[ZXGuesser] has pulled off a true feat of Meccano engineering: building a Meccano Hellschreiber machine. The design is a close replica of the original Siemens Feld-Hell machine as documented here. What is Hellschreiber, you might ask? It’s a very neat method of sending written messages over the air by synchronizing a printing wheel on the receiving end with pulses generated on the transmitter. By quickly moving the print wheel up and down, arbitrary figures can be printed out. If you want to learn more about Hellschreiber, check out this excellent Hackaday post from almost a decade ago!

The Mastodon thread linked above goes into more detail about the difficulty in building this behemoth — and the slight regret of sticking with the authentic QWERTZ keyboard layout! In order to use the Hellschreiber mode, you have to keep up a steady rhythm of typing at about 2.5 characters per second, otherwise, the receiving end will see randomly spaced gaps between each letter. So while having to type at a steady speed [ZXGuesser] also had to work with a slightly different keyboard layout. Despite this difficulty, some very good quality output was generated!

Incredibly, the output looks just like the output from the original, century-old design. We think this is an absolutely incredible accomplishment, and we hope [ZXGuesser] doesn’t follow through on disassembling this amazing replica — or if they do, we hope it’s documented well enough for others to try their hand at it!

Thanks [BB] for the tip!

Recentemente, un attore malintenzionato ha presumibilmente diffuso un database contenente informazioni sui dipendenti di Electronic Arts (EA) risalente al 2022. La notizia della fuga di dati è stata confermata dall’attore stesso, che ha spiegato le motivazioni dietro la sua decisione di rendere pubblici i dati.

Al momento, non possiamo confermare con precisione la veridicità della violazione, poiché l’organizzazione non ha ancora rilasciato alcun comunicato stampa ufficiale sul proprio sito web riguardo l’incidente. Pertanto, questo articolo dovrebbe essere considerato come una ‘fonte di intelligence’.

Le Motivazioni del Leaker

L’attore malintenzionato ha dichiarato: “Ho recentemente notato che è stato creato un nuovo account usa e getta per cercare di vendere questa violazione dei dati, ma è già passata di mano (4-5 persone). Poiché stanno affermando che vogliono venderla solo una volta a un unico acquirente, la divulgherò io stesso. Non so come questa persona abbia ottenuto il database, ma non era mai destinato ad essere venduto.”

Questa affermazione evidenzia un certo grado di disappunto nei confronti delle azioni di terzi che stavano tentando di monetizzare la violazione. L’attore ha inoltre aggiunto: “Non ho voglia di scrivere i dettagli della violazione, quindi sto rubando le informazioni da un altro post.”

I Dati Compromessi

Il database divulgato contiene un’ampia varietà di informazioni, suddivise in diversi file. Ecco una panoramica dei dati compromessi:

• 34.993 record di utenti: comprendenti nome completo, email di lavoro, numero di telefono, posizione dell’ufficio e gruppi di lavoro.
• 1.105 applicazioni registrate in Microsoft Active Directory: con URL e configurazioni.
• 64.243 gruppi
• 8.073 contatti

Questi file rappresentano una miniera d’oro di informazioni per chiunque voglia sfruttare i dati per attività illecite, come il phishing o altre forme di attacchi informatici.

Conclusione

La violazione dei dati di EA rappresenta un serio campanello d’allarme per tutte le aziende, sottolineando l’importanza di adottare misure di sicurezza robuste per proteggere le informazioni sensibili. Mentre EA affronta le conseguenze di questa fuga di dati, l’intero settore deve riflettere sulla necessità di rafforzare la propria resilienza contro le minacce informatiche.

Come nostra consuetudine, lasciamo sempre spazio ad una dichiarazione da parte dell’azienda qualora voglia darci degli aggiornamenti sulla vicenda. Saremo lieti di pubblicare tali informazioni con uno specifico articolo dando risalto alla questione.

RHC Dark Lab monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Qualora ci siano persone informate sui fatti che volessero fornire informazioni in modo anonimo possono utilizzare la mail crittografata del whistleblower.

L'articolo Un Threat Actors Diffonde un Database dei Dipendenti della Electronic Arts (EA) del 2022 proviene da il blog della sicurezza informatica.

Il Dipartimento della Difesa degli Stati Uniti sta esplorando attivamente le opportunità per integrare tecnologie specializzate e aperte. Questa propensione è per supportare l’implementazione delle iniziative 5G e FutureG, con particolare attenzione all’architettura aperta.

Alla conferenza TechNet Cyber ​​​​di Baltimora, i funzionari del Pentagono hanno discusso delle opportunità per reti pubbliche, private e ibride. È stato notato che esiste un bisogno naturale di reti più esclusive e sicure nel campo della sicurezza nazionale. A volte non esiste alcuna infrastruttura di rete wireless nelle zone di combattimento remote.

