Unmanned aerial systems operators from the Drone Battalion of the 63rd Separate Mechanized Brigade of the Ukrainian Ground Forces continue combat operations, neutralizing Russian soldiers in Serebryansky Forest.
Polish Deputy Prime Minister, Minister of Foreign Affairs Radosław Sikorski:
"Putin has underperformed.
We thought he had the world's second army, and he thought there would be a coup, there would be a cakewalk, a three-day operation. And more than ten years, he's still fighting in Donbas.
"Well, there's not a lot left to sanction from our part. I mean, we hit their [Russian] major oil companies, which is what everybody's been asking for."
Ukraine is heading into its most dangerous winter since the full-scale war began. A funding crisis looms as EU aid stalls, U.S. support fades, and corruption scandals deepen doubts.
On the battlefield, Ukraine is under pressure in Pokrovsk and beyond, while energy infrastructure is being devastated by intensified Russian strikes.
A new photo has surfaced showing the aftermath of a recent Ukrainian Neptune missile strike on the Oryol thermal power plant. The damage appears significant.
Hungarian FM Péter Szijjártó is urging the EU to halt funding to Ukraine, citing ongoing corruption. He claimed Brussels keeps sending money without accountability, referencing recent scandals. He vowed that as long as Fidesz is in power, no Hungarian funds will go to Ukraine.
No worries Peter, by April '26 Fidesz will be gone.
Due 0day, un solo attacco: il colpo perfetto contro Citrix e Cisco. La scoperta di Amazon
Amazon ha segnalato un complesso attacco informatico in cui gli aggressori hanno sfruttato simultaneamente due vulnerabilitàzero-day, presenti nei prodotti Citrix e Cisco. Secondo il responsabile della sicurezza informatica dell’azienda, CJ Moses, un gruppo sconosciuto ha ottenuto l’accesso ai sistemi sfruttando le falle prima che fossero rese pubbliche e
... mostra di più
Due 0day, un solo attacco: il colpo perfetto contro Citrix e Cisco. La scoperta di Amazon
Amazon ha segnalato un complesso attacco informatico in cui gli aggressori hanno sfruttato simultaneamente due vulnerabilitàzero-day, presenti nei prodotti Citrix e Cisco. Secondo il responsabile della sicurezza informatica dell’azienda, CJ Moses, un gruppo sconosciuto ha ottenuto l’accesso ai sistemi sfruttando le falle prima che fossero rese pubbliche e ha distribuito malware personalizzato.
L’incidente è stato rilevato dalla rete honeypot MadPot di Amazon. Sono stati rilevati tentativi di sfruttare la vulnerabilitàCVE-2025-5777 in Citrix NetScaler ADC e NetScaler Gateway, un errore di lettura fuori dai limiti.
Questa vulnerabilità consentiva a un aggressore di leggere da remoto il contenuto della memoria del dispositivo e di ottenere dati sensibili della sessione. La vulnerabilità è stata denominata ufficiosamente CitrixBleed 2, in onore di un bug precedente che consentiva agli hacker di rubare i token di autenticazione degli utenti.
Citrix ha pubblicato una patch il 17 giugno, ma ulteriori osservazioni hanno dimostrato che l’exploit era stato utilizzato attivamente anche prima del rilascio della patch. All’inizio di luglio, la Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti e ricercatori indipendenti hanno confermato lo sfruttamento della vulnerabilità, che ha consentito il dirottamento delle sessioni utente.
Mentre i ricercatori di Amazon analizzavano l’attacco a Citrix, hanno scoperto un altro componente dannoso che prendeva di mira Cisco Identity Services Engine. Si è scoperto che sfruttava un endpoint di rete precedentemente non descritto, vulnerabile a un errore di deserializzazione dei dati. Queste informazioni sono state condivise con Cisco, e le aziende hanno successivamente assegnato al bug l’identificatore CVE-2025-20337.
Questa seconda vulnerabilità ha ricevuto il punteggio massimo di gravità di 10 sulla scala CVSS. Ha consentito ad aggressori remoti e non autorizzati di eseguire codice arbitrario sul server con privilegi di root.Secondo Moses, ciò che è stato particolarmente allarmante è stato il fatto che gli attacchi siano iniziati prima che Cisco documentasse ufficialmente la vulnerabilità e rilasciasse aggiornamenti completi. Questo “sfruttamento della finestra di patch” è considerato una tecnica tipica utilizzata da aggressori ben preparati che monitorano le modifiche al codice e trasformano immediatamente i bug scoperti in strumenti di attacco.
Dopo essere penetrati in Cisco ISE, gli hacker hanno installato una backdoor personalizzata, progettata specificamente per questa piattaforma. Operava esclusivamente nella RAM, senza lasciare praticamente alcuna traccia, e si infiltrava nei processi Java attivi utilizzando un meccanismo di riflessione.
Il malware si registrava nel sistema come listener HTTP, intercettando tutto il traffico proveniente dal server Tomcat. La crittografia DES e la codifica Base64 non standard venivano utilizzate per scopi stealth, e il controllo degli accessi richiedeva la conoscenza di determinate intestazioni HTTP. Sulla base di una combinazione di indicatori, gli esperti hanno concluso che l’attacco non è stato condotto da hacker casuali, ma da un gruppo con una conoscenza approfondita dell’architettura Cisco ISE e delle applicazioni Java aziendali.
Il fatto che possedessero contemporaneamente exploit per CitrixBleed 2 e CVE-2025-20337indica un elevato livello di sofisticazione da parte degli aggressori. Tali capacità potevano essere possedute solo da un team con ricercatori interni sulle vulnerabilità o con accesso a informazioni non pubbliche sulle vulnerabilità. Né Cisco né Citrix hanno ancora rivelato chi si cela dietro gli attacchi o lo scopo dell’operazione.
Il team di Amazon Threat Intelligence ritiene che questo incidente sia un buon esempio di una tendenza sempre più pericolosa: grandi gruppi APT sfruttano simultaneamente più vulnerabilità per penetrare nei servizi critici, ovvero quelli responsabili dell’autenticazione, del controllo degli accessi e delle policy di rete all’interno delle infrastrutture aziendali.
Amazon segnala un attacco informatico che sfrutta vulnerabilità zero-day in Citrix e Cisco, permettendo agli aggressori di accedere ai sistemi e distribuire malware.
Pambianco Summit – Capasa (Camera nazionale Moda Italiana): "Tutti i giovani sono ambientalisti (ma comprano fast fashion). Vogliamo dirglielo che il fast fashion non lo è?"
“The world is now anticipated to heat up by 2.6C above preindustrial times by the end of the century – the same temperature rise forecast last year. … ‘That all means the end of agriculture in the UK and across Europe, drought and monsoon failure in Asia and Africa, lethal heat and humidity’”
Morgan McSweeney searching for someone even less principled than Starmer to take over as prime minister
Shadow prime minister Morgan McSweeney has become so disillusioned with his choice of puppet prime minister, Keir Starmer, that he has finally decided to discard him. Alarm bells started ringing when Starmer’s approval ratings fell into Andrew Windsor territory
Never forget: At breakneck speed we are leaving the stable Holocene climate in which human society developed and thrived. Weather extremes are outside historical experience. Sea-level rise is accelerating. Dangerous tipping points are ahead. Graph: ed-hawkins.github.io/climate-v…
Paleoclimate datasets are integrated with a climate model to reconstruct global surface temperature since the Last Glacial Maximum, showing sustained warming until the mid-Holocene.
WiFi-enabled ‘smart’ light bulbs are everywhere these days, and each one of them has a microcontroller inside that’s capable enough to run all sorts of interesting software. For example, [vimpo] decided to get one running a minimal Minecraft server. The Bl602-equipped board inside the LED lightbulb. (Credit: vimpo, YouTube) Inside the target bulb is a
... mostra di più
Running a Minecraft Server on a WiFi Light Bulb
WiFi-enabled ‘smart’ light bulbs are everywhere these days, and each one of them has a microcontroller inside that’s capable enough to run all sorts of interesting software. For example, [vimpo] decided to get one running a minimal Minecraft server. The Bl602-equipped board inside the LED lightbulb. (Credit: vimpo, YouTube) Inside the target bulb is a BL602 MCU by Bouffalo Lab, that features not only a radio supporting 2.4 GHz WiFi and BLE 5, but also a single-core RISC-V CPU that runs at 192 MHz and is equipped with 276 kB of RAM and 128 kB flash.
