Aggiornamenti per prodotti Siemens
(AL03/230314/CSIRT-ITA)
Siemens ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità nei propri prodotti, di cui 4 con gravità "critica".

by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-per-prodotti-siemens-al03-230314-csirt-ita

TP-Link Archer AX21 AX1800 未授权RCE（CVE-2023-1389）
TP-Link Archer AX21 AX1800 未授权RCE（CVE-2023-1389）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99657

Aggiornamenti Mensili Microsoft
(AL01/230315/CSIRT-ITA)
Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 80 nuove vulnerabilità, 2 di tipo 0-day.

by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-mensili-microsoft-al01-230315-csirt-ita

Aggiornamenti di sicurezza per prodotti Mozilla
(AL03/230315/CSIRT-ITA)
Mozilla ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 7 con gravità “alta”, nei prodotti Firefox e Firefox ESR.

by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-di-sicurezza-per-prodotti-mozilla-al03-230315-csirt-ita

Adobe rilascia aggiornamenti per sanare diverse vulnerabilità
(AL02/230315/CSIRT-ITA)
Adobe ha rilasciato aggiornamenti di sicurezza per risolvere vulnerabilità nei prodotti Commerce, Illustrator, Dimension, Creative Cloud, Substance 3D Stager, Photoshop e ColdFusion.

by CSIRT - https://www.csirt.gov.it/contenuti/adobe-rilascia-aggiornamenti-per-sanare-diverse-vulnerabilita-al02-230315-csirt-ita

Vulnerabilità Zoom
(AL04/230315/CSIRT-ITA)
Rilevate alcune vulnerabilità con gravità “alta” nel noto software di videoconferenza Zoom.

by CSIRT - https://www.csirt.gov.it/contenuti/vulnerabilita-zoom-al04-230315-csirt-ita

FortiOS SSL-VPN 缓冲区溢出漏洞（CVE-2022-42475）
FortiOS SSL-VPN 缓冲区溢出漏洞（CVE-2022-42475）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99658

Aggiornamenti DRUPAL
(AL01/230316/CSIRT-ITA)
Aggiornamenti di sicurezza risolvono 3 vulnerabilità in Drupal Core.

by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-drupal-al01-230316-csirt-ita

Il fenomeno Ursnif in Italia: i numeri dell’ultima ondata di campagne
I dati analizzati contengono informazioni come indirizzo IP, stringa User-Agent, data, ora, geolocalizzazione e classificazione dei dispositivi che hanno visitato la pagina di smistamento. Queste visite non corrispondono esattamente al numero di infezioni poichè un certo numero di vittime si ferma prima di aprire l'archivio ZIP e anche perchè una [...]

by CERT-AgID - https://cert-agid.gov.it/news/malware/il-fenomeno-ursnif-in-italia-i-numeri-dellultima-ondata-di-campagne/

Un resolver DNS gratuito, indipendente e conforme al GDPR con una forte attenzione alla sicurezza per proteggere i cittadini e le organizzazioni dell'Unione Europea.

TL;DR Server DNS primario: 193.110.81.0 DNS secondario: 185.253.5.0

https://www.dns0.eu/it

Microsoft Outlook 权限提升漏洞（CVE-2023-23397）
Microsoft Outlook 权限提升漏洞（CVE-2023-23397）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99659

Flessibilità, sicurezza e governance: le leve strategiche per il cloud della PA
Resilienza, flessibilità, scalabilità dei processi, data protection e interoperabilità sono i cinque obiettivi cruciali a cui mira la PA in questa fase di trasformazione digitale supportata dal PNRR. Lo strumento strategico individuato dai documenti di indirizzo per passare dai desiderata alla loro concretizzazione, è il cloud. La [...]

by ForumPA - https://www.forumpa.it/pa-digitale/flessibilita-sicurezza-e-governance-le-leve-strategiche-per-il-cloud-della-pa/

Weblogic远程代码执行漏洞（CVE-2023-21839）
Weblogic远程代码执行漏洞（CVE-2023-21839）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99660

Rilevate vulnerabilità nei modem Samsung Exynos
(AL01/230317/CSIRT-ITA)
Ricercatori di sicurezza hanno rilevato 18 vulnerabilità 0-day, di cui 4 con gravità “critica”, nei modem Exynos prodotti da Samsung Semiconductor e utilizzati in smartphone, wearable e autoveicoli. Le vulnerabilità critiche, sfruttabili attraverso le funzionalità Wi-Fi calling e Voice-over-LTE (VoLTE), permettono l’esecuzione di codice da remoto sui dispositivi senza alcuna [...]

by CSIRT - https://www.csirt.gov.it/contenuti/rilevate-vulnerabilita-nei-modem-samsung-exynos-al01-230317-csirt-ita

Rilevato sfruttamento in rete della CVE-2023-23397 in Microsoft Outlook
(BL01/230317/CSIRT-ITA)
Rilevato lo sfruttamento attivo in rete della vulnerabilità 0-day identificata tramite la CVE-2023-23397 – già sanata dal vendor nel Patch Tuesday di marzo – presente nel noto client di posta elettronica Microsoft Outlook.

by CSIRT - https://www.csirt.gov.it/contenuti/rilevato-sfruttamento-in-rete-della-cve-2023-23397-in-microsoft-outlook-bl01-230317-csirt-ita

Sintesi riepilogativa delle campagne malevole nella settimana del 11 – 17 marzo 2023
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 29 campagne malevole di cui 28 con obiettivi italiani ed una generica che ha comunque coinvolto l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 916 indicatori di compromissione (IOC) individuati.

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-11-17-marzo-2023/

Segnalo...

https://www.eventbrite.it/e/biglietti-sfida-della-sicurezza-informatica-come-affrontare-le-minacce-cibernetiche-557750726437

Regione Toscana, Pianeta Galileo e Cybersecurity
TL;DR Ho partecipato all’iniziativa di Regione Toscana “Pianeta Galileo” proponendo alle scuole superiori seminari sulle minacce informatiche. E’… Source

by Zerozone.it - https://www.zerozone.it/politica-societa/regione-toscana-pianeta-galileo-e-cybersecurity/22853

SOCRadar mette a disposizione gratuitamente alcuni interessanti tools di analisi

https://socradar.io/labs/vpnradar/

Segnalo l'apertura delle iscrizioni ad HackInBo 2023 Sprint Edition

https://www.eventbrite.ca/o/hackinbo-4456038441