alessandrobasi - Contatti

Modulo di contatto

News dal web

ZeusNews
Kaspersky
The Hackers News
CERT-PA

Copilot si attribuisce la paternità del codice

8 Maggio 2026

News - Un bug in VS Code rende Copilot co-autore di tutto il codice, anche se non lo si usa. Gli sviluppatori non l'hanno presa bene. (Leggi)

Social et circenses

7 Maggio 2026

Editoriale - Cassandra Crossing/ Giovenale era uno scrittore scomodo, dotato di penna al vetriolo, che visse ai tempi della Roma imperiale. Scrisse aforismi incredibilmente moderni e attuali, che ancora ci riguardano. (Leggi)

Libero Community chiude, addio a Digiland

7 Maggio 2026

News - Trent'anni di blog e siti che hanno segnato il web italiano verranno cancellati per sempre. (Leggi)

Phishing di cloni di portafogli di criptovaluta nell’App Store e altri attacchi ai possessori di criptovalute su iOS e macOS. | Blog ufficiale di Kaspersky

7 Maggio 2026

Nuove ondate di attacchi contro gli utenti Apple stanno portando a furti di criptovaluta: portafogli di criptovaluta falsi nell’App Store, trojan di app di criptaggio macOS legittime e altre minacce. Ecco come restare protetto. (Leggi)

Attacco alla catena di approvvigionamento tramite DAEMON Tools | Blog ufficiale di Kaspersky

5 Maggio 2026

Gli esperti di Kaspersky hanno rilevato un attacco alla catena di fornitura che utilizza il popolare software DAEMON Tools. (Leggi)

Hardening delle impostazioni della console di gestione della protezione | Blog ufficiale di Kaspersky

29 Aprile 2026

Un elenco di controllo completo per rafforzare la protezione nella console Kaspersky Security Center. (Leggi)

Linux Kernel Dirty Frag LPE Exploit Enables Root Access Across Major Distributions

8 Maggio 2026

Details have emerged about a new, unpatched local privilege escalation (LPE) vulnerability impacting the Linux kernel. Dubbed Dirty Frag, it has been described as a successor to Copy Fail (CVE-2026-31431, CVSS score: 7.8), a recently disclosed LPE flaw impacting the Linux kernel that has since come under active exploitation in the wild. The vulnerability was reported to Linux kernel maintainers (Leggi)

Ivanti EPMM CVE-2026-6973 RCE Under Active Exploitation Grants Admin-Level Access

7 Maggio 2026

Ivanti is warning that a new security flaw impacting Endpoint Manager Mobile (EPMM) has been explored in limited attacks in the wild. The high-severity vulnerability, CVE-2026-6973 (CVSS score: 7.2), is a case of improper input validation affecting EPMM before versions 12.6.1.1, 12.7.0.1, and 12.8.0.1. It allows "a remotely authenticated user with administrative access to achieve remote code (Leggi)

PCPJack Credential Stealer Exploits 5 CVEs to Spread Worm-Like Across Cloud Systems

7 Maggio 2026

Cybersecurity researchers have disclosed details of a new credential theft framework dubbed PCPJack that targets exposed cloud infrastructure and ousts any artifacts linked to TeamPCP from the environments. "The toolset harvests credentials from cloud, container, developer, productivity, and financial services, then exfiltrates the data through attacker-controlled infrastructure while attempting (Leggi)

Sintesi riepilogativa delle campagne malevole nella settimana del 25 – 30 aprile

30 Aprile 2026

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 138 campagne malevole, di cui 97 con obiettivi italiani e 41 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 847 indicatori di compromissione (IoC) individuati. (Leggi)

GitHub e GitHub Enterprise Server: vulnerabilità RCE CVE-2026-3854

29 Aprile 2026

GitHub ha risolto una vulnerabilità critica, catalogata come CVE-2026-3854, che interessa sia l'infrastruttura cloud sia le installazioni on-premise di GitHub Enterprise Server (GHES). La falla risiede in una gestione impropria delle push options durante le operazioni di git push. Tali parametri opzionali, forniti dal client, venivano incorporati in un flusso di metadati interno senza una sanitizzazione adeguata del carattere delimitatore (Leggi)

Sintesi riepilogativa delle campagne malevole nella settimana del 18 – 24 aprile

24 Aprile 2026

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 130 campagne malevole, di cui 96 con obiettivi italiani e 34 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1088 indicatori di compromissione (IoC) individuati. (Leggi)