già, e a quanto pare nemmeno così pochiOriginariamente Scritto da Lord_Barba
Cioè, esistono degli host VM-Ware esposti su Internet?
già, e a quanto pare nemmeno così pochiCioè, esistono degli host VM-Ware esposti su Internet?
--------------------------------------------------------------------
MyBlog: Solo x Gioco - Racconti di un Giocatore in Solitario
--------------------------------------------------------------------
Since 12-07-2002 +4.719 messaggi
--------------------------------------------------------------
"The man in black fled across the desert and the
gunslinger followed." Stephen King - The Gunslinger
--------------------------------------------------------------
Ho visto roba in settori ipercritici che voi umani...Comunque, stando al sito di VM-Ware, la vulnerabilità funziona così:
"Known Attack Vectors
A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server. "
Cioè, esistono degli host VM-Ware esposti su Internet?
Dopo un indagine accurata il governo ha confermato che sono stati attacchi hacker, sapevatelo!
lo hacker che bontà!
lo hacker che bontà!
Tempo fa ho fatto assessment di sicurezza per alcune regioni italiane....
Non saprete mai quali ..
Ma vi dico solo
Server rdp esposti in internet a any,con utenza "xxxxx" e password "xxxxx"
Server da cui accedevi ai DC e ad altro con le credenziali messe in un txt sul disco D:
Cluster di firewall col nodo secondario fuori cluster da mesi
Patch mgmt inesistente
Audit log non salvati
Lan unica tra stampanti,mgmt device di rete ,server ,utenti e guest
Wifi senza password
Ced alimentato da singola linea elettrica ma device,alcuni,con doppio alimentatore
Lettori badge non funzionanti
Telnet aperto via internet
Follia.
Inviato dal mio Oneplus 8 Pro utilizzando Tapatalk
spiega meglioLan unica tra stampanti,mgmt device di rete ,server ,utenti e guest
Che anche un utente guest può arrivare al firewall... dove poi magari accede con admin/admin.
AMD R7 5800X 8C/16T, Noctua NH-D15, Gigabyte X570 AORUS ELITE, 16GB DDR4 3600MT/s CL16, AMD Rx 6800
SSDs: 960EVO 500GB M.2, 860QVO 2TB SATA | HDDs: Exos X16 12TB, Exos X18 16TB, 2xExos X18 18TB | Windows 11 Pro
ah ^^''
ogni tanto mi arrivano mail di clienti che mi chiedono se un qualche messaggio email arrivato a loro sia vero o falso.
sono sempre falsi, sempre.
ho più volte detto loro che mi devono mandare il messaggio come allegato, non lo fanno mai, sempre semplici inoltri.
oggi il messaggio era questo
Da: AgenziaEntrate Riscossione <[email protected]>
Inviato: mercoledì 8 febbraio 2023 03:20
A: <MAIL DEL CLIENTE QUI MA NON PEC E NEMMENO DELL'AMMINISTRAZIONE>
Oggetto: Avviso Raccomandata #AR130YY90EX
Gentile contribuente,
Agenzia delle Entrate-Riscossione La informa che è disponibile una nuova notifica per <MAIL DEL CLIENTE QUI MA NON PEC E NEMMENO DELL'AMMINISTRAZIONE> con le seguenti informazioni:
• Ente emittente: Agenzia delle Entrate
• Titolare: <MAIL DEL CLIENTE QUI MA NON PEC E NEMMENO DELL'AMMINISTRAZIONE>
• Soggetto: Notifica amministrativa
• Protocollo n.: AR130YY90EX
Può accedere alla notifica su https://www.agenziaentrateriscossione.gov.it/it/, disponibile per 24 ore.
Le forniamo il link diretto alla notifica.
Questa notifica è fornita elettronicamente in conformità con il decreto legge n. 193/2016, convertito dalla legge n. 225/2016, all’art. 7-quater è intervenuto in materia di notifica, modificando il secondo comma dell’art. 26 del DPR n. 602/1973 e aggiungendo un nuovo comma, che prevede che la notifica degli atti e degli avvisi possa essere eseguita telematicamente anche nei confronti dei soggetti diversi da quelli obbligati ad avere un indirizzo di PEC nell’indice INI-PEC.
La comunicazione sarà comunque spedita in forma cartacea inviando una raccomandata semplice.
Nella speranza di averle fornito un servizio utile, Le auguriamo una buona giornata.
________________________________________
Questo messaggio è stato generato in modo automatico. Si prega di non rispondere a questa e-mail.
INIZIAMO
- l'agenzia delle entrate alle 3 di notte manda una mail a te che manco ti occupi di amministrazione ma di logistica, "magari è una multa" e allora la notifica ti arriva dal comune che ha fatto la multa, non dall'agenzia delle entrate!
- ti dicono che hai 24 ore di tempo per prendere il messaggio. 24 ore da quando? da quando la spediscono? da quando la leggi? da quando esiste il concetto di orologio? passate le 24 ore cosa succede?
- il link è falso quanto una banconota da 3 € e porta ad un sito probabilmente statunitense, ho perso il conto delle volte che ho detto loro di non far click su subito ma di attendere che compaia il "fumetto" con il link esatto.
- il testo è pieno di burocratese fuffa
ma non si sa mai.
ovviamente l'hanno aperta, hanno aperto il link e poi mi hanno chiesto se è un messaggio autentico.
logico no?
vabbè tra firewall e antivirus tutto a posto ma cazzo! basta davvero un minimo di cervello.
