Community icon

Informatica (Italy e non Italy)

!informatica@feddit.it

Hot
New Old Active
Hot
New Old Active
Posts Comments
List Tile Wide tile

(content in post body)

by

@informaticaTutti i dispositivi difettosi erano di marchi americani come Cisco, Fortinet e Juniper comprati durante la tregua di Obama, per apparecchiature nazionali di telecomunicazione, difesa, governo, infrastrutture di base e industriali, corrispondenti direttamente alle comunicazioni militari, ai centri di comando per le emergenze e agli hub di comunicazione regionali.A seguito di un'ispezione, è emerso che tutti questi problemi agli hub di comunicazione erano causati da guasti hardware di base, e non da vulnerabilità software di livello superiore o attacchi virus. Il problema derivava da un meccanismo di attivazione di basso livello integrato nei dispositivi hardware. Quando questo meccanismo veniva attivato da remoto, bloccava immediatamente l'hardware sottostante, paralizzando di fatto l'intero dispositivo.163.com/dy/article/KR0E9NT5055…

0
2

(content in post body)

by

@informaticaUn advisory congiunto di sei agenzie federali statunitensi, pubblicato il 7 aprile 2026, conferma che CyberAv3ngers — gruppoRE: insicurezzadigitale.com/?p=819…

0
1

(content in post body)

by

@informaticaIl caso dei dossier e di un ramo dei servizi segreti italiani coinvolto mette in risalto un rischio strutturale legato all'uso "non istituzionale" delle informazioni riservate colpisce. Ecco cosa accade quando dati sensibili, acquisiti tramite

0
1

(content in post body)

by

@informaticaSono stati identificati come RecruitRAT, SaferRat, Astrinox e Massiv i quattro malware usati in altrettante campagne di trojan bancari per Android che segnano il passaggio da operazioni isolate a modelli organizzati e scalabili. Ecco tutti i dettagli e i consigli per

0
1

Primary Constructor e Dependency Injection in C# 12: vantaggi, insidie e quando usarli # tech spcnet

by

Primary Constructor e Dependency Injection in C# 12: vantaggi, insidie e quando usarli #tech spcnet.it/primary-constructor- @informatica

0
1

(content in post body)

by

@informaticaCheck Point Research ha documentato come il gruppo ransomware-as-a-service The Gentlemen impieghi la botnet SystemBC per orchestrare attacchi devastanti: 320 vittime rivendicate, 1.570 host aziendali compromessi eRE: insicurezzadigitale.com/?p=819…

0
1

(content in post body)

by

@informaticaL’Autorità garante per la protezione dei dati personali ha irrogato due sanzioni per un totale di 12,5 milioni di euro a Poste Italiane e PostePay per aver trattato illecitamente i dati personali di milioni di utenti con le app BancoPosta e

0
2

[Microblog] RAG in

by

RAG in .NET con Semantic Kernel: le insidie che i tutorial non ti dicono #tech spcnet.it/rag-in-net-con-seman @informatica

0
1

L'Europa e il paradosso dei diritti, quando meno burocrazia (in campo AI) fa rima con meno tutele

by

L'Europa e il paradosso dei diritti, quando meno burocrazia (in campo AI) fa rima con meno tutele

0
2

(content in post body)

by

@informaticaUn dipendente di Context.ai infettato da Lumma Stealer tramite script Roblox ha aperto la porta a una potenziale supply chain attack su Vercel e Next.js. ShinyHunters rivendica il furto di codiceRE: insicurezzadigitale.com/?p=814…

0
1

(content in post body)

by

@informaticaPer due dei tre exploit (quello per ora “disinnescato” è stato ribattezzato BlueHammer) pubblicati su GitHub da un ricercatore di sicurezza non sono ancora disponibili patch. Sfruttandole, sarebbe possibile portare attacchi con un

0
1

[Microblog] Rust 1

by

Rust 1.95.0: cfg_select!, if-let guard nei match e nuove API per Vec e atomici #tech spcnet.it/rust-1-95-0-cfg_sele @informatica

0
2

(content in post body)

by

@informaticaLa terza survey Women for Security delinea un settore ad alta specializzazione ma ancora segnato da forti disparità. Crescono i ruoli apicali e la multidisciplinarità, pur persistendo criticità su retribuzioni e progressione di carriera. Valorizzare le cyberladies è una leva strategica fondamentale per colmare il cyber skill gap

