{"id":18794,"date":"2026-06-26T10:56:03","date_gmt":"2026-06-26T08:56:03","guid":{"rendered":"https:\/\/xlogic.org\/blog\/?p=18794"},"modified":"2026-06-26T10:56:03","modified_gmt":"2026-06-26T08:56:03","slug":"guida-minacce-informatiche-malware","status":"publish","type":"post","link":"https:\/\/xlogic.org\/blog\/guida-minacce-informatiche-malware.html\/","title":{"rendered":"Anatomia delle Minacce Cyber: Guida Enciclopedica a Malware, Ransomware e Vettori di Attacco"},"content":{"rendered":"<p data-path-to-node=\"7\">Nel panorama della sicurezza informatica attuale, i cyberattacchi non sono eventi isolati o casuali, ma processi strutturati, ingegnerizzati e stratificati. Capire la terminologia, il funzionamento e la distinzione tra i vari tipi di codice malevolo \u00e8 il passo fondamentale per difendere qualsiasi infrastruttura, dal singolo PC aziendale ai server di rete condivisi.<\/p>\n<p data-path-to-node=\"8\">In questo articolo analizzeremo nel dettaglio l\u2019intero ecosistema delle <b data-path-to-node=\"8\" data-index-in-node=\"72\">minacce informatiche<\/b>: dalla macro-categoria dei malware alle tecniche di ingegneria sociale, fino agli attacchi di saturazione e alle minacce di ultima generazione.<\/p>\n<h2 data-path-to-node=\"12\">1. Minacce Informatiche: La Grande Famiglia dei Malware<\/h2>\n<p data-path-to-node=\"13\">Il termine Malware (Malicious Software) racchiude qualsiasi tipo di codice o programma sviluppato con l\u2019intento di danneggiare, sfruttare, manipolare o accedere abusivamente a un dispositivo, a un server o a una rete.<\/p>\n<h3 data-path-to-node=\"14\">Virus vs. Worm: I Propagatori<\/h3>\n<ul data-path-to-node=\"15\">\n<li>\n<p data-path-to-node=\"15,0,0\"><b data-path-to-node=\"15,0,0\" data-index-in-node=\"0\">Virus:<\/b> \u00c8 un codice malevolo che ha bisogno dell\u2019intervento umano per attivarsi e di un \u201cospite\u201d (un file legittimo, come un eseguibile .exe o un documento Word) a cui legarsi. Quando l\u2019utente apre il file infetto, il virus si attiva e infetta altri file sul sistema.<\/p>\n<\/li>\n<li>\n<p data-path-to-node=\"15,1,0\"><b data-path-to-node=\"15,1,0\" data-index-in-node=\"0\">Worm (Verme):<\/b> A differenza del virus, il worm \u00e8 indipendente. Non ha bisogno di legarsi a un file esistente n\u00e9 dell\u2019intervento dell\u2019utente. Sfrutta le vulnerabilit\u00e0 di rete per replicarsi autonomamente da un computer all\u2019altro, saturando la banda e infettando intere reti aziendali.<\/p>\n<\/li>\n<\/ul>\n<h3 data-path-to-node=\"16\">Trojan Horse (Cavalli di Troia)<\/h3>\n<p data-path-to-node=\"17\">Prendono il nome dal mito greco: si presentano come software del tutto legittimi, utili o gratuiti (un gioco, un utility di sistema, un crack). Una volta installati dall\u2019utente, aprono una Backdoor (porta sul retro) o rilasciano la minaccia reale nascosta al loro interno.<\/p>\n<h3 data-path-to-node=\"18\">Ransomware: Il Ricatto Digitale<\/h3>\n<p data-path-to-node=\"19\">\u00c8 la minaccia pi\u00f9 redditizia per i cybercriminali. Il <a class=\"ng-star-inserted\" href=\"https:\/\/it.wikipedia.org\/wiki\/Ransomware\" target=\"_blank\" rel=\"noopener\" data-hveid=\"0\" data-ved=\"0CAAQ_4QMahgKEwjbk-fSuqKVAxUAAAAAHQAAAAAQ8A0\">ransomware<\/a> penetra nel sistema, individua i file sensibili (documenti, database, immagini) e li crittografa tramite algoritmi complessi, rendendoli illeggibili. Successivamente, genera una schermata o un file di testo (Ransom Note) richiedendo un riscatto in criptovalute per ottenere la chiave di decifratura.