Michele Petito

[Michele Petito @michele1375]

Il rischio quantistico per le criptovalute non è più solo teoria. Un nuovo paper di @Google spiega perché alcune vulnerabilità vanno affrontate subito e non quando sarà tardi #quantum #cryptography https://t.co/ZDhs15ECUk

[Michele Petito @michele1375]

È aperto il concorso #ACN per 90 laureati con orientamento tecnico‑scientifico in #cloud, #IA, #crittografia e altro, contratti a tempo pieno e indeterminato. Candidature entro 11 settembre 2025 su #inPA https://t.co/UbHFfDby8l

[CSIRT Italia @csirt_it]

‼ #Hikvision: disponibile un #PoC per lo sfruttamento della CVE-2023-6895 che interessa il software #IntercomBroadcastingSystem

Rischio: 🟡

Tipologia:
🔸 Remote Code Execution

🔗https://t.co/L9crjhkGSs

⚠ Importante mantenere aggiornati i sistemi

[Microsoft Italia @microsoftitalia]

l’Agenzia per la Cybersicurezza Nazionale entra a far parte del Microsoft Government Security Program per garantire la sicurezza di organizzazioni pubbliche e private e promuovere la diffusione di competenze in ambito sicurezza informatica. https://t.co/uTUt2GxBxt

[MIMIT @mimit_gov]

Fondo sviluppo tecnologie e #intelligenzaArtificiale
Da #settembre imprese e centri di ricerca possono fare domanda per richiedere gli #incentivi per progetti su Transizione 4.0
“#Competitività richiede innovazione e nuove tecnologie” Giorgetti
#blockchain
https://t.co/zfru3tM39m

[Cert AgID @AgidCert]

🇮🇹 Campagna #sLoad veicolata tramite #PEC

❗️ Nuova TTP usata dagli attori malevoli dietro SLoad. Questa volta la vittima riceve una PEC con link ad un file ZIP

Ulteriori dettagli e #IOC 👇

🔗 https://t.co/FiCkTJFmCF

[Cert AgID @AgidCert]

Il trojan bancario #Coper #APK è arrivato anche in #Italia

Vittime: utenti #INPS e clienti Intesa Sanpaolo

Dettagli e #IoC 👇

🔗 https://t.co/NrY61zrpei

[Cert AgID @AgidCert]

Nuovo malware android #SmsRat è stato individuato in data odierna

- veicolato come App di un noto istituto bancario italiano;
- imposta l'app come gestore SMS;
- legge e sottrae gli SMS inviandoli al C2.

Gli #IoC sono disponibili al seguenti link 👇

🔗 https://t.co/PlSrxjRixi

[Cert AgID @AgidCert]

Ancora un #SmsGrab che rispetto alla variante precedente (del 12/04/2022), nella quale veniva riportato in chiaro il C2 su Altervista, questa volta utilizza l'algoritmo di crittografia AES (CBC Mode) per nascondere il C2 (sempre su Altervista)

🔗 https://t.co/Rd57fnSJ9p

[Cert AgID @AgidCert]

Campagna #sLoad indirizzata ad account #PEC con allegati ZIP e VBS

🛡 Il C2 è già stato utilizzato nella campagna contrastata il 21/03/2022 e risulta in blocco nel Flusso IoC del CERT-AGID a tutela delle PA accreditate.

Link agli #IoC 👇

🔗 https://t.co/4GzQAQ5aUz

[Cert AgID @AgidCert]

Rilevata app Android con funzionalità di Trojan e finalizzata allo spionaggio remoto

❗️ Trattasi di #SpyNote v.7.0 proposto come app di sicurezza di #PosteItaliane

Controllo remoto:

- GPS
- Bluetooth
- Camera
- Microfono
- SMS
- Chiamate
- Contatti

🔗 https://t.co/Ze4St61C3e

[Cert AgID @AgidCert]

La medesima campagna #Ursnif sta veicolando anche tramite falsa comunicazione @Agenzia_Entrate

Dropurl differenti, utilizza la stessa DLL e stessi C2

#IoC aggiornati

[Cert AgID @AgidCert]

Ancora una campagna malspam volta a veicolare il malware #Ursnif tramite falsa comunicazione #MISE

Oggetto: Incentivi a fondo perduto per spese energetiche per piccole e medie imprese

Allegato: ZIP + HTA

Gli #IoC sono disponibili al seguente link 👇
https://t.co/sd2hw6Gr13

[Michele Petito @michele1375]

Riconoscimento facciale: il Garante privacy sanziona Clearview per 20 milioni di euro. Vietato l’uso dei dati biometrici e il monitoraggio degli italiani - https://t.co/sdXWaGDsPW - #GarantePrivacy

[Cert AgID @AgidCert]

Campagna malspam volta a veicolare il malware #Emotet tramite falsa comunicazione #ANPAL (Agenzia Nazionale Politiche Attive del Lavoro)

Gli #IoC sono disponibili al seguente link 👇

🔗 https://t.co/g36krbezZJ

[N_{Dario Fadda} @nuke86]

Conti leaks: il contenuto
🇮🇹 il Report: https://t.co/qLy67hlM3X

#cybersecurity #contileaks #infosec #ransomware #ucraina #ukraine

[Cert AgID @AgidCert]

Cosa sappiamo di #sLoad e perchè è così elusivo?

In questa analisi proponiamo di condividere le evidenze che abbiamo raccolto nel corso del tempo per cercare di far luce sulla natura di questo malware.

🔗 https://t.co/SYdRcrj6nr

[Cert AgID @AgidCert]

Campagna massiva #Qakbot con target #Italia

#Qbot è malware noto per esfiltrare credenziali ed informazioni riservate dal sistema compromesso.

La versione attualmente analizzata potrebbe essere la 4 -> “J:\projects\qbot4\common.obf\Benign“

🔗 https://t.co/w6yS2bpSlX

[Cert AgID @AgidCert]

#EUROPOL ed #IBAN europei sfruttati in campagne di #scam massive a tema #pedopornografia

🧠 non comunicare MAI i propri dati personali o bancari tramite telefono o e-mail su richiesta di terzi.

🛡️ Se si è caduti vittima della truffa 👇

🔗 https://t.co/fGGODwtgMN

[Cert AgID @AgidCert]

Nuova variante di #Chaos #Ransomware di matrice italiana a tema #Pedopornografia e #Polizia

❗️I danni che questo ransomware causa sui sistemi interessati sono irreparabili.

🔗 https://t.co/x0ADmEq2jc