The Jester's Lair
Tra computers, motori ed aerei.
Questo è il mio angolo nel web: informatica, tecnologia, rally, hobby, fotografie e qualche storia da raccontare.
Se qualcosa vi incuriosisce, fateci un giro!
Dal blog
Ultimi articoli
Frigoriferi, logistica, aerei: e se non fosse un caso?
Gli attacchi alla logistica, poi i sistemi frigoriferi, infine decine di falsi allarmi bomba sugli aerei. Episodi diversi, senza un collegamento ancora dimostrato, ma una domanda resta: quanto sarebbe difficile bloccare un intero Paese senza sparare un colpo?
Leggi l’articolo
Attacco … ai freezer!
Dai supermercati francesi a quelli di mezza Europa, passando anche per l'Italia: un attacco informatico ha trasformato i sistemi di refrigerazione in un bersaglio. E il problema potrebbe essere molto più serio di qualche gelato sciolto.
Leggi l’articolo
CyberWeek 43: PHP2Shell tiene banco, GitLab segue e l’Italia resta sotto pressione
PHP2Shell ha, ovviamente, sbancato, costringendo a corse folli per aggiornare server in tutto il mondo.
Ma non c'è stato solo lui, tanto per tenerci allenati!
Dal mio radar
Cybersecurity
Notizie recenti raccolte dalle fonti che seguo.
Nightspire rivendica attacco a IMD Group: il rischio cyber diventa questione di governance
Nightspire sostiene di aver sottratto dati finanziari e dei dipendenti di IMD Group, ma la violazione non è confermata. Il caso riapre il tema della gestione delle rivendicazioni…
Un solo accesso può compromettere più aziende: l’allarme sulla supply chain
Un account rubato può trasformare la compromissione di un fornitore IT in un attacco a più aziende. Il Cyber Pulse Report 2026 di Acronis mostra come identità privilegiate,…
Digital Omnibus e GDPR: come cambia il legittimo interesse nell’addestramento dell’AI
Il Digital Omnibus apre al legittimo interesse per l'addestramento dei modelli AI, ma il Consiglio UE elimina alcune garanzie previste dalla Commissione. Tra le critiche di noyb, il…
Rilevate vulnerabilità in prodotti Siemens
Rilevate alcune vulnerabilità, di cui 6 con gravità “alta”, in diversi prodotti Siemens. Tali vulnerabilità potrebbero consentire a un attaccante, in alcuni casi non autenticato, di eseguire codice…
SAP Security Patch Day
Nell’ambito del Security Patch Day di novembre, SAP rilascia aggiornamenti di sicurezza per risolvere 42 nuove vulnerabilità, di cui 9 con gravità “critica” e 19 con gravità “alta”.
N-Able: rilevate molteplici vulnerabilità 0-day denominate "Able2Shell" in N-central
Rilevate vulnerabilità 0-day, complessivamente denominate “Able2Shell”, in N-central, piattaforma di monitoraggio e gestione remota degli ambienti informatici. Tali vulnerabilità potrebbero consentire ad un attaccante remoto non autenticato di…
Railway breach leads to $740,000 in fraudulent AI charges
Cloud hosting provider Railway says hackers exploited vulnerabilities in its infrastructure to steal customer authentication secrets and generate approximately $740,000 in fraudulent AI usage, potentially exposing credentials for…
Japanese furniture giant Nitori says hackers stole 37.6M customer records
Nitori, a major Japanese furniture and home accessories retailer, discovered that an attacker accessed a system on its network and may have stolen 37.62 million customer records. [...]
Microsoft releases Windows 10 KB5131096 extended security update
Microsoft released the Windows 10 KB5131096 extended security update, which includes this month's November 2026 Patch Tuesday fixes and a few bug fixes and changes. [...]
СберСпасибо (SberSpasibo) - 3,288,711 breached accounts
In March 2023, data allegedly taken from СберСпасибо (SberSpasibo), the loyalty program of Russian bank Сбербанк (Sberbank), was published online. The data contained records relating to 48M users,…
Harvard - 850,537 breached accounts
In November 2025, Harvard University suffered a data breach later linked to a ShinyHunters "pay or leak" extortion attempt. The data contained 851k unique email addresses relating to…
AfD - 345,439 breached accounts
In September 2026, the German political party Alternative für Deutschland (AfD) suffered a data breach which exposed 345k unique email addresses. The following month, hundreds of gigabytes of…
Git Patches Flaw That Lets Malicious Repositories Execute Code During Recursive Clones
A flaw in Git can let a malicious repository run an attacker's code on a computer that clones it recursively, together with its submodules. The Git project fixed…
SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users
An attacker exploited a remote code execution flaw in SGLang, an open-source inference engine, and ran code on one of NEAR AI's inference servers last Sunday. The attacker…
Hackers Exploit Critical Xen Orchestra Auth Bypass Flaw to Gain Admin Access
French software company Vates VMS has warned of a critical security vulnerability in Xen Orchestra that it said is being actively exploited in the wild. The authentication bypass…
Flash news
Aggiornamenti brevi, segnalazioni e contenuti pubblicati in tempo reale.
thehackernews.com
smartworld.itApri su Mastodon
Prometto che la prossima la farò e comprenderà anche quelle vecchie (e vi spiegherò anche il motivo del ritardo!)(Mi si è anche rotto il computer!!!) 😆Apri su Mastodon
😔Apri su Mastodon
Accadde oggi...
11 Novembre
11 Novembre 1918108 anni fa
Alle 11 del mattino entra in vigore l’armistizio firmato a Compiègne tra gli Alleati e la Germania, ponendo fine ai combattimenti principali sul fronte occidentale della Prima guerra mondiale.
11 Novembre 197551 anni fa
L’Angola proclama l’indipendenza dal Portogallo dopo secoli di dominio coloniale. La nascita dello Stato avviene nel contesto di una crisi politica che evolverà in una lunga guerra civile.
11 Novembre 196660 anni fa
La NASA lancia Gemini XII con Jim Lovell e Buzz Aldrin, ultima missione con equipaggio del programma Gemini, dedicata a perfezionare attracco orbitale e attività extraveicolari.
I miei mondi
Tre aree, molti interessi.
Informatica, rally e passioni personali: tre categorie abbastanza ampie da raccogliere tutto ciò che progetto, provo e racconto.
Lavoro e passione
Informatica & Tech
Tecnologia, sistemi, programmazione e cybersecurity: il mio lavoro,ma anche una passione...
Dal sedile di destra
Rally & Sport
Dal 1997 vivo il rally dal sedile di destra. Qui raccolgo gare,
esperienze, note e tutto ciò che riguarda motori e sport.
varie ed eventuali
Hobby & Lifestyle
Slot car, modellismo, aviazione, fotografia, radio e simulazione:
le passioni che coltivo, costruisco e racconto nel tempo libero.