Avos ransomware e l’attacco alla Bluefield University
TL;DR Avos ransomware attacca la Bluefield University in Virginia, sfruttando il sistema di comunicazione emergenze per informare gli… Source

by Zerozone.it - https://www.zerozone.it/cybersecurity/avos-ransomware-e-lattacco-alla-bluefield-university/22993

Campagna di Sextortion
(AL01/230503/CSIRT-ITA)
Rilevato nelle ultime ore un riacutizzarsi di una campagna di Sextortion perpetrata a mezzo email e volta ad estorcere un pagamento in bitcoin.

by CSIRT - https://www.csirt.gov.it/contenuti/campagna-di-sextortion-al01-230503-csirt-ita

Rilevate vulnerabilità in prodotti Fortinet
(AL02/230504/CSIRT-ITA)
Rilevate 9 vulnerabilità in alcuni prodotti Fortinet, di cui 2 con gravità “alta”.

by CSIRT - https://www.csirt.gov.it/contenuti/rilevate-vulnerabilita-in-prodotti-fortinet-al02-230504-csirt-ita

Rilevate vulnerabilità in prodotti F5
(AL03/230504/CSIRT-ITA)
F5 rilascia aggiornamenti di sicurezza di maggio volti a sanare vulnerabilità in molteplici prodotti, di cui 6 con gravità “alta”.

by CSIRT - https://www.csirt.gov.it/contenuti/rilevate-vulnerabilita-in-prodotti-f5-al03-230504-csirt-ita

Aggiornamenti per router Zyxel
(AL04/230504/CSIRT-ITA)
Zyxel rilascia aggiornamenti di sicurezza per sanare molteplici vulnerabilità, presenti in alcuni modelli di router. Tali vulnerabilità potrebbero consentire ad un utente malintenzionato remoto la compromissione della disponibilità del servizio, la divulgazione di informazioni sensibili e/o l’esecuzione di codice arbitrario sui dispositivi interessati.

by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-per-router-zyxel-al04-230504-csirt-ita

Apache Solr 小于等于8.3.1 RCE漏洞
Apache Solr 小于等于8.3.1 RCE漏洞

by SeeBug - http://www.seebug.org/vuldb/ssvid-99680

Rilevata vulnerabilità in prodotti CISCO
(AL01/230504/CSIRT-ITA)
Rilevata una vulnerabilità di sicurezza, con gravità “critica”, nell’interfaccia di gestione web-based di Cisco SPA112 2-Port Phone Adapters. Tale vulnerabilità, qualora sfruttata, potrebbe permettere ad un utente malintenzionato remoto l’esecuzione di comandi arbitrari sui sistemi interessati.

by CSIRT - https://www.csirt.gov.it/contenuti/rilevata-vulnerabilita-in-prodotti-cisco-al01-230504-csirt-ita

"I had a machine running for two weeks on the public cloud. Every few seconds there was an automated SSH login attempt. Here is the full list of usernames - some of which are quite curious."

https://gist.github.com/royra/35952b7bb1217e482a24d427848eefc2

Aggiornamenti per Kibana
(AL05/230504/CSIRT-ITA)
Elastic NV rilascia aggiornamenti di sicurezza per sanare 2 vulnerabilità in Kibana, nota dashboard per la visualizzazione dati. Tali vulnerabilità, qualora sfruttate, potrebbero permettere ad un utente malintenzionato remoto l’esecuzione di codice arbitrario sui dispositivi target.

by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-per-kibana-al05-230504-csirt-ita

Ho accettato con piacere l'invito all' OpenSipaDay 2023, dove affronterò l'annoso e scottante tema della Cybersecurity nelle PA. Un tema drammaticamente di attualità, a fronte dei numerosi attacchi ai danni dei sistemi ICT delle Pubbliche Amministrazioni italiane (per ultimo, la ASL 1 Abruzzese).

Mi piacerebbe che più che una lezione fosse un confronto, una chiacchierata tra chi lavora nel settore, per riuscire, alla fine, ad avere tutti le idee più chiare e, chissà, magari stimolare il Governo ad attuare le necessarie contromisure per tutelare, prima di tutto, i dati dei cittadini italiani.

Vi aspetto!

https://www.linkedin.com/events/opensipaday237059553393362518016/

Dall’intelligenza artificiale alla cybersecurity, dal PIAO al Codice dei contratti pubblici: ecco i Talk di FORUM PA 2023
Mentre si avvicina la giornata inaugurale di FORUM PA (dal 16 al 18 maggio al Palazzo dei Congressi di Roma) vogliamo facilitare la lettura del programma della Manifestazione, composto da oltre 100 appuntamenti per fare il punto sul tema del rinnovamento della pubblica amministrazione alle prese con le nuove sfide [...]

by ForumPA - https://www.forumpa.it/pa-digitale/dallintelligenza-artificiale-alla-cybersecurity-dal-piao-al-codice-dei-contratti-pubblici-ecco-i-talk-di-forum-pa-2023/

oracle hospitality opera远程代码执行漏洞（CVE-2023-21932）
oracle hospitality opera远程代码执行漏洞（CVE-2023-21932）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99681

MICROSOFT WINDOWS DHCPV6 SERVICE远程代码执行（CVE-2023-28231）
MICROSOFT WINDOWS DHCPV6 SERVICE远程代码执行（CVE-2023-28231）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99682

Sintesi riepilogativa delle campagne malevole nella settimana del 29 aprile – 5 maggio 2023
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 37 campagne malevole di cui 35 con obiettivi italiani e 2 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 386 indicatori di compromissione (IOC) individuati.

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-29-aprile-5-maggio-2023/

ASL1 Abruzzo colpita dalla ransomware gang Monti
TL;DR La ransomware gang Monti dichiara di aver colpito la ASL 1 Abruzzo, esfiltrando oltre 500 gigabyte di… Source

by Zerozone.it - https://www.zerozone.it/cybersecurity/asl1-abruzzo-colpita-dalla-ransomware-gang-monti/23006

Microsoft Exchange Powershell远程代码执行（CVE-2023-21707）
Microsoft Exchange Powershell远程代码执行（CVE-2023-21707）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99683

Linux kernel提权漏洞（CVE-2023-0386）
Linux kernel提权漏洞（CVE-2023-0386）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99684

Aggiornamento dei #ransomware group #monti sull'attacco alla #ASL1Abruzzo

Qualcosa si muove? Ospedale San Martino e l’awareness in cybersecurity
TL;DR La notizia di un cyberattacco sventato dalla struttura ICT dell’Ospedale genovese di San Martino mi ha fatto… Source

by Zerozone.it - https://www.zerozone.it/cybersecurity/qualcosa-si-muove-ospedale-san-martino-e-lawareness-in-cybersecurity/23024