Il Blog di Michele Pinassi

Rilevata vulnerabilità nel protocollo SLP (BL01/230427/CSIRT-ITA) - Aggiornamento Rilevata una vulnerabilità con gravità “alta” nel protocollo SLP (Service Location Protocol), che, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto non autenticato l’esecuzione di attacchi DDoS dai dispositivi vulnerabili con un alto fattore moltiplicativo. by CSIRT - https://r.zerozone.it/post/Q3w8P6qFNzFRaTwQR

Risolte vulnerabilità in Sophos Web Appliance (AL01/230404/CSIRT-ITA) - Aggiornamento Rilasciati aggiornamenti di sicurezza che sanano nuove vulnerabilità, di cui una con gravità “critica”, presenti in Sophos Web Appliance (SWA). by CSIRT - https://r.zerozone.it/post/gMDVXYsHVd3j9wt7J

Rilevata vulnerabilità nel protocollo SLP (BL01/230427/CSIRT-ITA) - Aggiornamento Rilevata una vulnerabilità con gravità “alta” nel protocollo SLP (Service Location Protocol), che, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto non autenticato l’esecuzione di attacchi DDoS dai dispositivi vulnerabili con un alto fattore moltiplicativo. by CSIRT - https://r.zerozone.it/post/Q6aBbkyuH8C2SPHkS

Risolte vulnerabilità in Sophos Web Appliance (AL01/230404/CSIRT-ITA) - Aggiornamento Rilasciati aggiornamenti di sicurezza che sanano nuove vulnerabilità, di cui una con gravità “critica”, presenti in Sophos Web Appliance (SWA). by CSIRT - https://r.zerozone.it/post/VWJHRX45DFA4wMZxH

🏴‍☠️ Metaencryptor has just published a new victim : JD Sprinter Holdings 2010 SL JD Sprinter Holdings 2010 SL retails sportswear, outdoor clothing, and related equipment. over 7500 employees 109 M EUR EBITDA by Ransomware live - https://r.zerozone.it/post/ZxSbY4C8MXTw23pgY

Vulnerabilità in Apache NiFi (AL02/231128/CSIRT-ITA) Risolta una vulnerabilità con gravità “alta” nel prodotto Apache NiFi. Tale vulnerabilità, legata alla componente JoltTransformJSON, potrebbe consentire a un utente remoto autenticato l’esecuzione di codice arbitrario sul sistema interessato tramite una pagina web opportunatamente predisposta. by CSIRT - https://r.zerozone.it/post/eUUYZpY6dprGevHkf

Vulnerabilità in prodotti Netgear (AL03/231128/CSIRT-ITA) Rilevate 2 vulnerabilità di sicurezza in alcuni prodotti Netgear. Tali vulnerabilità potrebbero permettere l’accesso a informazioni sensibili e la possibilità di elevare i propri privilegi sui dispositivi interessati. by CSIRT - https://r.zerozone.it/post/eY8g1wGCdaPaxj9pU

Aggiornamenti per prodotti Zyxel (AL01/231128/CSIRT-ITA) Zyxel rilascia aggiornamenti di sicurezza per sanare molteplici vulnerabilità presenti nei propri firewall e access point. by CSIRT - https://r.zerozone.it/post/bgs4Jc5njNT69Kz3g

🏴‍☠️ Daixin has just published a new victim : North Texas Municipal Water District (US) The North Texas Municipal Water District (NTMWD) provides vital wholesale water, wastewater and solid waste management services to more than two million people who call North Texas their home. by Ransomware live - https://r.zerozone.it/post/5znJASgV3Ee6y2k43

🏴‍☠️ Ransomhouse has just published a new victim : First Financial Security First Financial Security (FFS) is a national brokerage agency that works to equip, train, and support licensed insurance representatives to deliver innovative financial products to households across America. by Ransomware live - https://r.zerozone.it/post/n38JVT5UBmNdr3zXz

🏴‍☠️ Monti has just published a new victim : Law Offices of John E Hill - Press Release We are dedicated to providing you with the personal service and attention you expect. Our goal is to help you understand your rights and assess your options, so that you can obtain the maximum recovery possible. by Ransomware live - https://r.zerozone.it/post/quqR9ZVBnbfTSZcbv

La Settimana Cibernetica del 26 novembre 2023 Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 20 al 26 novembre 2023. by CSIRT - https://r.zerozone.it/post/sCxH86Vfk34m0NArm

🏴‍☠️ Clop has just published a new victim : SWISHSMILES.COM Austin, TX Dental Services for the Whole Family - Swish Dental®️ by Ransomware live - https://r.zerozone.it/post/xMyVyTz5YjMTGQddt

🏴‍☠️ Donutleaks has just published a new victim : Albert, Righter & Tittmann architechts, inc. Full amount of his data will upload to our torrent server. Here will be placed magnet url and torrent file and full listing also. Update coming soon https://www.artarchitects.com/… by Ransomware live - https://www.ransomware.live/#/group/donutleaks

Sintesi riepilogativa delle campagne malevole nella settimana del 18 – 24 Novembre 2023 In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 43 campagne malevole, di cui 38 con obiettivi italiani e 5 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 537 indicatori di compromissione (IOC) individuati. by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-18-24-novembre-2023/

Un approfondimento tecnico per la CVE-2023-4911 https://packetstormsecurity.com/files/174986/glibc-ld.so-Local-Privilege-Escalation.html

🇪🇺 Il parlamento europeo ha detto sì al diritto alla riparazione Tre giorni fa il parlamento europeo, durante la votazione sulle regole comuni per la promozione della riparazione dei beni e quasi all'unanimità, ha votato positivamente alla relazione del comitato di riferimento che migliora significativamente il diritto alla riparazione, coprendo anche il problema dei costi e della disponibilità dei pezzi di ricambio(ma solo per smartphone, tablet, server, lavatrici, asciugatrici, lavastoviglie, frigoriferi, monitor, aspirapolveri e attrezzatura di saldatura), delle pratiche antiriparazione, dell'assenza delle informazioni e strumenti utili alla riparazione e promuovendone un ecosistema aperto. Inoltre sarà obbligatorio per i produttori dare la possibilità di far riparare i prodotti anche fuori dal periodo di garanzia e preferirla rispetto alla sostituzione. Al momento il testo deve comunque sopravvivere durante le varie negoziazione interistituzionali. https://repair.eu/news/unlocking-consumer-freedom-eu-parliament-votes-yes-to-right-to-repair/ #Notizia #Ecologia #Attivismo #Politica #Legge #Autodeterminazione @amreoboo

70mai DASHCAM Difficile che promuova qualche prodotto commerciale ma, in occasione del black friday, valutate l'acquisto di una dash cam per la Vs auto. Consiglio senza indugio le 70mai, che ho da anni senza problemi: tutelatevi in caso di incidente, che un video di quanto è accaduto fa sempre comodo.... https://www.amazon.it/s?k=70mai+dash+cam

🏴‍☠️ Meow has just published a new victim : Standard Filter PREVIEW by Ransomware live - https://www.ransomware.live/#/group/meow

🏴‍☠️ Rhysida has just published a new victim : St Edmund's College & Prep School St Edmund's College & Prep School Located in 400 acres of beautiful Hertfordshire countryside, St Edmund's College and Prep School is a safe, stimulating environment for students aged 3-18, with boarding available from age 11. by Ransomware live - https://www.ransomware.live/#/group/rhysida