<\/p>\n<ul data-path-to-node=\"20\">\n<li>\n<p data-path-to-node=\"20,0,0\"><b data-path-to-node=\"20,0,0\" data-index-in-node=\"0\">Double Extortion (Doppia Estorsione):<\/b> Oggi i ransomware non si limitano a cifrare i dati. Prima di farlo, gli attaccanti esfiltrano (rubano) i dati sensibili. Se la vittima possiede un backup e si rifiuta di pagare, gli hacker minacciano di pubblicare i dati online o di venderli al concorrente.<\/p>\n<\/li>\n<\/ul>\n<h3 data-path-to-node=\"21\">Spyware, Keylogger e Infostealer: I Ladri Silenziosi<\/h3>\n<ul data-path-to-node=\"22\">\n<li>\n<p data-path-to-node=\"22,0,0\"><b data-path-to-node=\"22,0,0\" data-index-in-node=\"0\">Spyware:<\/b> Software progettato per spiare l\u2019attivit\u00e0 dell\u2019utente a sua insaputa, raccogliendo cronologia di navigazione, abitudini e dati personali.<\/p>\n<\/li>\n<li>\n<p data-path-to-node=\"22,1,0\"><b data-path-to-node=\"22,1,0\" data-index-in-node=\"0\">Keylogger:<\/b> Un tipo specifico di spyware che registra ogni singolo tasto premuto sulla tastiera. Viene usato principalmente per catturare password e credenziali bancarie.<\/p>\n<\/li>\n<li>\n<p data-path-to-node=\"22,2,0\"><b data-path-to-node=\"22,2,0\" data-index-in-node=\"0\">Infostealer:<\/b> Malware specializzati nel setacciare i browser web alla ricerca di password salvate, carte di credito e cookie di sessione (utilizzati per bypassare l\u2019autenticazione a due fattori).<\/p>\n<\/li>\n<\/ul>\n<h3 data-path-to-node=\"23\">Rootkit e Bootkit: I Fantasmi del Sistema<\/h3>\n<ul data-path-to-node=\"24\">\n<li>\n<p data-path-to-node=\"24,0,0\"><b data-path-to-node=\"24,0,0\" data-index-in-node=\"0\">Rootkit:<\/b> Set di strumenti software che consentono a un attaccante di ottenere un accesso di livello amministrativo profondo (Root) al sistema operativo, nascondendo attivamente la propria presenza agli antivirus tradizionali.<\/p>\n<\/li>\n<li>\n<p data-path-to-node=\"24,1,0\"><b data-path-to-node=\"24,1,0\" data-index-in-node=\"0\">Bootkit:<\/b> Una versione ancora pi\u00f9 evoluta del rootkit che infetta il Master Boot Record (MBR) o il firmware UEFI. Caricandosi prima dell\u2019avvio del sistema operativo, si rende quasi invisibile e resiste persino alla formattazione del disco rigido.<\/p>\n<\/li>\n<\/ul>\n<h3 data-path-to-node=\"25\">Adware e Cryptojacking: Sfruttamento e Guadagno Passivo<\/h3>\n<ul data-path-to-node=\"26\">\n<li>\n<p data-path-to-node=\"26,0,0\"><b data-path-to-node=\"26,0,0\" data-index-in-node=\"0\">Adware:<\/b> Malware focalizzato sul mostrare continuamente banner pubblicitari invasivi e pop-up all\u2019utente, rallentando il browser e tracciando i comportamenti di navigazione.<\/p>\n<\/li>\n<li>\n<p data-path-to-node=\"26,1,0\"><b data-path-to-node=\"26,1,0\" data-index-in-node=\"0\">Cryptojacking (o Drive-by Mining):<\/b> Uno script o un software nascosto che sfrutta la potenza di calcolo (CPU\/GPU) del dispositivo della vittima a sua insaputa per minare criptovalute, provocando surriscaldamento, usura hardware e rallentamenti vistosi.<\/p>\n<\/li>\n<\/ul>\n<h2 data-path-to-node=\"28\">2. I Canali di Diffusione: Spam e Phishing<\/h2>\n<p data-path-to-node=\"29\">Il malware ha bisogno di un veicolo di trasporto. I canali prediletti dai cybercriminali sfruttano la posta elettronica e la manipolazione psicologica.