In queste circostanze, il ministero raccomanda l’uso di reti di accesso radio aperto ( ORAN ) per le reti private. Tali reti forniscono un maggiore controllo sullo scambio di informazioni. Secondo Juan Ramirez, direttore del team interfunzionale 5G del Pentagono, nei prossimi anni dovrebbero emergere i requisiti a supporto dell’architettura ORAN, a seconda delle opportunità di bilancio.

Tuttavia, le reti private non sono sempre la soluzione migliore. Ad esempio, nelle aree con infrastrutture esistenti, non è necessario creare nuove reti private. Tuttavia, nei luoghi in cui non esiste una copertura adeguata, ha più senso utilizzare reti private per fornire le comunicazioni.

Date le crescenti tensioni geopolitiche tra Cina e Stati Uniti nello Stretto di Taiwan, tali decisioni diventano particolarmente rilevanti. Per garantire la connettività in qualsiasi ambiente, il Pentagono sta esaminando ORAN. La tecnologia consente a più fornitori di operare come un’unica rete e offre maggiore flessibilità di scalabilità.

Il Pentagono sta promuovendo attivamente la ricerca sull’ORAN mentre lavora verso l’implementazione standard del 5G nelle installazioni militari e nelle basi intelligenti. Il Dipartimento spera di ricevere ulteriore sostegno dal Congresso attraverso futuri progetti di legge sui finanziamenti alla difesa.

Il budget del Pentagono per il 2024 richiedeva 143 miliardi di dollari per ricerca, sviluppo e sperimentazione di tecnologie avanzate. Tra queste il 5G e l’intelligenza artificiale. Gran parte della spesa negli ultimi anni è stata destinata alla prototipazione. L’Ufficio del Segretario alla Difesa svolge un ruolo chiave in questo processo. Ma si suggerisce anche che i singoli servizi pianifichino i propri budget tenendo presente il 5G.

La promozione delle idee sviluppate dall’Alleanza ORAN verso un codice completamente open source garantirà la necessaria rapidità di introduzione di nuove funzioni e la capacità di innovare rapidamente, ha osservato Ramirez.

L'articolo Il Pentagono Spinge sul 5G: Tecnologie O-RAN, Aperte e Sicure per le Future Reti Militari proviene da il blog della sicurezza informatica.

Il mondo della sicurezza informatica è in costante evoluzione e, purtroppo, le vulnerabilità nei software sono all’ordine del giorno. Recentemente, è stata scoperta una vulnerabilità critica (CVE-2024-5326) nel plugin “Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX” per WordPress, una delle piattaforme più popolari per la creazione di siti web. Questa vulnerabilità potrebbe essere sfruttata per modificare arbitrariamente opzioni del sito, mettendo a rischio la sicurezza dei siti che utilizzano questo plugin.

Descrizione della Vulnerabilità

Il plugin PostX, fino alla versione 4.1.2 inclusa, presenta una falla di sicurezza dovuta alla mancanza di un controllo delle capacità sull’azione ‘postx_presets_callback’. Questa mancanza di autorizzazione permette a utenti autenticati con accesso di livello Contributor o superiore di modificare arbitrariamente le opzioni del sito. Questo tipo di vulnerabilità consente, tra le altre cose, di abilitare la registrazione di nuovi utenti e di impostare il ruolo predefinito per i nuovi utenti come Amministratore, conferendo così poteri amministrativi a nuovi utenti registrati.

Implicazioni della Vulnerabilità

Le implicazioni di questa vulnerabilità sono gravi. Un attaccante con accesso di livello Contributor potrebbe:

1. Abilitare la Registrazione degli Utenti: Questo potrebbe permettere a chiunque di registrarsi sul sito.
2. Impostare il Ruolo di Default come Amministratore: Questo consente ai nuovi utenti di avere pieni diritti amministrativi, inclusa la possibilità di modificare, cancellare contenuti, installare plugin malevoli e persino bloccare l’accesso agli amministratori legittimi.
3. Compromettere la Sicurezza del Sito: Una volta ottenuto l’accesso amministrativo, un attaccante potrebbe installare backdoor, raccogliere dati sensibili e lanciare ulteriori attacchi sia interni che esterni.

