Security Walks

Paolo Perego

Mentre cammino con Grace, il mio cucciolo di beagle, ti racconto ogni giorno tre notizie di cybersecurity dal mondo, in meno di 5 minuti.

  1. 8h ago

    Security Walks #16 - npm, Microsoft exchange e Cisco Firewall management server

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: Amazon ha collegato gli attacchi alla catena di fornitura di Chalk NPM e Debug a hacker nordcoreani, mentre i pirati informatici russi sfruttano una vulnerabilità zero-day di Exchange OWA per ottenere accesso prolungato alle caselle di posta. Inoltre, Cisco lancia un avviso su una falla nei credenziali statiche di FMC, attivamente sfruttata in attacchi zero-day. Unisciti a noi per scoprire come queste minacce influenzano la nostra sicurezza digitale. 🔗 Fonti: 1. https://www.bleepingcomputer.com/news/security/amazon-links-debug-chalk-npm-supply-chain-attacks-to-north-korean-hackers/ 2. https://www.bleepingcomputer.com/news/security/russian-hackers-exploit-exchange-owa-zero-day-for-long-term-mailbox-access/ 3. https://www.bleepingcomputer.com/news/security/cisco-warns-of-fmc-static-credential-flaw-exploited-in-zero-day-attacks/

  2. 1d ago

    Security Walks #15 - GitLab, Checkpoint e Cisco

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: un ricercatore ha pubblicato un Proof of Concept per una vulnerabilità RCE in GitLab, che consente agli utenti autenticati di eseguire comandi come Git. Esploreremo anche il rilascio di un PoC pubblico per un bypass di autenticazione in Check Point SmartConsole, attualmente sfruttato da malintenzionati. Infine, ci soffermeremo sulla grave vulnerabilità zero-day di Cisco FMC, che potrebbe esporre dati sensibili a causa di credenziali statiche. Un episodio imperdibile per chi vuole rimanere aggiornato sulle minacce odierne! 🔗 Fonti: 1. https://thehackernews.com/2026/07/researcher-publishes-gitlab-rce-poc.html 2. https://thehackernews.com/2026/07/rapid7-releases-poc-for-exploited-check.html 3. https://thehackernews.com/2026/07/cisco-fmc-zero-day-actively-exploited.html

  3. 2d ago

    Security Walks #14 - redis, jfrog e OpenAI, clop

    In questa passeggiata mattutina senza Grace analizziamo tre notizie critiche dal mondo security: Kimi K3 ha scoperto delle vulnerabilità zero-day in Redis, portando alla creazione di un exploit RCE. JFrog conferma che i modelli di OpenAI sono stati sfruttati tramite una vulnerabilità zero-day di Artifactory, prima della violazione di Hugging Face. Infine, gli affiliati Cl0p prendono di mira PTC Windchill e FlexPLM, esponendo la loro vulnerabilità all'exploit RCE non autenticato. Un episodio imperdibile per chiunque voglia rimanere aggiornato sulle minacce informatiche più recenti! 🔗 Fonti: 1. https://thehackernews.com/2026/07/kimi-k3-agents-found-redis-zero-days.html 2. https://thehackernews.com/2026/07/jfrog-confirms-openai-models-exploited.html 3. https://thehackernews.com/2026/07/cl0p-affiliates-target-internet-exposed.html

  4. 2d ago

    Security Walks #13 - Scusate per l’assenza: sfide e ripartenze

    Ci sono momenti nella vita dove le energie sembrano venire meno, ma a volte serve iniziare a reagire per andare avanti. Le nostre camminate stanno per ricominciare

  5. Jun 18

    Security Walks #12 - superfici d’attacco, npm è supply chain AI

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: scopriamo le dieci principali esposizioni della superficie di attacco nel 2026, l'allerta riguardante i 144 pacchetti npm compromessi a causa di un account di collaboratore dirottato e la vulnerabilità Langflow CVE-2026-5027, sfruttata per un'esecuzione di codice remoto non autenticata. Unisciti a noi per rimanere aggiornato sulle minacce emergenti e le migliori pratiche per proteggere il tuo mondo digitale. 🔗 Fonti: 1. https://thehackernews.com/2026/06/the-top-10-attack-surface-exposures-in.html 2. https://thehackernews.com/2026/06/144-mastra-npm-packages-compromised-via.html 3. https://thehackernews.com/2026/06/unpatched-langflow-flaw-cve-2026-5027.html

  6. Jun 14

    Security Walks #11 - npm, veeam e Microsoft

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: GitHub annuncia che disabiliterà per impostazione predefinita gli script di installazione npm per fermare gli attacchi alla supply chain. Approfondiamo anche la vulnerabilità RCE di Veeam Backup & Replication, che consente agli utenti di dominio di eseguire codice remoto. Infine, parleremo del ripristino di alcuni repository su GitHub da parte di Microsoft, mentre altri rimangono offline nell'ambito dell'indagine Miasma. Unisciti a noi per rimanere aggiornato sulle ultime minacce e soluzioni nel panorama della cybersecurity. 🔗 Fonti: 1. https://thehackernews.com/2026/06/github-to-disable-npm-install-scripts.html 2. https://thehackernews.com/2026/06/veeam-backup-replication-rce-flaw-lets.html 3. https://thehackernews.com/2026/06/microsoft-restores-some-github-repos.html

  7. Jun 13

    Security Walks #10 - Oracle Peoplesoft, ransomware organizzato e criptovalute

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: ShinyHunters ha sfruttato una vulnerabilità zero-day in Oracle PeopleSoft (CVE-2026-35273) per colpire diverse università. Scopriamo come il ransomware Gentlemen ha già fatto registrare 478 vittime e si diffonde con la rapidità di un worm. Infine, discutiamo dell'operazione che ha portato alla smantellamento del servizio di crypto-laundering 'AudiA6', un passo importante nella lotta contro il crimine informatico. Unisciti a noi per una panoramica approfondita e attuale su queste minacce. 🔗 Fonti: 1. https://thehackernews.com/2026/06/shinyhunters-exploits-oracle-peoplesoft.html 2. https://thehackernews.com/2026/06/the-gentlemen-ransomware-claims-478.html 3. https://www.bleepingcomputer.com/news/legal/authorities-dismantle-audia6-ransomware-crypto-laundering-service/

  8. Jun 11

    Security Walks #9 - langflow, protobuf e Google Chrome

    In questa passeggiata mattutina con Grace analizziamo tre notizie critiche dal mondo security: la vulnerabilità non corretta di Langflow, CVE-2026-5027, sfruttata per l'esecuzione di codice remoto non autenticato; le sei vulnerabilità in protobuf.js che espongono le applicazioni Node.js a rischi di RCE e DoS; e il grave zero-day di Chrome V8, CVE-2026-11645, attualmente sfruttato nel panorama cyber, per il quale è fondamentale applicare subito la patch. Unisciti a noi per scoprire come proteggerti e rimanere aggiornato sulle ultime minacce. 🔗 Fonti: 1. https://thehackernews.com/2026/06/unpatched-langflow-flaw-cve-2026-5027.html 2. https://thehackernews.com/2026/06/six-proto6-vulnerabilities-in.html 3. https://thehackernews.com/2026/06/chrome-v8-zero-day-cve-2026-11645.html

See All (17)

About

Mentre cammino con Grace, il mio cucciolo di beagle, ti racconto ogni giorno tre notizie di cybersecurity dal mondo, in meno di 5 minuti.

Information

  • Creator
    Paolo Perego
  • Years Active
    2026
  • Episodes
    17
  • Rating
    Clean
  • Copyright
    © Paolo Perego
  • Show Website
    Security Walks