Cybersecurity & Cybercrime
- Folgen
- 80
- Erscheint
- alle zwei Wochen
- Letzte Folge
- 5. Nov. 2026
Über den Podcast
In questo podcast si parlerà di Cybersecurity, gruppi criminali, APT, Zero Day, Hacker, Malware moderni e che hanno fatto la storia, il tutto con un linguaggio facilmente comprensibile ma rigoroso senza tralasciare nessun dettaglio. Collegati al gruppo Telegram "Cybersecurity & Cybercrime" al link https://t.me/+nLB4yPAhl1NkYTk0 , avrai notizie quotidiane dal mondo Cyber e accesso a risorse esclusive come la collezione degli script del podcast in pdf. Vi aspettiamo !
Folgen 80
#80 - Binance: il furto del secolo da 6,3 miliardi di dollari
Binance hackerata: oltre 6,3 miliardi di dollari in criptovalute sottratti in appena 20 minuti. Come è stato possibile realizzare il più grande furto crypto della storia? E chi si nasconde dietro questo attacco …
Shownotes
Binance hackerata: oltre 6,3 miliardi di dollari in criptovalute sottratti in appena 20 minuti. Come è stato possibile realizzare il più grande furto crypto della storia? E chi si nasconde dietro questo attacco informatico?
In questa puntata di Cybersecurity & Cybercrime ricostruiamo l'attacco a Binance del 29 ottobre 2026, analizzando le tecniche utilizzate dagli hacker, gli hot wallet, gli smart contract Ethereum, le autorizzazioni EIP-7702 e il riciclaggio delle criptovalute rubate.
Seguiamo le tracce di TraderTraitor e Lazarus Group, gli hacker legati alla Corea del Nord, ripercorrendo anche il clamoroso attacco a Bybit da 1,5 miliardi di dollari e il furto alla Banca Centrale del Bangladesh del 2016.
Perché un gruppo di hacker sponsorizzato da uno Stato ruba miliardi in Bitcoin e criptovalute? E cosa ci insegnano questi attacchi sulla cybersecurity aziendale, sul social engineering e sulla sicurezza della blockchain?
Un viaggio tra cybercrime, criptovalute, hacker nordcoreani e una delle più grandi rapine informatiche di sempre.
🎙️ Cybersecurity & Cybercrime, il podcast di Antonio Capobianco.
#Binance #LazarusGroup #Cybersecurity #Cybercrime #Bitcoin #Ethereum #Criptovalute #Hacker #CoreaDelNord #Bybit
#79 - Lo sciame di OpenAI – Parte 2: l'attacco a Hugging Face
Gli agenti sono riusciti a trovare una strada verso Internet.Adesso comincia la parte più sorprendente della storia.Bloccati su alcune challenge di ExploitGym, alcuni agenti iniziano a cercare all'esterno …
Shownotes
Gli agenti sono riusciti a trovare una strada verso Internet.
Adesso comincia la parte più sorprendente della storia.
Bloccati su alcune challenge di ExploitGym, alcuni agenti iniziano a cercare all'esterno informazioni che possano aiutarli a trovare le soluzioni. La ricerca li porta fino a Hugging Face.
Credenziali esposte, accesso alla piattaforma, vulnerabilità, esecuzione di codice, privilege escalation, movimento laterale e accesso ai cluster Kubernetes: quella che era iniziata come una valutazione delle capacità cyber di alcuni agenti AI finisce per coinvolgere infrastrutture che non facevano parte del test originale.
In questa seconda parte ricostruiamo la compromissione di Hugging Face e soprattutto cerchiamo di capire cosa rende questo incidente così importante: non soltanto le capacità tecniche degli agenti, ma la combinazione di autonomia, persistenza, adattamento e collaborazione.
#78 - Lo sciame di OpenAI – Parte 1: gli agenti AI escono da ExploitGym
Durante alcuni test di cybersecurity su ExploitGym, gli agenti AI di OpenAI dovevano trovare vulnerabilità e recuperare delle flag all'interno di ambienti isolati.Ma qualcosa prende una direzione imprevista.Gli …
Shownotes
Durante alcuni test di cybersecurity su ExploitGym, gli agenti AI di OpenAI dovevano trovare vulnerabilità e recuperare delle flag all'interno di ambienti isolati.
