Is this you? As a journalist, you can create a free Muck Rack account to customize your profile, list your contact preferences, and upload a portfolio of your best work.
Claim your profile
Articles by Massimiliano Brolli
Dipendenza dai social media, verdetto storico negli USA contro le Big Tech e una riflessione
La decisione arriva dagli Stati Uniti e segna una frattura netta. Non è solo una reale sentenza. Una giuria ha scelto di guardare oltre i contenuti proposti dai social network, entrando nel cuore delle piattaforme: quello che viene chiamato design. Il caso riguarda Meta e YouTube, condannate entrambe per aver contribuito alla dipendenza di una giovane utente. Ma il punto è un altro.
L’AI cambia il panorama del pentesting: XBOW Benchmark misura le capacità dei tool agentici
Negli ultimi mesi il panorama della sicurezza offensiva assistita da intelligenza artificiale è cambiato molto rapidamente. Sempre più framework open source stanno introducendo modelli agentici in grado di automatizzare attività tipiche del penetration testing: ricognizione, enumerazione, exploit e validazione delle vulnerabilità. Questo ha generato un ecosistema ricchissimo di progetti sperimentali, ma anche una certa confusione.
Come entrare nel mondo della cybersecurity: La sicurezza informatica ha bisogno di te!
Oramai lo sappiamo. Tutti i paesi del mondo (compresa l’Italia), hanno una grande carenza di esperti di sicurezza informatica, mentre il cyber-crime dilaga in ogni angolo del globo utilizzando le AI e le ultime innovazioni disponibili. Si tratta di una guerra impari, in quanto abbiamo pochi “soldati”.
Arriva CyberStrikeAI: il tool Open Source usato dal Cybercrime per scansionare il web
Normalmente negli ambienti tecnici della cybersecurity si dice che se un tool viene utilizzato dal cybercrime, sicuramente è efficace. E oggi vogliamo parlare proprio di questo. Certe storie iniziano senza preavviso. Stavolta il punto di partenza è un’attività di scansione automatica su larga scala che ha preso di mira appliance Fortinet FortiGate vulnerabili. Non un episodio isolato, ma qualcosa di più organizzato da parte del crimine informatico, quasi metodico.
l'Italia, il paese dove l'innovazione si ferma al Talk Show
“L’Italia procede ancora nel compromesso, nei vecchi sistemi del trasformismo politico, del potere burocratico, delle grandi promesse, dei grandi piani e delle modeste realizzazioni”. Era il 1955 quando Adriano Olivetti pronunciò queste parole a Torino; sono passati esattamente 71 anni e quella denuncia sembra essere stata scritta stamattina e scolpita nella pietra.
Sviluppo Cognitivo: Le AI invadono i feed dei bambini con video colorati. Quanto è un bene?
Capita di aprire il feed per bambini e ritrovarsi sommersi da cartoni colorati, canzoncine, animali che ballano. A prima vista tutto sembra innocuo, quasi educativo. Poi, guardando meglio… qualcosa stona. Sempre più spesso quei video non nascono da un team creativo ma da sistemi generativi. L’algoritmo li spinge con decisione e i piccoli finiscono per vederli uno dopo l’altro senza accorgersi troppo della differenza.
La vera storia degli hacker: dai trenini del MIT, alla voglia di esplorare le cose
La parola hacking, deriva dal verbo inglese “to hack”, che significa “intaccare”.
Formazione avanzata in OSINT: la Polizia Postale rafforza le indagini nel cyberspazio
Si è concluso la scora settimana, presso la Scuola Allievi Agenti della Polizia di Stato di Vibo Valentia, il corso di formazione specialistica in OSINT – Open Source Intelligence, rivolto agli operatori della Polizia Postale. Un percorso formativo altamente qualificante, pensato per rafforzare le competenze investigative in uno scenario digitale sempre più complesso e interconnesso.
come scovare bug 0day utilizzando l'Intelligenza Artificiale Generativa
È il nuovo fuzzing del futuro? Con ogni probabilità sarà un approccio combinato multi agente, dove le AI assieme al bug hunter saranno in grado di ridurre drasticamente i tempi di individuazione dei bug 0-day. I primi segnali sono già visibili, seppur ancora in forma limitata, in alcune vulnerabilità recenti, come quella emersa di recente su Apache bRPC.
l'open source entra in una nuova fase
Negli ultimi mesi il panorama del penetration testing sta vivendo una trasformazione profonda e accelerata. I cosiddetti tool agentici, ovvero strumenti capaci di orchestrare in autonomia più fasi di un assessment di sicurezza, si stanno diffondendo “a macchia d’olio”, soprattutto all’interno dell’ecosistema open source.
l'uomo che ha visto e inventato il futuro digitale
Certe volte, pensandoci bene, uno si chiede come facciamo a dare per scontato il mondo che ci circonda. Tipo, clicchiamo, scorriamo, digitiamo, e tutto sembra così naturale, quasi fosse sempre stato qui. E invece no, c’è stato un qualcuno, un certo Douglas Engelbart, che ha letteralmente inventato i pezzi fondamentali di questa roba. Un uomo che, diciamocelo, ha avuto una visione così innovativa per i suoi tempi che persino i futurologi più spinti avrebbero faticato a stargli dietro.
