sqlinjection Archivi - (in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Malware e Vulnerabilità

Attacco a Tiscali: il punto tra ipotesi e problemi reali

21 Dicembre 2021 Dario Fadda

Il caso di Tiscali analizzato dalla parte dell'azienda, ma c'è anche una vera vulnerabilità non più nel campo delle ipotesi.

< leggi tutto />

:: voci dal network ::

network

BudsLink: controllo completo degli auricolari Bluetooth su GNU/Linux

16 May 2026 ziobudda.org

Gestire gli auricolari Bluetooth su GNU/Linux significa spesso dover rinunciare a molte funzioni avanzate: il sistema mostra solo i controlli...

< leggi tutto />

network

Il podcast di Marco’s Box #218 – Kernel Linux sotto attacco

16 May 2026 ziobudda.org

Nuova puntata del podcast di Marco’s Box, questa volta dedicata a commentare le principali notizie dal mondo di linux e...

< leggi tutto />

network

Inside The Gentlemen: The Fastest-Growing Ransomware-as-a-Service Operation of 2026 — 332 Victims, Leaked Playbook Exposed

16 May 2026 securebulletin.com

The Gentlemen, a ransomware-as-a-service operation that emerged in mid-2025, has claimed approximately 332 victims in the first five months of...

< leggi tutto />

network

CVE-2026-8178: Critical Amazon Redshift JDBC Driver Flaw Enables RCE via Malicious Connection URLs — Patch Now

16 May 2026 securebulletin.com

A critical vulnerability (CVE-2026-8178) in the Amazon Redshift JDBC driver allows remote code execution through manipulated database connection URLs. The...

< leggi tutto />

network

TeamPCP Supply Chain Campaign Poisons Checkmarx KICS, Bitwarden CLI, and PyPI Packages to Steal Cloud Credentials at Scale

16 May 2026 securebulletin.com

A financially motivated threat group tracked as TeamPCP has executed at least seven waves of sophisticated supply chain attacks since...

< leggi tutto />

network

CVE-2026-44338: PraisonAI Framework Actively Exploited Within Hours of Disclosure — No Auth Required

16 May 2026 securebulletin.com

A critical authentication bypass flaw in PraisonAI's legacy API server (CVE-2026-44338) shipped with auth disabled by default, allowing unauthenticated attackers...

< leggi tutto />

network

Wine 11.9: Miglioramenti al supporto nativo a Wayland e novità per giochi e applicazioni

16 May 2026 ziobudda.org

Wine è un progetto storico nato negli anni ’90 con l’obiettivo di permettere l’esecuzione di applicazioni e videogiochi sviluppati per Microsoft Windows all’interno di sistemi...

< leggi tutto />

network

Microsoft DSC v3.2.0: nuove risorse Windows, version pinning e integrazione Bicep

16 May 2026 spcnet.it

Microsoft Desired State Configuration v3.2.0 è disponibile in GA: nuove risorse native per servizi Windows, firewall e SSH, version pinning...

< leggi tutto />

network

scrcpy 4.0: nuova versione per il controllo avanzato di Android su GNU/Linux

15 May 2026 ziobudda.org

scrcpy è un software libero sviluppato da Genymobile che consente di visualizzare e controllare un dispositivo Android direttamente dal computer,...

< leggi tutto />

network

ApocalypseZ: come gli hacker russi automatizzano il furto di account Signal su scala industriale

15 May 2026 insicurezzadigitale.com

Un ricercatore di sicurezza di Amnesty International ha scoperto di essere tra i 13.500 bersagli di una campagna russa che...

< leggi tutto />

network

84 TanStack npm Packages Poisoned in Sophisticated Supply-Chain Attack Stealing Cloud and CI Credentials

15 May 2026 securebulletin.com

Attackers compromised 84 npm artifacts across 42 TanStack packages — including react-router with 12M+ weekly downloads — injecting a credential-stealing...

< leggi tutto />

network

BitUnlocker: New Tool Breaks BitLocker on Patched Windows 11 Systems in Under 5 Minutes

15 May 2026 securebulletin.com

A publicly released tool called BitUnlocker demonstrates a practical downgrade attack against BitLocker on fully-patched Windows 11 machines, exploiting a...

< leggi tutto />