alessandrobasi - Contacts

PC assistance: (Only in Italian)

Contact form

News from the web

ZeusNews
Kaspersky
The Hackers News
CERT-PA

Apple, un easter egg per celebrare i 25 anni dell'iPod

23 October 2026

News - Nascosto nel sito web di Apple Music c'è un iPod virtuale completamente funzionante, completo di un ulteriore easter egg. (Leggi)

Kindle Unlimited diventa Kindle+ e amplia il catalogo di audiolibri

23 October 2026

News - Il rebranding globale dovrebbe preludere a una prossima espansione dell'offerta. (Leggi)

Linux, vulnerabilità critiche rese pubbliche prima delle correzioni

23 October 2026

Sicurezza - Un invio errato delle segnalazioni ha portato allo scoperto falle che sarebbero dovute restare nascoste fino alla soluzione. (Leggi)

Come le nuove vulnerabilità di PHP mettono a rischio gli utenti privati e i loro dispositivi | Blog ufficiale di Kaspersky

23 October 2026

Due vulnerabilità critiche di PHP (CVE-2026-109618 e CVE-2026-109619) rappresentano un rischio per gli utenti privati e i loro dati. Spieghiamo quali sono i pericoli e come proteggersi. (Leggi)

Tokenomics nella cybersecurity: Denial of Wallet Attacks e costo delle operazioni SOC | Blog ufficiale di Kaspersky

21 October 2026

Come prevenire il superamento del budget nel dipartimento sicurezza delle informazioni e quali rischi informatici comporta il costo dei token IA al SOC. (Leggi)

GTA 6 prima del rilascio: false fughe di notizie, “accesso anticipato” e altre truffe | Blog ufficiale di Kaspersky

14 October 2026

I truffatori stanno sfruttando l’imminente rilascio di GTA VI attirando i giocatori con build divulgate e altri modi per ottenere accesso pre-lancio. Ecco come evitare di innamorarsi dei loro trucchi. (Leggi)

BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations

23 October 2026

Diplomatic organizations in Central Asia have been targeted by a sophisticated new Unified Extensible Firmware Interface (UEFI) bootkit called BlackX. The activity, which singled out diplomatic entities in Tajikistan, Uzbekistan, and Turkmenistan in early 2026, is suspected to be orchestrated by a China-linked state-sponsored hacking group known as APT41, Kaspersky said in a technical report (Leggi)

Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws

23 October 2026

Ruby has released versions 4.0.9, 3.4.12, and 3.3.13 to fix three bugs in Onigmo, the regular expression engine built into the language. The bugs lie behind four critical security flaws that GitLab patched over the past month. GitLab found that a specially crafted pattern could corrupt memory while Ruby compiles it, potentially leading to code execution on its own servers. (Leggi)

Exposed Infrastructure Reveals How Ransomware Affiliates Used AI Agents to Execute Intrusions

23 October 2026

Cybersecurity researchers have discovered an artificial intelligence (AI)-driven intrusion ecosystem run by affiliates of the INC and The Gentlemen ransomware groups. Central to the operation is an "Autonomous Red Team Kill Chain Framework" referred to as Phantom. The threat actor is assessed to be Russian-speaking and functions both as an intrusion and data-extortion operator, as well as an (Leggi)

PHP2Shell: strumenti per verificare l’esposizione alle vulnerabilità critiche

22 October 2026

A seguito della segnalazione delle vulnerabilità critiche CVE-2026-109618 e CVE-2026-109619, il CERT-AGID segnala la disponibilità di due strumenti open source che, allo stato attuale, rappresentano soluzioni utili per supportare le amministrazioni nell'individuazione dei sistemi PHP potenzialmente vulnerabili. Gli strumenti adottano approcci differenti, dal controllo della versione PHP all'analisi del comportamento del server mediante richieste HTTP appositamente predisposte. (Leggi)

Due vulnerabilità critiche in PHP consentono l’esecuzione di codice da remoto: rilasciati aggiornamenti di sicurezza

21 October 2026

Il PHP Security Team ha pubblicato gli aggiornamenti di sicurezza per correggere due vulnerabilità critiche nel motore PHP, identificate come CVE-2026-109618 e CVE-2026-109619, entrambe caratterizzate da un punteggio CVSS v4.0 pari a 9.2. Le vulnerabilità interessano il motore PHP, comprese le versioni più recenti, e derivano da errori nella gestione della memoria. In determinate configurazioni, lo sfruttamento può avvenire attraverso (Leggi)

Sintesi riepilogativa delle campagne malevole nella settimana del 10 – 16 ottobre

16 October 2026

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 254 campagne malevole, di cui 217 con obiettivi italiani e 37 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1468 indicatori di compromissione (IoC) individuati. Riportiamo a seguire il dettaglio delle tipologie illustrate nei grafici, risultanti dai […] (Leggi)