Guida ai certificati di sicurezza informatica con classifica — aggiornamento 2026 (l’era dell’IA)

Cybersecurity certifications 2026 — ranking, prices and the AI era (updated guide)

Due anni fa ho pubblicato una classifica dei certificati di sicurezza informatica — e da allora parecchie cose sono andate a rotoli. CASP+ formalmente non esiste, OSCP ha ottenuto una data di scadenza, l’esame gratuito di ISC2 ha smesso di essere gratuito e l’IA ha iniziato a chiudere ai junior la porta del settore. Ho ripetuto la mia analisi degli annunci su Indeed dopo due anni: alcuni certificati sono cresciuti di oltre il 200%, altri sono calati della metà. 💥 Nella guida aggiornata trovi la classifica dei 6 livelli, i prezzi attuali di tutti e 21 i certificati e dati concreti su cosa ha cambiato l’IA. Continue reading

Craccare un PDF protetto da password in pochi secondi – PZU e la loro protezione illusoria. Anche NN Investment Partners ripete queste cattive pratiche.

łamanie pdf z hasłem

L’illusione della sicurezza è peggiore della consapevolezza della sua assenza perché porta a decisioni basate su premesse false. Le informazioni trasmesse da istituzioni di fiducia pubblica come “Proteggiamo i tuoi dati personali” spesso creano questa illusione di sicurezza. Studiamo due esempi di ciò utilizzando file PDF protetti da password. 2…. Continue reading

Dati Nascosti nei File – Come i Metadati Possono Essere Utili nei Test di Penetrazione

ukryta miniaturka w metadanych

Molti formati di file, oltre a presentare contenuti, come il JPEG che mostra una foto scattata, possono contenere metadati. Queste informazioni nascoste possono essere inestimabili durante le indagini OSINT e i test di penetrazione. Diamo un’occhiata a qualche caso e agli strumenti utili per estrarre queste informazioni apparentemente nascoste. Non… Continue reading