Lunario dei Frati PatchatoriIl calendario dei santi delle CVE
PegasusHoly card for d-pegasus, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 0-click Pegasus NULLO CLICK
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

V girone · Spionaggio di Stato

Il demone Pegasus, il cavallo alato senza clic

Leggenda

Spyware commerciale venduto dall'israeliana NSO Group ai governi, capace di compromettere completamente iPhone e Android, spesso con exploit che non richiedono alcun clic. Le indagini di Citizen Lab e Amnesty ne documentarono l'uso contro giornalisti, attivisti e politici. Nel dicembre 2024 un tribunale federale statunitense dichiarò NSO responsabile di aver attaccato utenti di WhatsApp.

Esorcismo

Si esorcizza aggiornando subito il telefono e riavviandolo spesso. Chi è a rischio può attivare la Modalità di isolamento di iOS e rivolgersi a organizzazioni come Access Now o Amnesty per un controllo.

Scheda tecnica

Girone
V girone · Spionaggio di Stato
Prima apparizione
2016
Stato
Attivo
Armi (CVE sfruttati)
San FORCEDENTRY, che forzò la porta con un PDF · San BLASTPASS, che entrava senza un clic

Commercial spyware sold by Israel's NSO Group to governments, capable of fully compromising iPhones and Android phones, often through zero-click exploits. Investigations by Citizen Lab and Amnesty documented its use against journalists, activists and politicians. A US federal court found NSO liable for hacking WhatsApp users in December 2024; a jury set damages in May 2025.

Fonti: attack.mitre.org · attack.mitre.org · citizenlab.ca · Riferimento MITRE ATT&CK S0289

© The MITRE Corporation. Le informazioni ATT&CK® sono riprodotte e distribuite con il permesso di The MITRE Corporation.

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.