Aggiornamento GE4 v4.5.17 APP2
È in corso la pianificazione dell'aggiornamento in oggetto a tutte le Aziende del Sistema Informativo Sanitario Regionale. L'aggiornamento, in connessione remota, della procedura è previsto sulla Vs infrastruttura  per il giorno 25/01/2022 a partire dalle ore 14.00. Il giorno 21/01/2022 verrà effettuato l'aggiornamento del solo server di Collaudo e l'aggiornamento non comporta alcun fermo.
Qualora aveste necessità di chiarimenti in merito all'aggiornamento e relative novità, vi chiediamo cortesemente di aprire un ticket di assistenza nelle modalità standard:
Centralino 051/6307411 oppure via email all'indirizzo centralino@ads.it
Segnalazioni a mezzo mail inviate direttamente all'indirizzo Coordinamento Aggiornamenti o Tecnico non saranno necessariamente gestite in tempi brevi.

Si comunica a tutti i Punti Ordinanti, che l'aggiornamento tecnologico, sulla procedura degli ordini elettronici è andata a buon fine pertanto è conclusa.

Si comunica a tutti i Punti Ordinanti, che a seguito di aggiornamenti tecnologici, la procedura degli ordini elettronici è bloccata a partire dalle ore 15,30 del 30 dic 2021 fino al 3 gen 2022.
Appena si concluderanno le attività di aggiornamento sarà cura di questa UOC pubblicare sul sito dell'ASP la ripresa dell'attività.

Aggiornamento Webutils

Si comunica che è in corso la pianificazione dell'aggiornamento in oggetto a tutte le Aziende del Sistema Informativo Sanitario Regionale. L'aggiornamento, in connessione remota, della procedura è previsto sulla Vs infrastruttura per il giorno 14 dic 2021 a partire dalle ore 17:30. L'aggiornamento comporta il fermo dei server del Protocollo per circa 4 ore. Il tecnico incaricato provvederà ad avvisarvi ad inizio e fine aggiornamento. Qualora aveste necessità di chiarimenti in merito all'aggiornamento e relative novità, Vi chiediamo cortesemente di aprire un ticket di assistenza nelle modalità standard: 
centralino 0516307411 oppure via email all'indirizzo centralino@ads.it
Segnalazioni a mezzo mail inviate direttamente all'indirizzo Coordinamento Aggiornamenti o Tecnico, non saranno necessariamente gestite in tempi brevi.

Sistemi Informativi Aziendali
Si comunica che è in atto una campagna di Phishing-ARUBA con la seguente visualizzazione.


Non cliccare su "Accedi all'Area Clienti"

Si avvisano i dipendenti dell'ASP di Cosenza circa il Piano Nazionale di Formazione per l’Aggiornamento Professionale del Responsabile Unico del Procedimento (RUP).

Aggiornamento programmato sistemi SISR-AR

L'ADS Finmatica ha programmat,o per giorno 05 luglio 2021, un aggiornamento che impatterà i sistemi SISR-AR dalle 13.30 fino a fine giornata. E' consigliato, al personale dell'ASP di Cosenza che opera su quei sistemi, di astenersi da elaborazioni/stampe applicative e che non siano attivi o schedulati job/procedure sul database

Comunicazione NOC PA Fastweb SpA

Si informano i dipendenti dei PP. OO. di Praia a Mare e di Mormanno che, a partire dalle ore 22:00:00 del 19/05/2021 fino alle ore 00:30:00 del 20/05/2021, verrà effettuata una manutenzione ordinaria sugli apparati di rete che impatterà tutti i servizi aziendali.

Comunicazione aggiornamento software

Si comunica che martedì 06 aprile dalle 14:00 alle 16:00 circa sarà installato un aggiornamento software che richiederà il fermo dei moduli del Sistema Contabile e di Gestione Acquisti e Magazzino per tutta la durata dell'intervento.
Ci scusiamo per il disservizio.

Comunicazione aggiornamento software

Si comunica che martedì 06 aprile dalle 14:00 alle 16:00 circa sarà installato un aggiornamento software che richiederà il fermo dei moduli del Sistema Contabile e di Gestione Acquisti e Magazzino per tutta la durata dell'intervento.
Ci scusiamo per il disservizio.

