(in)sicurezza digitale

Questo è un blog nel Fediverso

== ultime_notizie ==

Malware e Vulnerabilità

Attaccato il sistema finanziario del Venezuela

20 Settembre 2021 Dario Fadda

Il governo venezuelano ha annunciato che il 17 settembre 2021 è stato effettuato un attacco terroristico al sistema finanziario nazionale.

< leggi tutto />

Incidenti e Violazioni

Sistemi Windows attaccati attraverso il livello di compatibilità WSL

20 Settembre 2021 Dario Fadda

Il nuovo vettore di attacco consente agli aggressori di infettare il computer di una vittima senza alcuna resistenza.

< leggi tutto />

Incidenti e Violazioni

Anonymous attacca il sito web repubblicano degli Stati Uniti

19 Settembre 2021 Dario Fadda

Il sito web del Partito Repubblicano del Texas ora richiede donazioni per proteggere il proprio sito web da ulteriori attacchi...

< leggi tutto />

Paper.li - Archivio

Roundup settimana n. 37 – su Paper.li

19 Settembre 2021 Dario Fadda

E’ online la “newsletter” settimanale sul Paper.li di questo blog, che riassume i titoli più salienti della settimana. Segui il nostro Paper.li inserendo la...

< leggi tutto />

Analisi

Il Progetto FINSEC dell’UE mitiga i rischi di sicurezza per le banche

18 Settembre 2021 Dario Fadda

Il progetto coordinato da GFT Italia utilizza l’Intelligenza Artificiale per identificare e contenere le minacce

< leggi tutto />

Ransomware

Rilasciato decryptor per REvil ransomware

18 Settembre 2021 Dario Fadda

Lo strumento gratuito è adatto per il recupero di file crittografati da REvil prima del 13 luglio 2021. La società...

< leggi tutto />

Malware e Vulnerabilità

Pubblicata la terza vulnerabilità critica negli switch Netgear

18 Settembre 2021 Dario Fadda

Lo sfruttamento consente di eseguire codice dannoso e ottenere il controllo sui dispositivi vulnerabili. Un ricercatore polacco sulla sicurezza informatica...

< leggi tutto />

Malware e Vulnerabilità

Vulnerabilità MSHTML 0-day sfruttata negli attacchi Cobalt Strike

17 Settembre 2021 Dario Fadda

Gli hacker hanno utilizzato documenti di Office dannosi per distribuire Cobalt Strike Beacon sui dispositivi Windows. Microsoft ha rivelato una...

< leggi tutto />

Ransomware

La grande società di gestione del servizio clienti TTEC viene attaccata da un ransomware

17 Settembre 2021 Dario Fadda

Le reti della società sarebbero state attaccate dal gruppo di estorsori Ragnar Locker. TTEC, che viene utilizzato da alcuni dei...

< leggi tutto />

Data Breach

Anonymous pubblica 180 GB di dati da un provider di hosting di estrema destra

16 Settembre 2021 Dario Fadda

Secondo gli attivisti informatici, i dati consentono di rintracciare i leader del “lato fascista di Internet”. Gli hacktivisti di Anonymous...

< leggi tutto />

Data Breach

Perdita di dati di Travis CI rilevata tra il 3 e il 10 settembre

16 Settembre 2021 Dario Fadda

I dati del progetto Travis CI sono diventati pubblicamente disponibili tra il 3 e il 10 settembre, riferisce Arstechnica. L’interruzione del servizio di integrazione...

< leggi tutto />

Privacy

Vulnerabilità sul sito Referendum Cannabis, mette a rischio privacy dei sottoscrittori

15 Settembre 2021 Dario Fadda

ATTENZIONE: post sottoposto ad aggiornamenti. Tutti gli Updates in fondo alla pagina. Sembrerebbe ci sia un malfunzionamento del sito che...

