CSIRT Computer Security Incident Response Team |CSI Piemonte Consorzio per Il Sistema Informativo

228 risultati

Filtri

14 Feb 2025 15:45 Alert

LegionLoader: rilevata nuova campagna di distribuzione malware

Scoperta nuova campagna di distribuzione del malware LegionLoader, noto anche come Satacom, CurlyGate e RobotDropper

03 Feb 2025 12:26 Alert

Nuova variante del botnet Aquabot

Individuata nuova variante del botnet Aquabot, basata sul framework Mirai e denominata Aquabotv3.

20 Gen 2025 13:30 Alert

Operation 99" prende di mira gli sviluppatori software

È stata scoperta una nuova campagna di attacchi informatici, denominata Operation 99, attribuita al gruppo Lazarus, noto per essere sponsorizzato dalla Corea del Nord. L'operazione prende di mira ...

15 Gen 2025 13:45 Alert

Vulnerabilità Critiche nei Prodotti BeyondTrust

Sono state rilevate due vulnerabilità nei prodotti BeyondTrust Remote Support (RS) e Privileged Remote Access (PRA), identificate come CVE-2024-12356 (gravità alta, punteggio CVSS 9.8) e ...

15 Gen 2025 13:39 Alert

Rilevata nuova campagna di smishing a tema INPS

Una nuova campagna di smishing (phishing via SMS) sta colpendo gli utenti italiani, sfruttando il nome e il logo dell'INPS per sottrarre dati personali e finanziari. Il CERT-AGID e l'ACN hanno ...

13 Gen 2025 13:59 Alert

Vulnerabilità critiche e zero-day nei prodotti Mitel MiCollab

Sono state identificate e sfruttate attivamente tre vulnerabilità nei prodotti Mitel MiCollab, una piattaforma di comunicazione unificata utilizzata da aziende per voce, video, messaggistica e ...

13 Dic 2024 13:59 Alert

Campagna di phishing a tema "sondaggio Generali" in corso

È stata rilevata una nuova campagna di phishing che sfrutta il tema dei sondaggi legati a marchi noti, tra cui Generali, per sottrarre informazioni personali e dati delle carte di credito.

13 Dic 2024 13:49 Alert

Vulnerabilità Critica nei Prodotti Cleo, attivamente sfruttata

È stata identificata una vulnerabilità critica (CVE-2024-50623) nei prodotti Cleo Harmony, VLTrader e LexiCom, che consente l'esecuzione di codice remoto non autenticato.

06 Dic 2024 14:36 Alert

Mitel: PoC pubblico per lo sfruttamento delle CVE-2024-41713, CVE-2024-35286 e di una vulnerabilità zero-day

È stata scoperta una serie di vulnerabilità critiche nella piattaforma Mitel MiCollab, un sistema di comunicazione aziendale che integra chat, voce, video e messaggistica SMS.

04 Dic 2024 14:27 Alert

Vulnerabilità in Progress WhatsUp Gold

È stata identificata una grave vulnerabilità di sicurezza nel software di monitoraggio WhatsUp Gold di Progress, che richiede un'immediata attenzione.

03 Dic 2024 14:23 Alert

Campagna malevola a tema Arma dei Carabinieri

È in corso una nuova campagna di phishing che sfrutta il nome e il logo dell'Arma dei Carabinieri per ingannare gli utenti italiani

20 Nov 2024 12:22 Alert

Apple: rilevato sfruttamento in rete delle vulnerabilità CVE-2024-44308 e CVE-2024-44309

Apple ha rilasciato aggiornamenti di sicurezza urgenti per correggere due vulnerabilità zero-day attivamente sfruttate su sistemi Mac basati su processori Intel.

20 Nov 2024 12:17 Alert

Rilevata nuova campagna di smishing a tema INPS

È in corso una nuova campagna di smishing che prende di mira gli utenti INPS, utilizzando un innovativo sistema di Command & Control basato su un bot Telegram

20 Nov 2024 12:00 Alert

Pubblicato PoC per la Vulnerabilità CVE-2024-8069 Citrix Session Recording

È stato pubblicato un Proof of Concept (PoC) per lo sfruttamento della vulnerabilità CVE-2024-8069 che interessa Citrix Session Recording, componente di Citrix Virtual Apps and Desktops

19 Nov 2024 12:37 Alert

Palo Alto Networks: rilevato sfruttamento in rete di una vulnerabilità nel software PAN-OS

Sono state identificate due vulnerabilità critiche nel software PAN-OS di Palo Alto Networks attivamente sfruttate in attacchi informatici.

19 Nov 2024 12:30 Alert

Oracle: rilevato lo sfruttamento in rete della CVE-2024-21287

È stata rilevata una vulnerabilità critica (CVE-2024-21287) nel framework Oracle Agile PLM che viene attivamente sfruttata in attacchi informatici.

15 Nov 2024 12:43 Alert

Smishing: nuova campagna a tema Hype

È stata identificata una nuova campagna di smishing che prende di mira gli utenti del servizio bancario digitale Hype.

07 Nov 2024 12:48 Alert

Campagna malevola a tema Agenzia per la Cybersicurezza Nazionale (ACN)

È stata identificata una campagna malevola che sfrutta il nome dell'Agenzia per la Cybersicurezza Nazionale (ACN) per colpire gli utenti italiani

06 Nov 2024 12:53 Alert

ToxicPanda: rilevata diffusione in Italia del nuovo trojan bancario

È stato identificato un nuovo trojan bancario Android denominato ToxicPanda che sta colpendo significativamente gli utenti italiani.

30 Ott 2024 13:00 Alert

CyberPanel: rilevato sfruttamento in rete di 3 CVE

È stato rilevato lo sfruttamento attivo di tre vulnerabilità critiche che interessano il software CyberPanel.

Storie

Works

Soluzioni

News

LegionLoader: rilevata nuova campagna di distribuzione malware

Nuova variante del botnet Aquabot

Operation 99" prende di mira gli sviluppatori software

Vulnerabilità Critiche nei Prodotti BeyondTrust

Rilevata nuova campagna di smishing a tema INPS

Vulnerabilità critiche e zero-day nei prodotti Mitel MiCollab

Campagna di phishing a tema "sondaggio Generali" in corso

Vulnerabilità Critica nei Prodotti Cleo, attivamente sfruttata

Mitel: PoC pubblico per lo sfruttamento delle CVE-2024-41713, CVE-2024-35286 e di una vulnerabilità zero-day

Vulnerabilità in Progress WhatsUp Gold

Campagna malevola a tema Arma dei Carabinieri

Apple: rilevato sfruttamento in rete delle vulnerabilità CVE-2024-44308 e CVE-2024-44309

Rilevata nuova campagna di smishing a tema INPS

Pubblicato PoC per la Vulnerabilità CVE-2024-8069 Citrix Session Recording

Palo Alto Networks: rilevato sfruttamento in rete di una vulnerabilità nel software PAN-OS

Oracle: rilevato lo sfruttamento in rete della CVE-2024-21287

Smishing: nuova campagna a tema Hype

Campagna malevola a tema Agenzia per la Cybersicurezza Nazionale (ACN)

ToxicPanda: rilevata diffusione in Italia del nuovo trojan bancario

CyberPanel: rilevato sfruttamento in rete di 3 CVE

Soluzioni

News

Bollettino CSIRT