#CyberSecurity
securebulletin.com/from-pdf-in…
From PDF invoice to geo-fenced RAT delivery campaign - Secure Bulletin
A recent campaign targeting Southern European organizations demonstrates advanced evasion techniques combining social engineering, trusted platforms, and geolocation filtering. The attack chain unfolds through four precision stages: 1.securebulletin.com
plan-A likes this.
reshared this
#CyberSecurity
securebulletin.com/emerging-do…
Emerging DOGE Big Balls ransomware campaign leverages multi-stage tooling and BYOVD exploits - Secure Bulletin
A recent analysis of newly discovered payloads linked to the DOGE Big Balls ransomware operation reveals a complex infection chain combining open-source tools, kernel-level exploits, and psychological warfare.securebulletin.com
reshared this
#CyberSecurity
insicurezzadigitale.com/intant…
(in)sicurezza digitale
Notizie cybersecurity, malware, ransomware e sicurezza dei datiDario Fadda (inSicurezzaDigitale.com)
plan-A likes this.
reshared this
#CyberSecurity
securebulletin.com/malicious-n…
Malicious npm packages hijack macOS Cursor AI IDE - Secure Bulletin
The Socket Threat Research Team has uncovered a sophisticated supply chain attack targeting macOS developers using the Cursor AI code editor.securebulletin.com
reshared this
@N_{Dario Fadda}
I pointed it out like 3 days ago? mayb 4. packages-sw-cur, sw-cur1, and aiide-cur-have been identified as backdoors..
friendica.rogueproject.org/dis…
Evil Gen-x
or privacy focused instance.
youtubenuker.lol/watch?v=xy-u1…And indeed had a major update today as I check daily.
17 packages!
7 to restart as the daemon is deprecated. but ok, my OS saw it early and I swear they are real CyberSec.
a message about cURL."curl (8.13.0-2) unstable; urgency=medium
The curl CLI is now back to using OpenSSL, instead of GnuTLS:
HTTP/3 support is still there, compared to the GnuTLS curl CLI.
The performance of HTTP/3 on OpenSSL is not as good, but it's also not used
by default.-- Samuel Henrique samueloph@debian.org Sun, 06 Apr 2025 22:13:18 +0100"
this is a huge problem for cybersecurity...
“L’Italia è il paese che amo”: la frase simbolo di Berlusconi diventa uno spot a favore del Sì al referendum sulla cittadinanza | VIDEO
@Politica interna, europea e internazionale
Il famoso discorso con il quale Silvio Berlusconi annunciò la sua “discesa in campo” diventa uno spot a favore del Sì al referendum di Cittadinanza in programma l’8 e il 9 giugno. I promotori del Sì, infatti,
Politica interna, europea e internazionale reshared this.
reshared this
L’ironia di Geppi Cucciari su Giuli: “Lei è l’unico ministro i cui interventi possono essere ascoltati al contrario e spesso migliorano” | VIDEO
@Politica interna, europea e internazionale
Show di Geppi Cuccari nel corso della cerimonia di presentazione dei David di Donatello al Quirinale durante la quale la comica non ha risparmiato ironie e battute nei confronti del ministro della Cultura,
Politica interna, europea e internazionale reshared this.
Von der Leyen e Macron: “Piano per attrarre ricercatori nell’Ue”. Irritazione dall’Italia: “Si promuove l’Europa o la Francia?”
@Politica interna, europea e internazionale
Il Ministero dell’Università e della Ricerca italiano fa trapelare una certa irritazione per l’evento “Choose Europe for Science”, organizzato dal presidente francese Emmanuel Macron e volto a presentare una
Politica interna, europea e internazionale reshared this.
Referendum dell’8 e 9 giugno 2025, l’Agcom: “Le emittenti dedichino adeguato spazio alla consultazione”
@Politica interna, europea e internazionale
L’Autorità per le garanzie nelle comunicazioni (Agcom) ha invitato oggi tutte le emittenti a “dedicare un adeguato spazio informativo” ai referendum abrogativi previsti l’8 e il 9 giugno in materia di disciplina del lavoro e di cittadinanza. “In
Politica interna, europea e internazionale reshared this.
