The Jester's Lair
Tra computers, motori ed aerei.
Questo è il mio angolo nel web: informatica, tecnologia, rally, hobby, fotografie e qualche storia da raccontare.
Se qualcosa vi incuriosisce, fateci un giro!
Dal blog
Ultimi articoli
Windows 11 sta rovinando il tuo SSD? No. Ma hiberfil.sys merita comunque attenzione
No. Windows non fa (molti) più danni di quelli fatti finora e certi articoli allarmistici van ridimensionati.
Però un pochino di attenzione non guasta mai...
CyberWeek 38/2026
Dati finanziari consegnati agli attaccanti tramite una comunicazione istituzionale compromessa, phishing sempre più credibile e nuove falle nei sistemi critici: al netto delle falle, il fattore umano è sempre una parte dell'equazione
Leggi l’articolo
Microsoft, quasi mille falle corrette in un colpo solo. Ma quanto costa correre così tanto?
Un caro amico aveva scritto sulla tuta "Anche meno!", per ricordarsi che si andava troppo forte e si prendevano troppi rischi.
Magari non è possibile andare più piano, ma sicuramente bisogna ridurre i rischi in qualche modo!
Dal mio radar
Cybersecurity
Notizie recenti raccolte dalle fonti che seguo.
Voucher cloud e cybersecurity: le offerte delle big TLC, ma resta il nodo della sicurezza reale
Il MIMIT mette a disposizione 150 milioni di euro per sostenere gli investimenti in cloud e cybersecurity delle PMI, con voucher fino a 20mila euro. TIM, Retelit, Fastweb+Vodafone…
Voucher Cloud & Cybersecurity: Altea Federation punta sull’integrazione delle competenze
Otto società di Altea Federation entrano tra i fornitori abilitati al Voucher Cloud & Cybersecurity del MIMIT. La misura da 150 milioni di euro offre alle PMI l'occasione…
CRA, pubblicato lo schema di decreto italiano: controlli, certificazioni e sanzioni
Pubblicato lo schema di decreto italiano sul Cyber Resilience Act. Il testo chiarisce il ruolo diACNe Accredia, il coordinamento con l'AI Act, le procedure di segnalazione…
Nextcloud: rilevato sfruttamento di una vulnerabilità nel componente Collabora Online Built-in CODE Server
Questo CSIRT ha rilevato, nel contesto nazionale, una compromissione di un server Nextcloud attraverso lo sfruttamento della vulnerabilità identificata tramite laCVE-2026-110447, con gravità “critica”, nel componente Collabora…
Microsoft Entra ID: sfruttamento di tecniche di consent phishing per l'acquisizione di autorizzazioni applicative
È stato recentemente documentato l’utilizzo sistematico di tecniche di “consent phishing” volto al rilascio di consensi illeciti (illicit consent grants) ai danni di infrastrutture basate su Microsoft Entra…
Risolte vulnerabilità in prodotti JetBrains
JetBrains ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità di sicurezza, di cui 1 con gravità "critica" e 4 con gravità “alta”, in diversi prodotti. Tali vulnerabilità,…
Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack
ConnectWise has shut down customer access to its Cloud Backup service (formerly SkyKick Cloud Backup) after hackers accessed application identities and compromised Microsoft 365 tenants. [...]
Drupal patches critical RCE flaws, warns exploits may emerge soon
Drupal has patched two critical vulnerabilities that could allow attackers to execute code remotely on websites running any supported version of the content management system. [...]
Critical BlockStrap flaw lets hackers run code on Magento servers
Researchers warn that hackers could soon exploit a maximum-severity vulnerability (CVE-2026-103849) affecting Magento and Adobe Commerce, potentially allowing them to execute arbitrary PHP code on store servers. [...]
Crunchbase - 559,908 breached accounts
In January 2026, the private company intelligence platform Crunchbase was targeted in a ShinyHunters "pay or leak" extortion attempt. Data allegedly obtained from the company was subsequently published…
Sharecare - 318,185 breached accounts
In August 2026, the digital health company Sharecare was the target of a ShinyHunters "pay or leak" extortion campaign. The group subsequently published data it claimed was taken…
Neogen - 435,963 breached accounts
In August 2026, the food and animal safety organisation Neogen was the target of a ShinyHunters "pay or leak" extortion attempt. The group later published data it claimed…
MALFEX npm Package 'imgdecode' Hides Shellcode Loader in Windows Native Addon
Cybersecurity researchers have discovered a malicious npm package that's part of a recently disclosed software supply chain attack campaign dubbed MALFEX. The package, named "imgdecode," was uploaded to…
Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants
Cybersecurity researchers are sounding the alarm related to an active campaign in which unknown threat actors are abusing a compromised Microsoft 365 (M365) credential belonging to ConnectWise Cloud…
Researchers Demonstrate OpenBSD Root Exploit Chaining 37-Year-Old Shared-Memory Bug
A local privilege escalation exploit published today gains root on OpenBSD 7.9 by chaining a roughly 37-year-old integer overflow with a separate kernel flaw, bypassing OpenBSD's KARL kernel-address…
Flash news
Aggiornamenti brevi, segnalazioni e contenuti pubblicati in tempo reale.
Prometto che la prossima la farò e comprenderà anche quelle vecchie (e vi spiegherò anche il motivo del ritardo!)(Mi si è anche rotto il computer!!!) 😆Apri su Mastodon
😔Apri su Mastodon
redhotcyber.comApri su Mastodon
Accadde oggi...
17 Ottobre
17 Ottobre 195670 anni fa
La regina Elisabetta II inaugura Calder Hall, in Inghilterra, centrale nucleare progettata per fornire elettricità alla rete su scala commerciale. L'impianto diventa un simbolo della prima fase dell'energia nucleare civile britannica.
17 Ottobre 198937 anni fa
Alle 17:04 ora locale un terremoto di magnitudo 6,9 colpisce l'area di Loma Prieta, nella California centrale. Il sisma provoca gravi danni nella Bay Area di San Francisco e interrompe anche le World Series di baseball in corso.
17 Ottobre 198739 anni fa
A Parigi oltre centomila persone si riuniscono al Trocadéro per rendere omaggio alle vittime della povertà, della fame e della violenza. La ricorrenza sarà in seguito riconosciuta dalle Nazioni Unite come Giornata internazionale per l'eliminazione della povertà.
I miei mondi
Tre aree, molti interessi.
Informatica, rally e passioni personali: tre categorie abbastanza ampie da raccogliere tutto ciò che progetto, provo e racconto.
Lavoro e passione
Informatica & Tech
Tecnologia, sistemi, programmazione e cybersecurity: il mio lavoro,ma anche una passione...
Dal sedile di destra
Rally & Sport
Dal 1997 vivo il rally dal sedile di destra. Qui raccolgo gare,
esperienze, note e tutto ciò che riguarda motori e sport.
varie ed eventuali
Hobby & Lifestyle
Slot car, modellismo, aviazione, fotografia, radio e simulazione:
le passioni che coltivo, costruisco e racconto nel tempo libero.