dobbiamo tornare a fare pressione con un movimento di MASSA contro le armi nucleari,perché con leader politici come quelli che abbiamo e con le cosiddette "disruptive technologies" come l'IA, stavolta non usciremo vivi, come con la #CrisiDeiMissiliDiCuba
non abbiamo in mano niente, e dobbiamo scegliere accuratamente le lotte da fare L'impressione (che può essere sempre infondata, e lo spero) è che non avremo più margini di manovra per fare niente
visti leader politici che abbiamo,viste tecnologie disruptive del 21esimo secolo,o creiamo un nuovo movimento di MASSA contro #ArmiNucleari o saltiamo in aria tutti
grazie a #FrancescaAlbanesr per aver contribuito a diffondere la nostra inchiesta sulle forniture di #Leonardo #Montevarchi a #Israele. E' giusto dare anche il credito ai colleghi irlandesi di #TheDitch che hanno condiviso documenti confidenziali con noi
Calling all of the groups 'lower-tier' may have been inaccurate. Please be sure to read the update at the bottom of this post. We've seen a few announcements th
Operation Living Fjords heralds a new direction for Sea Shepherd as the organization takes its battle against the grindadráp to European institutions and Faroese trade partners to help bring an end to this outdated practice.
Ho fatto un tutorial su @delta, un sistema di messaggistica istantanea libero e privato basato sulle e-mail, ma con un'esperienza utente molto simile a WhatsApp, se non migliore.
Photographs of abandoned and lost facilities; Hospitals, Asylums, Sanatoriums, Morgues. Explore abandoned and forgotten Medical sites all over the world.
After 3 months - counting by number of servers (unique domains) - @ghost is now the most-deployed piece of ActivityPub software out there
31% of all sites that interop with open social web standards are running on Ghost
Pretty cool! Doesn't represent overall popularity, ofc. Most ActivityPub software runs as centralized services with millions of users each, so we're absolutely tiny by number of users - but large by the scale of decentralized deployment.
I was looking at this photo of my dad and when I pulled the back part off, I found a hidden gem. I found his DD form 214 showing his honorable discharge from the US army at the end of World War II. One of the best finds was it had his army serial number on the DD Form 214. I can request a copy of his military records from the NARA. What a find! His weight surprised me. He was 6’1” and weighed 145 pounds. He survived 3 amphibious assault landings. Salerno, Anzio & Camel Beach (Saint-Raphaël).
Ha muerto el saxofonista italiano Gaetano 'James' Senese, acompañante del inmortal Pino Daniele en mi canción napolitana favorita (y una de mis preferidas de la #música🎼🎶 italiana)
🇷🇺 🇺🇦 #Russia launched a barrage of drones and missiles at #Ukraine's energy infrastructure overnight, forcing nationwide power restrictions and killing three people, including a seven-year-old girl, officials said on Thursday.
In the spring of 1942, Nazi Germany began deportations of mass transports of Jews to Auschwitz doomed to immediate extermination. By a decision of the camp a...
▪️ Xi negotiated at least on equal terms, but probably from a position of strength.
▪️Trump started the trade war with China in April. Now he himself is making concessions for the sake of a fragile truce.
▪️At the very least, in the next 4-5 months, Trump will try not to spoil relations with Xi, and no pressure from the US on China on the Ukrainian issue or any sanctions for the purchase of Russian oil against large Chinese buyers should be expected.
Operatorzy dronów z batalionu dronów „Fatum” 60. Brygady Zmechanizowanej Ukraińskich Wojsk Lądowych neutralizują rosyjskich żołnierzy w sektorze Lyman.
🇪🇺 European Commission, with the participation of NATO and EU member states, is introducing a mechanism for the rapid transfer of military equipment in Europe in the event of an armed conflict, - FT
➡️ The initiative involves the creation of a common transport fleet — ferries, railway platforms and trucks — that all participating states should use to transfer weapons.
➡️ In November, European Commission plans to propose steps to simplify customs procedures and modernize transport infrastructure
Why Sodium-Ion Batteries are Terrible for Solar Storage
These days just about any battery storage solution connected to PV solar or similar uses LiFePO4 (LFP) batteries. The reason for this is obvious: they got a very practical charge and discharge curve that chargers and inverters love, along with a great round trip efficiency. Meanwhile some are claiming that sodium-ion (Na+) batteries would be even better, but this is not borne out by the evidence, with [Will Prowse] testing and tearing down an Na+ battery to prove the point. T
... mostra di più
Why Sodium-Ion Batteries are Terrible for Solar Storage
These days just about any battery storage solution connected to PV solar or similar uses LiFePO4 (LFP) batteries. The reason for this is obvious: they got a very practical charge and discharge curve that chargers and inverters love, along with a great round trip efficiency. Meanwhile some are claiming that sodium-ion (Na+) batteries would be even better, but this is not borne out by the evidence, with [Will Prowse] testing and tearing down an Na+ battery to prove the point. The OCV curve for LFP vs Na+ batteries. The Hysincere brand battery that [Will] has on the test bench claims a nominal voltage of 12 V and a 100 Ah capacity, which all appears to be in place based on the cells found inside. The lower nominal voltage compared to LFP’s 12.8 V is only part of the picture, as can be seen in the OCV curve. Virtually all of LFP’s useful capacity is found in a very narrow voltage band, with only significant excursions when reaching around >98% or <10% of state of charge.
What this means is that with existing chargers and inverters, there is a whole chunk of the Na+ discharge curve that’s impossible to use, and chargers will refuse to charge Na+ batteries that are technically still healthy due to the low cell voltage. In numbers, this means that [Will] got a capacity of 82 Ah out of this particular 100 Ah battery, despite the battery costing twice that of a comparable LFP one.
Yet even after correcting for that, the internal resistance of these Na+ batteries appears to be significantly higher, giving a round trip efficiency of 60 – 92%, which is a far cry from the 95% to 99% of LFP. Until things change here, [Will] doesn’t see much of a future for Na+ beyond perhaps grid-level storage and as a starter battery for very cold climates.
In Shebekino, Belgorod region, drones are dropping leaflets featuring photos of Ukrainian commander Robert "Magyar" Brovdi and the message: “A drone for every worm’s face,” along with what appear to be donation links for the Ukrainian Armed Forces.
Wives, mothers, fighters, activists: the millennial women keeping #Ukraine going
by Charlotte Higgins, 📷 Julia Kochetova
Born into an independent Ukraine, the lives of these young women changed for ever when russia invaded their country, forcing them to shoulder huge burdens of responsibility
Born into an independent Ukraine, the lives of these young women changed for ever when Russia invaded their country, forcing them to shoulder huge burdens of responsibility
A swift raid by Ukraine’s HUR "Artan" recon unit on Russian positions near Lyman, stormed in with an armored vehicle, suppressed Russians with fire, cleared the trench with grenades, and captured those who surrendered.
0day come armi: ha venduto 8 exploit 0day della difesa USA a Mosca
Peter Williams, ex dipendente dell’azienda appaltatrice della difesa, si è dichiarato colpevole presso un tribunale federale degli Stati Uniti di due capi d’accusa per furto di segreti commerciali, ammettendo di aver venduto otto vulnerabilitàzero-day a un intermediario russo per milioni di dollari in criptovaluta.
Secondo il
... mostra di più
0day come armi: ha venduto 8 exploit 0day della difesa USA a Mosca
Peter Williams, ex dipendente dell’azienda appaltatrice della difesa, si è dichiarato colpevole presso un tribunale federale degli Stati Uniti di due capi d’accusa per furto di segreti commerciali, ammettendo di aver venduto otto vulnerabilitàzero-day a un intermediario russo per milioni di dollari in criptovaluta.
Secondo il fascicolo, Williams, 39 anni, che lavorava per una filiale di una società chiamata Trenchant, ha copiato illegalmente componenti software interni creati esclusivamente per il governo degli Stati Uniti e i suoi alleati nel corso di tre anni. Ha rivenduto questi strumenti, progettati per operazioni informatiche, a un broker che si spaccia apertamente per fornitore di exploit per vari clienti.
L’indagine ha stabilito che le transazioni sono avvenute tramite canali di comunicazione crittografati dal 2022 a quest’anno. Williams ha stipulato contratti con l’intermediario, indicato nei documenti del tribunale come “Società n. 3”, e ha ricevuto pagamenti in criptovaluta , parte dei quali ha poi speso in beni di lusso.
Durante l’udienza, i pubblici ministeri hanno chiarito che questa designazione si riferisce a Operation Zero, una piattaforma che si autodefinisce “l’unico mercato ufficiale per l’acquisto di vulnerabilità zero-day”.
I procuratori hanno citato un post sui social media di Operation Zero, in cui l’azienda offriva milioni di dollari per exploit iOS e Android, sottolineando che il cliente finale era un “Paese non NATO”. Questa formulazione, secondo l’accusa, corrisponde al testo di un annuncio pubblicato nel 2023. L’agenzia ha riferito che Williams aveva precedentemente prestato servizio presso l’Australian Signals Directorate e poi era stato trasferito a Trenchant, dove aveva avuto accesso a software sviluppati per operazioni informatiche di sicurezza nazionale. Fu durante questo periodo che rubò il codice sorgente e gli sviluppi interni.
