Tagged: Attacchi Informatici

Tecnica che falsifica le associazioni tra indirizzi IP e MAC in una rete locale, inviando messaggi ARP contraffatti. Permette all'attaccant…

Forma di inganno online in cui l'attaccante costruisce un'identità fittizia, con foto e profili rubati o inventati, per instaurare una rela…

Attacco che sovrappone elementi grafici trasparenti o ingannevoli, spesso tramite iframe nascosti, inducendo l'utente a cliccare su pulsant…

Categoria di attacchi in cui un input malevolo viene interpretato dal sistema come codice eseguibile, permettendo all’attaccante di manipol…

Tecnica d’attacco che sfrutta input non validati per far eseguire all’applicazione comandi di sistema. L’attaccante riesce così a interagir…

Attacco automatizzato che riusa coppie username-password trafugate da precedenti data breach, provandole in massa contro portali di login t…

Attacco che induce il browser di un utente autenticato a inviare a un sito attendibile una richiesta non voluta, sfruttando l'invio automat…

Azione ostile volta a violare la sicurezza di reti o dispositivi con l’obiettivo di sottrarre dati, interrompere servizi o ottenere profitt…

Attacco che compromette intenzionalmente i dataset usati per addestrare un modello di machine learning, inserendo o alterando dati per degr…

Attacco che mira a saturare le risorse di un sistema o di una rete rendendoli inutilizzabili per gli utenti legittimi. Un DoS proviene da u…

Variante del brute force che distribuisce i tentativi di autenticazione su molti indirizzi IP e nodi, spesso una botnet, per aggirare i lim…

Il DNS poisoning, o cache poisoning, consiste nell'iniettare record DNS falsi nella cache di un resolver, così che a un dominio legittimo v…

Attacco che infetta il dispositivo mentre la vittima si limita a visitare una pagina web compromessa o un annuncio malevolo, senza scaricar…

Attacco passivo che consiste nell'intercettare le comunicazioni tra due o più parti per captare informazioni sensibili senza alterare il tr…

Attacco che inietta codice JavaScript malevolo nelle pagine di checkout o nei form di pagamento di un sito, spesso violando componenti di t…

Segnale che rivela un attacco in corso o imminente concentrandosi sui comportamenti e sulle intenzioni dell'attaccante, cioè sulla sequenza…

Tecnica che consiste nel falsificare l'indirizzo IP di origine dei pacchetti per aggirare controlli di sicurezza o far apparire una comunic…

Insieme di tecniche con cui un attaccante, ottenuto un accesso iniziale, si sposta da un sistema all'altro nella rete per estendere il cont…

Attacco in cui un soggetto malevolo si interpone tra la vittima e un servizio, intercettando o alterando di nascosto il flusso di dati scam…

Attacco con cui un avversario interroga ripetutamente un modello di machine learning per ricostruirne parametri, struttura o dati di addest…

Attacco contro sistemi di machine learning che altera i dati o i parametri durante l'addestramento, compromettendo l'accuratezza del modell…

Attacco che prova poche password molto comuni su un gran numero di account diversi, invece di insistere su un singolo utente. In questo mod…

Attacco di ingegneria sociale che sfrutta la manipolazione psicologica per indurre la vittima a fornire dati sensibili o credenziali, oppur…

Manipolazione dell'input fornito a un modello linguistico o sistema di AI per indurlo a ignorare le proprie istruzioni, eseguire azioni non…

Il replay attack è una tecnica in cui l'attaccante intercetta messaggi o token di autenticazione validi e li ritrasmette per impersonare un…

Tecnica di raccolta di informazioni sensibili recuperando dati residui scartati, come documenti nella spazzatura, supporti dismessi o file …

Attacco che non mira direttamente al protocollo crittografico, ma sfrutta informazioni collaterali come consumi energetici, tempi di rispos…

Variante di phishing condotta tramite SMS o messaggistica, in cui l'attaccante si finge un mittente affidabile, come banca o corriere, per …

Tecnica che intercetta e analizza il traffico di rete tramite software o hardware dedicati, detti sniffer (es. Wireshark), per catturare i …

Insieme di tecniche che manipolano psicologicamente le persone per indurle a rivelare informazioni o compiere azioni che compromettono la s…

Forma mirata di phishing che sfrutta informazioni sulla vittima e impersona un contatto o ente affidabile per ottenere con grande precision…

Tecnica con cui un attaccante falsifica l'identità di un mittente o di un sistema per apparire una fonte attendibile e ingannare la vittima…

Vulnerabilità di iniezione in cui input non validati vengono inseriti in una query SQL, alterandone la logica. Permette all'attaccante di l…

Vulnerabilità in cui un'applicazione recupera una risorsa remota da un URL fornito dall'utente senza validarlo, permettendo all'attaccante …

Attacco che colpisce indirettamente il bersaglio finale compromettendo un anello più debole della sua catena di fornitura: software di terz…

Il typosquatting è la registrazione di nomi di dominio molto simili a quelli legittimi, sfruttando i comuni errori di digitazione degli ute…

Variante di phishing basata su chiamate vocali o VoIP in cui l'attaccante si spaccia per un ente affidabile, come banca o assistenza tecnic…

Attacco mirato in cui l'aggressore compromette siti web legittimi abitualmente frequentati dal bersaglio, iniettandovi codice malevolo. Qua…

Famiglia di attacchi in cui uno script malevolo viene eseguito nel browser della vittima; può essere memorizzato nel sistema (stored) o rif…