Ma qualcosa prende una direzione imprevista.
Gli agenti scoprono un modo per comunicare tra loro, condividere informazioni e collaborare. Quando i ricercatori eliminano il loro primo canale di comunicazione, ne trovano un altro. E quando Internet è bloccato, cercano una strada alternativa per raggiungerlo.
Nasce così quello che gli stessi agenti arriveranno a chiamare uno “swarm”, uno sciame.
Nella prima parte ricostruiamo come nasce questa collaborazione, il ruolo di ExploitGym e Artifactory, il reward hacking e il modo in cui gli agenti riescono progressivamente a superare i confini dell'ambiente nel quale avrebbero dovuto operare.
Una storia che solleva una domanda fondamentale: cosa succede quando un agente AI sufficientemente autonomo incontra un ostacolo tra sé e il proprio obiettivo?
#77 - Silk Road: anatomia tecnica di un fallimento annunciato
Silk Road non è stato soltanto un marketplace criminale. È stato un sistema.In questo episodio lo analizziamo dal punto di vista tecnico: Tor come layer di rete, Bitcoin come layer finanziario, l’applicazione …
Shownotes
Silk Road non è stato soltanto un marketplace criminale. È stato un sistema.
In questo episodio lo analizziamo dal punto di vista tecnico: Tor come layer di rete, Bitcoin come layer finanziario, l’applicazione come superficie operativa e il laptop di Ross Ulbricht come punto finale della catena.
Vediamo perché Tor non è stato “rotto”, perché Bitcoin non è stato “violato”, e perché l’anonimato non è una proprietà di una singola tecnologia, ma una proprietà emergente dell’intero sistema.
Un case study su OPSEC, blockchain analysis, endpoint security e failure mode architetturali.
#76 -CyberHistory: Silk Road: la caccia a Dread Pirate Roberts e la fine dell’anonimato
La caccia a Dread Pirate Roberts entra nella sua fase decisiva.In questo episodio riprendiamo la storia di Silk Road dal punto in cui l’illusione dell’anonimato inizia a crollare: agenti sotto copertura …
Shownotes
La caccia a Dread Pirate Roberts entra nella sua fase decisiva.
In questo episodio riprendiamo la storia di Silk Road dal punto in cui l’illusione dell’anonimato inizia a crollare: agenti sotto copertura, identità multiple, corruzione interna alle task force federali, furti in Bitcoin e investigatori che iniziano a capire una cosa fondamentale: la blockchain non cancella le tracce, le conserva.
Un episodio su investigazioni digitali, Bitcoin forensic, dark web e sul momento in cui Silk Road smette di essere invisibile.
#75 - CyberHistory: Silk Road, Ross Ulbricht e la nascita dell’illusione
Silk Road non è solo la storia di un marketplace illegale nel dark web. È il momento in cui Tor, Bitcoin e ideologia libertaria si incontrano, creando l’illusione che anonimato di rete e pseudonimia finanziaria …
Shownotes
Silk Road non è solo la storia di un marketplace illegale nel dark web. È il momento in cui Tor, Bitcoin e ideologia libertaria si incontrano, creando l’illusione che anonimato di rete e pseudonimia finanziaria potessero rendere invisibili.
In questo episodio raccontiamo Ross Ulbricht, la nascita di Silk Road e il mito di Dread Pirate Roberts, fino ai primi segnali di frattura di un sistema che sembrava progettato per sfuggire al controllo.
Una puntata CyberHistory su dark web, blockchain, anonimato e cybercrime.
#74 - CyberHistory: Satoshi Nakamoto e la nascita di Bitcoin
In questo episodio di Cybersecurity & Cybercrime entriamo nella CyberHistory e torniamo al momento in cui tutto è iniziato: la nascita di Bitcoin.Dopo aver analizzato i meccanismi tecnici della blockchain negli …
Shownotes
In questo episodio di Cybersecurity & Cybercrime entriamo nella CyberHistory e torniamo al momento in cui tutto è iniziato: la nascita di Bitcoin.