Il Dipartimento di Giustizia ha stimato il danno subito dall’appaltatore della difesa in 35 milioni di dollari, affermando che il trasferimento di strumenti così sofisticati avrebbe potuto fornire ad attori stranieri i mezzi per condurre attacchi informatici contro “numerose vittime ignare”.
Ogni accusa prevede una pena massima di 10 anni di carcere e una multa fino a 250.000 dollari o il doppio dell’importo dei profitti illeciti. Secondo le linee guida federali, il giudice Lauren Alikhan determinerà una pena compresa tra sette anni e tre mesi e nove anni. Williams sarà inoltre condannato a pagare una multa fino a 300.000 dollari e a un risarcimento di 1,3 milioni di dollari. Williams è stato posto agli arresti domiciliari in attesa della sentenza, prevista per gennaio.
Il Dipartimento di Giustizia ha definito le azioni di Williams “un tradimento degli interessi degli Stati Uniti e del suo stesso datore di lavoro”, sottolineando la natura deliberata del crimine. La Procura ha osservato che i trafficanti di exploit internazionali stanno diventando “una nuova generazione di trafficanti d’armi” e ha sottolineato che indagare su casi simili contro insider e intermediari rimane una priorità per le agenzie di intelligence.
A Russian “Italmas” drone struck a gas station in the Zarichnyi district of Sumy. Four people were injured and two cars damaged. Emergency services are on-site.
Zelensky responded to Russia’s massive overnight attack: over 650 drones and more than 50 missiles, including ballistic and aeroballistic, were launched. Two killed, dozens injured, among them several children. Homes destroyed, energy infrastructure hit.
“Terror must bring real consequences for Russia, more sanctions, more pressure.”
Vulnerabilità critica in Blink: un sito web può bloccare tutti i browser basati su Chromium
Il ricercatore José Pino ha presentato unavulnerabilità proof-of-concept nel motore di rendering Blink utilizzato nei browser basati su Chromium , dimostrando come una singola pagina web possa bloccare molti browser popolari e rendere il dispositivo inutilizzabile in pochi secondi.
Pino ha pubblicato il codice per Brash, che ha dimostrato un massiccio degrado dell’interfaccia utente e il blocco completo delle schede sulla maggior parte delle build di Chromium testate.
La
... mostra di più
Vulnerabilità critica in Blink: un sito web può bloccare tutti i browser basati su Chromium
Il ricercatore José Pino ha presentato unavulnerabilità proof-of-concept nel motore di rendering Blink utilizzato nei browser basati su Chromium , dimostrando come una singola pagina web possa bloccare molti browser popolari e rendere il dispositivo inutilizzabile in pochi secondi.
Pino ha pubblicato il codice per Brash, che ha dimostrato un massiccio degrado dell’interfaccia utente e il blocco completo delle schede sulla maggior parte delle build di Chromium testate.
La vulnerabilità è correlata a una caratteristica architetturale dell’elaborazione di document.title: Blink non ha limiti di frequenza per gli aggiornamenti dei titoli dei documenti, consentendo allo script di apportare milioni di modifiche al DOM e sovraccaricare il thread principale in pochi millisecondi.
Il metodo di Pino prevede il caricamento in memoria di un set di centinaia di stringhe esadecimali univoche da 512 caratteri, seguito da brevi raffiche di aggiornamenti dei titoli in modalità ad alta frequenza (configurazione di esempio: “raffica: 8000, intervallo: 1 ms”), con il risultato di circa decine di milioni di tentativi di modifica al secondo.
Di conseguenza, le schede non rispondono più dopo 5-10 secondi e il browser si blocca o richiede la chiusura forzata del processo entro 15-60 secondi. In alcuni test su Windows, una singola scheda ha consumato fino a 18 GB di RAM e ha causato il blocco del sistema.
Pino ha testato la proof-of-concept su 11 browser su Android, macOS, Windows e Linux. Nove sono risultati vulnerabili, tra cui Chrome, Edge, Vivaldi, Arc, Dia, Opera, Perplexity Comet, ChatGPT Atlas e Brave.
Due browser con altri motori, Firefox (Gecko) e Safari (WebKit), non hanno dimostrato riproducibilità, così come tutte le build iOS, che richiedono WebKit. Il ricercatore ha informato il team di Chromium il 28 agosto e ha ripetuto il messaggio il 30 agosto, ma non ha ricevuto risposta immediata. Ha quindi pubblicato la proof-of-concept per attirare l’attenzione sul problema, nonostante il silenzio del pubblico.
Al momento della pubblicazione, la vulnerabilità non ha un identificatore pubblico; il report e la proof-of-concept sono pubblicati dall’autore su GitHub e i rappresentanti di diversi fornitori non hanno ancora fornito commenti dettagliati.
Sebbene lo sfruttamento non riveli il contenuto delle schede né porti all’esecuzione di codice arbitrario, può causare la perdita di dati non salvati e crash diffusi, rendendo potenzialmente qualsiasi sito web visitato una fonte di errore.
Food banks will face logistical and financial challenges in providing the resources currently offered by the SNAP and WIC programs that are set to lose funding.
Un ex dipendente della difesa si è dichiarato colpevole di aver venduto vulnerabilità zero-day a un intermediario russo per milioni di dollari in criptovaluta.
Spesso si cita il "peer-review system" usato in ambito scientifico (cioè, gli articoli prima di essere pubblicati dovrebbero essere scrutinati e approvati da altri scienziati) come sistema che produce risultati affidabili.
Niente di più lontano dalla realtà. Purtroppo.
C'è una quantità pazzesca di articoli che vengono scritti ogni giorno, ogni ora, e sempre meno ricercatori che abbiano voglia/tempo per controllare gli articoli altrui. E la forbice si sta allargando sempre di più.
E nota: sono proprio i ricercatori più giovani, cioè quelli il cui futuro più dipende da un sistema di peer-review sano, a disertare. Forse perché sono spesso costretti a scrivere e scrivere. Mentre l'attività di refereeing non viene adeguatamente considerata.
Risultato: moltissimi articoli, anzi direi a occhio e croce la maggioranza, vengono pubblicati senza che nessuno si sia davvero mai preso la briga di controllarli.
La situazione varia da settore a settore, da rivista a rivista
... mostra di più
Spesso si cita il "peer-review system" usato in ambito scientifico (cioè, gli articoli prima di essere pubblicati dovrebbero essere scrutinati e approvati da altri scienziati) come sistema che produce risultati affidabili.
Niente di più lontano dalla realtà. Purtroppo.
C'è una quantità pazzesca di articoli che vengono scritti ogni giorno, ogni ora, e sempre meno ricercatori che abbiano voglia/tempo per controllare gli articoli altrui. E la forbice si sta allargando sempre di più.
E nota: sono proprio i ricercatori più giovani, cioè quelli il cui futuro più dipende da un sistema di peer-review sano, a disertare. Forse perché sono spesso costretti a scrivere e scrivere. Mentre l'attività di refereeing non viene adeguatamente considerata.
Risultato: moltissimi articoli, anzi direi a occhio e croce la maggioranza, vengono pubblicati senza che nessuno si sia davvero mai preso la briga di controllarli.
La situazione varia da settore a settore, da rivista a rivista, ma la situazione generale è drammatica.
L'intero sistema si sta rompendo, o forse si è già rotto, non saprei.
Certo è che il proliferare dell'uso di LLM farà più danni che altro.
ecco il video della mia conferenza di martedi sera a Milano (via zoom). Grazie ancora agli organizzatori e alla collega Daniela Saresella youtu.be/Uer9SE736nQ
FONDAMENTALISMI RELIGIOSIIl caso cristianoIn Europa così come negli Gli Stati Uniti di Trump, la cosiddetta Destra religiosa, a partire da argomentazioni bib...
"come diavolo hanno fatto ad accorgersene?!?" Infatti è risaputo che ai libri di Mauro Corona, puoi togliere e aggiungere pagine a caso, o mischiarle e non cambierebbe nulla
la domanda che mi assilla è "come diavolo hanno fatto ad accorgersene?!?" Infatti è risaputo che ai libri di Mauro Corona, puoi togliere e aggiungere pagine a caso, o mischiarle.
Marcus Ford, like other Black men around the country, lives with a higher risk of dying from cancer due to factors out of his control. But Medicaid cuts may take away his treatment.
Open Webinar IIP – 4 novembre 2025 – Delitti sintetici: legge italiana IA e crimini artificiali istitutoitalianoprivacy.it/202… @informatica Open Webinar IIP Delitti sintetici: la legge italiana IA e i nuovi crimini artificiali. Servono più le norme astratte o le difese tecnologiche concrete? Per la rassegna de “I Martedì della Privacy”, nell’ambito delle iniziative
Open Webinar IIP
Delitti sintetici: la legge italiana IA e i nuovi crimini artificiali. Servono più le norme astratte o le difese tecnologiche concrete?
Per la rassegna de “I Martedì della Privacy”, nell’ambito delle iniziative dell’Istituto Ita…
@Informatica (Italy e non Italy 😁) HexStrike AI, tool progettato per il red teaming, viene usato anche per attività malevole. Il cyber crimine ha trovato il modo di usare a proprio vantaggio un framework nato per ostacolarlo L'articolo Il fascino letale delle AI. Il caso HexStrike: pensato per la difesa, usato dagli attaccanti
@Informatica (Italy e non Italy 😁) Una nuova tecnica di phishing denominata CoPhish sfrutta gli agenti Microsoft Copilot Studio per inviare richieste di consenso OAuth fraudolente tramite domini Microsoft legittimi e affidabili per convincere gli utenti a concedere
russia launched overnight strikes on Ukrainian civilians and energy infrastructure: 1 killed, 17 injured (6 children) in Zaporizhzhia; 5 injured in Vinnytsia; Kyiv region also hit.
