The Jester's Lair
Tra computers, motori ed aerei.
Questo è il mio angolo nel web: informatica, tecnologia, rally, hobby, fotografie e qualche storia da raccontare.
Se qualcosa vi incuriosisce, fateci un giro!
Dal blog
Ultimi articoli
CyberWeek 43: PHP2Shell tiene banco, GitLab segue e l’Italia resta sotto pressione
PHP2Shell ha, ovviamente, sbancato, costringendo a corse folli per aggiornare server in tutto il mondo.
Ma non c'è stato solo lui, tanto per tenerci allenati!
PHP2Shell, cronaca di un disastro annunciato troppo presto!
Due vulnerabilità nel cuore di PHP, milioni di installazioni potenzialmente esposte, siti istituzionali temporaneamente oscurati e informazioni tecniche diffuse prima del rilascio delle correzioni. Tutto in pochi giorni, ma alcuni attacchi potrebbero essere iniziati ancora prima.
Leggi l’articolo
CyberWeek Maxi: più di tre settimane di attacchi, patch record e AI sempre più dentro la battaglia
Tre settimane senza CyberWeek sono parecchie, soprattutto quando il mondo della sicurezza informatica decide di non collaborare e continua a produrre vulnerabilità, data breach, campagne di phishing e nuovi modi di usare l’intelligenza artificiale praticamente ogni giorno.
Leggi l’articoloDal mio radar
Cybersecurity
Notizie recenti raccolte dalle fonti che seguo.
PHP2Shell in Italia: il rischio per oltre 285mila servizi PHP
Lo dice Csirt: in Italia 285.149 servizi PHP risultano potenzialmente vulnerabili a PHP2Shell: sono l'81,9% di quelli con versione identificabile, non di tutti i 741.523 rilevati. Le falle…
Registrazione NIS2: il 31 ottobre chiude il canale per i ritardatari
Dal 31 ottobreACNchiude il canale delle dichiarazioni tardive NIS. La Determinazione 314287/2026 semplifica gli adempimenti per le imprese già in elenco e introduce le procedure per…
Attacco a Binance: in 20 minuti la Nord Corea compie il furto cripto del secolo
L'attacco, con furto di 6,36 miliardi di dollari a Binance, sarebbe opera di TraderTraitor, gruppo di hacker collegato alla Corea del Nord. Ecco cosa sappiamo, perché riguarda anche…
Progress: risolte vulnerabilità in WS_FTP Server
Aggiornamenti di sicurezza Progress risolvono molteplici vulnerabilità, di cui 6 con gravità “critica” e 3 con gravità “alta”, presenti in WS_FTP Server, soluzione software di file transfer sicuro…
Aggiornamenti di sicurezza Tenable
Tenable ha rilasciato aggiornamenti di sicurezza per risolvere 3 vulnerabilità, di cui una con gravità "critica", in Tenable Identity Exposure, piattaforma dedicata al rilevamento e alla gestione delle…
Sanate vulnerabilità in prodotti Veeam
Veeam ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità, di cui una con gravità “critica” e 2 con gravità “alta”, in Veeam Management Pack for Microsoft System…
Critical Linux kernel flaw allows remote root attacks on MPTCP servers
Security researchers at Anthropic have developed an exploit for a critical Linux kernel vulnerability that allows unauthenticated attackers to remotely execute commands as root on servers running Multipath…
Trezor warns of suspected crypto-theft implant in hardware wallet
Hardware wallet device maker Trezor has received credible reports about a suspected hardware crypto-theft implant in a Trezor Safe 5 sold by its reseller CryptoBilis in Southeast Asia.…
Malicious Claude Code extension on Cursor planted SSH backdoors
A malicious version of Anthropic's Claude Code VS Code extension was distributed through Cursor's extension marketplace for approximately 11 hours on October 29, exposing up to 5,000 developers…
AfD - 345,439 breached accounts
In September 2026, the German political party Alternative für Deutschland (AfD) suffered a data breach which exposed 345k unique email addresses. The following month, hundreds of gigabytes of…
Assurance Retraite - 70,372 breached accounts
In September 2024, the French national pension fund Assurance Retraite suffered a data breach affecting approximately 370k assistance beneficiaries. The data included 70k unique email addresses along with…
Gîtes de France - 117,574 breached accounts
In May 2026, the French holiday rental network Gîtes de France suffered a data breach affecting some of its departmental branches. The incident exposed hundreds of thousands of…
Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide
Chinese state-sponsored threat actors have been observed using a Go-based artificial intelligence (AI)-powered penetration testing framework called ARTEX in attacks aimed at high-value targets simultaneously. The activity has…
TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to Control Them
TeamViewer has fixed a flaw that lets the machine being controlled in a remote session attack the computer that connected to control it. In a TeamViewer session, the…
WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 Hours
Threat actors have been observed attempting to exploit a high-severity security flaw in WordPress Core shortly after patches were released. The vulnerability, which does not have aCVE…
Flash news
Aggiornamenti brevi, segnalazioni e contenuti pubblicati in tempo reale.
Prometto che la prossima la farò e comprenderà anche quelle vecchie (e vi spiegherò anche il motivo del ritardo!)(Mi si è anche rotto il computer!!!) 😆Apri su Mastodon
😔Apri su Mastodon
redhotcyber.comApri su Mastodon
Accadde oggi...
31 Ottobre
31 Ottobre 200026 anni fa
Dal cosmodromo di Baikonur parte la Soyuz con l’equipaggio Expedition 1 della Stazione Spaziale Internazionale: Shepherd, Gidzenko e Krikalëv.
31 Ottobre 198442 anni fa
La prima ministra indiana Indira Gandhi viene assassinata a Nuova Delhi da due membri della sua scorta. Le violenze successive colpiranno gravemente la comunità sikh.
31 Ottobre 194185 anni fa
Il Mount Rushmore National Memorial viene dichiarato completato: terminano ufficialmente i lavori di scultura dei volti monumentali di quattro presidenti statunitensi.
I miei mondi
Tre aree, molti interessi.
Informatica, rally e passioni personali: tre categorie abbastanza ampie da raccogliere tutto ciò che progetto, provo e racconto.
Lavoro e passione
Informatica & Tech
Tecnologia, sistemi, programmazione e cybersecurity: il mio lavoro,ma anche una passione...
Dal sedile di destra
Rally & Sport
Dal 1997 vivo il rally dal sedile di destra. Qui raccolgo gare,
esperienze, note e tutto ciò che riguarda motori e sport.
varie ed eventuali
Hobby & Lifestyle
Slot car, modellismo, aviazione, fotografia, radio e simulazione:
le passioni che coltivo, costruisco e racconto nel tempo libero.