POC

La scoperta di una (POC) per questa vulnerabilità evidenzia quanto sia facile per un attaccante sfruttare questa falla. Ecco un esempio di come potrebbe essere eseguita:

1. Accesso come Contributor: L’attaccante si autentica sul sito come utente con privilegi di Contributor.
2. Esecuzione dell’Azione Vulnerabile: Utilizzando uno strumento di invio di richieste HTTP, come cURL o un’estensione per browser come Postman, l’attaccante invia una richiesta alla funzione ‘postx_presets_callback’.
3. Modifica delle Opzioni: L’attaccante modifica le impostazioni critiche, come l’abilitazione della registrazione degli utenti e l’impostazione del ruolo di default a “Administrator”.

Esempio di Richiesta Malevola:

POST /wp-admin/admin-ajax.php?action=postx_presets_callback
Content-Type: application/x-www-form-urlencoded
Cookie: wordpress_logged_in_

preset_option=new_user_registration&default_role=administrator

Mitigazione e Aggiornamenti

Per mitigare questa vulnerabilità, è essenziale che gli amministratori di siti WordPress che utilizzano il plugin PostX aggiornino immediatamente il plugin all’ultima versione disponibile, che dovrebbe contenere un fix per questo problema. Inoltre, si consiglia di:

1. Limitare i Privilegi degli Utenti: Assicurarsi che solo gli utenti di cui si ha piena fiducia abbiano accesso ai ruoli con capacità di Contributor o superiori.
2. Monitorare le Modifiche: Utilizzare plugin di sicurezza per monitorare e registrare le modifiche alle opzioni del sito.
3. Applicare Patching e Aggiornamenti Regolari: Mantenere aggiornati tutti i plugin e il core di WordPress per prevenire lo sfruttamento di vulnerabilità conosciute.

Conclusione

La vulnerabilità CVE-2024-5326 nel plugin PostX rappresenta una minaccia significativa per i siti WordPress che ne fanno uso. È cruciale che gli amministratori di sistema prendano misure immediate per aggiornare il plugin e proteggere i loro siti da potenziali attacchi. La sicurezza informatica richiede vigilanza costante e aggiornamenti regolari per garantire che le piattaforme rimangano sicure e protette contro le nuove minacce.

L'articolo Il POC per il CVE-2024-5326 sul plugin PostX di WordPress è online proviene da il blog della sicurezza informatica.

Nel panorama degli anni ’90, il concetto di “phishing” ha avuto origine tra gli hacker desiderosi di acquisire informazioni sensibili da utenti ignari attraverso l’inganno, principalmente utilizzando e-mail. Questi attacchi iniziali erano relativamente elementari, spingendo gli utenti a verificare i dettagli del proprio account.

Tuttavia, con l’evoluzione delle minacce informatiche, è emerso un nuovo pericolo più sofisticato: il phishing 3D. Questa nuova forma di attacco fonde voce, video e testo per creare esperienze estremamente convincenti e coinvolgenti, rappresentando un significativo balzo in avanti rispetto ai tradizionali schemi di phishing.

Caratteristiche del Phishing 3D

Il phishing 3D rappresenta un’integrazione avanzata di diverse modalità di comunicazione digitale, sfruttando i recenti progressi nell’intelligenza artificiale. A differenza del phishing tradizionale, che si basa principalmente su email ingannevoli, il phishing 3D può coinvolgere simulazioni vocali, deepfake video e messaggi di testo accuratamente costruiti. Questo approccio multifattoriale rende gli attacchi estremamente credibili e difficili da individuare e neutralizzare.

Secondo Patrick Harr, CEO di SlashNext, leader nel settore della sicurezza informatica, gli attaccanti stanno sempre più utilizzando informazioni personali raccolte da fonti come il Dark Web e LinkedIn per creare profili dettagliati. Questi profili vengono poi utilizzati per personalizzare e rendere credibili le loro comunicazioni fraudolente, spesso mascherandole dietro a servizi di posta elettronica affidabili come Outlook.com o Gmail.

SlashNext ha documentato un impressionante aumento del 1.265% nelle email di phishing dal lancio di ChatGPT. Identificare il phishing 3D, che integrano tattiche vocali, video e testuali, è estremamente difficile. Molte di queste campagne potrebbero non essere documentate pubblicamente a causa della loro natura delicata e della relativa novità della minaccia.

Implicazioni per le organizzazioni e strategie di mitigazione

Le organizzazioni spesso privi delle risorse di sicurezza informatica delle grandi aziende, sono particolarmente vulnerabili a questi attacchi sofisticati. Le tecniche integrate di phishing 3D possono bypassare le tradizionali misure di sicurezza progettate per rilevare e-mail sospette ma non attrezzate per analizzare comunicazioni vocali e video.

