sql Archivi - (in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Malware e Vulnerabilità

CVE-2025-45542: problemi di SQL Injection in PHP CloudClassroom

4 Giugno 2025 Dario Fadda

Un nuovo caso di SQL Injection time-based blind è emerso nel progetto open-source CloudClassroom PHP versione 1.0, assegnato alla CVE-2025-45542....

< leggi tutto />

Malware e Vulnerabilità

Attacco a Tiscali: il punto tra ipotesi e problemi reali

21 Dicembre 2021 Dario Fadda

Il caso di Tiscali analizzato dalla parte dell'azienda, ma c'è anche una vera vulnerabilità non più nel campo delle ipotesi.

< leggi tutto />

:: voci dal network ::

network

Wine 11.9: Miglioramenti al supporto nativo a Wayland e novità per giochi e applicazioni

16 May 2026 ziobudda.org

Wine è un progetto storico nato negli anni ’90 con l’obiettivo di permettere l’esecuzione di applicazioni e videogiochi sviluppati per Microsoft Windows all’interno di sistemi...

< leggi tutto />

network

Microsoft DSC v3.2.0: nuove risorse Windows, version pinning e integrazione Bicep

16 May 2026 spcnet.it

Microsoft Desired State Configuration v3.2.0 è disponibile in GA: nuove risorse native per servizi Windows, firewall e SSH, version pinning...

< leggi tutto />

network

scrcpy 4.0: nuova versione per il controllo avanzato di Android su GNU/Linux

15 May 2026 ziobudda.org

scrcpy è un software libero sviluppato da Genymobile che consente di visualizzare e controllare un dispositivo Android direttamente dal computer,...

< leggi tutto />

network

ApocalypseZ: come gli hacker russi automatizzano il furto di account Signal su scala industriale

15 May 2026 insicurezzadigitale.com

Un ricercatore di sicurezza di Amnesty International ha scoperto di essere tra i 13.500 bersagli di una campagna russa che...

< leggi tutto />

network

84 TanStack npm Packages Poisoned in Sophisticated Supply-Chain Attack Stealing Cloud and CI Credentials

15 May 2026 securebulletin.com

Attackers compromised 84 npm artifacts across 42 TanStack packages — including react-router with 12M+ weekly downloads — injecting a credential-stealing...

< leggi tutto />

network

BitUnlocker: New Tool Breaks BitLocker on Patched Windows 11 Systems in Under 5 Minutes

15 May 2026 securebulletin.com

A publicly released tool called BitUnlocker demonstrates a practical downgrade attack against BitLocker on fully-patched Windows 11 machines, exploiting a...

< leggi tutto />

network

CVE-2026-26083: Critical Fortinet FortiSandbox Flaw Allows Unauthenticated Remote Code Execution — Patch Now

15 May 2026 securebulletin.com

Fortinet has disclosed CVE-2026-26083, a critical (CVSS 9.1) missing-authorization vulnerability in FortiSandbox that lets unauthenticated attackers execute arbitrary code remotely...

< leggi tutto />

network

CVE-2026-43898: Critical SandboxJS Escape (CVSS 10.0) Enables Full Host Takeover via npm

15 May 2026 securebulletin.com

A maximum-severity (CVSS 10.0) vulnerability in the SandboxJS npm library allows attackers to completely escape the JavaScript sandbox and execute...

< leggi tutto />

network

Rassegniamoci: rinunciare alle analisi AI del codice non è più possibile, lo dimostra il progetto curl

15 May 2026 ziobudda.org

Per riassumere il senso di questo articolo, che prende spunto dal bellissimo case study che ha visto Mythos analizzare il...

< leggi tutto />

network

SimpleChat: un template Blazor provider-agnostico per chat AI con .NET 10 Aspire

14 May 2026 spcnet.it

SimpleChat è un template open-source Blazor + .NET 10 Aspire che gestisce quattro provider AI (OpenAI, Azure OpenAI, Anthropic, Google...

< leggi tutto />

network

LINQ in C#: guida completa alle operazioni di aggregazione (Count, Sum, MinBy, MaxBy, Aggregate)

14 May 2026 spcnet.it

Guida pratica alle operazioni di aggregazione LINQ in C#: dalla trappola Count vs Any, a MinBy/MaxBy di .NET 6, ai...

< leggi tutto />

network

FamousSparrow nel Caucaso: tre ondate di spionaggio cinese colpiscono il gas azero che alimenta l’Europa

14 May 2026 insicurezzadigitale.com

Il gruppo APT cinese FamousSparrow ha condotto un'operazione di cyberspionaggio in tre fasi successive contro una società petrolifera e del...

< leggi tutto />