Ho pubblicato un piccolo tool per utenti Arch Linux e derivati (Manjaro, EndeavourOS, ecc.) per verificare rapidamente se sul sistema sono presenti pacchetti AUR inclusi nelle liste di controllo emerse fino ad ora.

Importante:
Questo script NON determina da solo se un sistema è compromesso. È uno strumento di triage iniziale che aiuta a identificare rapidamente eventuali pacchetti da approfondire durante un audit di sicurezza.

📦 Download:
https://myfiles.marvinpascale.it/f/fbcd7445caf445cf8c81/?dl=1

@linux @sicurezza

Atomic Aur
Quando la fiducia non basta

https://blog.marvinpascale.it/posts/2026/atomic-aur/

#opensource #linux #sicurezza #unolinux @linux @sicurezza

💥 Incident AUR: supply chain attack

È in corso una campagna contro AUR con centinaia (poi >1000) PKGBUILD compromessi, associata a payload infostealer/rootkit distribuiti via pacchetti community.

Impatto potenziale su Arch e tutte le Arch-based che consumano AUR; i repo ufficiali non sono coinvolti.

Si può approfondire leggendo questa discussione sul forum di CachyOS

https://discuss.cachyos.org/t/aur-compromised-1500-packages-affected-20260611/31040?page=8

@linux #UnoLinux @sicurezza

Dal Port Knocking allo Single Packet Authorization
Quando bussare non basta più

https://blog.marvinpascale.it/posts/2026/fwknopd/

#opensource #linux #sicurezza #firewall #unolinux @linux @sicurezza

Linux e RAM
Perché vedere il 99% di memoria usata non è sempre un problema

https://blog.marvinpascale.it/posts/2026/linux-ram/

#opensource #linux #unolinux @linux

SSH Tunneling
Senza esporre servizi su internet

https://blog.marvinpascale.it/posts/2026/ssh-tunneling/

#opensource #linux #sicurezza #ssh #unolinux @linux @sicurezza

In questo video vediamo cos’è il port knocking e come può essere usato per proteggere l’accesso SSH a un server GNU/Linux quando non si dispone di un indirizzo IP fisso da autorizzare nel firewall.

https://youtu.be/ZbGDiJv5E44

#linux #sicurezza #ssh #unoLinux @linux @sicurezza

Due chiacchiere con Massimiliano Dal Cero su Drift Linux una distro GNU/Linux progettata specificamente per le esigenze della Digital Forensics e dell’Incident Response.

https://youtu.be/Zm-lWBdH7/_s

@sicurezza @linux @opensource

Linux e /sys
Esplorare il kernel Linux attraverso una 'directory'

https://blog.marvinpascale.it/posts/2026/linux-sys/

#linux #opensource #unoLinux @linux

"There were 94909 failed login attempts since the last successful login."

Direi non male! Voi che ne dite?

#unolinux #linux #linuxSecurity
@linux @sicurezza

Linux 7.0
Non è solo un numero, è un cambio di passo

https://blog.marvinpascale.it/posts/2026/linux-7.0/

#opensource #linux #unolinux @opensource @linux

Monitoring Linux
Monitorare server GNU/Linux senza fronzoli (e senza budget)

https://blog.marvinpascale.it/posts/2026/monitoring-linux/

#opensource #monitor #linux #unoLinux @linux

CrackArmor
Quando anche AppArmor può diventare un problema

https://blog.marvinpascale.it/posts/2026/crackarmor-apparmor/

#opensource #linux #sicurezza #unolinux @linux @sicurezza

Quando il codice diventa invisibile
Nuove sfide per la sicurezza degli ambienti di sviluppo

https://blog.marvinpascale.it/posts/2026/codice-invisibile/

#sicurezza #cybercrimine @sicurezza

SSH Hardening
Cosa ho trovato sul VPS di un nuovo cliente

https://blog.marvinpascale.it/posts/2026/ssh-hardening/

#opensource #linux #ssh #sicurezza @CrowdSec @linux @sicurezza

Oggi pubblico sul canale YouTube un approfondimento su Oblivion, uno dei malware Android più avanzati emersi negli ultimi mesi.

Si tratta di un Remote Access Trojan venduto “in abbonamento”.

🎥 Guarda il video qui: https://youtu.be/UgOoS/_MxZwg

@sicurezza

Debian the Arch Way
Ha senso nel 2026?

https://blog.marvinpascale.it/posts/2026/debian-arch-way/

#opensource #linux #debian @linux

Nuova pillola sulla privacy: primo setup di Amnezia VPN

Ho pubblicato un breve video della serie pillole pratiche dedicata agli strumenti per la sicurezza e la privacy online.

📌 In pochi minuti vediamo:
• configurazione iniziale
• primi passaggi per partire subito
• cosa serve per usarla correttamente

🎥 Video disponibile qui: https://youtu.be/S02ceEQiO6s

#CyberSecurity #Privacy #VPN #OpenSource #Networking #SecurityTips @sicurezza @linux

L’Europa, l’open-source...
...e un po’ di sana consapevolezza

https://blog.marvinpascale.it/posts/2026/eu-opensource/

#opensource #unolinux @linux

Zimbra sotto attacco
Quando le vulnerabilità non vanno mai in pensione

https://blog.marvinpascale.it/posts/2026/zimbra-attacks/

#opensource #sicurezza #crowdsec #unolinux

@CrowdSec @sicurezza @linux@diggita@com