Categoria: Sicurezza

Appunti liberi *nix / GNU/Linux / Mondo Linux / Sicurezza / Software

21 Dicembre 2024

GNU/Linux: Rimozione Sicura dei Files

L’altro giorno mi è capitato di rimuovere per sbaglio molti files importanti. Cercando su internet ho trovato 2 progetti già parte dei repository software di Debian: safe-rm Questo tool fornisce un wrapper per il...

Un bug di curl vecchio di 25 anni ha fatto estendere la regola Linus sui bug

GNU/Linux / Internet / Sicurezza / Software

17 Dicembre 2024

Un bug di curl vecchio di 25 anni ha fatto estendere la regola Linus sui bug

La scorsa settimana Daniel Stenberg, creatore e manutentore di curl, il software open-source più utilizzato al mondo (o che ci va molto vicino), ha raccontato un nuovo record relativo a questo importante progetto: con...

Scoperto PUMAKIT: Malware Linux a Più Fasi che Sfida la Sicurezza

Mondo Linux / Sicurezza / Web dal mondo

14 Dicembre 2024

Scoperto PUMAKIT: Malware Linux a Più Fasi che Sfida la Sicurezza

I ricercatori di Elastic Security Labs hanno recentemente scoperto un nuovo e sofisticato malware per sistemi Linux, denominato PUMAKIT. Questo malware si distingue per l’uso di tecniche avanzate di occultamento e metodi unici di...

Internet / Sicurezza / Web dal mondo

13 Dicembre 2024

Nuovo stop per Chat Control

Nuova fumata nera per Chat Control, il controverso strumento proposto l’11 maggio 2022 dalla Commissaria Europea per gli affari interni Ylva Johansson il cui scopo dichiarato è quello di prevenire gli abusi sessuali online sui...

STOP ALLE CHIAMATE DI SPAM: Grazie al Registro Pubblico delle Opposizioni!

Internet / Sicurezza

13 Dicembre 2024

STOP ALLE CHIAMATE DI SPAM: Grazie al Registro Pubblico delle Opposizioni!

Le chiamate di spam sono una vera piaga per molti di noi. Che si tratti di offerte commerciali, sondaggi indesiderati o proposte improbabili, robocall e quant’altro… ricevere queste telefonate è fastidioso e spesso intrusivo....

BootKitty: UEFI bootkit difficile da sfruttare per Linux in dettaglio

Mondo Linux / Sicurezza / Sistemi Operativi / Web dal mondo

3 Dicembre 2024

BootKitty: UEFI bootkit difficile da sfruttare per Linux in dettaglio

Dopo l’articolo che annunciava la scoperta di Bootkitty, pubblicato su questo blog qualche giorno fa, ecco un articolo più tecnico che ne esplica le modalità di funzionamento nei dettagli. Vi ricordate di LogoFAIL? È una...

Ubuntu Touch 20.04 OTA-7: Aggiornamenti di Sicurezza per il Sistema Mobile Libero

Distribuzioni GNU/Linux / GNU/Linux / Mondo Linux / Sicurezza / Smartphone / Tablet

30 Novembre 2024

Ubuntu Touch 20.04 OTA-7: Aggiornamenti di Sicurezza per il Sistema Mobile Libero

Ubuntu Touch è il sistema operativo mobile che rispetta la privacy e la libertà degli utenti, sviluppato dalla comunità UBports. Solo 3 settimane dopo il Ubuntu Touch 20.04 OTA-6, UBports ha appena annunciato il rilascio...

Scoperto Bootkitty: L’Evoluzione delle Minacce UEFI verso Linux

Mondo Linux / Sicurezza / Sistemi Operativi / Web dal mondo

29 Novembre 2024

Scoperto Bootkitty: L’Evoluzione delle Minacce UEFI verso Linux

Una recente scoperta ha scosso il panorama della cibersecurity: i ricercatori hanno identificato il primo bootkit UEFI specificamente progettato per sistemi Linux, denominato Bootkitty dai suoi creatoridai suoi creatori che si fanno chiamare BlackCat....

