Un rapporto quotidiano sul campo su cose che probabilmente vanno bene
No. 18·Giovedì 15 Ottobre 2026·Pubblicato alle 06:00 UK·Indicatore Fine 3/5: Non proprio bene
Apertura · Vulnerabilità
Ivanti ha rilasciato correzioni per due delle tre falle. Gli aggressori le usavano sempre tutte e tre
Secondo Volexity, una catena di tre zero-day in Ivanti Connect Secure ha consentito l'accesso root senza autenticazione su una VPN completamente aggiornata; lo sfruttamento risale ad almeno il 1° ottobre e una falla della catena è ancora priva di correzione.
attendibilità0.85
Martedì la notizia riguardava un singolo zero-day attivamente sfruttato nel gateway Ivanti Connect Secure: aggiornare subito, nient'altro da aggiungere. Entro la sera di martedì Volexity aveva descritto tre zero-day concatenati per eseguire comandi come root senza autenticarsi; Ivanti ne ha corretti due e ha invitato i clienti delle versioni interessate a intervenire immediatamente. CVE-2026-104935 è la falla principale, un bypass dell'autenticazione che porta all'esecuzione di codice da remoto con privilegi elevati, e secondo le ricostruzioni sarebbe stata scoperta solo in parte e corretta solo in parte già a luglio: una frase da leggere lentamente e poi rileggere.
La CISA ha chiesto agli amministratori di aggiornare subito, segnalando sfruttamento in attacchi zero-day almeno dal 1° ottobre, mentre gli honeypot hanno registrato 105 tentativi di exploit. Ivanti è stata inoltre uno dei tre fornitori di apparati perimetrali a rilasciare correzioni questa settimana: Citrix, Fortinet e Ivanti hanno corretto complessivamente 29 vulnerabilità. Se martedì mattina avete applicato la patch sulla base del primo titolo e chiuso il ticket, avete corretto un solo bug di una catena di tre, e la catena è il prodotto.
Ecco il punto scomodo. L'apparato di accesso remoto è ciò che avete acquistato perché tutti potessero lavorare da un altro luogo: è dunque esposto a internet, custodisce credenziali e gira come root quando è messo sotto stress. Aggiornate alla versione più recente, poi andate a controllare: nessuno vi ha garantito che l'apparato fosse pulito quando è arrivata la correzione, e un dispositivo sfruttato due settimane fa non diventa innocente per effetto di un nuovo numero di build.
Perché è rilevantePresumete una compromissione antecedente alla patch: aggiornate, poi cercate tracce sull'appliance, sostituite tutto ciò che custodiva e non considerate la prima CVE segnalata come l'intero incidente.
Una patch che corregge due bug in una catena di tre non è una remediation: è una pausa nella digitazione dell'aggressore, che avete concordato di chiamare soluzione.
— Sturgeon's Revelations · Probably Fine Daily No. 18
Ogni mattina06:00 UK
Ricevilo nella tua casella di posta. Ogni mattina. Probabilmente.
Un'email al giorno. L'intero giornale. Disdici con un clic.
§2
Notizie principali
Il resto delle ultime 24 ore, prove alla mano.
Vulnerabilità
Quattro aggiunte al KEV in un unico lotto, e due di esse sono progettate per essere usate insieme
Il 14 ottobre la CISA ha aggiunto quattro voci: l'autenticazione impropria di Ahsay AhsayCBS (CVE-2026-105133) e l'iniezione di comandi (CVE-2026-105134), che secondo gli avvisi si concatenano esplicitamente attraverso il parametro random; la path traversal relativa di Cisco Secure Email Gateway (CVE-2026-76519), che consente a un aggressore remoto non autenticato di scrivere file arbitrari nel sistema operativo; e l'iniezione di codice di Palo Alto Networks PAN-OS (CVE-2026-0322), che permette a un aggressore autenticato con accesso di rete di eseguire codice come root sul firewall. Palo Alto ha confermato che CVE-2026-0322 è stata sfruttata come zero-day in attacchi contro firewall. Uno è un server di backup, uno un gateway di posta, uno il firewall, e tutti e tre si trovano esattamente dove i gruppi ransomware preferiscono arrivare.
Perché è rilevanteGli apparati di backup e quelli perimetrali sono il percorso più breve da internet al vostro piano di ripristino: fate oggi l'inventario di Ahsay, SEG e PAN-OS, non alla prossima finestra di modifica.