0
2

(content in post body)

by

@informaticaAPT28 ha lanciato una nuova campagna di cyberspionaggio contro Ucraina e alleati NATO con PRISMEX, una suite di malware inedita che combina steganografia 'Bit Plane Round Robin', COMRE: insicurezzadigitale.com/?p=814…

0
2

Come GitHub usa eBPF per rendere i deploy sicuri: architettura e implementazione # tech spcnet

by

Come GitHub usa eBPF per rendere i deploy sicuri: architettura e implementazione #tech spcnet.it/come-github-usa-ebpf @informatica

0
2

(content in post body)

by

@informaticaIl modello DPIA dell’EDPB, in consultazione pubblica, riapre il dibattito sull’equilibrio tra accountability e standardizzazione nel GDPR. Sarà uno strumento operativo o un nuovo benchmark implicito? Analisi di impatti, criticità e possibili evoluzioni per le organizzazioniL'articolo Il

0
2

(content in post body)

by

@informaticaOrange Cyberdefense ha documentato una campagna di malvertising attiva nel 2026 in cui UNC2465, gruppo affiliato a DarkSide, LockBit e Qilin, distribuisce il backdoor SmokedHam tramiteRE: insicurezzadigitale.com/?p=810…

0
2

Perché le unità Zip, inizialmente considerate una vera e propria rivoluzione per l'archiviazione portatile, hanno dominato gli anni '90, per poi scomparire quasi da un giorno all'altro

by

In un mercato che si evolve così rapidamente, è interessante rendersi conto di quante invenzioni interessanti siano andate perdute nel tempo, molte delle quali probabilmente non abbiamo mai nemmeno sentito nominare. Oggi, la memoria rimovibile è dominata da unità USB o SSD e HDD esterni (che si collegano al computer tramite USB), ma molti ricorderanno DVD, CD e persino floppy disk.

2
1

AOT-Friendly DTO Mapping in

by

AOT-Friendly DTO Mapping in .NET: Source Generators al posto della reflection #tech spcnet.it/aot-friendly-dto-map @informatica

0
1

Command Pattern in C#: guida completa con undo, redo e Dependency Injection # tech spcnet

by

Command Pattern in C#: guida completa con undo, redo e Dependency Injection #tech spcnet.it/command-pattern-in-c @informatica

0
2

(content in post body)

by

@informaticaUn nuovo gruppo criminale sfrutta QEMU per eseguire una macchina virtuale nascosta nei sistemi compromessi, rendendo il ransomware PayoutsKing praticamente invisibile agli strumenti di sicurezza endpoint. Un'analisi tecnicaRE: insicurezzadigitale.com/?p=810…

0
3

La Commissione # Ue corregge il file del # Cyber Resilience Act passando dall’XLSX all’ODS, mentre sul fronte digitale l’ # Europa prova a ...

by

La Commissione #Ue corregge il file del #Cyber Resilience Act passando dall’XLSX all’ODS, mentre sul fronte digitale l’#Europa prova a rafforzare la propria autonomia con 180 milioni per un #cloud sovrano e, allo stesso tempo, resta divisa tra #sicurezza e #diritti con il caso #ChatControl; sullo sfondo, il nodo di #SPID e #CIE per gli anziani mostra quanto la trasformazione #digitale sia ancora lontana dall’essere davvero inclusiva.

0
2

LINQ Max e i tipi valore nullable in C#: il comportamento inatteso che causa eccezioni a runtime # tech spcnet

by

LINQ Max e i tipi valore nullable in C#: il comportamento inatteso che causa eccezioni a runtime #tech spcnet.it/linq-max-e-i-tipi-va @informatica

0
1

(content in post body)

by

@informaticaEuropol ha coordinato la più vasta operazione globale contro le piattaforme DDoS-for-hire: 53 domini sequestrati, 4 arresti, 25 mandati di perquisizione e 75.000 utenti allertatiRE: insicurezzadigitale.com/?p=805…

0
1

Visual Studio Code 1

by

Visual Studio Code 1.117: agenti più potenti, permessi configurabili e nuove funzioni per gli sviluppatori #tech spcnet.it/visual-studio-code-1 @informatica

0
1

(content in post body)

by

@informaticaIl Dipartimento di Giustizia USA ha neutralizzato l'infrastruttura di 18.000 router compromessi dall'Unità GRU 26165RE: insicurezzadigitale.com/?p=805…

0
3

Crisi dei chip, Samsung verso lo stop alla produzione di memorie LPDDR4

by

Ennesima pessima notizia nell’ambito della crisi dei chip di memoria: Samsung si starebbe preparando a interrompere la produzione dei chip di memoria RAM mobile più economici, le LPDDR4 e le LPDDR4X. Ormai non sono più troppo diffuse, visto che la maggior parte dei produttori si sta muovendo verso standard più recenti come LPDDR5 e LPDDR5X, e del resto sono in produzione da una decina di anni, ma nelle fasce più economiche del mercato avevano ancora perfettamente senso. Tanto per fare un esempio “in casa”, il recentissimo Galaxy A17 monta chip LPDDR4X.

