Vulnerabilità Zero-Day in Google Chrome: il CISA Avverte e inserisce il bug su KEV
Gli Stati Uniti hanno ricevuto un’allerta dalla Cybersecurity and Infrastructure Security Agency (CISA) in merito ad una falla zero-day di alta criticità presente in Google Chrome, attualmente oggetto di sfruttamento in attacchi in corso.
In risposta allo sfruttamento attivo, la CISA ha ordinato alle agenzie del ramo esecutivo civile federale (FCEB) di applicare gli aggiornamenti di sicurezza necessari entro il 14 ottobre 2025, in conformità con la direttiva operativa vincolante (BOD) 22-01.
Una vulnerabilità, contrassegnata come CVE-2025-10585, è stata inserita nella lista delle vulnerabilità sfruttate note (KEV) dall’agenzia CISA, evidenziando l’immediata necessità di un intervento urgente da parte degli utenti e degli amministratori. Google ha confermato di essere a conoscenza dell’esistenza di un exploitper questa falla e ha rilasciato aggiornamenti di sicurezza per affrontare la minaccia.
Una falla di type confusione nel motore JavaScript e WebAssembly V8 di Chrome dà luogo alla vulnerabilità. Quando un programma prova ad accedere ad una risorsa con un tipo non compatibile si verifica un errore di confusione di tipi, noto come CWE-843, il quale comporta un’errata interpretazione dei dati. Ciò può causare la corruzione della memoria, che un aggressore può sfruttare per bloccare il browser o, cosa ancora più grave, eseguire codice arbitrario sul sistema interessato.
La falla è stata scoperta e segnalata dal Threat Analysis Group (TAG) di Google il 16 settembre 2025. Sebbene Google non abbia divulgato dettagli tecnici sugli attacchi specifici o sugli autori della minaccia coinvolti, si tratta di una pratica standard per impedire uno sfruttamento più ampio prima che gli utenti abbiano la possibilità di applicare le patch necessarie.
Si tratta della sesta vulnerabilità zero-day di Chrome sfruttata attivamente nel 2025, evidenziando una tendenza persistente degli aggressori a prendere di mira le vulnerabilità del browser. Nel 2025, Google ha risolto diverse vulnerabilità zero-day nel suo browser web Chrome, che erano state attivamente sfruttate. Queste falle richiedevano aggiornamenti urgenti per proteggere gli utenti da potenziali attacchi.
Sebbene questa direttiva sia obbligatoria per le agenzie federali, la CISA esorta vivamente tutte le organizzazioni e i singoli utenti a dare priorità all’applicazione di patch ai propri sistemi per difendersi da potenziali attacchi. Gli utenti possono avviare l’aggiornamento accedendo al menu di Chrome, selezionando “Guida” e poi “Informazioni su Google Chrome”, che avvierà un controllo automatico e l’installazione della versione più recente.
Si consiglia inoltre agli utenti di altri browser basati su Chromium, come Microsoft Edge, Brave, Opera e Vivaldi, di installare gli aggiornamenti di sicurezza non appena disponibili dai rispettivi fornitori.
L'articolo Vulnerabilità Zero-Day in Google Chrome: il CISA Avverte e inserisce il bug su KEV proviene da il blog della sicurezza informatica.
Chat Control: What is actually going on?
In summer 2025, so-called “Chat Control” became a huge topic of public attention. This is because in a major vote planned for 13 or 14 October, EU governments will decide whether to endorse or reject a mass surveillance, encryption-breaking and anonymity-ending law: the EU CSA Regulation. However, there remain many democratic checks-and-balances in the EU lawmaking system that mean we still have a strong chance to stop measures that would amount to Chat Control.
The post Chat Control: What is actually going on? appeared first on European Digital Rights (EDRi).
