
SOC analyst coder with ❤️ #opensource #freesoftware #infoSec for https://xitter.cf/t.co/OF0JznPSz1 Founder of https://xitter.cf/t.co/bIavxmQiLV Fediverse: https://xitter.cf/t.co/PyA9f7VZFC
Cagliari, Italia
Joined July 2007
- Tweets8.4K
- Following662
- Followers1.8K
- Likes12.1K
N_{Dario Fadda} retweeted
+++ #BREAKING - la Russia inserisce #Apple e #Microsoft nel suo registro di #sorveglianza statale e richiede loro di conservare i dati degli utenti per un massimo di 3 anni e di fornirli alle agenzie di sicurezza su richiesta+++
N_{Dario Fadda} retweeted
Recap
I vari paesi che stanno indicando ai cittadini di prepararsi con #scorte per #emergenze per un tempo X
🇯🇵 Giappone 3 giorni
🇬🇧 Regno Unito 3 giorni
🇫🇷 Francia 72 ore
🇩🇪 Germania 3-10 giorni
🇹🇼 Taiwan 7 giorni
🇨🇭 Svizzera 1 settimana
🇸🇪 Svezia 1 settimana
N_{Dario Fadda} retweeted
+++ OTTOBRE NERO - #PHP2Shell - e il sito della Camera dei deputati violato dagli hacker - il Senatore Filippo Sensi presenta una INTERROGAZIONE PARLAMENTARE ++
Scoop si legge QUI 👉 claudiagiulia.substack.com/p…
N_{Dario Fadda} retweeted
+++ #PHP NUOVA #vulnerabilità critica #risolta (CVE-2026-111497 criticità 9.2 su 10)- Rilasciato oggi per #Windows per affrontare vulnerabilità libreria #Brotli inclusa
(installazioni #Linux forse esposte per dipendenze Brotli richiedono agg. separati) +++ php.net/archive/2026.php#202…
N_{Dario Fadda} retweeted
+++L'FBI lancia alert riguardo le gravi vulnerabilità in #PHP
“Se sei un imprenditore o il gestore di un sito web verifica i sistemi. Contatta il team di supporto IT, lo sviluppatore del sito o il fornitore di hosting per ricevere aiuto eapplicare gli aggiornamenti necessari”++
N_{Dario Fadda} retweeted
HO SCRITTO UN PEZZO su questo OTTOBRE NERO
È qui 👉claudiagiulia.substack.com/p…
Ci sono dentro molte cose, spero di essere stata chiara, fatemi sapere cosa ne pensate!
#PHP2Shell
N_{Dario Fadda} retweeted
Nel frattempo in un universo parallelo
La Prima Ministra del Giappone ieri ha parlato apertamente di #PHP
Perché l’ha fatto voleva gettare tutti nel panico?
No.L’ha fatto perché PHP “regge” il 70% dei siti al mondo tra cui i siti governativi che QUINDI sono stati messi offline!
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
N_{Dario Fadda} retweeted
A chi sta pensando “parli tanto di #PHP ma in Italia non vedo problemi, è tutto ok”:
1) le vulnerabilità danno le chiavi per entrare nei siti (quindi nei servizi e nelle strutture) senza farlo vedere subito.
2) Solo l’Italia sta reagendo così. Il resto del mondo è nel panico.
Chiudo ricordando una cosa #PHP
L’ NSA (non mio cugino) ha pubblicato un avviso STRAORDINARIO“aggiornate immediatamente i siti, se non è possibile mettete offline i sistemi vulnerabili fino alla messa in sicurezza”
L’Italia deve aver aggiornato tutto, perché niente è offline.
N_{Dario Fadda} retweeted
HO SCRITTO UN ARTICOLO VELOCE MA CHIARO PER TUTTI
SONO VULNERABILITÀ GRAVI?
Si. Sono MOLTO GRAVI.
SÌ LEGGE QUI 👉 claudiagiulia.substack.com/p…
N_{Dario Fadda} retweeted
If you want to conduct in-depth #OSINT analysis regarding ransomware and its correlations with other types of threats, you can try this new skill for ChatGPT.
github.com/jumpifequal/ranso…
N_{Dario Fadda} retweeted
Caso #DiscoverTech: il cyber #spionaggio passa dagli annunci online dell'azienda israeliana, senza bisogno di un clic. Ci spiegano i dettagli e i rischi #PierluigiPaganini @securityaffairs, #DarioFadda @nuke86 e @Ale_Curioni. cybersecurity360.it/nuove-mi…
@AlessLongo
N_{Dario Fadda} retweeted
Il video di Geopop sull’aeroporto di Firenze è perfettamente in regola.
Eppure è un problema.
