Campagna di phishing mirata a UniPd: circa 200 credenziali compromesse
Il CERT-AGID ha avuto evidenza di una recente campagna di phishing mirata all'Università degli Studi di Padova, nella quale attori malevoli hanno sottratto credenziali (email e password in chiaro) di studenti e dipendenti dell'Ateneo attraverso l'utilizzo di due diversi domini fraudolenti.
by CERT-AgID - https://r.zerozone.it/post/2ch5WSmqvWNnAApM2
Il CERT-AGID ha avuto evidenza di una recente campagna di phishing mirata all'Università degli Studi di Padova, nella quale attori malevoli hanno sottratto credenziali (email e password in chiaro) di studenti e dipendenti dell'Ateneo attraverso l'utilizzo di due diversi domini fraudolenti.
by CERT-AgID - https://r.zerozone.it/post/2ch5WSmqvWNnAApM2
CERT-AGID
Campagna di phishing mirata a UniPd: circa 200 credenziali compromesse
Il CERT-AGID ha avuto evidenza di una recente campagna di phishing mirata all'Università degli Studi di Padova, nella quale attori malevoli hanno sottratto credenziali (email e password in chiaro) di studenti e dipendenti dell'Ateneo attraverso l'utilizzo…
Perché il backup dei dati nell’era dell’IA è strategico
L’intelligenza artificiale ha conquistato ampi spazi anche nella PA e promette di rivoluzionare non solo i flussi di lavoro, ma anche i servizi ai cittadini. L’enorme opportunità tecnologica che le amministrazioni stanno cogliendo progressivamente richiede, però, alcune riflessioni approfondite, in particolare su tre aspetti apparentemente distanti fra loro: la relazione [...]
by ForumPA - https://r.zerozone.it/post/KH53Kj20kFfCZNXQQ
L’intelligenza artificiale ha conquistato ampi spazi anche nella PA e promette di rivoluzionare non solo i flussi di lavoro, ma anche i servizi ai cittadini. L’enorme opportunità tecnologica che le amministrazioni stanno cogliendo progressivamente richiede, però, alcune riflessioni approfondite, in particolare su tre aspetti apparentemente distanti fra loro: la relazione [...]
by ForumPA - https://r.zerozone.it/post/KH53Kj20kFfCZNXQQ
FPA
Perché il backup dei dati nell’era dell’IA è strategico
Nell'era dell'intelligenza artificiale e delle normative sulla sicurezza dei dati, il backup dei dati è strategico. Ecco con quali strumenti.
Il progetto Archeoplastica attraverso questo sito ha la sola finalità etica di sensibilizzare sul tema dell’inquinamento dei mari determinato dall’utilizzo della plastica e, nello specifico, dalla scorretta gestione del fine vita della stessa.
Non sussiste alcuna volontà da parte di Archeoplastica di accusare e denigrare le aziende produttrici dei prodotti rinvenuti in mare ed esposti nel presente museo virtuale, né tantomeno sussiste alcuna volontà di agganciamento ai marchi stessi.
I marchi citati sono riportati al solo fine di dimostrare la datazione dei rifiuti rinvenuti.
https://www.archeoplastica.it/
Non sussiste alcuna volontà da parte di Archeoplastica di accusare e denigrare le aziende produttrici dei prodotti rinvenuti in mare ed esposti nel presente museo virtuale, né tantomeno sussiste alcuna volontà di agganciamento ai marchi stessi.
I marchi citati sono riportati al solo fine di dimostrare la datazione dei rifiuti rinvenuti.
https://www.archeoplastica.it/
Archeoplastica
Archeoplastica - Il museo degli antichi rifiuti spiaggiati
Progetto di sensibilizzazione sull'inquinamento del mare causato dalla plastica che sfrutta rifiuti di oltre cinquant'anni arrivati dal mare.
Oh no! Ancora phishing!
TL;DR Il phishing rappresenta ancora una strategia di attacco importante per il cybercrimine. La sua efficacia, che fa leva su tecniche di ingnegneria sociale, sta aumentando, anche a fronte delle tante campagne di formazione erogate. Che probabilmente non sono così efficaci come pensiamo. Source
by Zerozone.it - https://r.zerozone.it/post/Qyqwn9ZjdhnPCHsrN
TL;DR Il phishing rappresenta ancora una strategia di attacco importante per il cybercrimine. La sua efficacia, che fa leva su tecniche di ingnegneria sociale, sta aumentando, anche a fronte delle tante campagne di formazione erogate. Che probabilmente non sono così efficaci come pensiamo. Source
by Zerozone.it - https://r.zerozone.it/post/Qyqwn9ZjdhnPCHsrN
zerozone.it
Oh no! Ancora phishing! • zerozone.it
TL;DR Il phishing rappresenta ancora una strategia di attacco importante per il cybercrimine. La sua efficacia, che fa leva su tecniche di ingnegneria sociale, sta aumentando, anche a fronte delle…
Sintesi riepilogativa delle campagne malevole nella settimana del 15 – 21 marzo
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 65 campagne malevole, di cui 29 con obiettivi italiani e 36 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 841 indicatori di compromissione (IoC) individuati.
