Qualcuno ha avuto un brutto risveglio

https://x.com/vx_herm1t/status/1876554400304664911

Aviatrix 网络控制器命令注入漏洞（CVE-2024-50603）
Aviatrix 网络控制器命令注入漏洞（CVE-2024-50603）

by SeeBug - https://r.zerozone.it/post/DyxJPfWqhJUmvvFEC

GitHub - FilippoT/BT-Console-Tool: BT Console Tool
https://github.com/FilippoT/BT-Console-Tool

SMART WORKING

Secondo un articolo odierno di Wired Italia, "In Italia le aziende fanno fatica a garantire lo smart working nelle offerte di lavoro"...


https://www.linkedin.com/posts/activity-7282676930292666368-Ku10

🔴Data breach InfoCert: il Garante privacy ha chiesto informazioni alla società
➡️ https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10090950

Nuovo formato per ClamAV disponibile tramite il flusso IoC del CERT-AGID
Da oggi, il Flusso IoC del CERT-AGID supporta anche il formato per ClamAV, l'antivirus open source ampiamente utilizzato in contesti accademici, istituzionali e aziendali. Questa nuova funzionalità è stata realizzata per soddisfare una valida proposta espressa dalla comunità dei sistemisti degli Atenei del GARR, che aveva evidenziato l'opportunità di aggiungere [...]

by CERT-AgID - https://r.zerozone.it/post/yS4pA3C5whs4BH8wD

Cybersecurity e Unione Europea: il nuovo Regolamento che rafforza la solidarietà digitale
La sempre maggiore dipendenza dalle tecnologie dell’informazione e della comunicazione ha determinato un aumento della vulnerabilità nelle nostre società e in tutti i settori di attività economica, con una crescita esponenziale degli incidenti di cibersicurezza, sempre più sofisticati, imprevedibili e non più circoscritti ad una determinata area geografica. [...]

by ForumPA - https://r.zerozone.it/post/pDqw3tRuj2SdUR4qN

Sintesi riepilogativa delle campagne malevole nella settimana del 4 – 10 gennaio
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 29 campagne malevole, di cui 18 con obiettivi italiani e 11 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 527 indicatori di compromissione (IoC) individuati.

by CERT-AgID - https://r.zerozone.it/post/tAUpV3evVySEFyk5a

Il post della Domenica: il declino dell'Impero Romano causato anche dagli alti livelli di piombo assimilati?

https://www.smithsonianmag.com/smart-news/ancient-romans-breathed-in-enough-lead-to-lower-their-iqs-study-finds-did-that-toxin-contribute-to-the-empires-fall-180985781/

LA CORTE DI CASSAZIONE AMPLIA LA DEFINIZIONE DEL REATO DI ACCESSO ABUSIVO A UN SISTEMA INFORMATICO - CF News
https://www.cfnews.it/diritto/la-corte-di-cassazione-amplia-la-definizione-del-reato-di-accesso-abusivo-a-un-sistema-informatico/?cookieLawRefresh=1

Ransomware: non solo riscatto ma almeno 7 voci di costo da considerare
Un attacco ransomware rappresenta un danno rilevante per qualsiasi realtà commerciale. Non solo per i costi imputabili all'eventuale riscatto da pagare per recuperare i dati "sequestrati" ma, soprattutto, per altre voci che fanno lievitare l'impatto economico complessivo di un attacco ransomware a cifre rilevanti. Source

by Zerozone.it - https://r.zerozone.it/post/UP3GAau2hjzxEH35J

Analisi di una campagna Lumma Stealer con falso CAPTCHA condotta attraverso domino italiano compromesso
Una delle tattiche più recenti adottate da Lumma Stealer per ingannare le vittime è l'impiego di CAPTCHA falsi, progettati per indurre gli utenti a eseguire noscript dannosi. Questo metodo si sta dimostrando estremamente efficace per gli attaccanti poiché sfrutta la fiducia che gli utenti ripongono nelle sfide CAPTCHA, generalmente [...]

by CERT-AgID - https://r.zerozone.it/post/cWtUMs21CDkCxEJKD