Il Blog di Michele Pinassi – Telegram
Il Blog di Michele Pinassi
308 subscribers
364 photos
16 videos
118 files
8.16K links
Parliamo di tecnologia, politica e cybersecurity.

Post automatici e rassegna personale.
Download Telegram
New Light Shed on Capabilities in Energy & Healthcare
Sectoral CSIRTs and PSIRTs in a nutshell Europeans can count on more than 500 Computer Incident Response Teams (CSIRTs) and on the CSIRTs network to respond to cybersecurity incidents and attacks. In addition to CSIRTs, Product Security Incident Response Teams (PSIRTs) have emerged more recently. Their role is to manage the vulnerabilities of [...]

by ENISA - https://www.enisa.europa.eu/news/enisa-news/new-light-shed-on-capabilities-in-energy-healthcare
EU Boost against cyberattacks: EU Agency for Cybersecurity welcomes proposal for the Joint Cyber Unit
The European Union Agency for Cybersecurity welcomes the European Commission proposal to launch the new Joint Cyber Unit which will act as a platform to ensure an EU coordinated response to large-scale cyber incidents and crises.

by ENISA - https://www.enisa.europa.eu/news/enisa-news/eu-boost-against-cyberattacks-eu-agency-for-cybersecurity-welcomes-proposal-for-the-joint-cyber-unit
EU Member States test rapid Cyber Crisis Management
CySOPEx 2021 is testing for the first time today the procedures for prompt and effective cyber crisis management in the EU to face large-scale, cross border cyber-attacks.

by ENISA - https://www.enisa.europa.eu/news/enisa-news/eu-member-states-test-rapid-cyber-crisis-management
Calling on you, 5G Experts! Join us on 5G Cybersecurity Certification
The European Union Agency for Cybersecurity received earlier this year the request from the European Commission to prepare a new candidate certification scheme on 5G. The call launched today is intended to set up an ad hoc working group on 5G cybersecurity certification meant to support the Agency for the purpose of preparing the new [...]

by ENISA - https://www.enisa.europa.eu/news/enisa-news/calling-on-you-5g-experts-join-us-on-5g-cybersecurity-certification
Venerdì 30 luglio, inizio ore 21.
Un warm up di #HackMeeting:

"Le criptovalute spiegate alla nonna".
È possibile pagare il dorghiere virtuale rimanendo anonimƏ?

Il collettivo #lab61 e l’assemblea di gestione di #Nebbia, due comunità nate intorno alla critica dei meccanismi dello sviluppo tecnologico, invitano tuttƏ a fare quattro chiacchiere sul tema delle *criptovalute*.

"Scegliamo di essere parte del percorso che porta ad Hackmeeting 0x18, l’incontro annuale delle controculture digitali italiane, che quest’anno si terrà dal **3 al 5 Settembre** a Casona di Ponticelli (Bologna).

Parleremo di criptovalute non per amore della finanza, ma perchè pensiamo che ogni nuova tecnologia vada innanzitutto studiata
."
#WarmUp #HackMeeting #Crypto #CriptoValute #0x18

https://www.lab61.org/2021/07/warmup-hackmeeting2021/
https://boccaccio.noblogs.org/post/2021/07/25/warm-up-per-hackmeeting/
https://hackmeeting.org/hackit21/
Quanti problemi con l’obbligo di green pass: privacy e non solo

La normativa sulle certificazioni COVID sta facendo molto discutere in questi giorni. Dopo qualche tentennamento il Governo Draghi sta seguendo il c.d. “modello francese” subordinando all’esibizione di un valido Green Pass l’accesso a una crescente serie di servizi e attività, elencati nel Decreto Legge 52/2021 e recentemente estesi dal D.L. 105/2021 del 23 luglio scorso.

https://www.agendadigitale.eu/sicurezza/privacy/quanti-problemi-con-lobbligo-di-green-pass-privacy-e-non-solo/
Hikvision resigns its SIA membership

China-based video surveillance manufacturer Hikvision is resigning its membership in the Security Industry Association (SIA) because the company says it has reached the point where it no longer wants to share membership in the organization alongside security industry publication IPVM, a person with knowledge of the matter has confirmed to SecurityInfoWatch.com (SIW).

Ricordo che la Hikvision è la produttrice di moltissime telecamere di videosorveglianza presenti anche nel nostro Paese.

https://www.securityinfowatch.com/video-surveillance/article/21231259/hikvision-resigns-its-sia-membership
Che cos'è davvero Pegasus, lo spyware di cui parlano tutti

Pegasus, il nome che ha messo in ginocchio la politica e il giornalismo mondiali carpendo le informazioni private dei suoi protagonisti, non è uno spyware e non è nemmeno un malware. Pegasus, della società Nso è uno splendido pezzo di ingegneria del software costruito con un unico obiettivo: penetrare la frontiera di un dispositivo elettronico e raccogliere ogni possibile informazione lavorando behind the enemy lines.

https://www.wired.it/attualita/tech/2021/07/24/pegasus-spyware-cose/
The Pegasus Project

Through Pegasus, corrupt and troubled regimes across the world can gain access to vast troves of personal information on just about anyone they want. The spyware, sold as a crime-fighting tool, is already known to have been used against journalists, activists, and political dissidents.

