Articoli

Massiccio Attacco Hacker ai Server VMware ESXi: il Computer Security Incident Response Team Italia allerta le organizzazioni Nella notte del 5 Febbraio 2023, il Computer security incident response team Italia…

Scrive Rainews: “Agenzia per la cybersicurezza: “E’ in corso un massiccio attacco hacker”
I tecnici dell’Agenzia hanno già censito “decine di sistemi nazionali verosimilmente compromessi e allertato numerosi soggetti i cui sistemi sono esposti ma non ancora compromessi”””.

Come al solito, siccome in tante redazioni linkare le fonti è considerato un abominio, non viene riportata l’indicazione più importante, ossia l’informazione tecnica del CSIRT. È qui. E dice una cosa che Rainews ha tralasciato di mettere in evidenza: la falla di VMware ESXi sfruttata per l’attacco è stata corretta dal vendor due anni fa.

No, dico, due anni fa. L’avviso del CSIRT lo dice chiaramente: “vulnerabilità CVE-2021–21974 – già sanata dal vendor nel febbraio 2021”.

Parliamoci chiaro: se non patchi un sistema da due anni e per di più lo esponi direttamente a Internet, prendi una canna da pesca e smetti di fare danni, perlamordiddio. 

E per favore piantiamola con i titoli sensazionalisti: il titolo corretto, qui, non è “È in corso un massiccio attacco hacker” ma “Imbecilli non aggiornano da 2 anni computer esposti a Internet, si beccano quello che si meritano”.

Gli anglofoni hanno un modo di dire perfettamente azzeccato per queste occasioni: FAFO. Fuck around, find out. Ossia, grosso modo, “Prova a fare una cretinata e scopri quali sono le conseguenze”.

 

 di Roberto Targetti  Si sente affermare spesso che in Italia le retribuzioni sarebbero più basse rispetto a quelle di altri Paesi. Vediamo di approfondire se è vero e, se lo è, perché.…

La Rottamazione quater 2023, introdotta dalla legge di Bilancio 2023, rappresenta una nuova opportunità per i contribuenti di definire i debiti fiscali accumulati dal 1° gennaio 2000 al 30 giugno…

Paolo Cattin dichiara: “Il mercato degli orologi di lusso usati era gonfiato dalle speculazioni, un ridimensionamento era necessario. Ma tornerà a crescere”. L’esperto di alta orologeria di fama internazionale analizza la situazione…

Nei prossimi dodici mesi Zyxel punterà a incrementare la capacità di rilevazione delle minacce, ad aumentare le performance di rete e ad aiutare i Partner a cogliere le opportunità di…