Una multa, almeno se non pagate entro i termini, mi sembra arrivano appunto dal AdE.
I termini temporali non ho mai capito se sono dalla data in calce dalla comunicazione del AdE o dal invio della PEC... comunque son del tipo 30/60 o 90gg.
Oltre i termini... la sanzione aumenta?
AMD R7 5800X 8C/16T, Noctua NH-D15, Gigabyte X570 AORUS ELITE, 16GB DDR4 3600MT/s CL16, AMD Rx 6800
SSDs: 960EVO 500GB M.2, 860QVO 2TB SATA | HDDs: Exos X16 12TB, Exos X18 16TB, 2xExos X18 18TB | Windows 11 Pro
Se multa per violazione del codice della strada, si può arrivare fino al fermo amministrativo del mezzo
Inviato dal mio M2101K9G utilizzando Tapatalk
Però il sito .gov.it sembra legit
E io aggiungo che il burocratese stesso (quello vero) è pieno di burocratese fuffa.
Programma completo:
print(f"Risultato: {eval('*'.join(str(x + 1) for x in range(max(1, int(input('Inserisci un numero: '))))))}")
Lista scambi Lista scambi
Probabilmente, anzi sicuramente, nella mail il link era camuffatoPerò il sito .gov.it sembra legit
Non per forza, tanto sanno che sui siti governativi non trovi mai quello che cerchi...Probabilmente, anzi sicuramente, nella mail il link era camuffato
AMD R7 5800X 8C/16T, Noctua NH-D15, Gigabyte X570 AORUS ELITE, 16GB DDR4 3600MT/s CL16, AMD Rx 6800
SSDs: 960EVO 500GB M.2, 860QVO 2TB SATA | HDDs: Exos X16 12TB, Exos X18 16TB, 2xExos X18 18TB | Windows 11 Pro
che voi sappiate ci sono regole precise sulla licenza di windows ?
oggi hanno provato a vendermi che la licenza Home non si può usare in azienda...a me non risulta ma non trovo nulla di ufficiale microsoft, trovo solo delle risposte sui loro forum ma non di personale microsoft.
Io so che le versioni enterprise fanno parte delle volume licensing e non possono essere usate in casa perchè sono relative a licenze vendute e gruppi ma per il resto a parte le limitazioni tecniche tipo la non possibilità di legare il pc al dominio e la mancanza del bitlocker e delal possibilità di colelgarsi in RDP non mi risulta che non si possa usare una hOme in una Azienda...
che poi non sia fatto perchè il dominio e l'RDP sono fondamentali in aziende grandi è un altro paio di maniche...
Non puoi insegnare la fotografia, devono imparare da soli come farla meglio che si può, guardando ottime fotografie e facendone di pessime. (Cit. Cecil Beaton)
BattleTag F1r3st0rm#2428
25/08/2012 - Un ultimo piccolo passo per un grande uomo, un grande ricordo per tutta l'umanità.
Le mie foto su 500px - PER ASPERA AD IMAGINEM
www.andreamanna.it
Mi sembra una cazzata.
Pure l'enterprise a casa.. sarà proibitiva economicamente, ma v i e t a t a ?
AMD R7 5800X 8C/16T, Noctua NH-D15, Gigabyte X570 AORUS ELITE, 16GB DDR4 3600MT/s CL16, AMD Rx 6800
SSDs: 960EVO 500GB M.2, 860QVO 2TB SATA | HDDs: Exos X16 12TB, Exos X18 16TB, 2xExos X18 18TB | Windows 11 Pro
beh gente.. licenza HOME in ufficio? eddai
home/pro/enterprise non differiscono certo per le funzionalità ma per tutto il supporto che ci sta dietro
è una azienda manifatturiera deve colelgare il pc ad una macchina che non è neppure connessa a internet quindi prendeva il pc portatile vecchio e usava quello.beh gente.. licenza HOME in ufficio? eddai
home/pro/enterprise non differiscono certo per le funzionalità ma per tutto il supporto che ci sta dietro
a me sembra una cazzata che non si possa usare in una azineda hanno 2 pc uno poer la macchina e uno per il resto quindi spendere 250 euro di windwos pro solo per aggiornare un vecchio pc mi pareva una cazzata, anche perchè cedo che il pc valga meno della licenza.
non sto parlando di aziende con anceh solo 5-10 pc che dovrebbero avere un dominio e tutti gli annessi e connessi hanno letterlamente 2 pc due persone al lavoro di cui lavora alla macchina utensile e una la parte amministrativa.
Non puoi insegnare la fotografia, devono imparare da soli come farla meglio che si può, guardando ottime fotografie e facendone di pessime. (Cit. Cecil Beaton)
BattleTag F1r3st0rm#2428
25/08/2012 - Un ultimo piccolo passo per un grande uomo, un grande ricordo per tutta l'umanità.
Le mie foto su 500px - PER ASPERA AD IMAGINEM
www.andreamanna.it
ci saranno MIGLIARDI di uffici che vanno avanti con le Home
prendi una licenza pro su amazon a 6 euro e poi gliela fatturi a 90€ come voce "servizi"
--------------------------------------------------------------------
MyBlog: Solo x Gioco - Racconti di un Giocatore in Solitario
--------------------------------------------------------------------
Since 12-07-2002 +4.719 messaggi
--------------------------------------------------------------
"The man in black fled across the desert and the
gunslinger followed." Stephen King - The Gunslinger
--------------------------------------------------------------
Permessi di Scrittura
|
|
|
|
Rispondi Citando