by CERT-AgID - https://r.zerozone.it/post/rq7dWfJ2HhwJNNZXP
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 65 campagne malevole, di cui 29 con obiettivi italiani e 36 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 841 indicatori di compromissione (IoC) individuati.
by CERT-AgID - https://r.zerozone.it/post/rq7dWfJ2HhwJNNZXP
CERT-AGID
Sintesi riepilogativa delle campagne malevole nella settimana del 15 – 21 marzo
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 65 campagne malevole, di cui 29 con obiettivi italiani e 36 generiche che hanno comunque interessato l’Italia, mettendo a disposizione…
Next.js 中间件权限绕过漏洞(CVE-2025-29927)
Next.js 中间件权限绕过漏洞(CVE-2025-29927)
by SeeBug - https://r.zerozone.it/post/rgAa6jKR7CMRdn1Kk
Next.js 中间件权限绕过漏洞(CVE-2025-29927)
by SeeBug - https://r.zerozone.it/post/rgAa6jKR7CMRdn1Kk
www.seebug.org
Next.js 中间件权限绕过漏洞(CVE-2025-29927) - Knownsec Seebug Vulnerability Platform
Introduction:Next.js 中间件权限绕过漏洞(CVE-2025-29927)
Off Topic
Questa nota analizza le tendenze dei salari e delle disuguaglianze salariali in Italia partendo dai dati raccolti dall’U昀케cio internazionale del
lavoro dell’OIL per la preparazione del Rapporto mondiale sui salari 2024–25. La prima parte esamina le tendenze sull’evoluzione dei salari in Italia, comparandole a quelle di altri paesi, in particolare rispetto ai paesi a economia avanzata del G20 e dell’Unione europea. L’analisi si focalizza sugli andamenti dei salari sia nel lungo periodo che durante la recente crisi del costo della vita.
https://www.ilo.org/sites/default/files/2025-03/rapporto_mondiale_sui_salari_2024_nota_italia.pdf
Questa nota analizza le tendenze dei salari e delle disuguaglianze salariali in Italia partendo dai dati raccolti dall’U昀케cio internazionale del
lavoro dell’OIL per la preparazione del Rapporto mondiale sui salari 2024–25. La prima parte esamina le tendenze sull’evoluzione dei salari in Italia, comparandole a quelle di altri paesi, in particolare rispetto ai paesi a economia avanzata del G20 e dell’Unione europea. L’analisi si focalizza sugli andamenti dei salari sia nel lungo periodo che durante la recente crisi del costo della vita.
https://www.ilo.org/sites/default/files/2025-03/rapporto_mondiale_sui_salari_2024_nota_italia.pdf
Si concretizzano le conseguenze dello smishing a tema INPS: in vendita online i documenti trafugati
L'annuncio descrive in modo esplicito il contenuto del pacchetto in vendita: documenti di identità con selfie e copie fronte-retro dei documenti. A supporto, vengono forniti tre link a immagini che mostrano cittadini italiani con il proprio documento di identità accanto al volto. Il tutto corrisponde esattamente alle richieste di documenti [...]
by CERT-AgID - https://r.zerozone.it/post/83XJCHeHHmGvmup3B
L'annuncio descrive in modo esplicito il contenuto del pacchetto in vendita: documenti di identità con selfie e copie fronte-retro dei documenti. A supporto, vengono forniti tre link a immagini che mostrano cittadini italiani con il proprio documento di identità accanto al volto. Il tutto corrisponde esattamente alle richieste di documenti [...]
by CERT-AgID - https://r.zerozone.it/post/83XJCHeHHmGvmup3B
CERT-AGID
Si concretizzano le conseguenze dello smishing a tema INPS: in vendita online i documenti trafugati
L'annuncio descrive in modo esplicito il contenuto del pacchetto in vendita: documenti di identità con selfie e copie fronte-retro dei documenti. A supporto, vengono forniti tre link a immagini che mostrano cittadini italiani con il proprio documento di identità…
Policlinico Gemelli di Roma preso di mira da attori malevoli
Il CERT-AGID ha avuto evidenza di una recente campagna di phishing mirata al Policlinico Universitario Agostino Gemelli, volta alla sottrazione di credenziali di accesso dei dipendenti attraverso una falsa comunicazione di sicurezza.
by CERT-AgID - https://r.zerozone.it/post/V9ysMGaZ9kMm4hEbw
Il CERT-AGID ha avuto evidenza di una recente campagna di phishing mirata al Policlinico Universitario Agostino Gemelli, volta alla sottrazione di credenziali di accesso dei dipendenti attraverso una falsa comunicazione di sicurezza.
by CERT-AgID - https://r.zerozone.it/post/V9ysMGaZ9kMm4hEbw
r.zerozone.it
TeleBotr
TeleBotr - Telegram publishing platform