Torna la “truffa della ballerina”: falsi concorsi su WhatsApp per sottrarre gli account
È tornata a circolare su WhatsApp la cosiddetta "truffa della ballerina", una campagna di phishing che utilizza falsi concorsi online per indurre le vittime a consentire l'accesso al proprio account WhatsApp. Il messaggio arriva da un contatto conosciuto il cui account è stato precedentemente compromesso e invita a votare una giovane ballerina per aiutarla a vincere un concorso o una borsa di studio. Proprio la provenienza da una persona presente in rubrica contribuisce a rendere credibile la richiesta.
Fonte: CERT-AGID — gamato
https://cert-agid.gov.it/news/torna-la-truffa-della-ballerina-falsi-concorsi-su-whatsapp-per-sottrarre-gli-account/
Estratto dal riepilogo della fonte, eventualmente abbreviato. Licenza CC BY 4.0: https://creativecommons.org/licenses/by/4.0/
La fonte non sponsorizza Computer & Service.
E' appena uscito Windows 11 26H2
È disponibile Windows 11 26H2: tutte le novità del nuovo aggiornamento
Microsoft ha rilasciato Windows 11 26H2, il nuovo aggiornamento annuale che affina l'esperienza d'uso proponendo nuove opzioni di personalizzazione, strumenti AI integrati e importanti miglioramenti sul fronte della sicurezza e delle prestazioni.
Le novità principali in sintesi:
Personalizzazione di Menu Start e Barra delle applicazioni: Nuove opzioni per organizzare il menu Start, con supporto alla modalità ridotta della barra delle applicazioni e maggiore flessibilità nel posizionamento.
Esplora File e Ricerca evoluti: Azioni rapide basate su intelligenza artificiale per l'organizzazione e il fotoritocco rapido dei file, con anteprime di ricerca più ricche e veloci.
Monitoraggio NPU in Gestione Attività: Nuove metriche e schede dedicate al controllo dei consumi e del carico di lavoro delle Unità di Elaborazione Neurale (NPU).
Sicurezza di livello enterprise: Introduzione dell'Administrator Protection con privilegi temporanei Just-In-Time e controlli più severi sull'integrità dei driver e delle applicazioni.
Aggiornamento rapido: Distribuito tramite pacchetto di abilitazione (Enablement Package), l'installazione richiede pochissimi minuti e un singolo riavvio per i sistemi già aggiornati alla versione precedente.
L'aggiornamento è in fase di distribuzione graduale ed è verificabile direttamente da Impostazioni > Windows Update.
MintsLoader via PEC: falsi solleciti di pagamento per diffondere malware
Il CERT-AGID ha individuato e contrastato in data odierna una nuova campagna MintsLoader che sfrutta caselle PEC compromesse per inviare messaggi malevoli verso altri indirizzi di posta elettronica certificata. Nota importate: La presenza di una PEC certifica il processo di trasmissione e consegna del messaggio, non garantisce che la casella del mittente non sia stata compromessa né che l'allegato ricevuto sia sicuro.
Fonte: CERT-AGID — gamato
https://cert-agid.gov.it/news/mintsloader-via-pec-falsi-solleciti-di-pagamento-per-diffondere-malware/
Estratto dal riepilogo della fonte, eventualmente abbreviato. Licenza CC BY 4.0: https://creativecommons.org/licenses/by/4.0/
La fonte non sponsorizza Computer & Service.
Falso sito del Servizio Sanitario Nazionale distribuisce StreamRat su Android e XWorm su Windows
In corso un phishing a tema “bollo auto” ai danni di ACI
Il CERT-AGID ha rilevato una nuova campagna di phishing che sfrutta indebitamente il nome, il logo e le grafiche dell’Automobile Club d’Italia (ACI) per indurre le vittime a saldare una presunta morosità relativa al bollo auto. Il sito fraudolento è ospitato sui domini acitalia[.]info e acitalia[.]click, estranei ai canali istituzionali dell’ACI. Il portale riproduce una veste grafica riconducibile all’ente e prospetta l’esistenza di un bollo auto annuale non pagato entro la scadenza, con conseguenti sanzioni amministrative e maggiorazioni per mora.
