Il Blog di Michele Pinassi

FortiBleed e una lezione dura da imparare Il leak di oltre 73.000 credenziali relative ad apparati Fortinet esposti o malconfigurati, di cui oltre 1200 italiane, accende nuovamente i riflettori sullo stato del panorama cyber italiano. Source by Zerozone.it - https://r.zerozone.it/post/QWdwjyJTemq9FeUaG

Dopo 20 anni di audit di sicurezza, ecco i problemi che trovo ancora nelle reti aziendali | IlSoftware.it https://share.google/NmmWNTDibyHoP2gtY

GitHub - chopratejas/headroom: Compress tool outputs, logs, files, and RAG chunks before they reach the LLM. 60-95% fewer tokens, same answers. Library, proxy, MCP server. · GitHub https://github.com/chopratejas/headroom

Sintesi riepilogativa delle campagne malevole nella settimana del 13 – 19 giugno In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 200 campagne malevole, di cui 150 con obiettivi italiani e 50 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1537 indicatori di compromissione (IoC) individuati. by CERT-AgID - https://r.zerozone.it/post/0a33jj1hPnN7tACw5

Campagne di phishing a tema criptovalute abusano del nome dell’Agenzia delle Entrate Il CERT-AGID ha rilevato diverse campagne attive che sfruttano in modo fraudolento il nome, il logo e la grafica dell'Agenzia delle Entrate, con l'obiettivo di sottrarre informazioni finanziarie e patrimoniali agli utenti. Il tema comune è la presunta obbligatorietà di una dichiarazione di cripto-asset digitali, talvolta accompagnata da richiami a scadenze imminenti per [...] by CERT-AgID - https://r.zerozone.it/post/aSzRy5Efn7uChkzWP

Analisi diffusione della criticità FortiBleed da parte di Dario Fadda. https://ransomfeed.it/?page=fortibleed&country=IT

Microsoft pagò 20 milioni di dollari per cancellare questo Linux: la storia di Lindows https://share.google/9vgPgYMKYdr6fy8QF

FortiBleed: credenziali Fortinet esposte, interessata anche la PA italiana È recentemente emerso un dataset di credenziali compromesse di dispositivi Fortinet, denominato FortiBleed. Il dataset è stato originariamente scoperto dal ricercatore Bob Diachenko su un server accessibile pubblicamente, contenente un archivio strutturato di credenziali riferite a interfacce SSL VPN e pannelli di amministrazione di apparati FortiGate distribuiti a livello globale. by CERT-AgID - https://r.zerozone.it/post/2ZNEqX887cUSTAvV2

Check whether your organization's data has been exposed in misconfigured storage or FortiBleed VPN firewall breaches. https://socradar.io/free-tools/fortibleed

brscappuccio.it Ransomware group called safepay claims attack for brscappuccio.it. The target comes from Italy. We identify this attack with following hash code: 14520d3ecc50bc4ca8697c32c8776abf4238b055095815f31bc365c77a55750d (ID: 33143)Target victim website: brscappuccio.it by RansomFeed - https://r.zerozone.it/post/wqWpGde2Mde0RABMF

seinordovest.it Ransomware group called safepay claims attack for seinordovest.it. The target comes from Italy. We identify this attack with following hash code: c22c36956d65cb517271030b75033db9119a4ece47a1bc4e5e59dd04c6d23867 (ID: 33146)Target victim website: seinordovest.it by RansomFeed - https://r.zerozone.it/post/AFuxd8pVD70HXK6TR

Tecfi SpA Ransomware group called dragonforce claims attack for Tecfi SpA. The target comes from Italy. We identify this attack with following hash code: 27f85d02eea26f46b21348a5fd4b38583d47ec9f6197060e680d94edf4abe403 (ID: 33120)Target victim website: tecfi.it by RansomFeed - https://r.zerozone.it/post/du9rTMuFYwaqmSTuq