(in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Incidenti e Violazioni

Sistemi Windows attaccati attraverso il livello di compatibilità WSL

20 Settembre 2021 Dario Fadda

Il nuovo vettore di attacco consente agli aggressori di infettare il computer di una vittima senza alcuna resistenza.

< leggi tutto />

Incidenti e Violazioni

Anonymous attacca il sito web repubblicano degli Stati Uniti

19 Settembre 2021 Dario Fadda

Il sito web del Partito Repubblicano del Texas ora richiede donazioni per proteggere il proprio sito web da ulteriori attacchi...

< leggi tutto />

Paper.li - Archivio

Roundup settimana n. 37 – su Paper.li

19 Settembre 2021 Dario Fadda

E’ online la “newsletter” settimanale sul Paper.li di questo blog, che riassume i titoli più salienti della settimana. Segui il nostro Paper.li inserendo la...

< leggi tutto />

Analisi

Il Progetto FINSEC dell’UE mitiga i rischi di sicurezza per le banche

18 Settembre 2021 Dario Fadda

Il progetto coordinato da GFT Italia utilizza l’Intelligenza Artificiale per identificare e contenere le minacce

< leggi tutto />

Ransomware

Rilasciato decryptor per REvil ransomware

18 Settembre 2021 Dario Fadda

Lo strumento gratuito è adatto per il recupero di file crittografati da REvil prima del 13 luglio 2021. La società...

< leggi tutto />

Malware e Vulnerabilità

Pubblicata la terza vulnerabilità critica negli switch Netgear

18 Settembre 2021 Dario Fadda

Lo sfruttamento consente di eseguire codice dannoso e ottenere il controllo sui dispositivi vulnerabili. Un ricercatore polacco sulla sicurezza informatica...

< leggi tutto />

Malware e Vulnerabilità

Vulnerabilità MSHTML 0-day sfruttata negli attacchi Cobalt Strike

17 Settembre 2021 Dario Fadda

Gli hacker hanno utilizzato documenti di Office dannosi per distribuire Cobalt Strike Beacon sui dispositivi Windows. Microsoft ha rivelato una...

< leggi tutto />

Ransomware

La grande società di gestione del servizio clienti TTEC viene attaccata da un ransomware

17 Settembre 2021 Dario Fadda

Le reti della società sarebbero state attaccate dal gruppo di estorsori Ragnar Locker. TTEC, che viene utilizzato da alcuni dei...

< leggi tutto />

Data Breach

Anonymous pubblica 180 GB di dati da un provider di hosting di estrema destra

16 Settembre 2021 Dario Fadda

Secondo gli attivisti informatici, i dati consentono di rintracciare i leader del “lato fascista di Internet”. Gli hacktivisti di Anonymous...

< leggi tutto />

Data Breach

Perdita di dati di Travis CI rilevata tra il 3 e il 10 settembre

16 Settembre 2021 Dario Fadda

I dati del progetto Travis CI sono diventati pubblicamente disponibili tra il 3 e il 10 settembre, riferisce Arstechnica. L’interruzione del servizio di integrazione...

< leggi tutto />

Privacy

Vulnerabilità sul sito Referendum Cannabis, mette a rischio privacy dei sottoscrittori

15 Settembre 2021 Dario Fadda

ATTENZIONE: post sottoposto ad aggiornamenti. Tutti gli Updates in fondo alla pagina. Sembrerebbe ci sia un malfunzionamento del sito che...

< leggi tutto />

Analisi

Intervista: Luca Nilo Livrieri ci spiega come affrontare le sfide della cyber security

15 Settembre 2021 Dario Fadda

Nel post di oggi vorrei condividere un lavoro svolto grazie al prezioso aiuto di Bpress, che ci ha dato una...

< leggi tutto />

:: voci dal network ::

network

Guida a Krita programma professionale di disegno open source e gratuito: Introduzione ai livelli e alle maschere

4 August 2026 ziobudda.org

Pensa a un opera artistica o un collage creato con varie pile di carta con della carta tagliata in modo...

< leggi tutto />

network

Azure MCP Server 2.0: 276 strumenti per integrare Azure negli agenti AI

14 April 2026 spcnet.it

Microsoft rilascia la versione 2.0 stabile di Azure MCP Server con 276 tool su 57 servizi Azure, deployment remoto self-hosted,...

< leggi tutto />

network

Phishing SPID contro le Pubbliche Amministrazioni: CERT-AGID smonta la campagna che usa siti WordPress legittimi per rubare credenziali istituzionali

14 April 2026 insicurezzadigitale.com

CERT-AGID ha rilevato una campagna di phishing che impersona l'Agenzia delle Entrate-Riscossione per sottrarre credenziali SPID a funzionari PA e...

< leggi tutto />

network

Datafetch 2.0: panoramica di sistema e monitoraggio in tempo reale in un unico strumento

14 April 2026 ziobudda.org

Nel 2024 avevamo già parlato di Datafetch, uno script Bash progettato per mostrare informazioni di sistema direttamente dal terminale.Chi desidera...

< leggi tutto />

network

APT35 e la Cyber Guerra Parallela: come l’Iran aveva già compromesso ogni paese colpito nell’Operazione Epic Fury

14 April 2026 insicurezzadigitale.com

Prima che i missili iraniani illuminassero il cielo di sette nazioni, i gruppi APT dell'IRGC avevano già compromesso silenziosamente le...

< leggi tutto />

network

European Commission Suffers 91.7 GB Cloud Data Breach via Trivy Supply-Chain Compromise

14 April 2026 securebulletin.com

CERT-EU has documented a cloud breach at the European Commission stemming from a supply-chain compromise in the Trivy container scanner....

< leggi tutto />

network

ShinyHunters Claims Amtrak Breach: 9.4 Million Salesforce Records Allegedly Stolen

14 April 2026 securebulletin.com

The ShinyHunters extortion group claims to have stolen 9.4 million records from Amtrak's Salesforce environment, posting data samples as proof....

< leggi tutto />

network

Critical Marimo Python Notebook Zero-Day (CVE-2026-39987) Exploited Within 10 Hours of Disclosure

14 April 2026 securebulletin.com

A critical pre-authentication RCE vulnerability (CVE-2026-39987, CVSS 9.3) in the popular Marimo Python notebook platform was weaponised within 10 hours...

< leggi tutto />

network

ChipSoft Ransomware Attack Cripples Netherlands Healthcare Systems, Exposing 13 Million Support Tickets

14 April 2026 securebulletin.com

A ransomware attack on ChipSoft, a major Dutch healthcare software provider, has exposed 13 million support tickets, 15,000 employee records,...

< leggi tutto />

network

Il Pattern Saga in .NET con Wolverine: gestire workflow distribuiti a lungo termine

14 April 2026 spcnet.it

Come implementare il Pattern Saga in .NET con Wolverine per gestire workflow distribuiti a lungo termine, con gestione automatica di...

< leggi tutto />

network

Ma dichiarare Copilot “solo per intrattenimento” è uno scudo legale o una presa in giro?

14 April 2026 ziobudda.org

Nascosta nei termini di servizio di Microsoft per Copilot c’è una frase (sottolineata per giunta in grassetto) che farebbe sorridere...

< leggi tutto />

network

Guida a Krita programma professionale di disegno open source e gratuito: Trasformazioni, Motore del pennello Deforma e maschere

13 April 2026 ziobudda.org

Trasformazioni Le Trasformazioni sono delle specie di filtri, nel senso che sono operazioni fatte sui pixel di un’immagine. Abbiamo un’immagine...

< leggi tutto />