Sicurezza informatica
AOS elimina shell, SSH e interpreti e avvia solo immagini Verity firmate
Amutable Foundations descrive un sistema immagine che riduce vettori d'attacco imponendo immagini firmate nel keyring Verity.
Sicurezza informatica
RSSVulnerabilità, patch, attacchi, malware, violazioni di dati e difese: la cybersecurity.
Sicurezza informatica
Estensione Claude Code contraffatta ha impiantato una backdoor SSH
Due versioni malevole sono rimaste nello store di Cursor per circa 11 ore e hanno aggiunto una chiave svc-telemetry su macOS e Windows.
Sicurezza informatica
CERT-AGID: 217 campagne malevole in una settimana, 187 mirate all’Italia
Il monitoraggio 31 ottobre, 6 novembre registra 1.097 indicatori di compromissione e un picco di phishing sulle multe con brand istituzionali abusati.
Sicurezza informatica
Venerdì patch: aggiornamenti di sicurezza toccano kernel, glibc, Firefox e nginx
AlmaLinux, Debian, Fedora, Oracle, Red Hat, SUSE, Slackware e Ubuntu hanno rilasciato aggiornamenti di sicurezza per una lunga lista di pacchetti critici.
Sicurezza informatica
OpenSSH su sistemi musl senza PAM accetta password da 257+ caratteri e sblocca account con '*'
Un comportamento introdotto in musl nel 2012 e la gestione delle verifiche di OpenSSH dal 2016 permettono l'accesso a account 'password-locked' su Alpine e altre immagini musl-based.
Sicurezza informatica
AWS rende disponibile Continuum per vulnerabilità di codice
Il servizio trova, prova con exploit in sandbox e propone patch automatizzabili; la fatturazione combina linee di codice protette e un costo per unità di inference, con impatti economici sulle grandi codebase.
Sicurezza informatica
Smantellata XCPE, backdoor nel firmware di 1,3 milioni di set-top box
Il 2 novembre 2026 Google e partner hanno neutralizzato XCPE, backdoor preinstallata che Google attribuisce con alta confidenza a Videostrong Technology e che ha enrolato oltre 1,3 milioni di dispositivi.
Sicurezza informatica
Password nell’app di Applebee’s ha esposto i dati dei clienti
Un ricercatore ha trovato una password per un database nell'app mobile: il database conteneva nomi, email, date di nascita, numeri di telefono, CAP e altri campi sensibili.
Sicurezza informatica
Falla in OpenSSH permette accesso a account con password disabilitate
Su sistemi Linux basati su musl, inviando una password più lunga di 256 byte si può ottenere il simbolo '*' e sbloccare account che avevano la password disabilitata.
Sicurezza informatica
Burp AT trasforma una header injection in un desync sfruttabile
PortSwigger ha aggiunto una skill che automatizza l'escalation da HTTP request header injection a CRLF-Powered Desync e può produrre redirect verso domini controllati con un singolo prompt.
Sicurezza informatica
Attacco ai freezer nei supermercati, quattro Coop colpite in Sicilia
Hacker hanno manomesso i sistemi di telecontrollo dei banchi frigoriferi: l’emergenza ha interessato più paesi europei, la Polizia Postale indaga.
Sicurezza informatica
Crittografia non basta, le schede cartacee restano essenziali
Protocolli come Helios ed ElectionGuard migliorano verificabilità, ma non eliminano la necessità di catena di custodia e audit cartacei nelle elezioni generali.
Sicurezza informatica
Smantellata botnet su oltre 1,3 milioni di dispositivi Android
Una coalizione di società di sicurezza con la National Police Agency giapponese ha interrotto un network di dispositivi preinstallati con il backdoor XCPE, usato per creare proxy e nascondere traffico malevolo.
Sicurezza informatica
Norton sconta fino al 68% la gamma antivirus: quale scegliere
Quattro piani con differenze su dispositivi, backup cloud e funzionalità come VPN, protezione minori e monitoraggio del dark web.
Sicurezza informatica
E-Maj 5.0.1 chiude la falla che permetteva escalation a superuser
La nuova versione risolve una vulnerabilità presente in tutte le release precedenti: gli utenti devono aggiornare subito; la patch è compatibile con Postgres 14-19.
Sicurezza informatica
Aggiungere un account al gruppo Protected Users di Active Directory può rompere servizi
Le protezioni non configurabili bloccano NTLM, credenziali memorizzate e vecchi Kerberos: testare prima le dipendenze operative.
Sicurezza informatica
Fuga di chiavi e PHP non aggiornato: due vulnerabilità che colpiscono il web
Il numero speciale del Pragmatic Engineer segnala otto chiavi private di eMudhra esposte con rischio MITM e server PHP non patchati vulnerabili a remote code execution.
Sicurezza informatica
Shelly Store UK avverte: malware sul sito potrebbe avere rubato dati di pagamento
Il rivenditore ha rimosso il software non autorizzato, notificato l'ICO e sta contattando i clienti che hanno ordinato in una finestra di tempo non precisata.
Sicurezza informatica
freeCodeCamp pubblica corso pratico di penetration testing su YouTube
2,5 ore con Declan Middleton per imparare ricognizione, exploit web e scripting su una macchina CTF dedicata.
Sicurezza informatica
Attacchi DDoS brevi raddoppiano, i mega attacchi calano nel Q3 2026
Cloudflare registra +208% di attacchi sotto 1 Gbps e sotto 10 minuti, mentre gli eventi oltre 1 Tbps scendono del 69% rispetto al trimestre precedente.
Sicurezza informatica
Alpine ricostruisce GitLab dopo tentativi su CVE-2026-97229
L'istanza è stata ricostruita da zero e tutte le password resettate dopo tentativi di sfruttamento il 20 e 21 ottobre, senza prove certe di compromissione ma trattando l'evento come tale.
Sicurezza informatica
Attaccanti sondano vulnerabilità critica di Oracle E‑Business Suite dopo la patch
Exploit esplorativi su CVE-2026-101767 e un zero-day PeopleSoft multi‑difetto mantengono il rischio anche dopo gli aggiornamenti.
Sicurezza informatica
123 Reg: attacco guidato da AI ha esposto dati clienti
Il registrar britannico segnala un'intrusione del 18 settembre che ha compromesso nomi, telefoni, partite IVA e informazioni prodotto ottenute via API.
Sicurezza informatica
Falla in TianoCore EDK II mette a rischio il boot della maggior parte dei server
Una vulnerabilità di corruzione di memoria in un componente ICMP di EDK II, tracciata come CVE-2026-97631, consente esecuzione di codice durante il boot prima di Secure Boot e TPM.