Blog
Il blog di cyber security dove ricerca e innovazione si condividono
Analisi XXE 0day in PHPSpreadsheet < 3.4.0
12/03/2025Ripercorriamo come è stato possibile trovare due vulnerabilità XXE 0day in PHPSPreadsheet, bypassando le protezioni presenti e le successive fix.
Come richiedere una CVE per una vulnerabilità
18/03/2024Richiedere una CVE può non essere così intuitivo. In questo articolo vediamo tutti i passaggi e rispondiamo alle domande più comuni.
Come segnalare un Data Breach
16/01/2024I Data Breach possono verificarsi e, quando succede, è bene sapere cosa dice la normativa sul processo di segnalazione per agire in maniera tempestiva.
OSINT Challenge #2 – La casa ideale
20/10/2023Utilizziamo l'Open Source INTelligence (OSINT) per mostrare come individuare l'indirizzo della casa di un annuncio dalle sue foto.
OSINT Challenge #1 – Sai dire dov’è?
21/09/2023Utilizziamo l'Open Source INTelligence (OSINT) per mostrare come è possibile individuare il luogo esatto in cui è stata scattata una foto.
Analisi della CVE-2022-23093 (FreeBSD Ping Stack Overflow)
24/05/2023Analizziamo passo passo la CVE-2022-23093 per per dare finalmente una risposta: si può ottenere RCE, si o no?
