Categoria: Sicurezza

16 Maggio 2022

Tutte le migliorie alla sicurezza presenti in Red Hat Enterprise Linux 9

Red Hat ben sappiamo essere uno dei pilastri fondamentali per Linux nelle aziende ed, ad oggi, sui suoi prodotti girano applicazioni fondamentali per tantissime aziende. Al Red Hat Summit di Boston di quest’anno l’azienda...

PC e dintorni / Sicurezza / Software / Web dal mondo

12 Maggio 2022

C’è una grave vulnerabilità degli apparati network F5 BIG IP, e va aggiornata quanto prima

F5 Inc, nota azienda tecnologica che si occupa di application security, multicloud management e molto altro e che produce anche hardware di rete, è stata in questi giorni interessata da una vulnerabilità che colpisce...

Sicurezza nelle immagini npm dei repository pubblici, tra le mosse di GitHub e tool OpenSource per tutelarsi

Sicurezza / Software / Web dal mondo

9 Maggio 2022

Sicurezza nelle immagini npm dei repository pubblici, tra le mosse di GitHub e tool OpenSource per tutelarsi

Abbiamo trattato molte volte nel recente passato la questione sicurezza relativa a piccole porzioni di software che sorreggono l’intero ecosistema di un’applicazione. Chi di noi infatti non ricorda questa famosissima immagine di xkcd: Abbiamo...

Nimbuspwn, un exploit Linux che consente accesso root mediante networkd-dispatcher scoperto da Microsoft

GNU/Linux / Sicurezza / Software

2 Maggio 2022

Nimbuspwn, un exploit Linux che consente accesso root mediante networkd-dispatcher scoperto da Microsoft

Il 26 aprile 2022 il Defender Research Team di Microsoft, in un esteso blog post, ha descritto la vulnerabilità battezzata Nimbuspwn, che consentirebbe a malintenzionati di effettuare una EoP (Escalation of Privileges) sfruttando la...

La vulnerabilità di container-escape introdotta dalla fix di log4shell è stata sistemata in AWS

GNU/Linux / Sicurezza / Software

27 Aprile 2022

La vulnerabilità di container-escape introdotta dalla fix di log4shell è stata sistemata in AWS

Era il Dicembre 2021 quando la libreria log4j ha regalato emozioni forti a chiunque lavorasse nel settore IT con una vulnerabilità che è finita su tutte le news. Dopo quell’evento, che ha scosso le...

Brutto incidente di percorso per Java, con la verifica dei certificati saltata dalla carta psichica

Sicurezza / Software

25 Aprile 2022

Brutto incidente di percorso per Java, con la verifica dei certificati saltata dalla carta psichica

Java è uno dei linguaggi di programmazione più diffusi in circolazione. Se usate un webservice – e, fidatevi, lo usate – ci sono alte probabilità che sia basato o a sua volta usi qualche...

Caccia ai bug: sempre più aziende ricorrono ai Bug Bounty Program

Sicurezza / Software / Web dal mondo

22 Aprile 2022

Caccia ai bug: sempre più aziende ricorrono ai Bug Bounty Program

I bug sono l’ossessione degli sviluppatori di software. Quando si parla di bug, in italiano si usano come sinonimi i termini “vulnerabilità” o “buco” o “anomalia”, si fa riferimento a un errore di funzionamento...

GNU/Linux / Guide / Sicurezza / Software

20 Aprile 2022

VMware Workstation 16 Player Debian 11

Guida su come installare VMware Workstation 16 Player su Debian 11. Primo step: Download diretto dal sito ufficiale Secondo: installazione pacchetti essenziali sudo apt install build-essential linux-headers-$(uname -r) Terzo: installazione cd Downloads chmod +x VMware-Player-Full-*.bundle sudo ./VMware-Player-Full-*.bundle...

Google e Samsung verso il patching di Dirty Pipe su Android, con più di un mese di ritardo

GNU/Linux / Sicurezza / Sistemi Operativi / Software

13 Aprile 2022

Google e Samsung verso il patching di Dirty Pipe su Android, con più di un mese di ritardo

Era la prima settimana di Marzo quando si ha avuto notizia di Dirty Pipe, seria vulnerabilità del kernel Linux (patchata a partire dai kernel 5.16.11, 5.15.25 e 5.10.102) che consentiva a qualsiasi utente di...

Internet / Sicurezza / Software

8 Aprile 2022

WatchGuard e gli aggiornamenti di sicurezza passati sotto silenzio

Abbiamo detto varie volte: il closed-source si porta dietro un pericolo nascosto difficilmente valutabile e contro cui non si può fare nulla, ossia le falle di sicurezza. Dato che il codice di un certo...

Distribuzioni GNU/Linux / Sicurezza

5 Aprile 2022

SysLinuxOS for Systems Integrator

SysLinuxOS for System Integrator è una distro basata su Debian 11 bullseye, creata da me, che include quasi tutti i tools che possono servire per il lavoro, ed in più altri strumenti fuori dai...

GNU/Linux / Sicurezza

23 Marzo 2022

Aesify crittografare file PDF

Aesify crittografare file PDF con Advanced Encryption Standard (AES), impostare le password “Document open” e “Permissions”, impostare le restrizioni del documento e definire un intervallo di pagine. Se vuoi accedere a supporti/unità rimovibili (montati)...

