(in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Analisi

Il parere di un CEO sugli attacchi informatici al personale di GoDaddy

24 Novembre 2020 Dario Fadda

Le organizzazioni dovrebbero considerare i propri record DNS come i "gioielli della corona"

< leggi tutto />

Data Breach

Fino a 350.000 utenti Spotify scelti come target da Credential Stuffer

24 Novembre 2020 Dario Fadda

I ricercatori di sicurezza hanno aiutato Spotify ad affrontare una campagna di credential stuffing

< leggi tutto />

Data Breach

Tornano gli hacker di iCloud. Foto e video privati di varie celebrità, pubblicati online.

24 Novembre 2020 Dario Fadda

Un gruppo di hacker ha fatto trapelare alcune fotografie e video intimi di centinaia di atlete e celebrità

< leggi tutto />

Data Breach

Gli ospedali della Louisiana segnalano violazione dei dati

23 Novembre 2020 Dario Fadda

I dati di migliaia di pazienti sono stati esposti a seguito di un attacco informatico ai centri medici della Louisiana...

< leggi tutto />

Phishing

Parlamentari bombardati da quasi tre milioni di attacchi e-mail mensili

23 Novembre 2020 Dario Fadda

I membri del Parlamento britannico (MP) sono stati oggetto di un aumento del 60% anno su anno degli attacchi informatici...

< leggi tutto />

Analisi

Trend Micro rilascia uno strumento gratuito per contrastare la disinformazione

23 Novembre 2020 Dario Fadda

Trend Micro ha annunciato questa settimana il rilascio di uno strumento gratuito progettato per aiutare gli utenti a migliorare la...

< leggi tutto />

Malware e Vulnerabilità

Siti Drupal vulnerabili agli attacchi doppia estensione

22 Novembre 2020 Dario Fadda

Ritornano gli anni '90. Rivogliono la loro vulnerabilità.

< leggi tutto />

Analisi

Se la tua password è 123456, è ora di un aggiornamento

21 Novembre 2020 Dario Fadda

"123456" è la più comunemente utilizzata del 2020, con 2.543.285 persone che la scelgono

< leggi tutto />

Data Breach

Violazione dei dati all’ospedale dell’Iowa

21 Novembre 2020 Dario Fadda

Una violazione dei dati in un ospedale dell'Iowa ha rivelato i numeri di previdenza sociale e le informazioni mediche private...

< leggi tutto />

Incidenti e Violazioni

Il bug di Facebook Messenger consente di spiare gli utenti Android

20 Novembre 2020 Dario Fadda

L'azienda ha corretto una vulnerabilità che poteva connettere chiamate video e audio all'insaputa della persona che le riceveva.

< leggi tutto />

Malware e Vulnerabilità

Tre vulnerabilità in Cisco Webex Meetings e Webex Server

20 Novembre 2020 Dario Fadda

3 vulnerabilità in Cisco Webex Meetings e Cisco Webex Meetings Server, che fanno parte della piattaforma di videoconferenza Cisco

< leggi tutto />

Incidenti e Violazioni

L’app GO SMS Pro per Android espone foto, video e messaggi privati

19 Novembre 2020 Dario Fadda

La versione vulnerabile dell'app, che ha 100 milioni di utenti, utilizza URL facilmente prevedibili per collegarsi a contenuti privati.

< leggi tutto />

:: voci dal network ::

network

Violazione ANTS: un banale difetto IDOR espone 19 milioni di identità francesi in vendita sul dark web

22 April 2026 insicurezzadigitale.com

L'Agence Nationale des Titres Sécurisés (ANTS), il portale governativo francese per passaporti, carte d'identità e patenti, è stata violata il...

< leggi tutto />

network

Creare addon nativi per Node.js con .NET Native AOT: addio a Python e node-gyp

22 April 2026 spcnet.it

Scopri come il team di C# Dev Kit ha eliminato la dipendenza da Python e node-gyp creando addon nativi Node.js...

< leggi tutto />

network

Critical Fortinet FortiClient EMS Zero-Day CVE-2026-35616 Exploited Before Official Patch Was Released

22 April 2026 securebulletin.com

A critical SQL injection zero-day in Fortinet's FortiClient EMS (CVE-2026-35616) is being actively exploited in the wild. WatchTowr sensors detected...

< leggi tutto />

network

Windows Defender Triple Zero-Day: BlueHammer, RedSun, and UnDefend Actively Exploited in the Wild

22 April 2026 securebulletin.com

Three critical zero-day vulnerabilities — BlueHammer (CVE-2026-33825), RedSun, and UnDefend — have been discovered in Windows Defender's remediation engine. All...

< leggi tutto />

network

È stata eletta la nuova Debian Project Leader, confermando il fenomeno recente dell’assenza di oppositori

22 April 2026 ziobudda.org

Quando all’inizio dello scorso marzo abbiamo pubblicato l’articolo “Il futuro di Debian secondo il Project Leader: più diversità, grazie ai...

< leggi tutto />

network

CyberAv3ngers e l’IRGC all’assalto delle infrastrutture critiche USA: sei agenzie federali confermano gli attacchi ai PLC Rockwell Automation

21 April 2026 insicurezzadigitale.com

Un advisory congiunto di sei agenzie federali statunitensi, pubblicato il 7 aprile 2026, conferma che CyberAv3ngers — gruppo state-directed dell’IRGC...

< leggi tutto />

network

Primary Constructor e Dependency Injection in C# 12: vantaggi, insidie e quando usarli

21 April 2026 spcnet.it

I primary constructors di C# 12 eliminano il boilerplate del costruttore classico con dependency injection, ma nascondono un'insidia sulla mutabilità...

< leggi tutto />

network

Cisco Patches Four Critical Flaws in Identity Services Engine and Webex: Unauthenticated RCE and Full User Impersonation at Risk

21 April 2026 securebulletin.com

Cisco has patched four critical vulnerabilities in Identity Services Engine (ISE) and Webex, including an unauthenticated remote code execution flaw...

< leggi tutto />

network

Inditex (Zara) Confirms Third-Party Data Breach: Transaction Records Exposed via Analytics Platform with April 21 Leak Deadline

21 April 2026 securebulletin.com

Inditex, owner of Zara and Bershka, has confirmed a data breach affecting transaction records accessed via a third-party analytics platform,...

< leggi tutto />

network

whereisapp: lo script che identifica l’origine di un’applicazione

21 April 2026 ziobudda.org

Quando si utilizzano più formati di pacchetti software nelle distribuzioni GNU/Linux, può diventare complicato ricordare come è stata installata una...

< leggi tutto />

network

Chrome, Chromium e ungoogled-chromium: 3 modi diversi di usare lo stesso motore

21 April 2026 ziobudda.org

Nel mondo dei browser disponibili per una distribuzione GNU/Linux, la famiglia basata su Chromium rappresenta una delle scelte più diffuse....

< leggi tutto />

network

The Gentlemen e SystemBC: anatomia di un’operazione ransomware con botnet da 1.570 vittime aziendali

21 April 2026 insicurezzadigitale.com

Check Point Research ha documentato come il gruppo ransomware-as-a-service The Gentlemen impieghi la botnet SystemBC per orchestrare attacchi devastanti: 320...

< leggi tutto />