Il mio Network
27 aggiornamenti · 10 fonti
08:18
Ieri
wp2shell: la RCE non autenticata in WordPress e come proteggersi (con o senza Cloudflare)

Due CVE concatenate (SQL injection + RCE non autenticata) mettono a rischio le installazioni WordPress da 6.8 in poi. Ecco la catena wp2shel…

MCP 2026-07-28: il Model Context Protocol diventa stateless, ecco cosa cambia per chi sviluppa agenti AI

La revisione 2026-07-28 di MCP elimina sessioni e handshake iniziale, introduce le Multi Round-Trip Requests e irrigidisce l'autenticazione …

Testare le skill degli agenti AI senza colpire API reali: Dev Proxy e Promptfoo in pipeline CI/CD

Come combinare Dev Proxy per il mocking deterministico delle API e Promptfoo per valutare quale versione di una skill AI funziona meglio, se…

Oltre l'hype: chi governa l'economia delle macchine?

Un viaggio nella situazione attuale dell'informatica e della trasformazione digitale che ci investe nonostante gap evidenti

GNOME Calendar: uno sviluppatore critica Linux Mint per la gestione della versione inclusa nella distribuzione

Uno sviluppatore di GNOME Calendar critica Linux Mint per la distribuzione di una versione modificata e datata dell'applicazioneStai leggend…

ClassicImageViewer combina visualizzazione rapida e strumenti di editing su Linux

ClassicImageViewer 2.0 è un visualizzatore immagini open source con editing, effetti, slideshow, macro e strumenti avanzati. Stai leggendo C…

Le notizie minori del mondo GNU/Linux e dintorni della settimana nr 29/2026

Ogni settimana, il mondo del software libero e open source ci offre una moltitudine di aggiornamenti e nuove versioni di software. Anche se …

Galaxy Watch 9: confermato l’addio a Exynos, arriva il primo Snapdragon Wear Elite

Il prossimo smartwatch di punta di Samsung, il Galaxy Watch 9, segnerà una svolta importante nella storia della gamma: al posto del consueto…

Xiaomi 18 Pro passa la certificazione in Cina: spunta il supporto UWB

Xiaomi si avvicina sempre di più alla presentazione della serie Xiaomi 18, e un nuovo indizio arriva direttamente dagli enti di certificazio…

Oppo Find X10 supera la certificazione in Cina: la presentazione si avvicina

La serie Oppo Find X10, prossimo flagship dell’azienda cinese, ha ottenuto una nuova certificazione in Cina, segno che i preparativi per il …

Scattered Spider smascherata: 5 anni e mezzo di carcere per l’attacco da 29 milioni di sterline a Transport for London

Owen Flowers e Thalha Jubair, membri di Scattered Spider, condannati dalla Woolwich Crown Court per l'intrusione 2024 in Transport for Londo…

Coca-Cola ferma la produzione di Fairlife dopo un attacco ransomware: quando il cybercrime arriva in tavola

Un attacco ransomware ai sistemi produttivi di Fairlife, controllata di Coca-Cola, ha bloccato la produzione statunitense di latte ultrafilt…

Spirals Ransomware: From First Foothold to Full Encryption in Under 24 Hours

A newly identified ransomware strain called Spirals encrypted an entire IT services company's network in South Asia within a single day, usi…

Hugging Face Breach Reveals a New Front: AI Agents Attacking, AI Agents Defending

Hugging Face has confirmed a production infrastructure intrusion driven by an autonomous AI agent, exploiting two flaws in its dataset proce…

Citrix Patches Privilege Escalation Flaw That Hands Standard Users Full SYSTEM Control

Cloud Software Group has disclosed two vulnerabilities in Citrix Secure Access and Endpoint Analysis clients for Windows, including a high-s…

☕ CYBERBRIEFING — Domenica 19 luglio 2026

☕ CYBERBRIEFING — Domenica 19 luglio 2026 Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè. 🔴 IN PRIMO PIANO Un attacco …

18 luglio 2026
☕ CYBERBRIEFING MATTUTINO — Sabato 18 luglio 2026

☕ CYBERBRIEFING MATTUTINO — Sabato 18 luglio 2026 Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè. 🔴 IN PRIMO PIANO Win…

17 luglio 2026
OkoBot: il framework che si inietta in Ledger Live e Trezor Suite per rubare le seed phrase

Kaspersky documenta OkoBot, un framework modulare con oltre venti impianti attivo da aprile 2025: si inietta nei processi Electron di Ledger…

☕ CYBERBRIEFING — Venerdì 17 luglio 2026

☕ CYBERBRIEFING — Venerdì 17 luglio 2026 Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè. 🔴 IN PRIMO PIANO Il gruppo ra…

9 luglio 2026
6 luglio 2026
Dalla Bestia a X: la nuova macchina di Salvini parla muskiano

Se davvero Matteo Salvini guarda al 2027 affidandosi ad Andrea Stroppa, il segnale politico è già più importante della manovra organizzativa…

31 maggio 2026
Dalla biblioteca all’oracolo: come l’AI sta cambiando la ricerca della verità

Oggi partiamo da un articolo del bravo Paolo Benanti, uscito sul Wall Street Journal, per innescare una riflessione su ciò che sta accadendo…

17 maggio 2026
L’UE e le “conversion therapy”: tra tutela dei diritti e retorica propagandistica

La notizia di per sé è sostanzialmente vera: la Commissione europea ha annunciato che chiederà agli Stati membri di vietare le pratiche di “…

28 marzo 2026
Security Weekly: l'IA in due illusioni speculari

Quando la macchina alimenta la psicosi e nuovi divieti a protezione della conoscenza

9 dicembre 2025
9-12-25 NINAsec #7 - Minacce da React a VSCode

Torna la nuova stagione di Notizie Geek, con una serie di podcast di riepilogo sul mondo #cybersecurity. La nostra NINA ci aiuterà a capire …

8 dicembre 2025
8-12-25 NINAsec #6 - Zero-click FvncBot e vulnerabilità critiche

Torna la nuova stagione di Notizie Geek, con una serie di podcast di riepilogo sul mondo #cybersecurity. La nostra NINA ci aiuterà a capire …

6 dicembre 2025
6-12-25 NINAsec #5 - Finti russi cryptominer e vulnerabilità Vim

Torna la nuova stagione di Notizie Geek, con una serie di podcast di riepilogo sul mondo #cybersecurity. La nostra NINA ci aiuterà a capire …

Fine del feed