IHTeam

IHTeam

[IHTeam @IHTeam_]

[ITA] A volte ritornano

2014 >> 2020

https://t.co/e5310l2rbe

[IHTeam @IHTeam_]

MyHidden / HiddenApp: L’app di messaggistica ‘military grade’ è davvero sicura? Ecco cosa abbiamo scoperto

https://t.co/IJqkcRKlQl

[IHTeam @IHTeam_]

#LockBit
How It Started How It's Going:

[IHTeam @IHTeam_]

I seguenti microservices erano in uso sul portale di voto:
* /schede-ms
* /elettori-ms
* /voto-ms
* /admin-ms

L'ultimo era bloccato da Cloudfront (403), ma sembra bypassabile usando URL encoding della parola "admin". Ovviamente/fortunatamente un token è richiesto per interagire

[IHTeam @IHTeam_]

[IT] L'italia condurrà la prima simulazione di voto elettronico per gli Italiani residenti all'estero fra il 13 e 14 Dicembre 2023. https://t.co/Zy0n88RU7O
Gli utenti possessori di SPID/CIE/CNS, ed iscritti all'AIRE potranno partecipare. Seguite questo thread per dettagli tecnici

[IHTeam @IHTeam_]

Le chiavi di crittografia usate dal browser per il voto, erano racchiuse nel JavaScript 'vote.js'.

AES CBC era il metodo usato per la crittografia avente
IV: 1234567890123456 (stringa)
Key: pjfhgidaajjjhklameotpdkgotpeltsa (stringa)

[IHTeam @IHTeam_]

@cosimolupo Questa mattina da IP UK nessun problema.
Comunque il 504 é un problema del sito dell'Interno, non nostro. https://t.co/cohxp0FqT8

[IHTeam @IHTeam_]

Anyone fancy another remote unauth RCE?

Time to update your mirth-connect instance to version 4.4.0

https://t.co/VPMWrY4niD

[IHTeam @IHTeam_]

The article's back online after a grace period of 90 days.
All reported vulnerabilities were fixed

[IHTeam @IHTeam_]

[IT] Dopo 11 mesi dalla nostra prima segnalazione ad Aton Storage (@aton_storage), i dettagli della vulnerabilità dei loro accumulatori smart è stata pubblicata.

https://t.co/gxJabzcfFl

[IHTeam @IHTeam_]

[IT] Dopo 11 mesi dalla nostra prima segnalazione ad Aton Storage (@aton_storage), i dettagli della vulnerabilità dei loro accumulatori smart è stata pubblicata.

https://t.co/gxJabzcfFl

[IHTeam @IHTeam_]

pfBlockerNG Unauth RCE Vulnerability (CVE-2022-31814)

https://t.co/cutyhhhsb8