Il Blog di Michele Pinassi – Telegram
Il Blog di Michele Pinassi
312 subscribers
364 photos
16 videos
118 files
8.17K links
Parliamo di tecnologia, politica e cybersecurity.

Post automatici e rassegna personale.
Download Telegram
YAU – Parte 16 – Il C2, vulnerabilità
Negli articoli precedenti abbiamo visto l’architettura del C2, in questo mostriamo alcune vulnerabilità facili da identificare. Sebbene semplici, queste vulnerabilità permettono (o meglio lo permettevano) di arrivare ad installare shell PHP sul C2. YAU – YET ANOTHER URSNIF Questo è il sedicesimo di una serie di articoli, tutti raggruppati qui. Credenziali di default Nella root [...]

by CERT-AgID - https://cert-agid.gov.it/news/malware/yau-parte-16-il-c2-vulnerabilita/
Sintesi riepilogativa delle campagne malevole nella settimana 28-5 marzo 2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 19 campagne malevole attive, di cui 2 generiche veicolate anche in Italia e 17 con obiettivi italiani, mettendo così a disposizione dei suoi enti accreditati i relativi 547 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai [...]

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-28-5-marzo-2021/
Lokibot veicolato con falsa email Intesa Sanpaolo
Siamo abituati ad osservare numerose campagne di phishing IntesaSanpaolo, oggi per la prima volta siamo venuti in possesso di una email scritta in lingua italiana con allegato ZIP e in calce la firma “Intesa Sanpaolo”. Grazie alla segnalazione di D3Lab, che ci ha condiviso il sample non appena individuato, abbiamo provveduto ad analizzare il campione [...]

by CERT-AgID - https://cert-agid.gov.it/news/lokibot-veicolato-con-falsa-email-intesasanpaolo/
Sintesi riepilogativa delle campagne malevole nella settimana 6-12 marzo 2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 28 campagne malevole attive, di cui 4 generiche veicolate anche in Italia e 24 con obiettivi italiani, mettendo così a disposizione dei suoi enti accreditati i relativi 385 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai [...]

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-6-12-marzo-2021/
Sintesi riepilogativa delle campagne malevole nella settimana 13-19 marzo 2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 34 campagne malevole attive, di cui 5 generiche veicolate anche in Italia e 29 con obiettivi italiani, mettendo così a disposizione dei suoi enti accreditati i relativi 338 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai [...]

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-13-19-marzo-2021/
Live stream started
Live stream finished (22 seconds)
"The study found that Instagram collects 79 per cent of its users’ personal data and shares it with third parties, including search history, location, contacts and financial info."

https://www.independent.co.uk/life-style/gadgets-and-tech/instagram-invasive-app-privacy-facebook-b1818453.html
La condivisione non consensuale di materiale intimo, erroneamente chiamato revenge porn, è definibile come la diffusione di immagini, fotografie, video che ritraggono una o più persone in situazioni di intimità o nudità che non hanno acconsentito a tale diffusione con terze persone.

https://www.wired.it/internet/web/2021/03/05/video-foto-intimi-online-senza-consenso-cosa-fare/
NOTA REDAZIONALE

Proviamo a rendere maggiormente utile questo canale, attraverso la pubblicazione di altri contenuti a tema Privacy, Sicurezza Informatica e tutto ciò che gravita nel pianeta tecnologico. La sfida sarà provare ad offrire contenuti di qualità che vale la pena leggere, nel mare magnum di una informazione non sempre all'altezza delle aspettative.

Speriamo che le nostre segnalazioni siano di Vs gradimento.

P.S. Ovviamente continueremo a pubblicare i contenuti originali del Blog di Michele Pinassi - www.zerozone.it