Produttore di NAS avverte: “Dirty Pipe colpisce quasi tutti i nostri prodotti”

GNU/Linux / Sicurezza / Software

15 Marzo 2022

Produttore di NAS avverte: “Dirty Pipe colpisce quasi tutti i nostri prodotti”

Vi ho già parlato qui di Dirty Pipe, una grave vulnerabilità che consente a un malintenzionato di sovrascrivere dati presenti in file arbitrari di sola lettura. La falla (CVE-2022-0847) è stata scoperta da Max Kellermann,...

GNU/Linux / Sicurezza / Software

13 Marzo 2022

Testdisk Recupera file eliminati

Per errore può succedere di premere il tasto “Del” o eliminiamo un file. Se il file eliminato è importante, dovremo recuperarlo.In questo articolo vi mostrerò come usare Testdisk tool per Debian per recuperare file...

Una nuova sfida per i team di sicurezza Linux, ecco a voi Dirty Pipe

Mondo Linux / Sicurezza / Software

10 Marzo 2022

Una nuova sfida per i team di sicurezza Linux, ecco a voi Dirty Pipe

Quest’anno continua a confermarsi una vera sfida per i team di sicurezza. Questa volta si tratta della nuova vulnerabilità che affligge tutti i kernel Linux a partire dalla versione 5.8: CVE-2022-0847, chiamata Dirty Pipe....

Linux, nuova grave vulnerabilità: approfondimento su Dirty Pipe

Mondo Linux / Sicurezza / Software

8 Marzo 2022

Linux, nuova grave vulnerabilità: approfondimento su Dirty Pipe

Un ricercatore di sicurezza ha reso noti i dettagli di una grave vulnerabilità che consente a un malintenzionato di sovrascrivere dati presenti in file arbitrari di sola lettura. La vulnerabilità, battezzata Dirty Pipe (CVE-2022-0847),...

Un attacco previsto: il governo e le banche Ucraine erano sotto attacco DDoS da più di due settimane

Internet / Sicurezza / Web dal mondo

25 Febbraio 2022

Un attacco previsto: il governo e le banche Ucraine erano sotto attacco DDoS da più di due settimane

In queste ore di angoscia per la nazione Ucraina sotto attacco militare da parte della Russia, volendo sottolineare con fermezza come la guerra non sia mai la risposta a nulla, vogliamo condividere l’importanza di...

Linux corregge i bug più velocemente di tutti. Parola di Google!

Mondo Apple / Mondo Linux / Mondo Microsoft / Sicurezza / Software / Web dal mondo

24 Febbraio 2022

Linux corregge i bug più velocemente di tutti. Parola di Google!

Nell’ormai lontano 2014, Google avviò un programma dedicato alla ricerca di vulnerabilità zero-day, ovvero già diffuse e sfruttabili; pertanto da chiudere il prima possibile. Quello sforzo prese il nome di “Project Zero”, e tutt’ora...

Ecco come proteggere la tua privacy online, passo a passo

Sicurezza

23 Febbraio 2022

Ecco come proteggere la tua privacy online, passo a passo

L’Italia è uno dei paesi più amati del mondo, con record di siti protetti dell’UNESCO e che vanta il primato per l’invenzione della pizza. Però, l’Italia è anche uno dei paesi più colpiti da...

Linux più sicuro di macOS e Windows: ecco il report di Google Project Zero

Mondo Apple / Mondo Linux / Mondo Microsoft / Sicurezza / Web dal mondo

21 Febbraio 2022

Linux più sicuro di macOS e Windows: ecco il report di Google Project Zero

Linux è molto più sicuro rispetto a Microsoft Windows e a macOS, secondo i dati che emergono da un report del team Google Project Zero. Per chi non lo sapesse, Project Zero è un...

Report VMware: gli attacchi contro sistemi Linux sono in continuo aumento

Mondo Linux / Sicurezza / Web dal mondo

15 Febbraio 2022

Report VMware: gli attacchi contro sistemi Linux sono in continuo aumento

La VMware Threat Analysis Unit, ufficio di VMware dedicato all’analisi di minacce informatiche, ha prodotto un report dal titolo Exposing Malware in Linux-based Multi-Cloud Environments. In questo articolo cerco di riportarvi i passaggi più...

Un report di VMWare dimostra quanto i malware per Linux siano in piena crescita. Non siete stupiti vero?

Mondo Linux / Sicurezza / Web dal mondo

15 Febbraio 2022

Un report di VMWare dimostra quanto i malware per Linux siano in piena crescita. Non siete stupiti vero?

Si chiama Exposing Malware in Linux-based Multi-Cloud Environments ed è un report creato dalla VMWare TAU, acronimo che sta per VMware Threat Analysis Unit, una sezione di VMWare dedicata all’analisi delle minacce informatiche. Il...

La botnet FritzFrog, che sfrutta SSH, continua a colpire. E a crescere…

Sicurezza / Web dal mondo

14 Febbraio 2022

La botnet FritzFrog, che sfrutta SSH, continua a colpire. E a crescere…

Virus, Malware, Ransomware, Fraud, Spam, Phishing, Email Scam, Hacker Attack – IT Security Concept Design, Vector illustration Circa 18 mesi fa vi abbiamo raccontato di FritzFrog, una botnet specificamente studiata per sfruttare SSH (Secure...