Il Blog di Michele Pinassi – Telegram
Il Blog di Michele Pinassi
305 subscribers
362 photos
16 videos
118 files
8.15K links
Tecnologia, politica, cybersecurity. Post automatici e rassegna personale.
Download Telegram
Can big tech ever be reined in?

when historians look back on this period, one of the things that they will find remarkable is that for a quarter of a century, the governments of western democracies slept peacefully while some of the most powerful (and profitable) corporations in history emerged and grew, without let or hindrance, at exponential speeds.

https://www.theguardian.com/technology/2021/nov/21/can-big-tech-ever-be-reined-in
Foresight Challenges
This report aims to highlight the most relevant foresight methods based on ubiquity or suitability to ENISA’s core needs to adequately address future cybersecurity threats and shape a more secure society. In fact, foresight enables reflection on various possible futures and strategic preparation for plausible scenarios. As a discipline has grown to become a [...]

by ENISA - https://www.enisa.europa.eu/publications/foresight-challenges
Step Towards Foresight on Emerging Cybersecurity Challenges
The European Union Agency for Cybersecurity releases its first report on foresight in order to improve cybersecurity resilience and support the planning of its work.

by ENISA - https://www.enisa.europa.eu/news/enisa-news/step-towards-foresight-on-emerging-cybersecurity-challenges
New Windows zero-day with public exploit lets you become an admin

As part of the November 2021 Patch Tuesday, Microsoft fixed a 'Windows Installer Elevation of Privilege Vulnerability' vulnerability tracked as CVE-2021-41379.

This vulnerability was discovered by security researcher Abdelhamid Naceri, who found a bypass to the patch and a more powerful new zero-day privilege elevation vulnerability after examining Microsoft's fix.


https://www.bleepingcomputer.com/news/microsoft/new-windows-zero-day-with-public-exploit-lets-you-become-an-admin/
Forwarded from Privacy Pride
Il comunicato del Privacy Pride sull'approvazione del DL Capienze e sulle importanti modifiche operate dal Senato

🙂 Il fatto che un decreto legge presentato d'urgenza con la formula del Prendere o lasciare sia stato modificato in Senato anche nelle parti relative alla privacy, che erano passate sottotraccia, è un risultato importante.

☹️ Non siamo comunque soddisfatti perché le modifiche apportate sono insufficienti e in alcuni casi rendono il quadro generale più confuso e forse peggiore. 

⚠️ Sappiamo che questo non sarà né il primo né l'ultimo degli attacchi alla privacy che verranno condotti contro il cittadino: questi attacchi proverranno con sempre maggiore frequenza dal governo nazionale, dalla Commissione Europea o da altri organismi sovranazionali

⚔️ La lotta per la privacy è lotta per la democrazia, ma sarà lunga, continua e meriterà l'attenzione dei cittadini oltre che necessitare un risveglio da parte degli organi di informazione. 

💎 Oggi però abbiamo estratto una gemma preziosa: la mobilitazione di un pubblico di soggetti interessati che per la prima volta è sceso in piazza, che per la prima volta ha fatto sentire la propria voce nelle aule parlamentari, che per la prima volta è riuscito a far emergere la propria voce fuori dai forum nei quali queste discussioni erano finora relegate. 

🗃️ Oggi abbiamo un’evidenza documentale del tentativo del governo di ridurre i diritti individuali, degli atti parlamentari del dibattito in commissione e di quello in aula e dell'indifferenza di quasi tutta la stampa nazionale che si disinteressa sempre di questi temi.

🔮 Non sappiamo cosa ci riserverà il futuro, ma sappiamo che quel futuro dobbiamo essere in grado di cambiarlo

Il testo completo del comunicato:
https://privacypride.org/comunicato-sullapprovazione-dl-capienze/
FORUM PA Città: rivedi la presentazione di ICity Rank 2021

È arrivato finalmente il momento di costruire una nuova geografia urbana, di rivedere il rapporto tra centro e periferie, tra Nord, Centro e Sud? E quali sono le zavorre che ancora ostacolano un vero salto di qualità in termini di innovazione e digitalizzazione? Ne abbiamo parlato in occasione di FORUM PA Città, presentando il rapporto ICity Rank 2021. È disponibile la registrazione integrale dell’evento, che ha visto anche l’intervento del Ministro delle infrastrutture e della mobilità sostenibili, Enrico Giovannini

https://www.forumpa.it/citta-territori/forum-pa-citta-rivedi-la-presentazione-di-icity-rank-2021/
Decreto Capienze, niente privacy siamo PA: ecco perché il nuovo testo spaventa gli esperti

La prima novità è che la logica dell’ampliamento dei poteri della Pubblica Amministrazione riservato all’art. 2-ter del Codice Privacy è stato esteso anche all’art. 2-sexies. Questo significa che, se il testo dovesse passare così come è stato proposto, la Pubblica Amministrazione potrebbe trattare sia dati comuni che dati particolari (cioè sensibili, come quelli sanitari, biometrici, genetici, ecc.) senza bisogno di una specifica disposizione di legge. Sarebbe infatti sufficiente anche un semplice atto amministrativo generale per trattare, comunicare o diffondere questi dati.

