SSH Tunnels made easy 😊

DoD - Secure Cyber Resilient Engineering Axioms and
Principles 1.0

"Per avere una corretta postura cyber è necessario, innanzitutto, colmare il divario delle competenze in materia di sicurezza informatica: attraendo e trattenendo i migliori talenti in questo ambito e ampliando le opportunità di formazione continua, così da mitigare il rischio delle minacce interne all’azienda"

https://www.cybersecurity360.it/soluzioni-aziendali/il-gap-delle-competenze-cyber-ovvero-la-realta-delle-minacce-interne-allazienda/

I nostri ragazzi alle prese con attività banali, da fare però senza usare lo smartphone...

IntelX special offer - I strongly suggest to buy 50€ license and explore IntelX archive...

La Settimana Cibernetica del 1 gennaio 2023
Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 26 dicembre 2022 al 1 gennaio 2023.

by CSIRT - https://www.csirt.gov.it/contenuti/la-settimana-cibernetica-del-1-gennaio-2023

MonitoraPA e siti web istituzionali: proviamo a dare una mano
TL;DR Le campagne dell’osservatorio MonitoraPA hanno evidenziato problemi nei siti web istituzionali relativamente agli aspetti normativi sulla tutela… Source

by Zerozone.it - https://www.zerozone.it/tech-and-privacy/monitorapa-e-siti-web-istituzionali-proviamo-a-dare-una-mano/22566

Macerata, Torre del Greco… Comuni sotto attacco ransomware!
TL;DR Altri due comuni colpiti da attacchi ransomware, con problemi all’operatività degli stessi e conseguenti disservizi per i… Source

by Zerozone.it - https://www.zerozone.it/cybersecurity/macerata-torre-del-greco-comuni-sotto-attacco-ransomware/22593

Azienda Ospedaliera di Alessandria colpita da Ragnar Locker ransomware
TL;DR In pieno clima festivo, la notizia dell’attacco ransomware all’Azienda Ospedaliera di Alessandria da parte della gang Ragnar… Source

by Zerozone.it - https://www.zerozone.it/cybersecurity/azienda-ospedaliera-di-alessandria-colpita-da-ragnar-locker-ransomware/22643

LockBit sbaglia ma l’attacco è comunque preoccupante
TL;DR La ransomware gang Lockbit sbaglia la rivendicazione di un attacco, confondendo uno studio di commercialisti con l’Agenzia… Source

by Zerozone.it - https://www.zerozone.it/cybersecurity/lockbit-sbaglia-ma-lattacco-e-comunque-preoccupante/22624

“confermare la presa visione dell’informativa”, ovvero RDP e cybersecurity nelle PA italiane
TL;DR Una veloce indagine di poche decine di minuti su Shodan Images ha evidenziato alcune curiose “strategie” di… Source

by Zerozone.it - https://www.zerozone.it/cybersecurity/confermare-la-presa-visione-dellinformativa-ovvero-rdp-e-cybersecurity-nelle-pa-italiane/22600

La burocrazia ibrida
TL;DR La transizione da analogico a digitale porta con sé tutta una serie di criticità che difficilmente si… Source

by Zerozone.it - https://www.zerozone.it/politica-societa/la-burocrazia-ibrida/22560

79 secondi
TL;DR Un curioso esperimenti amatoriale ha evidenziato come un nuovo host esposto in rete, dopo neanche 79 secondi,… Source

by Zerozone.it - https://www.zerozone.it/cybersecurity/79-secondi/22586

Attacco alla supply-chain: down alcuni servizi dei Comuni di Campobasso, Sarno, Nocera Superiore e Recale
TL;DR un fornitore esterno a cui alcuni comuni avevano affidato i servizi per il pagamento dei tributi e… Source

by Zerozone.it - https://www.zerozone.it/cybersecurity/attacco-alla-supply-chain-down-alcuni-servizi-dei-comuni-di-campobasso-sarno-nocera-superiore-e-recale/22671

Un problema non è un problema se non viene percepito come tale
“Se la conoscenza può creare dei problemi, non è tramite l’ignoranza che possiamo risolverli.”Isaac Asimov Un giro di… Source

by Zerozone.it - https://www.zerozone.it/politica-societa/un-problema-non-e-un-problema-se-non-viene-percepito-come-tale/22661

Il cybercrime sta assumendo un (finto?) volto umano
TL;DR I recenti episodi di “grazia” delle ransomware gang per due attacchi verso strutture ospedaliere (l’ospedale di Alessandria… Source

by Zerozone.it - https://www.zerozone.it/cybersecurity/il-cybercrime-sta-assumendo-un-finto-volto-umano/22680

Le password sicure sono necessarie ma non sufficienti
TL;DR Scegliere buone password è un requisito necessario ma non più sufficiente. La complessità delle infrastrutture e delle… Source

by Zerozone.it - https://www.zerozone.it/cybersecurity/le-password-sicure-sono-necessarie-ma-non-sufficienti/22633

[PAPER] NATO as a global cybersecurity power

Lo smartphone, i nostri figli e un documento del Senato che…
TL;DR La Commissione Istruzione Pubblica e Beni Culturali del Senato della Repubblica ha approvato un documento conclusivo in… Source

by Zerozone.it - https://www.zerozone.it/politica-societa/lo-smartphone-i-nostri-figli-e-un-documento-del-senato-che/22687

Un interessante documento del 2019 della Corte dei Conti Europea in materia di Cybersicurezza

Compromissione della catena di dipendenze di PyTorch
(AL01/230103/CSIRT-ITA)
Gli sviluppatori del noto package PyPI denomitato “PyTorch-nightly”, framework per il Machine Learning basato sulla libreria Torch utilizzato sia in ambito commerciale che accademico, hanno recentemente identificato la presenza di una dipendenza malevola che interessa la libreria “torchtriton” contenente codice malevolo volto a collezionare informazioni sensibili dai sistemi Linux compromessi.

by CSIRT - https://www.csirt.gov.it/contenuti/compromissione-della-catena-di-dipendenze-di-pytorch-al01-230103-csirt-ita