< leggi tutto />

:: voci dal network ::

network

Fedora Linux 44: tutte le novità, GNOME 50, KDE Plasma 6.6 e miglioramenti

28 April 2026 ziobudda.org

Scopri Fedora Linux 44: tutte le novità della nuova release con GNOME 50, KDE Plasma 6.6, miglioramenti alle prestazioni e...

< leggi tutto />

network

Xu Zewei estradato dall’Italia: il contractor MSS cinese dietro HAFNIUM e Silk Typhoon davanti alla giustizia americana

28 April 2026 insicurezzadigitale.com

Xu Zewei, 34 anni, contractor del Ministero della Sicurezza dello Stato cinese, è stato estradato dall'Italia agli USA per la...

< leggi tutto />

network

Visual Studio Code 1.118: Agents app, Copilot CLI avanzato e TypeScript 7.0 in anteprima

28 April 2026 spcnet.it

VS Code 1.118 Insiders porta SSO condiviso tra l'Agents app e l'editor, supporto per sessioni Claude Code, auto-selezione del modello...

< leggi tutto />

network

Hackers Weaponize Fake Claude Code Leak to Distribute Vidar Infostealer and GhostSocks Proxy Malware

28 April 2026 securebulletin.com

Threat actors are using fake GitHub repositories impersonating the leaked Anthropic Claude Code source to deliver a Rust dropper that...

< leggi tutto />

network

ClickUp’s Hardcoded API Key Has Silently Leaked 959 Corporate and Government Emails for 15 Months

28 April 2026 securebulletin.com

A hardcoded API key in ClickUp's public JavaScript file exposed 959 corporate and government email addresses for over 15 months...

< leggi tutto />

network

Pack2TheRoot: una brutta vulnerabilità di PackageKit che riguarda diverse distribuzioni Linux

28 April 2026 ziobudda.org

C’è una nuova vulnerabilità in molte distribuzioni Linux che è stata battezzata Pack2TheRoot di cui è bene essere al corrente...

< leggi tutto />

network

Rilasciato Trinity Desktop Environment R14.1.6: novità e miglioramenti

28 April 2026 ziobudda.org

Una nuova versione del Trinity Desktop Environment (TDE), la R14.1.6, è stata pubblicata il 26 aprile 2026 ed è pensata...

< leggi tutto />

network

Microsoft Defender “RedSun” Zero-Day (CVE-2026-33825): Unpatched Exploit Grants Full SYSTEM Access

28 April 2026 securebulletin.com

An unpatched zero-day dubbed RedSun (CVE-2026-33825) actively exploits a flaw in Windows Defender's cloud file rollback mechanism to grant attackers...

< leggi tutto />

network

AI locale in un’estensione Chrome con Transformers.js e Manifest V3: architettura pratica

28 April 2026 spcnet.it

HuggingFace mostra come costruire un'estensione Chrome con AI locale usando Transformers.js e Manifest V3: architettura a tre contesti, tool calling...

< leggi tutto />

network

Critical CVSS 9.8 Flaw in CrowdStrike LogScale Lets Unauthenticated Attackers Read Server Files

28 April 2026 securebulletin.com

CrowdStrike has issued an emergency advisory for CVE-2026-40050, a CVSS 9.8 unauthenticated path-traversal flaw in LogScale that lets remote attackers...

< leggi tutto />

network

Pack2TheRoot: Critical Linux Privilege Escalation Flaw in PackageKit Affects 12+ Years of Releases (CVE-2026-41651)

28 April 2026 securebulletin.com

Deutsche Telekom's Red Team has disclosed Pack2TheRoot (CVE-2026-41651), a critical local privilege escalation flaw in the PackageKit daemon affecting all...

< leggi tutto />

network

ShinyHunters Claims Udemy Data Breach: 1.4 Million User Records at Risk as Ransom Deadline Expires

28 April 2026 securebulletin.com

ShinyHunters has claimed a breach of Udemy affecting 1.4 million user records, setting a "Pay or Leak" ransom deadline of...

< leggi tutto />