Foa March 2018

foa@linux-club.org

1 participants
3 discussions

Sicurezza informatica, PA e soldi pubblici: c’è un buco nel cuore di Roma.

by A Dicorinto

C’è un buco nel cuore di Roma. La mia inchiesta per la repubblica. A pag 4 del giornale di oggi, cronaca di Roma. Articolo su vulnerabilità Sql injection e wildcard per recupero pwd. Con annessa intervista all'assessore Marzano. Utile? Forse. Intanto abbiamo avvisato le autorità di quello che abbiamo scoperto affinché nessuno si faccia male. Poi finalmente sappiamo quanto è costato il nuovo portale. Obiettivo è creare awareness e invitare tutti a stare attenti. Poi passiamo ai buchi di Milano, Napoli e Torino. Se avete segnalazioni sono benvenute. Grazie, un abbraccio #CyberSecurity <https://www.facebook.com/hashtag/cybersecurity?source=feed_text> #hacking <https://www.facebook.com/hashtag/hacking?source=feed_text> -- Arturo Di Corinto www.dicorinto.it ---------------------------------> AVVERTENZE AI SENSI DEL D.Lgs. 196/2003 Le informazioni contenute in questo messaggio di posta elettronica e/o nel/i file/s allegato/i sono da considerarsi strettamente riservate. Il loro utilizzo è consentito esclusivamente al destinatario del messaggio, per le finalità indicate nel messaggio stesso. Qualora riceviate questo messaggio senza esserne il destinatario, Vi preghiamo cortesemente di darcene notizia via e-mail e di procedere alla distruzione del messaggio stesso, cancellandolo dal Vostro sistema. Conservare il messaggio stesso, divulgarlo anche in parte, distribuirlo ad altri soggetti, copiarlo, od utilizzarlo per finalità diverse, costituisce comportamento contrario ai principi dettati dal D.Lgs. 196/2003

8 years, 7 months

Il doppio salto mortale del Miur sull'attacco hacker ve lo spiego io

by A Dicorinto

<https://www.facebook.com/hashtag/giornalismo?source=feed_text> Dopo il mio articolo di ieri per Agi - successivo a quello per Il Manifesto -, una decina di quotidiani ha pubblicato la notizia dell’attacco al MIUR da parte di Anonymous usando il nostro scoop. Questo vuol dire che le agenzie di stampa hanno ancora un ruolo. https://www.agi.it/cronaca/anonymous_attacco_hacker_miur_mail_insegnanti_cy… Il Miur ieri alle 22:30 ha inviato una nota per ridimensionare il furto di 26mila credenziali. Purtroppo hanno torto. Ve lo racconto qui facendo un po’ di divulgazione informatica. https://www.agi.it/blog-italia/cybersecurity/attacco_hacker_miur_replica-36… Aiutatemi a farlo sapere agli amici del Miur che hanno comunque la mia stima per il lavoro che fanno (e poi che diamine! Sono un professore anch’io! Ovviamente sono benvenuti feedback (anche io posso sbagliare) baci, a presto -- Arturo Di Corinto www.dicorinto.it ---------------------------------> AVVERTENZE AI SENSI DEL D.Lgs. 196/2003 Le informazioni contenute in questo messaggio di posta elettronica e/o nel/i file/s allegato/i sono da considerarsi strettamente riservate. Il loro utilizzo è consentito esclusivamente al destinatario del messaggio, per le finalità indicate nel messaggio stesso. Qualora riceviate questo messaggio senza esserne il destinatario, Vi preghiamo cortesemente di darcene notizia via e-mail e di procedere alla distruzione del messaggio stesso, cancellandolo dal Vostro sistema. Conservare il messaggio stesso, divulgarlo anche in parte, distribuirlo ad altri soggetti, copiarlo, od utilizzarlo per finalità diverse, costituisce comportamento contrario ai principi dettati dal D.Lgs. 196/2003

8 years, 7 months

20mila credenziali del Miur a spasso nel cyberspace. Ci sono anche le vostre?

by A Dicorinto

Cari amici e colleghi- ricercatori e professori- Mi rammarico nel dovervi dire che oltre 20 mila email, username, pwd e telefoni di referenti, coordinatori MIUR e professori sono disponibili in rete. Nei dump ci sono indirizzi Luiss, Roma3, Università di Modena Reggio Emilia, Unical, eccetera e poi quelle dei forum Indire e di professori di scuola primaria e secondaria. Cambiate subito password. Se volete saperne di più leggete Il Manifesto di oggi anche online previa registrazione al sito (vi da acesso gratuito a 8 articoli al mese). Ho provato a raccontare come è potuto sucedere. Spero vi sia utile a presto https://ilmanifesto.it/anonymous-buca-il-ministero-dellistruzione/ -- Arturo Di Corinto www.dicorinto.it ---------------------------------> AVVERTENZE AI SENSI DEL D.Lgs. 196/2003 Le informazioni contenute in questo messaggio di posta elettronica e/o nel/i file/s allegato/i sono da considerarsi strettamente riservate. Il loro utilizzo è consentito esclusivamente al destinatario del messaggio, per le finalità indicate nel messaggio stesso. Qualora riceviate questo messaggio senza esserne il destinatario, Vi preghiamo cortesemente di darcene notizia via e-mail e di procedere alla distruzione del messaggio stesso, cancellandolo dal Vostro sistema. Conservare il messaggio stesso, divulgarlo anche in parte, distribuirlo ad altri soggetti, copiarlo, od utilizzarlo per finalità diverse, costituisce comportamento contrario ai principi dettati dal D.Lgs. 196/2003

8 years, 7 months

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

Foa March 2018