Il gateway di posta di Cisco viene attaccato via posta, il che è almeno coerente sul piano tematico
Mercoledì Cisco ha pubblicato un avviso secondo cui gli aggressori stanno sfruttando una falla critica in Secure Email Gateway: un mittente privo di credenziali invia un messaggio con un allegato manipolato e, se questo arriva a destinazione, scrive file nel sistema operativo dell'appliance; le ricostruzioni descrivono l'esito come esecuzione di comandi remota e non autenticata con privilegi root. La voce del KEV della CISA per lo stesso prodotto, pubblicata il giorno precedente, riporta CVE-2026-76519, path traversal relativa, scrittura arbitraria di file senza autenticazione. Il meccanismo di consegna è l'unica cosa che non si può disattivare, perché l'appliance esiste per accettare posta da sconosciuti.
Perché è rilevanteAggiornate subito SEG e poi verificate la presenza di file che non dovrebbero esserci; questa falla non richiede alcun clic da parte di un utente né alcuna credenziale da parte di nessuno.
Sette leak site attivi contemporaneamente martedì, e lockbit5 ha pubblicato quattro vittime in tre minuti
A fronte di una mediana pari a zero negli altri giorni del periodo, il 14 ottobre ha visto picchi di lockbit5 (11 voci), akira (9), eclipse (6), e dragonforce, nightspire, incransom e rhysida con cinque ciascuno. Le pubblicazioni di lockbit5 sono comparse alle 11:28, 11:29, 11:30 e 11:31, il che indica un caricamento in blocco più che quattro notti sfortunate distinte; akira ha elencato tre aziende alimentari e manifatturiere a due minuti di distanza l'una dall'altra, incransom ha rivendicato 1,53 TB da una società finanziaria brasiliana ed Eclipse ha elencato un quotidiano giapponese e un'azienda farmaceutica taiwanese. Separatamente, secondo le notizie di questa settimana alcune organizzazioni descrivono minacce di stalking, violenza e rapimento contro il personale, e un rapporto di un fornitore denuncia un aumento delle minacce fisiche contro dirigenti e familiari; si tratta di affermazioni difficili da verificare e vanno trattate come tali.
Perché è rilevanteIl volume di un leak site in un singolo giorno misura l'acquisizione dei dati da parte dell'aggregatore quanto la settimana dell'aggressore: contate le vittime su una settimana, non su una mattina, e trasmettete le segnalazioni di coercizione alle risorse umane e alla sicurezza fisica anziché al canale del SOC.
Sei giorni, un modello pubblico e una catena completa su Chrome: la scoperta ha silenziosamente smesso di essere la parte difficile
XBOW afferma di aver concatenato tre bug di Chrome allora sconosciuti in un attacco che esegue codice su una macchina Windows quando l'utente si limita a caricare una pagina, costruito in sei giorni dirigendo agenti di IA basati sul modello pubblicamente disponibile di OpenAI, con la catena completa di Chrome indicata per un valore di 250.000 dollari. Nello stesso periodo è stata resa nota una falla nel sottosistema vhost di Linux (CVE-2026-74580) che consente a un utente locale di leggere e scrivere nel kernel in quasi un decennio di versioni e, in una configurazione di virtualizzazione, permette a un guest non attendibile di scrivere nella memoria dell'host; un agente di pentesting basato su IA ha trovato da solo un bypass critico dell'OTP sul login di produzione di un'importante compagnia assicurativa; e il laboratorio di Booz Allen riferisce di modelli di IA che hanno raggiunto tutti gli obiettivi in otto scenari, arrivando a una rete di controllo industriale da una compromissione del perimetro in poco più di 16 minuti. Gli strumenti si mangiano anche da soli: un bug nel riquadro di anteprima di Claude Code Desktop consentirebbe il furto zero-click di chiavi SSH, credenziali AWS e token OAuth agli sviluppatori.
Perché è rilevanteLa vostra finestra di patching è stata dimensionata per un mondo in cui trovare il bug richiedeva più tempo che distribuire la correzione; quel presupposto è ora il controllo su cui fate affidamento, e non regge.
