{"id":538,"date":"2023-06-08T18:36:07","date_gmt":"2023-06-08T16:36:07","guid":{"rendered":"https:\/\/www.fabriziogiancola.eu\/?page_id=538"},"modified":"2025-08-28T10:33:46","modified_gmt":"2025-08-28T08:33:46","slug":"articoli","status":"publish","type":"page","link":"https:\/\/www.fabriziogiancola.eu\/index.php\/ilmioblog\/articoli\/","title":{"rendered":"Buona lettura!"},"content":{"rendered":"\n<div class=\"wp-block-query is-layout-flow wp-block-query-is-layout-flow\"><ul class=\"wp-block-post-template is-layout-flow wp-block-post-template-is-layout-flow\"><li class=\"wp-block-post post-60669 post type-post status-publish format-standard hentry category-ai category-cyber-security category-digital-forensics category-ethical-hacking category-sviluppo category-vibe-coding tag-ai tag-ai-agent tag-blue-team tag-crewai tag-digital-forensics tag-red-ream tag-shared-state tag-vibe-coding\">\n<h2 class=\"wp-block-post-title\">Agenti nell\u2019ombra<\/h2>\n\n<div class=\"wp-block-post-date\"><time datetime=\"2026-11-02T11:36:23+01:00\">2 Novembre 2026<\/time><\/div>\n\n<div class=\"wp-block-post-excerpt\"><p class=\"wp-block-post-excerpt__excerpt\">Quando il red team diventa una \u201ccrew\u201d di agenti AI Questo articolo nasce dall\u2019esigenza di mettere un po\u2019 d\u2019ordine agli appunti presi durante il corso \u201cAgenti nell\u2019Ombra\u201d di Ethical Hacker Italiani. A fine corso ho creato una piccola crew di specialisti che fanno OSINT, scanning, enumeration, analisi delle vulnerabilit\u00e0 e che, orchestrati con CrewAI, collaborano&hellip;<\/p><p class=\"wp-block-post-excerpt__more-text\"><a class=\"wp-block-post-excerpt__more-link\" href=\"https:\/\/www.fabriziogiancola.eu\/index.php\/2026\/11\/02\/agenti-nellombra\/\">Leggi tutto<\/a><\/p><\/div>\n<\/li><li class=\"wp-block-post post-53949 post type-post status-publish format-standard hentry category-burp-suite category-cyber-security category-digital-forensics category-ethical-hacking tag-androidqf tag-burp-suite tag-dfir tag-malware-analysis tag-mobile-forensics tag-mvt tag-spyware tag-stalkerware\">\n<h2 class=\"wp-block-post-title\">Mobile Verification Toolkit &amp; Burp Suite<\/h2>\n\n<div class=\"wp-block-post-date\"><time datetime=\"2026-10-21T16:59:24+02:00\">21 Ottobre 2026<\/time><\/div>\n\n<div class=\"wp-block-post-excerpt\"><p class=\"wp-block-post-excerpt__excerpt\">Appunti di mobile malware analysis &#8211; revisione e aggiornamento (ottobre 2026) Nota di revisione Ho ripreso alcuni appunti, risalenti ormai al 2024 , li ho verificati sulla documentazione ufficiale corrente (MVT, androidqf, PortSwigger, Android Developers) e su fonti di threat intelligence. Pensavo fosse cambiato poco e invece: 1. Premessa metodologica MVT e Burp rispondono a&hellip;<\/p><p class=\"wp-block-post-excerpt__more-text\"><a class=\"wp-block-post-excerpt__more-link\" href=\"https:\/\/www.fabriziogiancola.eu\/index.php\/2026\/10\/21\/mobile-verification-toolkit-burp-suite\/\">Leggi tutto<\/a><\/p><\/div>\n<\/li><li class=\"wp-block-post post-51257 post type-post status-publish format-standard hentry category-ai category-cyber-security category-digital-forensics tag-ai tag-ai-governance tag-ai-security tag-data-protection tag-deepfake-scam-awareness tag-responsible-ai-use tag-shadow-ai\">\n<h2 class=\"wp-block-post-title\">Non si \u00e8 rotto niente<\/h2>\n\n<div class=\"wp-block-post-date\"><time datetime=\"2026-10-17T14:38:45+02:00\">17 Ottobre 2026<\/time><\/div>\n\n<div class=\"wp-block-post-excerpt\"><p