Fonte: CERT-AGID — Francesco Tozzi
https://cert-agid.gov.it/news/in-corso-un-phishing-a-tema-bollo-auto-ai-danni-di-aci/
Estratto dal riepilogo della fonte, eventualmente abbreviato. Licenza CC BY 4.0: https://creativecommons.org/licenses/by/4.0/
La fonte non sponsorizza Computer & Service.
Cybersecurity: il vero punto debole sei tu (e nessuno te lo dice per bene)
La cybersecurity ad oggi è principalmente principalmente dall’errore umano e dalla scarsa consapevolezza digitale. Gli attacchi come il phishing e il ransomware, oggi più che mai sfruttano dei comportamenti quotidiani sbagliati, come l’uso improprio della posta elettronica o delle password di accesso. Nonostante tantissima tecnologia e strumenti avanzati, la mancanza di formazione espone le porte ai malintenzionati e gravi rischi.
Fonte: Stefano Toffano
https://www.redhotcyber.com/post/cybersecurity-il-vero-punto-debole-sei-tu-e-nessuno-te-lo-dice-per-bene/
La fonte non sponsorizza Computer & Service.
Perché la segmentazione di rete è la chiave per una sicurezza efficace
L'articolo evidenzia come la segmentazione di rete, soprattutto a livello 2 con le VLAN, sia fondamentale per una sicurezza efficace e una gestione semplificata. Viene mostrato che creare subnet non basta: è necessario progettare una rete con VLAN, trunk e regole di comunicazione ben definite, supportate da un Next Generation Firewall. Si sottolinea l'importanza di una progettazione accurata prima della configurazione, della documentazione e dell'aggiornamento continuo dei dispositivi per ridurre le vulnerabilità e migliorare la scalabilità.
Fonte: Stefano Toffano
https://www.redhotcyber.com/post/perche-la-segmentazione-di-rete-e-la-chiave-per-una-sicurezza-efficace/
La fonte non sponsorizza Computer & Service.
Phishing ai danni del Ministero della Salute sfrutta un falso “rimborso ticket sanitario”
Nuova campagna di phishing ai danni di INPS: falso rimborso per “ricalcolo contributi fiscali”
Il CERT-AGID ha individuato una campagna di phishing diffusa tramite email che utilizza nome, logo e grafica dell’INPS per sottrarre dati personali, coordinate delle carte di pagamento e indurre le vittime ad autorizzare operazioni bancarie. La leva impiegata dagli attaccanti è la comunicazione di un presunto credito di 730,00 euro, attribuito a un “ricalcolo automatizzato” della posizione contributiva e fiscale del destinatario.
Fonte: CERT-AGID — Francesco Tozzi
https://cert-agid.gov.it/news/phishing-ai-danni-di-inps-falso-rimborso-per-ricalcolo-contributi-fiscali/
Estratto dal riepilogo della fonte, eventualmente abbreviato. Licenza CC BY 4.0: https://creativecommons.org/licenses/by/4.0/
La fonte non sponsorizza Computer & Service.
Falso “Bonus Vacanze” dell’Agenzia delle Entrate ruba dati personali
Il CERT-AGID ha rilevato una nuova campagna che utilizza in modo fraudolento, il nome, il logo e la grafica dell’Agenzia delle Entrate e dell'Agenzia delle entrate-Riscossione, con l'obiettivo di sottrarre dati personali agli utenti. Il nuovo pretesto utilizzato è la presentazione di una richiesta per un presunto “Bonus Vacanze”.
Fonte: CERT-AGID — Matteo Cavallaro
https://cert-agid.gov.it/news/falso-bonus-vacanze-dellagenzia-delle-entrate-ruba-dati-personali/
Estratto dal riepilogo della fonte, eventualmente abbreviato. Licenza CC BY 4.0: https://creativecommons.org/licenses/by/4.0/
La fonte non sponsorizza Computer & Service.
Falso rimborso TARI: attenzione ai messaggi che imitano PagoPA
Si informa la gentile clientela il negozio resterà chiuso per ferie dal 06 al 26 Agosto 2026
Chiusura Invernale
Si informa la gentile clientela che il negozio resterà aperto il giorno 24 dicembre dalle 9.15 alle 13.00 e che sarà chiuso dal 27 dicembre al 3 gennaio. Buone Feste.
