SOC analyst coder with ❤️ #opensource #freesoftware #infoSec for https://xitter.cf/t.co/OF0JznPSz1 Founder of https://xitter.cf/t.co/bIavxmQiLV Fediverse: https://xitter.cf/t.co/PyA9f7VZFC

Cagliari, Italia
Joined July 2007
+++L'FBI lancia alert riguardo le gravi vulnerabilità in #PHP “Se sei un imprenditore o il gestore di un sito web verifica i sistemi. Contatta il team di supporto IT, lo sviluppatore del sito o il fornitore di hosting per ricevere aiuto eapplicare gli aggiornamenti necessari”++
1
5
18
1,415
HO SCRITTO UN PEZZO su questo OTTOBRE NERO È qui 👉claudiagiulia.substack.com/p… Ci sono dentro molte cose, spero di essere stata chiara, fatemi sapere cosa ne pensate! #PHP2Shell
1
10
32
1,628
N_{Dario Fadda} retweeted
holy shit they found RCE vulnerabilities in COBOL - please update all of your COBOL applications immediately
187
272
102
6,292
204,814
Nel frattempo in un universo parallelo La Prima Ministra del Giappone ieri ha parlato apertamente di #PHP Perché l’ha fatto voleva gettare tutti nel panico? No.L’ha fatto perché PHP “regge” il 70% dei siti al mondo tra cui i siti governativi che QUINDI sono stati messi offline!
皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
1
17
57
3,056
A chi sta pensando “parli tanto di #PHP ma in Italia non vedo problemi, è tutto ok”: 1) le vulnerabilità danno le chiavi per entrare nei siti (quindi nei servizi e nelle strutture) senza farlo vedere subito. 2) Solo l’Italia sta reagendo così. Il resto del mondo è nel panico.
Chiudo ricordando una cosa #PHP L’ NSA (non mio cugino) ha pubblicato un avviso STRAORDINARIO“aggiornate immediatamente i siti, se non è possibile mettete offline i sistemi vulnerabili fino alla messa in sicurezza” L’Italia deve aver aggiornato tutto, perché niente è offline.
9
10
102
12,215
HO SCRITTO UN ARTICOLO VELOCE MA CHIARO PER TUTTI SONO VULNERABILITÀ GRAVI? Si. Sono MOLTO GRAVI. SÌ LEGGE QUI 👉 claudiagiulia.substack.com/p…
3
12
2
44
21,263
N_{Dario Fadda} retweeted
Il video di Geopop sull’aeroporto di Firenze è perfettamente in regola. Eppure è un problema. 👉 youtube.com/watch?v=v90qyaM4… Uscito il 30 settembre, è sponsorizzato in modo dichiarato ovunque e trasparente, con tanto di tag ben visibile. A pagare è Toscana Aeroporti, la società che gestisce lo scalo e che la pista nuova la vuole costruire. Formalmente, tutto in regola. Eppure la polemica esplode, perché quando il tema non è un prodotto ma una decisione pubblica contestata conta anche cosa resta fuori dal racconto. Lorenzo Falchi, consigliere regionale ed ex sindaco di Sesto Fiorentino, parla di “propaganda spacciata per divulgazione scientifica”. Dmitrij Palagi, consigliere comunale a Firenze, fa notare che nel video mancano la Piana fiorentina, i comuni contrari, i ricorsi al TAR Toscana e i nodi ambientali come gli stagni della Piana. E l’udienza al TAR è fissata per il 22 ottobre, tre settimane dopo l’uscita del video. La domanda diventa allora: un’etichetta ADV basta quando l’oggetto è un’infrastruttura su cui esistono un contenzioso aperto e un conflitto politico? Il punto centrale è quindi la filiera dell’attenzione: non si paga solo lo “spazio”, ma la reputazione del divulgatore. Con Tim Wu (attention merchants) e il “market for lemons” di George A. Akerlof, l’analisi ci spiega perché la sponsorizzazione su temi pubblici possa erodere fiducia non solo verso il singolo canale, ma verso l’intero ecosistema della divulgazione. Ne parliamo oggi, in questa nuova puntata di Ciao Internet. #Geopop #AeroportoDiFirenze #ToscanaAeroporti
6
6
48
6,953
#IAmNotAVillain has today made strong statements directed at Italy and at alleged civil servants who are selling their access to the public administration! 🤦‍♂️
The threat actor #IAmNotAVillain published a new section on their claim site last night! The section, entitled "The Italy Files", contains Italian documents (not just identity documents). And he states: "We have shown samples that are embarrassingly unprofessional on Italy’s.."
