security Archivi - (in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Incidenti e Violazioni

I casi di sex-tortion aumentano notevolmente durante la pandemia

19 Gennaio 2021 Dario Fadda

Il nuovo focolaio di COVID-19 anche nel Regno Unito si è rivelato devastante, quindi le autorità attuano misure sempre più...

< leggi tutto />

Analisi

NSA: DNS over HTTPS fornisce un falso senso di sicurezza

18 Gennaio 2021 Dario Fadda

L’americana National Security Agency (NSA) ha avvertito le aziende che l’adozione di servizi DNS crittografati può portare a un falso...

< leggi tutto />

Malware e Vulnerabilità

La vulnerabilità critica in Apache Velocity ha un impatto sui siti web del governo

16 Gennaio 2021 Dario Fadda

Gli specialisti della sicurezza informatica hanno rivelato la scoperta di una vulnerabilità cross-site scripting (XSS) in Apache Velocity Tools che potrebbe essere sfruttata...

< leggi tutto />

:: voci dal network ::

network

PeaZip 11.1: aggiornamenti per il backend 7z e correzioni di sicurezza

11 May 2026 ziobudda.org

PeaZip è un applicazione libera, open source e multi-piattaforma, progettata per la gestione e la compressione dei file. Si basa su strumenti consolidati come 7-Zip/p7zip, Zstandard e FreeArc, insieme...

< leggi tutto />

network

SparkyLinux 8.3: nuova versione con supporto per il kernel Linux 7.0 e base Debian 13.4

11 May 2026 ziobudda.org

SparkyLinux è una distribuzione GNU/Linux basata su Debian, progettata per offrire un sistema operativo veloce, leggero e altamente personalizzabile. Nata come progetto indipendente nel 2012, questa...

< leggi tutto />

network

Copilot Studio accelera con .NET 10 su WebAssembly: fingerprinting automatico e AOT ottimizzato

11 May 2026 spcnet.it

Microsoft Copilot Studio ha migrato il suo motore WebAssembly da .NET 8 a .NET 10, semplificando il deployment con il...

< leggi tutto />

network

Durable Workflows nel Microsoft Agent Framework: da console app ad Azure Functions

11 May 2026 spcnet.it

Come costruire workflow di agenti AI durevoli con il Microsoft Agent Framework: modello a Executor e WorkflowBuilder, durabilità con DurableTask,...

< leggi tutto />

network

ShinyHunters viola Canvas: 275 milioni di studenti nel mirino nel più grande data breach educativo della storia

11 May 2026 insicurezzadigitale.com

ShinyHunters ha violato Instructure (Canvas) sottraendo 3,65 TB di dati di 275 milioni di studenti e insegnanti in 8.809 istituzioni...

< leggi tutto />

network

Kubernetes v1.36: Sharded List and Watch lato server per cluster ad alta scala

11 May 2026 spcnet.it

Kubernetes v1.36 introduce in alpha il Server-Side Sharded List and Watch (KEP-5866): l'API server filtra gli eventi alla fonte, così...

< leggi tutto />

network

UAT-8302: il nuovo APT cinese con arsenale condiviso che spia governi su tre continenti

11 May 2026 insicurezzadigitale.com

Cisco Talos svela UAT-8302, APT a nexus cinese attivo dal 2024 contro governi in Sud America ed Europa sud-orientale. Il...

< leggi tutto />

network

Costruire un MCP Server in C#: agenti AI con contesto reale usando il Model Context Protocol

11 May 2026 spcnet.it

Il Model Context Protocol (MCP) è lo standard aperto per collegare agenti AI a dati e strumenti personalizzati. Vediamo come...

< leggi tutto />

network

Omarchy 3.8: nuovo rilascio della distribuzione GNU/Linux basata su Arch Linux sempre più completa

11 May 2026 ziobudda.org

Omarchy è una distribuzione GNU/Linux basata su Arch Linux, pensata per offrire un’esperienza preconfigurata e ottimizzata sia per utenti avanzati che per...

< leggi tutto />

network

DAEMON Tools compromesso: supply chain attack dal sito ufficiale con backdoor QUIC RAT e 100+ paesi colpiti

11 May 2026 insicurezzadigitale.com

Dal 8 aprile 2026 il sito ufficiale di DAEMON Tools distribuisce installer trojanizzati con firma digitale valida. Kaspersky svela l'operazione:...

< leggi tutto />

network

Quando i prompt diventano shell: vulnerabilità RCE negli AI agent framework

11 May 2026 spcnet.it

Il team di Microsoft Defender ha scoperto due vulnerabilità critiche in Semantic Kernel che consentono RCE tramite prompt injection. Un'analisi...

< leggi tutto />

network

Let’s Encrypt Halts All Certificate Issuance After Cross-Signed Root Certificate Incident

11 May 2026 securebulletin.com

Let's Encrypt temporarily suspended all certificate issuance on May 8, 2026, after engineers identified a critical issue with a cross-signed...

< leggi tutto />