Editor’s note: The Canada Files is the country's only news outlet focused on Canadian foreign policy. We've provided critical investigations & hard-hitting analysis on Canadian foreign policy since 2019, and need your support.
Una vulnerabilità estremamente grave è stata recentemente scoperta in Veeam Backup & Replication, una delle soluzioni di backup più utilizzate in ambienti enterprise e non.. Se sfruttata, consente a un utente autenticato su Active Directory di eseguire codice arbitrario da remoto con privilegi SYSTEM, mettendo potenzialmente a rischio l’intera infrastruttura IT.
La vulnerabilità è tracciata come CVE-2025-23121, ha ricevuto un punteggio CVSS 9.9 (quasi massimo) ed è stata emessa diverso tempo fa, la quale colpisce tutte le versioni precedenti alla 12.3.1. Tale vulnerabilità è stata risolta con la versione 12.3.2, rilasciata da Veeam ma ancora molti apparati risultano privi di patch esponendoli a potenziali compromissioni.
Dettagli tecnici della vulnerabilità (CVE-2025-23121)
Componente vulnerabile: backend RPC/API interne di Veeam
Condizione necessaria: autenticazione su Active Directory con un account standard di dominio
Vettore di attacco: invio di richieste appositamente costruite ai servizi interni di Veeam, sfruttando autorizzazioni mal configurate (es. tramite pipe nominate, API locali, gRPC)
Impatto potenziale: Esecuzione di comandi arbitrari con privilegi SYSTEM, manipolazione dei job di backup, accesso non autorizzato a repository e snapshot, movimentazione laterale in ambienti AD
Scoperta e contesto
La vulnerabilità è stata identificata dai ricercatori di CodeWhite e watchTowr, già noti per le loro analisi avanzate sui prodotti enterprise. Secondo il report, il bug è strettamente collegato — o addirittura derivato — da una falla precedente, la CVE-2025-23120, chiusa a marzo 2025 ma aggirabile da un attaccante esperto.
Sebbene al momento non esistano PoC pubblici, la probabilità di un exploit in-the-wild è concreta. Le vulnerabilità Veeam sono storicamente molto ambite, come dimostrato dalla CVE-2023-27532, poi inclusa in tool offensivi privati usati da gruppi ransomware.
Altre vulnerabilità risolte nella versione 12.3.2
CVE-2025-23120 — Privilege Escalation da Backup Operator (CVSS 6.1) Consente a un utente con ruolo “Backup Operator” di modificare job esistenti, impostare script post-job o destinazioni alterate, inducendo il server a eseguire codice arbitrario con privilegi elevati.
Scenario d’attacco: 1. L’attaccante crea o modifica un job inserendo un payload. 2. Il job viene eseguito da un servizio Veeam che gira come SYSTEM. 3. Il codice viene eseguito con privilegi amministrativi → escalation locale.
CVE-2025-2428 — Scrittura arbitraria su directory Veeam A causa di permessi NTFS errati, un utente locale non admin può scrivere su directory monitorate da processi elevati, abilitando tecniche come DLL hijacking.
Tecnica sfruttabile: – Un attaccante piazza una DLL malevola in una directory Veeam. – Il processo SYSTEM carica la DLL all’avvio. – L’attaccante ottiene esecuzione privilegiata e persistenza.
Implicazioni per la sicurezza aziendale
I server Veeam rappresentano obiettivi ad alto valore per gli attaccanti, poiché: – Operano con privilegi SYSTEM – Accedono a volumi di rete, NAS, repository cloud e host VM – Gestiscono credenziali critiche per workload e backup – Sono fondamentali nei piani di continuità operativa
Una compromissione di Veeam può: – Rendere invisibile l’attacco usando snapshot o backup alterati – Distruggere copie di backup o disattivarne l’esecuzione – Abilitare ransomware su larga scala – Consentire persistence anche dopo la rimozione del malware
Raccomandazioni operative
Aggiornamento urgente – Installare Veeam Backup & Replication 12.3.2 su tutti i server e agent – Testare l’update in ambiente di staging prima della distribuzione in produzione
Controllo degli accessi – Rivedere i ruoli assegnati (in particolare “Backup Operator”) – Limitare l’accesso al server Veeam a utenti e amministratori autorizzati – Rimuovere o disabilitare account inutilizzati o obsoleti
Audit e hardening – Analizzare i permessi NTFS delle directory Veeam – Isolare il server backup in una VLAN dedicata – Monitorare le richieste RPC e i processi Veeam con strumenti EDR
Protezione dei backup – Verificare che esistano copie replicate offsite o in cloud – Usare repository con WORM (Write Once Read Many) – Validare che le credenziali nei job siano aggiornate e cifrate
Conclusioni
La CVE-2025-23121 rappresenta una minaccia critica per qualsiasi organizzazione che utilizzi Veeam in produzione. La sua combinazione di RCE, escalation e accesso privilegiato ai dati la rende un vettore ideale per attacchi mirati, ransomware e compromissioni su larga scala. L’aggiornamento a Veeam 12.3.2 è pertanto urgente e deve essere affiancato da una revisione completa della postura di sicurezza legata al backup.
