Il Blog di Michele Pinassi

Crea dei CV attraenti velocemente con l'aiuto dell'intelligenza artificiale ed i nostri modelli personalizzabili. Impressiona il tuo futuro datore di lavoro con un CV perfetto creato in appena minuti. https://www.kickresume.com/it/

La Settimana Cibernetica del 3 settembre 2023 Scarica il riepilogo delle notizie pubblicate dallo CSIRT Italia dal 28 agosto al 03 settembre 2023. by CSIRT - https://www.csirt.gov.it/contenuti/la-settimana-cibernetica-del-3-settembre-2023

Ransomed colpisce la sanità delle Hawaii e vuole le scuse di Biden come riscatto TL;DR Il neo-gruppo Ransomed ha colpito un portale della sanità pubblica delle Isole Hawaii e chiede pubbliche scuse… Source by Zerozone.it - https://www.zerozone.it/cybersecurity/ransomed-colpisce-la-sanita-delle-hawaii-e-vuole-le-scuse-di-biden-come-riscatto/23253

Sharenting - Suggerimenti ai genitori per limitare la diffusione online di contenuti che riguardano i propri figli Con il termine “sharenting” si intende il fenomeno della condivisione online costante da parte dei genitori di contenuti che riguardano i propri figli/e (foto, video, ecografie). Il neologismo, coniato negli Stati Uniti, deriva dalle parole inglesi “share” (condividere) e “parenting” (genitorialità). La gioia di un momento da condividere, pubblicando l'immagine dei propri figli, è un'emozione comprensibile, ma allo stesso tempo è necessario chiedersi se ci sono rischi nell’eccessiva sovraesposizione online. https://gpdp.it/web/guest/temi/minori/sharenting

VMWare Aria Operations For Networks RCE漏洞(CVE-2023-34039) VMWare Aria Operations For Networks RCE漏洞(CVE-2023-34039) by SeeBug - http://www.seebug.org/vuldb/ssvid-99754

Sintesi riepilogativa delle campagne malevole nella settimana del 26 Agosto – 01 Settembre 2023 In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 27 campagne malevole, di cui 25 con obiettivi italiani e 2 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 172 indicatori di compromissione (IOC) individuati. by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-26-agosto-01-settembre-2023/

Il ransomware Knight distribuito in Italia tramite falsa fattura Nel corso delle attività di monitoraggio il CERT-AGID ha rilevato una campagna malspam italiana volta a compromettere le postazioni di lavoro con il ransomware Knight. Questa rappresenta la prima campagna ransowmare, dal 2017, eccezion fatta per Qakbot, la cui infrastruttura è stata smantellata di recente, veicoltata direttamente via email [...] by CERT-AgID - https://cert-agid.gov.it/news/il-ransomware-knight-distribuito-in-italia-tramite-falsa-fattura/

Risolta vulnerabilità in VMware Tools (AL02/230831/CSIRT-ITA) VMware ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità in VMWare Tools, set di utility che potenzia le prestazioni e migliora la gestione del sistema operativo guest della macchina virtuale. by CSIRT - https://www.csirt.gov.it/contenuti/risolta-vulnerabilita-in-vmware-tools-al02-230831-csirt-ita

Rilevate vulnerabilità in prodotti Splunk (AL01/230831/CSIRT-ITA) Con il Quarterly Security Patch Updates, Splunk ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità, di cui 6 con gravità “alta”, nei noti prodotti per l'analisi del traffico di rete Splunk ITSI, Enterprise e Cloud Platform. by CSIRT - https://www.csirt.gov.it/contenuti/rilevate-vulnerabilita-in-prodotti-splunk-al01-230831-csirt-ita

NIC e domini geografici: rischio di attacchi phishing? TL;DR Una pruriginosa vicenda relativa al dominio salute.lazio.it ha sollevato una criticità fino ad ora sottovalutata: la possibilità,… Source by Zerozone.it - https://www.zerozone.it/cybersecurity/nic-e-domini-geografici-rischio-di-attacchi-phishing/23237

Risolte vulnerabilità in Google Chrome (AL02/230830/CSIRT-ITA) Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere una vulnerabilità di sicurezza con gravità “alta”. by CSIRT - https://www.csirt.gov.it/contenuti/risolte-vulnerabilita-in-google-chrome-al02-230830-csirt-ita

Risolte vulnerabilità in VMware Aria Operations (AL01/230830/CSIRT-ITA) VMware ha rilasciato aggiornamenti di sicurezza per risolvere 2 vulnerabilità, di cui una con gravità “critica”, nel prodotto Aria Operations for Networks. by CSIRT - https://www.csirt.gov.it/contenuti/risolte-vulnerabilita-in-vmware-aria-operations-al01-230830-csirt-ita

Vulnerabilità in prodotti Juniper Networks (AL03/230830/CSIRT-ITA) Rilevata una nuova vulnerabilità di sicurezza nei prodotti Junos OS e Junos OS Evolved di Juniper Networks. Lo sfruttamento di tale vulnerabilità, tramite l’utilizzo di messaggi BGP update opportunamente predisposti, potrebbe compromettere la disponibilità del servizio sui dispositivi interessati. by CSIRT - https://www.csirt.gov.it/contenuti/vulnerabilita-in-prodotti-juniper-networks-al03-230830-csirt-ita

Juniper JunOS SRX and EX 系列存在未授权 RCE（CVE-2023-36844、CVE-2023-36845、CVE-2023-36846） Juniper JunOS SRX and EX 系列存在未授权 RCE（CVE-2023-36844、CVE-2023-36845、CVE-2023-36846） by SeeBug - http://www.seebug.org/vuldb/ssvid-99751

Aggiornamenti di sicurezza per prodotti Mozilla (AL01/230829/CSIRT-ITA) Mozilla ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 7 con gravità “alta”, nei prodotti Firefox e Firefox ESR. by CSIRT - https://www.csirt.gov.it/contenuti/aggiornamenti-di-sicurezza-per-prodotti-mozilla-al01-230829-csirt-ita