..e anche il registro elettronico (Axios Italia) è inciampato in un attacco ransomware!
https://axiositalia.it
https://axiositalia.it
HaveIBeenFacebooked e i (possibili) rischi di essere finiti nel leak
“Ogni parola ha conseguenze. Ogni silenzio anche.”Jean-Paul Sartre “Cosa potranno mai farci con il mio numero di cellulare?”…
by Zerozone.it - https://www.zerozone.it/tecnologia-privacy-e-sicurezza/haveibeenfacebooked-e-i-possibili-rischi-di-essere-finiti-nel-leak/19054
“Ogni parola ha conseguenze. Ogni silenzio anche.”Jean-Paul Sartre “Cosa potranno mai farci con il mio numero di cellulare?”…
by Zerozone.it - https://www.zerozone.it/tecnologia-privacy-e-sicurezza/haveibeenfacebooked-e-i-possibili-rischi-di-essere-finiti-nel-leak/19054
Il blog di Michele Pinassi
HaveIBeenFacebooked e i (possibili) rischi di essere finiti nel leak
“Ogni parola ha conseguenze. Ogni silenzio anche.”Jean-Paul Sartre “Cosa potranno mai farci con il mio numero di cellulare?”…
The Facebook Phone Numbers Are Now Searchable in Have I Been Pwned
There's been huge interest in this incident, and I've seen near-unprecedented traffic to Have I Been Pwned (HIBP) over the last couple of days, let me do my best to explain how I've approached the phone number search feature. Or if you're impatient, you can head over to HIBP right now and search for your number.
https://www.troyhunt.com/the-facebook-phone-numbers-are-now-searchable-in-have-i-been-pwned/
There's been huge interest in this incident, and I've seen near-unprecedented traffic to Have I Been Pwned (HIBP) over the last couple of days, let me do my best to explain how I've approached the phone number search feature. Or if you're impatient, you can head over to HIBP right now and search for your number.
https://www.troyhunt.com/the-facebook-phone-numbers-are-now-searchable-in-have-i-been-pwned/
Troy Hunt
The Facebook Phone Numbers Are Now Searchable in Have I Been Pwned
The headline is pretty self-explanatory so in the interest of time, let me just jump directly into the details of how this all works. There's been huge interest in this incident, and I've seen near-unprecedented traffic to Have I Been Pwned (HIBP) over the…
Furto di dati da Facebook: il Garante chiede al social network di adottare misure per limitare i rischi e avverte che l’utilizzo dei dati provenienti dalla violazione è illecito. Utenti invitati a prestare particolare attenzione a possibili anomalie sui propri cellulari
Con riferimento ai dati di circa 36 milioni italiani, compresi in molti casi numeri telefonici e indirizzi mail, disponibili online a seguito di una violazione dei sistemi di Facebook, il Garante per la protezione dei dati personali ha chiesto al social network di rendere immediatamente disponibile un servizio che consenta a tutti gli utenti italiani di verificare se la propria numerazione telefonica o il proprio indirizzo mail siano stati interessati dalla violazione.
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9572143
Con riferimento ai dati di circa 36 milioni italiani, compresi in molti casi numeri telefonici e indirizzi mail, disponibili online a seguito di una violazione dei sistemi di Facebook, il Garante per la protezione dei dati personali ha chiesto al social network di rendere immediatamente disponibile un servizio che consenta a tutti gli utenti italiani di verificare se la propria numerazione telefonica o il proprio indirizzo mail siano stati interessati dalla violazione.
