Apple risolve tre iOS zero-day sfruttati realmente
6 Novembre 2020 Dario Fadda
Apple ha corretto i tre giorni zero con la versione odierna di iOS 14.2.
Malware e Vulnerabilità
WordPress invia diversi aggiornamenti di sicurezza difettosi
3 Novembre 2020 Dario Fadda
WordPress fallisce la correzione critica sulla sicurezza in 5.5.2 e salva la faccia il giorno successivo con l'aggiornamento 5.5.3.
Malware e Vulnerabilità
Vulnerabilità App Immuni: cerchiamo di fare chiarezza
2 Novembre 2020 Dario Fadda
API di Google/Apple sottopongono le app che le sfruttano a vulnerabilità con attacchi Relay.
Malware e Vulnerabilità
Il gruppo nordcoreano Kimsuky prende di mira le agenzie governative con nuovi malware
2 Novembre 2020 Dario Fadda
L'hacker legato alla Corea del Nord Kimsuky è stato recentemente osservato usare malware nuovi di zecca in attacchi ad agenzie...
Malware e Vulnerabilità
Il malware Firestarter si diffonde con la piattaforma di messaggistica cloud di Google Firebase
2 Novembre 2020 Dario Fadda
Il malware "Firestarter" viene utilizzato da un gruppo di hacker APT denominato "DoNot"
Malware e Vulnerabilità
Il Cyber Command statunitense denuncia il nuovo malware russo
1 Novembre 2020 Dario Fadda
Insieme al CISA e all'FBI, il Cyber Command statunitense augura agli hacker di stato russi un "Buon Halloween!"
Malware e Vulnerabilità
Il malware Emotet vuole invitarti a una festa di Halloween
31 Ottobre 2020 Dario Fadda
Per approfittare dei festeggiamenti dolcetto o scherzetto, la banda di malware Emotet invia e-mail di spam che ti invitano a...
Malware e Vulnerabilità
Adobe Flash: è finalmente la fine della fine della fine della strada
31 Ottobre 2020 Dario Fadda
Ci sono alcuni problemi di sicurezza informatica che sembrano non scomparire mai. Di conseguenza, abbiamo scritto su di loro, a...
Malware e Vulnerabilità
Vulnerabilità di Oracle WebLogic una settimana dopo l’applicazione delle patch
29 Ottobre 2020 Dario Fadda
Una vulnerabilità corretta una settimana fa da Oracle nel suo prodotto WebLogic Server è già stata sfruttata.
Malware e Vulnerabilità
Gli hacker russi di Turla violano l’organizzazione governativa europea
28 Ottobre 2020 Dario Fadda
Il gruppo di hacker sponsorizzato dallo stato è noto anche per l'utilizzo di metodi poco ortodossi per raggiungere i suoi...
Malware e Vulnerabilità
21 app dannose scaricate 8 milioni di volte da Google Play
28 Ottobre 2020 Dario Fadda
Nonostante i migliori sforzi di Google per mantenere gli utenti Android al sicuro, il malware riesce a scivolare in Google...
Malware e Vulnerabilità
Vulnerabilità TikiWiki offre agli aggressori il pieno controllo di siti Web e intranet
26 Ottobre 2020 Spcnet
Una vulnerabilità nella popolare piattaforma TikiWiki CMS ha consentito a un utente malintenzionato non autenticato di aggirare il processo di...
:: voci dal network ::
network
Rilasciato il kernel Linux 6.18: Novità e Miglioramenti
2 December 2025 ziobudda.org
Il kernel Linux è il cuore pulsante che consente a milioni di computer e dispositivi di funzionare, ed è la...
network
Rilasciata KaOS 2025.11: la distribuzione “rolling release” basata su KDE si rinnova
2 December 2025 ziobudda.org
KaOS Linux è una distribuzione GNU/Linux indipendente, progettata per offrire un’esperienza utente coerente e moderna, basata esclusivamente su tecnologie KDE...
network
ShadyPanda’s Seven-Year Heist: How a Simple Extension Became a Mass Spy Tool
2 December 2025 securebulletin.com
A sophisticated threat group, dubbed ShadyPanda, has quietly exploited millions of users across the world by weaponizing popular Chrome and...
network
Android’s December Patch: Zero-Day Vulnerabilities and Their Impact
2 December 2025 securebulletin.com
The latest security bulletin from Google has brought forth a grim reality for Android users: multiple zero-day vulnerabilities are actively...
network
La fine di Cryptomixer: come Europol ha svuotato la lavatrice da 1,3 miliardi in criptovalute
2 December 2025 insicurezzadigitale.com
Nel mondo della criptovaluta, il confine tra privacy e crimine è spesso labile quanto una transazione non tracciabile. Per anni,...
network
Un mondo senza CVE nelle immagini dei container? Red Hat ci prova con Project Hummingbird
2 December 2025 ziobudda.org
Sull’importanza della sicurezza nella propria supply chain non si è mai scritto abbastanza. Gli attacchi che sovente descriviamo qui sul...
network
Rilasciata NixOS 25.11: Tutte le novità della nuova versione stabile
1 December 2025 ziobudda.org
NixOS è una distribuzione GNU/Linux indipendente, conosciuta per il suo approccio innovativo alla gestione dei pacchetti e alla configurazione del...
network
Rilasciato Wine 10.20: Compatibilità Migliorata e Correzione di 31 problemi
1 December 2025 ziobudda.org
Wine è un progetto storico nato negli anni ’90 con l’obiettivo di consentire l’esecuzione di applicazioni e videogiochi sviluppati per...
network
Rilasciato Archinstall 3.0.14: correzioni e miglioramenti
1 December 2025 ziobudda.org
Archinstall è un programma di installazione guidata, scritto in Python, per la distribuzione GNU/Linux Arch Linux, progettato per semplificare il...
network
A Critical Design Flaws in Microsoft Azure API Management Threatens Organizations
1 December 2025 securebulletin.com
Microsoft’s Azure API Management (APIM) Developer Portal, a platform commonly used for managing and securing APIs, is vulnerable to a...
network
Rilasciata Solus 4.8 “Opportunity”: Aggiornamenti e Nuove Funzionalità
1 December 2025 ziobudda.org
Solus è una distribuzione GNU/Linux indipendente, progettata esclusivamente per l’uso su desktop. A differenza di molte altre distribuzioni, Solus non...
network
Pakistan-based APT36 Leverages Python and Linux for Sophisticated Indian Government Espionage
1 December 2025 securebulletin.com
A new wave of cyberespionage has emerged, targeting the critical infrastructure of Indian government institutions. This time, it’s not your...