L’ex eurodeputato Patrick Breyer: il ministro danese usa una “palese menzogna” per ricattare l’UE affinché accetti un accordo di sorveglianza di massa tramite “chatcontrol”
Ripubblichiamo in italiano il post di Patrick Breyer del 24 settembre 2025 L’attivista che lotta per le libertà digitali denuncia una campagna di disinformazione per spezzare la resistenza al “Chat Control 2.0” ed evidenzia l’ipocrita esenzione per polizia e militari mentre il voto del Consiglio dell’UE è in bilico. In una manovra disperata per far passare il controverso regolamento…
Crif, dati rubati: l’identità è la vera superficie d’attacco, ecco come proteggersi
@Informatica (Italy e non Italy 😁)
Supera il milione la quota di alert sul dark web, mentre aumentano le segnalazioni di furto nell'open web. Ecco come mitigare il rischio, anche se, dal report del Crif sui dati rubati, emerge che nessun perimetro è abbastanza solido quando è in
Cyber security e privacy al centro del pacchetto Digital Omnibus: al via la consultazione UE
@Informatica (Italy e non Italy 😁)
La Commissione UE ha indetto una consultazione pubblica tesa a vagliare una prima serie di misure per fornire un sollievo immediato alle imprese. Mettendo al centro cyber security e privacy. Altro tassello che si va a
Livorno dice NO alle navi con materiali bellici e prosegue il presidio permanente al porto
@Giornalismo e disordine informativo
articolo21.org/2025/09/livorno…
La nave americana con caterpillar e mezzi militari non attraccherà. In corso interlocuzioni per
Scompaginata a Milano rete di riciclaggio tra Italia e Francia che utilizzava il sistema Hawala
Un network composto principalmente da criminali di origine siriana ed egiziana operava dal Nord Italia, offrendo quello che viene denominato ‘#crimeasaservice ’ (crimine come servizio), organizzando il riciclaggio di denaro per altri gruppi criminali attraverso il cosiddetto sistema "hawala".
Questo sistema prevede l'occultamento di profitti illeciti attraverso una serie di promesse o garanzie per il trasferimento di ingenti somme di denaro da riciclare. A tal fine, si avvale di una rete di "hawaladar", che creano una miriade di trasferimenti di denaro difficili da tracciare (leggi la nota esplicativa sottostante).
Nel caso del gruppo criminale smantellato, venivano acquistati e scambiati anche lingotti d'oro per nascondere i proventi illeciti, rendendoli ancora più difficili da rintracciare. I sospettati arrestati erano anche coinvolti nel traffico di droga, utilizzando veicoli con scomparti nascosti. Il valore stimato dei proventi e dei fondi illeciti è stimato in almeno 30 milioni di euro.
La cooperazione tra le autorità francesi e italiane è stata istituita tramite #Eurojust nel dicembre 2024, incluso l'avvio della squadra investigativa comune (#JIT) composta da elementi della Gendarmerie Nationale di Marsiglia – Section de Recherches e e della Guardia di Finanza - Nucleo Polizia Finanziaria di Milano, Unità Investigativa Criminalità Organizzata (GICO). Inoltre, #Europol ha coordinato le recenti operazioni per effettuare gli arresti e ha fornito supporto giudiziario transfrontaliero. Gli specialisti di Europol in materia di riciclaggio di denaro e analisi finanziaria hanno fornito la propria competenza alle controparti francesi e italiane. Durante le operazioni, gli investigatori di entrambi i paesi hanno utilizzato la piattaforma di comunicazione sicura di Europol per lo scambio di informazioni.
Durante le azioni congiunte in Francia e Italia, sono stati sequestrati i lingotti d'oro, ed anche contanti, auto di lusso e vari orologi costosi per un valore complessivo stimato di 8 milioni di euro.
Le autorità giudiziarie coinvolte sono state per la Francia la Jurisdiction Interrégionale Specialisée (JIRS) di Marsiglia e per l'Italia la Procura della Repubblica di Milano – Direzione Distrettuale Antimafia.
#Hawala è una parola araba che significa “scambiare” o “trasformare” e indica un sistema di rimessa alternativo, fortemente radicato nella cultura islamica e basato sulla fiducia, che trova le sue fondamenta nei testi dalla giurisprudenza islamica dell’VIII secolo. Nato per trasferire fondi legittimi e con finalità lecite, elimina il rischio legato al trasporto internazionale delle valute e fornisce supporto nelle aree del globo in cui il sistema bancario è carente. Oggi la hawala è ancora considerata legale in alcuni stati del Asia e del Medio Oriente.
La hawala è caratterizzata dalla presenza di due agenti denominati hawaladar, il primo situato nel luogo di partenza del denaro e l’altro nel luogo di ricezione, ai quali si rivolgono rispettivamente il cliente che vuole trasferire il denaro e il beneficiario.
Il cliente per trasferire dei fondi al beneficiario residente nel paese del hawaladar B si rivolge al hawaladar A con il quale concorderà le commissioni applicate sulla transazione nonché l’eventuale tasso di cambio che verrà applicato nel caso in cui il trasferimento avvenga in due valute differenti; la transazione viene autorizzata in base ad una parola d’ordine che il cliente comunica al hawaladar A in fase di consegna dei fondi, successivamente la stessa viene comunicata dal Cliente al Beneficiario; l’hawaladar A contatta l’hawaladar B informandolo dei dettagli dell’operazione e comunica allo stesso la parola d’ordine che dovrà essere comunicata dal beneficiario in fase di ritiro dei fondi; l’hawaladar B trasferisce i fondi al Beneficiario; l’hawaladar A e l’hawaladar B regoleranno successivamente le partite di debito/credito mediante compensazioni periodiche fra gli stessi.
fabrizio reshared this.
