The Jester's Lair
Tra computers, motori ed aerei.
Questo è il mio angolo nel web: informatica, tecnologia, rally, hobby, fotografie e qualche storia da raccontare.
Se qualcosa vi incuriosisce, fateci un giro!
Dal blog
Ultimi articoli
PHP2Shell, cronaca di un disastro annunciato troppo presto!
Due vulnerabilità nel cuore di PHP, milioni di installazioni potenzialmente esposte, siti istituzionali temporaneamente oscurati e informazioni tecniche diffuse prima del rilascio delle correzioni. Tutto in pochi giorni, ma alcuni attacchi potrebbero essere iniziati ancora prima.
Leggi l’articolo
CyberWeek Maxi: più di tre settimane di attacchi, patch record e AI sempre più dentro la battaglia
Tre settimane senza CyberWeek sono parecchie, soprattutto quando il mondo della sicurezza informatica decide di non collaborare e continua a produrre vulnerabilità, data breach, campagne di phishing e nuovi modi di usare l’intelligenza artificiale praticamente ogni giorno.
Leggi l’articolo
Windows 11 sta rovinando il tuo SSD? No. Ma hiberfil.sys merita comunque attenzione
No. Windows non fa (molti) più danni di quelli fatti finora e certi articoli allarmistici van ridimensionati.
Però un pochino di attenzione non guasta mai...
Dal mio radar
Cybersecurity
Notizie recenti raccolte dalle fonti che seguo.
Falsi inviti Microsoft Teams e calendari trappola: così il phishing ruba le credenziali aziendali
Oltre 740mila email di phishing rilevate da Check Point in una campagna che ha preso di mira più di 40mila organizzazioni. I cyber criminali sfruttano falsi inviti di…
Agenti AI nei conti bancari USA: quali rischi, anche in Italia
Negli Stati Uniti alcuni agenti AI di terze parti accedono ai conti con le credenziali fornite dai clienti. Le banche ne limitano l’uso temendo danni sui conti e…
AI Act, il decreto italiano entra in vigore: nuovi poteri di controllo e rischi per le aziende
Dal 23 ottobre 2026 entra in vigore il D.lgs. 179/2026, che definisce il sistema italiano di vigilanza sull'AI Act.ACN, AgID e autorità settoriali avranno compiti specifici su…
Risolte vulnerabilità in prodotti Mozilla
Aggiornamenti di sicurezza sanano molteplici vulnerabilità di sicurezza, di cui 5 con gravità “alta”, in Firefox, Firefox ESR e Thunderbird.
MongoDB: disponibili PoC per numerose vulnerabilità in C# Driver
Disponibili Proof of Concept per diverse vulnerabilità, già sanate dal vendor, presenti nella componente C# Driver di MongoDB. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malevolo…
Vulnerabilità in prodotti ASUS
ASUS ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità con gravità "alta", che interessano il firmware di diversi modelli di router. Tali vulnerabilità, qualora sfruttate, potrebbero consentire…
Microsoft Teams to get AI-powered, context-aware phishing detection
Microsoft has announced plans to add AI-powered phishing detection to Teams messages starting in early November 2026. [...]
Microsoft: Windows Server 2016 reaches end of support in January
Microsoft says Windows Server 2016 will stop receiving security updates after it reaches the end of support in January 2027. [...]
Quest Diagnostics confirms data breach exposed patient records
American clinical laboratory company Quest Diagnostics disclosed that patient records have been exposed after a threat actor gained unauthorized access to its Quanum LSM system. [...]
Assurance Retraite - 70,372 breached accounts
In September 2024, the French national pension fund Assurance Retraite suffered a data breach affecting approximately 370k assistance beneficiaries. The data included 70k unique email addresses along with…
Gîtes de France - 117,574 breached accounts
In May 2026, the French holiday rental network Gîtes de France suffered a data breach affecting some of its departmental branches. The incident exposed hundreds of thousands of…
Crunchbase - 559,908 breached accounts
In January 2026, the private company intelligence platform Crunchbase was targeted in a ShinyHunters "pay or leak" extortion attempt. Data allegedly obtained from the company was subsequently published…
BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations
Diplomatic organizations in Central Asia have been targeted by a sophisticated new Unified Extensible Firmware Interface (UEFI) bootkit called BlackX. The activity, which singled out diplomatic entities in…
Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws
Ruby has released versions 4.0.9, 3.4.12, and 3.3.13 to fix three bugs in Onigmo, the regular expression engine built into the language. The bugs lie behind four critical…
Exposed Infrastructure Reveals How Ransomware Affiliates Used AI Agents to Execute Intrusions
Cybersecurity researchers have discovered an artificial intelligence (AI)-driven intrusion ecosystem run by affiliates of the INC and The Gentlemen ransomware groups. Central to the operation is an "Autonomous…
Flash news
Aggiornamenti brevi, segnalazioni e contenuti pubblicati in tempo reale.
Prometto che la prossima la farò e comprenderà anche quelle vecchie (e vi spiegherò anche il motivo del ritardo!)(Mi si è anche rotto il computer!!!) 😆Apri su Mastodon
😔Apri su Mastodon
redhotcyber.comApri su Mastodon
Accadde oggi...
23 Ottobre
23 Ottobre 200125 anni fa
Apple presenta a Cupertino l’iPod, lettore musicale digitale con disco rigido da 5 GB e capacità dichiarata di circa mille brani, destinato a trasformare l’ascolto portatile.
23 Ottobre 195670 anni fa
A Budapest una grande manifestazione studentesca si trasforma nell’inizio della rivoluzione ungherese contro il regime filosovietico. La repressione sovietica arriverà nei giorni successivi.
23 Ottobre 194284 anni fa
Nella notte le forze dell’VIII Armata britannica danno inizio alla seconda battaglia di El Alamein in Egitto, tappa decisiva della guerra in Nordafrica.
I miei mondi
Tre aree, molti interessi.
Informatica, rally e passioni personali: tre categorie abbastanza ampie da raccogliere tutto ciò che progetto, provo e racconto.
Lavoro e passione
Informatica & Tech
Tecnologia, sistemi, programmazione e cybersecurity: il mio lavoro,ma anche una passione...
Dal sedile di destra
Rally & Sport
Dal 1997 vivo il rally dal sedile di destra. Qui raccolgo gare,
esperienze, note e tutto ciò che riguarda motori e sport.
varie ed eventuali
Hobby & Lifestyle
Slot car, modellismo, aviazione, fotografia, radio e simulazione:
le passioni che coltivo, costruisco e racconto nel tempo libero.