L’IA non chiede il permesso: sta riscrivendo le regole in fretta e probabilmente male
L’intelligenza artificiale è entrata nel lavoro senza bussare. Non come una rivoluzione urlata, ma come una presenza costante, quasi banale a forza di ripetersi. Ha cambiato il modo in cui le persone lavorano, sì, ma anche il modo in cui pensano al lavoro. Oggi si parla di collaborazione uomo-macchina come se fosse sempre esistita, quando invece è una cosa piuttosto recente, ancora un po’ sbilenca, ancora in assestamento. Questa transizione non è stata lineare.
Il Futuro dello Sviluppo Sicuro del Software: tra Sast, Dast, Iast, Sbom, Pentest e Tool Agentici
Quando si parla di sicurezza applicativa, il problema raramente è uno solo. È quasi sempre una catena di piccoli difetti, scelte sbagliate e controlli mancanti che, sommati, aprono la strada a incidenti gravi. È anche per questo che affidarsi a un singolo strumento di sicurezza è un’illusione pericolosa: tranquillizza il management, certo, ma non impedisce che l’incidente arrivi — puntuale — nel momento meno opportuno.
Satoshi Nakamoto: l’uomo (o qualcosa di più) dietro Bitcoin
La vera identità del creatore di Bitcoin è uno dei più grandi misteri del mondo tecnologico. Nel corso degli anni sono emerse molte teorie su chi sia veramente Satoshi Nakamoto, che spaziano tra un viaggiatore del tempo, un alieno, una intelligenza artificiale o una copertura delle intelligence USA, come ad esempio la NSA e la CIA.
Dal Game of Life al simbolo degli hacker: la vera storia del Glider
La cultura hacker è una materia affascinante. E’ una ricca miniera di stravaganti innovazioni, genialità ed intuito. Di personaggi bizzarri, di umorismo fatalista, di meme, ma soprattutto cultura, ingegneria e scienza. Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy.
Piergiorgio Perotto, L'inventore del P101, Spiega il Perché l'Italia è Destinata ad Essere Un Perenne Follower
Pier Giorgio Perotto (per chi non conosce questo nome), è stato un pioniere italiano dell’elettronica, che negli anni 60 quando lavorava presso la Olivetti, guidò il team di progettazione che costruì il Programma 101 (o P101), il primo computer desktop della storia.
Scopri cos’è il ransomware. Tecniche, tattiche e procedure del cybercrime da profitto
Massimiliano Brolli : 2 Novembre 2025 11:25 Capire davvero cos’è il ransomware non è semplice: tra notizie frammentate e articoli tecnici, chi cerca risposte rischia di perdersi in un mare di informazioni confuse. Questo articolo nasce per fare chiarezza, offrendo una spiegazione completa e accessibile di come funziona il ransomware e del mondo criminale che lo alimenta.
L’Italia nel mondo degli Zero Day c'è! Le prime CNA Italiane sono Leonardo e Almaviva!
Massimiliano Brolli : 6 Ottobre 2025 10:30 Se n’è parlato molto poco di questo avvenimento, che personalmente reputo strategicamente molto importante e segno di un forte cambiamento nella gestione delle vulnerabilità non documentate in Italia. A marzo 2024 scrissi un articolo in cui descrivevo un panorama italiano pressoché desolante: la cultura dei bug non documentati, gli zero-day, era praticamente inesistente, e non c’era alcuna CNA (CVE Numbering Authority) attiva nel nostro paese.
il futuro del potenziamento del cervello attraverso hardware e software
Massimiliano Brolli : 29 Agosto 2025 10:57 A livello di definizione, per wetware si intende quella tecnologia che combina hardware e software per potenziare le forme di vita biologiche. Steve M. Potter, è un professore associato presso il Laboratorio di neuroingegneria dell’Università della Georgia, ha predetto che è in arrivo una nuova rivoluzione. Ma tutto questo quando avverrà? In effetti sta già accadendo.
Decadenza Digitale: Quando il Futuro Promesso Diventa una Gabbia
Massimiliano Brolli : 6 Agosto 2025 07:41 Per decenni abbiamo celebrato il digitale come la promessa di un futuro più connesso, efficiente e democratico. Ma oggi, guardandoci intorno, sorge una domanda subdola e inquietante: e se fossimo veramente entrati nel periodo della decadenza digitale?
