Il Blog di Michele Pinassi

GitHub e GitHub Enterprise Server: vulnerabilità RCE CVE-2026-3854 GitHub ha risolto una vulnerabilità critica, catalogata come CVE-2026-3854, che interessa sia l'infrastruttura cloud sia le installazioni on-premise di GitHub Enterprise Server (GHES). La falla risiede in una gestione impropria delle push options durante le operazioni di git push. Tali parametri opzionali, forniti dal client, venivano incorporati in un flusso [...] by CERT-AgID - https://r.zerozone.it/post/C4ZJ5jER1v2NNNbyk

Leone Film Group SpA Ransomware group called qilin claims attack for Leone Film Group SpA. The target comes from Italy. We identify this attack with following hash code: c70b60f76b1e38af4df19c957c5d6e882e86328644de4c43a5a887af82827da9 (ID: 31711)Target victim website: N/D by RansomFeed - https://r.zerozone.it/post/YaNZqsWjD4s8JTWVp

Tutto il Mondo è paese... https://www.rsi.ch/info/mondo/Hacker-nel-telefono-di-ministri-e-deputati-bufera-in-Germania--3696399.html

Selex - Gruppo Commerciale Ransomware group called incransom claims attack for Selex - Gruppo Commerciale. The target comes from Italy. We identify this attack with following hash code: 6a836a682ac5924aae0371b8b5779dbe03c3bc2b6c251ce3c8a70b424523cc85 (ID: 31699)Target victim website: N/D by RansomFeed - https://r.zerozone.it/post/gKb8EFWpKwk3P7cFq

Sintesi riepilogativa delle campagne malevole nella settimana del 18 – 24 aprile In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 130 campagne malevole, di cui 96 con obiettivi italiani e 34 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1088 indicatori di compromissione (IoC) individuati. by CERT-AgID - https://r.zerozone.it/post/Tb1qb4afZVJn4Q3DH

Tra pochi minuti alle 9:30 inizierà e-privacy XXXVIII «Privacy senza Garante o Garante senza Privacy?» Processo al Garante per la Protezione dei Dati Personali. Qui la diretta. Nel pomeriggio il link cambierà, lo trovate sul sito. https://www.youtube.com/live/mbSiaVm7m5A?si=OCPjDeeb2irAYpYx

studiopiu.net Ransomware group called lockbit5 claims attack for studiopiu.net. The target comes from Italy. We identify this attack with following hash code: cc6d34f99949b1ff76040964cc48a877c4da2f05af7ae3f5782ec043993d1984 (ID: 31584)Target victim website: N/D by RansomFeed - https://r.zerozone.it/post/RJr12S0QQybqgyMye

Clio, Toyota RAV4 e Peugeot 208 le auto più rubate grazie a dispositivi elettronici che sbloccano le portiere. https://www.facebook.com/reel/1882508939101685

Il Garante Privacy multa Poste Italiane e Postepay per 12,5 milioni: le app spiavano dati degli utenti – Infosec.news https://www.infosec.news/2026/04/22/news/riservatezza-dei-dati/il-garante-privacy-multa-poste-italiane-e-postepay-per-125-milioni-le-app-spiavano-dati-degli-utenti/

IC Partners Ransomware group called thegentlemen claims attack for IC Partners. The target comes from Italy. We identify this attack with following hash code: 53aceff3f705a4abfc48ca04119ee50f7be7f2260c9a48134ab4c4184d8d3563 (ID: 31510)Target victim website: icpartners.it by RansomFeed - https://r.zerozone.it/post/nVz2n13uB9fm5TkV3