La newsletter settimanale SecurityAffairs! Ogni settimana i migliori articoli sulla sicurezza, a cura di Pirluigi Paganini

• La CISA statunitense aggiunge i bug di Draytek VigorConnect e
Kingsoft WPS Office al suo catalogo di vulnerabilità note sfruttate
• Un difetto nel plugin WordPress LiteSpeed ​​Cache consente l'acquisizione
dell'account
• La società di autonoleggio Avis rivela una violazione dei dati
• SonicWall avverte: bug di SonicOS sfruttato negli attacchi
• Apache ha corretto un nuovo difetto di esecuzione di codice remoto in Apache
OFBiz
• L'unità GRU29155 legata alla Russia ha preso di mira le infrastrutture critiche a livello globale
• Veeam ha risolto un difetto critico nel software Veeam Backup &
Replication
• Earth Lusca aggiunge il malware multipiattaforma KTLVdoor al suo arsenale
• C'è il gruppo russo APT28 dietro l'attacco informatico all'agenzia tedescaper il controllo del traffico aereo (DFS)?
• Quishing, una minaccia insidiosa per i proprietari di auto elettriche
• Google ha corretto la falla Android sfruttata attivamente CVE-2024-32896
• I router D-Link DIR-846 fuori produzione sono interessati da difetti diesecuzione del codice. Sostituiscili!
• Il gruppo hacktivista Head Mare prende di mira Russia e Bielorussia
• Zyxel ha risolto un difetto critico nell'iniezione dei comandi del sistema
operativo in più router
• VMware ha risolto un difetto di esecuzione del codice nell'hypervisor Fusion
• Il colosso petrolifero statunitense Halliburton ha rivelato una violazione deidati
• Le vulnerabilità nelle app Microsoft per macOS consentono il furtodelle autorizzazioni
• Tre uomini si dichiarano colpevoli di aver gestito il servizio di bypass MFAOTP.Agency
• Transport
for London (TfL) sta affrontando un attacco informatico in corso
• La gangLockbit rivendica l'attacco al Toronto District School Board (TDSB)
• Una nuova variante del ransomware Cicada prende di mira i sistemi VMware ESXi
• Una falla nel sistema di sicurezza del trasporto aereo ha permesso di aggirare i controlli di sicurezza aeroportuali

https://securityaffairs.com/168159/breaking-news/security-affairs-newsletter-round-488-by-pierluigi-paganini-international-edition.html

Un musicista americano ha creato centinaia di brani e di band con l'intelligenza artificiale, poi li ha pubblicati sulle piattaforme di streaming e li ha fatti "ascoltare" da milioni di falsi utenti. Il risultato? 10 milioni di dollari.

https://www.bbc.com/news/articles/cly3ld9wy3eo

Aumento degli incendi negli impianti di trattamento dei rifiuti in Francia (e probabilmente dappertutto) causati dal gran numero di batterie Li-ion in dispositivi come spazzolini da denti elettrici e scarpe da tennis con luci.

https://www.politico.eu/article/electric-toothbrush-light-up-sneakers-france-household-waste-fires-studies-product/

xAI di Musk accusata di aggravare l'inquinamento di Memphis tramite l'uso di turbine a gas non autorizzate.

https://www.cnbc.com/2024/08/28/musk-xai-accused-of-worsening-memphis-smog-with-unauthorized-turbines.html

"Svegliami quando la IoT finirà", alcune interessanti riflessioni sull'uso dei dispositivi "intelligenti" (ripubblicato qui dalla fonte originale Bloomberg).

https://www.channelnewsasia.com/commentary/internet-things-iot-smart-appliances-fail-4585641

WhatsApp sta per aprisi alle chat di terze parti: Meta condivide i primi dettagli
https://feddit.it/post/10746365

