covid-19 Archivi - (in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Analisi

Green Pass e app VerificaC19: come funziona e sicurezza

28 Luglio 2021 Dario Fadda

Ormai manca poco e il 6 agosto è vicino, data a partire dalla quale, una serie di attività commerciali, tra...

< leggi tutto />

Analisi

A Londra le truffe sulla prenotazione di vaccini Covid stanno circolando online

21 Gennaio 2021 Dario Fadda

Stanno circolando messaggi falsi che emulando l'NHS esortano le persone a prenotare uno slot per le vaccinazioni.

< leggi tutto />

Incidenti e Violazioni

Lazarus attacca la ricerca sui vaccini

24 Dicembre 2020 Dario Fadda

L'attacco alla società farmaceutica è avvenuto il 25 settembre

< leggi tutto />

Incidenti e Violazioni

I cybercriminali nordcoreani inviano false offerte di lavoro ai dipendenti di AstraZeneca

27 Novembre 2020 Dario Fadda

Questi hacker fingono di essere reclutatori su piattaforme come LinkedIn e WhatsApp

< leggi tutto />

Ransomware

Americold in difficoltà dopo un attacco informatico

18 Novembre 2020 Dario Fadda

Americold è stata colpita da quello che sembra essere un attacco ransomware che ha inciso sulle operazioni aziendali.

< leggi tutto />

Phishing

Aumenta il phishing mirato

17 Novembre 2020 Dario Fadda

All'inizio di aprile abbiamo assistito a un forte aumento di spam e spearphishing

< leggi tutto />

Analisi

5 scenari sulla sicurezza informatica per il 2021

14 Novembre 2020 Dario Fadda

Ecco cinque previsioni che probabilmente influenzeranno gli esperti di sicurezza IT nel prossimo anno.

< leggi tutto />

Malware e Vulnerabilità

Utenti di Microsoft Teams sotto attacco nella campagna malware “FakeUpdates”

10 Novembre 2020 Dario Fadda

Microsoft avverte che i criminali informatici stanno utilizzando Cobalt Strike per infettare intere reti oltre il punto di infezione

< leggi tutto />

:: voci dal network ::

network

Deserializzazione JSON sicura in .NET 10: guida completa a JsonSerializerOptions.Strict

2 May 2026 spcnet.it

.NET 10 introduce JsonSerializerOptions.Strict, un preset che attiva cinque protezioni di sicurezza in System.Text.Json: proprieta' duplicate, campi non mappati, nullable,...

< leggi tutto />

network

SHADOW-EARTH-053: la campagna APT cinese che spia governi asiatici, la NATO e i diplomatici cubani

2 May 2026 insicurezzadigitale.com

Trend Micro ha smascherato SHADOW-EARTH-053, un gruppo APT allineato alla Cina attivo dal dicembre 2024 che ha colpito governi e...

< leggi tutto />

network

Rilasciato Shelly 2.2: nuova versione del gestore grafico dei pacchetti software per Arch Linux

2 May 2026 ziobudda.org

Zoey Bauer, la sviluppatrice (dal nome dovrebbe essere una donna ma non ho certezza di questo) ha pubblicato Shelly 2.2,...

< leggi tutto />

network

DEEP#DOOR: New Python Backdoor Silently Harvests Browser Passwords, Cloud Tokens, SSH Keys, and Wi-Fi Credentials

2 May 2026 securebulletin.com

Securonix researchers have documented DEEP#DOOR, a self-contained Python backdoor delivered via obfuscated batch files that systematically disables Windows defenses before...

< leggi tutto />

network

China-Aligned SHADOW-EARTH Deploys ShadowPad, IOX Proxy, and WMIC in Multi-Stage Espionage Campaign Across Asia

2 May 2026 securebulletin.com

A China-aligned threat group has conducted a prolonged espionage campaign against government agencies and critical infrastructure across eight Asian countries....

< leggi tutto />

network

cPanelSniper PoC Exploit Released for CVSS 9.8 Flaw CVE-2026-41940 — 44,000 Servers Already Compromised

2 May 2026 securebulletin.com

A public proof-of-concept exploit framework called cPanelSniper has been released for CVE-2026-41940, a CVSS 9.8 authentication bypass in cPanel and...

< leggi tutto />

network

CORDIAL SPIDER and SNARKY SPIDER Deploy AiTM Pages to Breach SharePoint, HubSpot, and Google Workspace

2 May 2026 securebulletin.com

Two threat groups are deploying adversary-in-the-middle phishing pages combined with voice phishing to bypass MFA and hijack enterprise SaaS sessions....

< leggi tutto />

network

Rilasciata EndeavourOS Titan Neo: arrivano correzioni e piccoli miglioramenti

2 May 2026 ziobudda.org

EndeavourOS è una distribuzione GNU/Linux basata su Arch Linux, progettata per offrire un’esperienza accessibile e potente, mantenendo la filosofia di semplicità e...

< leggi tutto />

network

A2A v1: comunicazione cross-platform tra agenti AI nel Microsoft Agent Framework per .NET

1 May 2026 spcnet.it

Il protocollo A2A v1.0 è ora stabile e pronto per la produzione. Con il supporto nel Microsoft Agent Framework per...

< leggi tutto />

network

Rilasciata Grml 2026.04: la distribuzione GNU/Linux per amministratori di sistema e appassionati della riga di comando

1 May 2026 ziobudda.org

Grml è una distribuzione GNU/Linux Live, basata su Debian e progettata specificamente per amministratori di sistema e utenti che prediligono strumenti testuali avanzati. Nata come...

< leggi tutto />

network

Rilasciato Calibre 9.8: Novità e Miglioramenti

1 May 2026 ziobudda.org

Calibre è un’applicazione per la gestione completa degli e‑book, progettata per organizzare, convertire e sincronizzare libri digitali all’interno della propria distribuzione GNU/Linux o su...

< leggi tutto />

network

Rilasciato Shotcut 26.4: il software di video editing open source introduce l’accelerazione GPU per la conversione da voce a testo

1 May 2026 ziobudda.org

Shotcut è un editor video open source molto apprezzato per la sua versatilità, la semplicità d’uso e la capacità di funzionare su più sistemi operativi. Nato...

< leggi tutto />