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9572143
www.garanteprivacy.it
Furto di dati da Facebook: il Garante chiede al social network di adottare misure per limitare i rischi e avverte che l’utilizzo…
Cloud, rischi privacy e lock-in. Il report sulla raggiungibilità giuridica dei dati
“Occorre considerare la sorte che i dati affidati in cloud possano avere a fronte di provvedimenti coercitivi da parte di autorità governative o giudiziarie, che ne potrebbero sancire l’accesso, l’interdizione o financo la distruzione. Questo è il tema della raggiungibilità dei dati in ambiente cloud”
https://www.key4biz.it/cloud-rischi-privacy-e-lock-in-il-report-sulla-raggiungibilita-giuridica-dei-dati/353862/
“Occorre considerare la sorte che i dati affidati in cloud possano avere a fronte di provvedimenti coercitivi da parte di autorità governative o giudiziarie, che ne potrebbero sancire l’accesso, l’interdizione o financo la distruzione. Questo è il tema della raggiungibilità dei dati in ambiente cloud”
https://www.key4biz.it/cloud-rischi-privacy-e-lock-in-il-report-sulla-raggiungibilita-giuridica-dei-dati/353862/
Key4biz
Cloud, rischi privacy e lock-in. Il report sulla raggiungibilità giuridica dei dati
Intervista ad Innocenzo Genna e a Eugenio Prosperetti, autori della ricerca “La raggiungibilità giuridica dei dati".
Campagna Formbook con allegato malevolo HTML attualmente attiva in Italia
È in corso una campagna malspam, indirizzata sia a privati che alla Pubbliche Amministrazioni, che sta utilizzando il malware Formbook.
by CERT-AgID - https://cert-agid.gov.it/news/campagna-formbook-con-allegato-malevole-html-attualmente-attiva-in-italia/
È in corso una campagna malspam, indirizzata sia a privati che alla Pubbliche Amministrazioni, che sta utilizzando il malware Formbook.
by CERT-AgID - https://cert-agid.gov.it/news/campagna-formbook-con-allegato-malevole-html-attualmente-attiva-in-italia/
CERT-AGID
Campagna Formbook con allegato malevolo HTML attualmente attiva in Italia
È in corso una campagna malspam, indirizzata sia a privati che alla Pubbliche Amministrazioni, che sta utilizzando il malware Formbook.
Are You One of the 533M People Who Got Facebooked?
The HaveIBeenPwned project, which collects and analyzes hundreds of database dumps containing information about billions of leaked accounts, has incorporated the data into his service. Facebook users can enter the mobile number (in international format) associated with their account and see if those digits were exposed in the new data dump (HIBP doesn’t show you any data, just gives you a yes/no on whether your data shows up).
https://krebsonsecurity.com/2021/04/are-you-one-of-the-533m-people-who-got-facebooked/
The HaveIBeenPwned project, which collects and analyzes hundreds of database dumps containing information about billions of leaked accounts, has incorporated the data into his service. Facebook users can enter the mobile number (in international format) associated with their account and see if those digits were exposed in the new data dump (HIBP doesn’t show you any data, just gives you a yes/no on whether your data shows up).
https://krebsonsecurity.com/2021/04/are-you-one-of-the-533m-people-who-got-facebooked/
Krebs on Security
Are You One of the 533M People Who Got Facebooked?
Ne'er-do-wells leaked personal data -- including phone numbers -- for some 553 million Facebook users this week. Facebook says the data was collected before 2020 when it changed things to prevent such information from being scraped from profiles. To my…
Sulla bacheca del profilo Facebook la comunicazione dell'Autorità Garante della Concorrenza e del Mercato in merito alla sanzione comminata a FB per pratiche commerciali scorrette.
