Redazione RHC : 2 Giugno 2022 22:23
Il sito del comune di Palermo è offline da questa mattina. Dopo i primi sospetti, arriva la conferma intorno alle 13.30: il comune ha subito un grave incidente informatico.
Il segretario generale e direttore generale del Comune, Antonio Le Donne ha riportato:
“In accordo con il direttore generale di Sispi dispongo che tutte le postazioni pc/server dell’Ente vengano spente, come ulteriore misura oltre quelle già prontamente attivate dalla nostra partecipata. Chiedo pertanto che venga dato ordine ai collaboratori di recarsi prontamente in tutte le sedi dell’ente, ciascuno per la competenza propria, e di effettuare lo spegnimento dei dispositivi eventualmente ancora accesi”.
 CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub.
Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Infatti gli ingegneri della Sispi sono al lavoro da ore dopo i primi segnali d’allarme della mattina. A quanto pare, sembra si tratti di un ransomware che si sta diffondendo nella rete, anche se questa informazione non è stata confermata.
Il guaio è notevole, perché anche le centinaia di telecamere collegate alla sala operativa dei vigili sono risultate fuori uso.
Ad oltre 24 ore dall’attacco si comincia a temere per le elezioni che si terranno fra 8 giorni. Il sistema informatico del Comune di Palermo, infatti, è essenziale nelle procedure elettorali e pre elettorali
Non è chiara l’origine del problema né si sa quanto ci vorrà per ripristinare tutti i servizi collegati al portale istituzionale, nel mentre il comune ha riportato quanto segue:
“Nelle prime ore del mattino è stato rilevato un attacco hacker sul nostro sistema informatico. Al momento il sistema è stato cautelativamente spento e isolato dalla rete. Sono in corso attività per valutare natura e conseguenze dell’incidente. I servizi sono attualmente indisponibili e potrebbero verificarsi disagi nei prossimi giorni di cui ci scusiamo anticipatamente. La Sispi ha già costituito un team tecnico per gestire l’evento e sono state messe in campo le misure necessarie a porre rimedio a possibili violazioni dei dati personali e si sta provvedendo alle comunicazioni nei confronti delle Autorità competenti. Con successive comunicazioni verranno resi noti eventuali aggiornamenti”.
Immediatamente è stata presentata una denuncia alla polizia postale e sono state avviate tutte le procedure di legge che comprendono, fra l’altro, la segnalazione della violazione al garante della privacy.
RedazioneLa campagna su larga scala TamperedChef sta nuovamente attirando l’attenzione degli specialisti, poiché gli aggressori continuano a distribuire malware tramite falsi programmi di installazione di a...
Una vulnerabilità di tipo authentication bypass è stata individuata in Azure Bastion (scoperta da RHC grazie al monitoraggio costante delle CVE critiche presente sul nostro portale), il servizio g...
Microsoft ha reso nota una vulnerabilità critica in SharePoint Online (scoperta da RHC grazie al monitoraggio costante delle CVE critiche presente sul nostro portale), identificata come CVE-2025-5924...
Il Segretario Generale del Garante per la protezione dei dati personali, Angelo Fanizza, ha rassegnato le proprie dimissioni a seguito di una riunione straordinaria tenuta questa mattina nella sala Ro...
Un impiegato si è dichiarato colpevole di aver hackerato la rete del suo ex datore di lavoro e di aver causato danni per quasi 1 milione di dollari dopo essere stato licenziato. Secondo l’accusa, i...
