Sintesi riepilogativa delle campagne malevole nella settimana del 30 agosto – 5 settembre
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 79 campagne malevole, di cui 46 con obiettivi italiani e 33 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 885 indicatori di compromissione (IoC) individuati.

by CERT-AgID - https://r.zerozone.it/post/kfehXu161awqRArD5

AMARCORD

Il virus "Pisello"

https://wiw.org/~meta/vsum/view.php?vir=1053

La criminalità digitale si evolve: gruppo ransomware minaccia di usare i dati rubati per addestrare IA
Oltre a minacciare la pubblicazione del materiale sottratto, il gruppo ha reso esplicito che in caso di mancato pagamento del riscatto, oltre a rilasciare pubblicamente i dati, avrebbe consegnato le opere d’arte sottratte alle aziende di intelligenza artificiale per l’addestramento dei modelli.

by CERT-AgID - https://r.zerozone.it/post/4rDqydnUFj9HquEcm

PrivacyPack
https://privacypack.org/

Sintesi riepilogativa delle campagne malevole nella settimana del 6 – 12 settembre
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 75 campagne malevole, di cui 41 con obiettivi italiani e 34 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1235 indicatori di compromissione (IoC) individuati.

by CERT-AgID - https://r.zerozone.it/post/wv3c5AeA4MxTp8py8

🔴🎙️PODCAST "La scuola a prova di privacy"
Dalla pubblicazione delle foto degli studenti sui social alle piattaforme didattiche online, dalle chat dei genitori all’uso dell’intelligenza artificiale, ogni gesto, digitale, può avere effetti collaterali anche gravi. Ma quali sono le regole? Chi decide cos’è lecito? E soprattutto, come possiamo insegnare ai nostri ragazzi a tutelarsi?
Ne abbiamo parlato con Agostino Ghiglia, componente del Collegio del Garante Privacy.
Ascolta l'episodio ➡️ https://www.garanteprivacy.it/podcast#4

Campagna malware abusa di strumenti di RMM legittimi tramite falsa condivisione di documenti
Negli ultimi giorni è stata osservata una nuova campagna malevola a tema condivisione documenti, che riprende lo schema già osservato nella precedente distribuzione della finta patch per la firma digitale. In questo caso, però, i messaggi sono in lingua inglese e viene utilizzato uno strumento diverso.

by CERT-AgID - https://r.zerozone.it/post/pAXyV8xTw8jWd9Pss

GitHub - guofei9987/blind_watermark: Blind&Invisible Watermark ，图片盲水印，提取水印无须原图！
https://github.com/guofei9987/blind_watermark

LG WebOS TV Path Traversal, Authentication Bypass and Full Device Takeover - SSD Secure Disclosure
https://ssd-disclosure.com/lg-webos-tv-path-traversal-authentication-bypass-and-full-device-takeover/?twclid=2-6dwsxiahkwe6njl74g0gfzey0

False comunicazioni riguardanti il Politecnico di Milano usate per veicolare FormBook
Negli scorsi giorni il CERT-AGID ha individuato e analizzato una campagna mirata alla diffusione del malware FormBook tramite e‑mail dirette, presumibilmente, a operatori del settore edilizio. Il messaggio, ben formattato e curato nei dettagli, simula di provenire da un ufficio del Politecnico di Milano e invita i destinatari a [...]

by CERT-AgID - https://r.zerozone.it/post/H1fDYQz6VUyQ4ZAG4

Sicurezza Cyber PA: nuove sfide e rischi da hacktivism e supply chain. La soluzione per la resilienza estesa
Nel contesto attuale, la sicurezza informatica della PA italiana sta affrontando sfide nuove e senza precedenti. L’aumento esponenziale degli attacchi, spesso di matrice ideologica e legati a conflitti geopolitici, unito alla crescente complessità delle infrastrutture IT/OT/IoT, impone un cambio di paradigma radicale: da una difesa basata sul perimetro tradizionale a [...]

by ForumPA - https://r.zerozone.it/post/c0x5wQ6REdPUV7agv