Il Blog di Michele Pinassi

GitHub - akha-security/akca: AKCA Advanced Web Security Scanner · GitHub https://github.com/akha-security/akca

Sintesi riepilogativa delle campagne malevole nella settimana del 12 – 18 settembre In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 191 campagne malevole, di cui 158 con obiettivi italiani e 33 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1498 indicatori di compromissione (IoC) individuati. by CERT-AgID - https://r.zerozone.it/post/PPuqsTKaxUkDTb6ZV

Falso “Bonus Vacanze” dell’Agenzia delle Entrate ruba dati personali Il CERT-AGID ha rilevato una nuova campagna che utilizza in modo fraudolento, il nome, il logo e la grafica dell’Agenzia delle Entrate e dell'Agenzia delle entrate-Riscossione, con l'obiettivo di sottrarre dati personali agli utenti. Il nuovo pretesto utilizzato è la presentazione di una richiesta per un presunto “Bonus Vacanze”. by CERT-AgID - https://r.zerozone.it/post/9yNfpdAQSCbx7Vucc

CARTORADIO è un servizio pubblico gratuito del Ministero delle Imprese e del Made in Italy e realizzato dalla Fondazione Ugo Bordoni. Il servizio rivolto ai cittadini permette di visualizzare sulla mappa le stime dei livelli di esposizione ai campi elettromagnetici sul territorio nazionale. Le informazioni sono basate su elaborazioni cartografiche e modelli di calcolo avanzati ottenuti dai dati ufficiali del Ministero, con l’obiettivo di favorire la trasparenza. https://cartoradio.it/map

Svelato l'arcano?

Firewall impazziti e cavo della fibra tranciato per sbaglio: il lunedì nero dei servizi informatici pubblici in Trentino https://share.google/wiWUf1sD4EXfUcWO2

PHISHING a tema TIM punti fedeltà. Molto ben fatto. Occhio.

BREAKING: Our investigations team at Duel is in contact with the Revolut hacker, and we've found out a lot more about how he did what he did. - The hacker got access to government employee accounts using an infostealer. After gaining access to an employee's email, they would log in, add their own recovery email, start to log everything, and silently listen in. - To not get caught, they would instantly delete any email sent that was not intended for the original employee. The inbox was checked 24/7 for any new response to the hacker's sent emails. Upon receiving one, the hacker would instantly download it as a .eml and delete it before the original employee noticed - The hacker says that at first he used to forge court orders (presumably when targeting other companies), but quickly realised that this wouldn't work for Revolut. After some research, they decided the best entity to target was Revolut's Lithuania-based Revolut Bank UAB... https://x.com/korraflow/status/2099744609505350115/

"Devol è una piattaforma creata da attivisti del software libero e della privacy che fornisce servizi online basati sui principi di libertà, riservatezza, federazione e decentralizzazione: nessun tracciamento, nessuna pubblicità, nessuna profilazione, nessuna raccolta dati. Tutti questi servizi sono offerti dal gruppo Devol dal 2019, oltre 30 progetti online liberi, gratuiti e solidali per consentire di trovare rapidamente alternative etiche, gratuite e noprofit ai servizi offerti dai giganti del web." https://servizi.devol.it

Acquedotti sotto attacco: come la Cybersecurity entra nella catena del servizio idrico Ogni giorno, milioni di italiani compiono lo stesso gesto senza pensarci: aprono un rubinetto e si aspettano che l’acqua scorra, pulita e senza interruzioni. Un evento dato per scontato, poiché non sono in molti a sapere che la disponibilità di acqua potabile si regge su una macchina enorme e silenziosa, [...] by ForumPA - https://r.zerozone.it/post/sCRzqzHe72K5CpaDR

GitHub - debpalash/VoiceStudio: VoiceStudio is the open-source, fully-local ElevenLabs alternative — voice cloning, voice design, video dubbing, dictation, transcription & audiobook creation in 646 languages. · GitHub https://github.com/debpalash/VoiceStudio

The Shared Clipboard Inside the Sandbox: Cross-Account Data Leakage in ChatGPT - Check Point Research https://share.google/8Mzd3dmPBy9Kco3LS