Francesco Pandiscia

Sono ancora moltissime le aziende italiane che lavorano con Exchange Server on-premises. In alcuni casi è una scelta consapevole, in altri semplicemente un'infrastruttura che ha funzionato per anni e che nessuno ha mai toccato. Il problema è che mantenere un Exchange...

L'attacco che ha bypassato i sistemi aggiornati nel 2026 Il 23 febbraio 2026, i ricercatori di Ransom-ISAC hanno "detonato" in ambiente controllato un ransomware open source scritto in Rust chiamato VEN0m. Il risultato è stato netto: su un sistema Windows 11 Pro 24H2,...

Introduzione a Mimikatz Mimikatz è uno dei tool post-exploitation più noti in ambito Windows. Nato come progetto di ricerca, è diventato rapidamente uno strumento di riferimento per Red Team e penetration tester grazie alla sua capacità di interagire con il...

In molti ambienti Active Directory, è ancora frequente che il protocollo Kerberos utilizzi RC4 come algoritmo di cifratura predefinito, rendendo necessario disabilitare RC4 in Active Directory per ridurre i rischi di sicurezza. Sebbene RC4 sia ormai considerato...

Una Certificate Authority (CA) è un’entità di fiducia che verifica e certifica l’identità digitale di siti web, indirizzi e-mail, aziende o persone, utilizzando certificati digitali criptografici per attestare autenticità e integrità delle informazioni. Senza questo...

Quando si lavora con Microsoft Entra ID (ex Azure AD), uno dei punti più deboli dal punto di vista operativo è la definizione stessa di ruolo privilegiato. Se la sicurezza della tua identità cloud ti preoccupa, il primo passo è mappare correttamente i tuoi privilegi...

I tuoi filtri di sicurezza sono stati appena umiliati. Se pensi che un’e-mail con SPF e DKIM validi sia sinonimo di sicurezza, sei ufficialmente in pericolo. L'attacco di cui stiamo per parlare non bussa alla porta: ha le chiavi di casa e indossa la divisa del...

Gestione password in Active Directory: la guida pratica Diciamoci la verità: se lavori nell’ambito IT, la frase “Ho dimenticato la password” è probabilmente quella che senti più spesso. Ma oltre al classico reset d’emergenza, esistono diversi modi per gestire le...

Quando un account Microsoft 365 viene compromesso, ogni minuto conta. La differenza tra un incidente contenuto e una violazione massiva spesso dipende dalla velocità e dalla precisione della risposta iniziale. Ma qual è l'approccio corretto per gestire una...

La password aziendale ha cambiato natura: non è più solo una chiave d'accesso personale, ma un asset digitale scambiato su scala industriale. Se un tempo l’immagine dell’attacco informatico era legata a un hacker che tentava di forzare un singolo account, oggi siamo...

La tua azienda potrebbe essere sotto attacco senza che tu te ne accorga. Un video perfetto del tuo CEO che ordina un bonifico? Una chiamata vocale “reale” dal responsabile finanziario che chiede credenziali? Potrebbero non essere veri. Oggi gli attacchi deepfake —...

L’intelligenza artificiale non è una promessa futura né un trend da osservare a distanza. È già entrata nei flussi di lavoro quotidiani di molte aziende, spesso in modo disordinato, altre volte senza essere davvero compresa. Il paradosso è evidente: la tecnologia è...

Se sei titolare o manager di una PMI italiana, c’è una realtà che non puoi più ignorare: non si tratta più di se digitalizzare o innovare, ma di come farlo con risorse limitate. La scarsità di budget, competenze e tempo non è un dettaglio secondario: è la principale...

Quando si parla di digital forensics e incident response, uno degli errori più comuni è sottovalutare il valore delle evidenze volatili. Su sistemi Windows, la sorgente volatile per eccellenza è la memoria RAM: processi in esecuzione, credenziali in memoria,...

Un break glass account in Microsoft Entra ID è un account amministrativo di emergenza progettato per garantire l'accesso al tenant quando tutti gli altri meccanismi di autenticazione falliscono. Non è un account ordinario con privilegi elevati: è l'ultima linea di...

