Il Blog di Michele Pinassi

Sicurezza Cyber PA: nuove sfide e rischi da hacktivism e supply chain. La soluzione per la resilienza estesa Nel contesto attuale, la sicurezza informatica della PA italiana sta affrontando sfide nuove e senza precedenti. L’aumento esponenziale degli attacchi, spesso di matrice ideologica e legati a conflitti geopolitici, unito alla crescente complessità delle infrastrutture IT/OT/IoT, impone un cambio di paradigma radicale: da una difesa basata sul perimetro tradizionale a [...] by ForumPA - https://r.zerozone.it/post/c0x5wQ6REdPUV7agv

False comunicazioni riguardanti il Politecnico di Milano usate per veicolare FormBook Negli scorsi giorni il CERT-AGID ha individuato e analizzato una campagna mirata alla diffusione del malware FormBook tramite e‑mail dirette, presumibilmente, a operatori del settore edilizio. Il messaggio, ben formattato e curato nei dettagli, simula di provenire da un ufficio del Politecnico di Milano e invita i destinatari a [...] by CERT-AgID - https://r.zerozone.it/post/H1fDYQz6VUyQ4ZAG4

LG WebOS TV Path Traversal, Authentication Bypass and Full Device Takeover - SSD Secure Disclosure https://ssd-disclosure.com/lg-webos-tv-path-traversal-authentication-bypass-and-full-device-takeover/?twclid=2-6dwsxiahkwe6njl74g0gfzey0

GitHub - guofei9987/blind_watermark: Blind&Invisible Watermark ，图片盲水印，提取水印无须原图！ https://github.com/guofei9987/blind_watermark

Campagna malware abusa di strumenti di RMM legittimi tramite falsa condivisione di documenti Negli ultimi giorni è stata osservata una nuova campagna malevola a tema condivisione documenti, che riprende lo schema già osservato nella precedente distribuzione della finta patch per la firma digitale. In questo caso, però, i messaggi sono in lingua inglese e viene utilizzato uno strumento diverso. by CERT-AgID - https://r.zerozone.it/post/pAXyV8xTw8jWd9Pss

🔴🎙️PODCAST "La scuola a prova di privacy" Dalla pubblicazione delle foto degli studenti sui social alle piattaforme didattiche online, dalle chat dei genitori all’uso dell’intelligenza artificiale, ogni gesto, digitale, può avere effetti collaterali anche gravi. Ma quali sono le regole? Chi decide cos’è lecito? E soprattutto, come possiamo insegnare ai nostri ragazzi a tutelarsi? Ne abbiamo parlato con Agostino Ghiglia, componente del Collegio del Garante Privacy. Ascolta l'episodio ➡️ https://www.garanteprivacy.it/podcast#4

Sintesi riepilogativa delle campagne malevole nella settimana del 6 – 12 settembre In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 75 campagne malevole, di cui 41 con obiettivi italiani e 34 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1235 indicatori di compromissione (IoC) individuati. by CERT-AgID - https://r.zerozone.it/post/wv3c5AeA4MxTp8py8

PrivacyPack https://privacypack.org/

La criminalità digitale si evolve: gruppo ransomware minaccia di usare i dati rubati per addestrare IA Oltre a minacciare la pubblicazione del materiale sottratto, il gruppo ha reso esplicito che in caso di mancato pagamento del riscatto, oltre a rilasciare pubblicamente i dati, avrebbe consegnato le opere d’arte sottratte alle aziende di intelligenza artificiale per l’addestramento dei modelli. by CERT-AgID - https://r.zerozone.it/post/4rDqydnUFj9HquEcm

AMARCORD Il virus "Pisello" https://wiw.org/~meta/vsum/view.php?vir=1053