This was plenty of space for the minimalist Minecraft server [vimpo] wrote several years ago. The project says it was designed for “machines with limited resources”, but you’ve still got to wonder if they ever thought it would end up running on a literal lightbulb at some point.
It should be noted, of course, that this is not the full Minecraft server, and it should only be used for smaller games like the demonstrated TNT run mini game.
Perhaps the next challenge will be to combine a large set of these light bulbs into a distributed computing cluster and run a full-fat Minecraft server? It seems like a waste to leave the BL602s and Espressif MCUs that are in these IoT devices condemned to a life of merely turning the lights on or off when we could have them do so much more.
Simone Lamsma, violin, and the RAI National Symphony Orchestra conducted by Alpesh Chauhan play:
MENDELSSOHN: The Hebrides 'Fingal's Cave' Overture, Op. 26.
BRITTEN: Violin Concerto in D minor, Op. 15.
BRAHMS: Symphony No. 3 in F major, Op....
Instead of using AI images to illustrate your blogpost or presentation, why not go deep into the forest, lie down in a pile of autumn leaves and allow the earth to consume your body.
This release puts speed and control right at your fingertips. Whether you’re jumping between settings, syncing followers, or handling quotes in real time, version 7.6.0 makes managing your Fediverse presence faster and more intuitive than ever.
Navigate in a Flash
Say hello to the quickest way to move around your ActivityPub settings.
In preparation for WordPress 6.9, which brings the Command Palette (Cmd/Ctrl + K) to the entire wp-admin, the plugin now adds its own commands, giving you instant, keyboard-driven access to your workflows anywhere in WordPress.
Type “ActivityPub” and you’ll see context-aware commands that adapt to your site setup and user role. Whether you’re managing a blog actor or a user actor, you can open followers and following lists, check blocked actors, jump straight to your settings, or even search and edit extra fields — all without ever leaving the Command Palette. Every command includes the ActivityPub icon for easy recognition. Just press Cmd + K or Ctrl + K, start typing, and go — it’s the smoothest way yet to pilot your Fediverse setup.
Stay in Sync Across the Fediverse
Your follower lists now stay accurate wherever you connect. With support for Follower Synchronization (FEP-8fcf), the plugin automatically keeps your followers collection in step with other servers — even when things drift out of sync.
If differences appear, background tasks quietly reconcile them, keeping your lists clean and consistent. The result is a smoother, more reliable experience across the entire Fediverse — no manual fixes required.
Speed When It Counts
Quoted posts and follow confirmations now move at the speed of conversation.
A new immediate Accept dispatch system sends responses as soon as they’re created, instead of waiting for the next scheduled queue.
That means faster follow confirmations and quicker quote acknowledgments, making interactions feel more natural across the Fediverse. Behind the scenes, those Accept messages go straight to the right inboxes — including mentioned and replied-to users — while a scheduled backup ensures full compatibility with slower servers.
It’s a smart balance between speed and reliability, helping your posts and follows appear almost instantly.
Privacy, Your Way
Want to keep your social graph private? You can now hide your followers and following lists from public view while keeping all relationships intact. Your followers still follow — they’re just hidden when you prefer a little more privacy.
Full Changelog
Added
Add bidirectional transforms between reply and embed blocks for improved user experience.
Add Command Palette integration for quick navigation to ActivityPub admin pages
Added a new ap_object post type and taxonomies for storing and managing incoming ActivityPub objects, with updated handlers
Added a privacy option to hide followers and following lists from profiles while keeping follow relationships intact.
Added a scheduled task and setting to automatically purge old inbox items, helping maintain site performance and storage control.
Added fallback to trigger create handling when updates fail for missing posts or comments, ensuring objects are properly created.
Added immediate dispatch for Accept activities to speed up quoted posts while keeping scheduled processing for compatibility with other instances.
Added new configuration options to better manage traffic spikes when federating posts, allowing finer control over retry limits, delays, and batch pauses.
Added support for FEP-8fcf follower synchronization, improving data consistency across servers with new sync headers, digest checks, and reconciliation tasks.
Add LiteSpeed Cache integration to prevent ActivityPub JSON responses from being cached incorrectly. Includes automatic .htaccess rules and Site Health check to ensure proper configuration.
Add quote visibility setting for Classic Editor users.
Add unified attachment processor for handling ActivityPub media imports from both remote URLs and local files, with automatic media block generation and Classic Editor support.
Integrate Federated Reply block with WP.com Reader’s post share functionality, allowing users to reply to ActivityPub posts directly from the Reader.
Changed
Added support for FEP-3b86 Activity Intents, extending WebFinger and REST interactions with new Create and Follow intent links.
Added support for the latest NodeInfo (FEP-0151), with improved federation details, staff info, and software metadata for better ActivityPub compliance.
Extended inbox support for undoing Like, Create, and Announce activities, with refactored undo logic and improved activity persistence.
Improved Classic Editor integration by adding better media handling and full test coverage for attachments, permissions, and metadata.
Improved delivery of public and follower activities by expanding local recipient handling to include all ActivityPub-capable users and follower collections.
Improved inbox performance by batching and deduplicating activities, reducing redundant processing and improving handling during high activity periods.
Improved REST API responses with smarter context handling.
Improved REST collection pagination by using explicit total item counts for more accurate results.
Moved default visibility handling from the server to the editor UI, ensuring consistent and flexible ActivityPub visibility settings across both block and classic editors.
Prevented self-announcing by ignoring announces from the blog actor, while still processing announces from user and external actors.
Refactored activity handling to support multiple recipients per activity, allowing posts and interactions to be linked to several local users at once.
Refactored avatar handling into a new system that stores and manages avatars per remote actor, improving reliability and preparing for future caching support.
Refactored the inbox system to use a shared inbox, storing activities once with multiple recipients for improved efficiency and reduced duplication.
Reorganize integration loader and move Stream integration into dedicated folder structure.
Reply posts: do not display post title before @mentions in posts that are replies to somebody else
Simplified configuration by always enabling the shared inbox and removing its separate setting, UI field, and related logic.
Simplified inbox storage settings, allowing certain activities (like deletes) to be skipped to reduce unnecessary database use.
Simplify follow() API return types to int|WP_Error for better predictability.
Updated inbox handling to support multiple users receiving the same activity and improve overall data consistency.
Updated mailer hooks to send notifications only when activities are successfully handled, preventing emails for failed events.
Update plugin short description to be more user-friendly.
Fixed
Reply block now properly validates ActivityPub URLs before setting inReplyTo field
Added a safeguard to ensure the plugin works correctly even when no post types are selected.
Added a safety check to prevent errors when resolving comment author hostnames without a valid IP address.
Fixed activity processing to handle QuoteRequest and other edge cases more reliably.
Fixed an issue with post content templates to ensure the correct fallback is always applied.
Fixed fatal error when transformer Factory receives WP_Error objects.
Fixed HTML entity encoding in extra field names when displayed on ActivityPub platforms
Fixed typo in example, improve quoting description.
Fix Following table error message to display user input instead of empty string when webfinger lookup fails.
Fix infinite recursion when storing remote actors with mentions in their bios
Fix local inbox delivery to use internal REST API instead of HTTP, enabling local follows and proper boost counting.
Fix logic errors in Move handler: remove redundant assignment and fix variable name collision.
Fix public key retrieval for GoToSocial profiles with path-based key URLs.
Improved actor resolution by prioritizing blog actor detection before remote actor checks and refining home page URL handling.
Improved handling of empty fields for better compatibility with Pixelfed and more consistent fallback behavior across actor names, URLs, and related data.
Improved hashtag encoding for consistent formatting.
Improved Jetpack integration by initializing it during the WordPress startup process.
Refactored Mastodon import handling to use consistent array-based data, improving reliability and compatibility across all import scenarios.
What's Changed
Improve NodeInfo handling and add support for FEP-0151 by @pfefferle in #2255
Fix HTML entity encoding in extra field names by @obenland in #2261
Add FEP-3b86 Activity Intents suppo...
This release puts speed and control right at your fingertips. Whether you’re jumping between settings, syncing followers, or handling quotes in real time, version 7.6.0 makes managing your Fediverse presence faster and more intuitive than ever.
This release puts speed and control right at your fingertips. Whether you’re jumping between settings, syncing followers, or handling quotes in real time, version 7.6.0 makes managing your Fediverse presence faster and more intuitive than ever.
Navigate in a Flash
Say hello to the quickest way to move around your ActivityPub settings.
