Blog sulla sicurezza

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

6 nov 2026

PHP2Shell: falle critiche in PHP – come applicare subito la patch

PHP2Shell: falle critiche in PHP – come applicare subito la patch

21 ottobre 2026 | PHP | Sicurezza informatica Il 21 ottobre 2026 il team di sicurezza di PHP ha pubblicato aggiornamenti per tutte le versioni di PHP ancora supportate . Essi correggono due vulnerabil...

21 ott 2026

Architettura di sicurezza Odoo 19: combinare correttamente firewall, 2FA, permessi e Web RBL

Architettura di sicurezza Odoo 19: combinare correttamente firewall, 2FA, permessi e Web RBL

Sui nostri cinque siti web Odoo è raggiungibile dalla rete pubblica, e questa non è un'eccezione, ma la norma: chi gestisce un'offerta, un negozio o un accesso clienti ha un server pubblico. Basta una...

27 set 2026

Windows 11 KB5124008: dopo l'aggiornamento la relazione di trust con il dominio può interrompersi

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008: dopo l'aggiornamento la relazione di trust con il dominio può interrompersi

14 settembre 2026 | Microsoft Windows | Active Directory | Sicurezza IT Con l'aggiornamento di sicurezza di settembre 2026 KB5124008 per Windows 11 si stanno moltiplicando le segnalazioni di un proble...

14 set 2026

Attenzione, rischio per la sicurezza: come autorità, capi e partner possono leggere di nascosto i vostri messaggi nelle app di messaggistica

Alexander Biringer | Biricon IT Services GmbH

Attenzione, rischio per la sicurezza: come autorità, capi e partner possono leggere di nascosto i vostri messaggi nelle app di messaggistica

Il trucco: spiare dalla porta di servizio Il principio è di una semplicità disarmante e sfrutta una funzione che i servizi di messaggistica hanno introdotto proprio per la comodità degli utenti: il co...

5 set 2026

Rootkit tramite IMAP e SMTP su SSL

Alexander Biringer | Biricon IT Services GmbH

Rootkit tramite IMAP e SMTP su SSL

Ce lo aspettavamo da tempo e consigliavamo ai clienti di bloccare rigorosamente anche il traffico IMAP, POP e SMTP sconosciuto. Ora è stato pubblicato su Github un rootkit che sfrutta proprio questa f...

5 set 2026

Sophos SG è morto

Alexander Biringer | Biricon IT Services GmbH

Sophos SG è morto

Dopo anni di esperienza e ottime recensioni nei test, Sophos ha dato il colpo di grazia alla serie SG, precedentemente nota come Astaro ASG: il 06.02.2023 è stata annunciata la data di fine validità d...

8 feb 2023

Sospetta truffa dietro l’ondata di diffide per google fonts in Austria

Alexander Biringer | Biricon IT Services GmbH

Sospetta truffa dietro l’ondata di diffide per google fonts in Austria

In seguito alle richieste di diversi clienti, abbiamo esaminato il caso più da vicino e approfondiamo qui gli aspetti tecnici della lettera. Quanto segue non costituisce tuttavia una consulenza legale...

22 gen 2023

Regolamento generale sulla protezione dei dati dell’UE (GDPR)

Alexander Biringer | Biricon IT Services GmbH

Regolamento generale sulla protezione dei dati dell’UE (GDPR)

Le conseguenze di una violazione dei dati possono essere devastanti. Il Regolamento generale sulla protezione dei dati dell'UE prevede inoltre sanzioni pecuniarie fino a 20 milioni di € o al 4 % del f...

4 giu 2018

Il ransomware SamSam

Alexander Biringer | Biricon IT Services GmbH

Il ransomware SamSam

Sebbene la maggior parte dei danni causati dai ransomware derivi da attacchi indiscriminati e non mirati condotti con software come Locky e GlobaImposter, sono in aumento gli attacchi mirati, devastan...

16 mag 2018

Vulnerabilità di sicurezza nelle CPU Intel Core: sono interessati i modelli degli ultimi 10 anni fino ad oggi.

Alexander Biringer | Biricon IT Services GmbH

Vulnerabilità di sicurezza nelle CPU Intel Core: sono interessati i modelli degli ultimi 10 anni fino ad oggi.

Non passa giorno senza un nuovo avviso di sicurezza. Oggi il problema riguarda la Management Platform. Sono interessate le seguenti tecnologie: Intel® Active Management Technology Intel® Small Busines...

Vulnerabilità di sicurezza Intel

11 mag 2017

MouseJack - Il dirottamento del vostro mouse e della vostra tastiera

Alexander Biringer | Biricon IT Services GmbH

MouseJack - Il dirottamento del vostro mouse e della vostra tastiera

Anche mouse e tastiere wireless possono essere hackerati, e bastano dispositivi da circa 15 euro. Alcuni produttori mettono a disposizione aggiornamenti del firmware; per i dispositivi di altri, è bene valutare se continuare a usarli o sostituirli con alternative sicure.

3 mag 2017

1
2