Nuova versione del malware Jupyter distribuita tramite programma di installazione MSI
28 Settembre 2021 Dario Fadda
La nuova catena di infezione indica che i criminali continuano a lavorare per migliorare l'efficacia dei loro attacchi.
Ransomware
Il ransomware Conti ha attaccato un importante provider di call center europeo
27 Settembre 2021 Dario Fadda
L'attacco ha disabilitato la maggior parte dei sistemi IT GSS di Covisian.
Privacy
Facebook ha aggiornato la sua politica sui cookie per i residenti nell’UE
27 Settembre 2021 Dario Fadda
Gli utenti nell'UE ottengono un maggiore controllo sulla loro privacy.
Paper.li - Archivio
Roundup settimana n. 38 – su Paper.li
26 Settembre 2021 Dario Fadda
E’ online la “newsletter” settimanale sul Paper.li di questo blog, che riassume i titoli più salienti della settimana. Segui il nostro Paper.li inserendo la...
Analisi
L’influenza distruttiva di Internet è la causa della tragedia di Perm
26 Settembre 2021 Dario Fadda
Il capo del comitato investigativo ha sottolineato che gli adolescenti sono guidati dagli eroi dei giochi per computer che "eliminano...
CyberSec Generic
Trapelata bozza di rapporto audit elettorale dell’Arizona prima di un importante annuncio
26 Settembre 2021 Dario Fadda
I risultati dell’audit elettorale indipendente del Senato dell’Arizona saranno annunciati oggi alle 13:00 (ora locale). Ma una bozza di rapporto della...
Data Breach
7,4 milioni di dati italiani sui vaccini in vendita online
26 Settembre 2021 Dario Fadda
Bene ma non benissimo! Le vaccinazioni in Italia fanno disperdere dati online.
Incidenti e Violazioni
Trapelato materiale Guardia di Finanza su indagine Berlusconi Market
25 Settembre 2021 Dario Fadda
Sembra che la Guardia di Finanza (presumibilmente il Nucleo Anti frodi Tecnologiche di Roma e la Procura della Repubblica di...
Ransomware
CISA mette in guardia contro il gruppo ransomware Conti
25 Settembre 2021 Dario Fadda
In totale, sono stati registrati più di 400 attacchi utilizzando il ransomware Conti.
Malware e Vulnerabilità
Spyware sempre più pericolosi: il caso Pegasus e i nuovi scenari nella protezione dei device
25 Settembre 2021 Dario Fadda
Cosa sappiamo del software Pegasus e di come questo spyware sia riuscito ad hackerare i dispositivi Apple?
Data Breach
Un problema in Microsoft Exchange ha fatto trapelare centinaia di migliaia di credenziali di dominio
24 Settembre 2021 Dario Fadda
Il problema è nel protocollo della funzionalità Microsoft Autodiscover dei server di posta Microsoft Exchange.
Ransomware
Gli operatori di Hello ransomware hanno utilizzato metodi da APT cinesi
24 Settembre 2021 Dario Fadda
Gli aggressori avrebbero voluto fuorviare le indagini.
:: voci dal network ::
network
Arch Linux 2026.05.01: rilasciata l’immagine ISO di maggio 2026
7 May 2026 ziobudda.org
Arch Linux è una distribuzione GNU/Linux indipendente, progettata con l’obiettivo di offrire un sistema operativo semplice, leggero e altamente personalizzabile. Nata nel 2002 grazie al lavoro...
network
OAuth 2.1 spiegato semplicemente: i tre flussi che coprono ogni scenario
7 May 2026 spcnet.it
OAuth 2.1 elimina i flussi insicuri di OAuth 2.0 e semplifica radicalmente la scelta: tre flussi coprono ogni scenario reale....
network
TypeScript 7 Beta abilitato di default in Visual Studio 2026: guida pratica
7 May 2026 spcnet.it
Visual Studio 2026 18.6 Insiders 3 porta TypeScript 7 Beta (native preview) come compilatore integrato di default. Ecco cosa cambia...
network
Massive 2.45 Billion-Request DDoS Attack Uses 1.2 Million IPs to Defeat Rate Limiting in “Low and Slow” Campaign
7 May 2026 securebulletin.com
DataDome researchers have documented a record-scale DDoS attack that delivered 2.45 billion malicious requests over five hours using 1.2 million...
network
Malicious DeepSeek-Claw AI Skill Delivers Remcos RAT and GhostLoader in Agentic AI Supply Chain Attack
7 May 2026 securebulletin.com
Zscaler ThreatLabZ has uncovered a campaign where attackers published a fake DeepSeek integration for the OpenClaw AI framework on GitHub,...
network
Vercel Data Breach: ShinyHunters Exploit OAuth Supply Chain Attack to Steal Customer Credentials for $2M Sale
7 May 2026 securebulletin.com
Vercel has confirmed a security breach originating through a compromised third-party AI tool (Context.ai), where attackers used stolen OAuth tokens...
A critical buffer overflow zero-day in Palo Alto Networks PAN-OS (CVE-2026-0300, CVSS 9.3) is being actively exploited in the wild....
network
Incus 7.0 LTS: rilasciato il gestore di container e macchine virtuali con supporto a lungo termine
7 May 2026 ziobudda.org
Incus è un sistema avanzato per la gestione di container (ambienti isolati che condividono il kernel del sistema operativo ma funzionano come piccoli...
network
MuddyWater usa il ransomware Chaos come falsa bandiera: l’Iran maschera lo spionaggio di Stato da cybercrime
7 May 2026 insicurezzadigitale.com
Il gruppo APT iraniano MuddyWater ha condotto un'operazione di cyberspionaggio mascherandola da attacco ransomware Chaos. Rapid7 rivela come Microsoft Teams...
network
Node.js 26.0.0: Temporal API di default, V8 14.6 e rimozione delle API legacy
7 May 2026 spcnet.it
Node.js 26.0.0 è disponibile come release Current: Temporal API abilitata di default, aggiornamento a V8 14.6 con nuove proposte TC39,...
network
Mesa 26.1: nuova versione dello stack grafico open source per Vulkan, OpenGL e OpenCL
7 May 2026 ziobudda.org
Mesa, il cui nome completo è Mesa 3D Graphics Library, è un progetto open source che fornisce un insieme articolato di driver grafici e implementazioni...
network
Il progetto Ghostty lascia GitHub perché lo ritiene inaffidabile e sì, è una notizia importante
7 May 2026 ziobudda.org
Se non avete mai sentito parlare di Ghostty, dovete sapere che è un terminale cross-platform open-source di nuova generazione, creato...