In preparation for WordPress 6.9, which brings the Command P
... mostra di più
This release puts speed and control right at your fingertips. Whether you’re jumping between settings, syncing followers, or handling quotes in real time, version 7.6.0 makes managing your Fediverse presence faster and more intuitive than ever.
Navigate in a Flash
Say hello to the quickest way to move around your ActivityPub settings.
In preparation for WordPress 6.9, which brings the Command Palette (Cmd/Ctrl + K) to the entire wp-admin, the plugin now adds its own commands, giving you instant, keyboard-driven access to your workflows anywhere in WordPress.
Type “ActivityPub” and you’ll see context-aware commands that adapt to your site setup and user role. Whether you’re managing a blog actor or a user actor, you can open followers and following lists, check blocked actors, jump straight to your settings, or even search and edit extra fields — all without ever leaving the Command Palette. Every command includes the ActivityPub icon for easy recognition. Just press Cmd + K or Ctrl + K, start typing, and go — it’s the smoothest way yet to pilot your Fediverse setup.
Stay in Sync Across the Fediverse
Your follower lists now stay accurate wherever you connect. With support for Follower Synchronization (FEP-8fcf), the plugin automatically keeps your followers collection in step with other servers — even when things drift out of sync.
If differences appear, background tasks quietly reconcile them, keeping your lists clean and consistent. The result is a smoother, more reliable experience across the entire Fediverse — no manual fixes required.
Speed When It Counts
Quoted posts and follow confirmations now move at the speed of conversation.
A new immediate Accept dispatch system sends responses as soon as they’re created, instead of waiting for the next scheduled queue.
That means faster follow confirmations and quicker quote acknowledgments, making interactions feel more natural across the Fediverse. Behind the scenes, those Accept messages go straight to the right inboxes — including mentioned and replied-to users — while a scheduled backup ensures full compatibility with slower servers.
It’s a smart balance between speed and reliability, helping your posts and follows appear almost instantly.
Privacy, Your Way
Want to keep your social graph private? You can now hide your followers and following lists from public view while keeping all relationships intact. Your followers still follow — they’re just hidden when you prefer a little more privacy.
Full Changelog
Added
Add bidirectional transforms between reply and embed blocks for improved user experience.
Add Command Palette integration for quick navigation to ActivityPub admin pages
Added a new ap_object post type and taxonomies for storing and managing incoming ActivityPub objects, with updated handlers
Added a privacy option to hide followers and following lists from profiles while keeping follow relationships intact.
Added a scheduled task and setting to automatically purge old inbox items, helping maintain site performance and storage control.
Added fallback to trigger create handling when updates fail for missing posts or comments, ensuring objects are properly created.
Added immediate dispatch for Accept activities to speed up quoted posts while keeping scheduled processing for compatibility with other instances.
Added new configuration options to better manage traffic spikes when federating posts, allowing finer control over retry limits, delays, and batch pauses.
Added support for FEP-8fcf follower synchronization, improving data consistency across servers with new sync headers, digest checks, and reconciliation tasks.
Add LiteSpeed Cache integration to prevent ActivityPub JSON responses from being cached incorrectly. Includes automatic .htaccess rules and Site Health check to ensure proper configuration.
Add quote visibility setting for Classic Editor users.
Add unified attachment processor for handling ActivityPub media imports from both remote URLs and local files, with automatic media block generation and Classic Editor support.
Integrate Federated Reply block with WP.com Reader’s post share functionality, allowing users to reply to ActivityPub posts directly from the Reader.
Changed
Added support for FEP-3b86 Activity Intents, extending WebFinger and REST interactions with new Create and Follow intent links.
Added support for the latest NodeInfo (FEP-0151), with improved federation details, staff info, and software metadata for better ActivityPub compliance.
Extended inbox support for undoing Like, Create, and Announce activities, with refactored undo logic and improved activity persistence.
Improved Classic Editor integration by adding better media handling and full test coverage for attachments, permissions, and metadata.
Improved delivery of public and follower activities by expanding local recipient handling to include all ActivityPub-capable users and follower collections.
Improved inbox performance by batching and deduplicating activities, reducing redundant processing and improving handling during high activity periods.
Improved REST API responses with smarter context handling.
Improved REST collection pagination by using explicit total item counts for more accurate results.
Moved default visibility handling from the server to the editor UI, ensuring consistent and flexible ActivityPub visibility settings across both block and classic editors.
Prevented self-announcing by ignoring announces from the blog actor, while still processing announces from user and external actors.
Refactored activity handling to support multiple recipients per activity, allowing posts and interactions to be linked to several local users at once.
Refactored avatar handling into a new system that stores and manages avatars per remote actor, improving reliability and preparing for future caching support.
Refactored the inbox system to use a shared inbox, storing activities once with multiple recipients for improved efficiency and reduced duplication.
Reorganize integration loader and move Stream integration into dedicated folder structure.
Reply posts: do not display post title before @mentions in posts that are replies to somebody else
Simplified configuration by always enabling the shared inbox and removing its separate setting, UI field, and related logic.
Simplified inbox storage settings, allowing certain activities (like deletes) to be skipped to reduce unnecessary database use.
Simplify follow() API return types to int|WP_Error for better predictability.
Updated inbox handling to support multiple users receiving the same activity and improve overall data consistency.
Updated mailer hooks to send notifications only when activities are successfully handled, preventing emails for failed events.
Update plugin short description to be more user-friendly.
Fixed
Reply block now properly validates ActivityPub URLs before setting inReplyTo field
Added a safeguard to ensure the plugin works correctly even when no post types are selected.
Added a safety check to prevent errors when resolving comment author hostnames without a valid IP address.
Fixed activity processing to handle QuoteRequest and other edge cases more reliably.
Fixed an issue with post content templates to ensure the correct fallback is always applied.
Fixed fatal error when transformer Factory receives WP_Error objects.
Fixed HTML entity encoding in extra field names when displayed on ActivityPub platforms
Fixed typo in example, improve quoting description.
Fix Following table error message to display user input instead of empty string when webfinger lookup fails.
Fix infinite recursion when storing remote actors with mentions in their bios
Fix local inbox delivery to use internal REST API instead of HTTP, enabling local follows and proper boost counting.
Fix logic errors in Move handler: remove redundant assignment and fix variable name collision.
Fix public key retrieval for GoToSocial profiles with path-based key URLs.
Improved actor resolution by prioritizing blog actor detection before remote actor checks and refining home page URL handling.
Improved handling of empty fields for better compatibility with Pixelfed and more consistent fallback behavior across actor names, URLs, and related data.
Improved hashtag encoding for consistent formatting.
Improved Jetpack integration by initializing it during the WordPress startup process.
Refactored Mastodon import handling to use consistent array-based data, improving reliability and compatibility across all import scenarios.
What's Changed
Improve NodeInfo handling and add support for FEP-0151 by @pfefferle in #2255
Fix HTML entity encoding in extra field names by @obenland in #2261
Add FEP-3b86 Activity Intents suppo...
This PR removes the server-side default_post_meta_data filter and shifts the logic for determining default ActivityPub content visibility to the UI layer. The change ensures consistent behavior bet...
