C
@informatica
Dai supermercati francesi agli impianti idrici statunitensi: gli attacchi informatici possono provocare danni sempre più concreti. E le infrastrutture industriali sono particolarmente vulnerabili.
#GuerreDiRete è la newsletter fondata da Carola Frediani
@informatica
Oltre 740mila email di phishing rilevate da Check Point in una campagna che ha preso di mira più di 40mila organizzazioni. I cyber criminali sfruttano falsi inviti di calendario e riunioni Microsoft Teams
@informatica
Un attore tracciato da Microsoft come Storm-0940 ha compromesso le credenziali cloud di ConnectWise, usandole per accedere a centinaia di tenant Microsoft 365 senza bisogno di password degli utenti. Un classico attacco alla supply chain, con agenti IA e MSP nel mirino.
L'articolo Storm-0940 ha
RE: insicurezzadigitale.com/?p=162…
@informatica
Negli Stati Uniti alcuni agenti AI di terze parti accedono ai conti con le credenziali fornite dai clienti. Le banche ne limitano l’uso temendo danni sui conti e sistemici. Il rischio riguarda anche l’Italia, in un clima di generale incertezza su regole e responsabilità
L'articolo
@informatica
Dal 23 ottobre 2026 entra in vigore il D.lgs. 179/2026, che definisce il sistema italiano di vigilanza sull'AI Act. ACN, AgID e autorità settoriali avranno compiti specifici su controlli e sanzioni. Per le imprese
@informatica
La campagna di spionaggio FlashHole, scoperta da Kaspersky e attribuita al gruppo criminale Lazarus, combina tecniche di ingegneria sociale assistite dall'AI e malware che sfruttano la crittografia post-quantistica per
@informatica
Una grave vulnerabilità nel codice di PHP, uno dei linguaggi di programmazione più utilizzati sul web, sta provocando un’allerta internazionale e una corsa agli aggiornamenti di sicurezza. La falla è stata individuata inizialmente ad agosto
@informatica
Un ricercatore svizzero scopre che un decimo dei nodi di uscita Tor intercettava il traffico SSH ed email in chiaro. Dietro l'attacco, la storica backdoor Linux Ebury, tornata in una nuova versione dopo quindici anni di infezioni
RE: insicurezzadigitale.com/?p=161…
@informatica
L’avvicinamento del satellite russo Cosmos 2612 a quello statunitense ICEYE-X36, forse in uso all'Ucraina, dimostra quanto lo spazio sia un dominio strategico della competizione militare. Ma bisogna
@informatica
L’AI pronta ad elaborare piani di attacco a reti elettriche e idriche (al momento solo nei test) L’intelligenza artificiale (AI) fino ad oggi non ha dimostrato di poter spegnere una rete elettrica o manomettere un acquedotto
@informatica
Le vulnerabilità critiche annunciate per PHP impongono di ridurre subito l’esposizione. Per i sistemi rimasti su PHP 8.1 e precedenti, il problema comprende anche l’assenza di manutenzione ufficiale. Nota temporale: articolo preparato il 21 ottobre 2026 sulla base delle informazioni disponibili prima della
RE: insicurezzadigitale.com/?p=161…
@informatica
Una vulnerabilità ad alta gravità in Claude Code Desktop consentiva a file HTML malevoli di accedere a dati locali ed esfiltrare credenziali degli sviluppatori. Scoperta da Noma Labs e corretta da Anthropic,
@informatica
Il PHP Security Team annuncia due vulnerabilità critiche, entrambe con punteggio CVSS di 9,2, e prepara un aggiornamento d'emergenza. Tra possibili attacchi RCE, mitigazioni non confermate e versioni fuori supporto,
Martedì, il personale addetto alla sicurezza di tutto il mondo è in stato di massima allerta in seguito alla scoperta di otto certificati TLS con chiavi private così deboli da consentire a chiunque di creare credenziali di accesso affidabili per browser e app, utilizzabili su qualsiasi sito Internet.
