cnf Archivi - (in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Data Breach

CONTI #ransomware rivendica data breach contro Consiglio Nazionale Forense: ma cosa è successo?

24 Agosto 2021 Dario Fadda

Nella giornata di ieri 23 agosto 2021, il gruppo criminale CONTI ransomware, sul proprio blog di data leak presente nel...

< leggi tutto />

:: voci dal network ::

network

Primary Constructor e Dependency Injection in C# 12: vantaggi, insidie e quando usarli

21 April 2026 spcnet.it

I primary constructors di C# 12 eliminano il boilerplate del costruttore classico con dependency injection, ma nascondono un'insidia sulla mutabilità...

< leggi tutto />

network

Cisco Patches Four Critical Flaws in Identity Services Engine and Webex: Unauthenticated RCE and Full User Impersonation at Risk

21 April 2026 securebulletin.com

Cisco has patched four critical vulnerabilities in Identity Services Engine (ISE) and Webex, including an unauthenticated remote code execution flaw...

< leggi tutto />

network

Inditex (Zara) Confirms Third-Party Data Breach: Transaction Records Exposed via Analytics Platform with April 21 Leak Deadline

21 April 2026 securebulletin.com

Inditex, owner of Zara and Bershka, has confirmed a data breach affecting transaction records accessed via a third-party analytics platform,...

< leggi tutto />

network

whereisapp: lo script che identifica l’origine di un’applicazione

21 April 2026 ziobudda.org

Quando si utilizzano più formati di pacchetti software nelle distribuzioni GNU/Linux, può diventare complicato ricordare come è stata installata una...

< leggi tutto />

network

Chrome, Chromium e ungoogled-chromium: 3 modi diversi di usare lo stesso motore

21 April 2026 ziobudda.org

Nel mondo dei browser disponibili per una distribuzione GNU/Linux, la famiglia basata su Chromium rappresenta una delle scelte più diffuse....

< leggi tutto />

network

The Gentlemen e SystemBC: anatomia di un’operazione ransomware con botnet da 1.570 vittime aziendali

21 April 2026 insicurezzadigitale.com

Check Point Research ha documentato come il gruppo ransomware-as-a-service The Gentlemen impieghi la botnet SystemBC per orchestrare attacchi devastanti: 320...

< leggi tutto />

network

Linux Mint conferma il cambio di strategia per la sopravvivenza: meno release, più qualità

21 April 2026 ziobudda.org

Verso la metà dello scorso febbraio, commentando il consueto appuntamento mensile di aggiornamenti a proposito del progetto, avevamo ragionato sui...

< leggi tutto />

network

Critical CVE-2026-33032 (MCPwn): Actively Exploited nginx-ui Flaw Enables Full Web Server Takeover in Two HTTP Requests

21 April 2026 securebulletin.com

CVE-2026-33032 (MCPwn) is a CVSS 9.8 authentication bypass in nginx-ui being actively exploited in the wild. Attackers can seize full...

< leggi tutto />

network

ShinyHunters Sets April 21 Deadline for Canada Life Assurance: 5.6 Million Salesforce Records at Risk

21 April 2026 securebulletin.com

ShinyHunters claims to have breached Canada Life Assurance Company, stealing over 5.6 million Salesforce records containing PII. The group set...

< leggi tutto />

network

RAG in .NET con Semantic Kernel: le insidie che i tutorial non ti dicono

21 April 2026 spcnet.it

Costruire un sistema RAG in produzione con .NET e Semantic Kernel va ben oltre i tutorial: chunking con overlap, soglie...

< leggi tutto />

network

Debian: Sruthi Chandran è la nuova leader del progetto per il 2026

20 April 2026 ziobudda.org

La distribuzione GNU/Linux Debian è uno dei progetti più longevi e influenti dell’intero ecosistema del software libero. Nata nel 1993,...

< leggi tutto />

network

Dal Roblox script al breach di Vercel: come un infostealer ha quasi compromesso la supply chain di Next.js

20 April 2026 insicurezzadigitale.com

Un dipendente di Context.ai infettato da Lumma Stealer tramite script Roblox ha aperto la porta a una potenziale supply chain...

< leggi tutto />