<\/p>\n<h3 data-path-to-node=\"30\">Lo Spam (e il Malspam)<\/h3>\n<p data-path-to-node=\"31\">Lo Spam indica l\u2019invio massivo e indiscriminato di messaggi non richiesti. Sebbene gran parte dello spam sia costituito da pubblicit\u00e0 aggressiva, esso rappresenta uno dei principali vettori di distribuzione di malware su larga scala (noto come Malspam). All\u2019interno di queste e-mail massive vengono nascosti allegati infetti o link a siti compromessi.<\/p>\n<h3 data-path-to-node=\"32\">Il Phishing: L\u2019Arte dell\u2019Inganno<\/h3>\n<p data-path-to-node=\"33\">Il Phishing \u00e8 una tecnica di ingegneria sociale molto pi\u00f9 mirata e subdola dello spam generico. Gli attaccanti creano e-mail, SMS (Smishing) o messaggi di chat che imitano alla perfezione comunicazioni da fonti autorevoli e fidate (istituti bancari, corrieri espressi, fornitori di hosting, o persino colleghi di lavoro).<\/p>\n<ul data-path-to-node=\"34\">\n<li>\n<p data-path-to-node=\"34,0,0\"><b data-path-to-node=\"34,0,0\" data-index-in-node=\"0\">Phishing per furto di credenziali:<\/b> L\u2019e-mail contiene un link che rimanda a una pagina di login falsa ma identica a quella reale per rubare le credenziali inserite dall\u2019utente.<\/p>\n<\/li>\n<li>\n<p data-path-to-node=\"34,1,0\"><b data-path-to-node=\"34,1,0\" data-index-in-node=\"0\">Phishing per rilascio di malware:<\/b> L\u2019e-mail spinge l\u2019utente ad aprire un allegato dannoso (es. finta fattura in formato .zip o .xlsm con macro abilitate) che avvia l\u2019infezione.<\/p>\n<\/li>\n<li>\n<p data-path-to-node=\"34,2,0\"><b data-path-to-node=\"34,2,0\" data-index-in-node=\"0\">Spear Phishing:<\/b> Una variante mirata in cui l\u2019e-mail \u00e8 personalizzata meticolosamente per colpire una singola persona specifica (studiandone prima il ruolo aziendale), aumentando drasticamente le probabilit\u00e0 di successo dell\u2019inganno.<\/p>\n<\/li>\n<\/ul>\n<h2 data-path-to-node=\"38\">3. La Catena di Infezione: File e Componenti Tecnici<\/h2>\n<p data-path-to-node=\"39\">Quando una vittima cade nel tranello di un\u2019e-mail o scarica un file sospetto, gli attaccanti utilizzano una catena di file specializzati per superare le difese perimetrali prima di sferrare l\u2019attacco finale.<\/p>\n<table data-path-to-node=\"40\">\n<thead>\n<tr>\n<td><strong>Componente<\/strong><\/td>\n<td><strong>Ruolo Principale nell\u2019Attacco<\/strong><\/td>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td><span data-path-to-node=\"40,1,0,0\"><b data-path-to-node=\"40,1,0,0\" data-index-in-node=\"0\">Payload<\/b><\/span><\/td>\n<td><span data-path-to-node=\"40,1,1,0\">Il codice finale che esegue il danno vero e proprio (es. cifra i file o esfiltra i dati).<\/span><\/td>\n<\/tr>\n<tr>\n<td><span data-path-to-node=\"40,2,0,0\"><b data-path-to-node=\"40,2,0,0\" data-index-in-node=\"0\">Dropper<\/b><\/span><\/td>\n<td><span data-path-to-node=\"40,2,1,0\">Un file \u201ccontenitore\u201d apparentemente innocuo che estrae il malware una volta avviato.<\/span><\/td>\n<\/tr>\n<tr>\n<td><span data-path-to-node=\"40,3,0,0\"><b data-path-to-node=\"40,3,0,0\" data-index-in-node=\"0\">Downloader<\/b><\/span><\/td>\n<td><span data-path-to-node=\"40,3,1,0\">Un file leggero che si connette a un server remoto (C2) per scaricare il payload reale.<\/span><\/td>\n<\/tr>\n<tr>\n<td><span data-path-to-node=\"40,4,0,0\"><b data-path-to-node=\"40,4,0,0\" data-index-in-node=\"0\">Obfuscator \/ Packer<\/b><\/span><\/td>\n<td><span data-path-to-node=\"40,4,1,0\">Strumenti usati per nascondere e criptare il codice malevolo, ingannando le firme degli antivirus.