(in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Privacy

Ora puoi bloccare la tua TV SAMSUNG, aggiunta nuova funzionalità BLOCCO TV

26 Agosto 2021 Dario Fadda

In una recente dichiarazione, Samsung ha rivelato ai propri clienti che è possibile disabilitare qualsiasi smart TV dell’azienda con la funzione Blocco TV. Questa è una caratteristica...

< leggi tutto />

Incidenti e Violazioni

APT SparklingGoblin attacca gli istituti di istruzione superiore in tutto il mondo

25 Agosto 2021 Dario Fadda

Gli esperti di sicurezza informatica della società di antivirus ESET hanno scoperto la backdoor modulare SideWalk utilizzata da un gruppo APT chiamato...

< leggi tutto />

Privacy

Apple ammette di aver scansionato le tue e-mail iCloud dal 2019

25 Agosto 2021 Dario Fadda

In un messaggio inviato direttamente a 9TO5Mac, Apple ha confermato che le distribuzioni di iCloud Mail hanno eseguito la scansione di materiale sugli abusi sessuali su minori (CSAM)...

< leggi tutto />

Malware e Vulnerabilità

Rilevato un trojan travestito da WhatsApp

24 Agosto 2021 Dario Fadda

Un modulo pubblicitario infetto dal Trojan Triada è stato trovato in FMWhatsapp, una delle modifiche più popolari di WhatsApp. Kaspersky...

< leggi tutto />

Malware e Vulnerabilità

Lo strumento Microsoft Power Apps ha esposto 38 milioni di record per impostazione predefinita

24 Agosto 2021 Dario Fadda

Secondo i ricercatori, un problema di configurazione con una popolare piattaforma di sviluppo Microsoft ha esposto decine di milioni di...

< leggi tutto />

Data Breach

Gli hacker diffondono filmati della prigione iraniana

24 Agosto 2021 Dario Fadda

Un gruppo di hacker ha fatto trapelare quello che sostiene essere un filmato di sorveglianza girato all’interno di una prigione...

< leggi tutto />

Data Breach

CONTI #ransomware rivendica data breach contro Consiglio Nazionale Forense: ma cosa è successo?

24 Agosto 2021 Dario Fadda

Nella giornata di ieri 23 agosto 2021, il gruppo criminale CONTI ransomware, sul proprio blog di data leak presente nel...

< leggi tutto />

Incidenti e Violazioni

In soli due giorni, 2mila installazioni di Microsoft Exchange sono state violate tramite ProxyShell

24 Agosto 2021 Dario Fadda

Nonostante la disponibilità di correzioni per le vulnerabilità sopra descritte, gli amministratori di sistema non hanno fretta di installarle. In...

< leggi tutto />

Ransomware

Lojas Renner, la più grande catena di abbigliamento del Brasile, colpita da #ransomware

24 Agosto 2021 Dario Fadda

Lojas Renner, il più grande rivenditore di abbigliamento in Brasile, è stato oggetto di un attacco informatico ransomware che ha...

< leggi tutto />

Data Breach

Trapelate 1,5 milioni di scansioni di passaporti di cittadini russi

24 Agosto 2021 Dario Fadda

I dati sono stati rubati hackerando i server dell’azienda di cosmetici Oriflame. Gli hacker hanno rilasciato al pubblico un archivio...

< leggi tutto />

Analisi

I dipendenti Apple lanciano #AppleToo per denunciare gli abusi

24 Agosto 2021 Dario Fadda

C’è un malcontento tale da parte di alcuni dipendenti di Apple che hanno deciso di lanciare il movimento #AppleToo. È come...

< leggi tutto />

Data Breach

TIM data breach, cosa è successo?

23 Agosto 2021 Dario Fadda

TIM, maggiore provider italiano di telefonia e internet, ha inviato una comunicazione a un cluster di clienti che, nel suo...

