The Jester's Lair
Tra computers, motori ed aerei.
Questo è il mio angolo nel web: informatica, tecnologia, rally, hobby, fotografie e qualche storia da raccontare.
Se qualcosa vi incuriosisce, fateci un giro!
Dal blog
Ultimi articoli
PHP2Shell, cronaca di un disastro annunciato troppo presto!
Due vulnerabilità nel cuore di PHP, milioni di installazioni potenzialmente esposte, siti istituzionali temporaneamente oscurati e informazioni tecniche diffuse prima del rilascio delle correzioni. Tutto in pochi giorni, ma alcuni attacchi potrebbero essere iniziati ancora prima.
Leggi l’articolo
CyberWeek Maxi: più di tre settimane di attacchi, patch record e AI sempre più dentro la battaglia
Tre settimane senza CyberWeek sono parecchie, soprattutto quando il mondo della sicurezza informatica decide di non collaborare e continua a produrre vulnerabilità, data breach, campagne di phishing e nuovi modi di usare l’intelligenza artificiale praticamente ogni giorno.
Leggi l’articolo
Windows 11 sta rovinando il tuo SSD? No. Ma hiberfil.sys merita comunque attenzione
No. Windows non fa (molti) più danni di quelli fatti finora e certi articoli allarmistici van ridimensionati.
Però un pochino di attenzione non guasta mai...
Dal mio radar
Cybersecurity
Notizie recenti raccolte dalle fonti che seguo.
Falsi inviti Microsoft Teams e calendari trappola: così il phishing ruba le credenziali aziendali
Oltre 740mila email di phishing rilevate da Check Point in una campagna che ha preso di mira più di 40mila organizzazioni. I cyber criminali sfruttano falsi inviti di…
Agenti AI nei conti bancari USA: quali rischi, anche in Italia
Negli Stati Uniti alcuni agenti AI di terze parti accedono ai conti con le credenziali fornite dai clienti. Le banche ne limitano l’uso temendo danni sui conti e…
AI Act, il decreto italiano entra in vigore: nuovi poteri di controllo e rischi per le aziende
Dal 23 ottobre 2026 entra in vigore il D.lgs. 179/2026, che definisce il sistema italiano di vigilanza sull'AI Act.ACN, AgID e autorità settoriali avranno compiti specifici su…
Risolte vulnerabilità in prodotti Mozilla
Aggiornamenti di sicurezza sanano molteplici vulnerabilità di sicurezza, di cui 5 con gravità “alta”, in Firefox, Firefox ESR e Thunderbird.
MongoDB: disponibili PoC per numerose vulnerabilità in C# Driver
Disponibili Proof of Concept per diverse vulnerabilità, già sanate dal vendor, presenti nella componente C# Driver di MongoDB. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malevolo…
Vulnerabilità in prodotti ASUS
ASUS ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità con gravità "alta", che interessano il firmware di diversi modelli di router. Tali vulnerabilità, qualora sfruttate, potrebbero consentire…
BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot
A new UEFI bootkit named BlackX, deployed in an espionage campaign in early 2026, exploited the old Baton Drop vulnerability to bypass Secure Boot and load a malicious…
Abandoned Popcorn Time app exposed millions of devices to RCE attacks
Researchers remotely disabled a vulnerable updater in the abandoned Time4Popcorn app, a fork of the Popcorn Time BitTorrent client, closing a security flaw that could have allowed attackers…
Microsoft Teams to get AI-powered, context-aware phishing detection
Microsoft has announced plans to add AI-powered phishing detection to Teams messages starting in early November 2026. [...]
Assurance Retraite - 70,372 breached accounts
In September 2024, the French national pension fund Assurance Retraite suffered a data breach affecting approximately 370k assistance beneficiaries. The data included 70k unique email addresses along with…
Gîtes de France - 117,574 breached accounts
In May 2026, the French holiday rental network Gîtes de France suffered a data breach affecting some of its departmental branches. The incident exposed hundreds of thousands of…
Crunchbase - 559,908 breached accounts
In January 2026, the private company intelligence platform Crunchbase was targeted in a ShinyHunters "pay or leak" extortion attempt. Data allegedly obtained from the company was subsequently published…
Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software
A memory-corruption flaw in Google's Brotli decoder sits in many programs that unpack Brotli-compressed data, among them Bun, the Python Brotli and brotlicffi packages, and Envoy proxies set up to decompress Brotli.…
Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline
LiteLLM on Friday revealed that an Agent Platform master key accidentally published to a public GitHub repository in late May 2026 ultimately allowed the threat actor to push…
Google Says Gmail and Photos Data Shared With AI Search Could Be Used for Targeted Ads
Google has updated its privacy policy to spell out that using personalized artificial intelligence (AI) features in Search or Gemini could allow the company to serve targeted ads…
Flash news
Aggiornamenti brevi, segnalazioni e contenuti pubblicati in tempo reale.
Prometto che la prossima la farò e comprenderà anche quelle vecchie (e vi spiegherò anche il motivo del ritardo!)(Mi si è anche rotto il computer!!!) 😆Apri su Mastodon
😔Apri su Mastodon
redhotcyber.comApri su Mastodon
Accadde oggi...
24 Ottobre
24 Ottobre 194581 anni fa
La Carta delle Nazioni Unite entra in vigore dopo le ratifiche richieste, dando formalmente vita all’ONU come organizzazione internazionale.
24 Ottobre 200323 anni fa
British Airways ritira il Concorde dal servizio commerciale: il volo BA002 da New York a Londra conclude l’epoca dei collegamenti passeggeri supersonici regolari.
24 Ottobre 192997 anni fa
Alla Borsa di New York si verifica il “giovedì nero”, una giornata di vendite frenetiche e forte instabilità che anticipa il crollo di fine ottobre.
I miei mondi
Tre aree, molti interessi.
Informatica, rally e passioni personali: tre categorie abbastanza ampie da raccogliere tutto ciò che progetto, provo e racconto.
Lavoro e passione
Informatica & Tech
Tecnologia, sistemi, programmazione e cybersecurity: il mio lavoro,ma anche una passione...
Dal sedile di destra
Rally & Sport
Dal 1997 vivo il rally dal sedile di destra. Qui raccolgo gare,
esperienze, note e tutto ciò che riguarda motori e sport.
varie ed eventuali
Hobby & Lifestyle
Slot car, modellismo, aviazione, fotografia, radio e simulazione:
le passioni che coltivo, costruisco e racconto nel tempo libero.