
SOC analyst coder with ❤️ #opensource #freesoftware #infoSec for https://xitter.cf/t.co/OF0JznPSz1 Founder of https://xitter.cf/t.co/bIavxmQiLV Fediverse: https://xitter.cf/t.co/PyA9f7VZFC
Cagliari, Italia
Joined July 2007
- Tweets8.4K
- Following662
- Followers1.8K
- Likes12.1K
N_{Dario Fadda} retweeted
+++L'FBI lancia alert riguardo le gravi vulnerabilità in #PHP
“Se sei un imprenditore o il gestore di un sito web verifica i sistemi. Contatta il team di supporto IT, lo sviluppatore del sito o il fornitore di hosting per ricevere aiuto eapplicare gli aggiornamenti necessari”++
N_{Dario Fadda} retweeted
HO SCRITTO UN PEZZO su questo OTTOBRE NERO
È qui 👉claudiagiulia.substack.com/p…
Ci sono dentro molte cose, spero di essere stata chiara, fatemi sapere cosa ne pensate!
#PHP2Shell
N_{Dario Fadda} retweeted
Nel frattempo in un universo parallelo
La Prima Ministra del Giappone ieri ha parlato apertamente di #PHP
Perché l’ha fatto voleva gettare tutti nel panico?
No.L’ha fatto perché PHP “regge” il 70% dei siti al mondo tra cui i siti governativi che QUINDI sono stati messi offline!
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
N_{Dario Fadda} retweeted
A chi sta pensando “parli tanto di #PHP ma in Italia non vedo problemi, è tutto ok”:
1) le vulnerabilità danno le chiavi per entrare nei siti (quindi nei servizi e nelle strutture) senza farlo vedere subito.
2) Solo l’Italia sta reagendo così. Il resto del mondo è nel panico.
Chiudo ricordando una cosa #PHP
L’ NSA (non mio cugino) ha pubblicato un avviso STRAORDINARIO“aggiornate immediatamente i siti, se non è possibile mettete offline i sistemi vulnerabili fino alla messa in sicurezza”
L’Italia deve aver aggiornato tutto, perché niente è offline.
N_{Dario Fadda} retweeted
HO SCRITTO UN ARTICOLO VELOCE MA CHIARO PER TUTTI
SONO VULNERABILITÀ GRAVI?
Si. Sono MOLTO GRAVI.
SÌ LEGGE QUI 👉 claudiagiulia.substack.com/p…
N_{Dario Fadda} retweeted
If you want to conduct in-depth #OSINT analysis regarding ransomware and its correlations with other types of threats, you can try this new skill for ChatGPT.
github.com/jumpifequal/ranso…
N_{Dario Fadda} retweeted
Caso #DiscoverTech: il cyber #spionaggio passa dagli annunci online dell'azienda israeliana, senza bisogno di un clic. Ci spiegano i dettagli e i rischi #PierluigiPaganini @securityaffairs, #DarioFadda @nuke86 e @Ale_Curioni. cybersecurity360.it/nuove-mi…
@AlessLongo
N_{Dario Fadda} retweeted
Il video di Geopop sull’aeroporto di Firenze è perfettamente in regola.
Eppure è un problema.
👉 youtube.com/watch?v=v90qyaM4…
Uscito il 30 settembre, è sponsorizzato in modo dichiarato ovunque e trasparente, con tanto di tag ben visibile.
A pagare è Toscana Aeroporti, la società che gestisce lo scalo e che la pista nuova la vuole costruire.
Formalmente, tutto in regola. Eppure la polemica esplode, perché quando il tema non è un prodotto ma una decisione pubblica contestata conta anche cosa resta fuori dal racconto.
Lorenzo Falchi, consigliere regionale ed ex sindaco di Sesto Fiorentino, parla di “propaganda spacciata per divulgazione scientifica”. Dmitrij Palagi, consigliere comunale a Firenze, fa notare che nel video mancano la Piana fiorentina, i comuni contrari, i ricorsi al TAR Toscana e i nodi ambientali come gli stagni della Piana. E l’udienza al TAR è fissata per il 22 ottobre, tre settimane dopo l’uscita del video.
La domanda diventa allora: un’etichetta ADV basta quando l’oggetto è un’infrastruttura su cui esistono un contenzioso aperto e un conflitto politico?
Il punto centrale è quindi la filiera dell’attenzione: non si paga solo lo “spazio”, ma la reputazione del divulgatore. Con Tim Wu (attention merchants) e il “market for lemons” di George A. Akerlof, l’analisi ci spiega perché la sponsorizzazione su temi pubblici possa erodere fiducia non solo verso il singolo canale, ma verso l’intero ecosistema della divulgazione.
Ne parliamo oggi, in questa nuova puntata di Ciao Internet.
#Geopop #AeroportoDiFirenze #ToscanaAeroporti
N_{Dario Fadda} retweeted
#IAmNotAVillain has today made strong statements directed at Italy and at alleged civil servants who are selling their access to the public administration! 🤦♂️
The threat actor #IAmNotAVillain published a new section on their claim site last night!
