Buratti
Ransomware group called thegentlemen claims attack for Buratti. The target comes from Italy. We identify this attack with following hash code: d60594a463269df1217f7e4db362d71b77263755615e65d9e8946ed40fcbafa7 (ID: 33065)Target victim website: buratti.it

by RansomFeed - https://r.zerozone.it/post/ZsrZNWaUHB4B1rqj4

Tecfi SpA
Ransomware group called dragonforce claims attack for Tecfi SpA. The target comes from Italy. We identify this attack with following hash code: 27f85d02eea26f46b21348a5fd4b38583d47ec9f6197060e680d94edf4abe403 (ID: 33120)Target victim website: tecfi.it

by RansomFeed - https://r.zerozone.it/post/du9rTMuFYwaqmSTuq

seinordovest.it
Ransomware group called safepay claims attack for seinordovest.it. The target comes from Italy. We identify this attack with following hash code: c22c36956d65cb517271030b75033db9119a4ece47a1bc4e5e59dd04c6d23867 (ID: 33146)Target victim website: seinordovest.it

by RansomFeed - https://r.zerozone.it/post/AFuxd8pVD70HXK6TR

brscappuccio.it
Ransomware group called safepay claims attack for brscappuccio.it. The target comes from Italy. We identify this attack with following hash code: 14520d3ecc50bc4ca8697c32c8776abf4238b055095815f31bc365c77a55750d (ID: 33143)Target victim website: brscappuccio.it

by RansomFeed - https://r.zerozone.it/post/wqWpGde2Mde0RABMF

Check whether your organization's data has been exposed in misconfigured storage or FortiBleed VPN firewall breaches.

https://socradar.io/free-tools/fortibleed

FortiBleed: credenziali Fortinet esposte, interessata anche la PA italiana
È recentemente emerso un dataset di credenziali compromesse di dispositivi Fortinet, denominato FortiBleed. Il dataset è stato originariamente scoperto dal ricercatore Bob Diachenko su un server accessibile pubblicamente, contenente un archivio strutturato di credenziali riferite a interfacce SSL VPN e pannelli di amministrazione di apparati FortiGate distribuiti a livello globale.

by CERT-AgID - https://r.zerozone.it/post/2ZNEqX887cUSTAvV2

Microsoft pagò 20 milioni di dollari per cancellare questo Linux: la storia di Lindows https://share.google/9vgPgYMKYdr6fy8QF

Analisi diffusione della criticità FortiBleed da parte di Dario Fadda.

https://ransomfeed.it/?page=fortibleed&country=IT

Campagne di phishing a tema criptovalute abusano del nome dell’Agenzia delle Entrate
Il CERT-AGID ha rilevato diverse campagne attive che sfruttano in modo fraudolento il nome, il logo e la grafica dell'Agenzia delle Entrate, con l'obiettivo di sottrarre informazioni finanziarie e patrimoniali agli utenti. Il tema comune è la presunta obbligatorietà di una dichiarazione di cripto-asset digitali, talvolta accompagnata da richiami a scadenze imminenti per [...]

by CERT-AgID - https://r.zerozone.it/post/aSzRy5Efn7uChkzWP

Sintesi riepilogativa delle campagne malevole nella settimana del 13 – 19 giugno
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 200 campagne malevole, di cui 150 con obiettivi italiani e 50 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1537 indicatori di compromissione (IoC) individuati.

by CERT-AgID - https://r.zerozone.it/post/0a33jj1hPnN7tACw5

GitHub - chopratejas/headroom: Compress tool outputs, logs, files, and RAG chunks before they reach the LLM. 60-95% fewer tokens, same answers. Library, proxy, MCP server. · GitHub
https://github.com/chopratejas/headroom

Dopo 20 anni di audit di sicurezza, ecco i problemi che trovo ancora nelle reti aziendali | IlSoftware.it https://share.google/NmmWNTDibyHoP2gtY

FortiBleed e una lezione dura da imparare
Il leak di oltre 73.000 credenziali relative ad apparati Fortinet esposti o malconfigurati, di cui oltre 1200 italiane, accende nuovamente i riflettori sullo stato del panorama cyber italiano. Source

by Zerozone.it - https://r.zerozone.it/post/QWdwjyJTemq9FeUaG