0
1

Venerdì 17 per Windows: zero-day RedSun sfrutta Defender e concede privilegi SYSTEM

by

Un nuovo exploit zero-day Windows, RedSun, sfrutta Defender e Cloud Files API per ottenere privilegi SYSTEM sui sistemi aggiornati con tutte le patch di sicurezza Microsoft. Analisi tecnica e rischi reali.

0
2

(content in post body)

by

@informaticaIl caso dell’ottantenne trentina convinta a investire 200mila euro in Lino Shopping App, mai commercializzata, evidenzia un’evoluzione delle truffe agli anziani, ma le leve rimangono invariate: urgenza emotiva, fiducia tradita, sfruttamento vulnerabilità. Serve

0
3

L'industria del software creativo ha dichiarato guerra ad Adobe

by

L'industria del software creativo ha dichiarato guerra ad Adobe. Se non puoi batterli, combattili con un prezzo più basso.

10
2

(content in post body)

by

@informaticaIl caso dell’ottantenne trentina convinta a investire 200mila euro in Lino Shopping App, mai commercializzata, evidenzia un’evoluzione delle truffe agli anziani, ma le leve rimangono invariate: urgenza emotiva, fiducia

0
2

(content in post body)

by

@informaticaLe linee guida 1/2026, appena pubblicate dall’EDPB, si collocano in un momento di progressiva evoluzione del diritto europeo della protezione dati, nel quale emerge con crescente evidenza l’esigenza di coniugare

0
1

(content in post body)

by

@informaticaIl DOJ ha inflitto le prime pene a doppia cifra di anni a facilitator statunitensi dello schema 'IT worker' nordcoreano. Kejia e Zhenxing Wang, 9 e 7RE: insicurezzadigitale.com/?p=799…

0
2

Azure MCP in Visual Studio 2022: 230+ strumenti Azure direttamente nell’IDE # tech spcnet

by

Azure MCP in Visual Studio 2022: 230+ strumenti Azure direttamente nell’IDE #tech spcnet.it/azure-mcp-in-visual- @informatica

0
3

Un pubblico unico: smussare gli spigoli su software personali non scalabili

by

Molte idee software che ho sviluppato nell’ultimo decennio avevano in mente un solo utente: mia moglie. Ti senti insicuro viaggiando da solo? App. Reddit la infastidisce? App. I suoi studenti di musica hanno difficoltà a identificare i toni a orecchio? Che ci crediate o no, app.

0
1

(content in post body)

by

@informaticaeSentire TRU ha documentato Kong RAT, un impianto modulare distribuito via installer contraffatti di FinalShell, Xshell, QuickQ e Clash. La catena a sei stadi sfrutta un dropperRE: insicurezzadigitale.com/?p=799…

0
2

(content in post body)

by

@informaticaPer l’utente finale l’hacking e lo scraping hanno effetti simili. Tuttavia, lo scraping ha molto a che fare con le logiche di business e limitarlo dovrebbe essere uno standard. Qualche considerazione e qualche suggerimentoL'articolo La sottile differenza tra hacking e scraping: quando la forma

0
2

Visual Studio Debugger Agent: l’IA che caccia i bug per te # tech spcnet

by

Visual Studio Debugger Agent: l’IA che caccia i bug per te #tech spcnet.it/visual-studio-debugg @informatica

0
2

(content in post body)

by

@informaticaQilin e Warlock utilizzano la tecnica BYOVD per disabilitare oltre 300 soluzioni EDR con driver vulnerabili del kernel, rappresentando una escalation significativa nella sofisticazione del ransomware RaaS.RE: insicurezzadigitale.com/?p=795…

0
2

Confronto tra stringhe in C#: Equals, OrdinalIgnoreCase, StringComparer e le insidie culturali # tech spcnet

by

Confronto tra stringhe in C#: Equals, OrdinalIgnoreCase, StringComparer e le insidie culturali #tech spcnet.it/confronto-tra-string @informatica

0
2

Ora una proposta di legge federale vuole la verifica dell'età a livello di sistema operativo per tutti negli Stati Uniti

by

Ora una proposta di legge federale vuole la verifica dell'età a livello di sistema operativo per tutti negli Stati Uniti.

