l’analisi tecnica

Sicurezza mobile: l’impatto dell’hacking etico e il ruolo del vulnerability management

Home Attacchi hacker e Malware: le ultime news in tempo reale e gli approfondimenti

Scoperta e risolta una vulnerabilità critica di escalation dei privilegi nell’app PosteID da parte dei ricercatori SERICS, poi risolta dal team dell’Identity Provider Poste Italiane, a testimonianza dei benefici nella collaborazione fra entità di ricerca e aziende e della corretta gestione di Vulnerability Management (VM) e Vulnerability Disclosure Policy (VDP)

Pubblicato il 1 ott 2025

Alessia Valentini

Giornalista, Cybersecurity Consultant e Advisor

Una falla logica nel sistema di autenticazione forte dell’app PosteID è stata recentemente individuata grazie a un’attività di ricerca applicata sulle vulnerabilità (hacking etico) svolta nell’ambito del progetto Securing softWare frOm first PrincipleS (SWOPS), che afferisce allo Spoke 6 della Fondazione Security and Rights in CyberSpace (SERICS), fondazione che ha come scopo principale la ricerca scientifica e tecnologica in ambito cyber security.

@RIPRODUZIONE RISERVATA