poi tenete gli occhi puntati su questa storia: la guerra dei #droni. ci sono altri sviluppi da raccontare assolutamente: c'è una lunga storia dietro la storia
Dal #GarantePrivacy ormai passano i dossier più esplosivi e strategici della nostra economia/politica nazionale/internazionale E' il 21esimo secolo:comanda chi controlla i #Dati
Qualcuno, in queste ore, sta perdendo l’accesso ai propri server. Non per un banale errore di configurazione o per un attacco di concorrenti sleali, ma
oggi molte cose da leggere: cominciamo dall'intervista a #ArmandoSpataro sulla separazione delle carriere giudici-PM approvata dal governo #Meloni e da sempre targata #LicioGelli:
voglio farvi notare un fatto che ho capito grazie al mio lavoro di 15 anni sui file segreti di #WikiLeaks:l'attacco all'indipendenza della magistratura e il tentativo di controllo politico dei PM non sono un obiettivo puramente italiano, ma anche oltre Altantico. Vi spiego perché
dopo l'11 settembre,l'Italia è stata trasformata nella piattaforma di lancio delle guerre degli Stati Uniti nel Nord Africa,Medio Oriente, Asia. Questa corrispondenza contenuta in un cablo dell'ex ambasciatore USA Spogli e rivelata da #WikiLeaks e in partnership con noi lo spiega
dal 1945 in poi l'Italia è stata sempre la piattaforma degli Stati Uniti nel Mediterraneo,ma con gradi diversi di sottomissione (vedi la politica della moglie americana e l'amante araba o vedi Craxi-Sigonella), ma con l'11/9 cambia tutto
con l'11/9 il governo Berlusconi acconsente alla trasformazione definitiva dell'Italia nella piattaforma di lancio delle guerre USA e la parte centrista della sinistra italiana (il #PD) non solo NON avversa questa progetto,ma lo condivide
la trasformazione definitiva dell'Italia nella piattaforma di lancio delle guerre degli Stati Uniti è stata possibile con la complicità della parte centrista della sinistra italiana (PD) e la marginalizzazione politica della parte della sinistra contraria a questa operazione
rimangono però alcune "variabili" che causano incertezza in questa strategia:una di queste variabili sono i magistrati italiani che,almeno in teoria, NON rispondono a nessuno e si possono alzare domattina e chiedere l'arresto degli agenti #CIA,come fatto da #Spataro e #Pomarici
ora capite se gli USA hanno investito decenni e miliardi di $ per creare il nido dei #droni (#Sigonella),la base della forza di intervento rapido in Europa (#Vicenza), ecc. il rischio che un PM si svegli domattina, e crei problemi,non è una prospettiva rassicurante per loro
ecco perché nei cablo della diplomazia americana rivelati da #WikiLeaks in partnership con noi e che risalgono a un decennio cruciale per questa trasformazione (fine 2001-feb. 2010), la diplomazia USA è MOLTO critica con le toghe e la linea è: MAI collaborare con loro
quello che accade nelle manovre politiche sulla Giustizia in Italia NON è una pura questione di una classe politica largamente corrotta e/o mafiosa e/o criminale che vuole l'impunità. E' quello, certo. Ma c'è ANCHE un livello più alto
@grabbi_it non sono un'esperta di questioni di Giustizia, ma consiglio di leggere giornalisti che hanno competenze specifiche di giudiziaria e di leggere anche il piano di Rinascita Democratica di Licio Gelli che puntava alla separazione delle carriere
Check Point looks at a very niche phishing group named Payroll Pirates that uses malvertising to target the users of payroll systems, credit unions, and trading platforms
la porche fa come gli altri però apple vuole che tu usi un auto che consuma solo la sua benzina ed è tutta sigillata, sali su un'astronave e dici solo apriti sesamo, e paghi per sentirti figo per aprire la stessa porta che altri hanno automatica.
però almeno le gomme puoi sceglierle tu, con apple neanche quelle. Detesto quel sistema all'origine per il connubio software hardware, mettiamo che il loro software sia migliore, perché costringerlo solo al loro hardware? Un tempo si facevano fare pure processori in esclusiva per giustificare prezzi assurdi, solo che di esclusivo c'era il non sviluppo, così sono passati a intel. Insomma lusso, hai soldi da buttare? apple è lì per quello
veramente sono tornati a fare i propri processori da un bel po' e a quanto pare vanno meglio di intel. Sinceramente non mi piace questa chiusura e la politica dei prezzi di apple ma d'altronde hanno trovato il loro spazio nell'eletronica hi-end.
Un linguaggio informale, lontanissimo dai burocratismi dei rapporti finanziari. Nel suo Progress Report 2025, presentato nelle scorse ore, l'azienda americana Patagonia (vestiti e abbigliamento tecnico outdoor) mostra un quadro finanziario stabile e coerente con la sua missione dichiarata: usare il business “come strumento per salvare il pianeta”.
Il bilancio sociale di Patagonia è, al solito, anni luce da burocratismi illeggibili. E l'azienda segnala - con sincerità - tutti gli obbiettivi non ancora raggiunti...
@Informatica (Italy e non Italy 😁) Qualcuno, in queste ore, sta perdendo l’accesso ai propri server. Non per un banale errore di configurazione o per un attacco di concorrenti sleali, ma perché altri — molto probabilmente una forza di polizia internazionale — ha iniziato a bussare ai loro admin panel. Il bersaglio sembra essere
3D Printed Mail is a Modern Solution to an Ancient Problem
The human body and sharp objects don’t get along very well, especially when they are being wielded with ill-intent. Since antiquity there have been various forms of armor designed to protect the wearer, but thankfully these days random sword fights don’t often break out on the street. Still, [SCREEN TESTED] wanted to test the viability of 3D printed chain mail — if not for actual combat, at least for re-enactment purposes.
3D Printed Mail is a Modern Solution to an Ancient Problem
The human body and sharp objects don’t get along very well, especially when they are being wielded with ill-intent. Since antiquity there have been various forms of armor designed to protect the wearer, but thankfully these days random sword fights don’t often break out on the street. Still, [SCREEN TESTED] wanted to test the viability of 3D printed chain mail — if not for actual combat, at least for re-enactment purposes.
He uses tough PLA to crank out a bed worth of what looks like [ZeroAlligator]’s PipeLink Chainmail Fabric, which just so happens to be the trending result on Bambu’s MakerWorld currently. The video shows several types of mail on the printer, but the test dummy only gets the one H-type pattern, which is a pity — there’s a whole realm of tests waiting to be done on different mail patterns and filament types.
In any case, the mail holds up fairly well to puncture from scissors and screwdrivers — with a heavy sweater or proper gambeson (a quilted cloth underlayer commonly worn with armor) on underneath, it looks like it could actually protect you. To slashing blows, PLA holds up astoundingly well, barely marked even by slashes from an actual sword. As for projectiles, well, everyone knows that to an arrow, chain mail is made of holes, and this PLA-based armor is no different (as you can see at 8:30 in the video below).
If you want to be really safe when the world goes Mad Max, you’d probably want actual chain mail, perhaps from stainless steel. On the other hand, if someone tries to mug you on the way home from a con, cosplay armor might actually keep you safer than one might first suspect. It’s not great armor, but it’s a great result for homemade plastic armor.
In meiner Wohnung gibt es auch eine plüschige Mitbewohner - nur Teddys sind es nicht, sondern alle möglichen anderen Spezies - bis hin zu einem Kometenlander in Plüsch, einer Plüschrakete und dem Space Shuttle in Plüsch.
Grazie a @dado, a sua volta conosciuto grazie a @filippodb, sono ufficimente Microsoft-free.
Almeno personalmente (a lavoro purtroppo no... ancora): ho detto addio a Windows come sistema operativo e sono passato Zorin, una delle innumerevoli incarnazioni di Linux.
Questo il primo passo.
Ora, pian piano, vediamo di fare il #degoogling del telefono...
Microsoft corregge 63 vulnerabilità, tra cui uno zero-day sfruttato attivamente
Nel Patch Tuesday di novembre, Microsoft ha corretto 63 vulnerabilità, tra cui una vulnerabilitàzero-day critica che era già stata sfruttata in attacchi. Questa volta, le correzioni hanno interessato un’ampia gamma di componenti Windows e prodotti Microsoft, dal kernel del sistema operativo alla suite Office e alle soluzioni cloud.
Secondo l’azienda stessa, la
... mostra di più
Microsoft corregge 63 vulnerabilità, tra cui uno zero-day sfruttato attivamente
Nel Patch Tuesday di novembre, Microsoft ha corretto 63 vulnerabilità, tra cui una vulnerabilitàzero-day critica che era già stata sfruttata in attacchi. Questa volta, le correzioni hanno interessato un’ampia gamma di componenti Windows e prodotti Microsoft, dal kernel del sistema operativo alla suite Office e alle soluzioni cloud.
Secondo l’azienda stessa, la vulnerabilità più pericolosa riguardava il kernel di Windows e consentiva di ottenere privilegi di sistema; alla vulnerabilità è stato assegnato l’identificatore CVE-2025-62215. La falla consentiva l’escalation dei privilegi locali sfruttando una sincronizzazione non corretta durante la condivisione delle risorse. La scoperta del bug è stata fatta dal team interno di Microsoft per le minacce informatiche.
Delle vulnerabilità rimanenti, 29 riguardano l’escalation dei privilegi, 16 consentono l’esecuzione di codice remoto, 11 forniscono accesso a informazioni sensibili, tre causano crash di sistema, due aggirano i meccanismi di sicurezza e due comportano la manomissione dei dati. Quattro delle vulnerabilità scoperte sono state classificate come “critiche”, anche a causa della possibilità di esecuzione di codice remoto.
Gli aggiornamenti hanno interessato sia le versioni moderne di Windows che i sistemi legacy. Windows 10 ha ricevuto l’aggiornamento per la prima volta nell’ambito del supporto esteso.