Perché ogni admin dovrebbe padroneggiare Exchange Online PowerShell Se gestisci Microsoft 365 ogni giorno, oppure stai puntando a un ruolo più avanzato nel mondo IT e della sicurezza, una delle competenze che cambia davvero il modo in cui lavori è Exchange Online...

Sysmon nativo in Windows: cosa cambia per la sicurezza e perché è fondamentale per il Blue Team Negli ultimi anni la visibilità sugli endpoint Windows è diventata uno dei pilastri della difesa moderna: le minacce sono più silenziose, più veloci e progettate per...

Le tecniche moderne per aggirare l’autenticazione a più fattori L’autenticazione MFA (Multi-Factor Authentication) è da anni una delle misure più efficaci per ridurre il rischio di compromissione degli account aziendali. Tuttavia, la domanda ricorrente nelle query più...

Migrazione da Exchange Server 2019 a Microsoft 365 (Exchange Online) La migrazione da Exchange Server 2019 a Microsoft 365 è diventata una priorità per molte aziende che gestiscono ancora la posta elettronica on-premises. Exchange Server 2019 ha raggiunto la fine del...

Tre incidenti molto diversi mostrano lo stesso problema: nelle architetture moderne il confine di sicurezza non coincide più con il firewall. Identità, sessioni, token OAuth, sistemi di sincronizzazione e fornitori SaaS creano relazioni di fiducia che possono...

Nel mondo di Active Directory (AD) gli oggetti computer vengono spesso percepiti come entità “innocue”: semplici rappresentazioni di computer o server uniti al dominio, con nomi come "Hostname" e password complesse gestite automaticamente dal sistema operativo....

Dopo gli aggiornamenti di sicurezza distribuiti da Microsoft dalla fine di agosto 2025, alcune installazioni Windows create clonando immagini o macchine virtuali senza un processo di generalizzazione supportato possono iniziare a mostrare errori di autenticazione...

Eliminare NTLM in azienda: audit, compatibilità e dismissione per fasi NTLM è ancora presente in molte infrastrutture Windows perché applicazioni legacy, accessi tramite indirizzo IP, nomi non risolvibili, trust, dispositivi di rete e configurazioni incomplete...

MITRE ATT&CK e Active Directory: vecchie configurazioni, nuove vulnerabilità Negli ambienti IT moderni, Active Directory è ancora oggi il cuore dell’identità digitale di un’azienda. Gestisce utenti, accessi, permessi, gruppi e autenticazioni: in pratica, tiene in...

Panorama delle violazioni dei dati nel 2025 Nel panorama digitale odierno, le violazioni dei dati non sono più episodi isolati, ma vere e proprie minacce sistemiche che intrecciano conseguenze economiche, reputazionali e legali di enorme portata. La cybersecurity è...

Ti è mai capitato di inviare un’e-mail confidenziale e poi preoccuparti di dove potesse finire? La funzione "Do Not Forward" di Microsoft 365 risolve esattamente questo problema, offrendo un controllo totale sulle tue comunicazioni sensibili. In questa guida scoprirai...

Software Supply Chain Security: rischi, SBOM e strategie di difesa La software supply chain non coincide con il codice scritto internamente. Comprende repository, librerie open source, package manager, immagini container, tool di build, pipeline CI/CD, secret, runner,...

Come creare una password sicura secondo NIST SP 800-63B-4 Creare una password sicura non significa aggiungere automaticamente una maiuscola, un numero e un simbolo. La versione finale delle Digital Identity Guidelines NIST, pubblicata nel luglio 2025, sposta il...

Il Patch Tuesday di ottobre 2025 segna un nuovo record per Microsoft: 172 patch rilasciate il 14 ottobre, a cui si sommano altre 41 distribuite nelle settimane precedenti. In totale, 213 aggiornamenti di sicurezza in soli trenta giorni. Un volume così alto dimostra...

La nuova frontiera della protezione dati nel cloud Nel mondo digitale attuale, la disponibilità e l’integrità dei dati aziendali sono diventate un requisito critico. Tuttavia, molte soluzioni di backup tradizionali o native Azure non sono progettate per affrontare le...