class=\"wp-block-post-excerpt__excerpt\">I cinque articoli precedenti parlavano di controlli tecnici. Questo parla della persona alla tastiera &#8211; perch\u00e9 in quasi tutte le storie che seguono non si \u00e8 guastato nulla, nessuno \u00e8 stato sconsiderato e l\u2019unico controllo presente in quel momento era il buon senso di qualcuno che aveva tre secondi per decidere. Gennaio 2024. Un addetto&hellip;<\/p><p class=\"wp-block-post-excerpt__more-text\"><a class=\"wp-block-post-excerpt__more-link\" href=\"https:\/\/www.fabriziogiancola.eu\/index.php\/2026\/10\/17\/non-si-e-rotto-niente\/\">Leggi tutto<\/a><\/p><\/div>\n<\/li><li class=\"wp-block-post post-48104 post type-post status-publish format-standard hentry category-ai category-cyber-security category-digital-forensics tag-ai tag-ai-security\">\n<h2 class=\"wp-block-post-title\">Il badge di qualcun altro<\/h2>\n\n<div class=\"wp-block-post-date\"><time datetime=\"2026-10-12T16:16:03+02:00\">12 Ottobre 2026<\/time><\/div>\n\n<div class=\"wp-block-post-excerpt\"><p class=\"wp-block-post-excerpt__excerpt\">Un agente AI che agisce per conto dell\u2019azienda \u00e8, a tutti gli effetti pratici, un dipendente. Il problema \u00e8 che quasi nessuno gli d\u00e0 un tesserino suo &#8211; e senza quello, quando qualcosa va storto, l\u2019indagine parte da zero. Cos\u2019\u00e8 un dipendente? La risposta istintiva &#8211; qualcuno che riceve uno stipendio &#8211; \u00e8 quella sbagliata.&hellip;<\/p><p class=\"wp-block-post-excerpt__more-text\"><a class=\"wp-block-post-excerpt__more-link\" href=\"https:\/\/www.fabriziogiancola.eu\/index.php\/2026\/10\/12\/il-badge-di-qualcun-altro\/\">Leggi tutto<\/a><\/p><\/div>\n<\/li><li class=\"wp-block-post post-44225 post type-post status-publish format-standard hentry category-ai category-cyber-security category-digital-forensics tag-ai tag-ai-act tag-ai-security tag-llm tag-mcp tag-owasp\">\n<h2 class=\"wp-block-post-title\">Non esiste il prompt parametrizzato<\/h2>\n\n<div class=\"wp-block-post-date\"><time datetime=\"2026-10-07T16:28:59+02:00\">7 Ottobre 2026<\/time><\/div>\n\n<div class=\"wp-block-post-excerpt\"><p class=\"wp-block-post-excerpt__excerpt\">Perch\u00e9 la prompt injection non si corregge come una SQL injection e cosa significa doverla contenere invece che risolvere. Un ritorno sul tema dopo un corso sui fondamentali della sicurezza degli LLM. Avevo chiuso la serie sull\u2019AI security a tre puntate. Ci torno perch\u00e9 un corso successivo mi ha messo in mano l\u2019argomento pi\u00f9 affilato&hellip;<\/p><p class=\"wp-block-post-excerpt__more-text\"><a class=\"wp-block-post-excerpt__more-link\" href=\"https:\/\/www.fabriziogiancola.eu\/index.php\/2026\/10\/07\/non-esiste-il-prompt-parametrizzato\/\">Leggi tutto<\/a><\/p><\/div>\n<\/li><li class=\"wp-block-post post-36096 post type-post status-publish format-standard hentry category-ai category-cyber-security category-digital-forensics category-diritto tag-ai tag-ai-act tag-ai-security\">\n<h2 class=\"wp-block-post-title\">Il decreto legislativo 160\/2026 e la responsabilit\u00e0 per l\u2019IA: che cosa cambia davvero e che cosa resta da chiarire<\/h2>\n\n<div class=\"wp-block-post-date\"><time datetime=\"2026-09-24T13:56:26+02:00\">24 Settembre 2026<\/time><\/div>\n\n<div class=\"wp-block-post-excerpt\"><p class=\"wp-block-post-excerpt__excerpt\">Analisi tecnico-giuridica del primo decreto attuativo della legge 132\/2025, tra uso dei sistemi di IA nelle attivit\u00e0 di polizia, nuovi