La Cina ha aumentato i dazi all'84% sui beni provenienti dagli Stati Uniti come ulteriore contromisura dopo che la settimana scorsa, Pechino aveva annunciato che avrebbe imposto tariffe del 34% su tutti i beni statunitensi. Oggi sono entrate in vigore i dazi del 104% imposte da Trump sulle esportazioni cinesi verso gli Stati Uniti.

Stiamo vivendo anche momenti di grande umorismo, non neghiamocelo.

A questo punto mettiamo da parte gli economisti e le trattative facciamole fare a insegnanti di scuola materna, sono loro che hanno gli "skill" più adatti.

rainews.it/maratona/2025/04/da…

Un piccolo ufficio postale nello stato del Kentucky (USA) è diventato il punto di partenza di una delle più grandi operazioni segrete dell’FBI degli ultimi anni. Il 17 settembre 2021, una scatola conteneva quello che sembrava un normale pacco di libri per bambini, ma all’interno del libro c’erano buste contenenti migliaia di dollari in contanti.

Il denaro proveniva da una persona nota come ElonmuskWHM, uno dei principali riciclatori di denaro del darknet che lavorava sulla piattaforma White House Market. I suoi servizi venivano utilizzati da criminali che volevano incassare criptovalute senza passare attraverso piattaforme legali che richiedevano la verifica dell’identità. L’FBI decise non solo di catturarlo, ma anche di impossessarsi dei suoi affari, diventando così la “cassa” del mondo criminale.

Dietro ElonmuskWHM si celava il cittadino indiano trentenne, Anurag Pramod Murarka, che è stato attirato negli Stati Uniti tramite un visto approvato e arrestato all’aeroporto. E poi, per quasi un anno, gli agenti dell’FBI continuarono a condurre affari a suo nome. I clienti non avevano idea che stavano trasferendo criptovalute e ricevendo denaro in cambio di servizi organizzati dall’agenzia di intelligence, che registrava tutto, dagli indirizzi ai collegamenti con altri criminali.

L’operazione ha portato alla scoperta di spacciatori di droga a Miami, rapine a mano armata a San Francisco e hacker criminali, dietro gli attacchi multimilionari. Sotto le mentite spoglie di un ufficio di cambio, gli agenti hanno fatto molto più che limitarsi a osservare: hanno anche fornito denaro agli hacker affinché si rivelassero.

Uno di questi casi riguarda Remington Ogletree. Durante le indagini, ordinò 75.000 dollari tramite Telegram, senza sapere che lo “scambiatore” era già controllato dall’FBI. Il denaro gli è stato inviato con un numero di tracciamento USPS, che ha permesso di stabilire nuovi dettagli sulle sue attività. Ogletree venne successivamente arrestato, ma continuò a lavorare per quasi un anno, ignaro di essere sorvegliato.

Per raggiungere Murarka, gli agenti hanno analizzato la blockchain, cercato corrispondenze nelle domande di visto e utilizzato metodi più controversi. Ad esempio, l’FBI ha chiesto a Google i dati di tutti gli utenti che hanno guardato video di YouTube inviati a un sospettato tramite messaggio di testo, una mossa che ha suscitato critiche per la potenziale violazione dei diritti costituzionali.

Inoltre, gli agenti hanno rintracciato i mittenti del denaro a New York. Uno di loro, nome in codice “Eric“, divenne un informatore dell’FBI. Ha continuato a trasportare denaro contante sotto copertura, utilizzando una telecamera nascosta nel corpo, contribuendo così a identificare i partecipanti al raggiro. Da febbraio a settembre, Eric ha effettuato circa 80 consegne per un valore di oltre 15 milioni di dollari, raccogliendo nuove prove. Il denaro veniva trasportato attraverso negozi, parcheggi e ristoranti, da dove i muli viaggiavano attraverso gli stati.

Videoclip dalla telecamera dell’informatore (404 Media)

Dei documenti relativi a questi episodi non erano sempre collegati a ElonmuskWHM, ma i dettagli (numeri di telefono, date e metodi di azione) erano coerenti. Gli inquirenti ritengono che Murarka abbia integrato il suo piano in un antico sistema di trasferimento di denaro noto come hawala o angadia, adattandolo però alla criptovaluta.

