SOC analyst coder with ❤️ #opensource #freesoftware #infoSec for https://xitter.cf/t.co/OF0JznPSz1 Founder of https://xitter.cf/t.co/bIavxmQiLV Fediverse: https://xitter.cf/t.co/PyA9f7VZFC

Cagliari, Italia
Joined July 2007
Oggi è #LinuxDay 2026 Il software libero è fondamentale perché garantisce il pieno controllo della tecnologia ed è forse l'unica forza che ci rimane in un mondo IT sempre più centralizzato e in mano a pochi. noblogs.it/dariofadda/oggi-e…
1
1
9
202
+++L'FBI lancia alert riguardo le gravi vulnerabilità in #PHP “Se sei un imprenditore o il gestore di un sito web verifica i sistemi. Contatta il team di supporto IT, lo sviluppatore del sito o il fornitore di hosting per ricevere aiuto eapplicare gli aggiornamenti necessari”++
1
5
18
1,414
HO SCRITTO UN PEZZO su questo OTTOBRE NERO È qui 👉claudiagiulia.substack.com/p… Ci sono dentro molte cose, spero di essere stata chiara, fatemi sapere cosa ne pensate! #PHP2Shell
1
10
32
1,627
N_{Dario Fadda} retweeted
holy shit they found RCE vulnerabilities in COBOL - please update all of your COBOL applications immediately
187
272
102
6,289
204,432
Carino… l’Italia è 23esima nel rank mondiale con 295k servizi affetti #php2shell php2shell.censys.com/
4
8
1
73
5,662
Ebury torna in azione: 333 nodi di uscita di Tor trasformati in trappole per le password SSH il blog: insicurezzadigitale.com/ebur… #cybersecurity #backdoor #darkweb #ebury #infosec #linux #linuxbackdoor #ssh #tor 💬 Il forum: internet-forum.it/t/stanza-s…
2
453
Vedo ancora situazioni preistoriche nell’Internet italiano 🇮🇹 ⤵️
#php2shell A chi ha la responsabilità di proteggere i cittadini e le istituzioni digitali di questo Paese @GiorgiaMeloni @Quirinale @Palazzo_Chigi Il 21 ottobre il team di sicurezza di PHP ha rilasciato un avviso su due vulnerabilità molto critiche (9.2 in una scala da 0 a10)
5
396
Nel frattempo in un universo parallelo La Prima Ministra del Giappone ieri ha parlato apertamente di #PHP Perché l’ha fatto voleva gettare tutti nel panico? No.L’ha fatto perché PHP “regge” il 70% dei siti al mondo tra cui i siti governativi che QUINDI sono stati messi offline!
皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
1
17
57
3,054
A chi sta pensando “parli tanto di #PHP ma in Italia non vedo problemi, è tutto ok”: 1) le vulnerabilità danno le chiavi per entrare nei siti (quindi nei servizi e nelle strutture) senza farlo vedere subito. 2) Solo l’Italia sta reagendo così. Il resto del mondo è nel panico.
Chiudo ricordando una cosa #PHP L’ NSA (non mio cugino) ha pubblicato un avviso STRAORDINARIO“aggiornate immediatamente i siti, se non è possibile mettete offline i sistemi vulnerabili fino alla messa in sicurezza” L’Italia deve aver aggiornato tutto, perché niente è offline.
9
10
102
12,208
State patchando server #PHP? Io oggi c’ho combattuto parecchio… Relax? nerd-game tormentone all’italiana #sixseven 🎮 6-7.one #php2shell
2
448
Come atteso, sono state rilasciate le patch, su php.net ognuna per la propria release: php.net/archive/2026.php#202… php.net/archive/2026.php#202… php.net/archive/2026.php#202… php.net/archive/2026.php#202… Come già detto, versioni precedenti non sono più supportate
#php2shell In attesa della patch di questo pomeriggio, ore 16 in Italia, meglio iniziare a mitigare e questo è un ottimo modo se utilizzi PHP in produzione.
1
7
435
Ovviamente i PoC sono già online e liberamente scaricabili da ore, li sto raccogliendo qui internet-forum.it/d/5247-vul…
1
188
HO SCRITTO UN ARTICOLO VELOCE MA CHIARO PER TUTTI SONO VULNERABILITÀ GRAVI? Si. Sono MOLTO GRAVI. SÌ LEGGE QUI 👉 claudiagiulia.substack.com/p…
3
12
2
44
21,259
#php2shell In attesa della patch di questo pomeriggio, ore 16 in Italia, meglio iniziare a mitigare e questo è un ottimo modo se utilizzi PHP in produzione.
1
2
1
5
1,279
Dentro Cairn: lo sciame di agenti IA che ha violato oltre 100 aziende in quattro paesi il blog: insicurezzadigitale.com/dent… #cybersecurity #cartedicredito #cina #cybercrime #databreach #ecommerce #infosec #intelligenzaartificiale 💬 Il forum: internet-forum.it/t/stanza-s…
77
✨ sqlsimtools: il tool open source Microsoft che sostituisce ostress.exe per il load testing di SQL Server e Azure SQL Leggi il blog: spcnet.it/sqlsimtools-il-too… 💬 Se ne può parlare sul forum: internet-forum.it
1
102