La vulnerabilità di Ghostscript che ha esposto Airbnb e Dropbox messa a nudo
8 Settembre 2021 Dario Fadda
È stato rilasciato un codice exploit Proof of Concept che prende di mira una vulnerabilità Ghostscript recentemente divulgata. Gli hacker...
Incidenti e Violazioni
In media, un attacco DDoS dura solo pochi minuti
8 Settembre 2021 Dario Fadda
Nella prima metà del 2021, più di un terzo degli attacchi DDoS registrati è durato da 1 a 4 minuti....
Incidenti e Violazioni
Preso di mira il server Confluence di Jenkins
7 Settembre 2021 Dario Fadda
Secondo gli sviluppatori, le versioni, i plug-in o il codice sorgente di Jenkins non sono stati interessati dall’attacco. Gli sviluppatori...
Data Breach
Data Breach: 7 milioni di dati personali israeliani rubati
7 Settembre 2021 Dario Fadda
Attore di minacce afferma di aver rubato 7 MILIONI di dati personali di Israele: la più grande violazione nella storia...
Ransomware
Il software SolarWinds violato mancava di protezione dagli exploit
7 Settembre 2021 Dario Fadda
SolarWinds non ha implementato la tecnologia ASLR in alcuni moduli del suo software. Il produttore di software statunitense SolarWinds, che...
Malware e Vulnerabilità
FIN7 distribuisce backdoor camuffate da documenti a tema Windows 11
6 Settembre 2021 Dario Fadda
Nonostante l’arresto di membri chiave, il gruppo rimane attivo. Specialisti di Anomali hanno segnalato un’ondata di attacchi di phishing mirati utilizzando un...
Privacy
ProtonMail fornisce dati utente che hanno portato a un arresto
6 Settembre 2021 Dario Fadda
Oggi esistono numerosi servizi Internet che pubblicizzano una protezione assoluta contro hacker e agenzie governative, come Signal for Mail. Dopo il...
Paper.li - Archivio
Roundup settimana n. 35 – su Paper.li
5 Settembre 2021 Dario Fadda
E’ online la “newsletter” settimanale sul Paper.li di questo blog, che riassume i titoli più salienti della settimana. Segui il nostro Paper.li inserendo la...
Ransomware
BlackMatter e Babuk utilizzano lo stesso server per pubblicare i loro leaks
4 Settembre 2021 Dario Fadda
BlackMatter ha pubblicato i file e i documenti trapelati relativi alle aziende vittime infette a partire dal 1° agosto 2021....
Ransomware
Pubblicato codice sorgente del ransowmare Babuk
4 Settembre 2021 Dario Fadda
I sorgenti sono stati pubblicati da uno dei presunti sviluppatori di Babuk. Il codice sorgente completo del programma ransomware Babuk...
Data Breach
I dati dei sostenitori di Navalny “trapelati” in rete
3 Settembre 2021 Dario Fadda
Il database trapelato contiene informazioni su 70mila persone che hanno fatto donazioni all’organizzazione. Il forum anonimo 2ch ha pubblicato una...
Malware e Vulnerabilità
L’accesso a Google Play ti consente di tenere traccia segretamente delle posizioni degli utenti
3 Settembre 2021 Dario Fadda
Il problema è legato alla funzione Timeline di Google Maps, che segna la geolocalizzazione dell’utente. Il ricercatore di sicurezza informatica...
:: voci dal network ::
network
KDE Frameworks 6.26: Miglioramenti per Kirigami e Applicazioni Basate su QtQuick
9 May 2026 ziobudda.org
KDE Frameworks è una raccolta di oltre 70 librerie software libere (attualmente 72) basate su Qt, il noto toolkit multipiattaforma per lo sviluppo di interfacce grafiche....
network
Dirty Frag: nuova vulnerabilità di escalation dei privilegi nel kernel Linux
9 May 2026 ziobudda.org
Dopo la recente scoperta di Copy Fail, il mondo della sicurezza del kernel Linux si trova davanti a un’altra vulnerabilità...
network
Star Labs StarFighter: il notebook GNU/Linux premium con firmware open source è finalmente in vendita
9 May 2026 ziobudda.org
La Star Labs, con sede nel Regno Unito, è un’azienda specializzata nella produzione di computer progettati per funzionare in modo...
network
Copy Fail 2: la nuova falla Linux riaccende l’allarme sicurezza dopo “Copy Fail”
9 May 2026 ziobudda.org
Dopo Copy Fail emerge "Copy Fail 2", una nuova vulnerabilità del kernel Linux che potrebbe consentire escalation di privilegi root...
network
UAT-8302: China-Nexus APT Uses Custom Malware and Open-Source Tools to Steal Data From Government Agencies
8 May 2026 securebulletin.com
Cisco Talos has detailed UAT-8302, a China-nexus APT group conducting long-term espionage campaigns against government agencies in southeastern Europe. The...
network
CQRS senza MediatR: implementare Command e Query handler in .NET con il DI container
8 May 2026 spcnet.it
MediatR è passato a licenza commerciale e molti team .NET stanno cercando alternative. Buone notizie: CQRS è un pattern, non...
network
Cyberspionaggio iranian-nexus contro l’Oman: 12 ministeri colpiti, 26.000 record esfiltrati, server C2 lasciato aperto negli Emirati
8 May 2026 insicurezzadigitale.com
Hunt.io ha scoperto un'intera operazione di cyberspionaggio contro il governo omanita grazie a un server di staging lasciato esposto su...
network
Ubuntu Touch 24.04-1.3: nuovo rilascio con miglioramenti e correzioni di bug
8 May 2026 ziobudda.org
Ubuntu Touch è una versione mobile del sistema operativo Ubuntu, sviluppata e mantenuta dalla comunità UBports. Il progetto nacque inizialmente all’interno di Canonical, con...
network
New Ivanti EPMM Zero-Day CVE-2026-6973 Actively Exploited — Patch Immediately
8 May 2026 securebulletin.com
Ivanti has confirmed active exploitation of CVE-2026-6973, a new zero-day vulnerability in its on-premises Endpoint Manager Mobile (EPMM) product. The...
network
Dirty Frag: New Linux Kernel Vulnerability Chains Two Flaws to Grant Root Privileges — Public PoC Released
8 May 2026 securebulletin.com
A newly disclosed Linux kernel vulnerability dubbed Dirty Frag chains two page-cache write flaws to achieve full root access on...
network
La Sovereign Tech Agency vuole offrire un (alto) stipendio a quanti sviluppano standard open-source
8 May 2026 ziobudda.org
Un nuovo "bel colpo" da parte del Sovereign Tech Fund tedesco il quale, alla costante ricerca di sovranità digitale, offre...
network
Arch Linux 2026.05.01: rilasciata l’immagine ISO di maggio 2026
7 May 2026 ziobudda.org
Arch Linux è una distribuzione GNU/Linux indipendente, progettata con l’obiettivo di offrire un sistema operativo semplice, leggero e altamente personalizzabile. Nata nel 2002 grazie al lavoro...