Weekly Highlights del 21 luglio

Kaspersky Messa al Bando: Lascia gli Stati Uniti e Licenzia i Suoi Dipendenti

La società di sicurezza informatica Kaspersky ha annunciato la sua uscita dal mercato statunitense e il licenziamento di circa 300 dipendenti. La decisione è stata presa in seguito alle sanzioni imposte dagli Stati Uniti alla Russia, di cui Kaspersky è una società controllata. La mossa ha suscitato preoccupazioni sulla sicurezza dei dati dei clienti di Kaspersky negli Stati Uniti.

Disney Conferma Ufficialmente Attacco Hacker: Indagine in Corso, Cosa è Successo

Disney ha confermato di aver subito un attacco hacker che ha colpito i suoi sistemi informatici. La società ha avviato un’indagine per determinare la portata dell’attacco e il potenziale furto di dati. Non sono ancora stati forniti dettagli specifici sull’incidente, ma Disney ha assicurato che sta collaborando con le autorità competenti.

Cyber Caos nel Mondo: Disagi in Quasi Tutti gli Aeroporti Europei, Ritardi su Voli e Prenotazioni

Un attacco informatico di ampia portata ha colpito i sistemi informatici di numerosi aeroporti europei, causando disagi per milioni di viaggiatori. I voli hanno subito ritardi e cancellazioni, mentre le prenotazioni online sono diventate inaccessibili. Le autorità stanno indagando sull’incidente e lavorando per ripristinare i sistemi colpiti.

Bangladesh: Blocco di Internet per Proteste Anti-Governative

Il governo del Bangladesh ha imposto un blocco di internet a livello nazionale nel tentativo di sedare le proteste anti-governative. Le manifestazioni sono scoppiate dopo l’arresto di un leader dell’opposizione. Il blocco di internet ha reso difficile per i cittadini comunicare e accedere alle informazioni, sollevando preoccupazioni sulla libertà di espressione e sul diritto all’informazione.

CrowdStrike ha scatenato l’inferno: 8.5 milioni di dispositivi Windows ko

È arrivato il momento di fare i conti con l’interruzione su scala globale di venerdì scorso, un evento universalmente noto che è stato ripreso da ogni agenzia e fonte di informazione. Ora abbiamo una stima più concreta del suo impatto, poiché Microsoft ha annunciato in un post sul proprio blog che i PC colpiti ammontano a circa 8,5 milioni.

Diverse Aziende Salvate dal BSOD di Crowdstrike con Windows 3.1: Ma l’Obsolescenza è un Bene?

UQuesta notizia è iniziata con un post su X di Artem Russakovskii. In tale tweet, ha affermato che alcune compagnie aeree statunitensi erano state messe a terra a causa del bug, ma Southwest stava ancora operando normalmente. Questo perché, in barba alle buone regole sull’obsolescenza tecnologica, i sistemi dell’azienda giravano ancora su Windows 3.1. Southern non usa solo Windows 3.1. Usa ancora il buon vecchio Windows 95 come parte del suo sistema di pianificazione del personale. Di conseguenza, i suoi sistemi erano così vecchi che non potevano ospitare soluzioni di sicurezza evolute come quella di CrowdStrike, pertanto non ha risentito del BSOD come altre aziende.

Gli attacchi Ransomware della settimana da Ransomfeed ad obiettivi Italiani

Notizie dal Garante Per la Protezione dei Dati Personali

• • Telecamere intelligenti a Torino, il Garante privacy apre un’istruttoria. Inviata una richiesta di informazioni al Comune

Sintesi riepilogativa delle campagne malevole nella settimana CERT-AgID

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 36 campagne malevole, di cui 23 con obiettivi italiani e 13 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 393 indicatori di compromissione (IOC) individuati.

La settimana Cibernetica di questa settimana CSIRT Italia

Riepilogo delle notizie pubblicate dallo CSIRT Italia questa settimana

CVE-2024-23469 – 9.6/10

SolarWinds Access Rights Manager (ARM) is susceptible to a Remote Code Execution vulnerability. If exploited, this vulnerability allows an unauthenticated user to perform the actions with SYSTEM privileges.

CVE-2024-40764 – #N/A /10

Heap-based buffer overflow vulnerability in the SonicOS IPSec VPN allows an unauthenticated remote attacker to cause Denial of Service (DoS).