
SOC analyst coder with ❤️ #opensource #freesoftware #infoSec for https://xitter.cf/t.co/OF0JznPSz1 Founder of https://xitter.cf/t.co/bIavxmQiLV Fediverse: https://xitter.cf/t.co/PyA9f7VZFC
Cagliari, Italia
Joined July 2007
- Tweets8.4K
- Following662
- Followers1.8K
- Likes12.1K
Oggi è #LinuxDay 2026
Il software libero è fondamentale perché garantisce il pieno controllo della tecnologia ed è forse l'unica forza che ci rimane in un mondo IT sempre più centralizzato e in mano a pochi.
noblogs.it/dariofadda/oggi-e…
N_{Dario Fadda} retweeted
+++L'FBI lancia alert riguardo le gravi vulnerabilità in #PHP
“Se sei un imprenditore o il gestore di un sito web verifica i sistemi. Contatta il team di supporto IT, lo sviluppatore del sito o il fornitore di hosting per ricevere aiuto eapplicare gli aggiornamenti necessari”++
Storm-0940 ha usato ConnectWise come arma per Microsoft 365
il blog: insicurezzadigitale.com/stor…
#cybersecurity #connectwise #cybercrime #infosec #microsoft #microsoft365 #storm0940 #supplychainattack
💬 Il forum: internet-forum.it/t/stanza-s…
N_{Dario Fadda} retweeted
HO SCRITTO UN PEZZO su questo OTTOBRE NERO
È qui 👉claudiagiulia.substack.com/p…
Ci sono dentro molte cose, spero di essere stata chiara, fatemi sapere cosa ne pensate!
#PHP2Shell
No, #PHP2shell non ha ancora sfruttamenti confermati.
E' grave, gravissimo, ma...
noblogs.it/dariofadda/no-php…
Carino… l’Italia è 23esima nel rank mondiale con 295k servizi affetti
#php2shell
php2shell.censys.com/
Ebury torna in azione: 333 nodi di uscita di Tor trasformati in trappole per le password SSH
il blog: insicurezzadigitale.com/ebur…
#cybersecurity #backdoor #darkweb #ebury #infosec #linux #linuxbackdoor #ssh #tor
💬 Il forum: internet-forum.it/t/stanza-s…
Vedo ancora situazioni preistoriche nell’Internet italiano 🇮🇹 ⤵️
#php2shell
A chi ha la responsabilità di proteggere i cittadini e le istituzioni digitali di questo Paese @GiorgiaMeloni @Quirinale @Palazzo_Chigi
Il 21 ottobre il team di sicurezza di PHP ha rilasciato un avviso su due vulnerabilità molto critiche (9.2 in una scala da 0 a10)
N_{Dario Fadda} retweeted
Nel frattempo in un universo parallelo
La Prima Ministra del Giappone ieri ha parlato apertamente di #PHP
Perché l’ha fatto voleva gettare tutti nel panico?
No.L’ha fatto perché PHP “regge” il 70% dei siti al mondo tra cui i siti governativi che QUINDI sono stati messi offline!
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
N_{Dario Fadda} retweeted
A chi sta pensando “parli tanto di #PHP ma in Italia non vedo problemi, è tutto ok”:
1) le vulnerabilità danno le chiavi per entrare nei siti (quindi nei servizi e nelle strutture) senza farlo vedere subito.
2) Solo l’Italia sta reagendo così. Il resto del mondo è nel panico.
Chiudo ricordando una cosa #PHP
L’ NSA (non mio cugino) ha pubblicato un avviso STRAORDINARIO“aggiornate immediatamente i siti, se non è possibile mettete offline i sistemi vulnerabili fino alla messa in sicurezza”
L’Italia deve aver aggiornato tutto, perché niente è offline.
PHP2Shell: la difesa comincia prima della patch
il blog: insicurezzadigitale.com/php2…
#cybersecurity #cve #patch #php #php2shell
💬 Il forum: internet-forum.it/t/stanza-s…
State patchando server #PHP?
Io oggi c’ho combattuto parecchio…
Relax? nerd-game tormentone all’italiana #sixseven
🎮 6-7.one
#php2shell
Come atteso, sono state rilasciate le patch, su php.net ognuna per la propria release:
php.net/archive/2026.php#202…
php.net/archive/2026.php#202…
php.net/archive/2026.php#202…
php.net/archive/2026.php#202…
Come già detto, versioni precedenti non sono più supportate
#php2shell
In attesa della patch di questo pomeriggio, ore 16 in Italia, meglio iniziare a mitigare e questo è un ottimo modo se utilizzi PHP in produzione.
Ovviamente i PoC sono già online e liberamente scaricabili da ore, li sto raccogliendo qui
internet-forum.it/d/5247-vul…
N_{Dario Fadda} retweeted
HO SCRITTO UN ARTICOLO VELOCE MA CHIARO PER TUTTI
SONO VULNERABILITÀ GRAVI?
Si. Sono MOLTO GRAVI.
SÌ LEGGE QUI 👉 claudiagiulia.substack.com/p…
#php2shell
In attesa della patch di questo pomeriggio, ore 16 in Italia, meglio iniziare a mitigare e questo è un ottimo modo se utilizzi PHP in produzione.
Replying to @MrNiceTry
finally, if you don't need PHP_SESSION_UPLOAD_PROGRESS in your application, here's a full writeup and some easy ways to disable it entirely.
mrnicetry.com/posts/two-crit…
Dentro Cairn: lo sciame di agenti IA che ha violato oltre 100 aziende in quattro paesi
il blog: insicurezzadigitale.com/dent…
#cybersecurity #cartedicredito #cina #cybercrime #databreach #ecommerce #infosec #intelligenzaartificiale
💬 Il forum: internet-forum.it/t/stanza-s…
✨ sqlsimtools: il tool open source Microsoft che sostituisce ostress.exe per il load testing di SQL Server e Azure SQL
Leggi il blog: spcnet.it/sqlsimtools-il-too…
💬 Se ne può parlare sul forum: internet-forum.it















