Il Blog di Michele Pinassi – Telegram
Il Blog di Michele Pinassi
303 subscribers
362 photos
16 videos
118 files
8.14K links
Tecnologia, politica, cybersecurity. Post automatici e rassegna personale.
Download Telegram
Aggiornamenti di sicurezza Apple
(AL01/220913/CSIRT-ITA)

Apple ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità - di cui una di tipo “zero-day” - che interessano i propri prodotti.

by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-di-sicurezza-apple-al01-220913-csirt-ita
Vulnerabilità in prodotti Schneider Electric
(AL02/220913/CSIRT-ITA)

Sanate nuove vulnerabilità presenti nei prodotti EcoStruxure Machine SCADA Expert e Pro-face BLUE Open Studio di Schneider Electric.

by CSIRT - https://www.csirt.gov.it/contenuti/vulnerabilita-in-prodotti-schneider-electric-al02-220913-csirt-ita
A proposito di SecurityCert

La Community Discord italiana di professionisti e studenti del settore Cyber Security.Uno spazio di confronto collaborativo, un ambiente dinamico e stimolante punto di riferimento per lo studio, il mentoring e la consulenza in ambito certificativo.

https://www.twitch.tv/securitycert
Protecting_vulnerable_targets_from_terrorist_attacks_involving_unmanned.pdf
9.9 MB
UN - Protecting vulnerable targets from terrorist attacks involving unmanned aircraft systems (UAS)
Aggiornamenti per prodotti Siemens
(AL03/220913/CSIRT-ITA)

Siemens ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità nei propri prodotti.

by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-per-prodotti-siemens-al03-220913-csirt-ita
Risolta vulnerabilità nel prodotto Citrix Hypervisor
(AL04/220913/CSIRT-ITA)

Citrix ha risolto una vulnerabilità nel prodotto Citrix Hypervisor.

by CSIRT - https://www.csirt.gov.it/contenuti/risolta-vulnerabilita-nel-prodotto-citrix-hypervisor-al04-220913-csirt-ita
Quanto costa ai giganti del web violare la privacy degli utenti

Le violazioni in materia di protezione dei dati personali, in particolar modo da quando è entrato in vigore il Gdpr, si sono accumulate fino a diventare un fardello mastodontico, che è arrivato a gravare nel complesso 8,1 miliardi di euro sui bilanci dei giganti del web.

https://forbes.it/2022/09/13/violazioni-privacy-quanto-costano-giganti-web/
Aggiornamenti Mensili Microsoft
(AL01/220914/CSIRT-ITA)

Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 63 nuove vulnerabilità, di cui 2 di tipo 0-day.

by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-mensili-microsoft-al01-220914-csirt-ita
Adobe rilascia aggiornamenti per sanare diverse vulnerabilità
(AL02/220914/CSIRT-ITA)

Adobe ha rilasciato aggiornamenti di sicurezza per risolvere vulnerabilità nei prodotti Experience Manager, Bridge, InDesign, Photoshop, InCopy, Animate, Illustrator.

by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-adobe-al02-220914-csirt-ita
SAP Security Patch Day
(AL03/220914/CSIRT-ITA)

SAP rilascia il Security Patch Day di settembre che risolve molteplici nuove vulnerabilità nei propri prodotti, di cui 3 con gravità “alta”.

by CSIRT - https://www.csirt.gov.it/contenuti/sap-patch-day-al03-220914-csirt-ita
Forwarded from Feddit
Google condannata in Europa a pagare 4,1 miliardi per il sistema Android
https://feddit.it/post/59591

Il nuovo post di skariko è su #feddit/c/lealternative

https://www.wired.it/article/google-multa-4-miliardi-android-corte-giustizia-europa/
La sentenza della Corte di giustizia dell'Unione europea conferma in gran parte la sanzione comminata dall'Antitrust per abuso di posizione dominante.

La Corte di giustizia dell'Unione europea conferma la multa miliardaria inflitta dalla Commissione europea a Google con l'accusa di aver sfruttato il suo sistema operativo Android per consolidare la propria posizione di predominio nel segmento delle ricerche online e della pubblicità. I giudici comunitari hanno di fatto ritoccato solo leggermente al ribasso quella che è la sanzione più alta mai comminata dall'Antitrust europeo, guidato dalla commissaria Margrethe Vestager: dai 4,343 iniziali del 2018 ai 4,125 miliardi attuali.

Continua su Wired
Aggiornamenti per Trend Micro Apex One
(AL04/220914/CSIRT-ITA)

Trend Micro corregge 6 vulnerabilità di sicurezza, di cui 4 con gravità “alta”, inerenti al prodotto Apex One.

by CSIRT - https://www.csirt.gov.it/contenuti/trend-micro-apex-one-al04-220914-csirt-ita
CURIA UE - Causa Google e Alphabet.pdf
214.6 KB
"Il Tribunale conferma, in larga misura, la decisione della Commissione secondo la quale Google ha imposto restrizioni illegali ai produttori di dispositivi mobili Android e agli operatori di reti mobili, al fine di consolidare la posizione dominante del suo motore di ricerca"
The Follower

Using open cameras and AI to find how an Instagram photo is taken.

Un interessante progetto dell'artista Dries Depoorter su come la percezione dei post su Instagram siano molto lontani dalla realtà.

https://driesdepoorter.be/thefollower/
Nuova versione di Google Chrome
(AL01/220915/CSIRT-ITA)

Nuovo aggiornamento di Google Chrome per Windows, Mac e Linux corregge 11 vulnerabilità di sicurezza.

by CSIRT - https://www.csirt.gov.it/contenuti/nuova-versione-di-google-chrome-al01-220915-csirt-ita
Enlightenment 权限提升漏洞(CVE-2022-37706)
Enlightenment 权限提升漏洞(CVE-2022-37706)

by SeeBug - http://www.seebug.org/vuldb/ssvid-99580
Il profilo #Twitter del Ministero della Transizione Ecologica è stato "rubato"?

https://twitter.com/MiTE_IT
The Bike-Share Oversupply in China: Huge Piles of Abandoned and Broken Bicycles

Last year, bike sharing took off in China, with dozens of bike-share companies quickly flooding city streets with millions of brightly colored rental bicycles. However, the rapid growth vastly outpaced immediate demand and overwhelmed Chinese cities, where infrastructure and regulations were not prepared to handle a sudden flood of millions of shared bicycles. Riders would park bikes anywhere, or just abandon them, resulting in bicycles piling up and blocking already-crowded streets and pathways.

Un articolo del 2018 sulla sovrapproduzione di biciclette per il bike sharing in Cina. Le foto sono impressionanti.

https://www.theatlantic.com/photo/2018/03/bike-share-oversupply-in-china-huge-piles-of-abandoned-and-broken-bicycles/556268/
Bitbucket Server 命令注入漏洞(CVE-2022-36804)
Bitbucket Server 命令注入漏洞(CVE-2022-36804)

by SeeBug - http://www.seebug.org/vuldb/ssvid-99581
Indice della percezione della corruzione nel mondo, 2018