Per saperne di più:
https://www.repubblica.it/cronaca/2021/03/31/news/facebook-294528689/
Per saperne di più:
https://www.repubblica.it/cronaca/2021/03/31/news/facebook-294528689/
Il primo rimedio ai furti dei dati sui social si chiama Registro pubblico delle opposizioni
La legge che permetterebbe di non ricevere telefonate fastidiose di telemarketing per ora giace inattuata, a 4 anni dall'approvazione: eppure consentirebbe di tamponare le conseguenze di data breach come quello di Facebook
https://www.wired.it/internet/regole/2021/04/08/registro-pubblico-opposizioni-dati-telemarketing/
La legge che permetterebbe di non ricevere telefonate fastidiose di telemarketing per ora giace inattuata, a 4 anni dall'approvazione: eppure consentirebbe di tamponare le conseguenze di data breach come quello di Facebook
https://www.wired.it/internet/regole/2021/04/08/registro-pubblico-opposizioni-dati-telemarketing/
WIRED.IT
Il primo rimedio ai furti dei dati sui social si chiama Registro pubblico delle opposizioni
La legge che permetterebbe di non ricevere telefonate fastidiose di telemarketing per ora giace inattuata, a 4 anni dall'approvazione: eppure consentirebbe di tamponare le conseguenze di data breach come quello di Facebook
Gabrielli: “Creare un’Agenzia per la cybersecurity, non più affidata al Dis”
“È il momento di dar vita a un’Agenzia ad hoc per gestire a 360° la Cybersecurity, che non può essere più affidata al Dis che deve occuparsi di Intelligence”. L’annuncio di Franco Gabrielli, Sottosegretario alla Presidenza del Consiglio
https://www.key4biz.it/gabrielli-creare-unagenzia-per-la-cybersecurity-non-piu-affidata-dis/354377/
“È il momento di dar vita a un’Agenzia ad hoc per gestire a 360° la Cybersecurity, che non può essere più affidata al Dis che deve occuparsi di Intelligence”. L’annuncio di Franco Gabrielli, Sottosegretario alla Presidenza del Consiglio
https://www.key4biz.it/gabrielli-creare-unagenzia-per-la-cybersecurity-non-piu-affidata-dis/354377/
Key4biz
Gabrielli: "Creare un'Agenzia per la cybersecurity, non più affidata al Dis"
Intervista a Franco Gabrielli, Sottosegretario Presidenza Consiglio: "È il momento di dar vita a un'Agenzia per la Cybersecurity".
Documenti contraffatti: cosa nasconde il Dark Web
Il Cyber Security Research Team Swascan ha analizzato la nuova tendenza del commercio di documenti contraffatti- offerti su Darkweb e vari forum di hacking – per le persone che cercano di imbarcarsi su voli, attraversare i confini, partecipare a eventi o iniziare nuovi lavori nel mondo post-pandemia.
https://www.swascan.com/it/documenti-contraffatti/
Il Cyber Security Research Team Swascan ha analizzato la nuova tendenza del commercio di documenti contraffatti- offerti su Darkweb e vari forum di hacking – per le persone che cercano di imbarcarsi su voli, attraversare i confini, partecipare a eventi o iniziare nuovi lavori nel mondo post-pandemia.
https://www.swascan.com/it/documenti-contraffatti/
Swascan
Documenti contraffatti: cosa nasconde il Dark Web - Swascan
documenti contraffatti e dark web: cosa si può acquistare? è possibile che questo commercio illegale sia adattato per il passaporto vaccinale?
LinkedIn: dopo il furto di dati il Garante apre un’istruttoria sul social network e avverte che l’utilizzo dei dati provenienti dalla violazione è illecito. Utenti invitati a prestare particolare attenzione a possibili anomalie sui propri cellulari o account
Questi dati infatti potrebbero essere utilizzati per una serie di condotte illecite, che vanno dalle chiamate e dai messaggi indesiderati sino minacce gravi come le truffe on line o il furto di identità o a fenomeni come il cosiddetto “SIM swapping”, una tecnica utilizzata per violare determinate tipologie di servizi online che usano il numero di cellulare come sistema di autenticazione.
https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9573647
Questi dati infatti potrebbero essere utilizzati per una serie di condotte illecite, che vanno dalle chiamate e dai messaggi indesiderati sino minacce gravi come le truffe on line o il furto di identità o a fenomeni come il cosiddetto “SIM swapping”, una tecnica utilizzata per violare determinate tipologie di servizi online che usano il numero di cellulare come sistema di autenticazione.
