Asl Roma 6, il caso di tilt nei sistemi SMS per tamponi
5 Gennaio 2022 Dario Fadda
Tecnici che risolvono problemi di server che vanno in tilt, cosa c'è nell'IT della sanità? Ma noi saniamo alla vecchia...
Malware e Vulnerabilità
Malware veicolato da file d’installazione Telegram
5 Gennaio 2022 Dario Fadda
Avvertimento importanti per tutti gli utilizzatori di Telegram: attenzione ai file di installazione.
Incidenti e Violazioni
Segnalato altro attacco DDoS alla rete Solana
4 Gennaio 2022 Dario Fadda
Nelle prime ore di questa mattina, la blockchain di Solana è stata apparentemente colpita da un altro attacco Distributed Denial...
Analisi
L’attacco cyber all’Accademia della Difesa britannica
4 Gennaio 2022 Dario Fadda
L'ex ufficiale ha ammesso che oltre alla Russia, anche la Cina, l'Iran o la Corea del Nord potrebbero essere coinvolte...
Ransomware
Lapsus$ ransomware attacca Claro Mobile: i dettagli
3 Gennaio 2022 Dario Fadda
L'analisi con alcuni dettagli relativi all'attacco contro la compagnia telefonica mobile dell'America Latina.
Ransomware
Nuovo gruppo #ransomware: Night Sky
2 Gennaio 2022 Dario Fadda
Il 2022 si apre con la scoperta di una nuova gang ransomware sulla scena del cyber crimine. Tra il 28/12/21...
Malware e Vulnerabilità
Report F5: i principali siti Web con server potenzialmente dannosi
29 Dicembre 2021 Dario Fadda
Il 2021 TLS Telemetry Report elaborato dagli F5 Labs fa luce sulle criticità insiste nella crittografia Web
Ransomware
Attacco informatico a sanità Regione Lombardia
29 Dicembre 2021 Dario Fadda
Due ospedali indisponibili per dodici ore e sale operatorie ancora in fase di ripristino per ciò che sembra un attacco...
Ransomware
Ransomware Conti blocca attività di Shutterfly, dati in ostaggio anche su forum
28 Dicembre 2021 Dario Fadda
Due settimane fa Shutterfly ha subito un attacco ransomware Conti. Presumibilmente, l'attacco ha crittografato migliaia di dispositivi e ha rubato...
Privacy
#COVID19, cure domiciliari e app sospette: Attenzione.
26 Dicembre 2021 Dario Fadda
La nuova app C-Healer esordisce a Natale, di nascosto dai controlli e presenta anomalie per la nostra sicurezza.
Ransomware
Ransomware iraniani sorprendono gli esperti di sicurezza informatica
24 Dicembre 2021 Dario Fadda
Gli operatori APT sponsorizzati dal governo iraniano stanno attivamente prendendo di mira un'ampia gamma di vittime in più settori delle...
Ransomware
Evil Corp nei panni di REvil
23 Dicembre 2021 Dario Fadda
In una classica tattica di impersonificazione, si crede che il gruppo Evil Corp si identifichi come REvil per evitare le...
:: voci dal network ::
network
New Ivanti EPMM Zero-Day CVE-2026-6973 Actively Exploited — Patch Immediately
8 May 2026 securebulletin.com
Ivanti has confirmed active exploitation of CVE-2026-6973, a new zero-day vulnerability in its on-premises Endpoint Manager Mobile (EPMM) product. The...
network
Dirty Frag: New Linux Kernel Vulnerability Chains Two Flaws to Grant Root Privileges — Public PoC Released
8 May 2026 securebulletin.com
A newly disclosed Linux kernel vulnerability dubbed Dirty Frag chains two page-cache write flaws to achieve full root access on...
network
La Sovereign Tech Agency vuole offrire un (alto) stipendio a quanti sviluppano standard open-source
8 May 2026 ziobudda.org
Un nuovo "bel colpo" da parte del Sovereign Tech Fund tedesco il quale, alla costante ricerca di sovranità digitale, offre...
network
Arch Linux 2026.05.01: rilasciata l’immagine ISO di maggio 2026
7 May 2026 ziobudda.org
Arch Linux è una distribuzione GNU/Linux indipendente, progettata con l’obiettivo di offrire un sistema operativo semplice, leggero e altamente personalizzabile. Nata nel 2002 grazie al lavoro...
network
OAuth 2.1 spiegato semplicemente: i tre flussi che coprono ogni scenario
7 May 2026 spcnet.it
OAuth 2.1 elimina i flussi insicuri di OAuth 2.0 e semplifica radicalmente la scelta: tre flussi coprono ogni scenario reale....
network
TypeScript 7 Beta abilitato di default in Visual Studio 2026: guida pratica
7 May 2026 spcnet.it
Visual Studio 2026 18.6 Insiders 3 porta TypeScript 7 Beta (native preview) come compilatore integrato di default. Ecco cosa cambia...
network
Massive 2.45 Billion-Request DDoS Attack Uses 1.2 Million IPs to Defeat Rate Limiting in “Low and Slow” Campaign
7 May 2026 securebulletin.com
DataDome researchers have documented a record-scale DDoS attack that delivered 2.45 billion malicious requests over five hours using 1.2 million...
network
Malicious DeepSeek-Claw AI Skill Delivers Remcos RAT and GhostLoader in Agentic AI Supply Chain Attack
7 May 2026 securebulletin.com
Zscaler ThreatLabZ has uncovered a campaign where attackers published a fake DeepSeek integration for the OpenClaw AI framework on GitHub,...
network
Vercel Data Breach: ShinyHunters Exploit OAuth Supply Chain Attack to Steal Customer Credentials for $2M Sale
7 May 2026 securebulletin.com
Vercel has confirmed a security breach originating through a compromised third-party AI tool (Context.ai), where attackers used stolen OAuth tokens...
A critical buffer overflow zero-day in Palo Alto Networks PAN-OS (CVE-2026-0300, CVSS 9.3) is being actively exploited in the wild....
network
Incus 7.0 LTS: rilasciato il gestore di container e macchine virtuali con supporto a lungo termine
7 May 2026 ziobudda.org
Incus è un sistema avanzato per la gestione di container (ambienti isolati che condividono il kernel del sistema operativo ma funzionano come piccoli...
network
MuddyWater usa il ransomware Chaos come falsa bandiera: l’Iran maschera lo spionaggio di Stato da cybercrime
7 May 2026 insicurezzadigitale.com
Il gruppo APT iraniano MuddyWater ha condotto un'operazione di cyberspionaggio mascherandola da attacco ransomware Chaos. Rapid7 rivela come Microsoft Teams...