3 TB di dati ElasticSearch interni a Reuters, aperti e accessibili pubblicamente
Un problema che non si fa altro che minimizzare, quello delle strutture di rete accessibili pubblicamente, senza alcuna protezione, perché mal configurate. Colpisce grandi e piccoli e alimenta...
Ransomware in Regione Lazio, la situazione ancora sotto indagine
Come ho spesso sottolineato anche in questo blog, l’incidente informatico grave, subito ad agosto 2021 dalla Regione Lazio, non ha ancora avuto un esito di analisi definitivo. Rimane...
Il ransomware non è cambiato e gli attacchi continuano a non venir arginati
Forse stiamo abituando a conviverci, ma di fatto gli attacchi ransomware non sono più deboli e solo l'ultima settimana vede aggiornamenti abbastanza "rumorosi"
Trapelato un database di 65.000 voci su clienti Microsoft, configurato erroneamente dal gigante di Redmond
La storia si è trasformata in una diatriba di opinioni e smentite, con conseguenti minimizzazioni che forse non fanno molto bene alla consapevolezza su temi cyber, oggi molto...
Sabato 22 ottobre è Linux Day, la manifestazione anche a Cagliari
Sembra tornare alla normalità, post Covid, anche il primo evento storico nazionale per l'open source e il free software. Su tutto il territorio italiano spuntano eventi locali per...
Attacchi che sfruttano il sistema MotW di Microsoft, niente patch ufficiali ma arrivano fix di volontari
0patch ha rilasciato un fix non ufficiale gratuito per correggere una vulnerabilità zero day ampiamente sfruttata nel meccanismo di sicurezza di Windows Mark of the Web (MotW). Il...
La chiamata del finto incidente: quando la voce clonata inganna la famiglia
La chiamata del finto incidente: quando la voce clonata inganna la famiglia Immagina di rispondere al telefono. Dall'altra parte c'è...
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero Hai messo...
Il falso supporto tecnico parte da uno schermo bloccato: ecco com’è andata a Marco
Il falso supporto tecnico parte da uno schermo bloccato: ecco com'è andata a Marco Lo scareware arriva senza alcun preavviso....
Smart Video Processor automatizza la gestione di film e serie TV su Linux
Smart Video Processor automatizza la gestione di film e serie TV su Linux, con rinomina, metadati, sottotitoli, artwork e conversione...
GoCaracal: Dark Caracal nasconde il comando e controllo dentro un contratto Ethereum
Il gruppo di cyberspionaggio libanese Dark Caracal ha dotato il suo nuovo impianto Go, GoCaracal, di un canale di fallback...
Cronologia Bash su Linux: HISTFILE, HISTTIMEFORMAT e scorciatoie per sistemisti
Guida pratica alla configurazione avanzata della cronologia Bash: variabili HISTFILE, HISTTIMEFORMAT e HISTCONTROL, sincronizzazione tra terminali multipli e scorciatoie da...
Microsoft Purview DSPM: come ridurre l’esposizione dei dati prima di attivare Copilot
Cos'è la Data Security Posture Management di Microsoft Purview, come funziona il flusso discovery-assessment-remediation e perché è un passaggio da...