Third attack on DTEK power plants this October—over 210 energy strikes since invasion.
In the thousands of preserved registration photographs of Auschwitz prisoners, we can see faces of the men and women imprisoned in the camp.Dr Wojciech Płosa...
Vertice Trump-Xi: una tregua che non giova all’Europa
Dopo anni di tensioni, dazi, accuse reciproche e guerre commerciali che hanno spaccato gli equilibri globali, l’atteso incontro tra Donald Trump e Xi Jinping si è finalmente tenuto.
Il faccia a faccia, durato circa un’ora e quaranta minuti, si è svolto giovedì 30 ottobre presso la base aerea di Gimhae, a Busan, in Corea del Sud. Un vertice che, secondo le prime dichiarazioni, sarebbe stato “positivo” – ma non per tutti.
Una tregua che conviene sia a Washington che a Pechino
Trump, visibilmente soddisfatto, ha parlato ai giornalisti a bordo dell’Air Force One ha dichiarato: “È stato un incontro fantastico. È un grande leader” e ha anche detto “Abbiamo raggiunto un accordo su molte questioni importanti”.
Il presidente Xi Jinping,
... mostra di più
Vertice Trump-Xi: una tregua che non giova all’Europa
Dopo anni di tensioni, dazi, accuse reciproche e guerre commerciali che hanno spaccato gli equilibri globali, l’atteso incontro tra Donald Trump e Xi Jinping si è finalmente tenuto.
Il faccia a faccia, durato circa un’ora e quaranta minuti, si è svolto giovedì 30 ottobre presso la base aerea di Gimhae, a Busan, in Corea del Sud. Un vertice che, secondo le prime dichiarazioni, sarebbe stato “positivo” – ma non per tutti.
Una tregua che conviene sia a Washington che a Pechino
Trump, visibilmente soddisfatto, ha parlato ai giornalisti a bordo dell’Air Force One ha dichiarato: “È stato un incontro fantastico. È un grande leader” e ha anche detto “Abbiamo raggiunto un accordo su molte questioni importanti”.
Il presidente Xi Jinping, riporta l’agenzia di stampa Xinhua, ha affermato che, sotto la loro guida congiunta, le relazioni tra Cina e Stati Uniti sono rimaste nel complesso stabili. “La Cina e gli Stati Uniti dovrebbero essere partner e amici. Questo è ciò che la storia ci ha insegnato ed è ciò di cui la realtà ha bisogno”, ha affermato.
Xi ha affermato che lo sviluppo economico della Cina sta registrando un buon slancio, aggiungendo che nei primi tre trimestri di quest’anno l’economia cinese è cresciuta del 5,2% e che gli scambi commerciali di importazione ed esportazione di beni con il resto del mondo sono aumentati del 4%. Ha inoltre aggiunto che “Negli ultimi sette decenni e oltre, abbiamo lavorato di generazione in generazione sullo stesso progetto per renderlo realtà. Non abbiamo alcuna intenzione di sfidare o soppiantare nessuno. Il nostro obiettivo è sempre stato quello di gestire al meglio gli affari della Cina, di migliorare noi stessi e di condividere le opportunità di sviluppo con tutti i paesi del mondo”.
In sintesi I due capi di Stato hanno concordato di mantenere scambi regolari. Trump non vede l’ora di visitare la Cina all’inizio del prossimo anno e ha invitato il presidente Xi Jinping a visitare gli Stati Uniti.
Il presidente statunitense ha dichiarato che la Cina ha ripreso ad acquistare soia americana, dopo mesi di boicottaggio, e che “acquisterà grandi quantità di soia e altri prodotti agricoli”. Una mossa che rilancia il comparto agricolo statunitense – settore cruciale per la base elettorale di Trump – ma che lascia intendere un ritorno agli scambi bilaterali su basi di convenienza politica, più che di stabilità economica.
Inoltre, Pechino avrebbe accettato di non imporre barriere alle esportazioni di terre rare e di rinviare di un anno l’attuazione dei controlli sulle esportazioni, mentre Washington avrebbe promesso una riduzione del 10% dei dazi sui prodotti cinesi, portandoli al 47% complessivo.
Grandi amici, mercati cauti con sorrisi a bordo
Sebbene l’atmosfera apparisse rilassata – con il Segretario al Commercio Howard Lutnick che ha persino mostrato il pollice in alto – la reazione dei mercati è stata tiepida. Gli analisti vedono l’incontro come una pausa tattica più che una svolta strategica.
In altre parole, si tratta di una boccata d’ossigeno temporanea, non di una ricostruzione duratura dell’ordine economico globale. Entrambi i presidenti rappresentano una nuova generazione di leader autocratici e imprevedibili, che decidono in modo unilaterale e sono circondati da lealisti pronti ad assecondarli.
Come osserva un’analisi pubblicata dal New York Times, questa mancanza di controlli ed equilibri potrebbe minare la sicurezza globale e rendere ogni promessa o tregua potenzialmente effimera. Gli esempi recenti non mancano: la Russia di Putin, con l’invasione dell’Ucraina; la Cina, con la crescente aggressività nel Mar Cinese Meridionale; e gli Stati Uniti trumpiani, con esecuzioni extragiudiziali e ritiro improvviso da accordi internazionali.
Una stabilità che l’Europa può solo osservare
In un mondo che scivola verso un nuovo bipolarismo, l’Europa resta spettatrice. Il vertice di Busan non ha portato vantaggi tangibili per il Vecchio Continente, anzi.
Gli Stati Uniti e la Cina sembrano aver trovato un punto d’incontro su terreni che escludono l’Europa, dai prodotti agricoli alle terre rare, lasciando il blocco europeo ancora una volta ai margini delle trattative globali.
L’Unione Europea, priva di una politica commerciale e industriale unitaria, si trova a subire gli effetti collaterali delle decisioni altrui:un rallentamento economico, la dipendenza tecnologica e la crescente fragilità energetica.
L’illusione di una pace commerciale
L’incontro Trump-Xi potrebbe essere presentato come un successo diplomatico, ma in realtà rappresenta una tregua di comodo tra due potenze che perseguono esclusivamente i propri interessi nazionali.
Non segna la fine della guerra commerciale, bensì il ritorno a un equilibrio instabile, dominato da calcoli tattici e vantaggi immediati. Per l’Europa, il messaggio è chiaro: mentre i giganti trattano, il resto del mondo attende le conseguenze.
Molti strumenti che abbiamo creato per liberarci dalle incombenze sono diventati catene invisibili che pesano come macigni.
Nascono per restituirci tempo, semplificare il lavoro, aumentare l’efficacia, ma più li usiamo, più ci chiedono attenzione ed energia mentale, andando ad occupare proprio lo spazio che promettevano di liberarci.
La soluzione non è fuggire dalla tecnologia, ma riconquistare la libertà per cui l’avevamo inventata.
Rescuers have recovered a man's body from the rubble in Zaporizhzhia. The search continues. So far, 17 people are confirmed injured, including a two-year-old girl and five other children, according to the regional administration.
On October 30, Russia again attacked DTEK thermal power plants (TPPs) in various regions of Ukraine, Rinat Akhmetov’s energy holding company reported on Thursday morning.
■ Engagements above the 7-day average, casualties slightly below it ■ Losses of unarmored equipment & artillery well above average ■ Overview of overnight attacks has not been released at the time of writing ■ 🇷🇺 MLRS strikes below average, air strikes above it
#Trump: "We talked about #Ukraine for a long time. We’re going to work together to get something done. We agreed that the sides locked in, fighting. And sometimes you have to let them fight, I guess. Crazy. But he’ll help us and we’ll work together on Ukraine"
Asked whether he discussed the purchase of russian oil with Xi Jinping, Trump said no.
US President Donald Trump said that China has agreed to cooperate in ending the war in Ukraine. Trump told reporters aboard Air Force One following talks with Chinese President Xi Jinping in South Korea.
If you cultivate an interest in building radios it’s likely that you’ll at some point make a simple receiver. Perhaps a regenerative receiver, or maybe a direct conversion design, it’ll take a couple of transistors or maybe some simple building-block analogue ICs. More complex designs for analogue radios require far more devices; if you’re embarking on a superhetrodyne receiver in which an oscillator and mixer are used to generate an intermediate frequency then you know it’ll be a hefty project. [VK3YE] is here to explode that assumption, with a working AM broadcast band superhet that uses only two transistors.
... mostra di più
How Simple Can A Superhet Be
If you cultivate an interest in building radios it’s likely that you’ll at some point make a simple receiver. Perhaps a regenerative receiver, or maybe a direct conversion design, it’ll take a couple of transistors or maybe some simple building-block analogue ICs. More complex designs for analogue radios require far more devices; if you’re embarking on a superhetrodyne receiver in which an oscillator and mixer are used to generate an intermediate frequency then you know it’ll be a hefty project. [VK3YE] is here to explode that assumption, with a working AM broadcast band superhet that uses only two transistors. It doesn’t get much simpler than this. A modern portable radio will almost certainly use an all-in-one SDR-based chip, but in the golden age of the transistor radio the first stage of the receiver would be a single transistor that was simultaneously RF amplifier, oscillator, and mixer. The circuit in the video below does this , with a ferrite rod, the familiar red-cored oscillator coil, and a yellow-cored IF transformer filtering out the 455 kHz mixer product between oscillator and signal.