But NSO Group is so secretive, and its product is so stealthy, that it’s been nearly impossible to understand the scope of its use. So when a group of journalists gained access to a list of 50,000 phone numbers that had allegedly been picked as targets of the spyware, we sprang into action.



https://www.occrp.org/en/the-pegasus-project/
Green pass per i dipendenti? Le norme lo vietano, ecco perché

L’art. 9- bis prevede, a partire dal 6 agosto 2021, l’uso del green pass per poter accedere a determinati servizi e attività ossia, servizi di ristorazione svolti da qualsiasi esercizio, per il consumo al tavolo, al chiuso; spettacoli aperti al pubblico, eventi e competizioni sportivi; musei, altri istituti e luoghi della cultura e mostre; piscine, centri natatori, palestre, sport di squadra, centri benessere, anche all’interno di strutture ricettive, limitatamente alle attività al chiuso; sagre e fiere, convegni e congressi; centri termali, parchi tematici e di divertimento; centri culturali, centri sociali e ricreativi, limitatamente alle attività al chiuso e con esclusione dei centri educativi per l’infanzia, compresi i centri estivi, e le relative attività di ristorazione; attività di sale gioco, sale scommesse, sale bingo e casinò; concorsi pubblici.

https://www.agendadigitale.eu/sicurezza/privacy/le-norme-sugli-obblighi-green-pass-e-le-questioni-privacy-il-punto/
Top 30 Critical Security Vulnerabilities Most Exploited by Hackers

The top 30 vulnerabilities span a wide range of software, including remote work, virtual private networks (VPNs), and cloud-based technologies, that cover a broad spectrum of products from Microsoft, VMware, Pulse Secure, Fortinet, Accellion, Citrix, F5 Big IP, Atlassian, and Drupal.

https://thehackernews.com/2021/07/top-30-critical-security.html
Northern Ireland suspends vaccine passport system after data leak

This week, Northern Ireland's Department of Health (DoH) has temporarily suspended their COVIDCert online vaccination certification service after a data incident.

The government body says that a limited number of users were potentially exposed to data of other users, causing them to temporarily halt the service.

COVIDCert enables fully vaccinated individuals based in Northern Ireland to obtain a digital certificate confirming their COVID-19 vaccination status.


https://www.bleepingcomputer.com/news/security/northern-ireland-suspends-vaccine-passport-system-after-data-leak/
Le nostre vite gestite dalle Big Tech: le sfide per cultura, democrazia e regolazione

Negli ultimi anni, quattro sono i giganti del web che più hanno rivoluzionato il mondo, i “GAFA”: Google, Apple, Facebook ed Amazon si contendono la leadership nel campo digitale. Facendo leva sulla convergenza tra informatica, telecomunicazioni e industria dei contenuti essi appaiono come l’arma più imponente di egemonia culturale del nostro tempo (Galloway 2017). I prodotti sviluppati, sia nel campo dei servizi online che dal punto di vista degli smart object (l’esempio più chiaro è dato dagli smartwatch al polso, o gli smart assistant sui mobili delle nostre case) costituiscono le macchine culturali del nostro tempo (Mezza 2018), riconfigurando il modo di approcciarci alla vita quotidiana, all’informazione, allo studio e alla conoscenza.

https://www.agendadigitale.eu/cultura-digitale/le-nostre-vite-gestite-dalle-big-tech-le-sfide-per-cultura-democrazia-e-regolazione/
In atto campagna di phishing con invito ad aggiornare WebMail Pro
Il CERT-AGID, a seguito della segnalazione di Salvatore Lombardo, ha potuto riscontrare ed analizzare una campagna di phishing a tema finto aggiornamento WebMail Pro versione 8.2.16. Si riporta di seguito il testo della email originale: La campagna è di tipo generica, sembra non avere un target preciso e dalle analisi svolte coinvolge anche la Pubblica [...]

by CERT-AgID - https://cert-agid.gov.it/news/in-atto-campagna-di-phishing-con-invito-ad-aggiornare-webmail-pro/
Sintesi riepilogativa delle campagne malevole nella settimana del 24 – 30 luglio 2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 13 campagne malevole di cui 11 con obiettivi italiani e 2 generiche veicolate anche in Italia, mettendo a disposizione dei suoi enti accreditati i relativi 66 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai dati estratti dalle [...]

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-24-30-luglio-2021/