The Jester's Lair
Tra computers, motori ed aerei.
Questo è il mio angolo nel web: informatica, tecnologia, rally, hobby, fotografie e qualche storia da raccontare.
Se qualcosa vi incuriosisce, fateci un giro!
Dal blog
Ultimi articoli
Frigoriferi, logistica, aerei: e se non fosse un caso?
Gli attacchi alla logistica, poi i sistemi frigoriferi, infine decine di falsi allarmi bomba sugli aerei. Episodi diversi, senza un collegamento ancora dimostrato, ma una domanda resta: quanto sarebbe difficile bloccare un intero Paese senza sparare un colpo?
Leggi l’articolo
Attacco … ai freezer!
Dai supermercati francesi a quelli di mezza Europa, passando anche per l'Italia: un attacco informatico ha trasformato i sistemi di refrigerazione in un bersaglio. E il problema potrebbe essere molto più serio di qualche gelato sciolto.
Leggi l’articolo
CyberWeek 43: PHP2Shell tiene banco, GitLab segue e l’Italia resta sotto pressione
PHP2Shell ha, ovviamente, sbancato, costringendo a corse folli per aggiornare server in tutto il mondo.
Ma non c'è stato solo lui, tanto per tenerci allenati!
Dal mio radar
Cybersecurity
Notizie recenti raccolte dalle fonti che seguo.
AI Act, nuove regole per le sandbox: la sicurezza entra nella sperimentazione
La Commissione europea fissa le regole comuni delle sandbox dell’AI Act: accesso, piani di prova, gestione degli incidenti e tutela dei dati. Il regolamento 2026/2487 entra in vigore…
FNAC, 7 milioni di multa: il tracciamento per addestrare gli algoritmi non è una necessità tecnica
La CNIL multa FNAC per 7 milioni di euro: l'app tracciava gli utenti anche dopo il rifiuto del consenso, utilizzando i dati per raccomandazioni commerciali e addestramento algoritmico.…
BluePhishing, il nuovo attacco che sfrutta gli agenti AI per aggirare la fiducia in Microsoft Entra
Una sola autorizzazione può aprire la strada alla creazione di centinaia di identità di agenti AI in Microsoft Entra. La tecnica BluePhishing, scoperta da Proofpoint, sfrutta il consenso…
Risolte vulnerabilità in PrestaShop
Rilasciati aggiornamenti di sicurezza per risolvere 18 vulnerabilità, di cui 15 con gravità "alta", in PrestaShop, notoCMSopen source utilizzato per la realizzazione e la gestione di…
Sanata vulnerabilità in 7-Zip
Rilasciati aggiornamenti di sicurezza che sanano una vulnerabilità con gravità "alta" presente in 7-Zip, noto software open source per la compressione e decompressione di file. Tale vulnerabilità potrebbe…
Risolta vulnerabilità in WatchGuard Endpoint Security
WatchGuard ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità "alta" in Endpoint Security per Windows. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato…
Maersk confirms data breach as WhiteArmor ransomware demands $5 million
Maersk announced that a threat actor gained unauthorized access to a local legacy system inherited through an earlier acquisition and extracted data from it. [...]
Hackers use AntiFox AI agents in AWS credential-theft attacks
Attackers are using Alibaba Cloud to host self-managed instances of AntiFox, an open-source agentic penetration testing platform, to target web services and AWS environments. [...]
eBPF Rootkits: Why Underground Actors Are Taking Notice
Linux eBPF rootkits can hide malicious activity and evade traditional detection methods without loading kernel modules. Flare reveals how these techniques are spreading through underground forums, where threat…
YouHack - 7,160,849 breached accounts
In May 2013, the Russian-language hacking forum YouHack suffered a data breach that was later redistributed as part of a larger corpus of data. The breach exposed 107k…
СберСпасибо (SberSpasibo) - 3,288,711 breached accounts
In March 2023, data allegedly taken from СберСпасибо (SberSpasibo), the loyalty program of Russian bank Сбербанк (Sberbank), was published online. The data contained records relating to 48M users,…
Harvard - 850,537 breached accounts
In November 2025, Harvard University suffered a data breach later linked to a ShinyHunters "pay or leak" extortion attempt. The data contained 851k unique email addresses relating to…
Critical Zoom Workplace Flaw Could Allow Unauthenticated Remote Privilege Escalation
Zoom has released software updates to address two security flaws impacting Zoom Workplace for Windows, including a critical bug that could result in privilege escalation on affected systems.…
AntiFox AI Pentesting Platform Linked to Attacks That Accessed AWS Production Secrets
Cybersecurity researchers have disclosed details of a campaign in which an emerging agentic penetration testing platform called AntiFox has been used to steal Amazon Web Services (AWS) credentials…
Hackers Target Qlik Sense Servers With Reverse Shells, Stage ActiveMQ and Veeam Exploits
Threat actors have been observed targeting Qlik Sense servers to unsuccessfully deliver PowerShell reverse shell commands against multiple environments in October 2026. Cynet's CyOps and Research teams said…
Flash news
Aggiornamenti brevi, segnalazioni e contenuti pubblicati in tempo reale.
thehackernews.com
smartworld.itApri su Mastodon
Prometto che la prossima la farò e comprenderà anche quelle vecchie (e vi spiegherò anche il motivo del ritardo!)(Mi si è anche rotto il computer!!!) 😆Apri su Mastodon
😔Apri su Mastodon
Accadde oggi...
11 Novembre
11 Novembre 1918108 anni fa
Alle 11 del mattino entra in vigore l’armistizio firmato a Compiègne tra gli Alleati e la Germania, ponendo fine ai combattimenti principali sul fronte occidentale della Prima guerra mondiale.
11 Novembre 197551 anni fa
L’Angola proclama l’indipendenza dal Portogallo dopo secoli di dominio coloniale. La nascita dello Stato avviene nel contesto di una crisi politica che evolverà in una lunga guerra civile.
11 Novembre 196660 anni fa
La NASA lancia Gemini XII con Jim Lovell e Buzz Aldrin, ultima missione con equipaggio del programma Gemini, dedicata a perfezionare attracco orbitale e attività extraveicolari.
I miei mondi
Tre aree, molti interessi.
Informatica, rally e passioni personali: tre categorie abbastanza ampie da raccogliere tutto ciò che progetto, provo e racconto.
Lavoro e passione
Informatica & Tech
Tecnologia, sistemi, programmazione e cybersecurity: il mio lavoro,ma anche una passione...
Dal sedile di destra
Rally & Sport
Dal 1997 vivo il rally dal sedile di destra. Qui raccolgo gare,
esperienze, note e tutto ciò che riguarda motori e sport.
varie ed eventuali
Hobby & Lifestyle
Slot car, modellismo, aviazione, fotografia, radio e simulazione:
le passioni che coltivo, costruisco e racconto nel tempo libero.