Caso Starlink: la responsabile vendite di SpaceX invitata a un evento dell’Aeronautica. Casu (Pd) a TPI: “Crosetto riferisca su intese con Musk”
@Politica interna, europea e internazionale
Nuovi tweet del presunto referente di Elon Musk in Italia con appelli al nostro Governo e ai leader europei ad adottare il sistema satellitare Starlink a fini
Politica interna, europea e internazionale reshared this.
#CyberSecurity
securebulletin.com/stealthy-li…
Stealthy Linux backdoor leveraging residential proxies and NHAS reverse SSH - Secure Bulletin
A recently discovered Linux backdoor (SHA256: ea41b2bf1064efcb6196bb79b40c5158fc339a36a3d3ddee68c822d797895b4e) employs advanced evasion techniques to bypass detection while establishing persistent access via SOCKS5 proxies and in-memory payload exec…securebulletin.com
reshared this
#CyberSecurity
securebulletin.com/us-indicts-…
US indicts Black Kingdom ransomware operator: technical analysis of ProxyLogon exploitation and law enforcement response - Secure Bulletin
The U.S. Department of Justice unsealed charges against Yemeni national Rami Khaled Ahmed (36) for deploying Black Kingdom ransomware via ProxyLogon exploits (CVE-2021-26855) against 1,500+ systems, including U.S.securebulletin.com
reshared this
#tech
spcnet.it/come-mitigare-lesecu…
@informatica
Come mitigare l’esecuzione non autorizzata di PowerShell via Microsoft Word
Microsoft Word può eseguire comandi di PowerShell, indicando un possibile attacco informaticoSpcnet.it
reshared this
#CyberSecurity
securebulletin.com/sophisticat…
Sophisticated npm malware campaign exploits Cross-Ecosystem typosquatting - Secure Bulletin
A coordinated malware operation targeting npm employs cross-ecosystem typosquatting to mimic popular libraries from Python, Java, C++, and .NET ecosystems.securebulletin.com
reshared this
#NINAsec is out!
Buon sabato a tutti, con la #newsletter oggi analizziamo il leak di 42mila domini di #phishing messi a disposizione da FBI, con del codice che potrebbe servire per le vostre organizzazioni.
Altre notizie, la situazione della settimana e un utile #funfact
ninasec.substack.com/p/securit…
Security Weekly 28-2/5/25
I 42.000 domini Phishing as-a-service di LabHost analizzati: hai verificato che la tua rete non abbia avuto contatti con uno di loro? Script Python.Dario Fadda (NINAsec)
reshared this
Viktoriia Roshchyna: cronaca e analisi politica di una morte annunciata
#PoliticalNotes
ilglobale.it/2025/05/viktoriia…
@politica
Viktoriia Roshchyna: cronaca e analisi politica di una morte annunciata
ilGlobale - Quotidiano di informazione economica, politica e tecnologicailGlobale.it
reshared this
#CyberSecurity
securebulletin.com/dismantling…
Dismantling “764”: inside the takedown of a sophisticated child exploitation network - Secure Bulletin
In a significant development for cybersecurity and child protection efforts, law enforcement agencies have successfully apprehended two key figures allegedly behind "764," a highly organized online child exploitation network.securebulletin.com
reshared this
#CyberSecurity
securebulletin.com/hijacking-t…
Hijacking Trust: how Gmail and Google APIs are being weaponized for stealthy C2 channels - Secure Bulletin
In the ever-evolving landscape of cybersecurity, attackers are increasingly exploiting trusted services to establish covert command-and-control (C2) channels.securebulletin.com
reshared this
In occasione della Festa dei Lavoratori, il sindacato CISAL-SIBC-ACN — primo e maggiormente rappresentativo all’interno dell’Agenzia per la Cybersicurezza Nazionale (ACN) e del CSIRT Italia — ha proclamato lo stato di agitazione sindacale.
La decisione arriva a soli sei mesi dalla precedente mobilitazione e denuncia gravi criticità: opacità nei meccanismi di reclutamento e carriera, ritardi nell’istituzione del fondo pensione e nel welfare aziendale, carichi di lavoro eccessivi per il personale del CSIRT, e un clima descritto come intimidatorio verso chi solleva obiezioni. Il sindacato chiede l’avvio urgente delle procedure di conciliazione.
insicurezzadigitale.com/notizi…
(in)sicurezza digitale
Notizie cybersecurity, malware, ransomware e sicurezza dei datiinSicurezzaDigitale.com
reshared this
Solo dal 2023 l'AI è diventata parte del discorso di tutti: il suo utilizzo, l'addestramento con nostri dati, le opposizioni ecc.