Perché Nvidia si allea anche con Alibaba (non solo con Intel e OpenAi)
L'articolo proviene da #StartMag e viene ricondiviso sulla comunità Lemmy @Informatica (Italy e non Italy 😁)
Dopo gli investimenti in Intel e OpenAi, Nvidia collaborerà anche con Alibaba. Il gruppo cinese dell'e-commerce e del cloud computing vuole espandersi ancora di più nel settore dell'intelligenza artificiale e ha pianificato tanti
Un anno per il muro di droni. Kubilius mostra la strada della difesa integrata
@Notizie dall'Italia e dal mondo
L’Europa si prepara a un salto in avanti sul terreno della difesa tecnologica. Il commissario europeo alla Difesa Andrius Kubilius ha annunciato la volontà di costruire entro un anno un muro di droni lungo il confine orientale dell’Unione. Non un’immagine
An emulator called Effort.jl can drastically reduce computational time without sacrificing accuracy, which could help solve longstanding mysteries about the cosmos.#TheAbstract
Quel pacco di Amazon che ora la Ftc vuole restituire chiedendo il rimborso
L'articolo proviene da #StartMag e viene ricondiviso sulla comunità Lemmy @Informatica (Italy e non Italy 😁)
Iscrizioni molto facili, anche troppo, ma iter per cancellarsi volutamente complessi, volti a scoraggiare l'utenza: sono queste le principali accuse che la Federal Trade Commission
Il coraggio di Emanuele Ragnedda
ConcaEntosa nasce dal Coraggio.
Il coraggio di partire e di tornare.
Il coraggio di rischiare e realizzare.
Il coraggio di conservare la propria integrità.
Il coraggio di cambiare prospettiva.
Il coraggio di imparare dagli altri ed insegnare a se stessi..
… di inseguire un sogno.
Di produrre un vino.. il Mio vino…
L’ ho chiamato SHAR , da Shardana , i guerrieri che popolavano la Sardegna migliaia di anni fà.
L’ isola in cui sono cresciuto , da cui sono partito e in cui ora vivo..quando non sono in viaggio.
L’ isola che non capivo e che adesso amo.
Spero che SHAR vi piaccia. Spero che vi spinga a guardare lontano.
Spero che vi faccia innamorare e sognare…
.. che vi aiuti a fare la scelta giusta… e quella sbagliata.
Spero che lo criticherete, ma ne vorrete ancora .
Spero che vi spinga a viaggiare, che vi aiuti a capire chi volete diventare.
Spero che vi faccia combattere per ciò che è giusto…
.. perché il successo è la miglior rivalsa.
Spero che vi faccia riflettere sul passato e che vi faccia chiudere gli occhi e sorridere…
immaginando il Futuro.
...Insomma, questo Emanuele Ragnedda -che riesce a rimanere antipatico persino quando scrive andando a capo ogni tanto- è un ricco che fa coltivare e raccogliere frutta, la fa spremere, fa trattare il succo in modo che fermenti e poi cerca di venderlo.
Cerca di venderlo caro, si capisce leggendo tutta una risma di quelle irritanti sviolinate che fanno il marketing del settore.
Probabilmente ci riesce anche.
Si vede che ci sa fare.
Con le donne invece deve saperci fare un po' meno, perché a settembre del 2025 i gendarmi dicono che ha fatto moltissimo male a una certa Cinzia Pinna e lo vanno a cercare a casa.
Non ce lo trovano. Per chissà quale stranissimo motivo, Emanuele ha deciso prima di armarsi e poi di fare una gita in gommone.
Una gita finita piuttosto male.
Non è ammessa la ricezione dall’esterno di bevande alcoliche. È consentito l’acquisto presso lo spaccio interno e il consumo giornaliero di vino in misura non superiore a mezzo litro e di gradazione non superiore a dodici gradi o di birra in misura non superiore ad un litro. La distribuzione e il consumo di tali bevande avviene nei locali in cui si consumano i pasti. In ogni caso è vietato l’accumulo di bevande alcoliche.
Decreto del Presidente della Repubblica 230 anno 2000. Articolo 14, comma 3.
Post scriptum. Emanuele Ragnedda ha confessato, e con questo chiuso il discorso.