• Formazione avanzata: È cruciale educare i dipendenti sulla natura in evoluzione degli attacchi di phishing. La formazione dovrebbe includere il riconoscimento delle tecniche di manipolazione vocale e video e la comprensione della complessità del phishing 3D.
• Soluzioni di sicurezza avanzate: Investire in tecnologie in grado di rilevare anomalie nelle comunicazioni vocali e video, supportate dall’intelligenza artificiale e dall’apprendimento automatico.
• Processi di verifica multifattoriale: Implementare autenticazioni che richiedano più di una semplice verifica tramite e-mail o chiamata. L’uso di token fisici o la verifica biometrica aggiungono strati di sicurezza aggiuntivi.
• Aggiornamenti regolari della sicurezza: Eseguire controlli regolari per identificare e mitigare vulnerabilità nei sistemi. Mantenere aggiornati software e protocolli di sicurezza è fondamentale per contrastare le nuove tecniche di phishing.

Conclusione

Il phishing rimane una delle minacce più pervasiva e efficace nel panorama delle minacce informatiche. Con l’avvento del phishing 3D, che combina voce, video e testo in attacchi sempre più sofisticati, è cruciale che le organizzazioni rafforzino le proprie difese attraverso una combinazione di formazione avanzata, soluzioni tecnologiche di sicurezza e processi di verifica robusti.

Solo attraverso una vigilanza costante e un adattamento rapido alle tattiche dei criminali informatici sarà possibile mitigare efficacemente questa nuova generazione di minacce informatiche.

L'articolo Alla scoperta del Phishing 3D. Quando le AI elevano le tecniche di phishing verso un nuovo livello proviene da il blog della sicurezza informatica.

Il quotidiano di sinistra tedesco ND ha pubblicato recentemente un articolo che racconta l’esperienza dei lavoratori del collettivo di fabbrica della ex GKN di Campi Bisenzio (Firenze), licenziati nel luglio 2021 e da allora in assemblea permanente, a partire da un’iniziativa di solidarietà alla lotta dei lavoratori promossa in Germania da Tobi Rosswog, un attivista tedesco nella lotta per il clima e per la trasformazione dell’intera industria automobilistica: https://www.nd-aktuell.de/artikel/1183320.konversion-lastenrad-aus-besetzter-fabrik-auf-deutschlandtour.html .

La didascalia dell'immagine dice: "Una cargo-bike della fabbrica occupata in giro per la Germania"

Tobi Rosswog usando una cargo-bike elettrica prodotta dal collettivo di fabbrica della ex GKN ha fatto un giro di sette giorni, per alcune città tedesche, partendo da Wolfsburg, la città della Volkswagen per arrivare a Stoccarda, la città della Mercedes Benz e l’ha chiamato “Konversiontour”, in questo suo tour è stato accompagnato da Anton Benz, un giornalista di ND.
Questo è il link alla home page del suo sito: tobi-rosswog.de/

Il collettivo di fabbrica della ex Gkn dopo il licenziamento collettivo, si è costituito in cooperativa, ha lanciato una campagna di azionariato popolare e ha presentato un piano industriale che prevede una riconversione della fabbrica per la produzione di cargo-bike e di pannelli solari, al momento questo piano non ha ricevuto alcuna risposta dalle autorità di governo e dagli amministratori regionali.

Quando Tobi Rosswog parte per il suo tour (metà giugno), i lavoratori dell’ex GKN sono già da 165 giorni senza stipendio, ogni sera l’attivista arriva in una città diversa, lo aspetta un incontro assemblea sulla situazione della fabbrica di Firenze, fa provare agli interessati la cargo-bike e raccoglie i pre-ordini, in una settimana ne ha raccolti circa 25. Il denaro è destinato a finanziare l'ulteriore produzione di cargo bike, e in alcuni casi può essere utilizzato anche per pagare gli stipendi. Dopo una settimana, due compagni sostituiscono Rosswog e girano la Germania per un'altra settimana.
Qui sotto l'immagine di due cargo-bike prodotte dalcollettivodi fabbrica,lo slogan dilangio è "La cargo-bike con la lotta attorno".

La cargo -bike con la lotta attorno

La cargo - bike si può pre-ordinare anche in Italia: ecco la pagina del sito del collettivo di fabbrica da cui è possibile farlo:
insorgiamo.org/cargo-bike/

Qui sotto invece una foto dall’incontro tenuto a Braunschweig, città sede di una delle fabbriche della VolksWagen, lo striscione dice: "Conversione della ex GKN subito. La lotta per il lavoro è lotta per il clima".

Foto di gruppo dell'incontro di Braunschweig

Un grosso grazie a Tobi Rosswog e a ND 🙂✊

#GKNFirenze #lavoro #CargoBike #solidarietà #Germania #MobiitàSostenibile #CrisiClimatica
@nd.Aktuell @macfranc @lgsp