(in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Privacy

Ex dipendente della CIA, Joshua Schulte, condannato per aver trapelato i segreti di Vault 7 a Wikileaks

15 Luglio 2022 Dario Fadda

Il curioso caso della condanna su tutti i capi d'accusa nei confronti di Joshua Schulte, apparentemente per Vault 7 ma...

< leggi tutto />

Incidenti e Violazioni

Incidente informatico in Iran provoca incendio in acciaieria industriale

14 Luglio 2022 Dario Fadda

Alcune riflessioni su quanto accaduto in Iran con quello che è iniziato come un attacco informatico remoto e si è...

< leggi tutto />

Incidenti e Violazioni

Disneyland, account Facebook e Instagram violati, post osceni online

12 Luglio 2022 Dario Fadda

Nonostante fiocchino esempi e consigli, ormai da mesi, persone e aziende continuano a cascare sulla frode del furto dell'account Instagram....

< leggi tutto />

Data Breach

Password, compromesso account iCloud di Hunter Biden, figlio del presidente, rubati 450 GB di dati personali

11 Luglio 2022 Dario Fadda

È stata individuata la password che proteggeva l'account iCloud contenente i dati personali sui dispositivi Apple di Hunter Biden, secondogenito...

< leggi tutto />

Privacy

Messenger: ex dipendente sostiene che Meta possa recuperare conversazioni cancellate

8 Luglio 2022 Dario Fadda

Lawson, ex dipendente licenziato per aver messo in dubbio uno strumento interno, ha intentato una causa in California in cui...

< leggi tutto />

Incidenti e Violazioni

Sicurezza aeroporti, bucket AWS S3 espone 3 TB di dati personali sensibili

7 Luglio 2022 Dario Fadda

Bucket S3 di proprietà di Securitas non correttamente configurati, erano online accessibili a chiunque. In gioco ci sono i dati...

< leggi tutto />

Ransomware

Recuperato riscatto da ransomware per l’Università dei Paesi Bassi, con gli interessi

4 Luglio 2022 Dario Fadda

Una curiosa vicenda che vede un attacco ransomware da una cyber gang storica e ben nota anche per Trojan bancari,...

< leggi tutto />

Incidenti e Violazioni

Top 10 più ricercati: l’FBI aggiunge Ruja Ignatova, Missing Cryptoqueen

2 Luglio 2022 Dario Fadda

Frodi informatiche e riciclaggio di denaro utilizzando la criptovaluta. L'FBI ha promosso una donna tra i maggiori ricercati, ma la...

< leggi tutto />

Data Breach

US: stati anti aborto nel mirino dei cyber attivisti

1 Luglio 2022 Dario Fadda

Due data leak in segno di protesta in difesa del diritto all'aborto. Due gruppi di attivisti già impegnati nello scenario...

< leggi tutto />

Ransomware

Hive ransomware: KISA diffonde un decryptor

29 Giugno 2022 Dario Fadda

L'autorità koreana per la sicurezza informatica lancia un eseguibile in gradi di aiutare le vittime di ransomware Hive, a ripristinare...

< leggi tutto />

Ransomware

RansomHouse rivendica attacco contro AMD

28 Giugno 2022 Dario Fadda

Il produttore di processori multinazionale AMD, uno dei più grandi al mondo insieme ad Intel, sembra esser stato preso di...

< leggi tutto />

Ransomware

Aggiornamento Lockbit 3.0, segnali di un upgrade in corso

25 Giugno 2022 Dario Fadda

Lockbit 2.0 sta aggiornando, nel silenzio quasi generale, la propria infrastruttura all'utilizzo di un nuovo ransomware, ancora più veloce e...

< leggi tutto />

:: voci dal network ::

network

Lo stato del Colorado ha escluso le distribuzioni Linux open-source dalla legge sulla verifica dell’età

29 April 2026 ziobudda.org

Il panorama relativo alla legge sulla verifica dell’età partito dagli Stati Uniti e dal Brasile continua ad evolversi e l’ultima,...

< leggi tutto />

network

Ubuntu 26.04 LTS – guida post installazione

28 April 2026 ziobudda.org

In questa guida troverete una serie di consigli, per novizi e non, su quali applicazioni installare su Ubuntu 26.04 LTS...

< leggi tutto />

network

Fedora Linux 44: tutte le novità, GNOME 50, KDE Plasma 6.6 e miglioramenti

28 April 2026 ziobudda.org

Scopri Fedora Linux 44: tutte le novità della nuova release con GNOME 50, KDE Plasma 6.6, miglioramenti alle prestazioni e...

< leggi tutto />

network

Xu Zewei estradato dall’Italia: il contractor MSS cinese dietro HAFNIUM e Silk Typhoon davanti alla giustizia americana

28 April 2026 insicurezzadigitale.com

Xu Zewei, 34 anni, contractor del Ministero della Sicurezza dello Stato cinese, è stato estradato dall'Italia agli USA per la...

< leggi tutto />

network

Visual Studio Code 1.118: Agents app, Copilot CLI avanzato e TypeScript 7.0 in anteprima

28 April 2026 spcnet.it

VS Code 1.118 Insiders porta SSO condiviso tra l'Agents app e l'editor, supporto per sessioni Claude Code, auto-selezione del modello...

< leggi tutto />

network

Hackers Weaponize Fake Claude Code Leak to Distribute Vidar Infostealer and GhostSocks Proxy Malware

28 April 2026 securebulletin.com

Threat actors are using fake GitHub repositories impersonating the leaked Anthropic Claude Code source to deliver a Rust dropper that...

< leggi tutto />

network

ClickUp’s Hardcoded API Key Has Silently Leaked 959 Corporate and Government Emails for 15 Months

28 April 2026 securebulletin.com

A hardcoded API key in ClickUp's public JavaScript file exposed 959 corporate and government email addresses for over 15 months...

< leggi tutto />

network

Pack2TheRoot: una brutta vulnerabilità di PackageKit che riguarda diverse distribuzioni Linux

28 April 2026 ziobudda.org

C’è una nuova vulnerabilità in molte distribuzioni Linux che è stata battezzata Pack2TheRoot di cui è bene essere al corrente...

< leggi tutto />

network

Rilasciato Trinity Desktop Environment R14.1.6: novità e miglioramenti

28 April 2026 ziobudda.org

Una nuova versione del Trinity Desktop Environment (TDE), la R14.1.6, è stata pubblicata il 26 aprile 2026 ed è pensata...

< leggi tutto />

network

Microsoft Defender “RedSun” Zero-Day (CVE-2026-33825): Unpatched Exploit Grants Full SYSTEM Access

28 April 2026 securebulletin.com

An unpatched zero-day dubbed RedSun (CVE-2026-33825) actively exploits a flaw in Windows Defender's cloud file rollback mechanism to grant attackers...

< leggi tutto />

network

AI locale in un’estensione Chrome con Transformers.js e Manifest V3: architettura pratica

28 April 2026 spcnet.it

HuggingFace mostra come costruire un'estensione Chrome con AI locale usando Transformers.js e Manifest V3: architettura a tre contesti, tool calling...

< leggi tutto />

network

Critical CVSS 9.8 Flaw in CrowdStrike LogScale Lets Unauthenticated Attackers Read Server Files

28 April 2026 securebulletin.com

CrowdStrike has issued an emergency advisory for CVE-2026-40050, a CVSS 9.8 unauthenticated path-traversal flaw in LogScale that lets remote attackers...

< leggi tutto />