Profitez des vidéos et de la musique que vous aimez, mettez en ligne des contenus originaux, et partagez-les avec vos amis, vos proches et le monde entier.
Profitez des vidéos et de la musique que vous aimez, mettez en ligne des contenus originaux, et partagez-les avec vos amis, vos proches et le monde entier.
Il ministro degli Esteri russo Serghei Lavrov e il segretario di Stato americano Marco Rubio hanno in programma un colloquio oggi a Kuala Lumpur a margine di una riunione dei capi delle diplomazie dei Paesi dell'Asean. (ANSA)
Il settore finanziario panamense ha accolto con favore l'esclusione del Paese dall'elenco dell'Unione europea delle nazioni ad alto rischio per il riciclaggio di denaro e il finanziamento del terrorismo. (ANSA)
Dass das Jahr 2024 (orange) mit Beginn des europäischen Sommers den historischen Durchschnitt deutlich verlassen hatte und nie wieder dorthin zurückgekehrt ist.
Und dass es im Jahr 2025 prinzipiell genauso weiterging.
Das vergangene Jahr 2024 (orange Linie) übertraf deutlich die vorherigen Jahre. Aktuell (rot) sind die Meere etwas kühler. Aber es liegt immer noch außerhalb der historischen Norm.
Das ist nicht normal, selbst nicht nach Maßstäben des Klimawandels.
Wenn sich der Trend hin zu immer wärmeren Meeren nicht dreht, sind wir die Generation, die das fantastische, prächtige Great Barrier Reef auf dem Gewissen hat.
(Und all die anderen Riffe, die die Menschheit ernähren, begeistern und schützen.)
Besonders gefährdet ist der sogenannte westantarktische Eisschild. Der schmilzt im hohen Tempo, wie diese Grafik der NASA zeigt. Je röter und dunkler eine Fläche, desto mehr Eis hat sie in den vergangenen 20 Jahren verloren.
Wenn der Golfstrom versiegt, wäre das das Ende Europas, wie wir es kennen.
Noch einmal: Das ist kein Hirngespinst. Wer das liest und junge Kinder hat und auf Enkel hofft – deine Enkel könnten es erleben. Wir wissen es einfach nicht.
Die rote Linie zeigt die gemessenen Temperaturen. Allerdings zeigt das blaue Band den Möglichkeitsraum der Modelle: Das ist, statistisch gesehen, drin für die nächsten Jahre.
fyi, ich verfolge die Klimawissenschaft aktiv und fasse für dich immer wieder wichtige Erkenntnise in meinem Newsletter zusammen. Ich zeige dir auch, wie die Politik reagiert
Ein Newsletter über Politik, Wirtschaft und Klima in wilden Zeiten. Ich zeige dir Zusammenhänge, die sonst untergehen. Circa alle zwei Wochen kommt eine neue Ausgabe.
Und falls du nicht noch einen NL abonnieren willst (verstehe ich), folge mir einfach hier. Ich schreibe jede Woche Threads zu Klimakrise und Energiewende ✌️
Wenn du vom SMOC redest, dann hat sich die Strömung nicht abgeschwächt, sondern komplett umgekehrt und treibt jetzt das Abschmelzen des Meereises um die Antarktis mit an.
EDIT: Ok, der SMOC hat sich doch noch nicht komplett umgekehrt, aber der Salztransport im Südpolarmeer ist völlig aus den Fugen, und das sieht alles gar nicht gut aus. Das Meereseis rund um den Südpol scheint gekippt zu sein, das um den Nordpol ist schon Ende der Nulljahre gekippt. Das bedeutet, die Polarmeere werden in absehbarer Zeit im jeweiligen Sommer eisfrei sein, was die Erwärmung der Pole beschleunigt.