reati, responsabilit\u00e0 degli enti e processo civile. Premessa Il 15 settembre 2026 \u00e8 stato pubblicato nella Gazzetta Ufficiale (Serie Generale n. 214, codice redazionale 26G00179) il decreto legislativo 9 settembre 2026, n. 160. Entra in&hellip;<\/p><p class=\"wp-block-post-excerpt__more-text\"><a class=\"wp-block-post-excerpt__more-link\" href=\"https:\/\/www.fabriziogiancola.eu\/index.php\/2026\/09\/24\/il-decreto-legislativo-160-2026-e-la-responsabilita-per-lia-che-cosa-cambia-davvero-e-che-cosa-resta-da-chiarire\/\">Leggi tutto<\/a><\/p><\/div>\n<\/li><li class=\"wp-block-post post-30452 post type-post status-publish format-standard hentry category-ai category-cyber-security category-digital-forensics tag-ai tag-api tag-mcp\">\n<h2 class=\"wp-block-post-title\">La governance che nessuno ha interesse ad aggirare<\/h2>\n\n<div class=\"wp-block-post-date\"><time datetime=\"2026-09-15T17:20:15+02:00\">15 Settembre 2026<\/time><\/div>\n\n<div class=\"wp-block-post-excerpt\"><p class=\"wp-block-post-excerpt__excerpt\">Terza e ultima parte degli appunti di AI security. Nella prima ho scritto che i controlli tecnici non sopravvivono senza qualcuno che possieda il processo. Nella seconda che i server MCP ombra nascono perch\u00e9 il percorso conforme \u00e8 pi\u00f9 scomodo di quello che lo aggira. Restava una domanda, ed \u00e8 quella di oggi. Le due&hellip;<\/p><p class=\"wp-block-post-excerpt__more-text\"><a class=\"wp-block-post-excerpt__more-link\" href=\"https:\/\/www.fabriziogiancola.eu\/index.php\/2026\/09\/15\/la-governance-che-nessuno-ha-interesse-ad-aggirare\/\">Leggi tutto<\/a><\/p><\/div>\n<\/li><li class=\"wp-block-post post-26613 post type-post status-publish format-standard hentry category-ai category-cyber-security category-digital-forensics tag-ai tag-ai-security tag-mcp tag-owasp tag-trifecta-letale\">\n<h2 class=\"wp-block-post-title\">Quando l\u2019AI acquisisce le mani: sicurezza dell\u2019MCP in tre cerchi e dieci rischi<\/h2>\n\n<div class=\"wp-block-post-date\"><time datetime=\"2026-09-09T14:59:09+02:00\">9 Settembre 2026<\/time><\/div>\n\n<div class=\"wp-block-post-excerpt\"><p class=\"wp-block-post-excerpt__excerpt\">Seconda parte degli appunti di AI security. La prima \u00e8 qui (AI security: si protegge il sistema, non il modello) se non l\u2019hai letta, il riassunto \u00e8 una riga: l\u2019AI security \u00e8 sicurezza di sistema, non di modello, e la domanda giusta \u00e8 cosa entra, cosa decide e cosa il sistema pu\u00f2 effettivamente raggiungere. Quel&hellip;<\/p><p class=\"wp-block-post-excerpt__more-text\"><a class=\"wp-block-post-excerpt__more-link\" href=\"https:\/\/www.fabriziogiancola.eu\/index.php\/2026\/09\/09\/quando-lai-acquisisce-le-mani-sicurezza-dellmcp-in-tre-cerchi-e-dieci-rischi\/\">Leggi tutto<\/a><\/p><\/div>\n<\/li><li class=\"wp-block-post post-23099 post type-post status-publish format-standard hentry category-ai category-cyber-security category-digital-forensics tag-ai tag-aibom tag-attacchi-adversarial tag-data-poisoning tag-prompt tag-prompt-injection tag-reverse-prompt-engineering\">\n<h2 class=\"wp-block-post-title\">AI security: si protegge il sistema, non il modello<\/h2>\n\n<div class=\"wp-block-post-date\"><time datetime=\"2026-09-03T17:03:08+02:00\">3 Settembre 2026<\/time><\/div>\n\n<div class=\"wp-block-post-excerpt\"><p class=\"wp-block-post-excerpt__excerpt\">Appunti di AI security, riletti con gli occhi di chi fa incident response. In questo articolo raccolgo in maniera pi\u00f9 ordinata