The Jester's Lair
Tra computers, motori ed aerei.
Questo è il mio angolo nel web: informatica, tecnologia, rally, hobby, fotografie e qualche storia da raccontare.
Se qualcosa vi incuriosisce, fateci un giro!
Dal blog
Ultimi articoli
Frigoriferi, logistica, aerei: e se non fosse un caso?
Gli attacchi alla logistica, poi i sistemi frigoriferi, infine decine di falsi allarmi bomba sugli aerei. Episodi diversi, senza un collegamento ancora dimostrato, ma una domanda resta: quanto sarebbe difficile bloccare un intero Paese senza sparare un colpo?
Leggi l’articolo
Attacco … ai freezer!
Dai supermercati francesi a quelli di mezza Europa, passando anche per l'Italia: un attacco informatico ha trasformato i sistemi di refrigerazione in un bersaglio. E il problema potrebbe essere molto più serio di qualche gelato sciolto.
Leggi l’articolo
CyberWeek 43: PHP2Shell tiene banco, GitLab segue e l’Italia resta sotto pressione
PHP2Shell ha, ovviamente, sbancato, costringendo a corse folli per aggiornare server in tutto il mondo.
Ma non c'è stato solo lui, tanto per tenerci allenati!
Dal mio radar
Cybersecurity
Notizie recenti raccolte dalle fonti che seguo.
AI Act, nuove regole per le sandbox: la sicurezza entra nella sperimentazione
La Commissione europea fissa le regole comuni delle sandbox dell’AI Act: accesso, piani di prova, gestione degli incidenti e tutela dei dati. Il regolamento 2026/2487 entra in vigore…
FNAC, 7 milioni di multa: il tracciamento per addestrare gli algoritmi non è una necessità tecnica
La CNIL multa FNAC per 7 milioni di euro: l'app tracciava gli utenti anche dopo il rifiuto del consenso, utilizzando i dati per raccomandazioni commerciali e addestramento algoritmico.…
BluePhishing, il nuovo attacco che sfrutta gli agenti AI per aggirare la fiducia in Microsoft Entra
Una sola autorizzazione può aprire la strada alla creazione di centinaia di identità di agenti AI in Microsoft Entra. La tecnica BluePhishing, scoperta da Proofpoint, sfrutta il consenso…
Risolte vulnerabilità in PrestaShop
Rilasciati aggiornamenti di sicurezza per risolvere 18 vulnerabilità, di cui 15 con gravità "alta", in PrestaShop, notoCMSopen source utilizzato per la realizzazione e la gestione di…
Sanata vulnerabilità in 7-Zip
Rilasciati aggiornamenti di sicurezza che sanano una vulnerabilità con gravità "alta" presente in 7-Zip, noto software open source per la compressione e decompressione di file. Tale vulnerabilità potrebbe…
Risolta vulnerabilità in WatchGuard Endpoint Security
WatchGuard ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità "alta" in Endpoint Security per Windows. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato…
Baker Tilly notifies clients of data breach at third-party provider
The Baker Tilly Advisory Group is notifying clients that a data breach has compromised certain personal information about them and their dependents. [...]
Active ScreenConnect attacks breach MSPs, impact dozens of organizations
ConnectWise is investigating an active malware campaign targeting managed service providers (MSPs) that uses compromised ScreenConnect environments to deploy rogue remote-access clients to customer devices. [...]
eMudhra revokes 8 more CA certificates after private key mishap
Certificate authority eMudhra has revoked eight additional intermediate CA certificates after an investigation into its recent certificate security incident found improper handling of private keys during the certificate-generation…
YouHack - 7,160,849 breached accounts
In May 2013, the Russian-language hacking forum YouHack suffered a data breach that was later redistributed as part of a larger corpus of data. The breach exposed 107k…
СберСпасибо (SberSpasibo) - 3,288,711 breached accounts
In March 2023, data allegedly taken from СберСпасибо (SberSpasibo), the loyalty program of Russian bank Сбербанк (Sberbank), was published online. The data contained records relating to 48M users,…
Harvard - 850,537 breached accounts
In November 2025, Harvard University suffered a data breach later linked to a ShinyHunters "pay or leak" extortion attempt. The data contained 851k unique email addresses relating to…
Critical Apache HTTP/2 Flaw Could Let Unauthenticated Attackers Execute Code Remotely
A critical flaw in Apache HTTP Server's HTTP/2 module, mod_http2, can let a remote attacker run code on the server. Tracked asCVE-2026-119618, it affects versions 2.4.55 through…
ScreenConnect Attacks Target at Least 288 Endpoints Across 48 Organizations With Rogue Clients
ConnectWise has taken the precautionary step of disabling five third-party extensions in partner environments following reports of unauthorized access. In an advisory posted on its site, the company…
Critical Zoom Workplace Flaw Could Allow Unauthenticated Remote Privilege Escalation
Zoom has released software updates to address two security flaws impacting Zoom Workplace for Windows, including a critical bug that could result in privilege escalation on affected systems.…
Flash news
Aggiornamenti brevi, segnalazioni e contenuti pubblicati in tempo reale.
thehackernews.com
smartworld.itApri su Mastodon
Prometto che la prossima la farò e comprenderà anche quelle vecchie (e vi spiegherò anche il motivo del ritardo!)(Mi si è anche rotto il computer!!!) 😆Apri su Mastodon
😔Apri su Mastodon
Accadde oggi...
12 Novembre
12 Novembre 201412 anni fa
Il lander Philae della missione europea Rosetta tocca la superficie della cometa 67P/Churyumov–Gerasimenko, realizzando il primo atterraggio controllato su un nucleo cometario.
12 Novembre 193690 anni fa
Viene inaugurato il San Francisco–Oakland Bay Bridge, il grande collegamento stradale sospeso e a traliccio attraverso la baia californiana, importante opera di ingegneria civile.
12 Novembre 193195 anni fa
Nasce Daniel Slotnick, ingegnere informatico che progetterà il supercomputer parallelo ILLIAC IV, fra le prime grandi architetture di calcolo con numerosi processori e memoria a semiconduttori.
I miei mondi
Tre aree, molti interessi.
Informatica, rally e passioni personali: tre categorie abbastanza ampie da raccogliere tutto ciò che progetto, provo e racconto.
Lavoro e passione
Informatica & Tech
Tecnologia, sistemi, programmazione e cybersecurity: il mio lavoro,ma anche una passione...
Dal sedile di destra
Rally & Sport
Dal 1997 vivo il rally dal sedile di destra. Qui raccolgo gare,
esperienze, note e tutto ciò che riguarda motori e sport.
varie ed eventuali
Hobby & Lifestyle
Slot car, modellismo, aviazione, fotografia, radio e simulazione:
le passioni che coltivo, costruisco e racconto nel tempo libero.