🏴‍☠️ Toufan has just published a new victim : techno-rezef.com


by Ransomware live - https://r.zerozone.it/post/gWk0A9KW4Ffzy21We

SAP BusinessObjects Intelligence 4.3 XXE漏洞(CVE-2022-28213)
SAP BusinessObjects Intelligence 4.3 XXE漏洞(CVE-2022-28213)

by SeeBug - https://r.zerozone.it/post/nk0FUXBHdtxD4ecCt

La Settimana Cibernetica del 17 dicembre 2023
Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 11 al 17 dicembre 2023.

by CSIRT - https://r.zerozone.it/post/6u3rW9vA8CbF9kQ6c

Valerio Coletti, Trend Micro: “Protezione avanzata per le PA: endpoint protection, AI e convenzioni Consip”
Nel primo semestre del 2023 l’Italia risulta essere il terzo Paese al mondo e il primo in Europa per attacchi malware, secondo l’ultimo Report sulla cybersecurity di Trend Micro. Ma cos’è che rende le infrastrutture italiane così vulnerabili? Come descritto da Valerio Coletti, Senior System Integrators & Alliances Manager Trend [...]

by ForumPA - https://r.zerozone.it/post/aBmem7tN2cXmQss6n

The Digital Service Act (DSA) explained - EU Commission

SMTP smuggling attack and Postfix workaround

https://www.postfix.org/smtp-smuggling.html

Merry Xmas 2023!

GameGo - handheld console, code your own games with MakeCode with Free Course

Solo per veri nerd 😎

https://www.seeedstudio.com/GameGo-p-4847.html

Provvedimento del Governo per l'attacco informatico alla Regione
https://www.rainews.it/tgr/molise/articoli/2023/12/provvedimento-del-governo-per-lattacco-informatico-alla-regione-f00fa2bd-a448-482a-a42a-3763fd3f0a17.html

Dal 2024, USB-C sarà il connettore standard di ricarica per tutti i dispositivi elettronici in Unione Europea

https://single-market-economy.ec.europa.eu/sectors/electrical-and-electronic-engineering-industries-eei/radio-equipment-directive-red/one-common-charging-solution-all_en

Segnalo questo libro, scritto dal co-direttore del Centro Nexa Juan Carlos De Martin.

Juan Carlos De Martin ne analizza storia, forme e conseguenze partendo da un dato di cui sinora non si è colta la singolare straordinarietà: per la prima volta nella storia dell’uomo siamo di fronte a un oggetto necessario, di cui non si può fare a meno. Affetti, transazioni bancarie, mobilità, lavoro, la nostra storia e la Storia del mondo passano attraverso quello schermo seducente e, soprattutto, attraverso chi ne gestisce i sistemi operativi, chi ne controlla le app, chi le infrastrutture tecnologiche.

Contro lo smartphone si chiude con un manifesto che ci richiama alla necessaria attenzione perché si possa immaginare un mondo in cui l’uomo sia davvero padrone della macchina, usandola con fiducia.

https://nexa.polito.it/contro-lo-smartphone

Hai mai pensato di scriverti....nel futuro?

https://www.futureme.org/

La Settimana Cibernetica del 31 dicembre 2023
Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 25 al 31 dicembre 2023.

by CSIRT - https://r.zerozone.it/post/ZZYaPqMSr5b5sv4HX

Vulnerabilità in Sudo
(AL02/231222/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono una vulnerabilità in “sudo”, nota utility per sistemi opertativi Unix-like che permette di delegare i privilegi utente. Tale vulnerabilità, qualora sfuttata, potrebbe consentire il bypass dei meccanismi di sicurezza sui sistemi target.

by CSIRT - https://r.zerozone.it/post/0MMTYY2rE0XU2XkVc

Aggiornamenti di sicurezza Android
(AL02/240105/CSIRT-ITA)
Google ha rilasciato gli aggiornamenti di sicurezza di dicembre per sanare molteplici vulnerabilità che interessano il sistema operativo Android, di cui 3 con gravità “critica”.

by CSIRT - https://r.zerozone.it/post/VxmRBSnXT4JTFmgSq

Aggiornamenti di sicurezza per prodotti Juniper Networks
(AL01/231229/CSIRT-ITA)
Juniper Networks rilascia aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 2 con gravità “critica”, nel SIEM Juniper Secure Analytics (JSA).

by CSIRT - https://r.zerozone.it/post/3gdh27ypVbperMJXb

Sanata vulnerabilità in Apache OFBiz
(AL01/231227/CSIRT-ITA)
Apache Software Foundation ha rilasciato un aggiornamento di sicurezza per il prodotto OFBiz che sana una vulnerabilità con gravità “critica”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di eseguire il bypass dell’autenticazione e attacchi di tipo Server-Side Request Forgery (SSRF) sui sistemi target.

by CSIRT - https://r.zerozone.it/post/FUvksZRwgwqwrj9JM

Rilevata campagna malspam a tema Aruba
(AL01/231226/CSIRT-ITA)
È stata recentemente rilevata da questo CSIRT una nuova campagna malspam a tema Aruba veicolata tramite email che fa riferimento a un problema di rinnovo di un servizio.

by CSIRT - https://r.zerozone.it/post/YxG2Yns7QennJTE4W

Perché le analisi di Pinuccio sono finite online?
"Perché le analisi di Pinuccio sono finite online?" si domandano i familiari di una ipotetica cena di natale, quando il nipote smanettone annuncia di aver trovato dettagli imbarazzanti sulla vita privata di un amico di famiglia tra i dati trafugati in seguito a un attacco ransomware. Source

by Zerozone.it - https://r.zerozone.it/post/2xJhKceVKfQQg7Z4x