Security Walks

Paolo Perego

Mentre cammino con Grace, il mio cucciolo di beagle, ti racconto ogni giorno tre notizie di cybersecurity dal mondo, in meno di 5 minuti.

  1. -23 h

    Security Walks #31 - rce nel framework ray, plugin WordPress bucati come groviera e upnp aperti

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: una vulnerabilità attivamente sfruttata nel framework Ray, un grave difetto nel plugin Forminator per WordPress e una falla di autenticazione nel router Calix GS7. Esploriamo come queste vulnerabilità possono influenzare la sicurezza delle infrastrutture e dei dispositivi quotidiani. 🔗 Fonti: 1. https://thehackernews.com/2026/08/cisa-flags-actively-exploited-ray-flaw.html 2. https://thehackernews.com/2026/08/forminator-wordpress-flaw-can-enable.html 3. https://kb.cert.org/vuls/id/756733

  2. -4 j

    Security Walks #30 - exploit in sharepoint, remote code execution in Windows e ssrf in mlflow

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: l'exploit di una vulnerabilità di SharePoint, un grave difetto di esecuzione remota in Windows, e l'uso malevolo di due vulnerabilità in MLflow. Scopriremo come queste vulnerabilità stanno influenzando la sicurezza informatica e quali sono le implicazioni per gli utenti e le organizzazioni. 🔗 Fonti: 1. https://thehackernews.com/2026/08/attackers-exploit-sharepoint.html 2. https://www.bleepingcomputer.com/news/security/cisa-critical-windows-ike-extension-flaw-now-exploited-in-attacks/ 3. https://thehackernews.com/2026/08/attackers-exploit-mlflow-ssrf-flaw-to.html

  3. -6 j

    Security Walks #28 - geoserver, la ransomware gang Clop e plugin Wordpress vulnerabili

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: il recente attacco zero-day a GeoServer, che potrebbe portare a un'esecuzione remota di codice; le indagini di Philips e GE sulle rivendicazioni di furto di dati da parte del ransomware Clop; e la vulnerabilità di Forminator per WordPress, che consente l'esecuzione remota di codice non autenticato tramite upload di PHP dannosi. Unisciti a noi per scoprire come queste minacce potrebbero influenzare la tua sicurezza digitale. 🔗 Fonti: 1. https://thehackernews.com/2026/08/unpatched-geoserver-zero-day-targeted.html 2. https://www.bleepingcomputer.com/news/security/philips-and-ge-investigating-clop-ransomware-data-theft-claims/ 3. https://thehackernews.com/2026/08/forminator-wordpress-flaw-can-enable.html

  4. 17 août

    Security Walks #27 - macOS e share schermo, estensioni vpn di Chrome e SAP

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: scopriamo come gli hacker stiano sfruttando una vulnerabilità di macOS per installare un miner di Monero, i problemi di sicurezza legati a 737 estensioni VPN di Chrome che instradano il traffico attraverso proxy, e una grave falla nel SAP Commerce Cloud che potrebbe consentire a malintenzionati di eseguire codice arbitrario senza autenticazione. Unisciti a noi per un'analisi approfondita di queste minacce e per capire come proteggere i tuoi dati. 🔗 Fonti: 1. https://www.bleepingcomputer.com/news/security/hackers-exploit-macos-screen-sharing-flaw-to-deploy-monero-miner/ 2. https://thehackernews.com/2026/08/737-chrome-vpn-extensions-caught.html 3. https://thehackernews.com/2026/08/sap-commerce-cloud-flaw-could-let.html

  5. 14 août

    Security Walks #26 - OpenAI e un modello cyber, VMware e reverse ssh e attacchi contro Adobe

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: OpenAI ha lanciato GPT-5.6-Cyber, un modello con ridotte protezioni per lo sviluppo di exploit. Scopriamo anche come una vulnerabilità critica in VMware vCenter sia stata sfruttata per ottenere accesso reverse SSH. Infine, esaminiamo come hacker stiano approfittando di una falla critica in Adobe Commerce per dirottare gli account dei clienti. Preparati a un episodio ricco di approfondimenti e analisi! 🔗 Fonti: 1. https://thehackernews.com/2026/08/openai-launches-gpt-56-cyber-with.html 2. https://www.bleepingcomputer.com/news/security/critical-vmware-vcenter-rce-flaw-exploited-for-reverse-ssh-access/ 3. https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-adobe-commerce-flaw-to-hijack-customer-accounts/

  6. 13 août

    Security Walks #25 - Lazarus e 0day, adobe e ancora 0 day per sharepoint

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: il gruppo Lazarus sfrutta una vulnerabilità zero-day di Windows per ottenere accesso completo e installare una backdoor, mentre Adobe rilascia patch per tre gravi vulnerabilità di ColdFusion e Campaign Classic, tutte con un punteggio CVSS di 10.0. Inoltre, esploriamo un'innovativa catena di exploit assistita da intelligenza artificiale che colpisce SharePoint, portando a un accesso remoto non autenticato. Un episodio imperdibile per chi desidera rimanere aggiornato sulle minacce più attuali! 🔗 Fonti: 1. https://thehackernews.com/2026/08/lazarus-exploits-windows-zero-day-to.html 2. https://thehackernews.com/2026/08/adobe-patches-three-cvss-100-coldfusion.html 3. https://thehackernews.com/2026/08/researchers-disclose-ai-assisted.html

  7. 12 août

    Security Walks #24 - gunra ransomware, blockchain a supporto dei criminali e sharepoint

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: il ransomware Gunra sfrutta le vulnerabilità di Fortinet e Schneider Electric per compromettere le reti, mentre DeadLock utilizza contratti intelligenti Polygon per rendere l'estorsione più difficile da interrompere. Infine, scopriremo come i ricercatori hanno rivelato una catena di exploit assistita dall'IA che porta a un accesso remoto non autenticato su SharePoint. Un episodio imperdibile per chiunque voglia rimanere aggiornato sulle minacce informatiche più attuali. 🔗 Fonti: 1. https://thehackernews.com/2026/08/gunra-ransomware-exploits-fortinet-and.html 2. https://thehackernews.com/2026/08/deadlock-ransomware-uses-polygon-smart.html 3. https://thehackernews.com/2026/08/researchers-disclose-ai-assisted.html

  8. 11 août

    Security Walks #23 - centrali elettriche, hacking di stato e npm

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: i recenti attacchi informatici che hanno compromesso i controlli di una centrale elettrica polacca, l'emergere di un nuovo ransomware legato alla Cina, e la scoperta di quasi 800 pacchetti npm maligni che distribuiscono strumenti di accesso remoto e furto di dati. Unisciti a noi per comprendere come questi eventi stiano plasmando la nostra sicurezza digitale e quali precauzioni possiamo adottare per proteggere le nostre informazioni. Non perdere le ultime novità su "Security Walks"! 🔗 Fonti: 1. https://thehackernews.com/2026/08/hackers-breach-polish-power-plant.html 2. https://thehackernews.com/2026/08/china-linked-hackers-deploy-new.html 3. https://thehackernews.com/2026/08/nearly-800-malicious-npm-packages.html

Tout afficher (31)

À propos

Mentre cammino con Grace, il mio cucciolo di beagle, ti racconto ogni giorno tre notizie di cybersecurity dal mondo, in meno di 5 minuti.

Informations

  • Création
    Paolo Perego
  • Années d’activité
    2026
  • Épisodes
    31
  • Classification
    Tous publics
  • Copyright
    © Paolo Perego
  • Site web de l’émission
    Security Walks