The section, entitled "The Italy Files", contains Italian documents (not just identity documents).
And he states: "We have shown samples that are embarrassingly unprofessional on Italy’s.."
N_{Dario Fadda} retweeted
Se state cercando gli IoC di #IamNotAVillain del caso #Revolut, sul forum c'è la traccia.
Da quelli bloccati con takedown, ai nuovi emersi in queste ore. Compreso onion dls
internet-forum.it/d/5232-ave…
N_{Dario Fadda} retweeted
⚡️ ATTACCHI #DDoS verso Italia 🇮🇹
Ultime 24 ore: diversi domini italiani tra i target della botnet DDoSia, nelle prossime ore possono diventare attacchi reali.
La piattaforma #DDoSia Monitor di #Ransomfeed è disponibile su ddosia.rfeed.it, sia monitoraggio che alert.
N_{Dario Fadda} retweeted
#NINAsec ha sentito il bisogno di parlare di KIDS Act e lo ha fatto nell’ultimo episodio della newsletter.
Qualche esempio per capire alcuni concetti necessari ad affrontare il dibattito ⤵️
ninasec.substack.com/p/eu-ki…
N_{Dario Fadda} retweeted
Richiesto riscatto di 3 milioni in Monero a Revolut dal gruppo per non esporre i dati esfiltrati via PEC…
Spoiler per i curiosi: no anche se conosci l’indirizzo Monero, questa blockchain non permette di vedere le transazioni che girano all’interno 👍
N_{Dario Fadda} retweeted
La vicenda evolve in fretta e nell'ultimo dominio utilizzato dall'attaccante #ImNotAVillain ci sono i leak di 12 clienti.
La timeline sempre sul forum con tutti gli IOC: internet-forum.it/d/5232-ave…
N_{Dario Fadda} retweeted
🔓 Revolut è stata bucata?
Non proprio. Ed è forse ancora più grave.
👉 youtube.com/watch?v=JpZJtthe…
Il data breach confermato dall’azienda, che secondo la stampa coinvolgerebbe anche clienti italiani, non racconta il classico attacco dell’hacker che “buca la banca”. Racconta piuttosto l’abuso di un canale considerato affidabile: richieste di dati partite da una PEC istituzionale e presentate come comunicazioni della Polizia Postale.
Con il metodo “spray and pray”, bastano identificativi di transazioni crypto pubblici e controlli procedurali insufficienti per arrivare a dati estremamente sensibili: documenti, selfie di verifica, saldi, movimenti, IBAN.
La domanda, allora, non è solo cosa debba fare Revolut. È: chi controlla i controllori?
Quante altre richieste sono partite da quelle PEC? Quante aziende hanno consegnato dati? E quanto è davvero sicura la catena di fiducia tra autorità e piattaforme?
Ne parliamo nel video di oggi, su Ciao, Internet.
#Revolut #PEC #eEvidence #TechPolicy #databreach
N_{Dario Fadda} retweeted
Qui è dove rispondo in un solo tweet ai molti gradassi venuti a dirmi cose a caso di cui non sanno assolutamente niente.
“Torna in cucina” lo dite a chi se lo fa dire che non sono io.
Un caro saluto
Replying to @ClaudiaGiuIia
Ai tanti maschietti-fenomeni passati qui credendo di darmi lezioncine di cose a caso ripetendo come pappagalli una cosa errata:
con Kevin Mitnick (re dell'ingegneria sociale, scomparso nel 2023) ci seguivamo da anni.
(e l’account ora gestito dalla compagna mi segue ancora)
Ciao!
N_{Dario Fadda} retweeted
Però Piantedosi ha prolungato la sospensione di Schengen con la Spagna per altre due settimane
Qui potrebbe esserci qualcosa di interessante a livello di IOC sul caso #Revolut (e forse non solo)
A proposito di PEC...
N_{Dario Fadda} retweeted
#Revolut: violati dati di circa 680' clienti di alto profilo, la pista porta al #Viminale. #DarioFadda @nuke86 racconta tutti i dettagli. cybersecurity360.it/nuove-mi…
N_{Dario Fadda} retweeted
Quanto sta emergendo in queste ore sull'attacco hacker di cui a cui è stata sottoposta Revolut è preoccupante a un livello inimmaginabile. Se come appare ad essere stata bucata è la PEC del Ministero dell'Interno, dalla quale gli hacker hanno inviato richieste alla banca per ottenere documenti riservati, vuol dire che il potremmo essere di fronte alla punta dell'iceberg.
Quante altre mail sono state inviate da quella pec governativa? Quante altre aziende sono finite vittime di questo scam? Nessuno dei nostri dati può dirsi al sicuro ora e il Ministero deve immediatamente chiarire quanto accaduto. Porterò il caso in Parlamento con un'interrogazione urgente.
This Post is from a suspended account. Learn more





