Seconda ristampa della settimana: torna nuovamente disponibile "Contro la cultura di massa" di Christopher Lasch.
La straordinaria lucidità di Lasch deriva dalla sua capacità di mettere insieme un'assoluta impermeabilità ai miti modernisti e un'indiscussa adesione al punto di vista della gente semplice, ovvero di coloro che per forza di cose hanno l'abitudine di decifrare la società osservandola dall'unica prospettiva appropriata, cioè dal basso verso l'alto.
Borse europee in ordine sparso con gli investitori che guardano alle mosse del presidente Usa, Donald Trump, sui dazi e alla lettera che sarà indirizzata all'Ue. (ANSA)
Cresce senza sosta l'attacco all'ambiente delle ecomafie e nel 2024 in Italia è stata superata la soglia di 40 mila reati ambientali, il 14,4% in più dell'anno precedente. In media sono 111,2 al giorno, 4,6 ogni ora. (ANSA)
Il settore finanziario panamense ha accolto con favore l'esclusione del Paese dall'elenco dell'Unione europea delle nazioni ad alto rischio per il riciclaggio di denaro e il finanziamento del terrorismo. (ANSA)
'De VVD won jarenlang verkiezingen met het imago van daadkracht, maar de werkelijke strategie was vaak: niets doen. Problemen niet oplossen om ze politiek te kunnen blijven uitspelen.'
The image features a bold, capitalized text in a bright green color against a dark blue background. The text reads "DE GRAMST." The font is sans-serif, with thick, blocky letters that are easy to read. The text is centered and occupies most of the image space, with a thin green border at the top and bottom of the image. The contrast between the green text and the blue background makes the text stand out prominently.
Provided by @altbot, generated privately and locally using Ovis2-8B
L’aeroporto “Pio La Torre" di #Comiso verso la riconversione a scalo di #guerra USA/#NATO? Mercoledì 9 luglio sono stati monitorati alcuni atterraggi di velivoli militari nell’aeroporto “civile” di Comiso (#Ragusa) stampalibera.it/2025/07/10/lae…
wenn angeblich "Moralische bessere" Menschen Urteilen.. .😥 –-----------
Radiowissen: Hedwig Porschütz – Verachtete Heldin
Webseite der Episode: br.de/mediathek/podcast/radiow… Hedwig Porschütz riskierte im Nationalsozialismus ihr Leben: Sie versteckte in ihrer Wohnung in Berlin vier Jüdinnen und nutzte ihr Händchen für Schwarzmarkt-Geschäfte, um jüdischen Verfolgten zu helfen. Statt Anerkennung bekam die Ex-Prostituierte nach dem Krieg Verachtung zu spüren.Autorin: Karin Becker (BR 2025)
Ciclo de conversas organizado no âmbito do projecto TRANSMAT e que tem como objectivo reflectir criticamente sobre o legado colonial nos museus portugueses.
Ebook: in offerta oltre 60 libri vincitori di grandi premi @libri illibraio.it/news/ebook-e-digi… Fino al 20 luglio, in offerta oltre 60 grandi libri in versione ebook: opere letterarie italiane e internazionali che hanno ricevuto premi importanti, dal Nobel allo Strega - I particolari sulla promozione Leggi l'articolo completo Ebook: in offerta oltre 60 libri vincitori di grandi premi.
Una ricerca dell'Alma Mater di Bologna rivela come anche una sola settimana in una spiaggia adatta a persone con disabilità gravi favorisca il benessere psicologico, loro e dei caregiver #solidarietà #sostenibilità #greenplanner
Vinie grew up in Toulouse and loved drawing and painting from a young age. In high school, she started doing street art when she joined the “AH Crew” in 2001.
Back then, she mostly worked on graffiti lettering. Over time, she joined art events and worked on themed murals, which inspired her to create colorful characters and detailed scenes.
In 2007, Vinie moved to Paris for a job as an Artistic Director. This move helped her focus on her own style of art. She began painting her now-famous female character on Paris walls. These characters are easy to spot with their big, bold hairstyles made of graffiti tags and designs. Vinie also likes to use things around her, like plants, to make her art blend into its surroundings.
