Il 2025 sta finendo. Cosa ci aspetterà nel 2026?
Il 2025 sta per finire, il 2026 sta per iniziare. Qualche considerazione sparsa sul mondo ICT.
Pilotare una striscia led WS5050 con ESP8266
Qualche mese fa ho acquistato una striscia led non-addressable a pochi euro. Sono led RGB tipo WS5050 ad…
Ransomware sugli smartphone Samsung che sfrutta E-FOTA
TL;DR La funzionalità di gestione delle “flotte aziendali” di Samsung, E-FOTA, viene usata anche da alcuni attori cybercriminali per compiere attacchi ai danni di incauti utenti, bloccando lo smartphone della vittima e chiedendo un riscatto.
Oltre 70.000 documenti di identità violati da attacchi a 3 hotel italiani
TL;DR oltre 70.000 documenti di identità provenienti da violazioni a tre strutture ricettive italiane sono stati messi in vendita sul web: un numero preoccupante che, soprattutto in periodo di vacanza, deve farci riflettere su trattamenti forse troppo “allegri” dei nostri documenti di identità
SMS, bonifico e truffa
TL;DR Tutto parte da un banale SMS che avvisa di un pagamento che non abbiamo mai effettuato. L’SMS ci dice di chiamare un numero per bloccare l’addebito. Da qui parte una ingegnosa truffa basata sull’ingegneria sociale che sta già mietendo vittime.
Oltre 600 potenziali “kiss-cam” in giro per l’Italia. A nostra insaputa.
TL;DR Ha fatto gran scalpore la vicenda degli amanti beccati in flagrante dalla kiss-cam durante un concerto. Occasione per riflettere, nuovamente, sui pericoli per la nostra privacy sulle centinaia di “kiss-cam” aperte al mondo in giro per l’Italia, spesso a nostra insaputa.
Smettiamo di tentare di aggiustare gli utenti
TL;DR Ha ancora senso continuare a tentare di “aggiustare” gli utenti, invece che migliorare e semplificare il software? Inizia con questa domanda una riflessione sul tema della complessità, dei gap culturali e degli attacchi informatici che vedono oltre il 70% di essi causati da manovre errate e inconsapevoli degli utenti.
Comune di Pisa e ransomware: un silenzio surreale
Uno strano silenzio ufficiale circonda la notizia dell’attacco ransomware al Comune di Pisa. Qualcosa inizia a trapelare, ovviamente, ma si attendono conferme ufficiali da parte dell’Amministrazione.
Ransomware: pubblicati online 100GByte di dati esfiltrati dal Comune di Pisa
Il 10 maggio la ransomware gang Nova ha dichiarato di aver colpito i sistemi del Comune di Pisa. I dati esfiltrati sono stati pubblicati online il 21 maggio, sul loro sito DLS, per un totale di quasi 100 GByte. Intanto, sul sito web del Comune di Pisa, nessuna notizia in merito all’attacco: dalla stampa, però, si apprende di una interrogazione parlamentare a tal proposito.
L’Europa si dota (finalmente!) del suo database delle vulnerabilità
La notizia del mancato rinnovo del finanziamento al MITRE per il database CVE ha sollecitato l’Unione Europea a dotarsi, finalmente, di un proprio database delle vulnerabilità: l’EUVD.