<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 data-path-to-node=\"41\">Le Web Shell: L\u2019Incubo dei Server Web<\/h3>\n<p data-path-to-node=\"42\">Quando l\u2019obiettivo non \u00e8 un singolo PC ma un server web (ad esempio un ambiente che ospita siti WordPress), gli hacker cercano di caricare una Web Shell. Si tratta di uno script (scritto in linguaggi server come PHP, ASP o JSP) che fornisce all\u2019attaccante un\u2019interfaccia di controllo totale da remoto. Tramite la Web Shell, l\u2019hacker pu\u00f2 inviare comandi al server, modificare i file del sito, rubare i dati del database o propagare malware e phishing sfruttando il dominio legittimo della vittima.<\/p>\n<h2 data-path-to-node=\"44\">4. Tecniche di Attacco Avanzate e Manipolazione della Rete<\/h2>\n<h3 data-path-to-node=\"45\">Attacchi Drive-by Download<\/h3>\n<p data-path-to-node=\"46\">In questo scenario, l\u2019utente si infetta semplicemente visitando un sito web compromesso. Non \u00e8 necessario fare clic su alcun pulsante di download. Il sito infetto contiene script malevoli nascosti che sfruttano automaticamente le vulnerabilit\u00e0 del browser o dei plugin dell\u2019utente per installare il malware in background.<\/p>\n<h3 data-path-to-node=\"47\">Exploit Kit e Vulnerabilit\u00e0 Zero-Day<\/h3>\n<ul data-path-to-node=\"48\">\n<li>\n<p data-path-to-node=\"48,0,0\"><b data-path-to-node=\"48,0,0\" data-index-in-node=\"0\">Exploit:<\/b> Un frammento di codice che sfrutta un errore di programmazione (vulnerabilit\u00e0) in un software per eseguire azioni non autorizzate e scalare i privilegi di sistema.<\/p>\n<\/li>\n<li>\n<p data-path-to-node=\"48,1,0\"><b data-path-to-node=\"48,1,0\" data-index-in-node=\"0\">Zero-Day:<\/b> Una vulnerabilit\u00e0 appena scoperta, per la quale il produttore del software non ha ancora rilasciato una patch di sicurezza. Gli attacchi basati su Zero-Day sono estremamente difficili da intercettare perch\u00e9 le difese standard non sanno ancora come riconoscerli.<\/p>\n<\/li>\n<\/ul>\n<h3 data-path-to-node=\"49\">Credential Stuffing e Brute Force<\/h3>\n<p data-path-to-node=\"50\">Invece di usare un file malevolo, gli attaccanti usano script automatizzati per tentare l\u2019accesso a servizi esposti (come SSH, RDP o pannelli di controllo dei CMS) provando migliaia di combinazioni di password (Brute Force) o utilizzando elenchi di credenziali trapelate in precedenti violazioni di altri siti (Credential Stuffing). Una volta dentro, installano manualmente il ransomware o il malware scelto.<\/p>\n<h3 data-path-to-node=\"51\">Malware Fileless (Senza File)<\/h3>\n<p data-path-to-node=\"52\">Una tecnica d\u2019attacco moderna in cui il malware non scrive alcun file sul disco rigido (evitando i controlli degli antivirus tradizionali basati su file). Sfrutta invece strumenti legittimi e gi\u00e0 autorizzati presenti nel sistema operativo (come PowerShell o WMI) per eseguire il codice malevolo direttamente nella memoria RAM.<\/p>\n<h3 data-path-to-node=\"53\">Attacchi di Intercettazione e Manipolazione (MitM e DNS)<\/h3>\n<ul data-path-to-node=\"54\">\n<li>\n<p data-path-to-node=\"54,0,0\"><b data-path-to-node=\"54,0,0\" data-index-in-node=\"0\">Man-in-the-Middle (MitM):<\/b> Un attaccante si inserisce segretamente nelle comunicazioni tra due parti per intercettare, decifrare o modificare i dati scambiati (es. rubare sessioni di login su reti Wi-Fi pubbliche o non protette).