Dario Fadda, Autore presso (in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Analisi

Quando si tratta di Threat Intelligence, è necessaria una strategia multi-vendor

28 Ottobre 2020 Dario Fadda

Nessun fornitore di servizi di intelligence ha visibilità al 100% su ciò che sta accadendo sul Web

< leggi tutto />

Malware e Vulnerabilità

21 app dannose scaricate 8 milioni di volte da Google Play

28 Ottobre 2020 Dario Fadda

Nonostante i migliori sforzi di Google per mantenere gli utenti Android al sicuro, il malware riesce a scivolare in Google...

< leggi tutto />

:: voci dal network ::

network

fast16: il framework di cybersabotaggio pre-Stuxnet riemerso dai tool segreti NSA dei ShadowBrokers

24 April 2026 insicurezzadigitale.com

SentinelLABS ha scoperto fast16, un framework di cybersabotaggio datato 2005 che precede Stuxnet di cinque anni. Il tool altera sottilmente...

< leggi tutto />

network

Azure Developer CLI: scrivere gli hook in Python, TypeScript e .NET

24 April 2026 spcnet.it

Con l'aggiornamento più recente, Azure Developer CLI (azd) supporta hook scritti in Python, JavaScript, TypeScript e .NET. Scopriamo come configurarli...

< leggi tutto />

network

North Korean IT Worker Scheme: How DPRK Operatives Infiltrate Companies to Fund Weapons Programs

24 April 2026 securebulletin.com

A Team Cymru investigation has exposed the technical infrastructure behind North Korea's long-running fake IT worker scheme, revealing how state-sponsored...

< leggi tutto />

network

Malicious npm Package js-logger-pack Turns Hugging Face Into Malware CDN and Data Exfiltration Backend

24 April 2026 securebulletin.com

JFrog Security researchers have uncovered a malicious npm package, js-logger-pack, that uses Hugging Face as both a malware delivery network...

< leggi tutto />

network

Contagious Interview diventa un worm: Void Dokkaebi trasforma 750 repository in vettori auto-propaganti contro gli sviluppatori

24 April 2026 insicurezzadigitale.com

Il gruppo APT nordcoreano Void Dokkaebi (Famous Chollima) ha trasformato le sue finte offerte di lavoro in un attacco supply...

< leggi tutto />

network

Ubuntu 26.04 LTS “Resolute Raccoon”: Sicurezza, AI e Innovazione nel Nuovo Rilascio di Canonical

23 April 2026 ziobudda.org

Canonical ha annunciato ufficialmente il rilascio di Ubuntu 26.04 LTS, nome in codice “Resolute Raccoon”. Questa undicesima versione con supporto...

< leggi tutto />

network

Rilasciata Tails 7.7: aggiornamenti e miglioramenti di sicurezza

23 April 2026 ziobudda.org

La distribuzione GNU/Linux Tails, acronimo di The Amnesic Incognito Live System, è progettata per garantire un elevato livello di privacy, sicurezza...

< leggi tutto />

network

Addio byte[]: allocazioni a costo zero in .NET Framework con ReadOnlySpan

23 April 2026 spcnet.it

Sostituire static readonly byte[] con static ReadOnlySpan è un refactoring banale che elimina le allocazioni e funziona anche su .NET...

< leggi tutto />

network

Lotus Wiper: New Destructive Malware Targets Venezuelan Energy Sector in Geopolitically Motivated Attack

23 April 2026 securebulletin.com

A newly discovered wiper dubbed Lotus Wiper has been deployed against energy and utilities targets in Venezuela. Masquerading as HCL...

< leggi tutto />

network

Checkmarx KICS Docker Hub Repo Hijacked: Trojanized Images and VS Code Extensions Harvest Developer Secrets

23 April 2026 securebulletin.com

Attackers overwrote official Checkmarx KICS tags on Docker Hub and weaponized its VS Code extensions to deploy a credential stealer...

< leggi tutto />

network

Apple Patches iOS Notification Flaw (CVE-2026-28950) That Let the FBI Read Deleted Signal Messages

23 April 2026 securebulletin.com

Apple has shipped iOS 26.4.2 to fix CVE-2026-28950, a notification-logging flaw that let forensic investigators recover Signal message previews long...

< leggi tutto />

network

Vercel Confirms OAuth Supply Chain Breach Linked to Context.ai Compromise; ShinyHunters Claims Responsibility

23 April 2026 securebulletin.com

Vercel has disclosed an internal breach caused by a compromised Context.ai OAuth token harvested via Lumma Stealer. A limited set...

< leggi tutto />