(in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Malware e Vulnerabilità

Vulnerabilità di WhatsApp può portare alla divulgazione dei dati dell’utente

2 Settembre 2021 Dario Fadda

Applicando determinati filtri a un’immagine appositamente realizzata e inviandola a una potenziale vittima, un utente malintenzionato potrebbe sfruttare la vulnerabilità...

< leggi tutto />

Data Breach

I risultati dei test per coronavirus di 700mila francesi erano di dominio pubblico

2 Settembre 2021 Dario Fadda

Le informazioni sui pazienti potevano essere ottenute “in pochi clic” scaricando un file dal sito Web di Francetest. A causa...

< leggi tutto />

Analisi

Il ruolo della supply chain nella (cyber)guerra

2 Settembre 2021 Dario Fadda

Il 2021 ci ha mostrato come le supply chain siano tanto vulnerabili agli attacchi informatici quanto essenziali per la nostra...

< leggi tutto />

Malware e Vulnerabilità

L’importante vulnerabilità in Sudo, colpisce Aruba AirWave: qualsiasi utente locale può ottenere privilegi di root

1 Settembre 2021 Dario Fadda

I team di sicurezza di Hewlett Packard Enterprise (HPE) segnalano una grave vulnerabilità in Sudo, il programma open source utilizzato dalla soluzione Aruba AirWave. Secondo il rapporto, lo...

< leggi tutto />

Incidenti e Violazioni

Gli hacker che attaccavano Fujitsu stavano cercando informazioni sulle centrali nucleari

1 Settembre 2021 Dario Fadda

Il gruppo Blacktech APT è sospettato di aver organizzato l’hack. Gli aggressori che hanno hackerato la piattaforma Fujitsu ProjectWEB SaaS...

< leggi tutto />

CyberSec Generic

Windows 11 sarà disponibile il 5 ottobre 2021

1 Settembre 2021 Dario Fadda

I PC moderni saranno i primi a essere in grado di eseguire l'aggiornamento a una nuova versione del sistema operativo.

< leggi tutto />

Incidenti e Violazioni

Gli aggressori sfruttano la vulnerabilità di ShowDoc per diffondere botnet

1 Settembre 2021 Dario Fadda

Di recente, nel processo di analisi dei registri degli attacchi di rete basati sull’intelligence sulle minacce, il team di sicurezza...

< leggi tutto />

Analisi

Perché gli attacchi informatici definiranno la guerra del 21° secolo

1 Settembre 2021 Dario Fadda

Gli attacchi informatici economici, a basso rischio, efficaci e negabili, sostenuti dallo stato sono attraenti per nazioni come la Russia...

< leggi tutto />

Data Breach

In vendita nel DarkWeb i dati dei clienti Fujitsu

31 Agosto 2021 Dario Fadda

Gli operatori della piattaforma illegale Marketo stanno offrendo in vendita migliaia di documenti riservati di Fujitsu, una delle più grandi aziende tecnologiche del...

< leggi tutto />

Data Breach

Attaccato noto market online di droghe RareChems

31 Agosto 2021 Dario Fadda

Database completo “RareChems” del noto market online di droghe disponibile online + quello del dominio precedente “Rarechems.de”. Questo dump include...

< leggi tutto />

Ransomware

All’asta sul DarkWeb 1GB di dati Puma

30 Agosto 2021 Dario Fadda

Attraverso un annuncio su Marketo, piattaforma illegale della rete Tor per l’acquisto e la vendita di informazioni rubate, è stato svelato un presunto leak...

< leggi tutto />

Ransomware

L’FBI ha pubblicato i dettagli tecnici del ransomware Hive

30 Agosto 2021 Dario Fadda

Il gruppo ransomware Hive ha già hackerato oltre 30 organizzazioni e aziende.

< leggi tutto />

:: voci dal network ::

network

Deserializzazione JSON sicura in .NET 10: guida completa a JsonSerializerOptions.Strict

2 May 2026 spcnet.it

.NET 10 introduce JsonSerializerOptions.Strict, un preset che attiva cinque protezioni di sicurezza in System.Text.Json: proprieta' duplicate, campi non mappati, nullable,...