<\/p>\n<\/li>\n<li>\n<p data-path-to-node=\"54,1,0\"><b data-path-to-node=\"54,1,0\" data-index-in-node=\"0\">DNS Spoofing \/ Poisoning:<\/b> Viene manomessa la cache locale o il server DNS per reindirizzare il traffico di un dominio legittimo verso un server IP controllato dagli hacker, reindirizzando l\u2019utente su un sito clone perfetto.<\/p>\n<\/li>\n<\/ul>\n<h3 data-path-to-node=\"55\">DoS e DDoS (Distributed Denial of Service)<\/h3>\n<p data-path-to-node=\"56\">A differenza dei malware tradizionali, l\u2019obiettivo non \u00e8 il furto di dati o il ricatto, ma l\u2019interruzione del servizio. Gli attaccanti coordinano una rete di migliaia di dispositivi infetti (chiamata Botnet) per bombardare di traffico simultaneo un server, un sito web o un\u2019intera rete, esaurendone le risorse (CPU, RAM, banda) e mandando l\u2019infrastruttura offline.<\/p>\n<h3 data-path-to-node=\"57\">APT (Advanced Persistent Threats)<\/h3>\n<p data-path-to-node=\"58\">Metodologie di attacco mirato a lungo termine, solitamente orchestrate da gruppi di hacker altamente qualificati (spesso sponsorizzati da stati sovrani). Penetrano in una rete e vi rimangono nascosti per mesi o anni con l\u2019unico scopo di effettuare spionaggio industriale, finanziario o geopolitico, muovendosi in modo estremamente silenzioso.<\/p>\n<h2 data-path-to-node=\"62\">5. Strategie di Difesa Essenziali<\/h2>\n<p data-path-to-node=\"63\">Per contrastare un ecosistema di minacce cos\u00ec variegato, la sicurezza deve essere strutturata \u201ca cipolla\u201d, ovvero su pi\u00f9 livelli di protezione attiva e passiva:<\/p>\n<ol start=\"1\" data-path-to-node=\"64\">\n<li>\n<p data-path-to-node=\"64,0,0\"><b data-path-to-node=\"64,0,0\" data-index-in-node=\"0\">Formazione del Personale:<\/b> Il fattore umano \u00e8 il primo perimetro di difesa. Saper distinguere lo spam innocuo da un\u2019e-mail di phishing mirata blocca l\u2019attacco prima che nasca.<\/p>\n<\/li>\n<li>\n<p data-path-to-node=\"64,1,0\"><b data-path-to-node=\"64,1,0\" data-index-in-node=\"0\">Protezione e Reputazione Mail Server:<\/b> Implementare filtri antispam evoluti, liste di reputazione (RBL) e una corretta configurazione dei record di autenticazione (SPF, DKIM, DMARC) per bloccare a monte la ricezione o l\u2019invio di e-mail contraffatte.<\/p>\n<\/li>\n<li>\n<p data-path-to-node=\"64,2,0\"><b data-path-to-node=\"64,2,0\" data-index-in-node=\"0\">Gestione delle Vulnerabilit\u00e0 (Patch Management):<\/b> Mantenere aggiornati i sistemi operativi, i CMS e tutti i plugin riduce drasticamente le probabilit\u00e0 che un exploit o un attacco automatico vada a buon fine.<\/p>\n<\/li>\n<li>\n<p data-path-to-node=\"64,3,0\"><b data-path-to-node=\"64,3,0\" data-index-in-node=\"0\">Sistemi EDR \/ Antivirus di Nuova Generazione:<\/b> Gli antivirus tradizionali basati solo sulle \u201cfirme\u201d statiche non bastano pi\u00f9 contro i malware polimorfici o fileless. Servono soluzioni EDR (Endpoint Detection and Response) che analizzano il comportamento anomalo dei processi in tempo reale.