Michele Pinassi

1602 posts

Wannabe hacker, currently dad and cybersec op for fun and profit

Politica e Società

Perché troviamo domande su software commerciale nei concorsi pubblici?

03/12/2024
3 comments

Talvolta nei quiz dei concorsi pubblici generalisti si trovano domande su prodotti software commerciali specifici, anche senza che questi siano essenziali al ruolo o agli scopi della funzione desiderata.

Cybersecurity

Metti una filigrana al tuo documento di identità

27/11/2024
3 comments

TL;DR Inviare le copie digitali dei nostri documenti di identità per mille motivi è ormai una consuetudine purtroppo abbastanza radicata. Esponendoci al rischio di usi fraudolenti in caso di furto o leak degli stessi.

Cybersecurity

Smartphone, app e supply chain

17/11/2024
No comments

TL;DR Quanti di noi hanno consapevolezza dell’enorme numero di librerie e moduli di terze parti che le nostre app si trascinano dietro, talvolta anche con vulnerabilità critiche? Un problema serio, di cui forse c’è ancora troppa poca consapevolezza e scarsa trasparenza.

17/10/2024
No comments

Le prime 72 ore di un attacco ransomware rappresentano un elemento critico che può condizionare tutte le successive fasi di recupero e ripristino dell’operatività, oltre al mantenimento del business. Organizzazione, comunicazione, tempestività sono elementi cardine per limitare i danni.

Tech and privacy

Attenzione alle immagini del profilo WhatsApp

22/07/2024
No comments

Oggi sono stato nuovamente inserito, da un numero sconosciuto, in un gruppo WhatsApp a scopo di promozione commerciale…

Cybersecurity

Alcuni plugin di WordPress hanno subito un attacco alla supply chain

29/06/2024
No comments

TL;DR Un attacco alla supply chain sferrato usando credenziali rubate direttamente sul codice sorgente di alcuni plugin di Wordpress mette a rischio almeno 35.000 installazioni del popolare CMS.

Cybersecurity

Se una password troppo semplice diventasse illegale?

01/05/2024
No comments

TL;DR Il governo inglese, per primo al mondo, ha appena promulgato una normativa per obbligare i produttori di dispositivi elettronici a non usare credenziali troppo semplici: un primo passo verso la definizione di standard di sicurezza minimi per ciò che colleghiamo alla Rete.

Tech and privacy

Avast Antivirus raccoglieva e vendeva i dati degli utenti: l’FTC la sanziona per 16.5 milioni di dollari

26/02/2024
No comments

TL;DR A distanza di qualche anno dalla spiacevole scoperta che Avast Antivirus raccoglieva i dati personali degli utenti, navigazione web inclusa, per poi rivenderli, l’FTC eleva una cospicua sanzione di 16,5 milioni di $ e il divieto di vendita di quelle informazioni.

Cybersecurity

Operation Cronos: la NCA ha preso il controllo di Lockbit 3

20/02/2024
No comments

TL;DR Nell’ambito dell’operazione Cronos, l’NCA inglese, con il supporto di altre agenzie di sicurezza internazionali, ha preso il controllo dell’infrastruttura della ransomware gang Lockbit 3.0, sfruttando la piattaforma stessa per la diffusione dei comunicati e di altre informazioni relative alla gang (oltre a un decryptor per i dati).

Cybersecurity

I dati di ASP Basilicata in vendita per 715.000€

17/02/2024
No comments

TL;DR Rivendicato dalla ransomware gang Rysida l’attacco ai sistemi informatici della sanità lucana, che hanno subito pesanti disservizi per oltre 12 giorni I dati esfiltrati dai cybercriminali sono stati messi in vendita per circa 715.000€ e se nessun compratore sarà interessato, tra pochi giorni verranno pubblicati online.