SOVA: un viaggio dentro il nuovo trojan bancario Android
11 Settembre 2021 Dario Fadda
Di cosa si tratta? All’inizio di agosto 2021, i ricercatori di ThreatFabric si sono imbattuti in un nuovo trojan bancario...
Ransomware
Gli scienziati hanno scoperto come proteggere SSD dagli attacchi ransomware
10 Settembre 2021 Dario Fadda
Il concetto SSD-Insider ++ prevede la valutazione dei modelli di attività dell’unità in caso di attacchi ransomware. Un team di...
CyberSec Generic
Offline siti governativi e di banche della Nuova Zelanda, causa DDoS
9 Settembre 2021 Dario Fadda
I recenti incidenti di sicurezza informatica che hanno colpito diverse organizzazioni pubbliche e private in Nuova Zelanda non sembrano aver avuto conseguenze di cui pentirsi,...
Malware e Vulnerabilità
Le vulnerabilità nei terminali POS PAX potrebbero essere utilizzate in operazioni fraudolente
9 Settembre 2021 Dario Fadda
Positive Technologies consiglia alle banche di installare nuove versioni del firmware sui terminali POS mobili PAX S920 e PAX D210...
Phishing
A causa di un bug, Outlook è vulnerabile ai più semplici attacchi di phishing
8 Settembre 2021 Dario Fadda
La vulnerabilità consente a un’e-mail falsa di essere spacciata per un messaggio proveniente da un contatto reale. I ricercatori di...
Analisi
La vulnerabilità di Ghostscript che ha esposto Airbnb e Dropbox messa a nudo
8 Settembre 2021 Dario Fadda
È stato rilasciato un codice exploit Proof of Concept che prende di mira una vulnerabilità Ghostscript recentemente divulgata. Gli hacker...
Incidenti e Violazioni
In media, un attacco DDoS dura solo pochi minuti
8 Settembre 2021 Dario Fadda
Nella prima metà del 2021, più di un terzo degli attacchi DDoS registrati è durato da 1 a 4 minuti....
Incidenti e Violazioni
Preso di mira il server Confluence di Jenkins
7 Settembre 2021 Dario Fadda
Secondo gli sviluppatori, le versioni, i plug-in o il codice sorgente di Jenkins non sono stati interessati dall’attacco. Gli sviluppatori...
Data Breach
Data Breach: 7 milioni di dati personali israeliani rubati
7 Settembre 2021 Dario Fadda
Attore di minacce afferma di aver rubato 7 MILIONI di dati personali di Israele: la più grande violazione nella storia...
Ransomware
Il software SolarWinds violato mancava di protezione dagli exploit
7 Settembre 2021 Dario Fadda
SolarWinds non ha implementato la tecnologia ASLR in alcuni moduli del suo software. Il produttore di software statunitense SolarWinds, che...
Malware e Vulnerabilità
FIN7 distribuisce backdoor camuffate da documenti a tema Windows 11
6 Settembre 2021 Dario Fadda
Nonostante l’arresto di membri chiave, il gruppo rimane attivo. Specialisti di Anomali hanno segnalato un’ondata di attacchi di phishing mirati utilizzando un...
Privacy
ProtonMail fornisce dati utente che hanno portato a un arresto
6 Settembre 2021 Dario Fadda
Oggi esistono numerosi servizi Internet che pubblicizzano una protezione assoluta contro hacker e agenzie governative, come Signal for Mail. Dopo il...
:: voci dal network ::
network
Arch Linux 2026.05.01: rilasciata l’immagine ISO di maggio 2026
7 May 2026 ziobudda.org
Arch Linux è una distribuzione GNU/Linux indipendente, progettata con l’obiettivo di offrire un sistema operativo semplice, leggero e altamente personalizzabile. Nata nel 2002 grazie al lavoro...
network
OAuth 2.1 spiegato semplicemente: i tre flussi che coprono ogni scenario
7 May 2026 spcnet.it
OAuth 2.1 elimina i flussi insicuri di OAuth 2.0 e semplifica radicalmente la scelta: tre flussi coprono ogni scenario reale....
network
TypeScript 7 Beta abilitato di default in Visual Studio 2026: guida pratica
7 May 2026 spcnet.it
Visual Studio 2026 18.6 Insiders 3 porta TypeScript 7 Beta (native preview) come compilatore integrato di default. Ecco cosa cambia...
network
Massive 2.45 Billion-Request DDoS Attack Uses 1.2 Million IPs to Defeat Rate Limiting in “Low and Slow” Campaign
7 May 2026 securebulletin.com
DataDome researchers have documented a record-scale DDoS attack that delivered 2.45 billion malicious requests over five hours using 1.2 million...
network
Malicious DeepSeek-Claw AI Skill Delivers Remcos RAT and GhostLoader in Agentic AI Supply Chain Attack
7 May 2026 securebulletin.com
Zscaler ThreatLabZ has uncovered a campaign where attackers published a fake DeepSeek integration for the OpenClaw AI framework on GitHub,...
network
Vercel Data Breach: ShinyHunters Exploit OAuth Supply Chain Attack to Steal Customer Credentials for $2M Sale
7 May 2026 securebulletin.com
Vercel has confirmed a security breach originating through a compromised third-party AI tool (Context.ai), where attackers used stolen OAuth tokens...
A critical buffer overflow zero-day in Palo Alto Networks PAN-OS (CVE-2026-0300, CVSS 9.3) is being actively exploited in the wild....
network
Incus 7.0 LTS: rilasciato il gestore di container e macchine virtuali con supporto a lungo termine
7 May 2026 ziobudda.org
Incus è un sistema avanzato per la gestione di container (ambienti isolati che condividono il kernel del sistema operativo ma funzionano come piccoli...
network
MuddyWater usa il ransomware Chaos come falsa bandiera: l’Iran maschera lo spionaggio di Stato da cybercrime
7 May 2026 insicurezzadigitale.com
Il gruppo APT iraniano MuddyWater ha condotto un'operazione di cyberspionaggio mascherandola da attacco ransomware Chaos. Rapid7 rivela come Microsoft Teams...
network
Node.js 26.0.0: Temporal API di default, V8 14.6 e rimozione delle API legacy
7 May 2026 spcnet.it
Node.js 26.0.0 è disponibile come release Current: Temporal API abilitata di default, aggiornamento a V8 14.6 con nuove proposte TC39,...
network
Mesa 26.1: nuova versione dello stack grafico open source per Vulkan, OpenGL e OpenCL
7 May 2026 ziobudda.org
Mesa, il cui nome completo è Mesa 3D Graphics Library, è un progetto open source che fornisce un insieme articolato di driver grafici e implementazioni...
network
Il progetto Ghostty lascia GitHub perché lo ritiene inaffidabile e sì, è una notizia importante
7 May 2026 ziobudda.org
Se non avete mai sentito parlare di Ghostty, dovete sapere che è un terminale cross-platform open-source di nuova generazione, creato...