Martedì mattina, i produttori di browser e alcune importanti applicazioni e linguaggi di programmazione avevano bloccato tutti gli otto certificati intermedi. Non ci sono segnalazioni dai registri di trasparenza dei certificati, che tengono traccia dell'emissione di tutti i certificati considerati attendibili dai browser, che mostrino l'utilizzo malevolo delle chiavi compromesse. La minaccia è tuttavia tutt'altro che finita, poiché sarà difficile e dispendioso in termini di tempo aggiornare altre componenti chiave di Internet, come le distribuzioni Linux e i dispositivi embedded e dell'Internet delle cose.
arstechnica.com/security/2026/…
Intermediate certs allow anyone to mint web credentials for any Internet server.
Ars Technica (arstechnica.com)
@informatica
Dai supermercati francesi agli impianti idrici statunitensi, passando per Stuxnet e l'Ucraina: gli attacchi informatici possono provocare danni sempre più concreti. E le infrastrutture industriali sono particolarmente vulnerabili.
L'articolo Quando l’attacco cyber diventa una minaccia fisica proviene da Guerre di
@informatica
Unit 42 ricostruisce CL-UNK-1211, una campagna di sei mesi contro server Linux governativi: una backdoor Go inedita (SysGoRAT), web shell camuffate da Plesk e commenti nel
RE: insicurezzadigitale.com/?p=160…
@informatica
Unit 42 ricostruisce CL-UNK-1211, una campagna di sei mesi contro server Linux governativi: una backdoor Go inedita (SysGoRAT), web shell camuffate da Plesk e commenti nel
RE: insicurezzadigitale.com/?p=160…
@informatica
Unit 42 ricostruisce CL-UNK-1211, una campagna di sei mesi contro server Linux governativi: una backdoor Go inedita (SysGoRAT), web shell camuffate da Plesk e commenti nel
RE: insicurezzadigitale.com/?p=160…
@informatica
Un'istruzione di meno di 100 caratteri e un budget di 5.000 dollari sono bastati a uno sciame di agenti IA per violare oltre 100 aziende e-commerce in USA, Canada, Australia e Giappone, tra cui Deere e SharkNinja. Il ricercatore Snorre
RE: insicurezzadigitale.com/?p=160…
Dopo l'interessante SoC RISC-V SpacemiT K3 RVA23, SpacemiT ha annunciato oggi il processore RISC-V di classe server V100.
Secondo quanto dichiarato, lo SpacemiT V100 è il primo chip pienamente conforme alle specifiche RISC-V per server. Lo SpacemiT V100 presenta una microarchitettura ibrida a 46 core e può supportare fino a due socket per server, per un totale di 92 core.
La microarchitettura ibrida deriva da questo chip a 46 core, che integra 6 core XiangShan Kunminghu V2R2 e 40 core SpacemiT X100. Le frequenze di clock variano da 2,2 GHz a 2,4 GHz, la CPU è realizzata con un processo a 12 nm e presenta un TDP di 120 Watt. Questa CPU di classe server supporta memoria DDR5-4800 a otto canali e PCIe 5.0 con 52 linee.
Lo SpacemiT V100 supporta le specifiche server RISC-V, tra cui UEFI, ACPI, SMBIOS e altro ancora.
Lo SpacemiT V100 è interessante e promettente almeno dal punto di vista RISC-V, anche se un processore server a 46 core, 12 nm, 52 linee PCIe 5.0, DDR5-4800, che nel 2026 o più verrà venduto sfruttando il boom dell'"IA", non è avanzato quanto i processori Intel Xeon e AMD EPYC x86_64 o persino le CPU server Arm. In ogni caso, sarà interessante vedere le prestazioni dello SpacemiT V100 per un hardware di classe RISC-V e speriamo di poterne testare qualche esemplare in laboratorio.