Microsoft ha inoltre rilasciato una correzione non programmata per un bug che impediva agli utenti di registrarsi al programma ESU. Oltre alle correzioni delle vulnerabilità, l’azienda ha rilasciato anche gli aggiornamenti KB5066835 e KB5066793 per Windows 11 e la build KB5068781 per Windows 10.
Oltre a Microsoft, anche altri fornitori hanno rilasciato aggiornamenti. Adobe ha corretto le vulnerabilità in InDesign, Illustrator, Photoshop e altri prodotti. Cisco ha corretto bug in diverse soluzioni, tra cui ASA e sistemi di identificazione utente, e ha lanciato l’allarme per una nuova ondata di attacchi che sfruttano vecchie vulnerabilità. È stato corretto un bug critico relativo all’esecuzione di codice remoto nella libreria JavaScript expr-eval.
Fortinet ha rilasciato un aggiornamento per FortiOS che risolve un problema di escalation dei privilegi. Il bollettino sulla sicurezza Android di Google di novembre ha corretto due vulnerabilità . Inoltre, Ivanti , SAP , Samsung e QNAP hanno rilasciato i loro aggiornamenti mensili in sincronia con Microsoft. Nello specifico, QNAP ha corretto sette vulnerabilità zero-day dimostrate durante la competizione di hacking Pwn2Own Ireland 2025.
Questo mese, le vulnerabilità nei prodotti Microsoft Office, inclusi Excel e Word, meritano un’attenzione particolare. Sono stati corretti sia i difetti di divulgazione delle informazioni sia i bug che potrebbero consentire l’esecuzione di codice dannoso all’apertura dei documenti. Sono state identificate vulnerabilità anche in Kerberos di Windows, nei componenti DirectX, nei driver Bluetooth e Wi-Fi, in Desktop remoto e nell’interfaccia utente grafica del sottosistema Windows per Linux.
Alcuni problemi hanno interessato Visual Studio e le estensioni CoPilot, evidenziando la vulnerabilità degli strumenti di sviluppo.
Un elenco completo delle vulnerabilità risolte è disponibile nella documentazione ufficiale di Microsoft. Dato lo sfruttamento attivo di alcune di queste vulnerabilità, si consiglia di aggiornare i sistemi alla versione più recente il prima possibile.
In the beginning he purchased a bunch of RA70 and RA72 drives and board sets but none of them worked. As there are no schematics it’s very difficult to figure out how they’re broken and how to troubleshoot them.
Fortunately his friend sent him an “unhealthy” Memorex 214 84MB hard drive, also known as a Fujitsu 2312. The best thing about this hard drive is that it comes complete with a 400 page manual which includes the full theory of operation and a full set of schematics. Score!
After removing the fan and popping the lid we see this Fujitsu 2312 is chock-full of 7400 series
In the beginning he purchased a bunch of RA70 and RA72 drives and board sets but none of them worked. As there are no schematics it’s very difficult to figure out how they’re broken and how to troubleshoot them.
Fortunately his friend sent him an “unhealthy” Memorex 214 84MB hard drive, also known as a Fujitsu 2312. The best thing about this hard drive is that it comes complete with a 400 page manual which includes the full theory of operation and a full set of schematics. Score!
After removing the fan and popping the lid we see this Fujitsu 2312 is chock-full of 7400 series logic. For power this drive needs 24 volts at 6 amps, 5 volts at 4.5 amps, and -12 volts at 4 amps. Fitting the drive into the PDP-11 rack requires a little mechanical adjustment but after making some alterations the hard drive and a TU58 tape drive fit in their allotted 3U rack space.
After a little bit of fiddling with the drive controller board the Control Status Register (RKCS1) reads 000200, which indicates fully functional status. At this point the belief is that this computer would boot off this drive, if only it contained an operating system. The operating system for this machine is RSX11. And that, dear reader, is where we are now. Does anyone have a copy of RSX11 and a suggestion for how we get it copied onto the Fujitsu 2312? We wouldn’t want to have to toggle-in our operating system each time we boot…
La regina delle Criptovalute è stata presa! Ha rubato 7 miliardi di dollari in Bitcoin
Un tribunale di Londra ha condannato la 47enne cinese Zhimin Qian, nota anche come Yadi Zhang, a 11 anni e 8 mesi di carcere per aver riciclato Bitcoin ottenuti attraverso il più grande schema Ponzi di investimenti in criptovalute della storia cinese. Tra il 2014 e il 2017, lo schema ha truffato oltre 128.000 persone, costando loro oltre 7,3 miliardi di dollari in criptovalute.
L’indagine internazionale, condotta dalle forze dell’ordine britanniche e cinesi, è durata sette anni e ha portato al sequestro di 61.000 bitcoin. Al momento della confisca, il loro valore è salito circa 7,3 miliardi di dollari.
Si tratta del più grande sequestro di criptovalute nella storia
... mostra di più
La regina delle Criptovalute è stata presa! Ha rubato 7 miliardi di dollari in Bitcoin
Un tribunale di Londra ha condannato la 47enne cinese Zhimin Qian, nota anche come Yadi Zhang, a 11 anni e 8 mesi di carcere per aver riciclato Bitcoin ottenuti attraverso il più grande schema Ponzi di investimenti in criptovalute della storia cinese. Tra il 2014 e il 2017, lo schema ha truffato oltre 128.000 persone, costando loro oltre 7,3 miliardi di dollari in criptovalute.
L’indagine internazionale, condotta dalle forze dell’ordine britanniche e cinesi, è durata sette anni e ha portato al sequestro di 61.000 bitcoin. Al momento della confisca, il loro valore è salito circa 7,3 miliardi di dollari.
Si tratta del più grande sequestro di criptovalute nella storia del Regno Unito, che ha superato persino il sequestro di oltre 94.000 bitcoin per un valore di 3,6 miliardi di dollari effettuato dal Dipartimento di Giustizia degli Stati Uniti nel 2022, in relazione all’attacco informatico a Bitfinex.
Oltre a Bitcoin, le forze dell’ordine hanno sequestrato a Zhimin Qian beni per un valore di 11 milioni di sterline (14,4 milioni di dollari), tra cui portafogli crittografici, dispositivi crittografati, denaro contante e oro.
Dal 2014 al 2017, Qian ha gestito un enorme schema Ponzi chiamato Lantian Gerui (che in cinese significa “Cielo Blu”) in Cina. L’azienda sosteneva di investire in prodotti sanitari ad alta tecnologia e di estrarre Bitcoin, e alla fine ha raccolto oltre 40 miliardi di yuan (circa 5,6 miliardi di dollari) da circa 130.000 investitori, promettendo rendimenti dal 100% al 300%. Molte vittime dello schema hanno investito tutti i loro risparmi pensionistici e altri beni nello schema.
All’epoca, Qian si guadagnò il soprannome di “Bitcoin Queen” perché promuoveva attivamente le criptovalute in generale e Bitcoin in particolare, definendole “oro digitale”.
Nel 2017, quando lo schema Ponzi fallì e attirò l’attenzione delle autorità cinesi, Qian convertì tutti i fondi ricevuti dagli “investitori” in Bitcoin e fuggì nel Regno Unito sotto falso nome, entrando nel Paese con documenti falsi.
Arrivata nel Regno Unito nel settembre 2017, Qian assunse degli assistenti e affittò una villa in un quartiere esclusivo di Londra per 17.000 sterline (circa 23.000 dollari) al mese. Viaggiò in tutta Europa e nel Sud-est asiatico, soggiornando in hotel di lusso e acquistando costosi gioielli e orologi. Tentò anche di riciclare criptovalute attraverso l’acquisto di immobili di lusso a Londra e Dubai.
Nell’ottobre 2018, le forze dell’ordine britanniche ricevettero informazioni su un tentativo di vendita di beni criminali a Londra e avviarono un’indagine. Fu allora che le autorità rintracciarono Qian e perquisirono la sua villa londinese. Tuttavia, la truffatrice viveva sotto falso nome di Yadi Zhang e, a quel punto, gli investigatori non erano a conoscenza della sua vera identità.
Dopo la perquisizione, Qian fuggì da Londra e sfuggì alla giustizia per quasi sei anni. Fu arrestata solo nel 2024 a York. Il suo assistente e complice, era stato arrestato in precedenza, nel maggio 2021, nella stessa villa e successivamente condannato a sei anni e otto mesi di carcere per favoreggiamento del riciclaggio di denaro.