La minaccia più grande dell'Intelligenza Artificiale? E' che i giovani non sapranno più pensare!
Massimiliano Brolli : 14 Luglio 2025 08:14 “Ora che il genio è uscito dalla lampada, è impossibile rimetterlo dentro!”. Quante volte abbiamo scritto queste parole riguarda l’intelligenza artificiale? Ora che il genio è fuori, come nei racconti delle Mille e una notte, non possiamo far finta che nulla sia cambiato. Le tecnologie basate sull’IA ci stanno cambiando rapidamente – e profondamente – in ogni aspetto della nostra vita.
Le Action Figure della Cyber Security. Red Hot Cyber lancia la serie "Chiama Ammiocuggino!"
Massimiliano Brolli : 24 Aprile 2025 19:15 In un mondo dove ogni giorno si registrano migliaia di attacchi informatici, molte aziende continuano a sottovalutare l’importanza della cybersecurity, affidandosi a “sedicenti esperti” improvvisati o poco competenti. Da questa triste realtà nasce la nuova serie satirica di Red Hot Cyber: Amiocuggino – le action figure della cyber security. Una provocazione, certo.
Le backdoor di stato stanno arrivando. Ma questa volta, con il timbro UE!
Massimiliano Brolli : 7 Aprile 2025 22:22 I tempi stanno cambiando. Un tempo la sorveglianza era silenziosa, nascosta tra le pieghe del codice e delle reti. Oggi, invece, si presenta a volto scoperto, con l’appoggio della politica e la benedizione di normative che la vogliono rendere legale, strutturata, persino necessaria. Dopo Echelon, il Datagate con Edward Snowden nel 2013 accese i riflettori sulle pratiche di sorveglianza di massa svolta dalla NSA e dell’FBI.
Risk Management e Data Modeling, una sinergia irrinunciabile
Appare oramai sempre più chiaro che, nelle organizzazioni, il risk management è un elemento irrinunciabile per l’attuazione di strategie di governance aziendale coerenti con il contesto, per la prevenzione di violazioni dei requisiti di compliance e per una preparazione efficace alla gestione degli incidenti.
Le recenti frodi telematiche bancarie e la protezione degli asset informativi: chi risponde del danno?
Le più recenti indagini in ambito cybersecurity mostrano come i criminali informatici siano in grado di utilizzare nuovi software malevoli sempre più sofisticati potendo aggirare misure di sicurezza predisposte dalle organizzazioni. Mentre le organizzazioni, imprese e pubbliche amministrazioni, pongono attenzione alla protezione degli asset informativi e delle informazioni strategiche aziendali, rappresentando una priorità irrinunciabile, nuovi software malevoli si diffondono esponenzialmente.
Quale crittografia per gli scenari digitali del futuro?
Nel mondo digitale di oggi è oramai diventata consuetudine parlare di protezione dei dati in modo da garantire la riservatezza in qualunque stadio essi si trovino (at-rest, in-fly in-use), anche in caso di una loro esfiltrazione e divulgazione. Ma tutto questo può essere sufficiente per il futuro che ci aspetta?
La Strategia dell’Unione europea sulla cibersicurezza a fronte delle recenti minacce ibride
L’intensità, la sofisticazione e la pervasività degli attacchi informatici specie ibridi, compiuti a danno di entità critiche (pubbliche e private) nel panorama internazionale ha spinto l’Unione europea a dotarsi di una politica e di una strategia della cibersicurezza.
Il concetto di digital evidence e la sua classificazione come prova scientifica
Oggetto del processo di digital forensics è l’identificazione, la raccolta, l’acquisizione, l’analisi e la valutazione delle digital evidence[1].
Cyber attacchi e attività di sabotaggio cibernetico nella guerra ibrida tra Russia e Ucraina. Intervista a Pierluigi Paganini
Quali sono le armi cyber usate durante il conflitto russo-ucraino? Volendo fotografare quello che sta accadendo in questo contesto di guerra ibrida, tale perché accanto alle strategie militari convenzionali si affianca un massivo ricorso allo strumento informatico. Elemento che contraddistingue questo conflitto sul fronte cyber è il gran numero di attori statali e non che sono presenti sul campo di battaglia.
Show More
loading
Actions
Is this you?
As a journalist, you can create a free Muck Rack account to customize your profile, list your contact preferences, and upload a portfolio of your best work.Get in touch with Massimiliano
Contact Massimiliano, search articles and posts on X, monitor coverage, and track replies from one place.
Learn more about Muck Rack