< leggi tutto />

network

SHADOW-EARTH-053: la campagna APT cinese che spia governi asiatici, la NATO e i diplomatici cubani

2 May 2026 insicurezzadigitale.com

Trend Micro ha smascherato SHADOW-EARTH-053, un gruppo APT allineato alla Cina attivo dal dicembre 2024 che ha colpito governi e...

< leggi tutto />

network

Rilasciato Shelly 2.2: nuova versione del gestore grafico dei pacchetti software per Arch Linux

2 May 2026 ziobudda.org

Zoey Bauer, la sviluppatrice (dal nome dovrebbe essere una donna ma non ho certezza di questo) ha pubblicato Shelly 2.2,...

< leggi tutto />

network

DEEP#DOOR: New Python Backdoor Silently Harvests Browser Passwords, Cloud Tokens, SSH Keys, and Wi-Fi Credentials

2 May 2026 securebulletin.com

Securonix researchers have documented DEEP#DOOR, a self-contained Python backdoor delivered via obfuscated batch files that systematically disables Windows defenses before...

< leggi tutto />

network

China-Aligned SHADOW-EARTH Deploys ShadowPad, IOX Proxy, and WMIC in Multi-Stage Espionage Campaign Across Asia

2 May 2026 securebulletin.com

A China-aligned threat group has conducted a prolonged espionage campaign against government agencies and critical infrastructure across eight Asian countries....

< leggi tutto />

network

cPanelSniper PoC Exploit Released for CVSS 9.8 Flaw CVE-2026-41940 — 44,000 Servers Already Compromised

2 May 2026 securebulletin.com

A public proof-of-concept exploit framework called cPanelSniper has been released for CVE-2026-41940, a CVSS 9.8 authentication bypass in cPanel and...

< leggi tutto />

network

CORDIAL SPIDER and SNARKY SPIDER Deploy AiTM Pages to Breach SharePoint, HubSpot, and Google Workspace

2 May 2026 securebulletin.com

Two threat groups are deploying adversary-in-the-middle phishing pages combined with voice phishing to bypass MFA and hijack enterprise SaaS sessions....

< leggi tutto />

network

Rilasciata EndeavourOS Titan Neo: arrivano correzioni e piccoli miglioramenti

2 May 2026 ziobudda.org

EndeavourOS è una distribuzione GNU/Linux basata su Arch Linux, progettata per offrire un’esperienza accessibile e potente, mantenendo la filosofia di semplicità e...

< leggi tutto />

network

A2A v1: comunicazione cross-platform tra agenti AI nel Microsoft Agent Framework per .NET

1 May 2026 spcnet.it

Il protocollo A2A v1.0 è ora stabile e pronto per la produzione. Con il supporto nel Microsoft Agent Framework per...

< leggi tutto />

network

Rilasciata Grml 2026.04: la distribuzione GNU/Linux per amministratori di sistema e appassionati della riga di comando

1 May 2026 ziobudda.org

Grml è una distribuzione GNU/Linux Live, basata su Debian e progettata specificamente per amministratori di sistema e utenti che prediligono strumenti testuali avanzati. Nata come...

< leggi tutto />

network

Rilasciato Calibre 9.8: Novità e Miglioramenti

1 May 2026 ziobudda.org

Calibre è un’applicazione per la gestione completa degli e‑book, progettata per organizzare, convertire e sincronizzare libri digitali all’interno della propria distribuzione GNU/Linux o su...

< leggi tutto />

network

Rilasciato Shotcut 26.4: il software di video editing open source introduce l’accelerazione GPU per la conversione da voce a testo

1 May 2026 ziobudda.org

Shotcut è un editor video open source molto apprezzato per la sua versatilità, la semplicità d’uso e la capacità di funzionare su più sistemi operativi. Nato...

< leggi tutto />