The Jester's Lair
Tra computers, motori ed aerei.
Questo è il mio angolo nel web: informatica, tecnologia, rally, hobby, fotografie e qualche storia da raccontare.
Se qualcosa vi incuriosisce, fateci un giro!
Dal blog
Ultimi articoli
Frigoriferi, logistica, aerei: e se non fosse un caso?
Gli attacchi alla logistica, poi i sistemi frigoriferi, infine decine di falsi allarmi bomba sugli aerei. Episodi diversi, senza un collegamento ancora dimostrato, ma una domanda resta: quanto sarebbe difficile bloccare un intero Paese senza sparare un colpo?
Leggi l’articolo
Attacco … ai freezer!
Dai supermercati francesi a quelli di mezza Europa, passando anche per l'Italia: un attacco informatico ha trasformato i sistemi di refrigerazione in un bersaglio. E il problema potrebbe essere molto più serio di qualche gelato sciolto.
Leggi l’articolo
CyberWeek 43: PHP2Shell tiene banco, GitLab segue e l’Italia resta sotto pressione
PHP2Shell ha, ovviamente, sbancato, costringendo a corse folli per aggiornare server in tutto il mondo.
Ma non c'è stato solo lui, tanto per tenerci allenati!
Dal mio radar
Cybersecurity
Notizie recenti raccolte dalle fonti che seguo.
Breach Chainalysis: credenziali di tutti gli utenti esposte e controlli crypto interrotti
Il breach di Chainalysis espone hash delle password e token relativi a tutti gli utenti e interrompe servizi investigativi e di compliance. Parte il ripristino di KYT e…
Backdoor nei modelli AI open-weight: il nuovo rischio per la supply chain
Una ricerca CERT-AgID dimostra come una backdoor possa essere incorporata nei modelli AI open-weight attraverso il fine-tuning e restare inattiva fino al collegamento di uno specifico serverMCP.…
Falsi allarmi bomba sui voli europei: il sospetto di una regia coordinata nella guerra ibrida
Venti falsi allarmi bomba in un solo giorno hanno coinvolto voli europei, sette dei quali italiani, portando ad oltre 31 gli episodi registrati da inizio novembre. Le minacce…
Risolte vulnerabilità in prodotti JetBrains
JetBrains ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui due con gravità "critica" e 20 con gravità “alta” nei prodotti YouTrack, WebStorm, Ktor, Junie CLI,…
Risolte vulnerabilità in Apache OFBiz
Apache Software Foundation ha rilasciato aggiornamenti di sicurezza per risolvere numerose vulnerabilità, di cui 7 con gravità “critica” e 21 con gravità “alta”, nel prodotto OFBiz, piattaforma open…
Barracuda: disponibile PoC per lo sfruttamento delleCVE-2026-116606 e CVE-2026-111560
Disponibile Proof of Concept (PoC) per lo sfruttamento delle vulnerabilità identificate tramite le CVE-2026-116606 e CVE-2026-111560 che interessano vari prodotti Barracuda. Tali vulnerabilità, qualora sfruttate in combinazione, potrebbero…
SonicWall warns of new SSL-VPNMFAbypass flaw exploited in attacks
SonicWall has released security updates to fix seven vulnerabilities in SonicOS firewalls, including an SSL-VPN authentication bypass flaw exploited in attacks. [...]
Runaway AI hacking agent behind WorkOS breach after escaping sandbox
WorkOS says an AI-powered hacking agent that breached its internal sales application and accessed customer information was operated by a security researcher who claims the tool escaped its…
OpenAI's new GPT-6 Cyber AI finds 81 Firefox flaws, 948 Linux bugs
OpenAI has revealed GPT-6 Cyber, a new artificial intelligence model that has discovered 81 previously unknown high-severity Firefox vulnerabilities and developed working exploits for 948 distinct Linux kernel…
Harvard - 850,537 breached accounts
In November 2025, Harvard University suffered a data breach later linked to a ShinyHunters "pay or leak" extortion attempt. The data contained 851k unique email addresses relating to…
AfD - 345,439 breached accounts
In September 2026, the German political party Alternative für Deutschland (AfD) suffered a data breach which exposed 345k unique email addresses. The following month, hundreds of gigabytes of…
Assurance Retraite - 70,372 breached accounts
In September 2024, the French national pension fund Assurance Retraite suffered a data breach affecting approximately 370k assistance beneficiaries. The data included 70k unique email addresses along with…
Claude Code's “Don't Ask Again” File Exposes Passwords and Keys in 1,122 Public Copies on GitHub
Passwords and API keys that developers typed into commands they approved in Claude Code are sitting in public GitHub repositories, where anyone can read them. When a user…
Installing the Fix for an Exploited WordPress Flaw Can Expose Some Sites One Last Time
Some WordPress sites can still be attacked while they install the fix for an actively exploited flaw, according to Umut Bayram, the Picus Security researcher who found it.…
Hackers Target OpenSSH SSHole Flaw Within Hours of Disclosure, Gain Root on Honeypot
Threat actors are attempting to exploit a recently disclosed security flaw impacting OpenSSH that can enable sign-ins to accounts that have no password set, according to Previdian. The…
Flash news
Aggiornamenti brevi, segnalazioni e contenuti pubblicati in tempo reale.
thehackernews.com
smartworld.itApri su Mastodon
Prometto che la prossima la farò e comprenderà anche quelle vecchie (e vi spiegherò anche il motivo del ritardo!)(Mi si è anche rotto il computer!!!) 😆Apri su Mastodon
😔Apri su Mastodon
Accadde oggi...
7 Novembre
7 Novembre 194086 anni fa
Il ponte sospeso Tacoma Narrows crolla dopo oscillazioni torsionali amplificate dal vento. L’incidente diventa un caso esemplare nello studio aeroelastico delle grandi strutture.
7 Novembre 1917109 anni fa
A Pietrogrado i bolscevichi abbattono il Governo provvisorio nella rivoluzione d’ottobre, chiamata così per il calendario giuliano allora in uso in Russia.
7 Novembre 196066 anni fa
Presso RAND inizia la sperimentazione del sistema interattivo JOSS, uno dei primi ambienti capaci di rendere il calcolo accessibile tramite comandi dialogici.
I miei mondi
Tre aree, molti interessi.
Informatica, rally e passioni personali: tre categorie abbastanza ampie da raccogliere tutto ciò che progetto, provo e racconto.
Lavoro e passione
Informatica & Tech
Tecnologia, sistemi, programmazione e cybersecurity: il mio lavoro,ma anche una passione...
Dal sedile di destra
Rally & Sport
Dal 1997 vivo il rally dal sedile di destra. Qui raccolgo gare,
esperienze, note e tutto ciò che riguarda motori e sport.
varie ed eventuali
Hobby & Lifestyle
Slot car, modellismo, aviazione, fotografia, radio e simulazione:
le passioni che coltivo, costruisco e racconto nel tempo libero.