Ma ogni tanto mi piace condividere ciò che succedeva già 17 anni fa, che ha posto le basi per tutto ciò, ma che in pochi tenevano in considerazione
reshared this
#CyberSecurity
securebulletin.com/kintetsu-wo…
Kintetsu World Express ransomware attack: technical overview and response - Secure Bulletin
Kintetsu World Express (KWE), a major Japanese global logistics provider, has confirmed a significant ransomware attack that began impacting its operations in late April 2025.securebulletin.com
reshared this
“La tecnosinistra ha favorito le Big Tech Usa. Così oggi l’Europa non ha una visione”: intervista a Vincenzo Sofo (FdI)
@Politica interna, europea e internazionale
Sofo, lei è un uomo di destra: ha co-fondato il think tank IlTalebano.com, è stato eurodeputato della Lega, che poi ha lasciato in occasione della formazione del Governo Draghi, e dal 2021 milita in Fratelli d’Italia. Eppure il suo
Politica interna, europea e internazionale reshared this.
Mentre in Turchia sta schiacciando l’opposizione, Erdogan viene accolto a braccia aperte da Meloni per aumentare gli investimenti in armi e respingere insieme i “migranti illegali”
@Politica interna, europea e internazionale
“La dichiarazione congiunta che adottiamo conferma la solidità dei nostri rapporti e oggi getta le basi per rafforzare ancora di più il nostro partenariato”. Per Meloni Erdogan è un
Politica interna, europea e internazionale reshared this.
#CyberSecurity
securebulletin.com/jfl-hospita…
JFL Hospital targeted in ransomware attack amid wave of cyber incidents in US Virgin Islands - Secure Bulletin
Governor Juan F. Luis Hospital & Medical Center (JFL) in the US Virgin Islands has become the latest government entity to suffer a cybersecurity breach, confirming a ransomware attack that compromised its computer networks on Sunday.securebulletin.com
reshared this
È uscito il nuovo numero di The Post Internazionale
@Politica interna, europea e internazionale
È uscito il nuovo numero di The Post Internazionale. Il magazine, disponibile già da oggi, giovedì 24 aprile, sia nella versione digitale che in tutte le edicole, propone ogni due settimane inchieste e approfondimenti sugli affari e il potere in Italia, storie inedite e reportage dal mondo, e grande spazio
Politica interna, europea e internazionale reshared this.
Giorgio Mulè (Forza Italia) a TPI: “Senza Difesa non può esserci Welfare”
@Politica interna, europea e internazionale
Onorevole Mulè, con Donald Trump alla Casa Bianca siamo entrati in un’era di dazi. C’è di che essere preoccupati? «I dazi sono un modo violento e sbagliato per provare a regolare un sistema che secondo gli Stati Uniti va aggiustato. Sono il contrario di quello che
Politica interna, europea e internazionale reshared this.
“Vi spiego il sogno di Ventotene del mio amico Altiero”: colloquio con Pier Virgilio Dastoli, storico assistente di Spinelli
@Politica interna, europea e internazionale
Dopo l’“exploit interpretativo” (chiamiamolo così) della presidente del Consiglio Giorgia Meloni, il Manifesto di Ventotene è tornato alla ribalta delle cronache. Ma tra coloro che oggi ne parlano –
Politica interna, europea e internazionale reshared this.
Michela Ponzani a TPI: “Non usate la Resistenza per sostenere il riarmo”
@Politica interna, europea e internazionale
Professoressa, ottant’anni fa l’Italia veniva liberata dal nazifascismo. Fra altri ottant’anni, il 25 aprile 2105, nel nostro Paese si celebrerà ancora la Festa della Liberazione? «Nessuno può saperlo, gli storici non sono veggenti. La Resistenza potrebbe diventare qualcosa che
Politica interna, europea e internazionale reshared this.
