🚨 Aggiornamento #Binance
▪️alla base dell’incidente c’è anche un falso colloquio attraverso una vera piattaforma di recruiting. 2 colloqui: uno co
Altro...🚨 Aggiornamento #Binance
▪️alla base dell’incidente c’è anche un falso colloquio attraverso una vera piattaforma di recruiting. 2 colloqui: uno con HR e uno con CEO di un'azienda inesistente.
▪️Durante il secondo incontro gli chiedono di scaricare sul computer aziendale un repository contenente un esercizio di programmazione.
Il codice è malevolo e si esegue durante la configurazione.
@informatica@feddit.it
Sono mesi che si conosce questo scenario “frigoriferi” e l’unica cosa che si riesce a fare nel 2026 è aspettare a braccia conserte che arrivi l’attacc
Altro...Sono mesi che si conosce questo scenario “frigoriferi” e l’unica cosa che si riesce a fare nel 2026 è aspettare a braccia conserte che arrivi l’attacco?
È proprio vero che si è dormito un sonno profondo fino a nov/2022, perdendo così le più basilari competenze IT, risvegliandosi con un chatbot in mano
https://www.open.online/2026/11/02/supermercati-frigoriferi-hacker-italia-sicilia/
🚨 BREAKING | BINANCE, ATTACCO RECORD DA 6,3 MILIARDI DI DOLLARI
Potrebbe essere il più grande furto di criptovalute della storia. Secondo le ultime r
🚨 BREAKING | BINANCE, ATTACCO RECORD DA 6,3 MILIARDI DI DOLLARI
Potrebbe essere il più grande furto di criptovalute della storia. Secondo le ultime ricostruzioni, un attacco ai wallet collegati a Binance avrebbe coinvolto asset per circa 6,3 miliardi di dollari sulle reti Ethereum, Bitcoin e Tron.
Come è successo? Gli attaccanti avrebbero sfruttato il sistema di autorizzazioni EIP-7702 di Ethereum per assumere il controllo di un wallet e svuotarlo in pochi minuti.
La nuova pista: Binance starebbe indagando sulla possibile compromissione del laptop di un ingegnere DevOps. Non ci sarebbero, al momento, prove di un furto diretto delle chiavi private.
Circa 3 miliardi di dollari in asset sarebbero già stati congelati, mentre Binance assicura che i fondi degli utenti sono al sicuro.
Il dettaglio più inquietante? Potrebbe non essere stata violata alcuna crittografia: gli attaccanti avrebbero utilizzato autorizzazioni digitali valide per aggirare le difese.
Le indagini sono ancora in corso e le cifre restano da confermare.
Survival LLM propone un assistente e una biblioteca da tenere sul proprio computer. Dietro l’esperimento c’è una domanda che riguarda tutti: quanto de
Altro...Survival LLM propone un assistente e una biblioteca da tenere sul proprio computer. Dietro l’esperimento c’è una domanda che riguarda tutti: quanto del sapere che consultiamo ogni giorno resta davvero
Ce ne parla oggi #NINAsec
https://ninasec.substack.com/p/unintelligenza-artificiale-da-preparare
Italy ’s Parliament Under Cyber Pressure: Why the Attack on the Chamber Matters https://securityaffairs.com/201867/hacking/italys-parliament-under-cyb
Altro...Italy ’s Parliament Under Cyber Pressure: Why the Attack on the Chamber Matters https://securityaffairs.com/201867/hacking/italys-parliament-under-cyber-pressure-why-the-attack-on-the-chamber-matters.html
Questo è un post polemico? Sì. È un post di critica? Sì. Ma prima di tutto questo vorrei sinceramente dire grazie a chiunque abbia lavorato o fatto qu
Altro...Questo è un post polemico? Sì. È un post di critica? Sì. Ma prima di tutto questo vorrei sinceramente dire grazie a chiunque abbia lavorato o fatto qualcosa per questo LinuxDay che, nonostante tutto ha
https://noblogs.it/dariofadda/linuxday-2026-cosa-non-mi-e-piaciuto/
Coordinare l'uscita di patch evitando leak è molto complicato: ecco cosa è successo con PHP2Shell
Fughe di informazioni e pubblicazioni anticipate ha
Altro...Coordinare l'uscita di patch evitando leak è molto complicato: ecco cosa è successo con PHP2Shell
Fughe di informazioni e pubblicazioni anticipate hanno complicato la gestione dell’emergenza.