Il nuovo post di Suoko è su feddit.it/c/caffeitalia

https://www.hdblog.it/applicazioni/articoli/n591810/whatsapp-chat-terze-parti-ecco-come-apparira/
Il 7 marzo dovevano essere già interoperanti

https://g.co/gemini/share/a63d128f9143

No, Mastodon non sta crescendo, i social media di controllo stanno generalmente diminuendo.
https://feddit.it/post/10747300

Il nuovo post di francal è su feddit.it/c/fediverso

No, Mastodon non sta crescendo, i social media di controllo stanno generalmente diminuendo.
https://techrights.org/n/2024/09/07/No_Mastodon_is_Not_Growing_Social_Control_Media_is_Generally_Wa.shtml
#fediverso #mastodon
@fediverso

Screenshot. Cose dai nostri schermi - L'odio di Trump per Zuckerberg
https://feddit.it/post/10747695

Il nuovo post di skariko è su feddit.it/c/podcast

https://www.spreaker.com/episode/l-odio-di-trump-per-zuckerberg--61251516
Screenshot. Cose dai nostri schermi è un interessante podcast di Pietro Minto

Perché Donald Trump non sopporta Mark Zuckerberg? C’entrano le elezioni del 2020 e il Covid-19 ma da tempo Zuck sta provando a fare colpo sui trumpiani. Finora, però, è stato tutto invano (anzi, ha solo peggiorato la situazione).

Uno sguardo su un mondo informatico, forse poco noto
https://feddit.it/post/10748224

Il nuovo post di giorgiosarto è su feddit.it/c/lavoro

Uno sguardo su un mondo informatico, forse poco noto

@lavoro
https://www.puntosicuro.it/sicurezza-informatica-C-90/uno-sguardo-su-un-mondo-informatico-forse-poco-noto-AR-24614/
Che l’informatica stia ormai occupando uno spazio rilevante in numerose attività tecniche e sociali, è cosa nota. Forse però non tutti i lettori hanno un’idea di quanto il mondo dell’informatica sia penetrato nell’ambiente della Formula 1.

Secondo un rapporto di Morgan Stanley, le emissioni di CO2 dovute alla IA triplicheranno entro il 2030.

https://www.punto-informatico.it/ai-triplichera-emissioni-co2-data-center/

Sondaggio (SU MASTODON 😅) per gli amanti del software open source: quale sistema operativo mobile preferite tra

1) Graphene OS
2) Lineage OS (con servizi GGL)
3) Lineage OS (con MicroG)
4) /e/OS

https://mastodon.uno/@angeloschirinzi/113112144030361796

Apple condannata a pagare 13 miliardi di euro di tasse arretrate in Irlanda.

https://www.cnbc.com/2024/09/10/apple-loses-eu-court-battle-over-13-billion-euro-tax-bill-in-ireland.html

Anche Google multato per 4.2 miliardi di euro.

https://www.ilpost.it/2024/09/10/google-multa-corte-di-giustizia-unione-europea/

Gli Stati Uniti affermano che i presunti suprematisti bianchi hanno cercato di usare Telegram per scatenare una guerra razziale
https://feddit.it/post/10781743

Il nuovo post di giorgiosarto è su feddit.it/c/eticadigitale

Gli Stati Uniti affermano che i presunti suprematisti bianchi hanno cercato di usare Telegram per scatenare una guerra razziale

I pubblici ministeri affermano che i sospettati hanno sollecitato attacchi contro persone nere, ebree, LGBTQ e immigrati
Le accuse comportano pene detentive fino a 20 anni se gli imputati sono condannati

@eticadigitale

https://www.reuters.com/world/us/us-charges-alleged-white-supremacist-gangsters-with-trying-incite-race-war-2024-09-09/

❗️Pubblicata la newsletter dei devol di settembre sul nuovo Pixelfed.uno, federazione con bluesky e matrix, potete leggerla da qui:

▶️https://buttondown.com/devol/archive/il-nuovo-pixelfeduno-federazione-con-bluesky-e/

Buona lettura!