Dopo aver analizzato i meccanismi tecnici della blockchain negli episodi precedenti, ricostruiamo il contesto storico, economico e tecnologico che ha portato alla creazione della prima criptovaluta.
Cosa è successo davvero nel 2008?
Perché nasce Bitcoin?
E chi è — o chi era — Satoshi Nakamoto?Partiamo dalla crisi finanziaria globale, dal crollo della fiducia nei sistemi centralizzati, e dai primi tentativi di moneta digitale come DigiCash, Hashcash, b-money e bit gold.
Arriviamo poi al momento chiave:
la pubblicazione del whitepaper “Bitcoin: A Peer-to-Peer Electronic Cash System”.
Analizziamo cosa introduce davvero Bitcoin e perché, per la prima volta, il problema della doppia spesa viene risolto senza un’autorità centrale.
In questo episodio vedremo:
– Il contesto della crisi del 2008 e la rottura della fiducia
– I precursori di Bitcoin e perché non hanno funzionato
– Il whitepaper di Satoshi Nakamoto
– Il blocco genesi e il messaggio nascosto nel primo blocco
– I primi bitcoin e perché quelli iniziali non sono spendibili
– Chi è Satoshi Nakamoto e il mistero della sua identità
– I primi attori della rete: Hal Finney, Gavin Andresen, Laszlo Hanyecz
– La prima transazione reale: le famose 10.000 BTC per due pizzeUn episodio fondamentale per capire non solo come nasce Bitcoin, ma perché nasce.
Perché Bitcoin non è solo una tecnologia.
È una risposta.
#73 -Viaggio al centro della Blockchain: Proof of Stake: la sicurezza della blockchain è davvero economica
In questo episodio di Cybersecurity & Cybercrime analizziamo in profondità il Proof of Stake, uno dei meccanismi di consenso più utilizzati nelle blockchain moderne.Dopo aver visto il Proof of Work negli …
Shownotes
In questo episodio di Cybersecurity & Cybercrime analizziamo in profondità il Proof of Stake, uno dei meccanismi di consenso più utilizzati nelle blockchain moderne.
Dopo aver visto il Proof of Work negli episodi precedenti, entriamo nel dettaglio di un modello completamente diverso, in cui la sicurezza non è più legata alla potenza computazionale… ma al capitale.
Come funziona davvero il Proof of Stake?
Cosa succede tecnicamente quando un validatore partecipa al consenso?
E soprattutto: è davvero più sicuro?In questo episodio analizziamo:
– Il funzionamento operativo del Proof of Stake
– Il ruolo dello stake e dei validatori
– Il meccanismo di slashing e la sicurezza economica
– La randomizzazione nella selezione dei validatori
– I principali attacchi: Nothing at Stake, Long Range Attack
– Il problema della centralizzazione dello stake
– I trade-off rispetto al Proof of WorkVedremo come, nel Proof of Stake, la sicurezza diventa una funzione degli incentivi economici e di come questi possono essere sfruttati o difesi.
Analizziamo il sistema sia dal punto di vista offensivo — cosa può fare un attaccante — sia da quello difensivo — quali sono le contromisure implementate nei protocolli moderni.
#72 - Viaggio al centro della Blockchain: Attacco al 51% e Duble Spend
Attacco del 51%: cosa succede se qualcuno controlla la maggioranza dell'hashrate. Double spend e censura: cosa permette davvero e cosa no. I casi reali di Ethereum Classic e Bitcoin Gold. Poi ASIC, mining pool …
Shownotes
Attacco del 51%: cosa succede se qualcuno controlla la maggioranza dell'hashrate. Double spend e censura: cosa permette davvero e cosa no. I casi reali di Ethereum Classic e Bitcoin Gold. Poi ASIC, mining pool e la centralizzazione economica che nessuno vuole nominare.
#71 - Viaggio al centro della Blockchain: Proof of Work , mining, nonce
Proof of Work: come il mining trasforma energia in sicurezza. Cos'è il nonce, il target e il difficulty adjustment. Block reward, halving, fee e satoshi. E il consumo energetico di Bitcoin: perché PoW non è uno …
Shownotes
Proof of Work: come il mining trasforma energia in sicurezza. Cos'è il nonce, il target e il difficulty adjustment. Block reward, halving, fee e satoshi. E il consumo energetico di Bitcoin: perché PoW non è uno spreco casuale, ma un modello di sicurezza basato sul costo.
