The Jester's Lair
Tra computers, motori ed aerei.
Questo è il mio angolo nel web: informatica, tecnologia, rally, hobby, fotografie e qualche storia da raccontare.
Se qualcosa vi incuriosisce, fateci un giro!
Dal blog
Ultimi articoli
Attacco … ai freezer!
Dai supermercati francesi a quelli di mezza Europa, passando anche per l'Italia: un attacco informatico ha trasformato i sistemi di refrigerazione in un bersaglio. E il problema potrebbe essere molto più serio di qualche gelato sciolto.
Leggi l’articolo
CyberWeek 43: PHP2Shell tiene banco, GitLab segue e l’Italia resta sotto pressione
PHP2Shell ha, ovviamente, sbancato, costringendo a corse folli per aggiornare server in tutto il mondo.
Ma non c'è stato solo lui, tanto per tenerci allenati!
PHP2Shell, cronaca di un disastro annunciato troppo presto!
Due vulnerabilità nel cuore di PHP, milioni di installazioni potenzialmente esposte, siti istituzionali temporaneamente oscurati e informazioni tecniche diffuse prima del rilascio delle correzioni. Tutto in pochi giorni, ma alcuni attacchi potrebbero essere iniziati ancora prima.
Leggi l’articoloDal mio radar
Cybersecurity
Notizie recenti raccolte dalle fonti che seguo.
ChatGPT e Claude usati come esca: il malware Yoba si nasconde negli installer falsi
Una campagna malware sfrutta falsi installer di ChatGPT e Claude per compromettere i PC Windows. I criminali utilizzano repository GitHub fraudolenti, eseguibili firmati digitalmente e tecniche di DLL…
Frigoriferi sanitari hackerati: in Francia colpite le scorte di plasma
Un cyber attacco ha alterato i comandi dei frigoriferi in tre siti dell’Établissement Français du Sang. Gli allarmi hanno permesso di salvare il plasma destinato alle cure. Il…
SMS of Death, la vulnerabilità Android che può bloccare le chiamate: rischi e difese
Un SMS invisibile può mandare in crash il servizio telefonico di alcuni smartphone Android, interrompendo anche le chiamate di emergenza. La vulnerabilità SMS of Death, identificata comeCVE-2026-58882,…
WordPress: rilevato sfruttamento in rete della CVE-2026-119977
È stato rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-119977 - già sanata dal vendor - presente in WordPress. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un…
Supply Chain Attack: distribuzione di versioni malevole dell'estensione Claude Code sul Marketplace di Cursor
È stata recentemente rilevata la distribuzione di versioni malevole dell'estensione Anthropic.claude-code all'interno del "Cursor VS Code Extension Marketplace", che ha comportato la raccolta e l'esfiltrazione di informazioni di…
Rilevate vulnerabilità nei chipset Qualcomm
Rilevate molteplici vulnerabilità di sicurezza, di cui 2 con gravità "critica" e 13 con gravita "alta", nei chipset Qualcomm, componenti hardware impiegati in dispositivi mobili, sistemi embedded, apparati…
NIKKE PC game launcher hacked to spread remote access, data-stealing malware
The developers of Goddess of Victory: NIKKE have confirmed that hackers tampered with the game's PC launcher scripts in a supply-chain attack, distributing malware capable of stealing credentials…
mSecure password manager hack prompts password reset warnings
mSeven Software is warning current and former mSecure password manager customers to change passwords, reset two-factor authentication, and remove passkeys following a cyberattack that reportedly exposed an encrypted customer…
Google Calendar phishing campaign hijacks sessions, bypassesMFA
A phishing campaign used Google Calendar invites, trusted redirects, and fake login pages to hijack corporate Google sessions and bypass MFA protections. Material Security examines how Operation CloudFire…
Harvard - 850,537 breached accounts
In November 2025, Harvard University suffered a data breach later linked to a ShinyHunters "pay or leak" extortion attempt. The data contained 851k unique email addresses relating to…
AfD - 345,439 breached accounts
In September 2026, the German political party Alternative für Deutschland (AfD) suffered a data breach which exposed 345k unique email addresses. The following month, hundreds of gigabytes of…
Assurance Retraite - 70,372 breached accounts
In September 2024, the French national pension fund Assurance Retraite suffered a data breach affecting approximately 370k assistance beneficiaries. The data included 70k unique email addresses along with…
APT29-Linked Hackers Hijack Web Analytics Script to Deliver iOS and Android Exploits
The Russia-linked threat actor known as APT29 is said to be behind a large-scale watering hole campaign targeting iOS and Android users through compromised websites, fake domains, and…
Critical Rails Flaw Lets Attackers Write Server Files via Crafted ImageMagick Uploads
A critical flaw in Ruby on Rails could allow an unauthenticated attacker to write arbitrary files on an app's server by uploading a crafted file if the app…
Xen Hypervisor Flaws Let One Malicious VM Read and Write Any Other VM's Memory
Two flaws in the Xen hypervisor allow a malicious guest virtual machine (VM) to read and write the memory of other VMs on the same host, including dom0.…
Flash news
Aggiornamenti brevi, segnalazioni e contenuti pubblicati in tempo reale.
Prometto che la prossima la farò e comprenderà anche quelle vecchie (e vi spiegherò anche il motivo del ritardo!)(Mi si è anche rotto il computer!!!) 😆Apri su Mastodon
😔Apri su Mastodon
redhotcyber.comApri su Mastodon
Accadde oggi...
4 Novembre
4 Novembre 1922104 anni fa
Howard Carter registra nel proprio diario la scoperta dei primi gradini di una tomba nella Valle dei Re. Nei giorni seguenti l’esplorazione rivelerà il sepolcro di Tutankhamon.
4 Novembre 195274 anni fa
Durante lo scrutinio delle elezioni statunitensi il computer UNIVAC viene usato dalla CBS per prevedere la vittoria di Eisenhower, mostrando al pubblico le capacità del calcolo elettronico.
4 Novembre 197947 anni fa
Un gruppo di studenti iraniani occupa l’ambasciata degli Stati Uniti a Teheran e prende in ostaggio il personale, dando inizio a una crisi diplomatica destinata a durare 444 giorni.
I miei mondi
Tre aree, molti interessi.
Informatica, rally e passioni personali: tre categorie abbastanza ampie da raccogliere tutto ciò che progetto, provo e racconto.
Lavoro e passione
Informatica & Tech
Tecnologia, sistemi, programmazione e cybersecurity: il mio lavoro,ma anche una passione...
Dal sedile di destra
Rally & Sport
Dal 1997 vivo il rally dal sedile di destra. Qui raccolgo gare,
esperienze, note e tutto ciò che riguarda motori e sport.
varie ed eventuali
Hobby & Lifestyle
Slot car, modellismo, aviazione, fotografia, radio e simulazione:
le passioni che coltivo, costruisco e racconto nel tempo libero.