1
-1

(content in post body)

by

@informaticaL'APT28 lancia una sofisticata campagna PRISMEX combinando steganografia avanzata e abuso di servizi cloud legittimi per colpire l'Ucraina e i partner NATO con capacità di spionaggio e sabotaggio.L'articoloRE: insicurezzadigitale.com/?p=795…

0
1

[Microblog]

by

.NET 11 Preview 3: tutte le novità del terzo rilascio anticipato #tech spcnet.it/net-11-preview-3-tut @informatica

0
1

(content in post body)

by

@informaticaIl Garante privacy ha sanzionato un’agenzia assicurativa che, ritenendo erroneamente di agire quale responsabile del trattamento per conto della Compagnia mandante, ha inviato e-mail promozionali in assenza di una propria

0
2

Il passaggio del robo-cone: In Ucraina, per la prima volta nella storia, i robot hanno conquistato una postazione nemica

by

Il passaggio del robo-cone: In Ucraina, per la prima volta nella storia, i robot hanno conquistato una postazione nemica

1
2

(content in post body)

by

@informaticaUn criminale, arrestato dalla Polizia, è riuscito ad installare dispositivi sui computer di un istituto di credito, intercettando il traffico dati e rubando credenziali di accesso dei clienti ai sistemi bancari. Ecco come sono stati hackerati i Pc di più banche e

0
2

In UK la dipendenza dalle Big Tech considerata un rischio per la sicurezza nazionale

by

In UK la dipendenza dalle Big Tech considerata un rischio per la sicurezza nazionale. E in Italia?

9
6

[Microblog] LLM Chat in

by

LLM Chat in .NET con IChatClient: guida completa all’integrazione #tech spcnet.it/llm-chat-in-net-con- @informatica

0
0

(content in post body)

by

@informaticaDopo l'anteprima di Anthropic Claude Mythos, arriva GPT-5.4-Cyber con cui OpenAI, usando un approccio dideployment iterativo e controllato che diventa punto di riferimento utile per l'intera industria, espande il proprio programma Trusted

0
1

(content in post body)

by

@informaticaIl 12 aprile 2026, il gruppo Handala legato all'Iran ha attaccato l'infrastruttura critica di Dubai, distruggendo 6 petabyte di dati e rubando 149 terabyte di documentiRE: insicurezzadigitale.com/?p=789…

0
2

[Microblog] Agent Skills in

by

Agent Skills in .NET: tre paradigmi di composizione per gli agenti AI #tech spcnet.it/agent-skills-in-net- @informatica

0
1

(content in post body)

by

@informaticaIl Patch Tuesday di aprile 2026 corregge 165 vulnerabilità tra cui una zero-day su SharePoint già attivamente sfruttata, l'exploit BlueHammer su Microsoft Defender rilasciato pubblicamente da un ricercatore scontento e una falla

0
0

(content in post body)

by

@informaticaOpenAI entra nel campo della cybersicurezza avanzata con GPT-5.4-Cyber, un nuovo modello di intelligenza artificiale progettato per individuare vulnerabilità nel software e rafforzare la difesa dei sistemi digitali. Il rilascio

0
1

(content in post body)

by

@informaticaIl 1° aprile 2026, hacker nord-coreani hanno drenato 285 milioni di dollari da Drift Protocol attraverso una campagna di social engineeringRE: insicurezzadigitale.com/?p=789…

0
1

(content in post body)

by

@informaticaAgiBot, Unitree, UBTech e non solo: mentre negli Stati Uniti si attende l’arrivo di Optimus di Tesla, le società cinesi di robotica sono pronte a invadere il mercato, puntando soprattutto sulle applicazioni industrialiL'articolo La Cina è in vantaggio sui robot umanoidi proviene da Guerre di Rete.L'articolo proviene da

0
1

(content in post body)

by

@informaticaL’Europa resta ai margini nello sviluppo e nella gestione delle tecnologie AI più avanzate. È quanto emerge dal caso Mythos, il nuovo modello di intelligenza artificiale sviluppato dalla società statunitense Anthropic, la cui distribuzione è stata limitata a un ristretto gruppo di partner