Lo attende un avvenire non troppo allegro, nemmeno dal punto di vista enologico.
Il sussiegoso sito della sua fabbrica di succo di frutta fermentato, come si è visto, ci faceva sapere che ha chiamato uno dei suoi prodotti SHAR, da Shardana.
Le prossime produzioni potrebbero chiamarsi CAPT, da Captisterio, ODA, da Ora d'Aria, e SOP da Sopravvitto. Potremmo persino mettere qualche frase a disposizione di eventuali recensori: "...Un forte bouquet di casanza con sentori di calzini, corridoio e battitura al primo sorso che richiama alla mente gli ameni panorami di Bad 'e Carros. Persistenza e finale indefinito sono un obbligo".
Meta concede la sua IA alle autorità europee per la difesa e la sicurezza
L'articolo proviene da #Euractiv Italia ed è stato ricondiviso sulla comunità Lemmy @Intelligenza Artificiale
Meta sta rendendo disponibile alle autorità europee il suo modello di intelligenza artificiale Llama AI per scopi di difesa e di sicurezza nazionale. Le autorità di Francia,
Global Sumud Flotilla sotto attacco: colpita da droni, bombe e spray urticanti
A cura di Iris Venuto
L'articolo Global Sumud Flotilla sotto attacco: colpita da droni, bombe e spray urticanti su Lumsanews.
"Per garantire assistenza ai cittadini italiani presenti sulla Flotilla questa notte ho autorizzato l'intervento immediato della fregata multiruolo Fasan della Marina militare che era in navigazione a nord di Creta nell'ambito dell'operazione Mare Sicuro. La fregata si sta già dirigendo verso l'area per eventuali attività di soccorso". Lo comunica il ministro della Difesa Guido Crosetto
Questa è la seconda cosa più bella che ha fatto Crosetto (dopo la rimozione di Vannacci e il procedimento disciplinare a suo carico).
😁
rainews.it/articoli/2025/09/a-…
A che punto è la Flotilla, nella notte attacco con droni. Alla Camera proteste di Pd-Avs-M5s
Stanotte, in acque internazionali a sud di Creta, droni, bombe sonore, spray urticanti e ordigni, hanno causato danni a circa 15 imbarcazioni ma senza feriti tra gli equipaggi. Crosetto: "Fregata della Marina Militare italiana in soccorso Flotilla"Redazione di Rainews (RaiNews)
like this
reshared this
Processo Mala Pigna, l’ex parlamentare Giancarlo Pittelli condannato a 14 anni per concorso esterno con la ‘ndrangheta
[quote]È stato condannato a 14 anni l’avvocato ed ex senatore di Forza Italia Giancarlo Pittelli, imputato per concorso esterno con la ‘ndrangheta nel processo “Mala Pigna”. A stabilirlo il Tribunale…
Il punto sul Piano Mattei
@Notizie dall'Italia e dal mondo
«Il Piano Mattei per l’Africa – si legge sul sito del governo italiano – è un piano di interesse nazionale varato […] con l’obiettivo di imprimere un cambio di paradigma nei rapporti con il continente africano e costruire partenariati su base paritaria, superando la logica
L'articolo Il punto sul Piano lospiegone.com/2025/09/24/il-p…
Mattei era un partigiano che ha combattuto i nazifascisti ma i nipotini del duce sono pure ignoranti....
Antonella Ferrari likes this.
Antonella Ferrari reshared this.
Ue, 'inaccettabile l'uso della forza contro la Flotilla' - Ultima ora - Ansa.it
"La libertà di navigazione deve essere rispettata, non è accettabile un attacco di drone contro la Flotilla o altro uso della forza: rispettiamo lo sforzo umanitario degli attivisti, che vogliono mettere in luce la situazione intollerabile a Gaza, la…Agenzia ANSA
RFanciola reshared this.
Sogno mondiale, Italvolley in semifinale. Battuto il Belgio 3-0
[quote]MANILA – L’Italia è in semifinale dei Mondiali 2025 di volley maschile. Per la settima volta nella storia gli azzurri sono tra le prime quattro squadre al mondo. Gli uomini…
L'articolo Sogno mondiale, Italvolley in lumsanews.it/sogno-mondiale-it…
Who Wants a Rusty Old Smartphone?
If we’re talking about oxidized iron… probably nobody. If we’re talking about Rust the programming language, well, that might be a different story. Google agrees, and is working on bringing the language into Android. That’s not enough for [Paul Sanja], who has the first Redox OS smartphone.It’s alive!