With help from her art partner Anti, she started making sculptures in 2016 and again in 2019. Today, Vinie’s art is known all over the world. She takes part in urban art festivals and shares her creations across different countries. Her work mixes her love for painting and traveling, bringing bright and creative designs to city streets everywhere.
Discover Fabian Bane’s extraordinary murals, where vibrant colors and captivating designs turn walls into works of art. From a seamstress in Frauenfeld to a fisherman in Chur, each piece tells a unique story inspired by people, places, and tradition.
Il segretario di Stato Marco Rubio ha annunciato le sanzioni mercoledì, accusando Albanese di portare avanti una “campagna di guerra politica ed economica contro gli Stati Uniti e Israele”.
Musetti lascia il centro. E apre in Borgo Giannotti “Una sfida in continuità“ Mario e Maria Rosa puntano sulla sartorialità mantenendo gli esclusivi brand “Raccogliamo il testimone dai genitori in una location a tutta lucchesità“.
Das Bild zeigt einen Mann mit Brille und kurzen grauen Haaren, der ein schwarzes T-Shirt trägt. Er sitzt vor einem Hintergrund, der mit verschiedenen Gegenständen wie einem Kalender, einem Spielkonsolencontroller, CD-Hüllen und einem pinken Plüschoctopus geschmückt ist. Im Hintergrund ist ein Bild eines Glases mit Flüssigkeit zu sehen. Der Mann hat einen freundlichen Gesichtsausdruck und blickt direkt in die Kamera.
Bereitgestellt von @altbot, privat und lokal generiert mit Ovis2-8B
The Chinese embassy in Pyongyang held a banquet to commemorate the 64th anniversary of the signing of the two countries’ mutual defense treaty Wednesday, with a higher-ranking North Korean official in attendance than last year — a sign that ties betw…
Siamo al paradosso. Francesca Albanese, da relatrice Onu, denuncia le aziende che attivamente collaborano al genocidio di Israele a Gaza. Gli Stati Uniti, per bocca del Sottosegretario di Stato Marco Rubio, annunciano sanzioni nei suoi confronti.
Where did Stone Age hunter-gatherers get the raw material for their tools? International research team from the University of Tübingen and the Senckenberg Nature Research Society finds early humans in southern Africa traveled long distances to get the right stone color... nachrichten.idw-online.de/2025…
In questa data nacque a Bologna Luigi Ferdinando Marsili, che da il nome al celebre vulcano sottomarino del Tirreno.
Militare e pioniere dell’oceanografia: tra cannoni e taccuini scientifici misurò le correnti del Bosforo, studiò coralli in Provenza e pubblicò l’Histoire Physique de la Mer (1725), atto di nascita dell'oceanografia.
Immergiti in una storymap interattiva che ricostruisce la sua incredibile vita! 👉 wp.me/p9Klkv-4jx
La vita dell’illustre scienziato riassunto in una storymap dalle ricercatrici INGV di Sara Garvani e Marina Locritani Bologna, 10 luglio 1658. Tra i portici della città nasce Luigi Ferdinando Marsili, … Read More
"No thinker has occupied as much space in my mind than Elizabeth Cook-Lynn. Her writing could be sharp—sometimes biting—but always deeply principled. She once told me offhandedly, you have to own what you write. There is a great responsibility in that statement, the truth of which has grown heavier with experience. The weight
Il mio amico Eugenio Mirti ha iniziato da qualche tempo una video rubrica per chi volesse avvicinarsi al jazz arrivando da un background uditivo orientato al rock. Sono delle pillole orientative dedicate ad album specifici con una piccola guida all'ascolto. Questo è il vol_02: "Hymn Of the seventh Galaxy" dei Return to forever (1973) piped.casasnow.noho.st/watch?v…
New Scientist has a report on a controversial issue discussed last week at the #GlobalTippingPoints conference in Exeter: will we need solar radiation interference as a desperate measure, as politicians are failing to phase out fossil fuels? newscientist.com/article/24873…
Putting aerosols in the stratosphere to reflect sunlight could prevent the shutdown of key ocean currents, but only if it is done soon, a computer model suggests
Dear Stefan, framing SRM as a "controversial issue" is a way to openly ignore the fact that no global governance (other than some form of planetary dictatorship) will ever be able to manage these decade-long programs.
Your framing also makes it sound as if the fact that large swaths of the Earth would be on the "loser" side of SRMs capability to reduce average temperature (largely due to uncontrollable massive changes in rainfall patterns) sort of does not matter, as long as the global mean is below some value.
