infosec Archivi - Pagina 92 di 92 - (in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Malware e Vulnerabilità

Siti Drupal vulnerabili agli attacchi doppia estensione

22 Novembre 2020 Dario Fadda

Ritornano gli anni '90. Rivogliono la loro vulnerabilità.

< leggi tutto />

Analisi

AWS: disponibile il nuovo Network Firewall

18 Novembre 2020 Dario Fadda

Amazon Web Services (AWS) ha annunciato martedì la disponibilità generale di AWS Network Firewall, un servizio di sicurezza gestito progettato...

< leggi tutto />

Incidenti e Violazioni

#DeleteBumble: trapelati da Bumble dati sensibili di 100 milioni di utenti

18 Novembre 2020 Dario Fadda

La ricercatrice afferma che è davvero facile rilevare questi problemi, ma la società dimostra scarso interesse

< leggi tutto />

Analisi

Analisi su introduzione in WhatsApp messaggi che scompaiono

10 Novembre 2020 Dario Fadda

j. Moore: la funzionalità di chat con cancellazione automatica offre un buon livello di protezione.

< leggi tutto />

:: voci dal network ::

network

Quella che per Trivy è stata una semplice breccia, per Checkmarx e Bitwarden è diventata una catastrofe

6 May 2026 ziobudda.org

Ci sono tante lezioni da imparare a proposito dell'attacco subito da Trivy, soprattutto per le devastanti conseguenze che i progetti...

< leggi tutto />

network

Linux sotto attacco: perché devi risolvere subito il bug “Copy Fail”

5 May 2026 ziobudda.org

Scopri cos’è la vulnerabilità Copy Fail che colpisce Linux e come proteggere subito il tuo sistema prima che venga compromesso....

< leggi tutto />

network

Google Chrome installa un modello AI da 4 GB senza consenso

5 May 2026 ziobudda.org

Google Chrome installa silenziosamente il modello AI Gemini Nano da 4GB sui dispositivi degli utenti: scopri cosa sta succedendo, i...

< leggi tutto />

network

Omarchy 3.7: nuovo rilascio per la distribuzione GNU/Linux basata su Arch Linux

5 May 2026 ziobudda.org

Omarchy è una distribuzione GNU/Linux basata su Arch Linux, pensata per offrire un’esperienza preconfigurata e ottimizzata sia per utenti avanzati che per...

< leggi tutto />

network

Copy Fail: un bug che uno script Python può sfruttare per diventare root su ogni distro Linux dal 2017

5 May 2026 ziobudda.org

Diventare root su una distribuzione Linux che non ha patch per la CVE-2026-31431 è un'operazione di una semplicità imbarazzante: si...

< leggi tutto />

network

Fine del supporto NGINX Ingress su AKS: guida alla migrazione verso Gateway API

5 May 2026 spcnet.it

Microsoft ha annunciato la fine del supporto per NGINX Ingress su AKS entro novembre 2026, dopo il ritiro del progetto...

< leggi tutto />

network

Gemma 4 con Ollama e .NET Aspire: LLM in locale con il visualizzatore GenAI completo

5 May 2026 spcnet.it

Il visualizzatore GenAI di .NET Aspire funziona con qualsiasi backend compatibile OpenAI, non solo con Azure. Scopri come configurare Ollama...

< leggi tutto />

network

Jenkins Secret Guard Plugin: blocca i segreti hardcoded nelle pipeline CI/CD

5 May 2026 spcnet.it

Il nuovo Secret Guard Plugin per Jenkins analizza job e pipeline alla ricerca di segreti hardcoded come token API, password...

< leggi tutto />

network

La Corea del Nord ha rubato il 76% di tutte le criptovalute hackerate nel 2026: due attacchi, $577 milioni, e una macchina da guerra finanziata dal cyber

5 May 2026 insicurezzadigitale.com

Con solo due operazioni nel primo quadrimestre 2026, gli hacker nordcoreani hanno sottratto $577 milioni in criptovalute — il 76%...

< leggi tutto />

network

Microsoft Edge Stores Your Entire Password Vault in Cleartext Process Memory — Every Session

5 May 2026 securebulletin.com

Security researcher @L1v1ng0ffTh3L4N has revealed that Microsoft Edge decrypts all stored passwords into plaintext process memory at browser launch and...

< leggi tutto />

network

Critical Apache HTTP Server 2.4.67 Patches RCE Flaw CVE-2026-23918 — Upgrade All Servers Immediately

5 May 2026 securebulletin.com

Apache has released HTTP Server 2.4.67, patching five vulnerabilities including a critical double-free bug CVE-2026-23918 (CVSS 8.8) in the HTTP/2...

< leggi tutto />

network

Critical Android Zero-Click Vulnerability CVE-2026-0073 Allows Remote Shell Access Without User Interaction

5 May 2026 securebulletin.com

Google has disclosed a critical zero-click remote code execution vulnerability tracked as CVE-2026-0073 in the Android System component. The flaw...

< leggi tutto />