In precedenza Murarka aveva diretto un’azienda di geoinformazione e aveva addirittura inviato agli agenti video su YouTube del suo precedente impiego, ignaro del fatto che ogni suo clic veniva tracciato. Gli investigatori hanno confermato la sua identità basandosi sui dati di Google, Uber, Binance e Apple.

Video di YouTube inviati ai clienti. Ogni video è stato visualizzato rispettivamente circa 2.000 e 1.400 volte (404 Media)

Nel gennaio 2025, il tribunale ha condannato Murarku è stato condannato a 121 mesi (10 anni e 1 mese) di reclusione. Gli inquirenti hanno affermato che Murarka ha fondato uno dei più grandi exchange di criptovalute al mondo, incassando più di 24 milioni di dollari in meno di due anni. Il portavoce dell’FBI ha aggiunto che l’agenzia utilizzerà tutti i mezzi necessari per denunciare le reti criminali, anche se ciò significa riciclare denaro.

L'articolo Il Piccolo Ufficio Postale ha Fregato Mezza Internet! L’operazione sotto copertura dell’FBI proviene da il blog della sicurezza informatica.

Un diritto che il modello Cie, predisposto dal Viminale - si legge -, non garantisce perchè non rappresenta tutte 'le legittime conformazioni dei nuclei familiari e dei correlati rapporti di filiazione'. Per la Cassazione, in sostanza, "è irragionevole e discriminatorio"

La Corte di Cassazione si pronuncia sul ricorso presentato dal peggior Ministro degli Interni di cui io abbia memoria.

Da notare poi che questi che fanno ricorso fino in Cassazione su "papà", "mamma", "genitori", ecc. sono gli stessi che quando gli parli di femminile dei nomi si stracciano le vesti perché con tutte le cose importanti che ci sono tu stai lì a preoccuparti di quisquilie come i nomi...

...e poi loro ricorrono in Cassazione, su quelle stesse quisquilie.

Ridicolissimi.

agi.it/cronaca/news/2025-04-09…

Certo che anche nel Fediverso la gente che si informa leggendo i titoli e poi posta messaggi indignati non è poi così rara.

Questo è il momento degli indignati perché a Turetta non hanno riconosciuto l'aggravante della crudeltà.

A queste persone, oltre a consigliare di leggere tutto l'articolo, ché molto spesso è migliore del titolo, vorrei segnalare che:

1) lamentarsi dell'eccesso di garantismo di una giuria che ha condannato una persona al massimo della pena prevista dal nostro ordinamento (l'ergastolo) perché pur avendo accettato in toto le richieste dell'accusa non ha riconosciuto l'aggravante della crudeltà secondo me vuol dire avere delle idee un po' discutibili su cosa significhino i termini "eccesso" e "garantismo";

2) il vocabolario giuridico non coincide pari pari con quello della lingua italiana che molti di noi hanno in casa. E' ovvio che ogni assassinio sia una crudeltà, per il senso comune, ma i giudici non applicano quel significato del termine, altrimenti l'aggravante della crudeltà dovrebbero darla a chiunque commetta un reato (a meno di non ipotizzare l'esistenza di persone che rapinino, stuprino, picchino, ecc. mossi da francescana bontà). L'aggravante della crudeltà viene riconosciuta quando il comportamento del condannato evidenzia, al di là di ogni ragionevole dubbio, che la sua azione non era solo finalizzata ad uccidere una persona ma anche a farlo in modo tale da causare una sofferenza maggiore del necessario. La giuria, nel caso di Turetta, si è limitata a dire che da quanto emerso non è possibile stabilire, al di là di ogni ragionevole dubbio, che le 75 coltellate siano state inferte per causare una sofferenza ulteriore alla vittima ma che potrebbero essere così tante in conseguenza della sua inesperienza nell'uccidere persone.

