fintech Archivi - (in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Incidenti e Violazioni

Crypto-truffa da 100 milioni di euro: l’operazione coordinata da Eurojust che ha sgominato una piattaforma fantasma

25 Settembre 2025 Dario Fadda

Le truffe legate alle criptovalute continuano a evolversi in modalità sempre più sofisticate. Quella che potrebbe sembrare la trama di...

< leggi tutto />

Data Breach

Violazione dei dati di American Express rivela preoccupazioni sulla sicurezza finanziaria

4 Marzo 2024 Dario Fadda

La conferma di American Express riguardo alla compromissione di informazioni sensibili legate alle sue carte di credito, sicuramente non possa...

< leggi tutto />

Ransomware

Ion Group è un attacco di LockBit da non sottovalutare

3 Febbraio 2023 Dario Fadda

ION (settore fintech) è stata colpita da un attacco informatico che ha messo fuori uso i server che si occupano...

< leggi tutto />

:: voci dal network ::

network

Copy Fail: un bug che uno script Python può sfruttare per diventare root su ogni distro Linux dal 2017

5 May 2026 ziobudda.org

Diventare root su una distribuzione Linux che non ha patch per la CVE-2026-31431 è un'operazione di una semplicità imbarazzante: si...

< leggi tutto />

network

Fine del supporto NGINX Ingress su AKS: guida alla migrazione verso Gateway API

5 May 2026 spcnet.it

Microsoft ha annunciato la fine del supporto per NGINX Ingress su AKS entro novembre 2026, dopo il ritiro del progetto...

< leggi tutto />

network

Gemma 4 con Ollama e .NET Aspire: LLM in locale con il visualizzatore GenAI completo

5 May 2026 spcnet.it

Il visualizzatore GenAI di .NET Aspire funziona con qualsiasi backend compatibile OpenAI, non solo con Azure. Scopri come configurare Ollama...

< leggi tutto />

network

Jenkins Secret Guard Plugin: blocca i segreti hardcoded nelle pipeline CI/CD

5 May 2026 spcnet.it

Il nuovo Secret Guard Plugin per Jenkins analizza job e pipeline alla ricerca di segreti hardcoded come token API, password...

< leggi tutto />

network

La Corea del Nord ha rubato il 76% di tutte le criptovalute hackerate nel 2026: due attacchi, $577 milioni, e una macchina da guerra finanziata dal cyber

5 May 2026 insicurezzadigitale.com

Con solo due operazioni nel primo quadrimestre 2026, gli hacker nordcoreani hanno sottratto $577 milioni in criptovalute — il 76%...

< leggi tutto />

network

Microsoft Edge Stores Your Entire Password Vault in Cleartext Process Memory — Every Session

5 May 2026 securebulletin.com

Security researcher @L1v1ng0ffTh3L4N has revealed that Microsoft Edge decrypts all stored passwords into plaintext process memory at browser launch and...

< leggi tutto />

network

Critical Apache HTTP Server 2.4.67 Patches RCE Flaw CVE-2026-23918 — Upgrade All Servers Immediately

5 May 2026 securebulletin.com

Apache has released HTTP Server 2.4.67, patching five vulnerabilities including a critical double-free bug CVE-2026-23918 (CVSS 8.8) in the HTTP/2...

< leggi tutto />

network

Critical Android Zero-Click Vulnerability CVE-2026-0073 Allows Remote Shell Access Without User Interaction

5 May 2026 securebulletin.com

Google has disclosed a critical zero-click remote code execution vulnerability tracked as CVE-2026-0073 in the Android System component. The flaw...

< leggi tutto />

network

Trellix sotto attacco: hacker violano il repository del codice sorgente del gigante della cybersecurity

4 May 2026 insicurezzadigitale.com

Una delle più grandi aziende di sicurezza informatica al mondo è stata compromessa: hacker sconosciuti hanno ottenuto accesso non autorizzato...

< leggi tutto />

network

AccountDumpling: Vietnamese Phishing Ring Abuses Google AppSheet and Telegram to Harvest 30,000 Facebook Accounts

4 May 2026 securebulletin.com

A sophisticated phishing operation called AccountDumpling has compromised around 30,000 Facebook accounts by routing lures through legitimate platforms including Google...

< leggi tutto />

network

Microsoft Defender False Positive Quarantines DigiCert Root Certificates, Risks Breaking SSL Across Enterprise Networks

4 May 2026 securebulletin.com

A faulty Microsoft Defender antimalware definition update incorrectly flagged two legitimate DigiCert root certificates as malware, automatically quarantining them from...

< leggi tutto />

network

qBittorrent 5.2: Rilasciato il nuovo client BitTorrent open source per GNU/Linux, Windows e macOS

4 May 2026 ziobudda.org

qBittorrent è uno dei client BitTorrent più apprezzati e utilizzati nel panorama delle distribuzioni GNU/Linux, grazie alla sua natura open source,...

< leggi tutto />