👉 youtube.com/watch?v=v90qyaM4…
Uscito il 30 settembre, è sponsorizzato in modo dichiarato ovunque e trasparente, con tanto di tag ben visibile.
A pagare è Toscana Aeroporti, la società che gestisce lo scalo e che la pista nuova la vuole costruire.
Formalmente, tutto in regola. Eppure la polemica esplode, perché quando il tema non è un prodotto ma una decisione pubblica contestata conta anche cosa resta fuori dal racconto.
Lorenzo Falchi, consigliere regionale ed ex sindaco di Sesto Fiorentino, parla di “propaganda spacciata per divulgazione scientifica”. Dmitrij Palagi, consigliere comunale a Firenze, fa notare che nel video mancano la Piana fiorentina, i comuni contrari, i ricorsi al TAR Toscana e i nodi ambientali come gli stagni della Piana. E l’udienza al TAR è fissata per il 22 ottobre, tre settimane dopo l’uscita del video.
La domanda diventa allora: un’etichetta ADV basta quando l’oggetto è un’infrastruttura su cui esistono un contenzioso aperto e un conflitto politico?
Il punto centrale è quindi la filiera dell’attenzione: non si paga solo lo “spazio”, ma la reputazione del divulgatore. Con Tim Wu (attention merchants) e il “market for lemons” di George A. Akerlof, l’analisi ci spiega perché la sponsorizzazione su temi pubblici possa erodere fiducia non solo verso il singolo canale, ma verso l’intero ecosistema della divulgazione.
Ne parliamo oggi, in questa nuova puntata di Ciao Internet.
#Geopop #AeroportoDiFirenze #ToscanaAeroporti
N_{Dario Fadda} retweeted
#IAmNotAVillain has today made strong statements directed at Italy and at alleged civil servants who are selling their access to the public administration! 🤦♂️
The threat actor #IAmNotAVillain published a new section on their claim site last night!
The section, entitled "The Italy Files", contains Italian documents (not just identity documents).
And he states: "We have shown samples that are embarrassingly unprofessional on Italy’s.."
N_{Dario Fadda} retweeted
Se state cercando gli IoC di #IamNotAVillain del caso #Revolut, sul forum c'è la traccia.
Da quelli bloccati con takedown, ai nuovi emersi in queste ore. Compreso onion dls
internet-forum.it/d/5232-ave…
N_{Dario Fadda} retweeted
⚡️ ATTACCHI #DDoS verso Italia 🇮🇹
Ultime 24 ore: diversi domini italiani tra i target della botnet DDoSia, nelle prossime ore possono diventare attacchi reali.
La piattaforma #DDoSia Monitor di #Ransomfeed è disponibile su ddosia.rfeed.it, sia monitoraggio che alert.
N_{Dario Fadda} retweeted
#NINAsec ha sentito il bisogno di parlare di KIDS Act e lo ha fatto nell’ultimo episodio della newsletter.
Qualche esempio per capire alcuni concetti necessari ad affrontare il dibattito ⤵️
ninasec.substack.com/p/eu-ki…
N_{Dario Fadda} retweeted
Richiesto riscatto di 3 milioni in Monero a Revolut dal gruppo per non esporre i dati esfiltrati via PEC…
Spoiler per i curiosi: no anche se conosci l’indirizzo Monero, questa blockchain non permette di vedere le transazioni che girano all’interno 👍
N_{Dario Fadda} retweeted
La vicenda evolve in fretta e nell'ultimo dominio utilizzato dall'attaccante #ImNotAVillain ci sono i leak di 12 clienti.
La timeline sempre sul forum con tutti gli IOC: internet-forum.it/d/5232-ave…
N_{Dario Fadda} retweeted
🔓 Revolut è stata bucata?
Non proprio. Ed è forse ancora più grave.
👉 youtube.com/watch?v=JpZJtthe…
Il data breach confermato dall’azienda, che secondo la stampa coinvolgerebbe anche clienti italiani, non racconta il classico attacco dell’hacker che “buca la banca”. Racconta piuttosto l’abuso di un canale considerato affidabile: richieste di dati partite da una PEC istituzionale e presentate come comunicazioni della Polizia Postale.
Con il metodo “spray and pray”, bastano identificativi di transazioni crypto pubblici e controlli procedurali insufficienti per arrivare a dati estremamente sensibili: documenti, selfie di verifica, saldi, movimenti, IBAN.
La domanda, allora, non è solo cosa debba fare Revolut. È: chi controlla i controllori?
Quante altre richieste sono partite da quelle PEC? Quante aziende hanno consegnato dati? E quanto è davvero sicura la catena di fiducia tra autorità e piattaforme?
Ne parliamo nel video di oggi, su Ciao, Internet.
#Revolut #PEC #eEvidence #TechPolicy #databreach
