0
1

(content in post body)

by

@informaticaIl Garante privacy ha irrogato due sanzioni rispettivamente da 1 milione di euro a ITA e 250 mila euro ad Alitalia per aver trattato i dati dei lavoratori in modo non conforme al GDPR, fornendo nello specifico un riscontro

0
1

[Microblog] Azure MCP Server 2

by

Azure MCP Server 2.0: 276 strumenti per integrare Azure negli agenti AI #tech spcnet.it/azure-mcp-server-2-0 @informatica

0
1

(content in post body)

by

@informaticaCERT-AGID ha rilevato una campagna di phishing che impersona l'Agenzia delle Entrate-Riscossione per sottrarreRE: insicurezzadigitale.com/?p=784…

0
2

(content in post body)

by

@informaticaIl più grande sito di viaggi online conferma di aver "rilevato alcune attività sospette legate all’accesso non autorizzato, da parte di soggetti terzi, ad alcune informazioni di prenotazione dei nostri utenti". Tuttavia al contempo nega l'accesso alle informazioni finanziarie dai sistemi di

0
1

(content in post body)

by

@informaticaBucate le difese di Booking.com: a rischio i dati personali degli utenti. Rassicurazioni sui pagamenti, ma cresce l’allerta Booking.com finisce nel mirino degli hacker. La nota piattaforma di prenotazioni online ha confermato di aver subito un

0
1

(content in post body)

by

@informaticaPrima che i missili iraniani illuminassero il cielo di sette nazioni, i gruppi APT dell'IRGC avevano già compromesso silenziosamente le infrastrutture critiche di quei paesi. L'analisi delleRE: insicurezzadigitale.com/?p=784…

0
2

(content in post body)

by

@informaticaDall’ottavo Tavolo NIS non è arrivato ancora il modello di categorizzazione, ma il passaggio davvero rilevante è un altro: ACN ha fatto capire che tra maggio e giugno si giocherà una partita che impatterà direttamente su inventario degli asset

0
2

The Wonders of Generative Artificial Intelligence?

by

The Wonders of Generative Artificial Intelligence?

0
1

Le meraviglie dell'intelligenza artificiale generativa?

by

Le meraviglie dell'intelligenza artificiale generativa?

0
1

[Microblog] Il Pattern Saga in

by

Il Pattern Saga in .NET con Wolverine: gestire workflow distribuiti a lungo termine #tech spcnet.it/il-pattern-saga-in-n @informatica

0
1

(content in post body)

by

@informaticaLa facilità d’uso dei servizi cloud e il carburante dell’intelligenza artificiale mettono il fiammifero in mano agli sviluppatori. Il risultato è un incendio fuori controllo, con le identità non umane che crescono a un ritmo

0
1

[Microblog] @ informatica

by

0
1

[Microblog] @ informatica

by

0
1

Parliamo di Bending Spoons, la società poco conosciuta dietro i massicci licenziamenti di Vimeo

by

Parliamo di Bending Spoons, la società poco conosciuta dietro i massicci licenziamenti di Vimeo

2
1

(content in post body)

by

@informaticaUna ricerca dimostra che Claude Code può essere trasformato da strumento di programmazione a tool di hacking offensivo a livello di Stato, utilizzabile per violare siti web, sferrare attacchi informatici e individuare nuove vulnerabilità. Ecco tutti i dettagli

0
2

(content in post body)

by

@informaticaIl GDPR è diventato la pietra d'angolo del mercato digitale europeo, il livello su cui poggiano DMA, DSA e AI Act e il parametro che condiziona i rapporti di forza tra grandi operatori tecnologici e il resto del sistema economico. Un

0
1

(content in post body)

by

@informaticaNel mese di aprile 2026, gli attaccanti hanno compromesso i server CPUID e reindirizzato i download di CPU-Z e HWMonitor verso versioni trojanizzate contenenti STX RAT. Per sei ore, oltre 150 utentiRE: insicurezzadigitale.com/?p=781…

0
1

[Microblog]

by

.NET Aspire 13.2: la modalità isolata risolve i conflitti di porta nello sviluppo parallelo #tech spcnet.it/net-aspire-13-2-la-m @informatica

0
1

(content in post body)

by

@informaticaIl Garante privacy ha sanzionato la compagnia aerea per aver trattato i dati dell’allora Presidente del CdA in maniera illegittima commettendo plurime violazioni, tra cui accessi abusivi all’e-mail con acquisizione di documenti nel corso di un’attività di digital

0
1