(in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Incidenti e Violazioni

Gruppo Lyceum iraniano attacca i provider di telecomunicazioni

10 Novembre 2021 Dario Fadda

Il gruppo APT è presumibilmente concentrato sullo spionaggio informatico.

< leggi tutto />

Analisi

Gli Stati Uniti si aspettano un’azione dalla Russia

10 Novembre 2021 Dario Fadda

Ulteriori azioni della Russia saranno una sorta di test con cui gli Stati Uniti potranno valutare la produttività del dialogo...

< leggi tutto />

Incidenti e Violazioni

Inchiesta Green Pass falsi: da Hitler all’arresto di Genova, cosa succede – Parte 1

10 Novembre 2021 Dario Fadda

Un riepilogo omogeneo della vicenda che sembrava solo uno scambio di certificazioni, ma che si rivela un attacco informatico all'Italia.

< leggi tutto />

Incidenti e Violazioni

Spyware Pegasus rilevato sui telefoni di 6 attivisti palestinesi

8 Novembre 2021 Dario Fadda

Esperti e vittime considerano le autorità israeliane il principale sospettato.

< leggi tutto />

Ransomware

FBI e Europol arrestano REvil mentre la Russia guarda

8 Novembre 2021 Dario Fadda

Il Dipartimento di Giustizia sequestra 6,1 milioni di dollari in relazione a presunti estorsori di ransomware e trovato il responsabile...

< leggi tutto />

Incidenti e Violazioni

Green Pass, è allarme anche da eMule

8 Novembre 2021 Dario Fadda

La vicenda dei green pass disponibili, commercializzati o scambiati online, ormai è diventata un argomento quotidiano. Abbiamo visto come è...

< leggi tutto />

Analisi

Cloud Nazionale: Leonardo e Agenzia CyberSecurity consapevoli della fragile sicurezza italiana

8 Novembre 2021 Dario Fadda

Analizziamo la posizione di Leonardo, il Ministro Colao e Agenzia italiana per la cybersecurity, per capire a che stato si...

< leggi tutto />

Ransomware

INTERPOL blocca la diffusa attività di CLOP #ransomware

7 Novembre 2021 Dario Fadda

Diffondere "Klopp Ransomware" per estorcere Bitcoin... Organizzazione criminale internazionale accusata di riciclaggio di denaro.

< leggi tutto />

Analisi

Cosa contengono i video di sorveglianza aerea trapelati della polizia americana?

7 Novembre 2021 Dario Fadda

Oltre 600 ore di riprese di sorveglianza aerea riprese da elicotteri della polizia a Dallas, TX e Atlanta, GA e...

< leggi tutto />

Data Breach

BlackShadow pubblica nuovi database di sionisti

7 Novembre 2021 Dario Fadda

Un'indagine e un'operazione intercontinentale di 30 mesi ha portato ad arresti e avvisi di garanzia di sospetti ritenuti responsabili di...

< leggi tutto />

Incidenti e Violazioni

Il Marketing Multi-Livello diventa truffa, ma perché YouTube non reagisce?

6 Novembre 2021 Dario Fadda

Altri social media hanno preso posizione contro i MLM: perché YouTube non l'ha fatto?

< leggi tutto />

Analisi

SBU accusa la Russia responsabile per attacchi agli organi statali ucraini dal 2014

5 Novembre 2021 Dario Fadda

Il servizio di sicurezza dell'Ucraina (SBU) ha finalmente rivelato i nomi degli hacker con sede in Crimea che hanno attaccato...

< leggi tutto />

:: voci dal network ::

network

Copy Fail: un bug che uno script Python può sfruttare per diventare root su ogni distro Linux dal 2017

5 May 2026 ziobudda.org

Diventare root su una distribuzione Linux che non ha patch per la CVE-2026-31431 è un'operazione di una semplicità imbarazzante: si...

< leggi tutto />

network

Fine del supporto NGINX Ingress su AKS: guida alla migrazione verso Gateway API

5 May 2026 spcnet.it

Microsoft ha annunciato la fine del supporto per NGINX Ingress su AKS entro novembre 2026, dopo il ritiro del progetto...

< leggi tutto />

network

Gemma 4 con Ollama e .NET Aspire: LLM in locale con il visualizzatore GenAI completo

5 May 2026 spcnet.it

Il visualizzatore GenAI di .NET Aspire funziona con qualsiasi backend compatibile OpenAI, non solo con Azure. Scopri come configurare Ollama...

< leggi tutto />

network

Jenkins Secret Guard Plugin: blocca i segreti hardcoded nelle pipeline CI/CD

5 May 2026 spcnet.it

Il nuovo Secret Guard Plugin per Jenkins analizza job e pipeline alla ricerca di segreti hardcoded come token API, password...

< leggi tutto />

network

La Corea del Nord ha rubato il 76% di tutte le criptovalute hackerate nel 2026: due attacchi, $577 milioni, e una macchina da guerra finanziata dal cyber

5 May 2026 insicurezzadigitale.com

Con solo due operazioni nel primo quadrimestre 2026, gli hacker nordcoreani hanno sottratto $577 milioni in criptovalute — il 76%...

< leggi tutto />

network

Microsoft Edge Stores Your Entire Password Vault in Cleartext Process Memory — Every Session

5 May 2026 securebulletin.com

Security researcher @L1v1ng0ffTh3L4N has revealed that Microsoft Edge decrypts all stored passwords into plaintext process memory at browser launch and...

< leggi tutto />

network

Critical Apache HTTP Server 2.4.67 Patches RCE Flaw CVE-2026-23918 — Upgrade All Servers Immediately

5 May 2026 securebulletin.com

Apache has released HTTP Server 2.4.67, patching five vulnerabilities including a critical double-free bug CVE-2026-23918 (CVSS 8.8) in the HTTP/2...

< leggi tutto />

network

Critical Android Zero-Click Vulnerability CVE-2026-0073 Allows Remote Shell Access Without User Interaction

5 May 2026 securebulletin.com

Google has disclosed a critical zero-click remote code execution vulnerability tracked as CVE-2026-0073 in the Android System component. The flaw...

< leggi tutto />

network

Trellix sotto attacco: hacker violano il repository del codice sorgente del gigante della cybersecurity

4 May 2026 insicurezzadigitale.com

Una delle più grandi aziende di sicurezza informatica al mondo è stata compromessa: hacker sconosciuti hanno ottenuto accesso non autorizzato...

< leggi tutto />

network

AccountDumpling: Vietnamese Phishing Ring Abuses Google AppSheet and Telegram to Harvest 30,000 Facebook Accounts

4 May 2026 securebulletin.com

A sophisticated phishing operation called AccountDumpling has compromised around 30,000 Facebook accounts by routing lures through legitimate platforms including Google...

< leggi tutto />

network

Microsoft Defender False Positive Quarantines DigiCert Root Certificates, Risks Breaking SSL Across Enterprise Networks

4 May 2026 securebulletin.com

A faulty Microsoft Defender antimalware definition update incorrectly flagged two legitimate DigiCert root certificates as malware, automatically quarantining them from...

< leggi tutto />

network

qBittorrent 5.2: Rilasciato il nuovo client BitTorrent open source per GNU/Linux, Windows e macOS

4 May 2026 ziobudda.org

qBittorrent è uno dei client BitTorrent più apprezzati e utilizzati nel panorama delle distribuzioni GNU/Linux, grazie alla sua natura open source,...

< leggi tutto />