(in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Roundup

18/6 Digest roundup: le notizie più rilevanti delle ultime 24 ore

19 Giugno 2025 Dario Fadda

Iniziamo la giornata con la selezione delle notizie più importanti del giorno dal mondo cybersecurity, per ogni titolo il link…

< leggi tutto />

Malware e Vulnerabilità

Giocatori Minecraft in pericolo: Stargazers utilizza falsi mod per infettare

18 Giugno 2025 Dario Fadda

All'inizio del 2025, Check Point Research ha individuato una campagna malware sofisticata che prende di mira i giocatori di Minecraft…

< leggi tutto />

Roundup

16/6 Digest roundup: le notizie più rilevanti delle ultime 24 ore

17 Giugno 2025 Dario Fadda

Iniziamo la giornata con la selezione delle notizie più importanti del giorno dal mondo cybersecurity, per ogni titolo il link…

< leggi tutto />

Incidenti e Violazioni

Archetyp smantellato: il colpo delle autorità europee a uno dei mercati darknet più longevi

16 Giugno 2025 Dario Fadda

In un’operazione congiunta condotta da autorità tedesche, olandesi e supportata da Europol e FBI, è stato smantellato Archetyp, uno dei…

< leggi tutto />

Roundup

14/6 Digest roundup: le notizie più rilevanti delle ultime 24 ore

15 Giugno 2025 Dario Fadda

Iniziamo la giornata con la selezione delle notizie più importanti del giorno dal mondo cybersecurity, per ogni titolo il link…

< leggi tutto />

Analisi

Nessun agente? Nuovo approccio all’EDR su sistemi Windows

14 Giugno 2025 Dario Fadda

Quando si parla di EDR (Endpoint Detection and Response), il pensiero corre subito a soluzioni complesse, agenti da installare, overhead…

< leggi tutto />

Malware e Vulnerabilità

Trasformare la Self‑XSS in Stored XSS: vecchie vulnerabilità su browser moderni

14 Giugno 2025 Dario Fadda

Con una recente ricerca, Vsevolod Kokorin (Slonser) ha dimostrato che le vulnerabilità note come Stored Self‑XSS – spesso considerate di…

< leggi tutto />

Roundup

13/6 Digest roundup: le notizie più rilevanti delle ultime 24 ore

14 Giugno 2025 Dario Fadda

Iniziamo la giornata con la selezione delle notizie più importanti del giorno dal mondo cybersecurity, per ogni titolo il link…

< leggi tutto />

Roundup

12/6 Digest roundup: le notizie più rilevanti delle ultime 24 ore

13 Giugno 2025 Dario Fadda

Iniziamo la giornata con la selezione delle notizie più importanti del giorno dal mondo cybersecurity, con per ogni titolo il…

< leggi tutto />

Roundup

11/6 Digest roundup: le notizie più rilevanti delle ultime 24 ore

12 Giugno 2025 Dario Fadda

Iniziamo la giornata con la selezione delle notizie più importanti del giorno dal mondo cybersecurity, con per ogni titolo il…

< leggi tutto />

Roundup

10/6 Digest roundup: le notizie più rilevanti delle ultime 24 ore

11 Giugno 2025 Dario Fadda

Iniziamo la giornata con la selezione delle notizie più importanti del giorno dal mondo cybersecurity, con per ogni titolo il…

< leggi tutto />

Analisi

Operazioni di influenza e spionaggio informativo da parte di attori pro-Iran, pro-Cina e pro-Russia

11 Giugno 2025 Dario Fadda

In seguito alle proteste anti-ICE scoppiate a Los Angeles a inizio giugno 2025, il Google Threat Intelligence Group (GTIG) ha…

< leggi tutto />

:: voci dal network ::

network

whereisapp: lo script che identifica l’origine di un’applicazione

21 April 2026 ziobudda.org

Quando si utilizzano più formati di pacchetti software nelle distribuzioni GNU/Linux, può diventare complicato ricordare come è stata installata una...

< leggi tutto />

network

Chrome, Chromium e ungoogled-chromium: 3 modi diversi di usare lo stesso motore

21 April 2026 ziobudda.org

Nel mondo dei browser disponibili per una distribuzione GNU/Linux, la famiglia basata su Chromium rappresenta una delle scelte più diffuse....

< leggi tutto />

network

The Gentlemen e SystemBC: anatomia di un’operazione ransomware con botnet da 1.570 vittime aziendali

21 April 2026 insicurezzadigitale.com

Check Point Research ha documentato come il gruppo ransomware-as-a-service The Gentlemen impieghi la botnet SystemBC per orchestrare attacchi devastanti: 320...

< leggi tutto />

network

Linux Mint conferma il cambio di strategia per la sopravvivenza: meno release, più qualità

21 April 2026 ziobudda.org

Verso la metà dello scorso febbraio, commentando il consueto appuntamento mensile di aggiornamenti a proposito del progetto, avevamo ragionato sui...

< leggi tutto />

network

Critical CVE-2026-33032 (MCPwn): Actively Exploited nginx-ui Flaw Enables Full Web Server Takeover in Two HTTP Requests

21 April 2026 securebulletin.com

CVE-2026-33032 (MCPwn) is a CVSS 9.8 authentication bypass in nginx-ui being actively exploited in the wild. Attackers can seize full...

< leggi tutto />

network

ShinyHunters Sets April 21 Deadline for Canada Life Assurance: 5.6 Million Salesforce Records at Risk

21 April 2026 securebulletin.com

ShinyHunters claims to have breached Canada Life Assurance Company, stealing over 5.6 million Salesforce records containing PII. The group set...

< leggi tutto />

network

RAG in .NET con Semantic Kernel: le insidie che i tutorial non ti dicono

21 April 2026 spcnet.it

Costruire un sistema RAG in produzione con .NET e Semantic Kernel va ben oltre i tutorial: chunking con overlap, soglie...

< leggi tutto />

network

Debian: Sruthi Chandran è la nuova leader del progetto per il 2026

20 April 2026 ziobudda.org

La distribuzione GNU/Linux Debian è uno dei progetti più longevi e influenti dell’intero ecosistema del software libero. Nata nel 1993,...

< leggi tutto />

network

Dal Roblox script al breach di Vercel: come un infostealer ha quasi compromesso la supply chain di Next.js

20 April 2026 insicurezzadigitale.com

Un dipendente di Context.ai infettato da Lumma Stealer tramite script Roblox ha aperto la porta a una potenziale supply chain...

< leggi tutto />

network

Rilasciato LXQt 2.4: novità e miglioramenti per l’ambiente desktop leggero basato su Qt

20 April 2026 ziobudda.org

LXQt è un ambiente desktop libero e open source, progettato per offrire un’esperienza leggera, reattiva e adatta sia ai sistemi...

< leggi tutto />

network

Rust 1.95.0: cfg_select!, if-let guard nei match e nuove API per Vec e atomici

20 April 2026 spcnet.it

Rust 1.95.0 introduce la macro cfg_select! per condizionali di compilazione senza dipendenze esterne, gli if-let guard nei blocchi match e...

< leggi tutto />

network

Omnistealer Malware Uses Blockchain Permanence to Host Unremovable Payloads, Compromising 300,000 Credentials

20 April 2026 securebulletin.com

A sophisticated new infostealer dubbed Omnistealer embeds its payloads directly into public blockchain transactions on TRON, Aptos, and Binance Smart...

< leggi tutto />