<\/p>\n<\/li>\n<li>\n<p data-path-to-node=\"64,4,0\"><b data-path-to-node=\"64,4,0\" data-index-in-node=\"0\">Strategia di Backup Immutabile:<\/b> Contro i ransomware, l\u2019unica vera salvezza \u00e8 utilizzare <a class=\"ng-star-inserted\" href=\"https:\/\/xlogic.org\/\" target=\"_blank\" rel=\"noopener\" data-hveid=\"0\" data-ved=\"0CAAQ_4QMahgKEwjbk-fSuqKVAxUAAAAAHQAAAAAQ8w0\">soluzioni di hosting sicure con una strategia di backup solida<\/a> (regola 3-2-1: tre copie, due supporti diversi, uno off-site\/cloud), preferibilmente con logiche di immutabilit\u00e0 che impediscano al ransomware di cifrare o cancellare i backup stessi.<\/p>\n<\/li>\n<\/ol>\n<h2 data-path-to-node=\"66\">Conclusioni: Verso una Cyber-Resilienza Proattiva<\/h2>\n<p data-path-to-node=\"67\">Il panorama delle minacce informatiche ha dimostrato che la domanda da porsi non \u00e8 pi\u00f9 \u201cse\u201d la propria infrastruttura verr\u00e0 attaccata, ma \u201cquando\u201d. Come abbiamo visto, i cybercriminali non si affidano a un singolo strumento, ma orchestrano vere e proprie catene di infezione in cui lo spam e il phishing aprono le porte a virus, worm, dropper e ransomware, cooperando per aggirare le difese tradizionali.<\/p>\n<p data-path-to-node=\"68\">Di fronte a minacce cos\u00ec sofisticate e dinamiche, la sicurezza non pu\u00f2 pi\u00f9 essere considerata un costo o un intervento puramente reattivo. Proteggere un ecosistema digitale richiede cyber-resilienza: la capacit\u00e0 non solo di erigere barriere, ma di rilevare tempestivamente un\u2019anomalia, isolarla e ripristinare i sistemi in tempi rapidi senza cedere ai ricatti.<\/p>\n<p data-path-to-node=\"69\">Implementare una difesa a pi\u00f9 livelli \u00e8 l\u2019unico modo reale per disinnescare la catena di attacco prima che il carico utile (payload) possa fare danni irreparabili. La sicurezza informatica \u00e8 un percorso continuo, e la consapevolezza \u00e8 il primo, fondamentale scudo.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nel panorama della sicurezza informatica attuale, i cyberattacchi non sono eventi isolati o casuali, ma processi strutturati, ingegnerizzati e stratificati. Capire la terminologia, il funzionamento e la distinzione tra i vari tipi di codice malevolo \u00e8 il passo fondamentale per difendere qualsiasi infrastruttura, dal singolo PC aziendale ai server di rete condivisi. In questo articolo [&hellip;]<\/p>\n","protected":false},"author":4,"featured_media":18796,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[5],"tags":[],"class_list":["post-18794","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"modified_by":"Blog","_links":{"self":[{"href":"https:\/\/xlogic.org\/blog\/wp-json\/wp\/v2\/posts\/18794","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/xlogic.org\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/xlogic.org\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/xlogic.org\/blog\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/xlogic.org\/blog\/wp-json\/wp\/v2\/comments?post=18794"}],"version-history":[{"count":3,"href":"https:\/\/xlogic.org\/blog\/wp-json\/wp\/v2\/posts\/18794\/revisions"}],"predecessor-version":[{"id":18798,"href":"https:\/\/xlogic.org\/blog\/wp-json\/wp\/v2\/posts\/18794\/revisions\/18798"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/xlogic.org\/blog\/wp-json\/wp\/v2\/media\/18796"}],"wp:attachment":[{"href":"https:\/\/xlogic.org\/blog\/wp-json\/wp\/v2\/media?parent=18794"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/xlogic.org\/blog\/wp-json\/wp\/v2\/categories?post=18794"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/xlogic.org\/blog\/wp-json\/wp\/v2\/tags?post=18794"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}