gli appunti di un corso introduttivo di AI security. Quello che va detto fin da subito \u00e8 che non non troverete un elenco di attacchi ma piuttosto &#8220;uno spostamento del punto di osservazione&#8220;. La&hellip;<\/p><p class=\"wp-block-post-excerpt__more-text\"><a class=\"wp-block-post-excerpt__more-link\" href=\"https:\/\/www.fabriziogiancola.eu\/index.php\/2026\/09\/03\/ai-security-si-protegge-il-sistema-non-il-modello\/\">Leggi tutto<\/a><\/p><\/div>\n<\/li><li class=\"wp-block-post post-15180 post type-post status-publish format-standard hentry category-digital-forensics category-diritto tag-digital-forensics tag-epo tag-epoc tag-epoc-pr tag-sirius\">\n<h2 class=\"wp-block-post-title\">Il sistema europeo di produzione e conservazione delle prove elettroniche<\/h2>\n\n<div class=\"wp-block-post-date\"><time datetime=\"2026-08-22T14:44:43+02:00\">22 Agosto 2026<\/time><\/div>\n\n<div class=\"wp-block-post-excerpt\"><p class=\"wp-block-post-excerpt__excerpt\">Regolamento (UE) 2023\/1543 \u2022 Direttiva (UE) 2023\/1544 \u2022 Quadro operativo italiano Applicabile dal 18 agosto 2026 \u2014 focus operativo per autorit\u00e0 giudiziaria, polizia giudiziaria e personale tecnico-forense In sintesi Dal 18 agosto 2026 l&#8217;autorit\u00e0 giudiziaria di uno Stato membro pu\u00f2 rivolgersi direttamente allo stabilimento designato o al rappresentante legale di un prestatore di servizi in&hellip;<\/p><p class=\"wp-block-post-excerpt__more-text\"><a class=\"wp-block-post-excerpt__more-link\" href=\"https:\/\/www.fabriziogiancola.eu\/index.php\/2026\/08\/22\/il-sistema-europeo-di-produzione-e-conservazione-delle-prove-elettroniche\/\">Leggi tutto<\/a><\/p><\/div>\n<\/li><\/ul>\n\n<nav class=\"wp-block-query-pagination is-layout-flex wp-block-query-pagination-is-layout-flex\" aria-label=\"Paginazione\">\n\n\n<div class=\"wp-block-query-pagination-numbers\"><span aria-current=\"page\" class=\"page-numbers current\">1<\/span>\n<a class=\"page-numbers\" href=\"?query-10-page=2\">2<\/a>\n<a class=\"page-numbers\" href=\"?query-10-page=3\">3<\/a>\n<span class=\"page-numbers dots\">&hellip;<\/span>\n<a class=\"page-numbers\" href=\"?query-10-page=6\">6<\/a><\/div>\n\n<a href=\"\/index.php\/wp-json\/wp\/v2\/pages\/538?query-10-page=2\" class=\"wp-block-query-pagination-next\">Pagina successiva<\/a>\n<\/nav>\n\n<\/div>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":529,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"iawp_total_views":47,"footnotes":""},"class_list":["post-538","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.fabriziogiancola.eu\/index.php\/wp-json\/wp\/v2\/pages\/538","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.fabriziogiancola.eu\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.fabriziogiancola.eu\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.fabriziogiancola.eu\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.fabriziogiancola.eu\/index.php\/wp-json\/wp\/v2\/comments?post=538"}],"version-history":[{"count":5,"href":"https:\/\/www.fabriziogiancola.eu\/index.php\/wp-json\/wp\/v2\/pages\/538\/revisions"}],"predecessor-version":[{"id":2413,"href":"https:\/\/www.fabriziogiancola.eu\/index.php\/wp-json\/wp\/v2\/pages\/538\/revisions\/2413"}],"up":[{"embeddable":true,"href":"https:\/\/www.fabriziogiancola.eu\/index.php\/wp-json\/wp\/v2\/pages\/529"}],"wp:attachment":[{"href":"https:\/\/www.fabriziogiancola.eu\/index.php\/wp-json\/wp\/v2\/media?parent=538"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}