The attacks of the last 30 days that only work if a person falls for them: phishing and scam campaigns seen in Italy, and vulnerabilities that need someone to open, click or install. Each is linked to the CPF indicator it leans on.
Campaign
Nell'ultima settimana il CERT-AGID ha osservato diverse campagne di phishing che utilizzano caselle di posta elettronica certificata (PEC) compromesse per distribuire false richieste di pagamento a nome di PagoPA. La pagina comunica con un pannello di gestione sul server ogni mezzo secondo, verificando la presenza di istruzioni per indirizzare l'utente verso ulteriori schermate. Tra queste figurano pagine potenzia...
Vulnerability that needs a click
A security vulnerability has been detected in Unitree Robotics Unitree Go2 up to 1.1.11.4. The impacted element is the function set_volume of the file gpt_thread.py of the component chat_go. Such manipulation of the argument Value leads to os command injection. The attack can be launched remotely. Upgrading to version 1.1.11.5 is sufficient to resolve this issue. You should upgrade the affected component. The vend...
Campaign
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 202 campagne malevole, di cui 162 con obiettivi italiani e 40 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1460 indicatori di compromissione (IoC) individuati.
Campaign
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 254 campagne malevole, di cui 217 con obiettivi italiani e 37 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1468 indicatori di compromissione (IoC) individuati. Riportiamo a seguire il dettaglio d...
Campaign
ll CERT-AGID ha ricevuto una segnalazione relativa a un SMS fraudolento che sfrutta il tema delle sanzioni stradali e il nome della Polizia di Stato per indurre i destinatari a effettuare un pagamento attraverso un sito web non istituzionale. Il messaggio fa riferimento a una presunta multa relativa al Grande Raccordo Anulare (GRA) e prospetta
Vulnerability that needs a click
Insufficient Session Expiration vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.
Vulnerability that needs a click, exploited in the wild
Microsoft Windows Shell contains a command injection vulnerability that allows an unauthorized attacker to bypass a security feature over a network.
Vulnerability that needs a click
Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network.
Campaign
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 178 campagne malevole, di cui 143 con obiettivi italiani e 35 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1233 indicatori di compromissione (IoC) individuati.
Vulnerability that needs a click
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an expected dependency confusion.
Vulnerability that needs a click
Information leak in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass site isolation via a crafted HTML page. (Chromium security severity: Low)
Vulnerability that needs a click, exploited in the wild
Apple iOS, macOS, and iPadOS contain an out-of-bounds write vulnerability in CoreGraphics that may lead to arbitrary code execution.
Vulnerability that needs a click
Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an Electron <webview> guest could enable nodeIntegrationInWorker for its Web Workers even when the unsandboxed embedder had Node.js integration disabled, allowing untrusted guest content to create a Node-enabled worker with more privilege than the embedder gra...
Vulnerability that needs a click
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code Without Integrity Check vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Code execution, Information disclosure, Information tampering, and Protection mechanism bypass.