#CyberSecurity
securebulletin.com/supercard-x…
SuperCard X: exposing a MaaS for NFC Relay fraud operation - Secure Bulletin
The Cleafy Threat Intelligence team has uncovered SuperCard X, a sophisticated Android malware campaign leveraging NFC-relay attacks to authorize fraudulent POS and ATM transactions.securebulletin.com
reshared this
Ucraina, spese militari, dazi: cosa dice la dichiarazione congiunta Trump-Meloni dopo il faccia a faccia alla Casa Bianca
@Politica interna, europea e internazionale
Nell’incontro alla Casa Bianca di ieri, giovedì 17 aprile il presidente degli Stati Uniti Donald Trump e la presidente del Consiglio Giorgia Meloni “hanno confermato la loro determinazione a promuovere una relazione reciprocamente vantaggiosa e a
Politica interna, europea e internazionale reshared this.
Donald Trump riceve Giorgia Meloni alla Casa bianca: “Persona eccezionale”. La premier: “Accordo possibile sui dazi. Aumenteremo la spesa militare fino al 2% del Pil”
@Politica interna, europea e internazionale
Il presidente degli Stati Uniti Donald Trump ha ricevuto oggi la premier Giorgia Meloni alla Casa bianca. “È una persona eccezionale”, ha detto il magnate repubblicano rivolgendosi
Politica interna, europea e internazionale reshared this.
Il presidente della Repubblica Mattarella dimesso dall’ospedale Santo Spirito dopo l’operazione per l’impianto di un pacemaker
@Politica interna, europea e internazionale
Il presidente della Repubblica Sergio Mattarella è stato dimesso dall’ospedale Santo Spirito di Roma: il Capo dello Stato, che ha lasciato il nosocomio intorno alle 9 di giovedì 17 aprile per fare rientro al Quirinale a bordo di
Politica interna, europea e internazionale reshared this.
Non fa una piega.
reshared this
Alle comunali del 2025 per la prima volta si potranno sottoscrivere candidature e liste con firma digitale,
In occasione delle elezioni comunali di maggio 2025, per la prima volta, le persone con disabilità fisiche gravi potranno sottoscrivere digitalmente leAss. Luca Coscioni (Associazione Luca Coscioni)
reshared this
#CyberSecurity
securebulletin.com/mitre-signa…
MITRE Signals Critical Risk to CVE Program as Federal Funding Expires - Secure Bulletin
The cybersecurity world faces a significant challenge as the Common Vulnerabilities and Exposures (CVE) program, a cornerstone of global vulnerability management, risks disruption due to expiring federal funding.securebulletin.com
reshared this
Gruppo pro-palestina rivendica l'attacco.
Alcuni commenti fanno pensare ad un'azione legale contro #IntelBroker che però non riceve conferme al momento.
Meglio attendere, troppe voci
#darkweb #CTI
reshared this
Decreto bollette, Bonelli: “Se convertissimo in energia le balle di Salvini avremmo già risolto” | VIDEO
@Politica interna, europea e internazionale
Dopo numerosi rinvii, è approdato alla Camera il decreto bollette, il provvedimento del governo che prevede una dotazione di circa 3 miliardi di euro, oltre la metà dei quali destinati a finanziare il bonus per le famiglie. Il decreto è stato criticato dai
Politica interna, europea e internazionale reshared this.
#CyberSecurity
securebulletin.com/malicious-n…
Malicious NPM packages targeting PayPal users: a recap analysis - Secure Bulletin
FortiGuard Labs recently uncovered a series of malicious NPM packages designed to steal sensitive information from compromised systems.securebulletin.com
reshared this
Come quasi tutti i sabati, anche oggi è online la nuova puntata di #NINAsec la newsletter #cyber che curo da un po'...
Oggi si parla dei temi della settimana, storie che mi hanno riguardato da vicino, un dettaglio su tre news rilevanti (NPM, telemetria e LegionLoader) e il simpatico Funfact ⤵️
ninasec.substack.com/p/securit…
Security Weekly 6-11/4/25
Un recap della settimana, un caso su NPM, Captcha e telemetria EDR, parliamo di security ma anche di attualitàDario Fadda (NINAsec)
reshared this
È uscito il nuovo numero di The Post Internazionale. Da oggi potete acquistare la copia digitale
@Politica interna, europea e internazionale
È uscito il nuovo numero di The Post Internazionale. Il magazine, disponibile già da ora nella versione digitale sulla nostra App, e da domani, venerdì 11 aprile, in tutte le edicole, propone ogni due settimane inchieste e approfondimenti sugli affari e il potere in
Politica interna, europea e internazionale reshared this.
plan-A
in reply to N_{Dario Fadda} • • •An alias mail prevent all this and more.