https://www.agendadigitale.eu/sicurezza/privacy/decreto-capienze-niente-privacy-siamo-pa-ecco-perche-il-nuovo-testo-spaventa-gli-esperti/
Addressing Skills Shortage and Gap Through Higher Education
In this report, ENISA contributes to both practice and research on the cybersecurity skills shortage and gap in two distinctive areas. Firstly, it provides an overview of the current supply of cybersecurity skills in Europe through an analysis of data gathered and generated by the recently established Cybersecurity Higher Education Database (CyberHEAD). Secondly, it describes [...]

by ENISA - https://www.enisa.europa.eu/publications/addressing-skills-shortage-and-gap-through-higher-education
In crescita il fenomeno delle campagne di phishing adattivo
In questi mesi, il CERT-AGID ha visto crescere il numero di campagne phishing che adattano il contenuto delle loro pagine in base al dominio dell’organizzazione vittima. Solitamente i loghi e i marchi sfruttati dalle campagne di phishing vengono predeterminati dagli autori prima dell’avvio della campagna stessa. Quello che sta emergendo come una novità di questo [...]

by CERT-AgID - https://cert-agid.gov.it/news/in-crescita-il-fenomeno-delle-campagne-di-phishing-adattivo/
Strategia cloud e protezione dei dati: una scelta centrale nel pubblico e nel privato
Adottare soluzioni moderne e agili in grado di rafforzare la strategia di protezione dei dati e consentire un rapido ripristino in caso di cyberattacchi o disastri naturali, e garantire la sicurezza delle informazioni sensibili di utenti/clienti, rispettando i requisiti normativi del GDPR. Queste esigenze sono sempre più pressanti sia nel settore pubblico che in quello [...]

by ForumPA - https://www.forumpa.it/pa-digitale/strategia-cloud-e-protezione-dei-dati-una-scelta-centrale-nel-pubblico-e-nel-privato/
Railway Cybersecurity - Good Practices in Cyber Risk Management
This report aims to be a reference point for current good practices for cyber risk management approaches that are applicable to the railway sector. It offers a guide for railway undertakings and infrastructure managers to select, combine or adjust cyber risk management methods to the needs of their organisation. It builds upon the 2020 ENISA [...]

by ENISA - https://www.enisa.europa.eu/publications/railway-cybersecurity-good-practices-in-cyber-risk-management
Risk Management: Helping the EU Railways Catch the Cybersecurity Train
Risk management for the EU railways drives the attention of a new report by the European Union Agency for Cybersecurity. The report will be announced by Juhan Lepassaar during today’s webinar co-organised with the European Union Agency for Railways.

by ENISA - https://www.enisa.europa.eu/news/risk-management-helping-the-eu-railways-catch-the-cybersecurity-train
BREAKING: EXTINCTION REBELLION BLOCCA 13 CENTRI DI DISTRIBUZIONE AMAZON IN UK

🙅 AMAZON CRIME: un’azione decentralizzata è iniziata all’alba di stamattina quando 300 ribelli hanno deciso di bloccare i centri di distribuzione di una delle più grandi società al mondo, accusando il suo modello di business basato su sfruttamento dellə lavoratorə e del pianeta.
L’obiettivo è quello di interrompere più del 50% della distribuzione delle merci in occasione del #BlackFriday.

⛓️Questa giornata di consumismo folle è l’anello di una catena tossica in cui siamo gettatə, ipnotizzatə da desideri falsi e indotti per fare arrichire società miliardarie come Amazon.

Consumismo tossico, precarietà e sfruttamento di chi lavora, distruzione del pianeta: questo è ciò che Amazon fa ogni anno di più, senza pagare tasse neanche lontanamente adeguate ai suoi profitti.
E continuerà a farlo nonostante le sue pubblicità ingannevoli e ipocrite e nonostante l’”elemosina” che Jeff Bezos ha annunciato alla Cop26 per il ripristino degli ecosistemi.

📣 In queste stesse ore anche in Italia Si cobas lavoratori autoorganizzati sta manifestando, coordinandosi con altre realtà sindacali in tutto il mondo, contro la schiavitù autorizzata per Make Amazon Pay presidio di lotta ai cancelli di San Giovanni, il grande centro logistica italiano in Emilia Romagna. L'azione XR è organizzata anche in solidarietà di queste iniziative di protesta.

SUPPORTA LE AZIONI RIBELLI
Boicotta il Black Friday, boicotta Amazon.
Ribellati a questo sistema tossico!

Leggi il comunicato stampa dell’azione in UK e segui le evoluzioni sulle pagine di XR UK
Sintesi riepilogativa delle campagne malevole nella settimana del 20 – 26 novembre 2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 44 campagne malevole di cui 38 con obiettivi italiani e 6 generiche veicolate anche in Italia, mettendo a disposizione dei suoi enti accreditati i relativi 466 indicatori di compromissione (IOC) individuati.

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-20-26-novembre-2021/