Un bug di needrestart (vecchio di 10 anni) affligge Ubuntu server e consente agli utenti di scalare privilegi

GNU/Linux / Mondo Linux / Sicurezza / Software / Web dal mondo

27 Novembre 2024

Un bug di needrestart (vecchio di 10 anni) affligge Ubuntu server e consente agli utenti di scalare privilegi

Qualys ha pubblicato uno studio che mostra 5 problemi di privilege escalation relativi a needrestart, uno strumento che verifica se i servizi devono essere riavviati dopo aggiornamenti di librerie o pacchetti, utilizzato di default in Ubuntu (nota bene, nelle versioni...

OpenWrt cambia il gestore di pacchetti e adotta l’APK di Alpine

Annunci Gnu/Linux / Distribuzioni GNU/Linux / GNU/Linux / Internet / Mondo Linux / Router / Sicurezza / Software

17 Novembre 2024

OpenWrt cambia il gestore di pacchetti e adotta l’APK di Alpine

In un cambiamento audace e inaspettato, OpenWrt ha annunciato una modifica significativa: il gestore di pacchetti OPKG, ampiamente riconosciuto e utilizzato nella comunità OpenWrt, è stato recentemente sostituito dal gestore APK. È fondamentale chiarire...

Le Password Più Utilizzate nel 2024: Sono Tutte Imbarazzanti!

Guide / Internet / Sicurezza

15 Novembre 2024

Le Password Più Utilizzate nel 2024: Sono Tutte Imbarazzanti!

Creare una password complessa è un aspetto cruciale della sicurezza digitale, ma la realtà dimostra che molte persone continuano a scegliere password incredibilmente semplici. Secondo l’ultimo rapporto annuale di NordPass, in collaborazione con NordStellar,...

Programmazione Sicura: La Spinta delle Agenzie Governative USA per Abbandonare i Linguaggi di Programmazione Non Sicuri

Sicurezza / Software / Web dal mondo

9 Novembre 2024

Programmazione Sicura: La Spinta delle Agenzie Governative USA per Abbandonare i Linguaggi di Programmazione Non Sicuri

Il panorama della programmazione software sta cambiando, e le agenzie governative statunitensi stanno spingendo per un’evoluzione fondamentale nel modo in cui vengono sviluppati i programmi. La Cybersecurity and Infrastructure Security Agency (CISA) e il...

OpenPaX: Potenziamento della Sicurezza GNU/Linux in Alpine Linux

GNU/Linux / Mondo Linux / Sicurezza / Sistemi Operativi / Software

6 Novembre 2024

OpenPaX: Potenziamento della Sicurezza GNU/Linux in Alpine Linux

OpenPaX è una patch open source del kernel Linux sviluppata da Edera progettata per rafforzare la sicurezza dei sistemi GNU/Linux. Fornendo soluzioni per errori di sicurezza della memoria, OpenPaX protegge dalle vulnerabilità applicando rigide...

Linus Torvalds e la Frustrazione verso le Vulnerabilità dei Processori

GNU/Linux / Mondo Linux / Sicurezza / Sistemi Operativi / Web dal mondo

26 Ottobre 2024

Linus Torvalds e la Frustrazione verso le Vulnerabilità dei Processori

Linus Torvalds, il padre di Linux e noto come il “Dittatore Benevolo”, è rinomato per le sue opinioni schiette e lapidarie. Negli ultimi tempi, sembra avere la “luna di traverso” per diversi motivi, tra...

SynthID di Google: Una Soluzione per Contrastare la Disinformazione e il Plagio nell’AI

Open Source / Sicurezza / Software / Web dal mondo

25 Ottobre 2024

SynthID di Google: Una Soluzione per Contrastare la Disinformazione e il Plagio nell’AI

Con l’ascesa dell’intelligenza artificiale (AI), sono aumentati anche i casi di disinformazione e plagio dei lavori delle persone. Alcuni dei nomi più noti nel campo sono stati portati in tribunale per questo motivo, e...

L’SDK di Bitwarden è stato concesso in licenza GPLv3

GNU/Linux / Open Source / Sicurezza / Software

25 Ottobre 2024

L’SDK di Bitwarden è stato concesso in licenza GPLv3

Qualche giorno fa vi avevo riportato una notizia riguardante una modifica dell’SDK di Bitwarden che rendeva il client desktop non più software libero. Bene, ora ci sono degli sviluppi positivi a riguardo. Gli sviluppatori...

