Security Walks

Paolo Perego

Mentre cammino con Grace, il mio cucciolo di beagle, ti racconto ogni giorno tre notizie di cybersecurity dal mondo, in meno di 5 minuti.

  1. 20 h fa

    Security Walks #26 - OpenAI e un modello cyber, VMware e reverse ssh e attacchi contro Adobe

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: OpenAI ha lanciato GPT-5.6-Cyber, un modello con ridotte protezioni per lo sviluppo di exploit. Scopriamo anche come una vulnerabilità critica in VMware vCenter sia stata sfruttata per ottenere accesso reverse SSH. Infine, esaminiamo come hacker stiano approfittando di una falla critica in Adobe Commerce per dirottare gli account dei clienti. Preparati a un episodio ricco di approfondimenti e analisi! 🔗 Fonti: 1. https://thehackernews.com/2026/08/openai-launches-gpt-56-cyber-with.html 2. https://www.bleepingcomputer.com/news/security/critical-vmware-vcenter-rce-flaw-exploited-for-reverse-ssh-access/ 3. https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-adobe-commerce-flaw-to-hijack-customer-accounts/

  2. 1 g fa

    Security Walks #25 - Lazarus e 0day, adobe e ancora 0 day per sharepoint

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: il gruppo Lazarus sfrutta una vulnerabilità zero-day di Windows per ottenere accesso completo e installare una backdoor, mentre Adobe rilascia patch per tre gravi vulnerabilità di ColdFusion e Campaign Classic, tutte con un punteggio CVSS di 10.0. Inoltre, esploriamo un'innovativa catena di exploit assistita da intelligenza artificiale che colpisce SharePoint, portando a un accesso remoto non autenticato. Un episodio imperdibile per chi desidera rimanere aggiornato sulle minacce più attuali! 🔗 Fonti: 1. https://thehackernews.com/2026/08/lazarus-exploits-windows-zero-day-to.html 2. https://thehackernews.com/2026/08/adobe-patches-three-cvss-100-coldfusion.html 3. https://thehackernews.com/2026/08/researchers-disclose-ai-assisted.html

  3. 2 gg fa

    Security Walks #24 - gunra ransomware, blockchain a supporto dei criminali e sharepoint

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: il ransomware Gunra sfrutta le vulnerabilità di Fortinet e Schneider Electric per compromettere le reti, mentre DeadLock utilizza contratti intelligenti Polygon per rendere l'estorsione più difficile da interrompere. Infine, scopriremo come i ricercatori hanno rivelato una catena di exploit assistita dall'IA che porta a un accesso remoto non autenticato su SharePoint. Un episodio imperdibile per chiunque voglia rimanere aggiornato sulle minacce informatiche più attuali. 🔗 Fonti: 1. https://thehackernews.com/2026/08/gunra-ransomware-exploits-fortinet-and.html 2. https://thehackernews.com/2026/08/deadlock-ransomware-uses-polygon-smart.html 3. https://thehackernews.com/2026/08/researchers-disclose-ai-assisted.html

  4. 3 gg fa

    Security Walks #23 - centrali elettriche, hacking di stato e npm

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: i recenti attacchi informatici che hanno compromesso i controlli di una centrale elettrica polacca, l'emergere di un nuovo ransomware legato alla Cina, e la scoperta di quasi 800 pacchetti npm maligni che distribuiscono strumenti di accesso remoto e furto di dati. Unisciti a noi per comprendere come questi eventi stiano plasmando la nostra sicurezza digitale e quali precauzioni possiamo adottare per proteggere le nostre informazioni. Non perdere le ultime novità su "Security Walks"! 🔗 Fonti: 1. https://thehackernews.com/2026/08/hackers-breach-polish-power-plant.html 2. https://thehackernews.com/2026/08/china-linked-hackers-deploy-new.html 3. https://thehackernews.com/2026/08/nearly-800-malicious-npm-packages.html