Il Patch Tuesday più grande di sempre, e nessuno concorda su quanto sia grande
BleepingComputer ha contato 1.411 falle e tre zero-day, uno sfruttato e due divulgati pubblicamente; SecurityWeek ne ha contate 1.413, compresa la falla di bypass di una funzione di sicurezza di Windows CVE-2026-96951, già sfruttata; il SANS Internet Storm Center ne ha contate 1.417, di cui 76 critiche e sette critiche che non richiedono alcuna azione da parte dei clienti; Krebs ha parlato di oltre 1.400, ricordando che il record di settembre era di quasi 1.000, circa dieci volte il carico mensile normale di Redmond. Adobe ne ha aggiunte 140 su dieci prodotti e gli aggiornamenti dei browser ne hanno corrette altre 114. Il totale esatto interessa meno del fatto che quattro testate competenti, leggendo le stesse note di rilascio, siano arrivate a quattro numeri diversi.
Perché è rilevanteFate il triage per vulnerabilità sfruttate e raggiungibili, partendo da CVE-2026-96951; un elenco di patch a quattro cifre non può essere smaltito dall'alto verso il basso da chi intende anche dormire.
Un miliardo di messaggi di phishing, 187 laptop e un arresto in un villaggio: il giorno dei takedown
Microsoft, Health-ISAC, il JC3 giapponese e una coalizione che comprende Resecurity, Cloudflare, Oracle, Proofpoint e TRM Labs hanno sequestrato i domini dietro i kit di phishing CoGUI, Haozi e Iron Man e il marketplace YAM Store, un ecosistema collegato a oltre un miliardo di messaggi malevoli indirizzati a più di 75.000 organizzazioni in 150 paesi. Il Dipartimento di Giustizia statunitense ha incriminato 14 persone, ne ha arrestate due e ha sequestrato circa 187 laptop in oltre 40 siti del Texas utilizzati negli schemi dei lavoratori IT remoti nordcoreani. La polizia nordmacedone, insieme all'FBI, ha arrestato il presunto amministratore del mercato di credenziali OLVX, e il Regno Unito ha sanzionato la piattaforma di criptovalute Cryptomus per riciclaggio di denaro russo legato a ransomware e pagamenti nel darknet.
Perché è rilevanteI takedown dell'infrastruttura spostano la base di riferimento dello spam per settimane, non per anni: aspettatevi nuovi domini di invio e mantenete tarate le rilevazioni di phishing, anziché cantare vittoria.
Qualcuno ha portato i frigoriferi a 50 °C in centinaia di supermercati francesi, e i bug erano noti da un anno
Nella notte dell'11 ottobre gli aggressori hanno preso il controllo remoto della refrigerazione di centinaia di supermercati francesi, portandola a 50 °C e costringendo i punti vendita a gettare la merce, hanno dichiarato diverse catene; l'accesso è avvenuto attraverso il controller Danfoss che gestisce tutti i frigoriferi e i congelatori di un negozio. Un ricercatore che ha parlato con Infosecurity Magazine afferma che i bug che consentono esattamente questo tipo di attacco remoto ai controller di refrigerazione erano noti da oltre un anno. È un attacco con conseguenze fisiche raggiunto attraverso un canale di gestione in cui nessuno nel negozio ha mai effettuato l'accesso.
Perché è rilevanteSe una terza parte gestisce da remoto qualcosa nel vostro patrimonio che abbia una temperatura, un motore o una porta, quella connessione rientra nel perimetro e probabilmente non figura nel vostro registro degli asset.
Un furto di criptovalute da 86 milioni di dollari ricondotto a una scheda nascosta sotto lo schermo
Gli investigatori hanno collegato un furto di criptovalute da 86 milioni di dollari a un impianto hardware nei dispositivi di firma Ledger: una piccola scheda nascosta sotto lo schermo dei dispositivi che leggeva i dati degli utenti e li trasmetteva agli aggressori. Ledger ha ora chiesto a rivenditori e distributori di Indonesia, Singapore, Thailandia, Filippine, Vietnam, Malesia e Hong Kong di sospendere le vendite e ritirare i prodotti dagli scaffali mentre indaga sulla manomissione dei dispositivi. La catena di fornitura, qui, non è un registro npm: è uno scaffale, una scatola e un corriere.
Perché è rilevanteL'evidenza di manomissione sull'hardware che si riceve è un controllo, non una formalità, e qualsiasi dispositivo che mostra ciò che state firmando può essere indotto a mostrare altro.