In quel non riconoscere l'aggravante della crudeltà non c'è nulla che in qualche modo voglia minimizzare la gravità dei fatti (tant'è che, ripeto, la condanna è stata la massima permessa dal nostro ordinamento, neanche il più giustizialista dei leoni da tastiera avrebbe potuto dare una condanna maggiore).

Al contrario, io ci vedo una rassicurazione sul fatto che chi ha emesso la sentenza non si è fatto trascinare per la giacchetta dai seguaci del "buttate la chiave" ma ha lavorato sforzandosi di valutare i fatti con rigore. L'essere stati così precisi nel dire cosa era accettabile e cosa no nella ricostruzione dell'accusa aumenta l'autorevolezza della sentenza emessa, che non è evidentemente figlia di un cieco desiderio di vendetta ma di una valutazione obiettiva dei fatti, che è poi il fondamento della Giustizia.

Sarebbe bello se almeno sui principi di base di uno stato civile (ad esempio la differenza tra fare giustizia e vendicare qualcuno) fossimo tutti d'accordo.

Purtroppo non manca mai l'occasione di registrare come anche questo obiettivo, per quanto minimo, sia estremamente complicato da raggiungere.

Underwater robots face many challenges, not least of which is how to move around. ZodiAq is a prototype underwater soft robot (link is to research paper) that takes an unusual approach to this problem: multiple flexible appendages. The result is a pretty unconventional-looking device that can not only get around effectively, but can do so without disturbing marine life.

ZodiAq sports a soft flexible appendage from each of its twelve faces, but they aren’t articulated like you might think. Despite this, the device can crawl and swim.
With movement inspired by bacterial flagella, ZodiAq moves in an unusual but highly controllable way.
Each soft appendage is connected to a motor, which rotates the attached appendage. This low-frequency but high-torque rotation, combined with the fact that each appendage has a 45° bend to it, has each acting as a rotor. Rotation of the appendages acts on the surrounding fluid, generating thrust. When used together in the right way, these appendages allow the unit to move in a perfectly controllable manner.

This locomotion method is directly inspired by the swimming gait of bacterial flagella (which the paper mentions are regarded as the only example of a biological “wheel”.)

How fast can it go? The prototype covers a distance of two body lengths every fifteen seconds. True, it’s no speed demon compared to a propeller, but it doesn’t disturb marine life or environments as it moves around. This method of movement has a lot going for it. It’s adaptable and doesn’t use all twelve appendages at once; so there’s redundancy built in. If some get damaged or go missing, it can still move, just slower.

ZodiAq‘s design strikes us as a very accessible concept, should any aspiring marine robot hackers wish to give it a shot. We’ve seen other highly innovative and beautiful underwater designs as well, like body-length undulating fins and articulated soft arms.

We do notice that since it lacks a “front” — it might be a challenge to decide how to mount something like a camera. If you have any ideas, share them in the comments.

hackaday.com/2025/04/09/forget…

Questa sarà un'occasione assai importante - a mio giudizio - per la messa a fuoco dell'asemic writing, delle sue articolazioni: “Scrittura asemica. Il segno prima del senso e senza padroni”: dal 26 aprile a Genova, al Centro studi per l’analisi del linguaggio, che conserva materiali preziosissimi di Vincenzo Accame.

Come accennato nel post precedente, info e comunicato stampa si possono trovare all'indirizzo slowforward.net/2025/04/09/scr…

slowforward

2025-04-09 06:31:22

“scrittura asemica. il segno prima del senso e senza padroni”: dal 26 aprile a genova, centro studi per l’analisi del linguaggio

cliccare per ingrandire

comunicato stampa:

Inaugurazione: sabato 26 aprile 2025, ore 18:00

Durata: 26 aprile – 25 maggio 2025

Luogo: Centro Studi per l’Analisi del Linguaggio, Via San Luca 1/9A, 16124 Genova