#70 - Viaggio al centro della Blockchain: Il meccanismo del consenso
Blockchain: come si raggiunge il consenso in una rete senza autorità centrale? Fork naturali, problema dei generali bizantini, differenza tra validità e finalità. E perché in una rete aperta non puoi contare i …
Shownotes
Blockchain: come si raggiunge il consenso in una rete senza autorità centrale? Fork naturali, problema dei generali bizantini, differenza tra validità e finalità. E perché in una rete aperta non puoi contare i nodi: l'attacco Sybil e il ruolo delle risorse scarse.
#69 - Viaggio al centro della Blockchain - Immutabilità della blockchain: hash, blocchi e perché “non si può cambiare” è un mito (Bitcoin bug 2010, DAO hack)
La blockchain è davvero immutabile? Sì… ma in senso statistico, non magico. Vediamo come funzionano hash, concatenazione dei blocchi e perché riscrivere la storia diventa sempre più costoso.Poi due casi reali …
Shownotes
La blockchain è davvero immutabile? Sì… ma in senso statistico, non magico. Vediamo come funzionano hash, concatenazione dei blocchi e perché riscrivere la storia diventa sempre più costoso.
Poi due casi reali: il bug di Bitcoin del 2010 (overflow e monete create dal nulla) e il DAO hack su Ethereum, con la frattura tra “code is law” e recovery. Qui capisci cosa significa davvero “immutabilità”.#68 - Viaggio al centro della Blockchain: Il problema della fiducia
Cos’è davvero la blockchain? Non la definizione da slide: il problema reale è la fiducia in un sistema digitale dove tutto è copiabile. In questo episodio spieghiamo doppia spesa, intermediario come punto di …
Shownotes
Cos’è davvero la blockchain? Non la definizione da slide: il problema reale è la fiducia in un sistema digitale dove tutto è copiabile. In questo episodio spieghiamo doppia spesa, intermediario come punto di potere, single point of failure e perché una rete permissionless non può basarsi sulle identità (attacco Sybil).
È il punto di partenza del “Viaggio al centro della Blockchain”.#67 - CyberHistory: Le CriptoWars parte 2 - PGP sotto indagine, Clipper Chip e la battaglia legale sulla crittografia
Nel secondo capitolo delle Crypto Wars analizziamo l’indagine federale contro Phil Zimmermann, il caso PGP e il tentativo del governo USA di controllare l’esportazione della crittografia classificandola come …
Shownotes
Nel secondo capitolo delle Crypto Wars analizziamo l’indagine federale contro Phil Zimmermann, il caso PGP e il tentativo del governo USA di controllare l’esportazione della crittografia classificandola come munizione. Parliamo del Clipper Chip, delle backdoor governative, della Electronic Frontier Foundation, del caso Bernstein v. United States e della battaglia legale che ha portato a riconoscere il codice come forma di espressione protetta. È la storia di come la crittografia sia passata da tecnologia militare a infrastruttura civile globale.
#66 - CyberHistory: Le CriptoWars parte1 - PGP, Phil Zimmermann e la guerra del governo USA contro la crittografia
Negli anni ’90 la crittografia smette di essere solo matematica e diventa una questione politica globale. In questo episodio di CyberHistory entriamo nelle Crypto Wars, il conflitto tra governo degli Stati …
Shownotes
Negli anni ’90 la crittografia smette di essere solo matematica e diventa una questione politica globale. In questo episodio di CyberHistory entriamo nelle Crypto Wars, il conflitto tra governo degli Stati Uniti e comunità tecnologica sul diritto alla privacy digitale. Parliamo di PGP (Pretty Good Privacy), di Phil Zimmermann, del Senate Bill S.266, del Clipper Chip e del tentativo di introdurre backdoor governative nei sistemi di cifratura. È la storia di come la crittografia sia diventata un atto di resistenza civile e di come la privacy sia entrata definitivamente nel dibattito pubblico.