< leggi tutto />

:: voci dal network ::

network

Deserializzazione JSON sicura in .NET 10: guida completa a JsonSerializerOptions.Strict

2 May 2026 spcnet.it

.NET 10 introduce JsonSerializerOptions.Strict, un preset che attiva cinque protezioni di sicurezza in System.Text.Json: proprieta' duplicate, campi non mappati, nullable,...

< leggi tutto />

network

SHADOW-EARTH-053: la campagna APT cinese che spia governi asiatici, la NATO e i diplomatici cubani

2 May 2026 insicurezzadigitale.com

Trend Micro ha smascherato SHADOW-EARTH-053, un gruppo APT allineato alla Cina attivo dal dicembre 2024 che ha colpito governi e...

< leggi tutto />

network

Rilasciato Shelly 2.2: nuova versione del gestore grafico dei pacchetti software per Arch Linux

2 May 2026 ziobudda.org

Zoey Bauer, la sviluppatrice (dal nome dovrebbe essere una donna ma non ho certezza di questo) ha pubblicato Shelly 2.2,...

< leggi tutto />

network

DEEP#DOOR: New Python Backdoor Silently Harvests Browser Passwords, Cloud Tokens, SSH Keys, and Wi-Fi Credentials

2 May 2026 securebulletin.com

Securonix researchers have documented DEEP#DOOR, a self-contained Python backdoor delivered via obfuscated batch files that systematically disables Windows defenses before...

< leggi tutto />

network

China-Aligned SHADOW-EARTH Deploys ShadowPad, IOX Proxy, and WMIC in Multi-Stage Espionage Campaign Across Asia

2 May 2026 securebulletin.com

A China-aligned threat group has conducted a prolonged espionage campaign against government agencies and critical infrastructure across eight Asian countries....

< leggi tutto />

network

cPanelSniper PoC Exploit Released for CVSS 9.8 Flaw CVE-2026-41940 — 44,000 Servers Already Compromised

2 May 2026 securebulletin.com

A public proof-of-concept exploit framework called cPanelSniper has been released for CVE-2026-41940, a CVSS 9.8 authentication bypass in cPanel and...

< leggi tutto />

network

CORDIAL SPIDER and SNARKY SPIDER Deploy AiTM Pages to Breach SharePoint, HubSpot, and Google Workspace

2 May 2026 securebulletin.com

Two threat groups are deploying adversary-in-the-middle phishing pages combined with voice phishing to bypass MFA and hijack enterprise SaaS sessions....

< leggi tutto />

network

Rilasciata EndeavourOS Titan Neo: arrivano correzioni e piccoli miglioramenti

2 May 2026 ziobudda.org

EndeavourOS è una distribuzione GNU/Linux basata su Arch Linux, progettata per offrire un’esperienza accessibile e potente, mantenendo la filosofia di semplicità e...

< leggi tutto />

network

A2A v1: comunicazione cross-platform tra agenti AI nel Microsoft Agent Framework per .NET

1 May 2026 spcnet.it

Il protocollo A2A v1.0 è ora stabile e pronto per la produzione. Con il supporto nel Microsoft Agent Framework per...

< leggi tutto />

network

Rilasciata Grml 2026.04: la distribuzione GNU/Linux per amministratori di sistema e appassionati della riga di comando

1 May 2026 ziobudda.org

Grml è una distribuzione GNU/Linux Live, basata su Debian e progettata specificamente per amministratori di sistema e utenti che prediligono strumenti testuali avanzati. Nata come...

< leggi tutto />

network

Rilasciato Calibre 9.8: Novità e Miglioramenti

1 May 2026 ziobudda.org

Calibre è un’applicazione per la gestione completa degli e‑book, progettata per organizzare, convertire e sincronizzare libri digitali all’interno della propria distribuzione GNU/Linux o su...

< leggi tutto />

network

Rilasciato Shotcut 26.4: il software di video editing open source introduce l’accelerazione GPU per la conversione da voce a testo

1 May 2026 ziobudda.org

Shotcut è un editor video open source molto apprezzato per la sua versatilità, la semplicità d’uso e la capacità di funzionare su più sistemi operativi. Nato...

< leggi tutto />