Sintesi riepilogativa delle campagne malevole nella settimana del 13 – 19 dicembre
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 82 campagne malevole, di cui 46 con obiettivi italiani e 36 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 966 indicatori di compromissione (IoC) individuati.

by CERT-AgID - https://r.zerozone.it/post/y8aF0nZRHG6sbqrzs

OT - Se vi piace il panettone (e a me piace da matti!)....

https://www.ilpost.it/2024/12/04/panettoni-moda-perche/

This is the last server on the Internet...

https://hmpg.net/

L'AI renderà stupidi i nostri figli?

https://thecritic.co.uk/ai-will-make-our-children-stupid/

Vulnerabilità critica in n8n. Rischio elevato per istanze esposte in rete
Venerdì 19 dicembre è stata resa pubblica, direttamente dal team di n8n, una vulnerabilità critica di esecuzione remota di codice, identificata come CVE-2025-68613, con punteggio CVSS 9.9/10. La falla interessa diverse versioni di n8n precedenti alle patch di sicurezza rilasciate a dicembre 2025 (v1.122.0).

by CERT-AgID - https://r.zerozone.it/post/0G8Ynhsyk07S236yC

Salami amari per la Fiorucci.

ATTACCO INFORMATICO ALLA FIORUCCI: ORDINI BLOCCATI NEL PIENO DELLE FESTE

https://www.reteabruzzo.com/2025/12/23/attacco-informatico-alla-fiorucci-ordini-bloccati-nel-pieno-delle-feste/

Official NORAD Tracks Santa
https://www.noradsanta.org/en/map

Il supplizio natalizio delle password degli anziani - Il Post
https://www.ilpost.it/2025/12/24/mastruzzo-il-supplizio-natalizio-delle-password-degli-anziani/

GitHub - infinition/Bjorn: Bjorn is a powerful network scanning and offensive security tool for the Raspberry Pi with a 2.13-inch e-Paper HAT. It discovers network targets, identifies open ports, exposed services, and potential vulnerabilities. Bjorn can perform brute force attacks, file stealing, host zombification, and supports custom attack noscripts.
https://github.com/infinition/Bjorn

Un comodo glossario per orientarsi tra i termini dell'AI

https://www.nngroup.com/articles/artificial-intelligence-glossary/

Mongobleed (https://github.com/joe-desimone/mongobleed/) PoC on-the-wild proprio sotto natale...

https://doublepulsar.com/merry-christmas-day-have-a-mongodb-security-incident-9537f54289eb

Dove e quanti sono i data center in Italia?

Spoiler: sono 209, sparsi su tutto lo stivale, isole comprese.

https://www.datacentermap.com/italy/

MongoDB内存泄漏 CVE-2025-14847
MongoDB信息泄漏漏洞 CVE-2025-14847

by SeeBug - https://r.zerozone.it/post/1msukPKhFxpUtJn2x

Lapsus$ ha avuto accesso alla piattaforma del MEF? Attacco rivendicato su un famoso forum, ieri.

KIISU Multi-Key Development Board - KIISU Development Board
https://kiisu.io/

PX4-Autopilot堆栈溢出漏洞 CVE-2025-15150
PX4是用于无人机控制的开源飞控系统。PX4-Autopilot1.16.0版本中存在栈溢出漏洞，攻击者可利用mavlink_log_handler.cpp文件中的state_listing或log_entry_from_id函数执行任意代码。

by SeeBug - https://r.zerozone.it/post/GPMcmRRyRZPzG2wtU

Il 2025 sta finendo. Cosa ci aspetterà nel 2026?
Il 2025 sta per finire, il 2026 sta per iniziare. Qualche considerazione sparsa sul mondo ICT. Source

by Zerozone.it - https://r.zerozone.it/post/WvW3wx9N6tpuzky1p