Il Blog di Michele Pinassi

Cyberattacchi ai supermercati in Europa, cibo nel mirino degli hacker https://share.google/H8q4i5iNUHhReHxoQ

PoC sulla recente CVE con CVSS 9.8 sui kernel GNU/Linux in merito allo stack IPv4 https://github.com/tc4dy/CVE-2026-98432-PoC-Exploit/

Attacchi hacker alle Rsa, Demagri interroga la Giunta: «Asuit in ritardo sulle norme di cybersicurezza» https://share.google/rewJJwv8BWlovhnPU

Sam Altman vuole tutta la RAM nei datacenter: uno spreco usarla per i vostri PC | Hardware Upgrade https://share.google/kVzdNKvHEYNEGuRzJ

Sintesi riepilogativa delle campagne malevole nella settimana del 24 – 30 ottobre In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 121 campagne malevole, di cui 76 con obiettivi italiani e 45 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 965 indicatori di compromissione (IoC) individuati. [...] by CERT-AgID - https://r.zerozone.it/post/4WbCJQjH959zeYcvw

Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions https://thehackernews.com/2026/10/linux-kernel-tcp-flaw-with-98-cvss.html?m=1

PHP2Shell: diminuiscono le URL potenzialmente vulnerabili. Disponibili gli strumenti AgID La ricognizione del CERT-AGID del 29 ottobre 2026 mostra un ulteriore miglioramento: l'1,7% degli indirizzi IPA esaminati dichiara una versione PHP potenzialmente vulnerabile. Si tratta di 382 URL, rispetto alle 650 della prima rilevazione del 22 ottobre. I risultati sono compatibili con interventi di aggiornamento, la cui conferma richiede [...] by CERT-AgID - https://r.zerozone.it/post/z5vepybb7qgMeEvYb

Mi sbagliavo sull’IA: ecco chi perderà davvero il lavoro - Tom's Hardware https://share.google/EzlJz1qrLMgh5XoJ0

Hacker segnala una falla a Sony: ottiene 50.000 dollari ma distrugge PS5 Linux e scatena polemiche - Multiplayer.it https://share.google/9qNE99tz4hASDs39p

Phishing PagoPA: nuove campagne a tema multe diffuse tramite PEC compromesse Nell'ultima settimana il CERT-AGID ha osservato diverse campagne di phishing che utilizzano caselle di posta elettronica certificata (PEC) compromesse per distribuire false richieste di pagamento a nome di PagoPA. La pagina comunica con un pannello di gestione sul server ogni mezzo secondo, verificando la presenza di istruzioni per indirizzare [...] by CERT-AgID - https://r.zerozone.it/post/XCZ2w7gk8tmuBX0J2

PHP2Shell: 168 URL inizialmente segnalate dichiarano ora una versione aggiornata La nuova ricognizione del CERT-AGID mostra un segnale di miglioramento: 168 delle 650 URL inizialmente individuate come potenzialmente vulnerabili, pari al 25,8%, dichiarano ora una versione PHP aggiornata rispetto alle vulnerabilità oggetto del monitoraggio. La scansione del 26 ottobre 2026 ha esaminato lo stesso elenco di 22.371 URL della [...] by CERT-AgID - https://r.zerozone.it/post/8WRXcQd3HP01B7Z99

* ATTENZIONE * the OVHcloud official CLI was compromised. Versions v0.11.0, v0.12.0, v0.13.0, v0.14.0, and v0.15.0 were compromised and were online for 94 minutes. Compromised versions went live at 12:47 UTC and were removed at 14:21 UTC. During this time, any download from GitHub, Brew, etc would have installed the malware. All other versions were clean. A threat actor compromised an OVH software engineer and used their credentials to push five malicious versions of the tool to GitHub and Brew. The notification from the CEO: Octave Klaba (@olesovhcom) on X - NOTE the disclosure by the CEO on TWATTER/X (non-sovereign, fascism-aligned)