Weekly Highlights del 7 luglio

La Collection RockYou2024 è stata Pubblicata: 10 Miliardi di Credenziali Compromesse

Una massiccia collezione di dati trapelata online contiene 10 miliardi di credenziali utente compromesse, tra cui password, indirizzi e-mail e nomi utente. Questa violazione dei dati, denominata “The RockYou2024 Collection”, evidenzia l’importanza di utilizzare password univoche e robuste per tutti gli account online.

Sul Mercato dell’Usato Arrivano le “Auto Covid”, Costruite Durante la Pandemia: Occhio alle Funzioni Mancanti

A causa delle carenze di semiconduttori e componenti durante la pandemia di COVID-19, molte auto prodotte in quel periodo potrebbero presentare funzioni mancanti. Queste cosiddette “Auto Covid” stanno ora iniziando a comparire sul mercato dell’usato, ed è importante per gli acquirenti essere consapevoli di potenziali problemi prima di effettuare un acquisto.

Authy Data Breach: Sotterrati 33 Milioni di Numeri di Telefono App di Autenticazione a Due Fattori

Un data breach ha colpito Authy, un’app di autenticazione a due fattori, compromettendo i dati di 33 milioni di utenti. I numeri di telefono associati a questi account sono stati esposti, il che potrebbe portare a tentativi di phishing e attacchi di SIM swapping.

Pirateria Streaming Sport: OpenDNS Francia Stop

OpenDNS, un popolare servizio DNS, ha bloccato l’accesso a siti web di streaming sportivo illegale in Francia. Questa mossa segue una richiesta del governo francese volta a contrastare la pirateria dei contenuti sportivi.

Proton Lancia un’Alternativa a Google Docs Focalizzata sulla Privacy

Proton, azienda nota per i suoi servizi di posta elettronica e cloud storage incentrati sulla privacy, ha lanciato Proton Docs, un nuovo word processor online. Proton Docs si propone come alternativa sicura e privata a Google Docs, offrendo crittografia end-to-end e la possibilità di memorizzare i documenti sui propri server.

Il Pentagono Dichiara Impossibile Abbandonare le Attrezzature Huawei: 2024-07-06

Secondo un rapporto del Pentagono, gli Stati Uniti non sono ancora in grado di eliminare completamente le attrezzature Huawei dalle proprie reti di telecomunicazioni. Questo a causa della loro ampia diffusione e della mancanza di alternative pronte da sostituirle.

Apple Rimuove 25 App VPN dallo Store Russia

Apple ha rimosso 25 app VPN dallo store russo, presumibilmente a causa di problemi relativi alla privacy. La mossa arriva in un momento di tensioni crescenti tra la Russia e le società tecnologiche occidentali.

Canzoni e Album Gratis sul Web: AGCOM Apre Istruttoria su IsraBox

L’Autorità per le Garanzie nelle Comunicazioni (AGCOM) italiana ha aperto un’istruttoria nei confronti di IsraBox, un sito web che offre accesso gratuito a canzoni e album protetti da copyright. L’AGCOM dovrà stabilire se il sito viola le leggi sul diritto d’autore.

Google AI avrà il suo Recall ma non come Microsoft

Non solo Apple con la sua Apple Intelligence, anche Google è intenzionata a rilasciare numerose altre funzioni basate sull’intelligenza artificiale con i suoi prossimi smartphone: la società di Mountain View ha da sempre spinto il comparto AI dei propri Google Pixel e anche i prossimi Pixel 9 non faranno eccezione.

IT Wallet: Dal 15 Luglio Patente e Tessera Sanitaria nel Portafoglio Digitale sull’App IO, Come Funziona

A partire dal 15 luglio 2024, sarà possibile caricare la patente di guida e la tessera sanitaria digitale sull’app IO, il portafoglio digitale italiano. Ciò consentirà agli utenti di accedere e mostrare questi documenti in formato digitale.

Gli attacchi Ransomware della settimana da Ransomfeed ad obiettivi Italiani

Notizie dal Garante Per la Protezione dei Dati Personali

• • RELAZIONE SULL’ATTIVITÀ 2023 – Sintesi per la stampa e documenti

Sintesi riepilogativa delle campagne malevole nella settimana CERT-AgID

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 52 campagne malevole, di cui 35 con obiettivi italiani e 17 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 522 indicatori di compromissione (IOC) individuati.

La settimana Cibernetica di questa settimana CSIRT Italia

Riepilogo delle notizie pubblicate dallo CSIRT Italia questa settimana

CVE-2024-6387 – 8.1/10

A security regression (CVE-2006-5051) was discovered in OpenSSH’s server (sshd). There is a race condition which can lead to sshd to handle some signals in an unsafe manner. An unauthenticated, remote attacker may be able to trigger it by failing to authenticate within a set time period.

CVE-2024-32853 – 7.8/10

Dell PowerScale OneFS versions 8.2.2.x through 9.7.0.2 contain an execution with unnecessary privileges vulnerability. A local low privileged attacker could potentially exploit this vulnerability, leading to escalation of privileges.