Malware e Vulnerabilità Archivi - Pagina 26 di 26

Questo è un blog nel Fediverso

== ultime_notizie ==

Malware e Vulnerabilità

Il malware Emotet ora ti chiede di aggiornare Microsoft Word

24 Ottobre 2020 Spcnet

Emotet è passato a un nuovo modello questa settimana che finge di essere un messaggio di Microsoft Office in cui...

< leggi tutto />

Malware e Vulnerabilità

NSA elenca 25 vulnerabilità attualmente prese di mira dagli hacker sponsorizzati dallo Stato cinese

21 Ottobre 2020 Spcnet

Questa settimana la US National Security Agency ha rilasciato un avviso contenente informazioni su 25 vulnerabilità che vengono attivamente sfruttate...

< leggi tutto />

:: Cyberpedia.it ::

social engineering

La truffa del falso amico: quando il pericolo arriva in chat

22 May 2026 RSS Feed

La truffa del falso amico: quando il pericolo arriva in chat Sei sul divano dopo il lavoro. Scorri le notifiche...

< leggi tutto />

social engineering

Quell’email di sextortion improvvisa: il panico nella tua casella di posta

8 May 2026 RSS Feed

Quell'email di sextortion improvvisa: il panico nella tua casella di posta Apri la casella di posta per un rapido controllo...

< leggi tutto />

social engineering

Truffe case vacanze: l’illusione dell’annuncio perfetto sui social

30 April 2026 RSS Feed

Truffe case vacanze: l'illusione dell'annuncio perfetto sui social Dopo serate intere passate a scorrere siti di prenotazione senza successo, la...

< leggi tutto />

:: voci dal network ::

network

Megalodon Campaign Backdoors 5,500+ GitHub Repositories in Six-Hour CI/CD Blitz

25 May 2026 securebulletin.com

The automated "Megalodon" attack campaign pushed malicious CI/CD backdoors into 5,561 GitHub repositories within 6 hours on May 18, 2026,...

< leggi tutto />

network

Supply Chain Attack Backdoors 233 Laravel-Lang Package Versions Across 700 GitHub Repositories

25 May 2026 securebulletin.com

Attackers exploited GitHub's tagging system to inject credential-stealing PHP backdoors into 233 versions of Laravel-Lang packages, silently targeting developer cloud...

< leggi tutto />

network

Hackers Exploit End-of-Life F5 BIG-IP as Enterprise Entry Point, Pivoting to Active Directory via Confluence RCE

25 May 2026 securebulletin.com

Microsoft Defender researchers document a multi-stage intrusion where threat actors exploited an end-of-life F5 BIG-IP appliance to gain SSH access,...

< leggi tutto />

network

CVE-2026-9256 “nginx-poolslip”: Critical NGINX Flaw Enables Unauthenticated DoS and Code Execution

25 May 2026 securebulletin.com

A critical heap buffer overflow in the NGINX rewrite module (CVE-2026-9256, "nginx-poolslip") allows unauthenticated remote attackers to crash NGINX workers...

< leggi tutto />

network

PhotoPrism 260523: novità nella versione di maggio 2026

25 May 2026 ziobudda.org

PhotoPrism è un’applicazione open source dedicata alla gestione e all’organizzazione di foto e video, progettata per essere installata direttamente sui propri...

< leggi tutto />

network

Linux Mint 23: anteprima su nuovi strumenti, miglioramenti di rete e novità di Cinnamon

25 May 2026 ziobudda.org

Linux Mint è una distribuzione GNU/Linux libera e open source nata nel 2006 grazie al lavoro di Clément Lefebvre e...

< leggi tutto />

network

GitHub violata: 3.800 repository interne rubate tramite un’estensione VS Code malevola

25 May 2026 ziobudda.org

La poca attenzione nell'installare un'estensione da parte di un dipendente costerà cara in termini di credibilità alla piattaforma proprietà di...

< leggi tutto />

network

Liquibase: gestione delle modifiche al database e automazione CI/CD

24 May 2026 spcnet.it

Liquibase è lo strumento open source per il versionamento e la gestione automatizzata delle migrazioni database in ambienti DevOps e...

< leggi tutto />

network

Fine dell’autenticazione CBA diretta per Exchange ActiveSync: guida alla migrazione verso Microsoft Entra ID

24 May 2026 spcnet.it

Microsoft ha annunciato la deprecazione dell'autenticazione CBA diretta per Exchange ActiveSync entro fine 2026. Scopri chi è interessato e come...

< leggi tutto />

network

Megalodon: 5.561 repository GitHub compromessi in sei ore con workflow CI/CD malevoli

24 May 2026 insicurezzadigitale.com

In sei ore il 18 maggio 2026, la campagna automatizzata Megalodon ha iniettato 5.718 commit malevoli in 5.561 repository GitHub,...

< leggi tutto />

network

art-template npm Package Backdoored to Deliver iOS Browser Exploit Kit via Supply Chain Attack

24 May 2026 securebulletin.com

Attackers hijacked the widely-used art-template npm library by taking over its maintenance, then injected a sophisticated iOS browser exploit kit...

< leggi tutto />

network

2026 FIFA World Cup Phishing Fraud Triples in Scope: 222 Fake Domains, Four Criminal Clusters

24 May 2026 securebulletin.com

A massive phishing operation targeting 2026 FIFA World Cup fans has grown nearly three times larger than initially reported, now...

< leggi tutto />