Redox OS is a Unix-like operating system written entirely in Rust, and somehow we haven’t covered it until now. Unlike Asterinas, a project to recreate the Linux kernel in Rust, Redox has few pretensions of being anything but its own thing, and that’s great! On desktop, Redox has a working windowing system and many utilities, including a basic browser in the form of NetSurf.
It’s claims to be source-compatible with Linux and BSD programs, and partially POSIX compliant. A certain someone around here might want to try it as a daily driver. The header image is a desktop screenshot, because there’s more to see there and it fits our aspect ratio.
On smartphones, it… boots. Some smartphones, anyway. It’s actually a big first step. That booting is possible is actually thanks to the great work put in by the Postmarket OS team to get Uboot working on select android devices. That uboot loader doesn’t need to load the Linux-based Postmarket OS. It can be used for anything compatible. Like, say, Redox OS, as [Paul] shows us.
Of course, Redox OS has no drivers for the touchscreen or anything else, so at the moment that rusty smartphone can only boot to a login screen. But thanks to Rust, you can rest assured that login screen hasn’t got any memory leaks! Jokes aside, this is a great start and we’re hoping to see more.
Redox is a promising project on mobile or desktop, and its development seems a much better use of time and effort than fighting over Rust in the Linux kernel.
Social e videogiochi violenti: la nuova bomba a orologeria per gli adolescenti
L’uso incontrollato dei social media e dei videogiochi violenti rappresenta una minaccia crescente per gli adolescenti in una fase cruciale del loro sviluppo. Gli esperti di salute infantile e adolescenziale avvertono che la tecnologia, se abusata, può incidere profondamente sui comportamenti dei giovani, favorendo l’insorgere di atteggiamenti aggressivi.
Le ricerche indicano che l’aggressività negli adolescenti non dipende soltanto da tratti di personalità individuali, ma anche da influenze ambientali e digitali. Il professor Eyup Sabri Ercan, dell’Università di Ege, ha sottolineato che negli ultimi anni i comportamenti violenti sono aumentati proprio a causa di un uso improprio della tecnologia.
Ercan ha spiegato che l’aggressività è il risultato dell’interazione tra fattori genetici ed esterni. Poiché la predisposizione genetica rimane stabile, l’aumento dei comportamenti aggressivi dimostra il rafforzamento delle cause ambientali. Tra queste, un ruolo chiave lo hanno l’incremento di contenuti digitali violenti e l’esposizione prolungata a piattaforme online e videogiochi.
Secondo l’esperto, un’esposizione continua a scene violente può generare non solo aggressività, ma anche desiderio di isolamento sociale. Per questo motivo ha ribadito l’importanza di adottare linee guida contro la dipendenza digitale, invitando i genitori a prestare attenzione ai possibili sintomi psichiatrici nei figli e a non liquidarli come semplici fasi dell’adolescenza.
Ercan ha inoltre raccomandato di limitare l’uso dei dispositivi elettronici, evitando contenuti violenti come film, serie e giochi. Ha suggerito di promuovere attività fisiche regolari e un consumo moderato di media in famiglia, ricordando che anche i genitori dovrebbero essere un modello di comportamento.
Il professore associato Fevzi Tuna Ocakoğlu, sempre dell’Università di Ege, ha aggiunto che i bambini, esposti fin da piccoli a litigi e guerre sui social media, sviluppano difficoltà nella gestione della rabbia. La continua visione di violenza porta a una perdita di sensibilità e a una percezione distorta della realtà, soprattutto con i giochi di ruolo e i simulatori militari, dove l’alta qualità grafica rende ancora più sottile il confine tra virtuale e reale.
Ocakoğlu ha concluso sottolineando l’urgenza di interventi preventivi. Ha invitato i genitori a monitorare l’uso delle piattaforme digitali da parte dei figli e a prestare attenzione a segnali come uso eccessivo del computer, astinenza, irritabilità, insonnia o cambiamenti nell’appetito, sintomi che richiedono un immediato intervento professionale.
L'articolo Social e videogiochi violenti: la nuova bomba a orologeria per gli adolescenti proviene da il blog della sicurezza informatica.
Serie A, il Var sfugge di mano: Rocchi ammette gli errori ma “Tudor abbassi i toni”
[quote]ROMA – Nuova stagione, nuove polemiche. Dopo le prime quattro giornate di Serie A, la gestione del Var sembra già essere sfuggita di mano ai direttori di gara. I falli…
L'articolo Serie A, il Var sfugge di mano: Rocchi ammette gli errori ma “Tudor abbassi i toni” su
[AF]2050
in reply to Informa Pirata • • •