There would normally follow at least one more transistor amplifying the 455 kHz signal, but instead the next device is both a detector and an audio amplifier. Back in the day that would have been a germanium point contact diode, but now the transistor has a pair of 1N4148s in its biasing. We’re guessing this applies a DC bias to counteract the relatively high forward voltage of a silicon diode, but we could be wrong.
We like this radio for its unexpected simplicity and clever design, but also because he’s built it spiderweb-style. We never expected to see a superhet this simple, and even if you have no desire to build a radio we hope you’ll appreciate the ingenuity of using simple transistors to the max.
Ciao Mondo. Nel mio laboratuar si fanno disegnetti digitali. Questo è un altro della famosa serie "I robot che rubarono la Terra" Ep2 St2 e daje e daje escono fuori anche altre idee in tema.
Nel frattempo ti ricordo che mancano solo 56 giorni a #natale 🎅 e che se vuoi fare un regalino, a te, all'amico tuo o alle pareti della tua casa ne faresti uno immenso anche a me scegliendo di acquistare una delle mie sculture o delle mie stampe in linoleografia
Once upon a time, there was a President who wanted to be a dictator.
He wanted civil unrest but people stayed peaceful.
So, he broke the system, cut off food benefits to 42 million people, expecting people to get violent and break laws, so that he could declare martial law. That way he could shut down elections.
But the people stayed peaceful. Neighbors helped neighbors and they kept fighting against his takeover until they kicked him out.
Il 95% delle aziende si crede pronta al ransomware. Ma solo il 15% lo è davvero!
La diffusa fiducia delle aziende nella propria resilienza informatica si trova ad affrontare una nuova ondata di minacce, questa volta provenienti dall’intelligenza artificiale. Secondo l’OpenText Cybersecurity 2025 Report, il 95% delle organizzazioni in tutto il mondo ritiene di potersi riprendere da un attacco ransomware.
Tuttavia, la realtà si è rivelata molto più complessa: solo il 15% delle vittime ha effettivamente
... mostra di più
Il 95% delle aziende si crede pronta al ransomware. Ma solo il 15% lo è davvero!
La diffusa fiducia delle aziende nella propria resilienza informatica si trova ad affrontare una nuova ondata di minacce, questa volta provenienti dall’intelligenza artificiale. Secondo l’OpenText Cybersecurity 2025 Report, il 95% delle organizzazioni in tutto il mondo ritiene di potersi riprendere da un attacco ransomware.
Tuttavia, la realtà si è rivelata molto più complessa: solo il 15% delle vittime ha effettivamente recuperato tutti i propri dati e un numero crescente di incidenti è attribuito all’uso dell’intelligenza artificiale per scopi offensivi.
Uno studio condotto su quasi 1.800 professionisti della sicurezza e dirigenti aziendali provenienti da Stati Uniti, Canada, Europa e Australia mostra che i livelli di fiducia stanno aumentando di pari passo con l’entità dei rischi.
Le aziende stanno implementando attivamente strumenti generativi per migliorare l’efficienza operativa, ma così facendo espongono anche nuove vulnerabilità. Quasi il 90% degli intervistati consente ai dipendenti di utilizzare servizi di intelligenza artificiale, ma meno della metà (48%) ne ha formalizzato l’utilizzo nelle policy. Le piccole e medie imprese sono particolarmente vulnerabili, con solo il 43% che ha implementato tali misure.
Il problema è aggravato non solo da errori interni, ma anche da dipendenze esterne. Un’azienda su quattro ha segnalato una violazione tramite i fornitori di software e quasi la metà (45%) delle aziende che hanno subito la crittografia dei dati ha infine pagato il riscatto. Il 30% ha trasferito oltre 250.000 dollari agli aggressori, ma solo il 2% ha ripristinato completamente i propri sistemi. Ciononostante, tre quarti delle organizzazioni hanno iniziato a sottoporre a audit sistematici i propri fornitori e a implementare procedure di gestione delle patch.
Oltre la metà degli intervistati ha riconosciuto un aumento degli attacchi di phishing e basati sull’intelligenza artificiale, e il 44% ha riscontrato tentativi di impersonare individui tramite deepfake . Le principali preoccupazioni riguardano le fughe di dati (29%), gli attacchi automatizzati (27%) e i video falsi (16%). Nel frattempo, il 71% dei senior manager ha incluso la minaccia del ransomware tra i tre principali rischi aziendali e due terzi hanno osservato che partner e clienti hanno iniziato a informarsi regolarmente sulla sicurezza aziendale.
I piani per il 2026 riflettono questo cambiamento di priorità: le aziende prevedono di investire principalmente nella sicurezza delle infrastrutture cloud (58%), nei backup (52%) e nella formazione dei dipendenti (52%). Quasi l’80% svolge già regolarmente corsi di formazione sulla sicurezza informatica, sebbene il 4% non abbia alcuna iniziativa del genere.
OpenText Cybersecurity sottolinea che la lotta al ransomware richiede ora non solo misure interne, ma anche una stretta collaborazione tra organizzazioni, fornitori e partner tecnologici. Questo è l’unico modo per correggere le vulnerabilità prima che vengano sfruttate dall’intelligenza artificiale, che sta rapidamente diventando un nuovo strumento a disposizione dei criminali informatici.
Cloud sì o cloud no: quando il cielo digitale si oscura
L’interruzione dei servizi cloud di Microsoft, avvenuta poche ore prima della pubblicazione dei risultati trimestrali, è solo l’ultimo episodio di una lunga serie di blackout che stanno mettendo in luce una vulnerabilità strutturale del nostro ecosistema digitale. Quando piattaforme come Azure o AWS si bloccano, l’effetto a catena si propaga ben oltre l’ambito tecnologico: intere aziende, servizi pubblici, piattaforme di comunicazione e persino compagnie aeree si ritrovano paralizzate.
Il cloud, nato come simbolo di efficienza, flessibilità e scalabilità, è diventato oggi una dipendenza critica. La sua promessa di disponibilità “always on” si scontra con
... mostra di più
Cloud sì o cloud no: quando il cielo digitale si oscura
L’interruzione dei servizi cloud di Microsoft, avvenuta poche ore prima della pubblicazione dei risultati trimestrali, è solo l’ultimo episodio di una lunga serie di blackout che stanno mettendo in luce una vulnerabilità strutturale del nostro ecosistema digitale. Quando piattaforme come Azure o AWS si bloccano, l’effetto a catena si propaga ben oltre l’ambito tecnologico: intere aziende, servizi pubblici, piattaforme di comunicazione e persino compagnie aeree si ritrovano paralizzate.
Il cloud, nato come simbolo di efficienza, flessibilità e scalabilità, è diventato oggi una dipendenza critica. La sua promessa di disponibilità “always on” si scontra con una realtà fatta di punti di fallimento centralizzati. Bastano poche ore di inattività per mostrare quanto il mondo digitale sia fragile quando affidato a pochi provider globali.
Gli utenti sui social media hanno segnalato di non essere in grado di accedere ai siti web e ai servizi Microsoft in esecuzione sui prodotti Microsoft; anche diversi siti web Microsoft (tra cui il sito web di Xbox e la pagina dedicata alle relazioni con gli investitori) erano inattivi.
Secondo Downdetector, una piattaforma di monitoraggio degli errori che si basa sulle segnalazioni degli utenti, il problema ha iniziato a manifestarsi intorno alle 11:40 (fuso orario orientale).
Un portavoce di Microsoft ha dichiarato in un’e-mail: “Stiamo lavorando per risolvere un problema che riguarda Azure Front Door e che ha causato una riduzione della disponibilità di alcuni servizi. Gli utenti devono continuare a monitorare gli “Avvisi sullo stato dei servizi” per aggiornamenti su questo problema nella pagina Stato di Azure”.
Questa interruzione del servizio si è verificata poco più di una settimana dopo che il principale concorrente di Microsoft, Amazon Web Services, aveva subito un’interruzione di massa che aveva paralizzato numerosi siti web. Il 20 ottobre, AWS ha segnalato un “aumento significativo dei tassi di errore” quando gli utenti hanno tentato di avviare nuove istanze del suo popolare servizio cloud EC2.
Secondo i dati della società di ricerche di mercato Canalys, nel primo trimestre del 2025, AWS era leader nel mercato delle infrastrutture cloud con una quota di mercato del 32%; Microsoft Azure si è classificata al secondo posto con il 23% e Google Cloud al terzo posto con il 10%. Di recente, spinti dalla crescente domanda di carichi di lavoro di intelligenza artificiale, Azure e Google Cloud hanno superato AWS in termini di tasso di crescita.
Tutti e tre i giganti dei servizi cloud pubblicheranno i loro resoconti trimestrali sugli utili questa settimana: Microsoft e Alphabet, la società madre di Google, saranno i primi a divulgare i loro risultati dopo la chiusura del mercato mercoledì; Amazon pubblicherà il suo resoconto sugli utili giovedì.
