supplychain Archivi - (in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Incidenti e Violazioni

Alcuni chiarimenti sull’attacco di Israele a Hezbollah mediante l’esplosione dei cercapersone

21 Settembre 2024 Dario Fadda

Utilizziamo le ultime informazioni disponibili sull’operazione cyber-fisica sofisticata condotta da Unit 8200 di Israele contro Hezbollah, per colmare qualche dubbio...

< leggi tutto />

Incidenti e Violazioni

Miner nel pacchetto di installazione Python

15 Agosto 2022 Dario Fadda

Si tratta dell'ennesimo caso atto a promuovere la discussione sulla sicurezza informatica del software open source e delle sue supply...

< leggi tutto />

Analisi

Il ruolo della supply chain nella (cyber)guerra

2 Settembre 2021 Dario Fadda

Il 2021 ci ha mostrato come le supply chain siano tanto vulnerabili agli attacchi informatici quanto essenziali per la nostra...

< leggi tutto />

:: voci dal network ::

network

Guida a Krita programma professionale di disegno open source e gratuito: Introduzione ai livelli e alle maschere

4 August 2026 ziobudda.org

Pensa a un opera artistica o un collage creato con varie pile di carta con della carta tagliata in modo...

< leggi tutto />

network

Rilasciato il kernel GNU Linux-libre 7.0: il kernel libero per la massima libertà digitale

13 April 2026 ziobudda.org

Il kernel GNU Linux-libre è una versione del kernel Linux appositamente modificata per garantire la massima libertà del software a chi desidera utilizzare un sistema operativo...

< leggi tutto />

network

La catena di fornitura software colpita: come CPUID è stata compromessa per distribuire il RAT stealer STX

13 April 2026 insicurezzadigitale.com

Nel mese di aprile 2026, gli attaccanti hanno compromesso i server CPUID e reindirizzato i download di CPU-Z e HWMonitor...

< leggi tutto />

network

.NET Aspire 13.2: la modalità isolata risolve i conflitti di porta nello sviluppo parallelo

13 April 2026 spcnet.it

Aspire 13.2 introduce la modalità isolata (--isolated) che permette di eseguire più istanze dello stesso AppHost in parallelo senza conflitti...

< leggi tutto />

network

Rilasciato il kernel Linux 7.0: Novità e Miglioramenti

13 April 2026 ziobudda.org

Nel panorama dei sistemi operativi liberi, il kernel Linux rappresenta da oltre 30 anni uno degli elementi più importanti dell’intero...

< leggi tutto />

network

Visual Studio Code 1.116: tutte le novità di aprile 2026

13 April 2026 spcnet.it

Microsoft ha rilasciato Visual Studio Code 1.116, l'aggiornamento di aprile 2026. Analizziamo nel dettaglio le novità più rilevanti: miglioramenti all'Agent...

< leggi tutto />

network

Attacco SCADA nel mirino: le APT iraniane prendono di mira i controllori Unitronics negli Stati Uniti

13 April 2026 insicurezzadigitale.com

A partire da marzo 2026, attori APT affiliati all'Iran hanno compromesso almeno 75 controllori programmabili Unitronics negli USA, utilizzando il...

< leggi tutto />

network

Supply Chain Attack Backdoors Smart Slider 3 Pro: 800,000+ WordPress Sites at Risk

13 April 2026 securebulletin.com

Attackers compromised Nextend's update infrastructure to distribute a weaponized version of Smart Slider 3 Pro (v3.5.1.35) for approximately six hours...

< leggi tutto />

network

Fortinet Issues Emergency Patch for Actively Exploited FortiClient EMS Zero-Day CVE-2026-35616

13 April 2026 securebulletin.com

A critical zero-day vulnerability (CVE-2026-35616, CVSS 9.1) in Fortinet FortiClient EMS was exploited in the wild before Fortinet published its...

< leggi tutto />

network

PoC Exploit Leaked for Unpatched Windows Privilege Escalation Zero-Day ‘BlueHammer’

13 April 2026 securebulletin.com

A disgruntled researcher has published a working exploit for BlueHammer, an unpatched Windows local privilege escalation zero-day that abuses Windows...

< leggi tutto />

network

Adobe Patches Actively Exploited Acrobat Reader Zero-Day CVE-2026-34621 — Exploited Since December 2025

13 April 2026 securebulletin.com

Adobe has issued an emergency patch for CVE-2026-34621 (CVSS 8.6), a prototype pollution zero-day in Acrobat Reader actively exploited since...

< leggi tutto />

network

Rocky Linux chiude la questione verifica età con lo sticker “Fun For All Ages”, mentre Debian attende gli avvocati

13 April 2026 ziobudda.org

La situazione relativa alla verifica sull’età imposta da alcuni stati USA e dal Brasile, com’era prevedibile, è ancora tutta in...

< leggi tutto />