API Archivi - (in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Data Breach

Databreach Mixpanel: quando un fornitore terzo mette a rischio i dati degli utenti API di OpenAI

28 Novembre 2025 Dario Fadda

Nel panorama della cybersecurity, l’attenzione si concentra spesso sulle vulnerabilità dirette delle piattaforme principali. Eppure, a volte, la minaccia arriva...

< leggi tutto />

Data Breach

Whatsapp: rilevata vulnerabilità crittografica globale

19 Novembre 2025 Dario Fadda

Un silenzio digitale ha avvolto per mesi i server di WhatsApp (che non si sono opposti allo sfruttamento), un vuoto...

< leggi tutto />

Ransomware

Analisi tecnica del DLS del gruppo ransomware Lynx: API, Axios e un nuovo dominio scoperto

4 Agosto 2025 Dario Fadda

Durante un’analisi condotta sul Data Leak Site (DLS) del gruppo ransomware Lynx, ho potuto approfondire il funzionamento del backend, identificare...

< leggi tutto />

:: voci dal network ::

network

Fedora Hummingbird: la nuova distribuzione GNU/Linux rolling release basata su container

13 May 2026 ziobudda.org

Fedora Hummingbird si presenta come una novità significativa nel panorama delle distribuzioni GNU/Linux, introducendo un modello di aggiornamento continuo e...

< leggi tutto />

network

Nitrogen ransomware colpisce Foxconn: 8TB di dati con segreti industriali di Apple, Nvidia e Intel

13 May 2026 insicurezzadigitale.com

Il gruppo ransomware Nitrogen ha rivendicato l'attacco alle fabbriche nordamericane di Foxconn, sottraendo 8TB di dati che includerebbero schemi tecnici...

< leggi tutto />

network

CISA Adds CVE-2026-32202 to KEV Catalog as APT28 Actively Exploits Zero-Click Windows Shell Flaw

13 May 2026 securebulletin.com

CISA has added CVE-2026-32202, a zero-click Windows Shell authentication coercion flaw, to its KEV catalog following confirmed active exploitation by...

< leggi tutto />

network

Attacco DDoS a Canonical: il gruppo pro-Iran 313 Team colpisce l’infrastruttura web di Ubuntu e chiede un riscatto

13 May 2026 ziobudda.org

Il 1° maggio 2026, l’infrastruttura web di Canonical, l’azienda dietro la distribuzione GNU/Linux Ubuntu, è stata oggetto di un attacco...

< leggi tutto />

network

Mythos contro curl: quando l’AI “troppo pericolosa” incontra la realtà del codice

13 May 2026 insicurezzadigitale.com

Per settimane il nome “Mythos” è stato costruito come un oggetto quasi mitologico. Anthropic lo ha presentato come un modello...

< leggi tutto />

network

PoC Exploit Released for Android Zero-Click CVE-2026-0073 — Silent ADB Shell Access on Android 14–16

13 May 2026 securebulletin.com

A public PoC exploit for CVE-2026-0073 enables any network-local attacker to gain a full ADB shell on unpatched Android 14–16...

< leggi tutto />

network

Critical Palo Alto PAN-OS Vulnerability CVE-2026-0300 Actively Exploited — Unauthenticated Root RCE on Firewalls

13 May 2026 securebulletin.com

Palo Alto Networks is warning of a critical CVE-2026-0300 buffer overflow in PAN-OS Captive Portal that enables unauthenticated root-level remote...

< leggi tutto />

network

Microsoft Patch Tuesday May 2026: 120 Vulnerabilities Fixed, Including 29 Critical RCE Flaws

13 May 2026 securebulletin.com

Microsoft's May 2026 Patch Tuesday delivers fixes for 120 vulnerabilities including 29 Critical-rated remote code execution flaws across Windows, SharePoint,...

< leggi tutto />

network

Sovranità Digitale alla olandese: via GitHub e GitLab in favore di Forgejo, open-source senza vendor lock-in!

13 May 2026 ziobudda.org

Ci sono stati che, quando si tratta di adozione dell'open-source, fanno le cose molto seriamente. È il caso dell'Olanda, la...

< leggi tutto />

network

Azure Resource Manager MCP Server: gestire l’infrastruttura Azure con gli agenti AI

12 May 2026 spcnet.it

Microsoft ha rilasciato in preview pubblica l'Azure Resource Manager MCP Server: un server MCP remoto che dà agli agenti AI...

< leggi tutto />

network

.NET Aspire 13.3: tutte le novità della release

12 May 2026 spcnet.it

Aspire 13.3 è qui con il nuovo skill Aspireify per l'onboarding assistito da agente, log del browser con WithBrowserLogs(), risultati...

< leggi tutto />

network

MCP Server con Node.js: da un sistema di note su file a MySQL

12 May 2026 spcnet.it

Tutorial completo per costruire il tuo primo MCP Server con Node.js e TypeScript: partendo da un sistema di note su...

< leggi tutto />