Avviso di sicurezza informatica
Si segnalano le seguenti campagne malevoli a cui prestare attenzione:
- Si è venuto a conoscenza che utenti email italiani stanno ricevendo false comunicazioni di Aruba in merito al rinnovo dei servizi. Il testo riporta il link a un modulo di pagamento (la cifra da corrispondere per non rischiare di la sospensione dei servizi è di 7,35 euro). Chi è caduto nel tranello è stato indirizzato a una pagina di phishing; nel form, che riporta in modo fraudolento riferimenti a Banca Sella, vanno inserite le coordinate della carta di pagamento con relativo CVV e l’indirizzo di posta elettronica. 
- È in corso una nuova campagna di phishing a tema Intesa Sanpaolo sta colpendo in Italia. Email o SMS invitano le potenziali vittime ad aggiornare i propri dati o a verificare il proprio account per motivi di sicurezza. Cliccando sul link indicato, si viene indirizzati ad una pagina di login fraudolenta che sottrae codice utente, PIN e numero di telefono. Conclusa questa operazione, viene visualizzato un messaggio di errore che comunica all’utente che verrà richiamato da un operatore. Anche questa volta gli avversari hanno utilizzato un phishing kit non perfettamente funzionante che causa il leak delle informazioni sottratte. 
- Ricercatori di sicurezza hanno identificato una nuova versione di SectopRAT. Il sample analizzato si compone di 3 layer. Il primo è offuscato con SmartAssembly che richiama una injection library in formato .NET. La catena porta ad un’altra libreria identica che conduce poi al l’esecuzione di Sectop Rat in suo processo, tramite RunPE. Relativamente all’infrastruttura di rete, la chiave di crittografia per la comunicazione con il C2 è salvata in una matrice a 32 byte denominata rawData. I dati di comunicazione vengono cifrati e decifrati con AES256. Oltre alla cifratura, il C2 supporta un numero di nuovi comandi attivati tramite una stringa JSON. Questa nuova variante di SectopRAT non presenta codice per la persistenza. 
- La campagna di phishing a tema MISE sta continuando ad interessare le utenze email italiane, con l’intento di distribuire il trojan bancario Ursnif. La comunicazione fa sempre riferimento ad agevolazioni fiscali e aiuti per le imprese, per fronteggiare i danni economici scaturiti dalla pandemia COVID19, con l’obiettivo di indurre la vittima ad aprire il documento word in allegato contenente una macro malevola. Attraverso l’allegato DOC viene contattato un link, con il successivo download di una DLL, la quale viene memorizzata in una cartella locale con il nome “lo.jpg” per essere successivamente eseguita, avviando l’infezione.

Avviso di sicurezza informatica
Prestare attenzione ad email o PEC
- Si segnala che è in corso una campagna di distribuzione del malware Dridex che sta raggiungendo utenze email italiane. I messaggi - che sembrano provenire dalla compagnia “Mediterranean Shipping Company” (MSC) – contengono in allegato un XLSM. All’apertura del file viene contattato un link dal quale viene scaricata la DLL che avvia il processo di infezione.
- E’ stata rilevata una campagna di phishing che impatta utenze italiane e punta a raccogliere credenziali tramite email che usano come esca la verifica dell’account di posta. I destinatari sono indotti a consultare finte pagine che nell’URL riportano l’indirizzo email della vittima che si richiede di verificare. Una volta fatto, si apre una seconda pagina dove poter inserire la propria password. Completata l’operazione, all’utente viene presentata una pagina di errore che rimanda alla prima landing page, mentre l’avversario esfiltra le credenziali inserite.
- Ricercatori di sicurezza hanno rilevato pagine di phishing che si spacciano per schermate di login a portali di collaboratione o di gestione documentale impiegate da aziende ed organizzazioni, soprattutto in questo periodo segnato dalla pandemia da Coronavirus. Un’infrastruttura automatica genera portali ad hoc con un layout essenziale che comprende anche i loghi e i riferimenti adeguati all’organizzazione target. I relativi template sono inseriti in percorsi univoci per ogni dominio. I parametri sfruttati per la generazione automatica, inseriti nelle URL di phishing, corrispondono alle seguenti coordinate: dominio target, nome dell’organizzazione presa di mira, indirizzo email della vittima, nome della vittima. Gli utenti che inseriscono le proprie credenziali visualizzano un pop up con un messaggio di errore generico.
- E’ stato tracciato un nuovo ransomware in Italia autobattezzatosi Ransomware2.0, il primo ransomware razzista. È totalmente incentrato sul capoluogo partenopeo, presenta infatti un’icona che mostra un’immagine del Vesuvio con il nome “Napoli a fuoco”. Il malware è scritto in .NET e con codice in chiaro. Una volta avviato, si apre un form con all’interno delle stringhe rivolte contro i cittadini napoletani e che richiede l’inserimento di una password, riportata in chiaro al suo interno, entro un’ora. Scaduto questo tempo, il cui countdown è indicato con la scritta “ERUZIONE VESUVIO”, non è più possibile accedere al desktop e pagare il riscatto. Il ransomware al suo avvio esegue diverse operazioni: disabilita il mouse ed il task manager, rimuove il wallpaper, enumera i file nascosti e li rimuove, disabilita l’avvio di explorer.exe dopo il login. I file che rischiano di essere cifrati sono quelli contenuti nelle cartelle “Desktop” e “Downloads”. Il codice utilizzato per la cifratura è lo stesso già visto in un altro ransomware italiano – FuckUnicorn. Il malware risulta creato da sviluppatori poco esperti e per questo facilmente tracciabile; non presenta alcuna nota di riscatto e quando l’utente inserisce la password corretta, il form non viene chiuso perché il codice presenta un problema nel nome del processo.

Avviso di sicurezza informatica
Si invita il personale a prestare la massima attenzione nell’aprire eventuali allegati di email ritenute sospette contenenti file zippatti provenienti da fittizzi Google Security Framework. Tali messaggi hanno lo scopo di richiedere privilegi da amministratore, catturare screenshot, eseguire registrazioni audio, raccogliere messaggi.
Inoltre  è in corso una nuova campagna di phishing a tema pagamenti e tesa a distribuire Agent Tesla in Italia. La mail presenta un allegato in formato .zip contenente un file eseguibile. Questo, una volta aperto, avvia la catena di infezione. 

Intervento tecnico su Portale SEC SISR

Si comunica che, per consentire un intervento tecnico sull'infrastruttura del Portale SEC SISR, giovedì 11 febbraio dalle 14:00 alle 15:00 non sarà disponibile il sistema di gestione della Contabilità ed il modulo di gestione delle