Secondo quanto riportato dai media, durante la perquisizione, la polizia ha trovato il diario di Qian, in cui aveva annotato le sue “aspirazioni e intenzioni”. Ad esempio, desiderava diventare regina di Liberland, uno stato autoproclamato tra Croazia e Serbia, e sognava anche di “incontrare il Duca e i membri della famiglia reale”.
Oltre a Qian e Wen, è stato condannato un altro partecipante alla frode di 47 anni, del Derbyshire, che aiutava Qian ad affittare immobili e gestiva trasferimenti di criptovalute. Ha ricevuto una condanna a quattro anni e 11 mesi per trasferimento di beni ottenuti illegalmente (criptovalute), sebbene il suo avvocato abbia affermato di non essere a conoscenza della reale portata dei crimini di Qian.
Vale la pena notare che i bitcoin sequestrati possono ora essere utilizzati per risarcire le vittime o trattenuti dalle autorità britanniche. Una decisione in merito non è stata ancora presa e il Tesoro del Regno Unito non ha ancora commentato la situazione.
The Vaquita, a small porpoise native to the Gulf of California, has been relentlessly pushed to the brink of extinction primarily due to entanglement in gillnets used to illegally catch totoaba, a fish whose swim bladder is highly valued in stupid Chinese medicine.
It is believed there are less than 10 of these creatures left alive
The vaquita is a critically endangered porpoise found in the Gulf of California in Baja California, Mexico. Similar to dolphins, porpoises are closely related to narwhals and belugas.
Law professor & co-editor-in-chief of Just Security Ryan Goodman said the latest documents from #JeffreyEpstein is explosive & seems to implicate Trump's deputy attorney general [#DAG] in a massive cover-up.
The emails released directly contradict statements Epstein's associate, #GhislaineMaxwell, made to DAG #ToddBlanche in a taped interview designed to exonerate Trump.
A legal expert said on Wednesday that the latest batch of documents from disgraced financier Jeffrey Epstein is "explosive" and seems to implicate President Donald Trump's deputy attorney general in a massive "cover-up.
Allarme sabotaggio informatico: Volt Typhoon si prepara ad attività distruttive
L’Australian Security Intelligence Organisation (ASIO) ha lanciato l’allarme sulla prontezza degli stati autoritari ad andare oltre lo spionaggio informatico per arrivare al sabotaggio diretto delle infrastrutture critiche.
Mike Burgess, a capo dell’Australian Security Intelligence Organisation (ASIO), ha dichiarato che i governi stranieri stanno sempre più prendendo in considerazione l’idea di colpire sistemi energetici, telecomunicazioni e reti finanziarie utilizzando la tecnologia per attacchi informatici distruttivi.
Secondo il capo dell’agenzia, negli ultimi anni le agenzie di intelligence hanno osservato un crescente interesse da parte di diversi stati per scenari “ad alto impatto”, dall’interruzione delle comun
... mostra di più
Allarme sabotaggio informatico: Volt Typhoon si prepara ad attività distruttive
L’Australian Security Intelligence Organisation (ASIO) ha lanciato l’allarme sulla prontezza degli stati autoritari ad andare oltre lo spionaggio informatico per arrivare al sabotaggio diretto delle infrastrutture critiche.
Mike Burgess, a capo dell’Australian Security Intelligence Organisation (ASIO), ha dichiarato che i governi stranieri stanno sempre più prendendo in considerazione l’idea di colpire sistemi energetici, telecomunicazioni e reti finanziarie utilizzando la tecnologia per attacchi informatici distruttivi.
Secondo il capo dell’agenzia, negli ultimi anni le agenzie di intelligence hanno osservato un crescente interesse da parte di diversi stati per scenari “ad alto impatto”, dall’interruzione delle comunicazioni allo spoofing o all’avvelenamento delle riserve idriche.
Tali azioni, ha sottolineato Burgess, non sono più solo teoriche. Secondo l’ASIO, diversi paesi hanno creato squadre speciali che studiano come paralizzare le infrastrutture di altri stati in caso di conflitto. Mentre in precedenza l’obiettivo di tali strutture era quello di ottenere segretamente dati e interferire con i processi interni, ora si stanno preparando al sabotaggio.
La situazione, secondo lui, è aggravata da una combinazione di fattori: lo sviluppo dell’intelligenza artificiale, l’emergere di strumenti commerciali per attacchi informatici e la possibilità di noleggiare servizi dannosi sul darknet. Queste tendenze rendono l’accesso agli strumenti di sabotaggio significativamente più facile e gli autori più difficili da rintracciare.
L’agenzia prevede che nei prossimi cinque anni la minaccia di sabotaggio, anche attraverso mezzi digitali, aumenterà sia in termini di preparazione tecnica degli aggressori sia in termini di determinazione ad agire.
Burgess ha osservato che le minacce moderne non solo stanno diventando più numerose, ma anche meno distinte. L’ASIO stima che gli stessi attori possano combinare intelligence, attacchi informatici e l’uso di proxy criminali, sfumando il confine tra attività militare e criminale. Tali tendenze, ha affermato, stanno portando a un “ambiente di sicurezza degradato”, in cui gli stati che aderiscono a modelli autoritari agiscono in modo sempre più aggressivo e meno prevedibile.
Ha citato come esempi i gruppi cinesi Salt Typhoon e Volt Typhoon. Il primo è specializzato in cyberspionaggio e ha già condotto ricognizioni sulle reti di telecomunicazioni australiane, mentre il secondo si stava preparando per operazioni distruttive, ottenendo l’accesso a strutture critiche statunitensi con il potenziale di disattivarle.
Tali intrusioni, ha sottolineato il direttore dell’ASIO, forniscono a un avversario la capacità tecnica di disattivare le comunicazioni o l’alimentazione elettrica in qualsiasi momento e, in tali circostanze, ulteriori sviluppi dipendono esclusivamente dalla volontà politica, non dalla disponibilità di strumenti.
Ha prestato particolare attenzione al problema dell’impreparazione delle aziende a tali minacce. A suo avviso, la maggior parte degli incidenti aziendali si verifica a causa di vulnerabilità ben note e della negligenza delle misure di sicurezza di base. Nonostante i rischi siano stati identificati da tempo, il management spesso percepisce gli attacchi informatici come imprevisti. Allo stesso tempo, ha sottolineato, la protezione contro il sabotaggio richiede gli stessi approcci gestionali del monitoraggio di guasti interni, furti o incidenti.
Burgess ha esortato le aziende ad abbandonare un approccio superficiale alla sicurezza e ad andare oltre presentazioni e report. Ha sottolineato che i dirigenti devono comprendere chiaramente quali dati, sistemi e servizi sono critici per l’azienda e i suoi clienti, dove sono archiviati, chi vi ha accesso e quanto sono protetti. Solo allora potranno costruire un sistema di sicurezza coeso che elimini le lacune tra i reparti e le soluzioni isolate.
Secondo il responsabile dell’ASIO, la mancanza di misure globali non può essere giustificata né dalla complessità delle tecnologie né dalla mancanza di risorse. Se i rischi sono prevedibili e le vulnerabilità sono note, l’inazione si trasforma in una violazione deliberata della sicurezza.
Ha sottolineato che ignorare queste minacce nel contesto attuale è inaccettabile, soprattutto considerando che i potenziali avversari dispongono già di tutto il necessario per attaccare le infrastrutture, comprese le capacità di intelligenza artificiale.
Italia e i Siti Porno: il Paese del vietato entrare… ma con un click va bene
Dal 12 novembre 2025, l’AGCOM ha riportato che in linea con l’art. 13-bis del decreto Caivano (dl123/2023), 47 siti per adulti raggiungibili dall’Italia avrebbero dovuto introdurre un sistema di verifica dell’identità per impedire l’accesso ai minori.
Age Verification sui siti per adulti dal 12 di novembre in Italia
Una misura attesa da mesi, annunciata come un passo deciso verso la tutela dei più giovani online. Tuttavia, a distanza di un giorno dalla scadenza fissata, i principali portali per adulti sono ancora liberamente accessibili, senza alcun tipo di verifica aggiuntiva. Schermata di
... mostra di più
Italia e i Siti Porno: il Paese del vietato entrare… ma con un click va bene
Dal 12 novembre 2025, l’AGCOM ha riportato che in linea con l’art. 13-bis del decreto Caivano (dl123/2023), 47 siti per adulti raggiungibili dall’Italia avrebbero dovuto introdurre un sistema di verifica dell’identità per impedire l’accesso ai minori.