Rilasciata OpenSSL 3.4: Un Importante Aggiornamento per la Sicurezza delle Comunicazioni

GNU/Linux / Internet / Sicurezza / Software

23 Ottobre 2024

Rilasciata OpenSSL 3.4: Un Importante Aggiornamento per la Sicurezza delle Comunicazioni

OpenSSL 3.4 è stata rilasciata come un significativo aggiornamento di questa libreria software open source, multi-piattaforma e libera, utilizzata per garantire comunicazioni sicure su reti di computer per applicazioni e siti web. Questo aggiornamento...

Rilasciato Tor Browser 14.0: Maggiore Sicurezza e Funzionalità Migliorate

GNU/Linux / Internet / Sicurezza / Software

23 Ottobre 2024

Rilasciato Tor Browser 14.0: Maggiore Sicurezza e Funzionalità Migliorate

Tor Browser 14.0 è ufficialmente disponibile per il download dal sito web del Tor Project. Questa ultima versione stabile, basata su Firefox 128 ESR (Extended Support Release), che garantisce aggiornamenti di sicurezza e stabilità...

Open Source / Sicurezza / Software

21 Ottobre 2024

Bitwarden non è più software libero?

Bitwarden è un gestore di password open source, libero e multi-piattaforma rilasciato sotto la licenza AGPLv3 (Affero General Public License versione 3). Consente di creare, memorizzare e gestire in modo sicuro password, credenziali e...

FEDIVERSO: Un’alternativa decentralizzata e open source ai social network proprietari

GNU/Linux / Internet / Open Source / Sicurezza / Tecnologia / Web dal mondo

20 Ottobre 2024

FEDIVERSO: Un’alternativa decentralizzata e open source ai social network proprietari

Nel mondo odierno, la maggior parte delle persone si affida a piattaforme social centralizzate come Facebook, Instagram, YouTube e WhatsApp. Questi servizi, gestiti da grandi aziende come Meta e Google, raccolgono e monetizzano enormi...

Da Windows a Linux: un viaggio di scoperta tecnologica come la scoperta dell’America da parte di Cristoforo Colombo

Mondo Linux / Mondo Microsoft / PC e dintorni / Sicurezza / Sistemi Operativi / Software

17 Ottobre 2024

Da Windows a Linux: un viaggio di scoperta tecnologica come la scoperta dell’America da parte di Cristoforo Colombo

Passare al mondo GNU/Linux è come se Cristoforo Colombo scoprisse l’America, ma in modi sia positivi che negativi. Proprio come Colombo salpò per acque inesplorate alla ricerca di qualcosa di nuovo, gli utenti che...

Ecco lo scanner per capire se tra i server Linux della vostra rete ci sono servizi CUPS vulnerabili agli attacchi RCE

GNU/Linux / Internet / Sicurezza / Software / Web dal mondo

17 Ottobre 2024

Ecco lo scanner per capire se tra i server Linux della vostra rete ci sono servizi CUPS vulnerabili agli attacchi RCE

Della “gravissima” vulnerabilità di tipo RCE (Remote Code Execution) che riguarda il servizio CUPS, nello specifico la componente cups-browsed, abbiamo parlato all’inizio del mese, rivelando come di fatto si trattasse di una vulnerabilità come tante....

Rilasciato LibreSSL 4.0: tutte le novità della versione

GNU/Linux / Sicurezza / Software

16 Ottobre 2024

Rilasciato LibreSSL 4.0: tutte le novità della versione

Il progetto LibreSSL, strettamente legato a OpenBSD, ha annunciato la pubblicazione di LibreSSL 4.0, la prima versione stabile della nuova serie 4.x. LibreSSL è un’implementazione open-source del protocollo TLS (Transport Layer Security), fondamentale per...

Miglioramenti alla Sicurezza di OpenSSH: Introduzione del nuovo binario sshd-auth

GNU/Linux / Internet / Sicurezza / Software

15 Ottobre 2024

Miglioramenti alla Sicurezza di OpenSSH: Introduzione del nuovo binario sshd-auth

Il continuo impegno per potenziare la sicurezza di OpenSSH ha portato allo sviluppo di una nuova importante funzionalità: l’introduzione del binario (codice eseguibile) sshd-auth. Questo aggiornamento si inserisce nella più ampia strategia adottata da...