SRM is not "controversial" - it is openly proposed by a part of the community that has chosen to ignore the demonstrated evidence of its infeasibility. I recognise that some colleagues are well-intended in this regard, but they need to do their homework on governance issues now.
This study from MIT used geo data collected from cars in Milan, Italy, to check the effectiveness of 30 km/h zones in reducing speed.
The first conclusion is that the signs don't work: 85 percentile speeds are all over the place in 30 km/h zones in Milan, as shown in the figure below:
The second step was finding correlations between speeds and street features extracted from openstreetmap. Results are as expected: narrow, short, curvy sections correlate with lower speeds, as do 1 lane vs more, one way vs 2 ways:
The final step is also interesting: the authors made a model to predict the compliance of 30 km/h speed limit on streets that are 50 km/h at the moment. Useful for urban planning to understand if charging an area to 30 km/h would need structural interventions (like bumps, narrowing of the street...) or not:
There is so much more in the article, I suggest to read it fully.
Milano, analisi del limite 30 km/h dimostra che quel che conta non sono i cartelli, ma com'è fatta la strada
Uno studio di #MIT sulle velocità rilevate, dimostra con dati concreti e analisi dell'infrastruttura da #openstreetmap, quel che già era noto: i guidatori adeguano la velocità alla loro percezione di pericolo, e non ai limiti imposti. Strade più strette, a senso unico, con incroci fanno rallentare. Non ci sono più scuse
So the limit is what matters, but it has to actually be enforced. Thats some very novel insight hmmmm. But yes, physical filters like bumps are much more effective compared to signs.
If the limit is setup appropriately. Loads of roads have the limit set where you would think the speed limit is 80km/h but somehow it is set to 50km/h. So everyone ignores the set limit. While at other roads the limit is say 70km/h but you can hardly drive over 50km/h.
The limit should be set to whatever is deemed safe for pedestrians and cyclists in a given location. The road design should then match that speed limit.
Loads of roads have the limit set where you would think the speed limit is 80km/h but somehow it is set to 50km/h
So the road should be redesigned to make it hard to drive over 50 (make it more narrow and add traffic calming)
This is Italy we're talking about, our public officials want zero responsibility so they always set absurdly low limits.
Point is, road design is everything, if you want people to go slow, you can make it so, if it's an area where people can go faster, design the road accordingly and keep it maintained, don't let it turn into a crater field, just to later "fix" the problem with a temporary speed limit.
In Milan this would be possible, since it is a rich city, in the rest of Italy, not so easy.
This is Italy we’re talking about, our public officials want zero responsibility so they always set absurdly low limits.
Sounds good TBH. If they also narrow the roads/remove lanes to enforce it, put bike paths/public transit lanes in the free space, and fine anyone driving dangerously, then this is the recipe for a good city.
Amazon expands its Now service in India to New Delhi, offering deliveries in as little as 10 minutes, after launching the service in Bengaluru in December 2024 (Sankalp Phartiyal/Bloomberg)
Il mio amico Eugenio Mirti ha iniziato da qualche tempo una video rubrica per chi volesse avvicinarsi al jazz arrivando da un background uditivo orientato al rock. Sono delle pillole orientative dedicate ad album specifici con una piccola guida all'ascolto. Questo è il vol_01: "A go go" di John Scofield (1998) piped.casasnow.noho.st/watch?v…
📈'From 2021 to latest quarter, MRSA bacteraemia and CDI see highest % increases in 12-month rolling case counts, followed by MSSA, Klebsiella spp. & E. coli bacteraemia & lastly P. aeruginosa bacteraemia; all 6 surpass records of counts since their data collections began.' gov.uk/government/statistics/m…
'Figure 1: CDI and bloodstream infections, 12-month rolling percent change since calendar year 2012 for MRSA, MSSA and E. coli bacteraemia and CDI, and from FY 2017 for Klebsiella spp. and P. aeruginosa bacteraemia, December 2012 to March 2025.' Source: @ukhsa.bsky.social
へびとかげ
in reply to へびとかげ • • •厳密には最初に刺さったのはこちらの曲の方です。声も歌い方も良い意味で引っかかりのある癖があり、良いです。
サカキナオ - 来世 (Official Music Video) youtu.be/fqHuQHjlm94?si=svoBA8…
- YouTube
youtu.be