Re: [nexa] explosive supply chain attack on Hezbollah pagers.

2024-09-18 Thread 380° via nexa
Damiano Verzulli writes: [...] > rispetto al tema della sicurezza/controllo della "supply-chain", mi > sono _hardware_ supply chain, che diversa da quella software perché condizione sine qua non è avere accesso _fisico_ al device, in qualsiasi punto della supply chain (mentre inserirsi nella su

Re: [nexa] explosive supply chain attack on Hezbollah pagers.

2024-09-18 Thread Damiano Verzulli
Il 18/09/24 12:52 PM, 380° via nexa ha scritto: [...] ...poi l'articolo si trasforma in uno SPROLOQUIO sulla "software supply chain" (con soluzioni ridicole tipo gli SBOM - Software Bill Of Material) Come tante medicine, la SBOM non è certamente la soluzione di tutti i mali (del software).

Re: [nexa] explosive supply chain attack on Hezbollah pagers.

2024-09-18 Thread Damiano Verzulli
Il 18/09/24 12:52 PM, 380° via nexa ha scritto: 380° writes: siccome ne ho lette di tutti i colori in merito a "hanno stati gli hacker col MALWARE" (anche da presunti espertoni), vale la pena analizzare i fatti cum granu salis e smetterla con la SUPERSTIZIONE. mi stavo giusto chiedendo se ci

Re: [nexa] explosive supply chain attack on Hezbollah pagers.

2024-09-18 Thread 380° via nexa
380° writes: > siccome ne ho lette di tutti i colori in merito a "hanno stati gli > hacker col MALWARE" (anche da presunti espertoni), vale la pena > analizzare i fatti cum granu salis e smetterla con la SUPERSTIZIONE. mi stavo giusto chiedendo se ci fosse qualche precedente e a rispondermi è Ch

Re: [nexa] explosive supply chain attack on Hezbollah pagers.

2024-09-18 Thread 380° via nexa
380° writes: > siccome ne ho lette di tutti i colori in merito a "hanno stati gli > hacker col MALWARE" (anche da presunti espertoni), vale la pena > analizzare i fatti cum granu salis e smetterla con la SUPERSTIZIONE. altra fonte, France24: https://www.france24.com/en/live-news/20240917-israel

[nexa] explosive supply chain attack on Hezbollah pagers.

2024-09-18 Thread 380° via nexa
Buongiorno, siccome ne ho lette di tutti i colori in merito a "hanno stati gli hacker col MALWARE" (anche da presunti espertoni), vale la pena analizzare i fatti cum granu salis e smetterla con la SUPERSTIZIONE. https://arstechnica.com/security/2024/09/8-dead-2700-injured-after-simultaneous-pager