#65 - Cybercriminals: Clop (pt.2)
Clop ha fatto una scelta radicale: niente più cifratura, solo esfiltrazione. Attaccando MoveIt, Accellion e Cleo ha colpito migliaia di organizzazioni globali. Un nuovo modello criminale.
#64 - Cybercriminals: Clop (pt.1)
Clop nasce dall'ecosistema di TA505 e FIN11 e diventa uno degli attori più sofisticati della scena ransomware. Le origini, l'evoluzione tecnica e l'adozione della doppia estorsione.
#63 - Cybercriminals: Conti (pt.3)
ContiLeaks: la fuga di notizie interna che ha smascherato persone, processi e vulnerabilità del gruppo. Come si è disgregata la gang e quali nuovi gruppi criminali ne sono nati.
#62 - Cybercriminals: Conti (pt.2)
Come entrava Conti nelle reti delle vittime? Email trappola, malware, movimento laterale e doppia estorsione. Le fasi operative di uno degli attacchi ransomware più sofisticati mai documentati.
#61 - Cybercriminals: Conti (pt.1)
Conti non era solo una gang ransomware: era un'azienda criminale con stipendi, gerarchie e manuali operativi. La storia del gruppo che ha paralizzato ospedali e governi in tutto il mondo.
#60 - Viaggio al centro dell'AI: LLM malevoli (pt.2)
FraudGPT e Xantorox AI: i nuovi LLM malevoli che stanno ridefinendo le minacce informatiche. Scoperti nel 2023 e 2025, mostrano come l'AI stia diventando l'arma preferita del cybercrime.
#59 - Viaggio al centro dell'AI: LLM malevoli (pt.1)
I MALA, Malicious LLM Applications, automatizzano il cybercrime con una precisione mai vista prima. WormGPT è il primo esempio: un LLM senza filtri etici venduto nel dark web.
#58 - Viaggio al centro dell'AI: Backdoor attack
Un'AI che funziona perfettamente finché non riceve un segnale segreto. Il backdoor attack impianta un comportamento nascosto nel modello, attivabile solo con un trigger specifico.
#57 - Viaggio al centro dell'AI: Label flipping
Cambiare le etichette di pochi dati di training basta a sabotare un modello AI. Come funziona il label flipping e perché è un attacco particolarmente difficile da individuare e correggere.
#56 - Viaggio al centro dell'AI: Data poisoning (pt.2)
I filtri antispam bayesiani possono essere avvelenati con tecniche precise. Come funziona il Bayesian poisoning e perché è uno degli attacchi più subdoli all'intelligenza artificiale.
#55 - Viaggio al centro dell'AI: Data poisoning (pt.1)
Il data poisoning avvelena il dataset di addestramento per alterare il comportamento del modello. Il caso Tay di Microsoft mostra quanto può essere devastante lasciare un'AI senza filtri.
#54 - Viaggio al centro dell'AI: Come impara l'AI
Supervisionato, non supervisionato, con rinforzo: come un modello AI apprende dai dati. Una puntata fondamentale per capire gli attacchi al training che vedremo nelle prossime.
#53 - Viaggio al centro dell'AI: Jailbreaking
modelli AI hanno barriere di sicurezza. Il jailbreaking le aggira con tecniche sottili: riformulazioni, roleplay, scenari accademici. Come funziona e perché è così difficile da prevenire.
#52 - Viaggio al centro dell'AI: Prompt injection
La prompt injection manipola l'input di un LLM per fargli fare cose che non dovrebbe. Cos'è l'adversarial machine learning e perché questa vulnerabilità è difficile da correggere.
#51 - Viaggio al centro dell'AI: Prompt engineering
Comunicare bene con un'AI è un'arte. Il prompt engineering applicato alla cybersecurity: come costruire istruzioni precise per threat detection, analisi incidenti e molto altro.
Hier stehen die neuesten 40 von 80 Folgen. Ältere Folgen findest du im Feed des Podcasts.
Ähnliche Podcasts
Mehr Technologie-Podcasts
Ist das dein Podcast?
Bestätige es mit einem Eintrag in deinem Feed: Du bekommst hier einen Code, trägst ihn als podcast:txt in den Kanal deines Feeds ein, und wir prüfen ihn. Danach steht dein Podcast als „verifiziert“ bei SoundNode.