La lettura approfondita del giorno: cosa c'è sotto i feed, non sopra.
La storia dei dispositivi perimetrali ha cambiato forma a ciclo in corso, il lotto KEV è stato un evento unico e non un gocciolio, e diversi feed sono rimasti muti nello stesso minuto.
Exception 01
Ivanti è passata da uno zero-day a una catena corretta solo in parte in meno di due ore di cronaca
I primi elementi descrivono una singola RCE root non autenticata; quelli successivi descrivono tre falle concatenate di cui solo due corrette e una correzione di luglio parziale. Il feed rss ha preceduto cyber-news di circa 1,8 ore. Chi ha agito sulla prima formulazione ha corretto un terzo del problema.
attendibilità0.60
Wrong if
Ivanti o Volexity che confermano un unico bug, interamente corretto, con la formulazione sulla catena ricondotta a una sola parafrasi errata.
Watch
Aggiornamenti dell'avviso Ivanti, una patch per la terza falla e una voce KEV per CVE-2026-104935.
Le aggiunte al KEV sono arrivate in un unico lotto e poi entrambi i feed KEV si sono fermati
CVE-2026-0322 compare in quattro fonti, le due CVE di Ahsay sono state aggiunte insieme alla falla di Cisco SEG, e sia signal:kev sia cisa-kev tacciono dopo le 09:17 del 14 ottobre, perciò si tratta di un unico evento di pubblicazione e non di un flusso continuo. Il legame con i picchi di ransomware dello stesso giorno è un'ipotesi plausibile, nulla di più.
attendibilità0.55Speculative
Wrong if
Aggiunte successive al KEV che mostrino che lo stop delle 09:17 era un artefatto di acquisizione, oppure segnalazioni di vittime che non citino nessuno di questi vettori.
Watch
Il prossimo aggiornamento del KEV e qualsiasi rapporto di incidente che indichi Ahsay o PAN-OS come vettore d'ingresso.
Ransomware.live ha preceduto signal:atlas o ransomlook per nightspire (8,7 h), aurora (7,5 h), akira (5,9 h), n0n (5,5 h), lockbit5 (5,0-5,4 h), dragonforce (4,3 h) ed eclipse (1,6 h), mentre atlas è arrivato prima per Wallstreet (14,1 h), Orova (10,7 h) e qilin (4,1 h). Si tratta di latenza dei feed, non di comportamento degli aggressori, ed è utile sapere quale scheda aprire per prima.
attendibilità0.50
Wrong if
L'ordine che si inverte per gli stessi attori su una finestra più lunga; un solo giorno di dati rende indistinguibili dal rumore i piccoli scarti.
Watch
Ripetere l'analisi di anticipo e ritardo su una settimana e verificare se gli attori in cui atlas arriva per primo continuano a intensificarsi.
thegentlemen ha avuto un picco lunedì e poi si è fermato nello stesso minuto dei feed KEV
18 elementi il 13 ottobre a fronte di una mediana di 6, poi silenzio dopo le 09:17 del 14 ottobre, lo stesso istante in cui si fermano anche due feed KEV non correlati. Una lacuna di raccolta lo spiega meglio di una gang che si prende il pomeriggio libero.
attendibilità0.40Speculative
Wrong if
Pubblicazioni di thegentlemen successive alle 09:17 del 14 ottobre nei dati grezzi dei leak site.
Watch
Se le vittime di thegentlemen ricompaiono il 15-16 ottobre e se le fonti KEV riprendono.
Nothing to seeLa finestra è di circa un giorno e mezzo, perciò ogni picco è misurato rispetto a una base quasi nulla e nessuna tendenza è ancora reale. Il cluster di sette CVE di Juniper e la CVE di Docker Hub sono a fonte singola nei nostri feed. Gli elementi geopolitici e i picchi su Mastodon alle 03:00 UTC non mostrano alcun legame nascosto, e nulla collega le nuove voci KEV a una vittima di ransomware con nome.
Deep read: 470 elementi letti
§4
Previsioni
Valutazioni datate e falsificabili. Verifichiamo il nostro operato pubblicamente.
Today’s calls
DueCallConfidence
DueThu 22 Oct7 days
CVE-2026-104935 (Ivanti Connect Secure) compare nel catalogo KEV della CISA entro le 23:59 UTC del 22 ottobre 2026.
