The Jester's Lair
Tra computers, motori ed aerei.
Questo è il mio angolo nel web: informatica, tecnologia, rally, hobby, fotografie e qualche storia da raccontare.
Se qualcosa vi incuriosisce, fateci un giro!
Dal blog
Ultimi articoli
PHP2Shell, cronaca di un disastro annunciato troppo presto!
Due vulnerabilità nel cuore di PHP, milioni di installazioni potenzialmente esposte, siti istituzionali temporaneamente oscurati e informazioni tecniche diffuse prima del rilascio delle correzioni. Tutto in pochi giorni, ma alcuni attacchi potrebbero essere iniziati ancora prima.
Leggi l’articolo
CyberWeek Maxi: più di tre settimane di attacchi, patch record e AI sempre più dentro la battaglia
Tre settimane senza CyberWeek sono parecchie, soprattutto quando il mondo della sicurezza informatica decide di non collaborare e continua a produrre vulnerabilità, data breach, campagne di phishing e nuovi modi di usare l’intelligenza artificiale praticamente ogni giorno.
Leggi l’articolo
Windows 11 sta rovinando il tuo SSD? No. Ma hiberfil.sys merita comunque attenzione
No. Windows non fa (molti) più danni di quelli fatti finora e certi articoli allarmistici van ridimensionati.
Però un pochino di attenzione non guasta mai...
Dal mio radar
Cybersecurity
Notizie recenti raccolte dalle fonti che seguo.
Rapporto Clusit 2026: il cybercrime mette sotto pressione le imprese
Il Rapporto Clusit di ottobre 2026 censisce 4.911 incidenti gravi nel mondo e 245 in Italia. Nel Paese cala l’hacktivism, il cybercrime torna prevalente e il manifatturiero è…
Gemini 4 Carbon, Google porta gli agenti AI nella caccia alle falle
Google ha presentato Gemini 4 Carbon, un modello AI che nei test dell'azienda individua vulnerabilità, ne verifica la sfruttabilità e propone patch. L'accesso iniziale è riservato a difensori…
Tracking pixel nelle e-mail: promemoria operativo per titolari e piattaforme
Il 29 ottobre scade il termine di sei mesi concesso dal Garante privacy per adeguare i trattamenti basati sui tracking pixel nelle comunicazioni e-mail. Informative, consensi, revoche e…
Risolte vulnerabilità in Jenkins
Jenkins Project ha rilasciato aggiornamenti di sicurezza per Jenkins, server open source per l’automazione delle attività di compilazione, verifica e distribuzione del software, che sanano molteplici vulnerabilità, di…
Aggiornamenti di sicurezza per prodotti MongoDB
MongoDB ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 2 con gravità “alta”, nei prodotti Database Tools e Laravel. Tali vulnerabilità, qualora sfruttate, potrebbero consentire…
Risolte vulnerabilità in Elastic Cloud Enterprise
Elastic ha rilasciato aggiornamenti di sicurezza per Elastic Cloud Enterprise (ECE), piattaforma per la gestione centralizzata di ambienti Elastic, che sanano alcune vulnerabilità, di cui 3 con gravità…
Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware
A newly identified advanced persistent threat (APT) group tracked as UAT-11473 was observed exploitingCVE-2026-20127, an authentication-bypass flaw in Cisco Catalyst SD-WAN Controllers, to deploy a custom malware…
Chrome extensions with 13.4 million installs caught hijacking searches
A massive search-hijacking campaign involving 319 Chrome extensions with a combined 13.4 million reported installations redirected users' searches through tracking servers to generate advertising revenue from Bing and…
Microsoft fixes Remote Desktop failures caused by recent Windows updates
Microsoft has resolved a known issue that prevents non-admin users from connecting to devices via Remote Desktop when the "Administrator protection" security feature is enabled. [...]
AfD - 345,439 breached accounts
In September 2026, the German political party Alternative für Deutschland (AfD) suffered a data breach which exposed 345k unique email addresses. The following month, hundreds of gigabytes of…
Assurance Retraite - 70,372 breached accounts
In September 2024, the French national pension fund Assurance Retraite suffered a data breach affecting approximately 370k assistance beneficiaries. The data included 70k unique email addresses along with…
Gîtes de France - 117,574 breached accounts
In May 2026, the French holiday rental network Gîtes de France suffered a data breach affecting some of its departmental branches. The incident exposed hundreds of thousands of…
Linux Kernel TCP Flaw With 9.8CVSSScore Affects Ubuntu, Red Hat and Other Distributions
A flaw in the Linux kernel's TCP code, tracked as CVE-2026-98432, affects Ubuntu, Red Hat Enterprise Linux (RHEL), and other Linux distributions. The kernel's own CVE team rates it…
Fake ChatGPT and Claude Apps Abuse Signed Executables to Deploy Crypto Miners
Threat actors are delivering malicious loaders and cryptocurrency miners under the guise of artificial intelligence (AI) desktop applications for Anthropic Claude and OpenAI ChatGPT as part of a…
Google's Gemini 4 Carbon Leads Benchmarks for Finding, Exploiting, and Patching Vulnerabilities
Google on Wednesday took the wraps off Gemini 4 Carbon, its latest frontier model with state-of-the-art cybersecurity and long-horizon capabilities. "It shows significant gains across coding and agentic…
Flash news
Aggiornamenti brevi, segnalazioni e contenuti pubblicati in tempo reale.
Prometto che la prossima la farò e comprenderà anche quelle vecchie (e vi spiegherò anche il motivo del ritardo!)(Mi si è anche rotto il computer!!!) 😆Apri su Mastodon
😔Apri su Mastodon
redhotcyber.comApri su Mastodon
Accadde oggi...
29 Ottobre
29 Ottobre 196957 anni fa
Tra UCLA e Stanford Research Institute viene inviato il primo messaggio attraverso ARPANET: il tentativo di digitare LOGIN si interrompe dopo le lettere “LO” per un blocco del sistema.
29 Ottobre 192997 anni fa
La Borsa di New York registra il “martedì nero”, con un nuovo crollo dei prezzi azionari che segna uno dei momenti culminanti del crash del 1929.
29 Ottobre 195670 anni fa
Le forze israeliane entrano nel Sinai egiziano, aprendo la fase militare della crisi di Suez, cui seguirà l’intervento anglo-francese.
I miei mondi
Tre aree, molti interessi.
Informatica, rally e passioni personali: tre categorie abbastanza ampie da raccogliere tutto ciò che progetto, provo e racconto.
Lavoro e passione
Informatica & Tech
Tecnologia, sistemi, programmazione e cybersecurity: il mio lavoro,ma anche una passione...
Dal sedile di destra
Rally & Sport
Dal 1997 vivo il rally dal sedile di destra. Qui raccolgo gare,
esperienze, note e tutto ciò che riguarda motori e sport.
varie ed eventuali
Hobby & Lifestyle
Slot car, modellismo, aviazione, fotografia, radio e simulazione:
le passioni che coltivo, costruisco e racconto nel tempo libero.