@informatica
Un server Alibaba Cloud lasciato esposto ha rivelato JadeProx, cluster China-nexus dietro intrusioni contro un ospedale vietnamita, il Ministero degli Esteri malese e l’ateneo di Hong Kong. Al
RE: insicurezzadigitale.com/?p=127…
La tarda Età del Bronzo (secoli dal XV al XIII a.C.) ha rappresentato per l’antico vicino Oriente un’epoca di grande interazione politica, economica e culturale.
L’articolo L’INTELLIGENCE DEGLI ITTITI (PRIMA PARTE) proviene da GIANO NEWS.
#DIFESA
@informatica
ACN aggiorna le FAQ sulla supply chain dei soggetti NIS: le quattro fasi della gestione del rischio fornitori, i criteri minimi di valutazione e la proporzionalità dei requisiti nei contratti misti. Una guida operativa per il percorso di conformità
@informatica
Una variante dello storico malware TrickBot adotta nuove tecniche di evasione e il DNS tunneling come metodo di comunicazione con il server di comando e controllo, per consentire agli attaccanti di nascondere lo scambio di dati all’interno del normale
GrapheneOS offre solide difese contro l’estrazione dei dati. Si basa in gran parte sulle funzionalità di sicurezza standard fornite da Android 17 e sull’hardware più sicuro disponibile per Android. Attualmente, solo i Pixel offrono le funzionalità di sicurezza hardware e gli aggiornamenti richiesti da GrapheneOS. Questo cambierà nel 2027 grazie alla nostra partnership con Motorola Mobility e ai progressi compiuti da Qualcomm.
@informatica
Per fornire informazioni, i modelli linguistici attingono da un ecosistema di fonti dove autorevolezza e visibilità non sempre coincidono. E che le realtà pro-choice faticano a presidiare.
#GuerreDiRete è la newsletter curata da guerredirete.substack.com/p/se…
@informatica
Un server esposto a Hong Kong ha rivelato i log di Hermes, un agente IA open source lasciato operare senza supervisione umana contro il Ministero delle Finanze thailandese, e Hades, un impianto Go
RE: insicurezzadigitale.com/?p=126…
@informatica
Le chat interne del gruppo ransomware-as-a-service Funky Mantis (DevMan), analizzate da Catalyst Prodaft, rivelano una piattaforma centralizzata con funzioni da CRM per coordinare affiliati, reti
RE: insicurezzadigitale.com/?p=126…
@informatica
eSentire TRU ricostruisce la catena d’attacco dell’initial access broker UNC6692: email bombing, impersonificazione IT su Microsoft Teams, Quick Assist e l’estensione malevola Edgecution, capace di evadere la sandbox
RE: insicurezzadigitale.com/?p=126…
@informatica
Secondo l’operational summary dell’Acn, nel primo semestre 2026 si sta consolidando il sistema nazionale di cyber security, mentre l’entrata a regime degli obblighi di notifica previsti dalla direttiva NIS2 rafforza la resilienza del Paese.
@informatica
Il nuovo malware individuato da Doctor Web non si limita a sottrarre credenziali o installare backdoor: compromette i progetti C++ e C# trasformando gli ambienti di sviluppo in vettori di attacco. Un’evoluzione che conferma come la supply
A seguito di un’assemblea generale alla fine di giugno, è stata avviata una votazione su due mozioni e il periodo di votazione si è concluso un paio di giorni fa. Le mozioni riguardavano una modifica ai Termini di utilizzo del servizio di hosting Git di Codeberg: il divieto di progetti relativi a LLM e criptovalute . Entrambe sono state approvate.
Pensateci un attimo: Codeberg ora vieta l’hosting e la condivisione di:
- Progetti relativi alle criptovalute;
- Progetti “fortemente legati all’ecosistema LLM”;
- Progetti “creati dagli agenti LLM in modo autonomo”;
- Progetti “scritti e gestiti con un ampio utilizzo di LLM”.Tutto questo è talmente sbagliato che non so nemmeno da dove cominciare, quindi forse è più facile iniziare da ciò che non è sbagliato. Solita avvertenza: opinioni personali, bla bla bla…
@informatica
Il primo semestre 2026 segna una fase di consolidamento del sistema nazionale di cybersicurezza. È quanto emerge dall’Operational Summary dell’Agenzia per la Cybersicurezza Nazionale, che evidenzia come l’entrata a
@informatica
Proofpoint svela Cruciferra, servizio di crypter venduto su forum underground che combina BYOVD, syscall indiretti e una variante di Process Ghosting per proteggere AsyncRAT, Agent Tesla, Remcos e altri RAT usati
RE: insicurezzadigitale.com/?p=125…
@informatica
La gang Cl0p, nota per gli attacchi di massa a MOVEit e GoAnywhere, sta ora sfruttando CVE-2026-12569 in PTC Windchill e FlexPLM per compromettere aziende manifatturiere,
RE: insicurezzadigitale.com/?p=126…
@informatica
L’FBI arresta Zyaire Wilkins, 21 anni, primo indagato pubblicamente noto per una rete di giochi Steam infetti (BlockBlasters, PirateFi, Dashverse, Lunara) che ha rubato 220.000 dollari da 8.000 vittime. A tradirlo,
RE: insicurezzadigitale.com/?p=124…
@informatica
Per la prima volta un grande provider di infrastruttura AI conferma un’intrusione condotta end-to-end da un framework di agenti autonomi: dataset malevolo, escalation e movimento laterale in un intero weekend, oltre 17.000 azioni
RE: insicurezzadigitale.com/?p=124…
@informatica
La scorsa settimana un agente di AI autonomo ha violato parte dell’infrastruttura di produzione di Hugging Face. L’azienda di AI open source ha rilevato l’intrusione, contenendola e riscontrando accessi non
@informatica
Il provvedimento con cui il Garante Privacy ha sanzionato Lidl mostra come moduli, canali interni e procedure non possano ostacolare l’esercizio dei diritti previsti dal GDPR. Un caso che offre indicazioni operative
