Netcrook
#CSIRT Italia
Ransomware Is Now a Reporting Drill, Not Just a Recovery Crisis
Under NIS2, a ransomware event is no longer only a technical emergency - it is a timed exercise in containment, evidence preservation, notification, and executive coordination.
Critical MISP Flaw Puts Shared Threat Intelligence Under Pressure
A critical vulnerability notice in MISP Project is a reminder that the systems defenders use to share intelligence can become high-value security targets themselves.
Italy’s Cyber Watchdog Turns April’s Threat Picture Into a Decision Tool
A monthly cyber summary can help defenders track threat trends and critical vulnerabilities before they become operational noise.
Qualcomm’s Hidden Fault Line: When One Patch Has to Reach Three Layers at Once
An ACN CSIRT Italia advisory on 10 Qualcomm vulnerabilities shows why modern device security is no longer a single-update problem, but a coordinated repair across the main OS, chipset software, and signal-processing subsystems.
Italy’s SME Alarm Bells: Why Qilin-Style Ransomware Keeps Finding Soft Spots
A national alert about rising Qilin-linked attacks is less about one gang name than about a repeatable extortion model that punishes weak identity, backup, and remote-access controls.
Four Critical Ubiquiti Flaws Put Patch Discipline Back Under the Microscope
ACN CSIRT Italia has flagged new vulnerabilities across several Ubiquiti products, and the severity mix points to a familiar defender problem: inventory first, assumptions last.
Microsoft Vulnerabilities Under Fire: Why Active Exploitation Turns Patch Days Into Incident Response
CSIRT Italia has warned that two newly disclosed Microsoft vulnerabilities are being exploited in the wild, a reminder that security updates are not routine housekeeping when attackers are already moving.
L’allerta critica su n8n evidenzia come gli strumenti di automazione diventino obiettivi di alto valore
Una vulnerabilità critica appena segnalata nella piattaforma di workflow open source n8n ricorda che il software di automazione può trovarsi vicino a credenziali, flussi di dati e servizi interni.
Due bug ad alta gravità in Mattermost mettono sotto la lente le comunicazioni interne
Un nuovo avviso di ACN CSIRT Italia sottolinea quanto rapidamente una piattaforma di collaborazione possa trasformarsi in un rischio per i dati sensibili quando sono presenti falle non corrette.
La truffa del pedaggio che trasforma un messaggio di routine in una trappola
I difensori informatici italiani stanno lanciando l’allarme su una campagna di phishing su WhatsApp costruita attorno a un presunto pedaggio autostradale non pagato, un’esca che fa leva su urgenza, fiducia e una paura molto ordinaria: dover soldi.
I percorsi di download attendibili possono diventare percorsi di infezione
Il bollettino di ACN CSIRT Italia su JDownloader ricorda che un canale di distribuzione legittimo può essere il primo luogo di cui i difensori dovrebbero diffidare.