Age Verification sui siti per adulti dal 12 di novembre in Italia
Una misura attesa da mesi, annunciata come un passo deciso verso la tutela dei più giovani online. Tuttavia, a distanza di un giorno dalla scadenza fissata, i principali portali per adulti sono ancora liberamente accessibili, senza alcun tipo di verifica aggiuntiva. Schermata di PornHub accessibile al solo click “Ho 18 anni o più – entra”. Visitando oggi il più grande hub mondiale di contenuti per adulti, Pornhub, il sito si presenta esattamente come prima: una schermata iniziale in cui l’utente deve semplicemente dichiarare di avere almeno 18 anni per entrare. Una finestra standard, identica a quella visibile in altri Paesi dove, tuttavia, esistono veri controlli di accesso. Basta cliccare “Ho 18 anni o più – Entra” per poter accedere liberamente a tutti i contenuti.
Questa situazione solleva più di una domanda. L’Italia aveva promesso un intervento deciso, dopo mesi di discussioni e pressioni da parte di associazioni e politici. Ma oggi la realtà è che nulla è cambiato: i siti restano aperti e la verifica dell’identità rimane solo sulla carta. Una vicenda che richiama alla mente altri casi in cui annunci e provvedimenti si sono rivelati inefficaci o incompleti. Age verification sul portale dell’Autorità per le garanzie nelle comunicazioni che riporta l’attivazione dal 12 di novembre.
Un paese che ne esce fuori indebolito
Premesso che noi di Red Hot Cyber riteniamo che il provvedimento, anche se attuato, sarebbe stato comunque un pagliativo, è evidente che il problema non è solo tecnico ma anche politico e culturale. L’uso di strumenti come VPN, Tor Browser o proxy consente di aggirare facilmente qualsiasi blocco o restrizione geografica, rendendo la misura una barriera solo apparente. Inoltre, in un contesto così destrutturato, a gonfiarsi il portafogli sarebbero i criminali informatici che spaccerebbero VPNinfostealer con VPN Gratuite e incetta di dati personali.
Ma c’è un aspetto ancora più preoccupante: l’immagine che l’Italia trasmette alla comunità internazionale. Quando un Paese annuncia una misura di controllo e poi non la applica, ne esce indebolito. E questo non riguarda soltanto la gestione dei contenuti per adulti, ma più in generale la credibilità nel far rispettare le proprie leggi digitali. Schermata di YouPorn accessibile al solo click “Ho 18 anni o più – entra”. Un precedente simile si era già verificato con il caso DeepSeek, l’intelligenza artificiale cinese che era stata “vietata” in Italia ma di fatto mai realmente bloccata. Una storia che si ripete, dimostrando come spesso gli annunci non si traducano in risultati concreti.
E ora?
Ci si chiede allora cosa pensino oggi i gestori dei 47 siti per adulti che erano stati messi sotto osservazione: forse si domandano quanto seriamente l’Italia voglia davvero affrontare il tema. Una domanda che, purtroppo, ci facciamo anche noi.
Al momento, non si parla di sanzioni né di provvedimenti concreti contro i siti che non hanno rispettato l’obbligo di introdurre un sistema di verifica dell’età. Nessuna multa, nessuna azione da parte delle autorità competenti sembra essere stata avviata.
Un silenzio che stride con quanto avvenuto, ad esempio, in Francia, dove dopo il lancio ufficiale del sistema di Age Verification, solo pochi portali erano rimasti operativi senza adeguarsi alle nuove regole, e furono rapidamente bloccati o costretti a conformarsi. In Italia, invece, l’impressione è che tutto sia rimasto fermo al livello delle dichiarazioni di principio, senza alcun seguito concreto.
E così, mentre la tecnologia e la rete corrono a una velocità sempre maggiore, l’Italia sembra rimanere ferma nel limbo delle buone intenzioni e delle grandi promesse.
Ci viene in mente una frase molto lontana, ma ancora attuale del grande Adriano Olivetti, che descrive perfettamente la situazione di oggi:
“L’Italia procede ancora nel compromesso, nei vecchi sistemi del trasformismo politico, del potere burocratico, delle grandi promesse, dei grandi piani e delle modeste realizzazioni.”
Cara la mia #Trenord , che mi annunci che la linea tal dei tali è interrotta e siamo invitati a usare *bas* sostitutivi, io non ho idea di cosa sia un *bas* ma so che un *bus* è un mezzo di trasporto pubblico così chiamato partendo dalla contrazione del latino *omnibus*, ovverosia *per tutti*. Perciò, qualunque cosa sia un *bas*, ti invito caldamente a infilartelo laddove non batte il sole.
The U.S. has granted a one-year exemption for Hungary from certain sanctions against Russia, specifically regarding oil and gas pipelines. Secretary of State Rubio noted that an immediate cutoff would severely harm Hungary’s economy.
Secretary of State Rubio says the U.S. has nearly exhausted its options for new sanctions against Russia. “There’s almost nothing left to sanction. We’ve already hit their largest oil companies,” he said. The focus now shifts to enforcing existing sanctions and targeting Russia’s shadow fleet. Rubio added that Moscow aims to seize the rest of Donbas and cripple Ukraine’s energy grid to break civilian morale.
Estimated russian losses from February 24, 2022 to November 13, 2025 of the russian all-out war against Ukraine, according to the General Staff of #Ukraine
China is stepping up its efforts to import US-sanctioned russian gas, building the beginnings of a domestic “shadow fleet” of vessels that can transport the super-cooled fuel and circumvent restrictions imposed on one of the kremlin’s flagship industries.
China is stepping up its efforts to import US-sanctioned Russian gas, building the beginnings of a domestic “shadow fleet” of vessels that can transport the super-cooled fuel and circumvent restrictions imposed on one of the Kremlin’s flagship indust…
Crimean woman sentenced to 5. 5 years for social media criticism of russia's war against #Ukraine
Although Kateryna Fomenko was charged with 'circulating military fakes', all of the comments first used for administrative prosecutions were critical of russia's war of aggression, but in no way false khpg.org/en/1608815249
Although Kateryna Fomenko was charged with 'circulating military fakes', all of the comments first used for administrative prosecutions were critical of Russia's war of aggression, but in no way false
Estimated russian losses from February 24, 2022 to November 13, 2025 of the russian all-out war against Ukraine, according to the General Staff of #Ukraine
The first crematorium at Auschwitz I was already in operation since August of 1940, and the first gas chamber since the fall of 1941. The number of planned c...
EU preparing personal sanctions against russian prison officials linked to torture and killing of Ukrainian journalist Viktoriia Roshchyna
The sanctions list will include FSIN officers responsible for torturing Ukrainian prisoners at pretrial detention center SIZO-2 in Taganrog, where Roshchyna was held until at least early September 2024. theins.ru/en/news/286785
The European Union plans to impose personal sanctions on officials of Russia’s Federal Penitentiary Service (FSIN) who were involved in the torture and killing of Ukrainian journalist Viktoriia Roshchyna, as well as on security officers and judges im…
A russian "dark fleet" LNG carrier, CCH Gas, carrying sanctioned gas from russia’s Portovaya plant, reappeared off China’s Hainan Island after a covert ship-to-ship transfer on Oct 18.
A liquefied natural gas tanker carrying sanctioned Russian gas has reappeared near China’s Hainan Island three weeks after a dark transfer. It is likely bound for the nearby Beihai terminal.
A UN report accuses russia of deliberately targeting Ukrainian civilians with drone strikes in #Ukraine, calling it a "human safari" & a crime against humanity
200+ civilians killed since July 2024, with drones used to terrorize and depopulate areas, targeting homes, transport & first responders
Russia is deliberately targeting Ukrainian civilians in a deadly drone strike campaign that aims to depopulate large parts of the country, according to a new United Nations report.
FBI and EU-backed Ukrainian anti-corruption agency investigate a $100M Energoatom scandal involving Zelenskyy’s associate Timyr Mindich.
Kickbacks of 10–15% were demanded; 5 detained, 7 charged. Justice Minister resigned. FBI restores cooperation after a pause, targeting high-level corruption.
We Don’t See That russia Wants to Stop, We Need More Pressure – President #Zelenskyy During an Online Meeting With U.S. Senators
They discussed the situation at the front, the strengthening of air defense, increasing pressure on russia, and efforts to return abducted Ukrainian children
Defense Minister Shmyhal announced the creation of air defense coordination centers in Chernihiv, Poltava, and Zaporizhzhia regions, following the successful model in Kharkiv. These centers will improve rapid response, inter-agency coordination, and protection of infrastructure and civilians during air attacks.
