Il Blog di Michele Pinassi

2022-06-16 06:10:13 Git CRLF注入漏洞（CVE-2021-40330）
Git CRLF注入漏洞（CVE-2021-40330）

by SeeBug - http://www.seebug.org/vuldb/ssvid-99525 Aprire / Come

2022-06-15 23:00:44 Ancora un attacco di #killnet al nostro Paese.
Le didascalie recitano:

Un'altra buona notizia.
Bloccato il sistema di gestione delle autorità della principale Banca d'Italia.

Seguito da "Sistema di autenticazione"

Anche l'autenticazione con chiave CNS è disabilitata. Probabilmente ora centinaia di impiegati di banca dall'Italia ci stanno ringraziando!

Continuiamo la nostra esecuzione, solo nel reparto online "Registrazione e Certificazione" Aprire / Come

2022-06-15 21:49:34 TL;DR Alphv/Blackcat ransomware gang sta sperimentano un nuovo sistema di leva estorsiva, pubblicando sul clear web -in questo caso, in un dominio di secondo livello appositamente registrato- tutti i dati esfiltrati dai sistemi della vittima.

https://www.zerozone.it/varie/lestorsione-ransomware-debutta-sul-clear-web-il-caso-the-allison/22122 Aprire / Come

2022-06-15 16:00:34 Risolte vulnerabilità su Zimbra Collaboration
(AL06/220615/CSIRT-ITA)
Rilasciati aggiornamenti per sanare vulnerabilità riscontrate nel software Zimbra Collaboration.

by CSIRT - http://csirt.gov.it/contenuti/risolte-vulnerabilita-su-zimbra-collaboration-al06-220615-csirt-ita Aprire / Come

2022-06-15 13:10:34 Risolte vulnerabilità in VMware ESXi
(AL02/220615/CSIRT-ITA)
VMware ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità nei prodotti ESXi e Cloud Foundation (ESXi).

by CSIRT - http://csirt.gov.it/contenuti/risolte-vulnerabilita-in-vmware-esxi-al02-220615-csirt-ita Aprire / Come

2022-06-15 12:56:34 Le autostrade tornano pubbliche

Vado terribilmente OT ma...

https://www.internazionale.it/essenziale/notizie/antonello-salerno/2022/06/13/le-autostrade-tornano-pubbliche Aprire / Come

2022-06-15 12:35:42 Aggiornamenti per prodotti Siemens
(AL05/220615/CSIRT-ITA)
Siemens ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità nei propri prodotti, di cui 15 con gravità “critica”.

by CSIRT - http://csirt.gov.it/contenuti/aggiornamenti-per-prodotti-siemens-al05-220615-csirt-ita Aprire / Come

2022-06-15 12:00:56 SAP Security Patch Day
(AL04/220615/CSIRT-ITA)
SAP rilascia il Security Patch Day di giugno che risolve molteplici vulnerabilità nei propri prodotti.

by CSIRT - http://csirt.gov.it/contenuti/sap-security-patch-day-al04-220615-csirt-ita Aprire / Come

2022-06-15 11:25:26 Adobe rilascia aggiornamenti per sanare diverse vulnerabilità
(AL03/220615/CSIRT-ITA)
Adobe ha rilasciato aggiornamenti di sicurezza per risolvere vulnerabilità nei prodotti Animate, Bridge, Illustrator, InCopy, InDesign, RobotHelp Server.

by CSIRT - http://csirt.gov.it/contenuti/adobe-rilascia-aggiornamenti-per-sanare-diverse-vulnerabilita-al03-220615-csirt-ita Aprire / Come

2022-06-15 10:50:25 Aggiornamenti Mensili Microsoft
(AL01/220615/CSIRT-ITA)
Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 55 nuove vulnerabilità.

by CSIRT - http://csirt.gov.it/contenuti/aggiornamenti-mensili-microsoft-al01-220615-csirt-ita Aprire / Come