Vicenzi group
Ransomware group called thegentlemen claims attack for Vicenzi group. The target comes from Italy. We identify this attack with following hash code: 86b4f58f5975456af0c256c414f6e49b440f85f148e6fd34397b8ec57bb82df2 (ID: 33749)Target victim website: vicenzi.it

by RansomFeed - https://r.zerozone.it/post/yzRCWdg3UsHJCDX1p

SS7, ancora lui...

https://insicurezzadigitale.com/ss7-il-protocollo-del-1970-che-ha-tradito-i-soldati-usa-come-liran-ha-tracciato-le-truppe-americane-in-medio-oriente/

Il Garante Privacy sanziona Wind Tre per 1,7 milioni di euro a seguito dell'esfiltrazione dei dati di 365mila clienti - Federprivacy https://share.google/UxRUhaVWCkugP1BOl

I dazi UE sui pacchi dalla Cina colpiscono i maker e l’innovazione
TL;DR I dazi introdotti dalla UE nei confronti dei poccoli acquisti dalla Cina hanno aumentato esponenzialmente, raddoppiando o anche triplicando, il costo per acquistare moduli e componenti elettronici da parte della community dei maker. Colpendo, quindi, il settore dell'innovazione tecnologica europea. Source

by Zerozone.it - https://r.zerozone.it/post/ZAMcEKbvHfDK8dhCF

Sintesi riepilogativa delle campagne malevole nella settimana del 11 – 17 luglio
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 130 campagne malevole, di cui 97 con obiettivi italiani e 33 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1040 indicatori di compromissione (IoC) individuati.

by CERT-AgID - https://r.zerozone.it/post/kXqzTs1KWVYQQZKEN

Wp2shell: Vulnerabilità critiche nel core di WordPress. Necessario aggiornare i sistemi
La combinazione delle due vulnerabilità può consentire a un attaccante non autenticato di accedere a funzionalità normalmente non disponibili agli utenti anonimi e di sfruttare la SQL injection presente nel core. L'attacco può portare all'accesso non autorizzato ai dati, alla compromissione degli account amministrativi e, in determinate condizioni, all'installazione [...]

by CERT-AgID - https://r.zerozone.it/post/Db2rt6N6VYQU16T4M

“Disrupting threat actors must become the status quo in our industry.”
https://robtlee73.substack.com/p/sanctions-vs-disruption-cyber-deterrence

Smishing a tema INPS: possibili tentativi di A/B testing
Il CERT-AGID ha individuato nuove campagne di smishing che sfruttano il nome, il logo e le grafiche di INPS per sottrarre ai cittadini dati personali e dati delle carte di pagamento. I siti malevoli si presentano con due vesti grafiche diverse e importi da versare estremamente differenti: un dettaglio che [...]

by CERT-AgID - https://r.zerozone.it/post/XpnqRV0ca6dM0JP84

Vado OT, ma la tecnologia deve e può essere la protagonista dei prossimi anni anche in ambito climatico...

Rischio Climatico in Italia: Scenari, Costi e Opzioni di Risposta

Questo rapporto fornisce un’analisi sistematica e integrata del rischio climatico per l'Italia, combinando proiezioni fisiche ad alta risoluzione, modelli macroeconomici e analisi di sostenibilità del
debito, all’interno del contesto regolatorio e di policy nazionale ed europeo. L'obiettivo è offrire alle imprese e istituzioni un quadro di riferimento scientifico robusto per tradurre i cambiamenti climatici in scelte strategiche e operative concrete, e per meglio navigare il quadro di policy climatica in continua evoluzione.

Sintesi riepilogativa delle campagne malevole nella settimana del 18 – 24 luglio
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 135 campagne malevole, di cui 75 con obiettivi italiani e 60 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1191 indicatori di compromissione (IoC) individuati.

by CERT-AgID - https://r.zerozone.it/post/W4Rzt0scNJJ4Nf6Qe