MonitoraPA ᵖᵃʳᵒᵈʸ

GDPR, GAFAM e famiglia.
Account Parodia.

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

Quattro Garanti bellissimi
quattro Garanti furbissimi
son quattro spie abilissime
molto svegli agilissimi

(Oh Oh Oh Occhi spaccanti)
(Oh Oh Oh Occhi spaccanti)

È questo il nome del quartetto compatto,
son quattro Garanti che han fatto un patto.

#GarantePrivacy

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

#php2shell

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

Grazie a @AgidGov e @csirt_it per la TEMPESTIVITÀ nella gestione di questo caso, che ci ha portati per una volta nella parte alta della classifica.

[N_{Dario Fadda} @nuke86]

Carino… l’Italia è 23esima nel rank mondiale con 295k servizi affetti
#php2shell

https://t.co/GLdfTiJXkr

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

@chiara_paci @massimo_san @AgidGov @csirt_it In Italia non ne ha parlato nessuno: senza input istituzionale non esiste notizia, quindi non esiste agenzia e non si pubblicano articoli (che infatti sono arrivati il giorno dopo sulla stampa generalista). Giornalisti tech ne abbiamo pochi. Wired ha lasciato un vuoto @Luke_like

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

Grazie @AgidGov per aver rilanciato con 24h di ritardo il comunicato di @csirt_it emesso con 24h di ritardo sull'annuncio di vulnerabilità #php2shell.

Ma fondessimo le due agenzie e ne facessimo dei ferma porta?

[AGID @AgidGov]

⚠️ Il PHP Security Team ha pubblicato gli aggiornamenti di sicurezza per correggere due vulnerabilità critiche.
🧑🏻‍💻 Si raccomanda a PA e aziende di aggiornare al più presto i servizi esposti.
👇🏻 Maggiori info 👇🏻

#sicurezzainformatica #PHP #cybersecurity #infosec

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

@AgidGov Grazie per la tempestività.

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

Immigrati.
Studenti fuori sede.
La UE.
Zelenskyy.
Minori.

Il cattivo per la destra è sempre chi non può votare.

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

Questo è come sta affrontando il problema #php2shell
@ncsc_nl

1. Pagina informativa https://t.co/C7VhGInZJp

2. Checklist e flowchart decisionale https://t.co/PwW7Y2sr6M

3. Repo git dedicato https://t.co/pblBPOkOVl

E il nostro @csirt_it ?

@AndreaDraghetti @sonoclaudio

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

Per favore, visto che mi ha bloccato, mostrate a @lastknight questo post.

Dopo 18 ore di silenzio dicono: RISOLTE.

Signori: siamo appena all'inizio.

Cani.

[CSIRT Italia @csirt_it]

#PHP: risolte 2 vulnerabilità con gravità "critica"

Rischio: 🟠

Tipologia:
🔸 Remote Code Execution

🔗 https://t.co/gFTNP7vv8I

🔄️ Aggiornamenti disponibili 🔄️

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

😍

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

Tra circa 3 ore sarà pubblicata la patch per #PHP2Shell.

In 0.5h saranno disponibili diversi exploits grazie alla velocità di sviluppo degli LLM.

Il target è grande circa quanto l'80% dei siti web esistenti.

E in tutto questo @csirt_it non ha neppure pubblicato un avviso.

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

@csirt_it @AgidGov https://t.co/7wgFX5Ove4

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

@cgsmith105 @geerlingguy Unfortunately, she said more than that.

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

⚠️ GRAVE VULNERABILITÀ PHP ⚠️

🔎 CVE-2026-109618 CVE-2026-109619

⬇️
RCE confermato
Dettagli già pubblici
Mitigazione non disponibile
Patch attesa per le 16:00 italiane per >=8.2, versioni legacy da migrare.

Vediamo se esce comunicato di @csirt_it o lo imparano da me.

[The PHP Foundation @ThePHPF]

The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2.

PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

@csirt_it Sono le 09:18, RCE in-the-wild da almeno 12 ore, mentre @csirt_it e @AgidGov ancora dormono. Questo è grosso modo il perimetro della cybersec italiana.

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

#php2shell

<<un computer sicuro è un computer spento>>

@AndreaDraghetti @sonoclaudio @signorina37H

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

@cgsmith105 @geerlingguy Unfortunately, she said more than that.

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

@cgsmith105 @geerlingguy Unfortunately, she said more than that.

[Chris Smith @cgsmith105]

@geerlingguy Gina Peter Banyard from PHP internals says this is unrelated. She also continues to say "The only mitigation is patching/upgrading PHP"

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

Oggi @Revolut ha ricevuto una nuova PEC dalla Prefettura di Reggio Calabria.

Dentro una sola parola:

STACCAAAAH

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

@MiPnamic In vero esiste un regime transitorio - che pare non abbia scadenza - per cui un eventuale consenso all'invio della newsletter vale anche come consenso al tracciamento.

Insomma, un'altra brutta pagina di giurisprudenza per @GPDP_IT.

@simonealiprandi

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

Che carini, mi permettono di oppormi al consenso che non ho mai dato.

[MonitoraPA ᵖᵃʳᵒᵈʸ @Monitorapa]

Giuro che ho letto <<balneari>>.

⛱️⛱️⛱️⛱️⛱️⛱️

Anche perché - tra tutti - sono quelli che più mettono a rischio i confini.

[Claudio Borghi A. @ClaudioBorghi]

Se vogliamo contrastare i barbari: Salvini Ministro dell'Interno e Silvia Sardone sindaco di Milano. Altro che buonismo.