https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9573647
www.gpdp.it
LinkedIn: dopo il furto di dati il Garante apre un’istruttoria sul social network e avverte che l’utilizzo dei dati provenienti…
New Wormable Android Malware Spreads by Creating Auto-Replies to Messages in WhatsApp
Check Point Research (CPR) recently discovered malware on Google Play hidden in a fake application that is capable of spreading itself via users’ WhatsApp messages. If the user downloaded the fake application and unwittingly granted the malware the appropriate permissions, the malware is capable of automatically replying to victim’s’ incoming WhatsApp messages with a payload received from a command-and-control (C&C) server.
https://research.checkpoint.com/2021/new-wormable-android-malware-spreads-by-creating-auto-replies-to-messages-in-whatsapp/
Check Point Research (CPR) recently discovered malware on Google Play hidden in a fake application that is capable of spreading itself via users’ WhatsApp messages. If the user downloaded the fake application and unwittingly granted the malware the appropriate permissions, the malware is capable of automatically replying to victim’s’ incoming WhatsApp messages with a payload received from a command-and-control (C&C) server.
https://research.checkpoint.com/2021/new-wormable-android-malware-spreads-by-creating-auto-replies-to-messages-in-whatsapp/
Check Point Research
New Wormable Android Malware Spreads by Creating Auto-Replies to Messages in WhatsApp - Check Point Research
Research by: Aviran Hazum, Bodgan Melnykov & Israel Wenik Overview Check Point Research (CPR) recently discovered malware on Google Play hidden in a fake application that is capable of spreading itself via users’ WhatsApp messages. If the user downloaded…
Colorado Denied Its Citizens the Right-to-Repair After Riveting Testimony
Colorado’s proposed right-to-repair law was simple and clear. At 11 pages, the legislation spent most of its word count defining terms, but the gist was simple: It would let people fix their own stuff without needing to resort to the manufacturer and force said manufacturer to support people who want to fix stuff.
https://www.vice.com/en/article/wx8w7b/colorado-denied-its-citizens-the-right-to-repair-after-riveting-testimony
Colorado’s proposed right-to-repair law was simple and clear. At 11 pages, the legislation spent most of its word count defining terms, but the gist was simple: It would let people fix their own stuff without needing to resort to the manufacturer and force said manufacturer to support people who want to fix stuff.
https://www.vice.com/en/article/wx8w7b/colorado-denied-its-citizens-the-right-to-repair-after-riveting-testimony
Vice
Colorado Denied Its Citizens the Right-to-Repair After Riveting Testimony
Stories of environmental disaster and wheelchairs on fire weren’t enough to move legislators to pass right-to-repair.
Microsoft releases a cyberattack simulator - Shall we play a game?
Microsoft has released an open-source cyberattack simulator that allows security researchers and data scientists to create simulated network environments and see how they fare against AI-controlled cyber agents.
This simulator is being released as an open-source project named 'CyberBattleSim' built using a Python-based Open AI Gym interface.
https://www.bleepingcomputer.com/news/security/microsoft-releases-a-cyberattack-simulator-shall-we-play-a-game/
Microsoft has released an open-source cyberattack simulator that allows security researchers and data scientists to create simulated network environments and see how they fare against AI-controlled cyber agents.
This simulator is being released as an open-source project named 'CyberBattleSim' built using a Python-based Open AI Gym interface.
https://www.bleepingcomputer.com/news/security/microsoft-releases-a-cyberattack-simulator-shall-we-play-a-game/
BleepingComputer
Microsoft releases a cyberattack simulator - Shall we play a game?
Microsoft has released an open-source cyberattack simulator that allows security researchers and data scientists to create simulated network environments and see how they fare against AI-controlled cyber agents.
