Cybersecurity, Cybercrime e Intelligenza Artificiale

Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare

Luigi Zullo | Cybercrime | 29/10/2026

Gli esperti di «Solar» hanno scoperto una nuova backdoor RFRx003 per Linux, già utilizzato contro un’organizzazione russa. I malintenzionati si sono nascosti per diversi mesi nell’infrastruttura azien...

Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM

Manuel Roccon | Hacking | 29/10/2026

Remote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un so...

Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca

Lello Molinario | Cultura | 29/10/2026

Due strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato ...

50 deputati del Parlamento Europeo spogliati nello scandalo dei deepfake pornografici. La vicenda si amplia

Silvia Felici | Vulnerabilità | 29/10/2026

Un ritratto ufficiale potrebbe diventare la base per un deepfake pornografico. Agora Digital Transformation ha individuato tracce di deepfake a sfondo sessuale e account correlati su 50 membri del Par...

Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica

Luigi Zullo | Innovazione | 29/10/2026

Gli sviluppatori di Kali Linux hanno presentato il terzo rilascio della distribuzione quest’anno. In Kali Linux 2026.3 hanno aggiornato 126 pacchetti, aggiunto sei nuovi strumenti, passato al kernel L...

OpenBSD 8.0 è appena uscita e già richiede patch. Scoperto un grave bug nel kernel

Luigi Zullo | Vulnerabilità | 28/10/2026

Anche OpenBSD, nota per il suo approccio rigoroso alla sicurezza, ha avuto bisogno di patch nel giorno di un importante rilascio. Il 20 ottobre i sviluppatori hanno presentato OpenBSD 8.0 e nello stes...

Oltre le soft skill: alla scoperta dei propri punti di forza nella Cybersecurity

Willow Curry | Cultura | 28/10/2026

Le competenze tecniche non sono mai state gli unici requisiti per lavorare nel campo della cybersecurity. Già nel 2017, il NICE Cybersecurity Workforce Framework del NIST illustrava la combinazione tr...

PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica

Agostino Pellegrino | Vulnerabilità | 28/10/2026

Un’analisi indipendente ricostruisce l’evoluzione delle attività offensive associate a CVE-2026-109618 e CVE-2026-109619. Tra tentativi pre-disclosure, infrastrutture di exploitation, malware Potassiu...

Volevi occhiali intelligenti, ti sei ritrovato una spia sul naso

Carolina Vivianti | Vulnerabilità | 28/10/2026

Alcuni utenti di occhiali intelligenti Ray-Ban Meta hanno riferito che i dispositivi registravano conversazioni a loro insaputa, anche quando non pronunciavano il comando di attivazione “Ehi, Meta”. M...

PHP2Shell è ora sfruttato in attacchi reali: ora inizia la vera caccia!

Luigi Zullo | Vulnerabilità | 28/10/2026

I ricercatori hanno confermato lo sfruttamento riuscito di due vulnerabilità critiche PHP2Shell, che permettono di eseguire comandi remoti sui server vulnerabili senza autorizzazione preliminare. In p...

Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare

Luigi Zullo 29/10/2026

Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM

Manuel Roccon 29/10/2026

Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca

Lello Molinario 29/10/2026

50 deputati del Parlamento Europeo spogliati nello scandalo dei deepfake pornografici. La vicenda si amplia

Silvia Felici 29/10/2026

Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica

Luigi Zullo 29/10/2026

Red TIM Research scopre una Command Injection da 9,8 di score su Resi

Il laboratorio di ricerca zeroday di TIM (Red Team Research RTR), nell’ambito delle attività di bug hunting, ha rilevato 2 vulnerabilità zeroday sul sistema GEMINI-NET™, tecnologia dell'azienda italiana RESI Informatica....

Arriva GoodWill. Il ransomware che come riscatto chiede una buona azione.

Saresti disposo per pagare un riscatto per il ransomware di fornire vestiti alle persone senzatetto, o fornire cibo ai bambini nelle pizzerie rinomate oppure offrire assistenza finanziaria a chi ha...

Zoom: dei bug scoperti da Google P0 consentono RCE

Google consiglia agli utenti di Zoom di aggiornare i client delle loro applicazioni alla versione 5.10.0 per applicare le correzioni per una serie di vulnerabilità scoperte dal ricercatore di sicurezza...

Le PMI Francesi, sono meno preoccupate degli attacchi informatici

La Commissione europea ha condotto un'indagine sull'impatto della criminalità informatica sulle piccole e medie imprese (PMI). I risultati, pubblicati il 12 di maggio, dovrebbero fornire una panoramica e un aiuto...

Classificazioni del Grado di Protezione e resistenza degli involucri per dispositivi elettrici

Autore: Carlo DenzaData Pubblicazione: 21/05/2022 I dispositivi elettrici ed elettronici con l’acqua e la polvere non hanno un buon rapporto. Grazie ad una produzione di scala si sono definite delle...

Tor project migliora le performance di rete con il “congestion control”

Il Tor Project ha pubblicato i dettagli su un sistema di nuova introduzione chiamato Congestion Control che promette di eliminare i limiti di velocità della rete. Questo nuovo sistema è...

Google AI scrive la nuova sceneggiatura di Stargate

Il processo di scrittura di uno spettacolo televisivo in genere coinvolge un grande numero di persone e di sceneggiatori e richiede molto tempo, per poter definire una trama e dei...

Lo spyware Predator è stato distribuito utilizzando 5 vulnerabilità 0day

Gli analisti di Google Threat Analysis Group (TAG) hanno scoperto che degli hacker National state hanno utilizzano cinque vulnerabilità zero-day per installare il malware Predator, creato dallo PSOA (Public Sector Offensive Actor)...

DuckDuckGo consente i tracker di Microsoft a causa di un accordo sulla ricerca

Questa rivelazione arriva nel momento sbagliato, poiché DuckDuckGo ha recentemente colpito Google per i suoi nuovi metodi di monitoraggio "Topics" e "FLEDGE", dicendo: "Google dice che questi sistemi sono migliori...

L’offerta formativa di CybersecuritUP si amplia: nascono i training path

CybersecurityUP è un brand creato da Fata Informatica per identificare la propria business unit dedicata ai servizi di cybersecurity. Tra i servizi strategici troviamo quello del professional training che annovera...