  5. 4 gg fa

    Security Walks #22 - metà base e askai

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: l'exploit di un zero-day di Metabase che ha messo a rischio i dati dei clienti, consentendo accesso amministrativo senza autenticazione. Scopriremo anche come attacchi di SQL injection stanno colpendo le aziende e, infine, ci soffermeremo sul fenomeno del poisoning delle raccomandazioni AI, dove i pulsanti "Chiedi all'AI" alterano silenziosamente la memoria dei modelli linguistici. Un episodio da non perdere per rimanere aggiornati sulle minacce informatiche! 🔗 Fonti: 1. https://www.bleepingcomputer.com/news/security/framework-tally-disclose-metabase-data-theft-attacks/ 2. https://thehackernews.com/2026/08/metabase-zero-day-exploited-in-wild.html 3. https://thehackernews.com/2026/08/ai-recommendation-poisoning-how-ask-ai.html

  6. 7 ago

    Security Walks #21 - askai, oracle e teamcity

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: scopriamo come i pulsanti "Ask AI" possano alterare silenziosamente la memoria dei modelli linguistici, approfondiamo la vulnerabilità recentemente scoperta in Oracle che consente attacchi tramite SQL Injection per ottenere accesso a Windows SYSTEM, e infine, discutiamo del grave difetto di TeamCity, attualmente sfruttato attivamente, che potrebbe compromettere la sicurezza delle infrastrutture. Unisciti a noi per comprendere queste minacce e come proteggere meglio i tuoi sistemi. 🔗 Fonti: 1. https://thehackernews.com/2026/08/ai-recommendation-poisoning-how-ask-ai.html 2. https://thehackernews.com/2026/08/attackers-compile-khunt-inside-oracle.html 3. https://thehackernews.com/2026/08/cisa-flags-teamcity-cve-2026-63077-rce.html

  7. 6 ago

    Security Walks #20 - langflow, Oracle e snowflake

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: CISA ha recentemente segnalato vulnerabilità attivamente sfruttate in Langflow, Tomcat e N-central. Scopriremo anche come hacker stiano utilizzando il toolkit post-exploitation khunt direttamente da un database Oracle. Infine, parleremo del caso del hacker di Snowflake che si è dichiarato colpevole per violazioni che hanno colpito almeno 100 milioni di persone. 🔗 Fonti: 1. https://thehackernews.com/2026/08/cisa-flags-langflow-rce-tomcat-and-n.html 2. https://www.bleepingcomputer.com/news/security/hackers-run-khunt-post-exploitation-toolkit-from-oracle-database/ 3. https://thehackernews.com/2026/08/snowflake-hacker-pleads-guilty-over.html

  8. 5 ago

    Security Walks #19 - alibaba e npm, data breach per la polizia londinese e hugging face

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: scopriamo come 18 pacchetti npm malevoli stiano infettando gli utenti degli strumenti Alibaba con RAT cross-platform, l'impatto della violazione del PNLD che ha esposto dettagli di contatto di polizia e governo britannici sul dark web, e le vulnerabilità nei Diffusers di Hugging Face che potrebbero consentire l'esecuzione di codice arbitrario nei repository dei modelli. Un episodio imperdibile per chi desidera rimanere aggiornato sulle minacce informatiche più attuali. 🔗 Fonti: 1. https://thehackernews.com/2026/08/18-malicious-npm-packages-deliver-cross.html 2. https://thehackernews.com/2026/08/pnld-breach-exposes-uk-police-and.html 3. https://thehackernews.com/2026/08/hugging-face-diffusers-flaws-could-let.html

Elenco completo (27)

Descrizione

Mentre cammino con Grace, il mio cucciolo di beagle, ti racconto ogni giorno tre notizie di cybersecurity dal mondo, in meno di 5 minuti.

Informazioni

  • Creatore
    Paolo Perego
  • Anni di attività
    2026
  • Puntate
    27
  • Classificazione
    Contenuti adatti a tutti
  • Copyright
    © Paolo Perego
  • Sito web del podcast
    Security Walks