Mercoledì pomeriggio Alaska Airlines ha dichiarato che i suoi “sistemi critici stanno subendo interruzioni” (incluso il suo sito web) a causa di un’interruzione del servizio Azure: “molti servizi di Alaska Airlines e Hawaiian Airlines sono ospitati sulla piattaforma Azure”. Alaska Airlines ha completato l’acquisizione di Hawaiian Airlines per 1,9 miliardi di dollari lo scorso anno.
Taiwan: fino a 7 anni di carcere per chi danneggia i cavi sottomarini
Taipei, 30 ottobre 2025 – La Commissione Economica dello Yuan Legislativo di Taiwan ha approvato la prima lettura di una serie di emendamenti alle cosiddette “Sette Leggi sui Cavi Sottomarini”, introdotte per contrastare i frequenti episodi di danneggiamento delle infrastrutture sottomarine che circondano l’isola.
Le modifiche – che interessano la Legge sull’Elettricità, la Legge sulle Attività del Gas Naturale e la Legge sull’Approvvigionamento Idrico – prevedono pene più severe per chi distrugge intenzionalmente condotte idriche, cavi elettrici o gasdotti subacquei, con sanzioni che possono arrivare fino a sette anni di reclusione. Inoltre, le autorità avranno il potere di confiscare le imbarcazioni impieg
... mostra di più
Taiwan: fino a 7 anni di carcere per chi danneggia i cavi sottomarini
Taipei, 30 ottobre 2025 – La Commissione Economica dello Yuan Legislativo di Taiwan ha approvato la prima lettura di una serie di emendamenti alle cosiddette “Sette Leggi sui Cavi Sottomarini”, introdotte per contrastare i frequenti episodi di danneggiamento delle infrastrutture sottomarine che circondano l’isola.
Le modifiche – che interessano la Legge sull’Elettricità, la Legge sulle Attività del Gas Naturale e la Legge sull’Approvvigionamento Idrico – prevedono pene più severe per chi distrugge intenzionalmente condotte idriche, cavi elettrici o gasdotti subacquei, con sanzioni che possono arrivare fino a sette anni di reclusione. Inoltre, le autorità avranno il potere di confiscare le imbarcazioni impiegate per commettere tali reati.
Un pacchetto legislativo più severo
Il 18 settembre, lo Yuan Esecutivo aveva già approvato le modifiche preliminari alle sette normative: la Legge sulla Gestione delle Telecomunicazioni, la Legge sull’Elettricità, la Legge sulle Attività del Gas Naturale, la Legge sull’Approvvigionamento Idrico, la Legge sulla Meteorologia, la Legge sui Porti Commerciali e la Legge sulla Navigazione.
Con queste modifiche, il danneggiamento intenzionale di condotte sottomarine viene equiparato, dal punto di vista penale, alla distruzione dei cavi di telecomunicazione. I reati più gravi saranno puniti con pene detentive più alte, mentre per i casi di minore entità restano previste sanzioni pecuniarie e detentive proporzionate. Le nuove disposizioni includono inoltre l’obbligo di attivare i sistemi di identificazione automatica (AIS) sulle navi e la possibilità di confisca dei mezzi utilizzati per le violazioni.
Dettagli delle modifiche
Il 29 ottobre, durante una sessione di domande e risposte, la Commissione Economica ha avviato l’esame articolo per articolo delle proposte di emendamento. Tra queste figurano l’Articolo 71-1 della Legge sull’Elettricità, l’Articolo 55-1 della Legge sulle Imprese del Gas Naturale e l’Articolo 97-1 della Legge sull’Approvvigionamento Idrico.
Le bozze stabiliscono che chiunque provochi danni o interferenze al normale funzionamento delle infrastrutture di gas o acqua, o dei cavi sottomarini utilizzati per la distribuzione di energia e risorse, potrà essere condannato da uno a sette anni di carcere e multato fino a 10 milioni di dollari taiwanesi (circa 287.000 euro).
Per i reati colposi, invece, restano in vigore le norme già previste dalla Legge sulla Gestione delle Telecomunicazioni, che prevedono fino a sei mesi di reclusione o ammende fino a 2 milioni di dollari taiwanesi.
Confisca obbligatoria e prevenzione
La bozza include anche una clausola specifica che impone la confisca di tutti gli strumenti, macchinari o imbarcazioni utilizzati per commettere il reato, indipendentemente dal proprietario. L’obiettivo è quello di impedire che tali mezzi vengano riutilizzati per attività illegali.
Durante la stessa riunione, è stata inoltre approvata una risoluzione supplementare che incarica il Ministero dell’Interno di pubblicare mappe e informazioni aggiornate sui cavi e le condotte sottomarine prima della ratifica finale delle leggi. Il provvedimento prevede anche campagne di sensibilizzazione pubblica e una maggiore cooperazione tra le agenzie competenti per facilitare l’applicazione della legge e l’azione giudiziaria.
Estimated russian losses from February 24, 2022 to October 30, 2025 of the russian all-out war against Ukraine, according to the General Staff of #Ukraine
In remembering the victims of a terrible act of genocide, please remember also those on occupied territory who continue to honour their memory despite the real threat of Russian repression
Microsoft Azure e Office 365 subiscono un'interruzione del servizio, problemi di accesso per gli utenti. La causa è stata identificata in una modifica imprevista della configurazione.
He starts by remarking that the TI-99/4A computer is an excellent place to start if you’re interested in getting into retro-computing. Particularly there are a lot of great resources online, including arcadeshopper.com and the AtariAge forums.
The CPU in the TI-99 is the TMS9900. As [Usagi Electric] explains in the video this CPU only has a few registers and most actual “registers” are actually locations in RAM. Because of this you can’t do much
He starts by remarking that the TI-99/4A computer is an excellent place to start if you’re interested in getting into retro-computing. Particularly there are a lot of great resources online, including arcadeshopper.com and the AtariAge forums.
The CPU in the TI-99 is the TMS9900. As [Usagi Electric] explains in the video this CPU only has a few registers and most actual “registers” are actually locations in RAM. Because of this you can’t do much with a TMS9900 without RAM attached. So he sets about making some RAM for his homebrew TMS9900 board. He uses Mitsubishi M58725P 16 kilobit (2 kilobyte) static RAM integrated circuits; each has 11 address lines and 8 data lines, so by putting two side-by-side we get support for 16-bit words. Using six M58725Ps, in three pairs, we get 6 kilowords (12 kilobytes).
He builds out his RAM boards by adding 74LS00 Quad 2-input NAND gates and 74LS32 Quad 2-input OR gates. Anticipating the question as to why he uses NAND gates and OR gates he explains that he uses these because he has lots of them! Hard to fault that logic. (See what we did there?)
After a quick introduction to the various animals in his household [Usagi Electric] spends the rest of the video assembling and testing his RAM. For testing the RAM with full feature coverage a simple assembly program is written and then compiled with a custom tool chain built around a bunch of software available on the internet. Success is claimed when the expected trace is seen on the oscilloscope.
Il SEO dell’inganno! La rete fantasma scoperta da RHC che penalizza la SERP
Analisi RHC sulla rete “BHS Links” e sulle infrastrutture globali di Black Hat SEO automatizzato
Un’analisi interna di Red Hot Cyber sul proprio dominio ha portato alla luce una rete globale di Black Hat SEO denominata “BHS Links”, capace di manipolare gli algoritmi di Google attraverso backlink automatizzati e contenuti sintetici. Molti di questi siti, ospitati su reti di proxy distribuite in Asia, generavano backlink automatizzati e contenuti sintetici con l’obiettivo di manipolare gli algoritmi di ranking dei motori di ricerca.
Queste infrastrutture combinavano IP rotanti, proxy residenziali e bot di pubblicazione per simulare segnali di traffico e autorità, una strategia pensata per rendere l’attacco indistinguibile da attività organi
... mostra di più
Il SEO dell’inganno! La rete fantasma scoperta da RHC che penalizza la SERP
Analisi RHC sulla rete “BHS Links” e sulle infrastrutture globali di Black Hat SEO automatizzato
Un’analisi interna di Red Hot Cyber sul proprio dominio ha portato alla luce una rete globale di Black Hat SEO denominata “BHS Links”, capace di manipolare gli algoritmi di Google attraverso backlink automatizzati e contenuti sintetici. Molti di questi siti, ospitati su reti di proxy distribuite in Asia, generavano backlink automatizzati e contenuti sintetici con l’obiettivo di manipolare gli algoritmi di ranking dei motori di ricerca.
Queste infrastrutture combinavano IP rotanti, proxy residenziali e bot di pubblicazione per simulare segnali di traffico e autorità, una strategia pensata per rendere l’attacco indistinguibile da attività organica e per aggirare i controlli automatici dei motori di ricerca.
Dalle infrastrutture asiatiche a “BHS Links”
Nel corso dell’indagine però, tra i vari cluster osservati, uno in particolare ha attirato l’attenzione per dimensioni, coerenza e persistenza operativa: la rete non asiatica denominata “BHS Links”, attiva almeno da maggio 2025.
A differenza dei gruppi asiatici frammentati, BHS Links si presenta come un ecosistema strutturato di “Black Hat SEO as a Service”, che sfrutta automazione, tecniche antiforensi e domini compromessi per vendere ranking temporanei a clienti anonimi di vari settori, spesso ad alto rischio reputazionale (scommesse, pharma, trading, adult).