Il software libero è fondamentale perché garantisce il pieno controllo della tecnologia ed è forse l'unica forza che ci rimane in un mondo IT sempre p
Altro...Il software libero è fondamentale perché garantisce il pieno controllo della tecnologia ed è forse l'unica forza che ci rimane in un mondo IT sempre più centralizzato e in mano a pochi. In tutta Italia si festeggia la g
Buon #LinuxDay a tutti 🐧
A Safer Internet Starts with Taking Action: Introducing the Online Trust and Safety Hub
https://www.internetsociety.org/blog/2026/09/a-safer-internet
Altro...A Safer Internet Starts with Taking Action: Introducing the Online Trust and Safety Hub
✨ Storm-0940 ha usato ConnectWise come arma per Microsoft 365
#CyberSecurity
https://insicurezzadigitale.com/storm-0940-ha-usato-connectwise-come-
✨ Storm-0940 ha usato ConnectWise come arma per Microsoft 365
#CyberSecurity
https://insicurezzadigitale.com/storm-0940-ha-usato-connectwise-come-arma-per-microsoft-365/
L’abbiamo ormai letto un po’ ovunque su Internet: sono state scoperte due importanti vulnerabilità PHP che impattano potenzialmente sul 70% dell’Inter
Altro...L’abbiamo ormai letto un po’ ovunque su Internet: sono state scoperte due importanti vulnerabilità PHP che impattano potenzialmente sul 70% dell’Internet che conosciamo. Bene, ma cosa sta
https://noblogs.it/dariofadda/no-php2shell-non-ha-ancora-sfruttamenti-confermati/
Carino… l’Italia è 23esima nel rank mondiale con 295k servizi affetti
#php2shell
php2shell.censys.com
Negli ultimi giorni, da analista, PHP2Shell per me ha significato soprattutto una cosa: capire dove fossimo esposti, mitigare e applicare le patch. Po
Altro...Negli ultimi giorni, da analista, PHP2Shell per me ha significato soprattutto una cosa: capire dove fossimo esposti, mitigare e applicare le patch. Poi verificare che tutto c
https://noblogs.it/dariofadda/php2shell-e-grave-ma-gli-exploit-universali-forse-non-esistono/
Il giocatore Nuke ha totalizzato 7.102 punti, qualificandosi in 7ª posizione. Sfida anche tu.
Stay Human - Il post di #SofiaLiguori sulla sua fuga da Google
«Non riesco più a entrare in ufficio senza provare un opprimente senso di disgusto.
S
Altro...Stay Human - Il post di #SofiaLiguori sulla sua fuga da Google
«Non riesco più a entrare in ufficio senza provare un opprimente senso di disgusto.
Sono in congedo da quando Google ha firmato il contratto con il Dipartimento di Stato, dopo un anno di intenso attivismo volto a rompere il silenzio sulla complicità di Google nel genocidio di Gaza e sulla crescente integrazione della nostra tecnologia nei sistemi militari e di sorveglianza»
https://stay-human.sofialiguori.com/
https://fedisky.it/fediverse/post/01a162af-95b9-7638-8f35-8216167a8566
Come atteso, sono state rilasciate le patch, su php.net ognuna per la propria release:
https://www.php.net/archive/2026.php#2026-10-21-4
https:
Altro...Come atteso, sono state rilasciate le patch, su php.net ognuna per la propria release:
https://www.php.net/archive/2026.php#2026-10-21-4
https://www.php.net/archive/2026.php#2026-10-21-3
https://www.php.net/archive/2026.php#2026-10-21-2
https://www.php.net/archive/2026.php#2026-10-21-1
Come già detto, versioni precedenti non sono più supportate
#php2shell
Due importanti CVE su #PHP, tutte le versioni dalla 5.4 in avanti.
In attesa della patch di questo pomeriggio, ore 16 in Italia, meglio
Altro...#php2shell
Due importanti CVE su #PHP, tutte le versioni dalla 5.4 in avanti.
In attesa della patch di questo pomeriggio, ore 16 in Italia, meglio iniziare a mitigare e questo è un ottimo modo se utilizzi PHP in produzione.
https://mrnicetry.com/posts/two-critical-php-cves-land-tomorrow-what-im-doing-right-now#what-we-know-and-what-we-dont
PS: ovviamente le patch saranno applicate unicamente alle versioni che supportano gli aggiornamenti di sicurezza, che significa dalla 8.2 in su, tutte le versioni <= PHP 8.1 non riceveranno patch e dovranno convivere con le mitigazioni se non si può aggiornare il server.
#php2shell
Due importanti CVE su #PHP, tutte le versioni dalla 5.4 in avanti.
In attesa della patch di questo pomeriggio, ore 16 in Italia, meglio
Altro...#php2shell
Due importanti CVE su #PHP, tutte le versioni dalla 5.4 in avanti.
In attesa della patch di questo pomeriggio, ore 16 in Italia, meglio iniziare a mitigare e questo è un ottimo modo se utilizzi PHP in produzione.
https://mrnicetry.com/posts/two-critical-php-cves-land-tomorrow-what-im-doing-right-now#what-we-know-and-what-we-dont
PS: ovviamente le patch saranno applicate unicamente alle versioni che supportano gli aggiornamenti di sicurezza, che significa dalla 8.2 in su, tutte le versioni <= PHP 8.1 non riceveranno patch e dovranno convivere con le mitigazioni se non si può aggiornare il server.
Mancano 4 giorni.
Trova un LUG vicino a te, oppure seguilo con ciò che arriva dalla rete su https://linuxday.me
