Benvenuti sul nostro blog, seguici per rimanere sempre aggiornato sulle novità del mondo tech e non solo....

Un grave bug di sicurezza è stato recentemente scoperto su Alpine Linux, che potrebbe consentire a malintenzionati di ottenere accesso ai sistemi tramite SSH senza la necessità di conoscere alcuna password. La falla, identificata come CVE-2024-42846, coinvolge sia la nota suite di connettività di rete OpenSSH che la libreria C standard musl, utilizzata da Alpine Linux e altre distribuzioni leggere. Secondo le informazioni disponibili, il problema deriva da una cattiva gestion

L'excursus storico dei cyber-furti di asset virtuali ha un nuovo leader. La più grande piattaforma per lo scambio di asset digitali si adopera per garantire la sicurezza del capitale dei clienti, accantonando oltre sei miliardi per far fronte all'emergenza. Un "assalto digitale stratificato" ha sottratto circa 6,3 miliardi di dollari in meno di mezz'ora da Binance, il principale mercato per il trading di criptovalute al mondo. "Siamo di fronte al colpo informatico più ingente

Canonical ha ufficialmente annunciato la ripresa dei lavori su Ubuntu Core Desktop, il sistema operativo desktop basato su un'architettura immutabile e verificabile. Presentato inizialmente nel 2023 come anteprima per sviluppatori, il progetto aveva subito una battuta d'arresto. Jon Seager, VP of Engineering di Canonical, ha ammesso in un post sul Discourse di Ubuntu che la versione preliminare di allora non aveva soddisfatto le aspettative. Tuttavia, lo scenario è cambiato:

Una falla di sicurezza appena scoperta in Android, ribattezzata "SMS of Death", minaccia di compromettere gravemente la funzionalità dei dispositivi, consentendo ad aggressori remoti di disabilitare il servizio telefonico tramite un semplice messaggio di testo appositamente contraffatto. La preoccupazione è accentuata dal fatto che l'attacco può essere eseguito senza alcuna interazione da parte dell'utente (non è necessario aprire o visualizzare il messaggio) e che tra le com

Un Intermediario Intelligente tra Sviluppatori e Repository npm, Capace di Intercettare Minacce, Vulnerabilità e Aggiornamenti Sosfetti Prima Che il Codice Malevolo Raggiunga le Workstation. Attivo in Anteprima per GitHub Enterprise Cloud. Installare una semplice dipendenza software può essere l'innesco di una compromissione, un furto di credenziali o l'esposizione di segreti critici. Il rischio non emerge solo all'avvio dell'applicazione; alcuni package manager, tra cui npm,