Architettura e domini coinvolti
L’infrastruttura di BHS Links comprende decine di domini coordinati, tra cui:
bhs-links-anchor.online
bhs-links-ass.online
bhs-links-boost.online
bhs-links-blast.online
bhs-links-blastup.online
bhs-links-crawlbot.online
bhs-links-clicker.online
bhs-links-edge.online
bhs-links-elite.online
bhs-links-expert.online
bhs-links-finder.online
bhs-links-fix.online
bhs-links-flux.online
bhs-links-family.online
bhs-links-funnel.online
bhs-links-genie.online
bhs-links-hub.online
bhs-links-hubs.online
bhs-links-hive.online
bhs-links-info.online
bhs-links-insight.online
bhs-links-keyword.online
bhs-links-launch.online
bhs-links-move.online
bhs-links-net.online
bhs-links-power.online
bhs-links-pushup.online
bhs-links-rankboost.online
bhs-links-rise.online
bhs-links-signal.online
bhs-links-snap.online
bhs-links-spark.online
bhs-links-stack.online
bhs-links-stacker.online
bhs-links-stats.online
bhs-links-storm.online
bhs-links-strategy.online
bhs-links-target.online
bhs-links-traffic.online
bhs-links-vault.online
bhs-links-zone.online
Ogni dominio funge da nodo di ridistribuzione: aggrega backlink, genera nuove pagine, replica codice HTML da siti legittimi e rimanda al canale Telegram ufficiale t.me/bhs_links. Molti domini sono protetti da Cloudflare e ospitati su server offshore, rendendo difficile la tracciabilità. I log forensi indicano anche filtraggio selettivo di Googlebot e pattern di cloaking deliberato.
Cloaking attivo rilevato su bhs-links-blaze.online
Un test condotto da RHC tramite curl con differenti User-Agent ha evidenziato un comportamento di cloaking selettivo, pratica vietata dalle Google Search Essentials.
C:\Users\OSINT>curl -I -A "Mozilla/5.0 (Windows NT 10.0; Win64; x64)" bhs-links-blaze.online HTTP/1.1 200 OK Server: cloudflare
Il sito blocca deliberatamente i crawler di Google, rendendo invisibili i propri contenuti promozionali per evitare penalizzazioni. La regola Cloudflare è simile a:
Regola: Block Googlebot Condizione: (http.user_agent contains “Googlebot”) Azione: Block Dal punto di vista forense, si tratta di una tecnica antiforense deliberata, utile a eludere i controlli automatici di Google, nascondere la rete di clienti e backlink generati artificialmente e disturbare l’analisi OSINT basata su crawling.
Target italiani e sfruttamento del “trust locale”
Durante l’analisi del codice sorgente di più domini BHS, RHC ha rilevato centinaia di link verso siti italiani legittimi, tra cui:
Tutti i domini citati sono vittime passive di citazione algoritmica e non coinvolti in attività illecite. Questi siti web non sono compromessi: vengono citati in modo passivo per sfruttarne la reputazione. È una strategia basata sul cosiddetto trust semantico, dove la semplice co-occorrenza tra un sito affidabile e un dominio malevolo induce l’algoritmo a interpretare quest’ultimo come credibile. In altre parole, BHS Links non buca i siti, ma li usa come riflettori reputazionali. Una tattica che consente ai clienti di ottenere boost di ranking temporanei, soprattutto nei settori gambling, forex e adult.
Come nascondono i link
Nel codice sorgente delle pagine analizzate compare un elemento ricorrente: una lista racchiusa in un blocco <ul style="display:none">. Questa sintassi HTML/CSS significa letteralmente “crea una lista non ordinata, ma non mostrarla all’utente”, il browser riceve il markup ma non lo rende visibile perché la regola CSS display:none impedisce la visualizzazione dell’elemento e di tutto il suo contenuto. A prima vista può sembrare innocuo, ma in realtà rappresenta una delle tattiche più subdole del cloaking semantico: i link vengono resi invisibili ai visitatori umani, ma restano presenti nel sorgente e dunque leggibili dai crawler dei motori di ricerca.
In questo modo il network BHS Links inietta decine di riferimenti nascosti verso domini esterni, forum, casinò online e siti di affiliazione, tutti corredati dal marchio “TG @BHS_LINKS – BEST SEO LINKS – https://t.me/bhs_links”. Il server può servire due versioni della stessa pagina, una pubblica e “pulita” per gli utenti e una destinata ai bot, oppure lasciare lo stesso HTML che, pur essendo nascosto via CSS, viene comunque indicizzato come shadow content: un contenuto fantasma che vive nel codice ma non sulla pagina visibile.
Googlebot e altri crawler analizzano il sorgente e i link anche quando sono nascosti tramite CSS; di conseguenza i riferimenti invisibili vengono interpretati come segnali di co-occorrenza e autorevolezza, attribuendo al dominio malevolo una falsa credibilità. In termini pratici, BHS Links crea così un ponte reputazionale artificiale tra i propri domini e portali reali (testate giornalistiche, siti regolamentati, blog autorevoli). Per l’utente tutto appare normale; per l’algoritmo si tratta invece di una rete ricca di collegamenti tematici e autorevoli. È proprio questa discrepanza, tra ciò che vede l’uomo e ciò che interpreta l’algoritmo, a rendere l’avvelenamento semantico così efficace e difficile da individuare.
Le prove dell’inganno semantico: oltre l’iniezione
In tutti i casi analizzati, dopo l’iniezione di codice già descritta, le evidenze tecniche convergono su altri due indizi ricorrenti che completano la triade dell’inganno semantico:
hash differenti tra la versione “normale” e quella servita a Googlebot,
rotazione semantica dei blocchi dinamici del CMS
Questi elementi, nel loro insieme, costituiscono la firma tecnica ricorrente dell’operazione BHS Links.
Gli Hash divergenti
Gli hash SHA-256 calcolati per ogni file confermano con precisione la manipolazione semantica. Nel caso d’esempio, i valori rilevati mostrano due versioni distinte della stessa pagina:
2C65F50C023E58A3E8E978B998E7D63F283180495AC14CE74D08D96F4BD81327 → normal.html, versione servita all’utente reale
6D9127977AACF68985B9EF374A2B4F591A903F8EFCEE41512E0CF2F1EDBBADDE → googlebot.html, versione destinata al crawler di Google
La discrepanza tra i due hash è la prova più diretta di cloaking attivo: il server restituisce due codici HTML diversi a seconda di chi effettua la richiesta. Il file diff.txt, con hash FF6B59BB7F0C76D63DDA9DFF64F36065CB2944770C0E0AEBBAF75AD7D23A00C6, documenta le righe effettivamente differenti tra le due versioni, costituendo la traccia forense della manipolazione.
Ecco invece come appare uno dei siti citati, rimasto intatto e non alterato da cloacking
La rotazione semantica: la riscrittura invisibile
Dopo la verifica degli hash, l’analisi del codice rivela un’ulteriore strategia di manipolazione: la rotazione semantica dei contenuti.
In questo schema, il CMS Bitrix24 genera blocchi dinamici con ID diversi a seconda dello user-agent. I file normal.html e googlebot.html mostrano lo stesso contenuto ma con ordine invertito, una rotazione semantica che modifica la priorità logica dei link interni. Agli occhi di Googlebot il sito appare semanticamente riscritto: alcune sezioni, spesso quelle contenenti riferimenti nascosti al marchio BHS Links, acquisiscono un peso maggiore nel grafo semantico, influenzando la valutazione di autorevolezza. È una manipolazione invisibile ma precisa, che agisce sulla gerarchia cognitiva dell’algoritmo.
Per verificare l’anomalia, RHC ha confrontato le due versioni di alcuni siti acquisite in locale: normal.html (utente reale) e googlebot.html (crawler Google). Nel codice servito a Googlebot compaiono ID di sezione diversi generati dal CMS, come helpdesk_article_sections_lGqiW e helpdesk_article_sections_0A6gh, mentre nella versione normale gli stessi blocchi assumono ID differenti, ad esempio C7TgM e pAZJs.
Questa variazione non cambia l’aspetto visivo della pagina, ma modifica la struttura logica letta dal motore di ricerca: Googlebot interpreta i contenuti con una gerarchia diversa, assegnando maggiore rilevanza a certi link interni. È il meccanismo della rotazione semantica: una riscrittura invisibile che orienta la comprensione algoritmica della pagina. Nel codice della versione per bot, è inoltre presente una riga che non esiste nel file normale: form.setProperty("url_page","https://helpdesk.bitrix24.it/open/19137184/,TG @BHS_LINKS - BEST SEO LINKS - https://t.me/bhs_links")
Il furto semantico: quando il Black Hat SEO diventa un’arma reputazionale
Le stesse tecniche di manipolazione semantica impiegate dal network BHS Links, se rivolte contro domini legittimi, si trasformano in Negative SEO: un’arma reputazionale capace di contaminare i risultati di ricerca, duplicare contenuti e indurre l’algoritmo di Google a svalutare la fonte originale.
Il caso Red Hot Cyber
Durante l’analisi, RHC ha documentato la duplicazione dell’headline istituzionale
“La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.”