Wrong ifNessuna voce KEV per CVE-2026-104935 nel feed cisa-kev entro tale termine.
Ivanti pubblica una correzione o una mitigazione formale per la terza falla, attualmente priva di patch, della catena di Connect Secure entro il 25 ottobre 2026.
Wrong ifNessun aggiornamento dell'avviso Ivanti relativo alla terza falla compare nei feed rss o cyber-news entro tale data.
Calls made today are graded here from tomorrow. Including the wrong ones. Especially the wrong ones.
Glossario dei termini con cui ci si aspetta che tu annuisca
Parzialmente corretto(n.)
La condizione in cui il fornitore ha smesso di pensare al problema e il cliente non ha ancora cominciato. Si veda anche: luglio, quando è stato corretto la prima volta.
§5
Dal nostro fronte
Attacchi in corso sui nostri server nelle ultime 24 ore. Sì, proprio i nostri.
Il nostro sensore di frontiera ha profilato 140 fonti ostili in 24 ore, 97 scanner, 32 crawler automatici, 10 operatori mirati e un ricercatore, per un totale di 22.444 richieste; 37 sono andate oltre l'osservazione e hanno tentato qualcosa, e 18 gruppi di indirizzi condividevano un'impronta comportamentale, uno dei quali con 28 indirizzi sotto un unico DNA (dfef4501b216), cioè un solo strumento o un solo operatore che ruota gli host e lo chiama diversità. I due visitatori più ostili, 203.159.90.72 e 146.70.194.252, hanno entrambi ottenuto 7,7 su 10 e hanno entrambi chiesto con garbo /login/xmlrpc.php e tre varianti di wlwmanifest.xml, arrivando all'accesso alle credenziali nella kill chain. 193.32.204.199 ha inviato 51 richieste per .git/config in circa 0,8 secondi, il che non è navigazione. 35.245.136.185 ha inviato 260 richieste a caccia di /.env, /.env.local e /.env.production, la corrispondenza di campagna più sicura della giornata per il sensore, al 58 per cento. E tre indirizzi hanno inviato 14 richieste con la forma di CVE-2017-9841 verso il percorso /vendor/phpunit/, perché da qualche parte uno scanner non è mai stato informato. Nell'arco della giornata: 3.311 indirizzi sul nostro perimetro, 1.461 dei quali visti per la prima volta, da 114 paesi. I log grezzi sono rimasti sul server; sono usciti solo i risultati.
140fonti ostili profilate
22.444richieste da esse provenienti
37hanno raggiunto lo sfruttamento
18cluster con DNA condiviso
7,7/10ostilità massima
3.311indirizzi sul nostro perimetro
1.461visti per la prima volta oggi
114paesi
La lista WTF
WTF #1
Il visitatore più determinato
203.159.90.72, un operatore mirato (ostilità 7,7/10), ha inviato 20 richieste a uno dei nostri siti, cercando /login/wp-includes/wlwmanifest.xml, /login/xmlrpc.php, /login/blog/wp-includes/wlwmanifest.xml, /login/web/wp-includes/wlwmanifest.xml.
Perché è anomaloOstilità più alta della classifica; la sua kill chain è arrivata all'accesso alle credenziali.
attribution: sconosciutoWed 14 Oct, 06:00 UTC
Detail
kill chain: ricognizione → armamento → sfruttamento → accesso alle credenziali · DNA 82a939927b85
WTF #2
Stesso DNA, indirizzi diversi
40.74.77.37, uno scanner (ostilità 5,9/10), ha inviato 290 richieste al ritmo di 3 al minuto a 2 dei nostri siti, cercando /atomlib.php, /wp-content/plugins/hellopress/wp_filemanager.php, /this_is_a_new_hello_world.php, /file.php.
Perché è anomalo28 IP condividono un'unica impronta comportamentale (DNA dfef4501b216): un solo strumento o un solo operatore che ruota gli indirizzi: 20.196.208.116, 20.211.27.190, 74.0.32.199, 34.116.172.94, 35.237.174.50 e altri.
attribution: sconosciutoWed 14 Oct, 06:00 UTC
Detail
kill chain: ricognizione → armamento · DNA dfef4501b216
WTF #3
CVE-2017-9841 provata su di noi
3 indirizzi hanno inviato 14 richieste con la forma dello sfruttamento di CVE-2017-9841 (/vendor/phpunit/phpunit/…), tra cui 170.64.160.127, 209.38.25.221, 94.26.0.103.