Sintesi riepilogativa delle campagne malevole nella settimana 3-9 aprile 2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 19 campagne malevole attive, di cui 2 generiche veicolate anche in Italia e 17 con obiettivi italiani, mettendo così a disposizione dei suoi enti accreditati i relativi 82 indicatori di compromissione (IOC) individuati.
by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-3-9-aprile-2021/
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 19 campagne malevole attive, di cui 2 generiche veicolate anche in Italia e 17 con obiettivi italiani, mettendo così a disposizione dei suoi enti accreditati i relativi 82 indicatori di compromissione (IOC) individuati.
by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-3-9-aprile-2021/
CERT-AGID
Sintesi riepilogativa delle campagne malevole nella settimana 3-9 aprile 2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 19 campagne malevole attive, di cui 2 generiche veicolate anche in Italia e 17 con obiettivi italiani, mettendo così a disposizione dei…
There's Another Facebook Phone Number Database Online
https://www.vice.com/amp/en/article/qj8dj5/facebook-phone-number-data-breach-telegram-bot
https://www.vice.com/amp/en/article/qj8dj5/facebook-phone-number-data-breach-telegram-bot
Vice
There's Another Facebook Phone Number Database Online
Analysis by Motherboard and a security researcher indicate the database is separate from the recently reported cache of 500 million accounts.
Cring, il ransomware che sfrutta vulnerabilità delle Fortinet VPN per rubare credenziali
Un’indagine sugli incidenti di sicurezza condotta dagli esperti di Kaspersky ICS CERT ha rivelato una serie di attacchi legati al ransomware Cring che, sfruttando una vulnerabilità (già nota dal 2018 e patchata nel 2019) nei server VPN di Fortigate, hanno colpito in Europa diverse imprese industriali provocando spesso interruzioni temporanee nei relativi processi di produzione.
https://www.cybersecurity360.it/nuove-minacce/ransomware/cring-il-ransomware-che-sfrutta-vulnerabilita-delle-fortinet-vpn-per-rubare-credenziali/
Un’indagine sugli incidenti di sicurezza condotta dagli esperti di Kaspersky ICS CERT ha rivelato una serie di attacchi legati al ransomware Cring che, sfruttando una vulnerabilità (già nota dal 2018 e patchata nel 2019) nei server VPN di Fortigate, hanno colpito in Europa diverse imprese industriali provocando spesso interruzioni temporanee nei relativi processi di produzione.
https://www.cybersecurity360.it/nuove-minacce/ransomware/cring-il-ransomware-che-sfrutta-vulnerabilita-delle-fortinet-vpn-per-rubare-credenziali/
Cyber Security 360
Cring, il ransomware che sfrutta vulnerabilità delle Fortinet VPN per rubare credenziali - Cyber Security 360
È stato ribattezzato Cring il ransomware che, sfruttando una vulnerabilità ora corretta dei server VPN Fortigate, è in grado di accedere al file system dei dispositivi attraverso internet e rubare le credenziali di accesso memorizzate in chiaro. Ecco i dettagli…
DNS-over-HTTPS causes more problems than it solves, experts say
DoH doesn't actually prevent ISPs user tracking
DoH creates havoc in the enterprise sector
DoH weakens cyber-security
DoH helps criminals
DoH shouldn't be recommended to dissidents
DoH centralizes DNS traffic at a few DoH resolvers
https://www.zdnet.com/article/dns-over-https-causes-more-problems-than-it-solves-experts-say/
DoH doesn't actually prevent ISPs user tracking
DoH creates havoc in the enterprise sector
DoH weakens cyber-security
DoH helps criminals
DoH shouldn't be recommended to dissidents
DoH centralizes DNS traffic at a few DoH resolvers
https://www.zdnet.com/article/dns-over-https-causes-more-problems-than-it-solves-experts-say/
ZDNET
DNS-over-HTTPS causes more problems than it solves, experts say
Several experts, companies, and national entities have voiced very convincing concerns about DoH and its features.