Il Centro Studi per l’Analisi del Linguaggio di Genova presenta la mostra Scrittura asemica: Il segno prima del senso e senza padroni, a cura di Giuseppe Calandriello. L’esposizione propone una ricognizione approfondita di questa pratica artistica che, situata al confine tra arte e linguaggio, sovverte le logiche della comunicazione convenzionale. La scrittura asemica si manifesta come gesto libero, grafema svincolato dall’obbligo di significare, reso nella sua purezza grafica e nella sua carica espressiva. Essa si configura come atto di resistenza contro la rigidità dei codici e la dittatura del significato univoco, aprendosi alla molteplicità interpretativa e alla libertà del pensiero. In un’epoca in cui la parola viene spesso piegata a fini manipolativi, la scrittura asemica si fa spazio di dissidenza silenziosa e terreno di esplorazione estetica e concettuale. La mostra, attraverso un percorso espositivo articolato, mette in dialogo maestri riconosciuti della scrittura asemica e verbo-visiva con artisti contemporanei che proseguono questa ricerca con linguaggi inediti e innovativi. Artisti partecipanti: Vincenzo Accame, Francesco Aprile, Francesca Biasetton, Antonino Bove, Cristiano Caggiula, Giuseppe Calandriello, Nicolò D’Alessandro, Sara Davidovics, Federico Federici, Giovanni Fontana, Marco Garophalo, Marco Giovenale, Mariangela Guatteri, Alfonso Lentini, Magdalo Mussio, Martino Oberto, Andrea Paoli, Enzo Patti, Giancarlo Pavanello, Annalisa Retico, William Xerra. Le opere esposte, realizzate con tecniche e materiali diversi, si presentano come spazi di sperimentazione visiva in cui il segno, emancipato dalla sua funzione comunicativa, si offre alla percezione come traccia di un gesto, di un ritmo, di un’intenzione che sfugge alla logica discorsiva per aprirsi a significati potenzialmente infiniti. In occasione dell’inaugurazione si terrà la conferenza Genealogie e derive della scrittura asemica, un approfondimento sul tema della mostra condotto da Felice Accame, studioso del linguaggio e fondatore del Centro Studi, insieme a Sandro Ricaldone, storico dell’arte e critico specializzato nelle avanguardie verbo-visive. Un momento di riflessione e confronto che offrirà spunti sulla natura e l’evoluzione della scrittura asemica, esplorandone il rapporto con il linguaggio e la sua dimensione segnica. Sempre durante l’inaugurazione verrà presentata la Macchina asemica, un’installazione interattiva del duo Visual Substance (Nicola Villa e Mauro Spagnoli). Questa particolare macchina, collegata ai visitatori, trasformerà gli impulsi personali di ciascuno in animazioni visive e composizioni sonore asemiche. La mostra si propone come occasione di riflessione critica sul ruolo del linguaggio nella costruzione del senso e sul potere della scrittura asemica di sottrarsi ai meccanismi della comunicazione dominante. Il segno asemico, in questa prospettiva, non si limita a negare il significato, ma lo trascende, restituendo al fruitore una libertà interpretativa spesso negata nella società contemporanea. In occasione della mostra verrà pubblicato un catalogo a colori. Vi aspettiamo per un viaggio attraverso i segni della libertà espressiva, dove il gesto precede il senso e si fa manifesto di una scrittura senza padroni.

*

Magdalo Mussio, senza titolo (L’inzio dell’oracolo), anni 80, tecnica mista su cartoncino, cm 35×25

_

#AlfonsoLentini #AndreaPaoli #AnnalisaRetico #AntoninoBove #art #arte #asemic #asemicWriting #CentroStudiPerLAnalisiDelLinguaggio #CristianoCaggiula #EnzoPatti #FedericoFederici #FeliceAccame #FrancescaBiasetton #FrancescoAprile #GiancarloPavanello #GiovanniFontana #GiuseppeCalandriello #MagdaloMussio #MarcoGarophalo #MarcoGiovenale #MariangelaGuatteri #MartinoOberto #MauroSpagnoli #NicolaVilla #NicolòDAlessandro #SandroRicaldone #SaraDavidovics #scritturaAsemica #VincenzoAccame #WilliamXerra

Sitting in front of a computer all day isn’t exactly what the firmware between our ears was tuned to do. We’re supposed to be hunting and gathering, not hunting and pecking. So anything that makes the computing experience a little more pleasurable is probably worth the effort, and this premium wireless scroll wheel certainly seems to fit that bill.