Questa frase, appartenente al portale ufficiale Red Hot Cyber, è comparsa su portali spam e domini compromessi di varia provenienza, accostata a titoli pornografici o clickbait. Le evidenze raccolte mostrano risultati su Google come:
peluqueriasabai.es — Donna cerca uomo Avezzano contacted the booker and set up
restaurantele42.fr — Emiok OnlyFans porn I have seen a few delightful FBSM
lucillebourgeon.fr — La Camila Cruz sex total GFE and I walked away as super
benedettosullivan.fr — Baad girl Sandra her images caught my eye and I had time
serrurier-durand.fr — Sexs web the girl is a striking bisexual African American
In tutti i casi, la descrizione sotto il titolo riportava il testo di Red Hot Cyber, creando un effetto paradossale: contenuti pornografici o spam presentati con il tono di una testata di cybersecurity affidabile.
Questo meccanismo è il cuore del furto semantico: l’algoritmo di Google unisce automaticamente titolo e descrizione in base a indizi semantici, generando risultati ibridi e apparentemente credibili. Così, brand reali e frasi autorevoli diventano involontarie esche reputazionali per spingere in alto network malevoli.
Nel caso Red Hot Cyber, la frase originale è stata estratta dal dominio principale, indicizzata in cache e riutilizzata per costruire falsi snippet di autorevolezza, che rafforzano l’immagine di affidabilità dei siti compromessi.
È una forma di Negative SEO di terza generazione: non distrugge direttamente il sito bersaglio, ma ne riutilizza l’identità per ingannare gli algoritmi di ranking e, con essi, la percezione stessa della reputazione digitale.
Il secondo livello dell’inganno: il circuito TDS
Dietro al furto semantico si nasconde una struttura più profonda e funzionale: il Traffic Direction System (TDS) della rete BHS Links. L’analisi dei dump HTML e delle stringhe Base64 decodificate ha permesso di risalire a questa infrastruttura, progettata per smistare e monetizzare il traffico manipolato attraverso il SEO.
I reindirizzamenti individuati puntano verso un gruppo stabile di domini che costituisce il cuore del circuito dating-affiliate della rete, attivo da mesi e già osservato in contesti internazionali.
Tra i principali, seekfinddate.com agisce come nodo centrale di smistamento, presente nella quasi totalità dei dump analizzati. Da lì, il traffico viene indirizzato verso romancetastic.com, singlegirlsfinder.com, finddatinglocally.com, sweetlocalmatches.com e luvlymatches.com, che operano come landing page di reti di affiliazione riconducibili a circuiti come Traffic Company, AdOperator e ClickDealer.
A collegare questi livelli si trovano domini-ponte come go-to-fl.com, bt-of-cl.com e bt-fr-cl.com, che mascherano i redirect e spesso si appoggiano a Cloudflare per nascondere l’origine del traffico. Completano la catena front-end alternativi come mydatinguniverse.com, chilloutdate.com, privatewant.com e flirtherher.com, che reindirizzano dinamicamente in base all’indirizzo IP, alla lingua o al dispositivo dell’utente. In pratica, le pagine compromesse o sintetiche della rete BHS includono redirect cifrati che portano prima ai nodi TDS e poi alle landing di affiliazione o alle truffe a tema dating. L’analisi dei parametri (tdsid, click_id, utm_source, __c) conferma il tipico schema di tracciamento d’affiliazione: una pagina BHS, un dominio TDS (ad esempio seekfinddate.com), e infine una landing commerciale o fraudolenta.
Molti di questi domini risultano ospitati su Cloudflare (AS13335) o su server offshore nei Paesi Bassi, a Cipro o a Panama, con TTL molto bassi e registrazioni recenti, una firma operativa tipica delle reti di cloaking SEO.
L’analisi incrociata degli indirizzi IP e dei sistemi autonomi (ASN) conferma la sovrapposizione infrastrutturale tra i due livelli della rete. I domini del circuito “dating-affiliate”, come seekfinddate.com, romancetastic.com, singlegirlsfinder.com e mydatinguniverse.com, risultano ospitati su Amazon AWS (AS16509), mentre i domini del network BHS Links, come bhs-links-zone.online, bhs-links-anchor.online e bhs-links-suite.online, sono serviti da Cloudflare (AS13335).
Questa doppia architettura lascia pensare a una divisione di ruoli precisa: Amazon ospita i nodi di smistamento e monetizzazione, mentre Cloudflare garantisce l’offuscamento e la persistenza dei domini SEO. La ripetizione degli stessi blocchi IP e la coincidenza tra ASN dimostrano che si tratta di un’infrastruttura coordinata, in cui la reputazione viene manipolata su un fronte e monetizzata sull’altro.
Caso correlato: backlinks.directory e indici automatizzati
Durante l’indagine è emerso anche il dominio backlinks.directory (mirror di backlinksources.com), un portale che pubblica elenchi automatizzati di oltre un milione di domini, organizzati in blocchi numerati da 1000 record ciascuno (es. domain-list-403, domain-list-404).
Le verifiche tecniche condotte con User-Agent differenti (Googlebot e browser standard) hanno restituito in entrambi i casi una risposta HTTP 200 OK, escludendo la presenza di cloaking o blocchi selettivi. Il dominio risulta pienamente accessibile e consultabile anche da bot di scansione, suggerendo una funzione di archivio automatizzato più che di infrastruttura antiforense.
La struttura progressiva degli URL e la presenza di parametri come “Domain Power” indicano l’impiego di crawler o scraper automatici per replicare e classificare backlink su larga scala. Questi indici possono essere utilizzati per alimentare link farm di seconda generazione, impiegate come proof-of-delivery per servizi di Black Hat SEO o per simulare una crescita organica di backlink acquistati.
Negative SEO: confine e relazione con il Black Hat SEO (BHS)
Il Negative SEO (NSO) rappresenta la declinazione offensiva delle stesse tecniche impiegate nel Black Hat SEO (BHS), ma con finalità distruttiva. Invece di migliorare la visibilità di un sito, l’obiettivo è danneggiare un dominio concorrente, compromettendone la reputazione digitale fino a causarne la perdita di ranking o addirittura una penalizzazione algoritmica o manuale da parte dei motori di ricerca.
Le pratiche più comuni di BHS, link farm, reti PBN (Private Blog Network), cloaking, reindirizzamenti ingannevoli e compromissioni di CMS, diventano, se applicate contro terzi, vere e proprie armi di Negative SEO, capaci di infettare la reputazione di un dominio legittimo con migliaia di backlink tossici o contenuti manipolati.
A rendere il fenomeno più subdolo è il fatto che molti servizi BHS nati con finalità promozionali, come la vendita di backlink o guest post su siti compromessi, possono generare effetti collaterali di Negative SEO anche in assenza di un intento malevolo diretto. La diffusione automatizzata di link su larga scala, senza filtri di qualità o controllo sull’origine dei domini, finisce per creare una rete di contaminazioni digitali che colpisce indistintamente vittime e aggressori, rendendo il confine tra promozione e sabotaggio sempre più labile.
Rilevamento e analisi dei segnali di attacco SEO
La diagnostica forense SEO parte spesso da segnali visibili direttamente nella Google Search Console (GSC), che rappresenta il primo strumento di allerta in caso di inquinamento o attacco. Tra i sintomi più frequenti si osservano:
un crollo improvviso del traffico organico, non giustificato da aggiornamenti di algoritmo o stagionalità;
una perdita anomala di ranking su keyword strategiche, spesso sostituite da risultati di siti di scarsa qualità;
la comparsa di Azioni manuali per link non naturali o contenuti sospetti.
Questi indizi, presi insieme, suggeriscono che il dominio possa essere stato esposto a campagne di link tossici o schemi di manipolazione tipici del Negative SEO. Da qui si procede all’analisi tecnica dei backlink, alla verifica dei referral sospetti e all’eventuale bonifica tramite strumenti di disavow.
Audit dei backlink
L’audit dei backlink è una delle fasi più importanti nella diagnosi di compromissioni SEO. Attraverso l’analisi sistematica dei collegamenti in ingresso, è possibile distinguere i link organici e progressivi, generati nel tempo da contenuti autentici o citazioni spontanee, da quelli artificiali o tossici, prodotti in modo massivo da reti automatizzate come BHS Links.
Un’analisi di questo tipo non si limita a contare i link, ma valuta la qualità semantica, la coerenza tematica e la distribuzione geografica delle sorgenti. Quando numerosi backlink provengono da domini appena registrati, con struttura HTML simile o ancore ripetitive, il segnale diventa chiaro: si è di fronte a un ecosistema costruito per alterare il ranking.
Nel caso specifico di BHS Links, il tracciamento dei collegamenti ha evidenziato pattern ricorrenti: picchi improvvisi di link in uscita, ancore manipolate con parole chiave commerciali, e riferimenti incrociati verso directory nascoste. Tutti indizi tipici di un’operazione di SEO artificiale, mirata non solo a spingere i propri domini, ma anche a inquinare semanticamente quelli legittimi collegati.
Risposta e mitigazione
Quando un dominio mostra segnali di compromissione o riceve backlink tossici, la prima azione consiste nel mappare e isolare i domini sospetti. I link dannosi possono essere raccolti in un semplice file di testo (.txt, codifica UTF-8) nel seguente formato:
Il file va poi caricato nella Google Search Console, sezione Disavow Tool, per comunicare al motore di ricerca di ignorare i link provenienti da quei domini. È importante monitorare nel tempo gli effetti dell’operazione: la rimozione dell’impatto negativo può richiedere settimane, a seconda della frequenza di scansione del sito da parte di Googlebot.
