Il Blog di Michele Pinassi

Il 2025 sta finendo. Cosa ci aspetterà nel 2026? Il 2025 sta per finire, il 2026 sta per iniziare. Qualche considerazione sparsa sul mondo ICT. Source by Zerozone.it - https://r.zerozone.it/post/WvW3wx9N6tpuzky1p

PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150 PX4是用于无人机控制的开源飞控系统。PX4-Autopilot1.16.0版本中存在栈溢出漏洞，攻击者可利用mavlink_log_handler.cpp文件中的state_listing或log_entry_from_id函数执行任意代码。 by SeeBug - https://r.zerozone.it/post/GPMcmRRyRZPzG2wtU

KIISU Multi-Key Development Board - KIISU Development Board https://kiisu.io/

Lapsus$ ha avuto accesso alla piattaforma del MEF? Attacco rivendicato su un famoso forum, ieri.

MongoDB内存泄漏 CVE-2025-14847 MongoDB信息泄漏漏洞 CVE-2025-14847 by SeeBug - https://r.zerozone.it/post/1msukPKhFxpUtJn2x

Dove e quanti sono i data center in Italia? Spoiler: sono 209, sparsi su tutto lo stivale, isole comprese. https://www.datacentermap.com/italy/

Mongobleed (https://github.com/joe-desimone/mongobleed/) PoC on-the-wild proprio sotto natale... https://doublepulsar.com/merry-christmas-day-have-a-mongodb-security-incident-9537f54289eb

Un comodo glossario per orientarsi tra i termini dell'AI https://www.nngroup.com/articles/artificial-intelligence-glossary/

GitHub - infinition/Bjorn: Bjorn is a powerful network scanning and offensive security tool for the Raspberry Pi with a 2.13-inch e-Paper HAT. It discovers network targets, identifies open ports, exposed services, and potential vulnerabilities. Bjorn can perform brute force attacks, file stealing, host zombification, and supports custom attack scripts. https://github.com/infinition/Bjorn

Il supplizio natalizio delle password degli anziani - Il Post https://www.ilpost.it/2025/12/24/mastruzzo-il-supplizio-natalizio-delle-password-degli-anziani/

Official NORAD Tracks Santa https://www.noradsanta.org/en/map

ATTACCO INFORMATICO ALLA FIORUCCI: ORDINI BLOCCATI NEL PIENO DELLE FESTE - ReteAbruzzo.com https://www.reteabruzzo.com/2025/12/23/attacco-informatico-alla-fiorucci-ordini-bloccati-nel-pieno-delle-feste/

Vulnerabilità critica in n8n. Rischio elevato per istanze esposte in rete Venerdì 19 dicembre è stata resa pubblica, direttamente dal team di n8n, una vulnerabilità critica di esecuzione remota di codice, identificata come CVE-2025-68613, con punteggio CVSS 9.9/10. La falla interessa diverse versioni di n8n precedenti alle patch di sicurezza rilasciate a dicembre 2025 (v1.122.0). by CERT-AgID - https://r.zerozone.it/post/0G8Ynhsyk07S236yC

L'AI renderà stupidi i nostri figli? https://thecritic.co.uk/ai-will-make-our-children-stupid/

This is the last server on the Internet... https://hmpg.net/