If this input device seems familiar, that’s because we featured [Engineer Bo]’s first take on this back at the end of 2024. That version took a lot of work to get right, and while it delivered high-resolution scrolling with a premium look and feel, [Bo] just wasn’t quite satisfied with the results. There were also a few minor quibbles, such as making the power switch a little more user-friendly and optimizing battery life, but the main problem was the one that we admit would have driven us crazy, too: the wobbling scroll wheel.

[Bo]’s first approach to the wobble problem was to fit a larger diameter bearing under the scroll wheel. That worked, but at the expense of eliminating the satisfying fidget-spinner action of the original — not acceptable. Different bearings yielded the same result until [Bo] hit on the perfect solution: a large-diameter ceramic bearing that eliminated the wobble while delivering the tactile flywheel experience.

The larger bearing left more room inside for the redesigned PCB and a lower-profile, machined aluminum wheel. [Bo] also had a polycarbonate wheel made, which looks great as is but would really be cool with internal LEDs — at the cost of battery life, of course. He’s also got plans for a wheel machined from wood, which we’ll eagerly await.

youtube.com/embed/tzqJ1rJURgs?…

hackaday.com/2025/04/09/better…

Post scriptum. E siccome è una consapevole e diligente incarnazione dei valori occidentali, è più che legittimo attendersi che quando in matricola gli restituiranno il cellulare (più prima che poi, sperabilmente per lui) si farà senz'altro vivo con i suoi estimatori su internet, tirando in ballo un repertorio di amici che parlano da dietro, di leoni e di cani, di galere di passaggio e così via.

Il consueto appuntamento mensile con il Patch Tuesday di Microsoft, per aprile 2025, porta con sé un carico significativo di aggiornamenti: ben 121 vulnerabilità corrette, a testimonianza della complessità e dell’estensione dell’intero ecosistema Microsoft. A destare particolare attenzione è la presenza di una vulnerabilità zero-day attivamente sfruttata, che ha immediatamente catalizzato l’interesse di amministratori di sistema e professionisti della sicurezza, richiamando l’urgenza di interventi tempestivi.

Una panoramica delle vulnerabilità

La distribuzione delle vulnerabilità corrette è la seguente:

La maggior parte delle vulnerabilità riguarda l’elevazione dei privilegi e l’esecuzione di codice da remoto, due vettori di attacco tra i più critici per la compromissione dei sistemi aziendali.

Zero-day CVE-2025-29824: vulnerabilità nel driver CLFS

La vulnerabilità CVE-2025-29824, classificata come elevazione di privilegio, è stata confermata da Microsoft come attivamente sfruttata prima del rilascio della patch. Il problema risiede nel driver del Common Log File System (CLFS), componente a basso livello del kernel di Windows. Un attaccante che abbia già accesso a un sistema potrebbe sfruttare questa vulnerabilità per ottenere privilegi SYSTEM, permettendogli di eseguire codice arbitrario, installare malware, accedere a dati riservati o modificare configurazioni critiche del sistema.

Secondo Microsoft, “Un attaccante che sfruttasse con successo questa vulnerabilità potrebbe ottenere privilegi SYSTEM”. Il rischio elevato derivante da questo exploit rende prioritario l’aggiornamento dei sistemi, soprattutto in contesti enterprise e infrastrutturali.

Alcune delle vulnerabilità critiche evidenziate

Tra le vulnerabilità con impatto più elevato figurano diverse Remote Code Execution (RCE), molte delle quali riguardano Office, Excel, Word, SharePoint, Remote Desktop Services e Hyper-V:

• CVE-2025-26663 – LDAP RCE
• CVE-2025-26686 – TCP/IP RCE
• CVE-2025-27480 / CVE-2025-27482 – RCE in Remote Desktop Services
• CVE-2025-27745 / CVE-2025-27748 / CVE-2025-27749 – RCE in Microsoft Office
• CVE-2025-29791 / CVE-2025-27752 / CVE-2025-27751 – RCE in Microsoft Excel
• CVE-2025-27491 – RCE in Windows Hyper-V
• CVE-2025-29794 – RCE in SharePoint

Tutte queste vulnerabilità sono considerate critiche o importanti, a seconda del livello di interazione richiesto per l’exploit e dell’impatto potenziale.