In caso di penalizzazione manuale, è possibile presentare una richiesta di riconsiderazione, fornendo una documentazione chiara delle azioni intraprese:
descrivere il tipo di manipolazione o attacco subito (p.es. link innaturali, contenuti generati automaticamente);
spiegare in dettaglio le misure correttive adottate (rimozione e/o disavow dei link, bonifica del server, rimozione di contenuti spam);
allegare documentazione pertinente (per esempio screenshot, elenco dei cambiamenti, file di disavow, registri delle richieste di rimozione link) per illustrare l’intervento;
verificare che il sito sia accessibile a Googlebot (nessun blocco in robots.txt, pagine chiave indicizzabili e sitemap aggiornate)
Difesa preventiva e monitoraggio
Una strategia di difesa realmente efficace passa dalla prevenzione continua e dal controllo costante dell’ecosistema digitale. Le pratiche più raccomandate includono:
audit periodici dei backlink (almeno mensili), per intercettare rapidamente picchi anomali o nuovi domini di provenienza sospetta;
verifica regolare dei file .htaccess e robots.txt, per individuare tempestivamente eventuali iniezioni di codice, redirect non autorizzati o blocchi impropri al crawler;
monitoraggio dei DNS e delle classi IP condivise (Class C), utile per individuare co-hosting rischiosi o connessioni con reti compromesse;
formazione SEO interna e sensibilizzazione del personale, per evitare la collaborazione con fornitori o agenzie che utilizzano tecniche “black hat” mascherate da strategie di link building aggressive
I danni causati da una operazione di SEO Negativa
Un’operazione di SEO negativa può iniziare con una serie di azioni malevole mirate a compromettere la sua reputazione agli occhi dei motori di ricerca. Gli attaccanti possono, come in questo caso, generare migliaia di backlink di bassa qualità da siti spam o penalizzati, facendo sembrare che il portale stia tentando di manipolare artificialmente il proprio posizionamento. Questo tipo di attacco può indurre Google a ridurre la fiducia nel dominio, con un conseguente calo drastico del ranking organico e una perdita significativa di traffico.
Un caso tipico è la duplicazione dei contenuti, e questo può avvenire quando elementi distintivi del portale, come headline originali o slogan, vengono copiati e riutilizzati da siti terzi in modo malevolo. Ad esempio, l’headline “La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.”, originariamente concepita per promuovere la filosofia di Red Hot Cyber, è stata rilevata in diversi post pubblicati su portali sconosciuti o di scarsa qualità, come visto in precedenza, utilizzati per pratiche di black SEO.
I danni derivanti da un’operazione di black SEO possono essere profondi e di lunga durata, andando ben oltre la semplice perdita di posizionamento sui motori di ricerca. Oltre al calo di traffico organico e alla riduzione della visibilità, il portale può subire un deterioramento della fiducia sia da parte degli utenti sia degli algoritmi di ranking. Quando un sito viene associato, anche indirettamente, a pratiche di spam, link farming o duplicazione di contenuti, i filtri di Google e Bing possono applicare penalizzazioni algoritmiche o manuali che richiedono mesi per essere rimosse.
Conclusioni
La rete BHS Links rappresenta un caso emblematico di Black Hat SEO industrializzato, in cui tecniche di manipolazione un tempo marginali si trasformano in servizi globali automatizzati.
L’inclusione di siti italiani reali all’interno del codice HTML dimostra come la frontiera del [strong]Black Hat SEO[/strong]e del Negative Seo non passi più dall’hacking tradizionale, ma da una forma più sottile di sovrapposizione semantica e reputazionale, capace di confondere gli algoritmi di ranking e i criteri di autorevolezza.
Per Google e per i webmaster il rischio è duplice:
a perdita temporanea di ranking, con impatti economici immediati;
l’erosione della fiducia negli algoritmi di valutazione, su cui si fonda l’intero ecosistema della ricerca
Quando la fiducia è l’unico algoritmo che non si può corrompere, difendere la trasparenza non è più una scelta tecnica, ma un atto di resistenza digitale.
Bambine su TikTok vestite da adulti. Indovinate chi ci guadagna sopra miliardi? Sul feed dei social ci sono bambine vestite da adulte che parlano di skincare, trucco e brand di lusso.
Secondo l'OpenText Cybersecurity 2025 Report, solo il 15% delle vittime di attacchi ransomware recupera tutti i dati, mentre aumenta l'uso dell'intelligenza artificiale per scopi offensivi.
#Friendica #Statistics 2025-10-30 07:00 CEST Number of active instances: 222 Number of users: 20 791 Number of statuses: 2 819 725 Number of new users last 1D: 1 Number of new statuses last 1D: 1279 #Fediverse
Il Dipartimento dell'Energia degli Stati Uniti, Nvidia e Oracle avviano una collaborazione per costruire supercomputer AI per rivoluzionare la ricerca scientifica.
During its entire existence, slightly over 400 thousand people were registered at Auschwitz as prisoners - including 131 thousand women. The two largest grou...
The Auschwitz camp was established in June 1940 for male prisoners. The first groups of women were incarcerated by the Germans more than a year and a half la...
In the spring of 1942, Nazi Germany began deportations of mass transports of Jews to Auschwitz doomed to immediate extermination. By a decision of the camp a...
Conclusa l'ultima missione ancora attiva intorno a Venere. L'agenzia spaziale giapponese JAXA annuncia ufficialmente l'addio alla sonda Akatsuki cosmos.isas.jaxa.jp/our-last-p…
On 29 May 2024, JAXA’s Institute of Space and Astronautical Science announced concerning news. The Akatsuki Venus Climate Orbiter had not been in contact with the team for one month.
The Hurricane Melissa Relief donation drive is a collaborative effort between The People’s Forum, IFCO/Pastors for Peace, The Hatuey Project, and The Party for Socialism & Liberation, in partnership with The Dr. Martin Luther King, Jr. Memorial Center (CMMLK)
Carlos lo Sciacallo, un sorprendente ritratto intimo: amori tossici, milioni oscuri, le coperture di stato, il matrimonio che ha scandalizzato la Francia. 🇬🇧 translation on site (orange tab) 👇
Carlos lo Sciacallo, un sorprendente ritratto intimo: amori tossici, milioni oscuri, le coperture di stato, il matrimonio che ha scandalizzato la Francia.
Chiacchierando con amica faccio questa premessa ad un commento "lo so che andrò all'inferno per quello che sto per dire, ma..." e lei mi fa "l'inferno? con quello che costa il gas l'hanno chiuso"
Perché non sono mai le donne a scrivere di donne? Perché sono sempre e solo gli uomini a spendere fiumi di inchiostro in trattati, poesie, elogi e spregi su questo oggetto-donna reso artificiosamente così misterioso, stereotipato, caricaturale da sem…
MS is having DNS issues. So the Dutch railways are having issues. Critical national infrastructure should not be on cloud systems owned by foreign companies. This is resiliency 101.
Watching companies like Microsoft and AWS continue to fuck up at massive scale and orgs are just like "what can you do?" and keep shoveling money to them is very exhausting.
Siamo tornati brutali. Il movimento architettonico divenuto popolare a cavallo tra gli Anni 60 e 70 per le sue grandi geometrie, le forme massicce e l’uso del cemento a vista, è tornato una fonte d’ispirazione anche per l’arredamento dei nostri spazi…
Art Fund research proves that viewing art is good for the human body. ‘Genuinely surprising’ study shows that original art benefits three different body systems all at once museumsassociation.org/museums… #globalmuseum #museums #art
With the threat of SNAP benefits being cut on November 1, a movement has gone viral online to encourage the distribution of shelf-stable goods with candy.
This 16th-century pomander was a fragrant defense. Worn around the neck or on a girdle, it held rose, cedar, jasmine, ambergris, musk, violet, orange, and clove to ward off unpleasant odors in medieval times. Museum of Fine Arts, Boston #globalmuseum #museums #collections #Boston
The Auschwitz camp was established in June 1940 for male prisoners. The first groups of women were incarcerated by the Germans more than a year and a half la...
Тое, што зараз адбываецца з антыдэмакратычным хаўрусам Вугоршчыны, Славакіі і Сербіі супраць Украіны, я перадказаў 5 год таму на прыкладзе Кіпра і гістарычных аналягаў федэралізацы
... mostra di più
Тое, што зараз адбываецца з антыдэмакратычным хаўрусам Вугоршчыны, Славакіі і Сербіі супраць Украіны, я перадказаў 5 год таму на прыкладзе Кіпра і гістарычных аналягаў федэралізацыі ЗША і падзелаў Рэчы Паспалітай.
Коратка: канфедэратыўная структура Эўразьвяза і права вета ў асобных дзяржаў робіць яго няжыцьцяздольным; калі ЭЗ не федэралізуецца, ён будзе зьнішчаны.
#Poland marked the largest of renewable energy production among the Central European members of EU 2015-2024, according to Bank Pekao. Translation in the alt text.
The first crematorium at Auschwitz I was already in operation since August of 1940, and the first gas chamber since the fall of 1941. The number of planned c...
PeerTube: videos.gianmarco.gg/w/cDnt7gLe…
stefania maurizi
in reply to stefania maurizi • • •filobus
in reply to stefania maurizi • • •L'impressione (che può essere sempre infondata, e lo spero) è che non avremo più margini di manovra per fare niente