2
15
3
36
12,344
N_{Dario Fadda} retweeted
Se state cercando gli IoC di #IamNotAVillain del caso #Revolut, sul forum c'è la traccia. Da quelli bloccati con takedown, ai nuovi emersi in queste ore. Compreso onion dls internet-forum.it/d/5232-ave…
2
3
449
N_{Dario Fadda} retweeted
⚡️ ATTACCHI #DDoS verso Italia 🇮🇹 Ultime 24 ore: diversi domini italiani tra i target della botnet DDoSia, nelle prossime ore possono diventare attacchi reali. La piattaforma #DDoSia Monitor di #Ransomfeed è disponibile su ddosia.rfeed.it, sia monitoraggio che alert.
2
3
415
N_{Dario Fadda} retweeted
#NINAsec ha sentito il bisogno di parlare di KIDS Act e lo ha fatto nell’ultimo episodio della newsletter. Qualche esempio per capire alcuni concetti necessari ad affrontare il dibattito ⤵️ ninasec.substack.com/p/eu-ki…
1
1
70
N_{Dario Fadda} retweeted
Richiesto riscatto di 3 milioni in Monero a Revolut dal gruppo per non esporre i dati esfiltrati via PEC… Spoiler per i curiosi: no anche se conosci l’indirizzo Monero, questa blockchain non permette di vedere le transazioni che girano all’interno 👍
2
3
308
N_{Dario Fadda} retweeted
La vicenda evolve in fretta e nell'ultimo dominio utilizzato dall'attaccante #ImNotAVillain ci sono i leak di 12 clienti. La timeline sempre sul forum con tutti gli IOC: internet-forum.it/d/5232-ave…
2
2
8
1,109
N_{Dario Fadda} retweeted
🔓 Revolut è stata bucata? Non proprio. Ed è forse ancora più grave. 👉 youtube.com/watch?v=JpZJtthe… Il data breach confermato dall’azienda, che secondo la stampa coinvolgerebbe anche clienti italiani, non racconta il classico attacco dell’hacker che “buca la banca”. Racconta piuttosto l’abuso di un canale considerato affidabile: richieste di dati partite da una PEC istituzionale e presentate come comunicazioni della Polizia Postale. Con il metodo “spray and pray”, bastano identificativi di transazioni crypto pubblici e controlli procedurali insufficienti per arrivare a dati estremamente sensibili: documenti, selfie di verifica, saldi, movimenti, IBAN. La domanda, allora, non è solo cosa debba fare Revolut. È: chi controlla i controllori? Quante altre richieste sono partite da quelle PEC? Quante aziende hanno consegnato dati? E quanto è davvero sicura la catena di fiducia tra autorità e piattaforme? Ne parliamo nel video di oggi, su Ciao, Internet. #Revolut #PEC #eEvidence #TechPolicy #databreach
13
32
1
117
6,149
Qui è dove rispondo in un solo tweet ai molti gradassi venuti a dirmi cose a caso di cui non sanno assolutamente niente. “Torna in cucina” lo dite a chi se lo fa dire che non sono io. Un caro saluto
Replying to @ClaudiaGiuIia
Ai tanti maschietti-fenomeni passati qui credendo di darmi lezioncine di cose a caso ripetendo come pappagalli una cosa errata: con Kevin Mitnick (re dell'ingegneria sociale, scomparso nel 2023) ci seguivamo da anni. (e l’account ora gestito dalla compagna mi segue ancora) Ciao!
2
2
22
1,854
N_{Dario Fadda} retweeted
Però Piantedosi ha prolungato la sospensione di Schengen con la Spagna per altre due settimane
Qui potrebbe esserci qualcosa di interessante a livello di IOC sul caso #Revolut (e forse non solo) A proposito di PEC...
1
4
34
2,402
N_{Dario Fadda} retweeted
Quanto sta emergendo in queste ore sull'attacco hacker di cui a cui è stata sottoposta Revolut è preoccupante a un livello inimmaginabile. Se come appare ad essere stata bucata è la PEC del Ministero dell'Interno, dalla quale gli hacker hanno inviato richieste alla banca per ottenere documenti riservati, vuol dire che il potremmo essere di fronte alla punta dell'iceberg. Quante altre mail sono state inviate da quella pec governativa? Quante altre aziende sono finite vittime di questo scam? Nessuno dei nostri dati può dirsi al sicuro ora e il Ministero deve immediatamente chiarire quanto accaduto. Porterò il caso in Parlamento con un'interrogazione urgente.
This Post is from a suspended account. Learn more
34
235
11
1,408
94,020