(in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Privacy

La polizia tedesca vuole utilizzare Telegram per le indagini

29 Gennaio 2022 Dario Fadda

Secondo le autorità, personaggi politici e personalità sensibili stanno soffrendo la radicalizzazione degli utenti in Telegram.

< leggi tutto />

Incidenti e Violazioni

Governo tedesco mette in guardia su APT27

28 Gennaio 2022 Dario Fadda

Gli aggressori utilizzano il trojan di accesso remoto HyperBro per iniettare backdoor nelle reti delle vittime.

< leggi tutto />

Phishing

Furto account Instagram, ecco come funziona

26 Gennaio 2022 Dario Fadda

In un nuovo tentativo di phishing scoperto da Secureworks, i criminal hacker rubano gli account Instagram di influencer e aziende...

< leggi tutto />

Privacy

Europa: preoccupa la sua dipendenza dagli scanner di sicurezza cinesi

25 Gennaio 2022 Dario Fadda

Gli scanner per merci, bagagli e passeggeri della società cinese Nuctech sono utilizzati in 26 dei 27 paesi dell'UE.

< leggi tutto />

Malware e Vulnerabilità

RAT diffusi tramite file PowerPoint dannosi

24 Gennaio 2022 Dario Fadda

Netskope individua nuove campagne phishing che utilizzano nuovi metodi e obiettivi, quasi sostituendo i vecchi.

< leggi tutto />

Data Breach

Dati personali di 2,6 milioni di cittadini ucraini messi in vendita sui forums

23 Gennaio 2022 Dario Fadda

I dati personali degli ucraini sarebbero stati prelevati dal servizio governativo "Diia".

< leggi tutto />

Phishing

La polizia di Singapore avverte di truffe pubblicitarie su Google

21 Gennaio 2022 Dario Fadda

La sicurezza degli strumenti di banking online, passa prima per la nostra educazione alla sicurezza

< leggi tutto />

Incidenti e Violazioni

483 account Crypto.com compromessi

20 Gennaio 2022 Dario Fadda

Crypto.com conferma il furto di oltre 30 milioni di dollari da parte dei criminali informatici, clienti risarciti.

< leggi tutto />

Ransomware

L’arresto del gruppo REvil potrebbe creare problemi alle società nazionali russe

19 Gennaio 2022 Dario Fadda

Gli esperti di sicurezza informatica ritengono che ciò inciterà il gruppo e altri ransomware ad attaccare la Russia

< leggi tutto />

Incidenti e Violazioni

Earth Lusca e gli obiettivi di alto profilo

18 Gennaio 2022 Dario Fadda

Parte della rete Winnti, che si trova in Cina e si concentra sulla raccolta di informazioni e sul furto di...

< leggi tutto />

Data Breach

Lockbit su ULSS 6 di Padova, attacco Regione Veneto: inizia il rilascio lento

16 Gennaio 2022 Dario Fadda

Nella notte tra il 15 e il 16 gennaio, il contatore di Lockbit 2.0, programmato per il 18 c.m. è...

< leggi tutto />

Ransomware

Note di tracciamento gruppo REvil

15 Gennaio 2022 Dario Fadda

Alcuni dettagli meno noti sulle traccie di REvil, lasciate in giro per la Rete. Localizzazione e collaborazioni inter-ransomware

< leggi tutto />

:: voci dal network ::

network

ShinyHunters Breaches Rockstar Games via Third-Party Vendor, Threatens to Leak GTA VI Contracts

15 April 2026 securebulletin.com

ShinyHunters has breached Rockstar Games by exploiting authentication tokens from third-party analytics vendor Anodot to access Snowflake data warehouses. The...

< leggi tutto />

network

Adobe Acrobat Zero-Day CVE-2026-34621: Four Months of Targeted Espionage via Prototype Pollution Exploit

15 April 2026 securebulletin.com

Adobe patched a critical zero-day in Acrobat Reader (CVE-2026-34621) that was exploited for at least four months via a sophisticated...

< leggi tutto />

network

Microsoft April 2026 Patch Tuesday: 163 CVEs Including Two Zero-Days and a Public “BlueHammer” Exploit

15 April 2026 securebulletin.com

Microsoft's April 2026 Patch Tuesday addresses 163 CVEs, including an actively exploited SharePoint spoofing zero-day (CVE-2026-32201) and a publicly leaked...

< leggi tutto />

network

Google Patches Actively Exploited Chrome Zero-Day CVE-2026-5281 — CISA Deadline Hits Today

15 April 2026 securebulletin.com

Google has patched a high-severity use-after-free zero-day in Chrome's WebGPU implementation (CVE-2026-5281) that is actively exploited in the wild. CISA...

< leggi tutto />

network

Drift Protocol: il più grande furto DeFi del 2026 perpetrato da hacker nord-coreani con una campagna di social engineering durata 6 mesi

15 April 2026 insicurezzadigitale.com

Il 1° aprile 2026, hacker nord-coreani hanno drenato 285 milioni di dollari da Drift Protocol attraverso una campagna di social...

< leggi tutto />

network

Sovranità Digitale alla francese: addio Windows e benvenuto Linux nella PA: utopia o piano realistico?

15 April 2026 ziobudda.org

Nella speranza che notizie come quella che stiamo raccontando diventino sempre più frequenti, oggi parliamo della scelta francese di abbandonare...

< leggi tutto />

network

Azure MCP Server 2.0: 276 strumenti per integrare Azure negli agenti AI

14 April 2026 spcnet.it

Microsoft rilascia la versione 2.0 stabile di Azure MCP Server con 276 tool su 57 servizi Azure, deployment remoto self-hosted,...

< leggi tutto />

network

Phishing SPID contro le Pubbliche Amministrazioni: CERT-AGID smonta la campagna che usa siti WordPress legittimi per rubare credenziali istituzionali

14 April 2026 insicurezzadigitale.com

CERT-AGID ha rilevato una campagna di phishing che impersona l'Agenzia delle Entrate-Riscossione per sottrarre credenziali SPID a funzionari PA e...

< leggi tutto />

network

Datafetch 2.0: panoramica di sistema e monitoraggio in tempo reale in un unico strumento

14 April 2026 ziobudda.org

Nel 2024 avevamo già parlato di Datafetch, uno script Bash progettato per mostrare informazioni di sistema direttamente dal terminale.Chi desidera...

< leggi tutto />

network

APT35 e la Cyber Guerra Parallela: come l’Iran aveva già compromesso ogni paese colpito nell’Operazione Epic Fury

14 April 2026 insicurezzadigitale.com

Prima che i missili iraniani illuminassero il cielo di sette nazioni, i gruppi APT dell'IRGC avevano già compromesso silenziosamente le...

< leggi tutto />

network

European Commission Suffers 91.7 GB Cloud Data Breach via Trivy Supply-Chain Compromise

14 April 2026 securebulletin.com

CERT-EU has documented a cloud breach at the European Commission stemming from a supply-chain compromise in the Trivy container scanner....

< leggi tutto />

network

ShinyHunters Claims Amtrak Breach: 9.4 Million Salesforce Records Allegedly Stolen

14 April 2026 securebulletin.com

The ShinyHunters extortion group claims to have stolen 9.4 million records from Amtrak's Salesforce environment, posting data samples as proof....

< leggi tutto />