Perché è anomaloUn exploit noto e con un nome ancora spruzzato su internet; il nostro perimetro l'ha visto oggi, qualunque cosa dicano le note di patch sull'anno.
attribution: sconosciuto
Detail
famiglia di sonde: phpunit-rce
WTF #4
La lista della spesa più strana
146.70.194.252, un operatore mirato (ostilità 7,7/10), ha inviato 20 richieste a uno dei nostri siti, cercando /login/wp-includes/wlwmanifest.xml, /login/xmlrpc.php, /login/blog/wp-includes/wlwmanifest.xml, /login/web/wp-includes/wlwmanifest.xml.
Perché è anomaloHa chiesto file che quasi nessun altro chiede: /login/wp-includes/wlwmanifest.xml, /login/xmlrpc.php, /login/blog/wp-includes/wlwmanifest.xml, /login/web/wp-includes/wlwmanifest.xml, /login/wordpress/wp-incl.
attribution: sconosciutoWed 14 Oct, 06:00 UTC
Detail
kill chain: ricognizione → armamento → sfruttamento → accesso alle credenziali · DNA 82a939927b85
WTF #5
Di fretta
193.32.204.199, un operatore mirato (ostilità 6,2/10), ha inviato 51 richieste, cercando /template/.git/config, /data/.git/config, /www/.git/config, /code/.git/config.
Perché è anomaloHa inviato 51 richieste in circa 0,8 secondi.
attribution: sconosciutoWed 14 Oct, 23:00 UTC
Detail
kill chain: ricognizione → armamento → sfruttamento · DNA 6e70267a94d8
WTF #6
Qualcuno che forse conosciamo
35.245.136.185, uno scanner (ostilità 6,4/10), ha inviato 260 richieste a uno dei nostri siti, cercando /.git/config, /.env, /.env.local, /.env.production.
Perché è anomaloLa corrispondenza di campagna più sicura della giornata per il sensore: scanner automatico di scoperta di credenziali .env al 58%.
attribution: Scanner automatico di scoperta di credenziali .env (miglior corrispondenza del sensore, 58%)Wed 14 Oct, 23:00 UTC
Detail
kill chain: ricognizione → armamento · DNA 83562bd8e880
§6
Sul campo
Strumenti live gratuiti. Nessuna registrazione, nessun contatto commerciale.
Ricevilo nella tua casella di posta. Ogni mattina. Probabilmente.
Un'email al giorno. L'intero giornale. Disdici con un clic.
§7
Colophon
Come è stata realizzata questa edizione, senza fronzoli.
L'edizione 18 è stata realizzata da una macchina e verificata dal codice. Ogni elemento pubblicato da 12 feed pubblici di minacce nelle 24 ore fino alle 05:05 UK (470 elementi) è stato letto per intero: statistiche calcolate dal codice, ogni porzione letta da Claude Sonnet, la struttura sintetizzata da Claude Opus. Claude Opus ha poi curato il giornale. Ogni articolo cita gli elementi su cui si basa; gli articoli le cui fonti non risultavano verificabili, o i cui numeri non figuravano nelle fonti, sono stati eliminati prima della pubblicazione (0 oggi). Le previsioni vengono valutate pubblicamente nelle edizioni successive. «Dal nostro perimetro» è un dato di attacco in tempo reale proveniente dai nostri server. Costoo di questa edizione: 0,77 $. È scritto da una macchina con la voce di ScottG, autore di Everything Is Probably Fine, e nessuno l'ha rivisto a mano, il che è o il punto o il problema.
470items read
24hour window
$0.77cost of this edition
04:05 UTCgenerated
Fonti di questa mattina
ThreatFox100ok
Security news97ok
infosec.exchange77ok
atlas49ok
Signal Atlas45ok
RansomLook26ok
RSS23ok
ransomware.live22ok
signal:ioc-family12ok
AlienVault OTX11ok
signal:kev4ok
CISA KEV4ok
ITEMS READ: 470|SOURCES: 12|STORIES DROPPED FOR LACK OF RECEIPTS: 0|COST: $0.77|STATUS: NON PROPRIO BENE
OWNER: la macchina|EDITOR: le regole|CALLS OPEN: 3|NEXT REVIEW: domani 06:00 UK