Cosa fare? Agire subito

L’approccio dev’essere proattivo. Rimandare gli aggiornamenti espone le organizzazioni a rischi concreti. E con un exploit già attivamente sfruttato, ogni ora di ritardo è una finestra che si spalanca ai threat actors.

Suggerimenti pratici:

• Applicare immediatamente le patch, soprattutto su sistemi critici e accessibili da remoto.
• Monitorare i sistemi per anomalie post-update.
• Aggiornare le firme degli antivirus e gli strumenti di EDR.
• Rafforzare la segmentazione della rete in attesa di aggiornamenti più lenti nei settori OT o legacy.

Conclusione

Chi lavora nel mondo della sicurezza informatica lo sa bene: la vera minaccia non è solo l’exploit, ma la fiducia cieca nel “tanto a me non capita”. E invece capita. Eccome.
Lo dimostrano i report mensili, lo dimostrano gli accessi venduti nel dark web, lo dimostrano i clienti che scoprono compromissioni a distanza di mesi, quando i danni sono ormai in corso e la tracciabilità è un’impresa.

È per questo che ogni patch, ogni aggiornamento e ogni controllo proattivo contano davvero. Perché nel mondo reale, la differenza tra un incidente contenuto e un disastro informatico si gioca spesso su ciò che si è scelto di ignorare.

L'articolo Microsoft Patch Tuesday Aprile 2025. 121 bug di sicurezza corretti: 49 PE e 31 RCE proviene da il blog della sicurezza informatica.

WhatsApp ha recentemente corretto una vulnerabilità nell’ambiente Desktop per Windows che potrebbe consentire agli aggressori di eseguire codice dannoso attraverso allegati di file apparentemente innocui. Quando un utente riceve un allegato su WhatsApp, l’applicazione mostra il tipo di file in base al suo tipo MIME (ad esempio, visualizzandolo come immagine), mentre il sistema operativo decide come aprire il file in base alla sua estensione (ad esempio, .exe).

Secondo l’avviso di sicurezza ufficiale, l’applicazione “visualizzava gli allegati in base al loro tipo MIME, selezionando il gestore di apertura dei file in base all’estensione del nome file dell’allegato”. Questa discrepanza creava una pericolosa scappatoia che i malintenzionati potevano sfruttare per eseguire codice.

Pertanto un malintenzionato potrebbe creare un file con una combinazione fuorviante di tipo MIME ed estensione del nome file, inducendo gli utenti a eseguire inavvertitamente codice arbitrario quando aprono manualmente quello che sembra un allegato innocuo.

Si tratta quindi di una vulnerabilità di spoofing, ufficialmente identificata come CVE-2025-30401, ed interessa tutte le versioni di WhatsApp Desktop per Windows precedenti alla 2.2450.6 e rappresenta un rischio significativo per gli utenti che interagiscono con gli allegati inviati tramite la piattaforma.

Il vettore di attacco è particolarmente preoccupante perché fa leva sulla fiducia degli utenti. Un criminale informatico potrebbe inviare quello che sembra un file immagine standard all’interno di WhatsApp, ma l’allegato potrebbe in realtà avere un’estensione eseguibile.

Se il destinatario aprisse questo allegato direttamente da WhatsApp, anziché visualizzare un’immagine, eseguirebbe inconsapevolmente un codice potenzialmente dannoso.

L'articolo Non Aprire Quell’allegato! Grave falla in WhatsApp Desktop che consente l’esecuzione di codice proviene da il blog della sicurezza informatica.

If you want to get started in microfluidic robotics, [soiboi soft’s] salamander is probably too complex for a first project. But it is impressive, and we bet you’ll learn something about making this kind of robot in the video below.