❓La newsletter dei devol sul fediverso è online dal 2021, potete iscrivervi da qui:

▶️https://buttondown.com/devol/

Il compromesso su Chatcontrol (scansione solo sul materiale noto) è una presa in giro rivenduta come soluzione rispettosa per la privacy

#Chatcontrol: il testo aggiornato, datato 9 settembre e visionato da Euractiv, sostiene di rispettare maggiormante la #privacy limitando la rilevazione ai contenuti che sono già in circolazione e sono stati rilevati.
TUTTAVIA il materiale multimediale verrà comunque scansionato prima di essere inviato

https://www.euractiv.com/section/law-enforcement/news/compromise-on-child-sexual-abuse-law-focuses-on-known-material-simplifies-authority-roles/

Palazzo Chigi, la premier allontana i colleghi dell'Ispettorato. Il comunicato del sindacato di polizia Silp Cgil

Nonostante la smentita del Presidente del Consiglio, il sindacato conferma quanto accaduto dopo la denuncia del quotidiano La Stampa definendo gli avvenimenti «Una situazione gravissima e mai accaduta nella storia della Repubblica»

https://www.silpcgil.it/articolo/11867-palazzo_chigi%2C_la_premier_allontana_i_colleghi_dell%27ispettorato

🌍 Surveillance Watch, la mappa interattiva che mira a esporre l'industria della sorveglianza e dei programmi spia.

Fondata da sostenitori della privacy, la mappa mostra le connessioni tra aziende, sussidiarie, partner e finanziatori coinvolti in questo settore "non del tutto trasparente". L'iniziativa mira a proteggere il diritto alla privacy e responsabilizzare chi lo minaccia.

La mappa è ancora agli stadi iniziali, ma viene ampliata continuamente grazie al contributo della comunità.

https://www.surveillancewatch.io/

#Risorse #Privacy
@EticaDigitale

“La regina dei rifiuti” Bella #Nilsson, ex-amministratrice delegata della società svedese di smaltimento rifiuti #ThinkPink è sotto accusa per aver seppellito e scaricato illegalmente 200.000
https://feddit.it/post/10798596

Il nuovo post di francal è su feddit.it/c/news

“La regina dei rifiuti” Bella #Nilsson, ex-amministratrice delegata della società svedese di smaltimento rifiuti #ThinkPink è sotto accusa per aver seppellito e scaricato illegalmente 200.000 tonnellate di rifiuti in 21 siti in 15 comuni della Svezia.
L’azienda, nel periodo tra il 2018 e il 2020, era famosa per lo smaltimento e il riciclaggio di rifiuti a basso costo, facilmente riconoscibile grazie ai sacchi rosa che utilizzava per il servizio.
https://www.eunews.it/2024/09/03/la-regina-dei-rifiuti-svedese-non-ha-mai-riciclato-tonnellate-di-materiali-si-scarto-sepolte-ovunque/
@news

Perché Google deve pagare una multa di 2,4 miliardi all'Europa
https://feddit.it/post/10804108

Il nuovo post di skariko è su feddit.it/c/informatica

https://www.wired.it/article/google-multa-europa/
Da Wired

Dopo quella contro Apple, l’Unione europea ha vinto una battaglia legale anche contro il colosso di Mountain View

Dopo Apple, tocca anche a Google. Il 10 settembre, dopo aver avuto ragione sul colosso di Cupertino, l’Unione europea ha vinto una battaglia legale anche contro Alphabet, che dovrà quindi pagare la multa da 2,42 miliardi di euro impostole sette anni fa dalle autorità di regolamentazione antitrust dell’Unione, una delle tre relative a pratiche ritenute anti-concorrenziali.

Come riporta l’agenzia Reuters, tale sanzione era stata in particolare comminata a Google nel 2017 per aver utilizzato il proprio servizio di comparazione dei prezzi per ottenere un vantaggio ingiusto rispetto ai rivali europei più piccoli, ponendo in evidenza i prodotti oggetto di sponsorizzazioni. Il tribunale di grado inferiore aveva dato ragione all’esecutivo comunitario [...]