firma

Notizie

CIE vs SPID, cosa si può e potrà fare con la CIE

30 Settembre 2020alessandrobasi0 Comments

Carta d’Identità Elettronica (CIE) o della SPID, saranno la rivoluzione dell’Italia informatica.

Altro

ZeusNews
Kaspersky
TheHackersNews
CERT-PA

Come si vendono i malware sul dark web? La storia del nuovo Rogue

13 January 2021

Sicurezza - Il trojan è in grado di controllare i dispositivi mobile e di estrapolare dati come foto, posizione, contatti e messaggi. (Leggi)

Al via il call center di Immuni

13 January 2021

News - Individuate la procedura di allerta dei contatti del positivo e le regole con cui viene comunicato l'esito del tampone al sistema centrale. (Leggi)

Fregare Big Pharma con il vaccino

13 January 2021

News - Se vi sentite più furbi degli altri e volete fregare Big Pharma, c’è un modo sicuro per farlo: vaccinarsi. (Leggi)

La vendetta di un impiegato licenziato

14 January 2021

La vendetta è servita: un ex fornitore di dispositivi medici decide di sabotare le consegne ai clienti. (Leggi)

Come capire se un sito sta prendendo le vostre impronte digitali (del browser)

13 January 2021

Alcuni ricercatori hanno creato un'estensione per conoscere quali informazioni raccolgono i siti web con lo scopo di elaborare un'impronta digitale del browser. (Leggi)

La truffa delle spese di spedizione extra

12 January 2021

Alcuni utenti hanno ricevuto e-mail di phishing con una richiesta di pagamento per la consegna di un pacco, con link a un finto sito web del servizio di spedizioni per effettuare il pagamento. (Leggi)

WhatsApp Delays Controversial 'Data-Sharing' Privacy Policy Update By 3 Months

16 January 2021

WhatsApp said on Friday that it wouldn't enforce its recently announced controversial data sharing policy update until May 15. Originally set to go into effect next month on February 8, the three-month delay comes following "a lot of misinformation" about a revision to its privacy policy that allows WhatsApp to share data with Facebook, sparking widespread concerns about the exact kind of (Leggi)

NSA Suggests Enterprises Use 'Designated' DNS-over-HTTPS' Resolvers

16 January 2021

The U.S. National Security Agency (NSA) on Friday said DNS over HTTPS (DoH) — if configured appropriately in enterprise environments — can help prevent "numerous" initial access, command-and-control, and exfiltration techniques used by threat actors. "DNS over Hypertext Transfer Protocol over Transport Layer Security (HTTPS), often referred to as DNS over HTTPS (DoH), encrypts DNS requests by (Leggi)

Joker's Stash, The Largest Carding Marketplace, Announces Shutdown

16 January 2021

Joker's Stash, the largest dark web marketplace notorious for selling compromised payment card data, has announced plans to shut down its operations on February 15, 2021. In a message board post on a Russian-language underground cybercrime forum, the operator of the site — who goes by the name "JokerStash" — said "it's time for us to leave forever" and that… (Leggi)

Sintesi riepilogativa delle campagne malevole della settimana 15/01/2021

15 January 2021

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 24 campagne malevole attive, di cui 1 generica veicolata anche in Italia e 23 con obiettivi italiani, mettendo così a disposizione dei suoi enti accreditati i relativi 299 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai […] (Leggi)

Campagna Emotet si spaccia per comunicazione PEC

15 January 2021

[Articolo aggiornato a seguito di ulteriori accertamenti] L’indirizzo PEC visibile nell’e-mail è reale e la campagna sembra essere partita da un indirizzo IP localizzato in Nuova Zelanda. L’account PEC è uno dei tanti indirizzi utilizzati per questa campagna ma non risulta essere stato utilizzato per inoltrare massivamente la campagna verso altre utenze PEC. Il testo, […] (Leggi)

YAU – Parte 2 – Le macro

14 January 2021

Nell’articolo precedente avevamo introdotto le categorie di macro usate da Ursnif nel corso del tempo. Lo schema riassuntivo è il seguente. In questo articolo affronteremo le tre categorie di macro, vedremo quali strumenti sono a disposizione dell’analista e se è possibile automatizzare l’analisi. Yet Another Ursnif Questo è il secondo di una seria di articoli, […] (Leggi)