The pneumatic muscles are very impressive. They have eight possible positions using three sources of pressure. This seems like one of those things that would have been nearly impossible to fabricate in a home lab a few decades ago and now seems almost trivial. Well, maybe trivial isn’t the right word, but you know what we mean.

The soft robots use layers of microfluidic channels that can be made with a 3D printer. Watching these squishy muscles move in an organic way is fascinating. For right now, the little salamander-like ‘bot has a leash of tubes, but [soiboi] plans to make a self-contained version at some point.

If you want something modular, we’ve seen Lego-like microfluidic blocks. Or, grab the shrinky dinks.

youtube.com/embed/EeIvIABVTJg?…

hackaday.com/2025/04/08/salama…

Microsoft Threat Intelligence ha rivelato lo sfruttamento attivo di una vulnerabilità zero-day nel Common Log File System (CLFS) di Windows, identificata come CVE-2025-29824. L’exploit, utilizzato in modo diffuso, ha permesso agli aggressori di aumentare i privilegi sui computer compromessi e di diffondere payload ransomware.

L’attività di sfruttamento è stata attribuita a Storm-2460, un gruppo di autori di minacce motivati ​​da interessi finanziari, collegato anche alle operazioni del backdoor PipeMagic e del ransomware RansomEXX.

Gli attacchi hanno preso di mira un numero limitato di organizzazioni operanti in vari settori, tra cui:

• Tecnologia dell’informazione (IT) e settore immobiliare negli Stati Uniti
• Il settore finanziario in Venezuela
• Un’azienda di software in Spagna
• Il settore della vendita al dettaglio in Arabia Saudita

La vulnerabilità, identificata come CVE-2025-29824, è localizzata nel driver del kernel Common Log File System (CLFS). Lo sfruttamento di questa falla zero-day consente a un aggressore con un account utente standard di aumentare i propri privilegi. Microsoft ha rilasciato aggiornamenti di sicurezza l’8 aprile 2025 per risolvere questa vulnerabilità.

L’indagine di Microsoft ha rivelato che l’exploit zero-day CLFS è stato distribuito dal malware PipeMagic. L’attività di sfruttamento è attribuita a Storm-2460, un autore di minacce noto anche per utilizzare PipeMagic per diffondere ransomware.

Il report di Microsoft sottolinea il valore degli exploit di elevazione dei privilegi per gli autori di ransomware, affermando : ” Gli autori di minacce ransomware apprezzano gli exploit di elevazione dei privilegi post-compromissione perché questi potrebbero consentire loro di intensificare l’accesso iniziale“. Questo accesso consente agli aggressori di ottenere “una distribuzione del ransomware all’interno di un ambiente di produzione”.

Dopo aver sfruttato la vulnerabilità con successo, gli aggressori iniettano un payload in winlogon.exe. Questo payload, a sua volta, ha iniettato lo strumento procdump.exe di Sysinternals per svuotare la memoria del processo LSASS e ottenere le credenziali dell’utente.

Il rapporto afferma che ” Microsoft ha osservato attività ransomware sui sistemi presi di mira. I file sono stati crittografati e gli è stata aggiunta un’estensione casuale, ed è stata rilasciata una richiesta di riscatto con il nome !READ_ME_REXX2!.txt “.

Microsoft consiglia vivamente alle organizzazioni di “dare priorità all’applicazione degli aggiornamenti di sicurezza per le vulnerabilità di elevazione dei privilegi, per aggiungere un livello di difesa contro gli attacchi ransomware nel caso in cui gli autori della minaccia riescano a mettere piede per la prima voltasecurityonline.info/hostedscan… nelle loro infrastrutture”.

In particolare, si invitano i clienti ad applicare gli aggiornamenti di sicurezza rilasciati l’8 aprile 2025 per risolvere la vulnerabilità CVE-2025-29824 il prima possibile. In particolare, “I clienti che utilizzano Windows 11, versione 24H2, non sono interessati dallo sfruttamento osservato, anche se la vulnerabilità fosse presente “.

L'articolo Allarme Microsoft: un exploit zero-day di Privilege Escalation sfruttato per rilasciare Ransomware proviene da il blog della sicurezza informatica.