The FBI is warning the public of malicious actors creating synthetic content (commonly referred to as “deepfakes”a) by manipulating benign photographs or videos to target victims. Technology advancements are continuously improving the quality, customizability, and accessibility of artificial intelligence (AI)-enabled content creation. The FBI continues to receive reports from victims, including minor children and non-consenting adults, whose photos or videos were altered into explicit content. The photos or videos are then publicly circulated on social media or pornographic websites, for the purpose of harassing victims or sextortion schemes.

Da oggi attivo il servizio di registrazione del Domicilio Digitale per la PA

https://domiciliodigitale.gov.it/

Aggiornamenti di sicurezza per prodotti Mozilla
(AL01/230607/CSIRT-ITA)
Mozilla ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 3 con gravità “alta”, nei prodotti Firefox e Firefox ESR.

by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-di-sicurezza-per-prodotti-mozilla-al01-230607-csirt-ita

GeoServer SQL 注入漏洞(CVE-2023-25157)
GeoServer SQL 注入漏洞(CVE-2023-25157)

by SeeBug - http://www.seebug.org/vuldb/ssvid-99696

Aggiornamenti di sicurezza Android
(AL02/230607/CSIRT-ITA)
Google ha rilasciato gli aggiornamenti di sicurezza di giugno per sanare molteplici vulnerabilità che interessano il sistema operativo Android, di cui 5 con gravità “critica”.

by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-di-sicurezza-android-al02-230607-csirt-ita

Nacos Jraft Hessian反序列化远程代码执行漏洞
Nacos Jraft Hessian反序列化远程代码执行漏洞

by SeeBug - http://www.seebug.org/vuldb/ssvid-99697

Risolte vulnerabilità in VMware Aria Operations
(AL02/230608/CSIRT-ITA)
VMware ha rilasciato aggiornamenti di sicurezza per risolvere 3 vulnerabilità, di cui 2 con gravità “critica”, nel prodotto Aria Operations for Networks.

by CSIRT - https://www.csirt.gov.it/contenuti/risolte-vulnerabilita-in-vmware-aria-operations-al02-230608-csirt-ita

Rilevate vulnerabilità in prodotti CISCO
(AL01/230608/CSIRT-ITA)
Aggiornamenti di sicurezza Cisco sanano molteplici vulnerabilità, di cui una con gravità “critica”, presenti in vari prodotti.

by CSIRT - https://www.csirt.gov.it/contenuti/rilevate-vulnerabilita-in-prodotti-cisco-al01-230608-csirt-ita

Aggiornamenti per Trend Micro Apex One
(AL03/230608/CSIRT-ITA)
Trend Micro corregge 5 vulnerabilità di sicurezza con gravità “alta” inerenti al prodotto Apex One.

by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-per-trend-micro-apex-one-al03-230608-csirt-ita

PoC pubblico per lo sfruttamento della CVE-2023-25157 relativa al prodotto GeoServer
(AL04/230608/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per la vulnerabilità CVE-2023-25157 – già sanata dal vendor a febbraio 2023 – presente nel prodotto GeoServer, software open source per l’elaborazione di dati geospaziali. Tale vulnerabilità, qualora sfruttata, potrebbe permettere ad un utente malintenzionato remoto l’esecuzione di noscript e la modifica arbitraria dei [...]

by CSIRT - https://www.csirt.gov.it/contenuti/poc-pubblico-per-la-cve-2023-25157-geoserver

Rilevata nuova campagna di phishing ai danni degli utenti di Poste Italiane
(AL01/230609/CSIRT-ITA)
È stato rilevato nelle ultime ore il riacutizzarsi di una campagna di smishing perpetrata ai danni degli utenti dei servizi erogati da Poste Italiane.

by CSIRT - https://www.csirt.gov.it/contenuti/rilevata-nuova-campagna-di-phishing-ai-danni-degli-utenti-di-poste-italiane-al05-230608-csirt-ita

I ragazzi di NoName057 oggi stanno scatenando DDoS contro alcuni siti web di autorità portuali italiane. La rivendicazione.

Sintesi riepilogativa delle campagne malevole nella settimana del 03 – 09 giugno 2023
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 55 campagne malevole, di cui 51 con obiettivi italiani e quattro generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 263 indicatori di compromissione (IOC) individuati.

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-03-09-giugno-2023/

This repository will contain many mindmaps for cyber security technologies, methodologies, courses, and certifications in a tree structure to give brief details about them

https://github.com/Ignitetechnologies/Mindmap

La Settimana Cibernetica del 11 giugno 2023
Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 5 all'11 giugno 2023.

by CSIRT - https://www.csirt.gov.it/contenuti/la-settimana-cibernetica-del-11-giugno-2023

Rilevata vulnerabilità nei firewall Fortinet
(AL01/230612/CSIRT-ITA)
Fortinet rilascia aggiornamenti di sicurezza per sanare una vulnerabilità “critica” che interessa i firmware dei dispositivi firewall Fortigate. Tale vulnerabilità, qualora sfruttata, potrebbe permettere ad un utente remoto non autenticato la possibilità di eseguire codice arbitrario sui dispositivi interessati.

by CSIRT - https://www.csirt.gov.it/contenuti/rilevata-vulnerabilita-nei-firewall-fortinet-al01-230612-csirt-ita