Password management should be simple and follow Unix philosophy. With pass, each password lives inside of a gpg encrypted file whose filename is the noscript of the website or resource that requires the password. These encrypted files may be organized into meaningful folder hierarchies, copied from computer to computer, and, in general, manipulated using standard command line file management utilities.

https://www.passwordstore.org/

Team82 has uncovered the use of a weak random number generator in Synology’s DiskStation Manager (DSM) Linux-based operating system running on the company’s network-attached storage (NAS) products

https://claroty.com/team82/research/synology-nas-dsm-account-takeover-when-random-is-not-secure

The threat actor claimed to have stolen 3 million lines of individual information and the source code for D-Link’s D-View network management software. The threat actor is offering an archive of 1.2 GB. The stolen data includes information for many Taiwanese government officials, as well as the CEOs and employees of the company.

The stolen data includes names, emails, addresses, companies, phone numbers, registration dates, and the last sign-in dates of the users.

https://securityaffairs.com/152631/hacking/d-link-confirmed-data-breach.html

Aggiornamenti per prodotti Citrix
(AL02/231011/CSIRT-ITA) - Aggiornamento
Aggiornamenti Citrix risolvono alcune vulnerabilità, di cui una con gravità “critica”, nei prodotti Hypervisor e NetScaler.

by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-per-prodotti-citrix-al02-231011-csirt-ita

Le credenziali di oltre 4000 cittadini israeliani pubblicate online
TL;DR Su un canale Telegram di una gang cybercriminale sono stati pubblicati 16 archivi contenenti le credenziali e dati di oltre 4000 cittadini israeliani compromessi da infostealer. Source

by Zerozone.it - https://www.zerozone.it/cybersecurity/le-credenziali-di-oltre-4000-cittadini-israeliani-pubblicate-online/23318

In crescita la diffusione di spyware per Android: il caso di SpyNote
Grazie alla modularità delle funzioni fornite attraverso il builder e al suo continuo sviluppo (stando alle indiscrezioni di Palo Alto era già presente nel 2016) SpyNote è uno dei malware per Android che si distingue per l'elevata capacità di raccogliere informazioni e per la flessibilità che offre agli attori malevoli [...]

by CERT-AgID - https://cert-agid.gov.it/news/in-crescita-la-diffusione-di-spyware-per-android-il-caso-di-spynote/

Report - Cisco IOS XE Web UI Vulnerability

Decine di migliaia di dispositivi vulnerabili alla CVE-2023-20198 di Cisco IOS XE Web UI
TL;DR Secondo alcune ricerche, sarebbero decine di migliaia i dispositivi potenzialmente vulnerabili alla CVE-2023-20198 che colpisce le Cisco IOS XE Web UI con una vulnerabilità critica con score CVSS 10.0 Source

by Zerozone.it - https://www.zerozone.it/cybersecurity/decine-di-migliaia-di-dispositivi-vulnerabili-alla-cve-2023-20198-di-cisco-ios-xe-web-ui/23326

致远OA XML外部实体注入漏洞
致远OA XML外部实体注入漏洞

by SeeBug - http://www.seebug.org/vuldb/ssvid-99769

Oracle Weblogic t3/iiop 远程代码执行漏洞（CVE-2023-22089）
Oracle Weblogic t3/iiop 远程代码执行漏洞（CVE-2023-22089）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99770

Risolte vulnerabilità su Zimbra Collaboration
(AL01/231019/CSIRT-ITA)
Rilasciati aggiornamenti per sanare alcune vulnerabilità riscontrate nel software Zimbra Collaboration Joule, Kepler e Daffodil.

by CSIRT - https://www.csirt.gov.it/contenuti/risolte-vulnerabilita-su-zimbra-collaboration-al01-231019-csirt-ita

Sempre più preoccupante il fenomeno delle campagne RAT
Una simile organizzazione è comune nei gruppi APT, dove gli operatori sono dipendenti e coprono orari e turni di lavoro come qualunque altro lavoratore. Infine, il processo di monetizzazione basato sull'accesso ai computer delle vittime è diverso dalla monetizzazione di credenziali e carte di credito rubate. Le connessioni (umane) necessarie [...]

by CERT-AgID - https://cert-agid.gov.it/news/sempre-piu-preoccupante-il-fenomeno-delle-campagne-rat/

金山终端安全系统 SQL 注入漏洞
金山终端安全系统 SQL 注入漏洞

by SeeBug - http://www.seebug.org/vuldb/ssvid-99771

Risolte vulnerabilità in prodotti VMware
(AL01/231020/CSIRT-ITA)
VMware ha rilasciato aggiornamenti di sicurezza per risolvere vulnerabilità, di cui 3 con gravità “alta”, negli hypervisor Fusion e Workstation e nel prodotto Aria Operations for Lo

by CSIRT - https://www.csirt.gov.it/contenuti/risolte-vulnerabilita-in-prodotti-vmware-al01-231020-csirt-ita

Sintesi riepilogativa delle campagne malevole nella settimana del 14 – 20 Ottobre 2023
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 27 campagne malevole che hanno interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 363 indicatori di compromissione (IOC) individuati.

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-14-20-ottobre-2023/

Data Room, di Milena Gabbanelli, in un articolo che spiega con parole semplici come mai i social "ci leggono nel pensiero".

La Settimana Cibernetica del 22 ottobre 2023
Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 16 al 22 ottobre 2023.

by CSIRT - https://www.csirt.gov.it/contenuti/la-settimana-cibernetica-del-22-ottobre-2023

Vulnerabilità in QNAP QUSBCam2
(AL01/231023/CSIRT-ITA)
Aggiornamenti di sicurezza QNAP risolvono una vulnerabilità nel prodotto QUSBCam2, che potrebbe permettere l’esecuzione di codice arbitrario sui dispositivi interessati.

by CSIRT - https://www.csirt.gov.it/contenuti/vulnerabilita-in-qnap-qusbcam2-al01-231023-csirt-ita

Un quick-and-dirty Python noscript per risolvere short url. Comodo per capire dove finisce il link di un phishing...

https://github.com/michelep/PyURLUnshortner