Security Walks

Paolo Perego
  • 0,0 (0)
  • Tecnologia
  • Diário

Mentre cammino con Grace, il mio cucciolo di beagle, ti racconto ogni giorno tre notizie di cybersecurity dal mondo, in meno di 5 minuti.

  1. há 15 h

    Security Walks #34 - Microsoft sharepoint, deserializzazione insicura in Kaltura e gitea

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: un attacco mirato a vulnerabilità di Microsoft SharePoint, due falle nei server di Kaltura e un exploit critico in Gitea. Ti porterò attraverso le implicazioni di queste vulnerabilità e le raccomandazioni per la sicurezza. 🔗 Fonti: 1. https://www.bleepingcomputer.com/news/security/hackers-target-microsoft-sharepoint-rce-chain-with-poc-exploit/ 2. https://kb.cert.org/vuls/id/308749 3. https://thehackernews.com/2026/08/critical-gitea-rce-actively-exploited.html

  2. há 1 dia

    Security Walks #33 - gogs e driver con firme false, ancora plugin Wordpress e proftpd

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: un'analisi delle vulnerabilità in Gogs e n8n, un attacco mirato ai siti WordPress tramite un plugin vulnerabile e le implicazioni della CVE-2026-42167 su ProFTPD. Rimanete con noi per scoprire come queste problematiche influenzano la sicurezza informatica. 🔗 Fonti: 1. https://thehackernews.com/2026/08/threatsday-gogs-100-rce-n8n-workflow-to.html 2. https://www.bleepingcomputer.com/news/security/hackers-target-wordpress-sites-in-miniorange-auth-bypass-attacks/ 3. https://www.exploit-db.com/exploits/52658

  3. há 2 dias

    Security Ealks #32 - vulnerabilità in rdk-b webui, plugin miniorange di wordpress e nuovi exploit

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: l'uscita di vulnerabilità nel RDK-B WebUI, attacchi di bypass di autenticazione nei plugin miniOrange per WordPress e le ultime scoperte in materia di exploit e minacce informatiche. Rimanete con noi per scoprire come questi eventi possano influenzare la sicurezza dei vostri sistemi e quali precauzioni adottare. 🔗 Fonti: 1. https://kb.cert.org/vuls/id/874418 2. https://www.bleepingcomputer.com/news/security/hackers-target-wordpress-sites-in-miniorange-auth-bypass-attacks/ 3. https://thehackernews.com/2026/08/threatsday-gogs-100-rce-n8n-workflow-to.html

  4. há 3 dias

    Security Walks #31 - rce nel framework ray, plugin WordPress bucati come groviera e upnp aperti

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: una vulnerabilità attivamente sfruttata nel framework Ray, un grave difetto nel plugin Forminator per WordPress e una falla di autenticazione nel router Calix GS7. Esploriamo come queste vulnerabilità possono influenzare la sicurezza delle infrastrutture e dei dispositivi quotidiani. 🔗 Fonti: 1. https://thehackernews.com/2026/08/cisa-flags-actively-exploited-ray-flaw.html 2. https://thehackernews.com/2026/08/forminator-wordpress-flaw-can-enable.html 3. https://kb.cert.org/vuls/id/756733

  5. 20 de ago.

    Security Walks #30 - exploit in sharepoint, remote code execution in Windows e ssrf in mlflow

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: l'exploit di una vulnerabilità di SharePoint, un grave difetto di esecuzione remota in Windows, e l'uso malevolo di due vulnerabilità in MLflow. Scopriremo come queste vulnerabilità stanno influenzando la sicurezza informatica e quali sono le implicazioni per gli utenti e le organizzazioni. 🔗 Fonti: 1. https://thehackernews.com/2026/08/attackers-exploit-sharepoint.html 2. https://www.bleepingcomputer.com/news/security/cisa-critical-windows-ike-extension-flaw-now-exploited-in-attacks/ 3. https://thehackernews.com/2026/08/attackers-exploit-mlflow-ssrf-flaw-to.html

  6. 18 de ago.

    Security Walks #28 - geoserver, la ransomware gang Clop e plugin Wordpress vulnerabili

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: il recente attacco zero-day a GeoServer, che potrebbe portare a un'esecuzione remota di codice; le indagini di Philips e GE sulle rivendicazioni di furto di dati da parte del ransomware Clop; e la vulnerabilità di Forminator per WordPress, che consente l'esecuzione remota di codice non autenticato tramite upload di PHP dannosi. Unisciti a noi per scoprire come queste minacce potrebbero influenzare la tua sicurezza digitale. 🔗 Fonti: 1. https://thehackernews.com/2026/08/unpatched-geoserver-zero-day-targeted.html 2. https://www.bleepingcomputer.com/news/security/philips-and-ge-investigating-clop-ransomware-data-theft-claims/ 3. https://thehackernews.com/2026/08/forminator-wordpress-flaw-can-enable.html

  7. 17 de ago.

    Security Walks #27 - macOS e share schermo, estensioni vpn di Chrome e SAP

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: scopriamo come gli hacker stiano sfruttando una vulnerabilità di macOS per installare un miner di Monero, i problemi di sicurezza legati a 737 estensioni VPN di Chrome che instradano il traffico attraverso proxy, e una grave falla nel SAP Commerce Cloud che potrebbe consentire a malintenzionati di eseguire codice arbitrario senza autenticazione. Unisciti a noi per un'analisi approfondita di queste minacce e per capire come proteggere i tuoi dati. 🔗 Fonti: 1. https://www.bleepingcomputer.com/news/security/hackers-exploit-macos-screen-sharing-flaw-to-deploy-monero-miner/ 2. https://thehackernews.com/2026/08/737-chrome-vpn-extensions-caught.html 3. https://thehackernews.com/2026/08/sap-commerce-cloud-flaw-could-let.html

  8. 14 de ago.

    Security Walks #26 - OpenAI e un modello cyber, VMware e reverse ssh e attacchi contro Adobe

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: OpenAI ha lanciato GPT-5.6-Cyber, un modello con ridotte protezioni per lo sviluppo di exploit. Scopriamo anche come una vulnerabilità critica in VMware vCenter sia stata sfruttata per ottenere accesso reverse SSH. Infine, esaminiamo come hacker stiano approfittando di una falla critica in Adobe Commerce per dirottare gli account dei clienti. Preparati a un episodio ricco di approfondimenti e analisi! 🔗 Fonti: 1. https://thehackernews.com/2026/08/openai-launches-gpt-56-cyber-with.html 2. https://www.bleepingcomputer.com/news/security/critical-vmware-vcenter-rce-flaw-exploited-for-reverse-ssh-access/ 3. https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-adobe-commerce-flaw-to-hijack-customer-accounts/

Ver tudo (34)

Sobre

Mentre cammino con Grace, il mio cucciolo di beagle, ti racconto ogni giorno tre notizie di cybersecurity dal mondo, in meno di 5 minuti.

Informações

  • Criado por
    Paolo Perego
  • Anos de atividade
    2026
  • Episódios
    34
  • Classificação
    Livre
  • Copyright
    © Paolo Perego
  • Site do podcast
    Security Walks