infosec Archivi - Pagina 38 di 91 - (in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Ransomware

Nuovo leak site, nuovo gruppo ransomware ex ROOK

31 Gennaio 2022 Dario Fadda

In origine c'era Babuk, oggi potrebbe essere cambiato ancora, ecco i collegamenti con il nuovo gruppo x001xs

< leggi tutto />

Ransomware

Aggiornamenti STORMOUS ransomware: attacco a Godrej

31 Gennaio 2022 Dario Fadda

Tracciando questo recente gruppo criminale, maggiormente dedito al ransomware, ho raccolto due importanti aggiornamenti sugli ultimi fatti che lo riguardano....

< leggi tutto />

Privacy

La polizia tedesca vuole utilizzare Telegram per le indagini

29 Gennaio 2022 Dario Fadda

Secondo le autorità, personaggi politici e personalità sensibili stanno soffrendo la radicalizzazione degli utenti in Telegram.

< leggi tutto />

Incidenti e Violazioni

Governo tedesco mette in guardia su APT27

28 Gennaio 2022 Dario Fadda

Gli aggressori utilizzano il trojan di accesso remoto HyperBro per iniettare backdoor nelle reti delle vittime.

< leggi tutto />

Phishing

Furto account Instagram, ecco come funziona

26 Gennaio 2022 Dario Fadda

In un nuovo tentativo di phishing scoperto da Secureworks, i criminal hacker rubano gli account Instagram di influencer e aziende...

< leggi tutto />

Privacy

Europa: preoccupa la sua dipendenza dagli scanner di sicurezza cinesi

25 Gennaio 2022 Dario Fadda

Gli scanner per merci, bagagli e passeggeri della società cinese Nuctech sono utilizzati in 26 dei 27 paesi dell'UE.

< leggi tutto />

Malware e Vulnerabilità

RAT diffusi tramite file PowerPoint dannosi

24 Gennaio 2022 Dario Fadda

Netskope individua nuove campagne phishing che utilizzano nuovi metodi e obiettivi, quasi sostituendo i vecchi.

< leggi tutto />

Data Breach

Dati personali di 2,6 milioni di cittadini ucraini messi in vendita sui forums

23 Gennaio 2022 Dario Fadda

I dati personali degli ucraini sarebbero stati prelevati dal servizio governativo "Diia".

< leggi tutto />

Phishing

La polizia di Singapore avverte di truffe pubblicitarie su Google

21 Gennaio 2022 Dario Fadda

La sicurezza degli strumenti di banking online, passa prima per la nostra educazione alla sicurezza

< leggi tutto />

Incidenti e Violazioni

483 account Crypto.com compromessi

20 Gennaio 2022 Dario Fadda

Crypto.com conferma il furto di oltre 30 milioni di dollari da parte dei criminali informatici, clienti risarciti.

< leggi tutto />

Ransomware

L’arresto del gruppo REvil potrebbe creare problemi alle società nazionali russe

19 Gennaio 2022 Dario Fadda

Gli esperti di sicurezza informatica ritengono che ciò inciterà il gruppo e altri ransomware ad attaccare la Russia

< leggi tutto />

Incidenti e Violazioni

Earth Lusca e gli obiettivi di alto profilo

18 Gennaio 2022 Dario Fadda

Parte della rete Winnti, che si trova in Cina e si concentra sulla raccolta di informazioni e sul furto di...

< leggi tutto />

:: voci dal network ::

network

Deserializzazione JSON sicura in .NET 10: guida completa a JsonSerializerOptions.Strict

2 May 2026 spcnet.it

.NET 10 introduce JsonSerializerOptions.Strict, un preset che attiva cinque protezioni di sicurezza in System.Text.Json: proprieta' duplicate, campi non mappati, nullable,...

< leggi tutto />

network

SHADOW-EARTH-053: la campagna APT cinese che spia governi asiatici, la NATO e i diplomatici cubani

2 May 2026 insicurezzadigitale.com

Trend Micro ha smascherato SHADOW-EARTH-053, un gruppo APT allineato alla Cina attivo dal dicembre 2024 che ha colpito governi e...

< leggi tutto />

network

Rilasciato Shelly 2.2: nuova versione del gestore grafico dei pacchetti software per Arch Linux

2 May 2026 ziobudda.org

Zoey Bauer, la sviluppatrice (dal nome dovrebbe essere una donna ma non ho certezza di questo) ha pubblicato Shelly 2.2,...

< leggi tutto />

network

DEEP#DOOR: New Python Backdoor Silently Harvests Browser Passwords, Cloud Tokens, SSH Keys, and Wi-Fi Credentials

2 May 2026 securebulletin.com

Securonix researchers have documented DEEP#DOOR, a self-contained Python backdoor delivered via obfuscated batch files that systematically disables Windows defenses before...

< leggi tutto />

network

China-Aligned SHADOW-EARTH Deploys ShadowPad, IOX Proxy, and WMIC in Multi-Stage Espionage Campaign Across Asia

2 May 2026 securebulletin.com

A China-aligned threat group has conducted a prolonged espionage campaign against government agencies and critical infrastructure across eight Asian countries....

< leggi tutto />

network

cPanelSniper PoC Exploit Released for CVSS 9.8 Flaw CVE-2026-41940 — 44,000 Servers Already Compromised

2 May 2026 securebulletin.com

A public proof-of-concept exploit framework called cPanelSniper has been released for CVE-2026-41940, a CVSS 9.8 authentication bypass in cPanel and...

< leggi tutto />

network

CORDIAL SPIDER and SNARKY SPIDER Deploy AiTM Pages to Breach SharePoint, HubSpot, and Google Workspace

2 May 2026 securebulletin.com

Two threat groups are deploying adversary-in-the-middle phishing pages combined with voice phishing to bypass MFA and hijack enterprise SaaS sessions....

< leggi tutto />

network

Rilasciata EndeavourOS Titan Neo: arrivano correzioni e piccoli miglioramenti

2 May 2026 ziobudda.org

EndeavourOS è una distribuzione GNU/Linux basata su Arch Linux, progettata per offrire un’esperienza accessibile e potente, mantenendo la filosofia di semplicità e...

< leggi tutto />

network

A2A v1: comunicazione cross-platform tra agenti AI nel Microsoft Agent Framework per .NET

1 May 2026 spcnet.it

Il protocollo A2A v1.0 è ora stabile e pronto per la produzione. Con il supporto nel Microsoft Agent Framework per...

< leggi tutto />

network

Rilasciata Grml 2026.04: la distribuzione GNU/Linux per amministratori di sistema e appassionati della riga di comando

1 May 2026 ziobudda.org

Grml è una distribuzione GNU/Linux Live, basata su Debian e progettata specificamente per amministratori di sistema e utenti che prediligono strumenti testuali avanzati. Nata come...

< leggi tutto />

network

Rilasciato Calibre 9.8: Novità e Miglioramenti

1 May 2026 ziobudda.org

Calibre è un’applicazione per la gestione completa degli e‑book, progettata per organizzare, convertire e sincronizzare libri digitali all’interno della propria distribuzione GNU/Linux o su...

< leggi tutto />

network

Rilasciato Shotcut 26.4: il software di video editing open source introduce l’accelerazione GPU per la conversione da voce a testo

1 May 2026 ziobudda.org

Shotcut è un editor video open source molto apprezzato per la sua versatilità, la semplicità d’uso e la capacità di funzionare su più sistemi operativi. Nato...

< leggi tutto />