phpBB 3.3.17 corregge due falle critiche: una consentiva a chiunque di eseguire login come amministratore, leggere i messaggi privati degli altri
Due vulnerabilità critiche di tipo authentication bypass sono state scoperte in phpBB, uno dei software per forum più longevi e diffusi nel panorama open source (lo stesso impiegato anche qui…
Questa settimana su TLI (sabato 13 giugno 2026)
Non hai tempo di seguirci tutti i giorni? Nessun problema! Ecco a te il riepilogo di quanto proposto da TurboLab.it nel corso della settimana in conclusione. » Leggi tutto Powered…
Attacco “Atomic Arch”: 408 pacchetti AUR compromessi con rootkit eBPF e infostealer
Oltre quattrocento pacchetti compromessi, un infostealer, un rootkit eBPF e una catena di fiducia spezzata nel punto più fragile. L’attacco che ha colpito l’Arch User Repository – il vasto archivio…
[Upd: patch disponibile] MiniPlasma è il nuovo exploit per Windows 11 che sfrutta una vulnerabilità… corretta nel 2020?!?
Una vulnerabilità nel kernel di Windows che risale al 2020, teoricamente corretta con una patch nel dicembre dello stesso anno, è tornata a far parlare di sé. Il ricercatore noto…
[Upd: patch disponibile] Rilasciati due nuovi zero-day per Windows: YellowKey bypassa BitLocker, GreenPlasma scala a SYSTEM – il codice degli exploit è disponibile pubblicamente
Due nuove vulnerabilità zero-day per Windows 11 sono state pubblicate su GitHub il 12 maggio 2026, e nessuna delle due ha una patch disponibile. L’autore è un ricercatore noto con…