Lavrov claims Russia remains ready for a US-Russia summit in Budapest, though a planned Trump meeting was derailed by "backroom briefings."
In an unpublished Corriere della Sera interview, he also alleged Russia returned 9,000 Ukrainian bodies and received 143 in exchange. Lavrov warns Moscow will stop “fascist aggressors” again and hopes the U.S. won't escalate the war further.
Oryol, Russia, experienced a night of intense drone activity, with air defense systems visibly active across the city. Footage shows debris from intercepted UAVs falling onto residential buildings and courtyards.
Russian authorities claim 130 drones were shot down. Explosions were also reported near Afipsky in Krasnodar Krai, likely targeting a local oil refinery. Damage is being assessed.
L’intelligenza artificiale si sta mangiando Internet (e non è una bolla) State pronti. Perché quello che sta succedendo adesso non è una bolla. È un cambio di specie.
Dopo due rinvii, Blue Origin ci riprova: lancio dalla Florida della missione ESCAPADE verso Marte in programma stasera fra le 20.57 e le 22.25 ora italiana blueorigin.com/missions/ng-2
#Friendica #Statistics 2025-11-13 07:00 CEST Number of active instances: 221 Number of users: 20 777 Number of statuses: 2 826 371 Number of new users last 1D: 5 Number of new statuses last 1D: -1856 #Fediverse
Un'ex lobbista delle aziende tecnologiche è stata nominata a capo dell’autorità irlandese per il controllo dei dati. Se le persone non si fanno sentire, questo conflitto di interessi potrebbe cancellare le leggi europee sulla privacy. Chiediamo all’Irlanda di annullare questa nomina e garantire all’Europa una protezione dei dati indipendente e pensata anzitutto per le persone.
Un’ex lobbista di Facebook è stata nominata a capo dell’autorità irlandese per il controllo dei dati. Così si rischia di annullare le leggi europee sulla privacy. Firma subito per chiedere all’UE di revocare la decisione:
Rust is the new hotness in programming languages because of how solid its memory protections are. Race conditions and memory leaks are hardly new issues however, and as greybeards are wont to point out, they were kind of a solved problem already: we have Ada. So if you want a memory-protected kernel but aren’t interested in the new kids’ rusty code, you might be interested in the Ironclad OS kernel, written entirely in Ada.
OK, not entirely in classic Ada– they claim to use SPARK, too, but since SPARK and Ada converged syntax-wise over a decade ago, we’re just going to call it Ada. The SPARK toolchain means they can get this kernel “formally-verified” however, which is a big selling point. If you’re not into CS, that ju
... mostra di più
There’s no Rust on this Ironclad Kernel
Rust is the new hotness in programming languages because of how solid its memory protections are. Race conditions and memory leaks are hardly new issues however, and as greybeards are wont to point out, they were kind of a solved problem already: we have Ada. So if you want a memory-protected kernel but aren’t interested in the new kids’ rusty code, you might be interested in the Ironclad OS kernel, written entirely in Ada.
OK, not entirely in classic Ada– they claim to use SPARK, too, but since SPARK and Ada converged syntax-wise over a decade ago, we’re just going to call it Ada. The SPARK toolchain means they can get this kernel “formally-verified” however, which is a big selling point. If you’re not into CS, that just means the compiler can confirm the code is going to do what we want under all possible conditions — which is a nice thing to be able to say about the heart of your operating system, I think we can all agree. It’s a nice thing to be able to say about any code, which is one reason why you might want to be programming in Ada.
It’s also not something we can say without qualifications about Ironclad OS, as the verification process is still ongoing. Still, that lofty goal certainly sets Ironclad apart from other POSIX kernel projects.
Yes, the Ironclad OS kernel is POSIX compliant, like its Rust-based equivalent Redox OS. While it would be nice to see some innovation outside the POSIX box (outside of whatever Redmond’s doing these days), making the kernel POSIX-compliant certainly makes it a lot more useful. The Ironclad OS kernel is fully open source under GPLv3, with no binary blobs built in. The OSF will like that, and the rest of us should be able to tack on the binary blobs needed to run our hardware as usual, so it’s win-win.
They’re currently targeting RISC-V and x86, with test platforms being MilkV and LattePanda SBCs. If someone was willing to take on the project single-handedly, they could probably strongarm the project into supporting other architectures, if there’s are any other SBCs popular these days. PowerPC, perhaps?
For the supported architectures, there is already a usable (for some values of the word) distribution in the form of Gloire, which is appropriately named after the first ocean-going Ironclad vessel. The header image is a screenshot from an X-server on running on that distribution.
[Mellow Labs] wanted to grab a multimeter that could do Bluetooth. Those are cheap and plentiful, but the Bluetooth software was, unsurprisingly, somewhat lacking. A teardown shows a stock Bluetooth module. A quick search found a GitHub with software. But then he had a fiendish idea: could you replace the Bluetooth module with an ESP32 and use WiFi instead of Bluetooth?
This was as good an excuse as any to buy a cheap logic analyzer. Armed with some logic captures, it was easy to figure out how to fake the meter into thinking a Bluetooth client was connected.
Oddly enough, the data is “encrypted” with XOR, and an AI website was able to identify the raw data versus the encrypted data and deduce the key. The rest, as they say, was software. Well, except for one hardware problem: The ESP32 needed
... mostra di più
Cheap Multimeter Gets Webified
[Mellow Labs] wanted to grab a multimeter that could do Bluetooth. Those are cheap and plentiful, but the Bluetooth software was, unsurprisingly, somewhat lacking. A teardown shows a stock Bluetooth module. A quick search found a GitHub with software. But then he had a fiendish idea: could you replace the Bluetooth module with an ESP32 and use WiFi instead of Bluetooth?
This was as good an excuse as any to buy a cheap logic analyzer. Armed with some logic captures, it was easy to figure out how to fake the meter into thinking a Bluetooth client was connected.
Oddly enough, the data is “encrypted” with XOR, and an AI website was able to identify the raw data versus the encrypted data and deduce the key. The rest, as they say, was software. Well, except for one hardware problem: The ESP32 needed more power, but that was a fairly simple fix.
The entire thing fit the case beautifully. Now the meter streams a web page instead of requiring Bluetooth. Great job!
2025 Component Abuse Challenge: Light an LED With Nothing
Should you spend some time around the less scientifically informed parts of the internet, it’s easy to find “Free power” stories. Usually they’re some form of perpetual motion machine flying in the face of the laws of conservation of energy, but that’s not to say that there is no free power.
Of course, he’s not discovered perpetual motion. Rather, while an LED normally requires a bit of current to light up properly, it seems many will produce a tiny amount of light on almost nothing. Ambient electr
... mostra di più
2025 Component Abuse Challenge: Light an LED With Nothing
Should you spend some time around the less scientifically informed parts of the internet, it’s easy to find “Free power” stories. Usually they’re some form of perpetual motion machine flying in the face of the laws of conservation of energy, but that’s not to say that there is no free power.
Of course, he’s not discovered perpetual motion. Rather, while an LED normally requires a bit of current to light up properly, it seems many will produce a tiny amount of light on almost nothing. Ambient electromagnetic fields are enough, and it’s this effect that’s under investigation. Using a phone camera and a magnifier as a light detector he’s able to observe the feeble glow as the device is exposed to ambient fields.
In effect this is using the LED as the very simplest form of radio receiver, a crystal set with no headphone and only the leads, some wires, and high value resistors as an antenna. The LED is after all a diode, and it can thus perform as a rectifier. We like the demonstration even if we can’t quite see an application for it.
While we’re no longer taking new entries for the 2025 Component Abuse Challenge, we’ve still got plenty of creative hacks from the competition to show off. We’re currently tabulating the votes, and will announce the winners of this particularly lively challenge soon.
The end of the government shutdown means the federal program will be funded again. But some Americans may not immediately get the benefits they’re owed.
The true #Ukraine frontline crisis may be happening in #Pokrovsk, where everyone’s attention is focused, but in the south, near #Hulaipole - #Russia forces are slowly advancing there “horizontally” (E to W), against the expectation of the defenders who prepared defense lines for movement from south. It’s not a blitz, but ZSU seems to be missing the massive fortification lines there that have so far slowed down Russian advance on Pokrovsk.
La via dei tarocchi tracciata secondo Alejandro Jodorowsky #tarocchi #Jodorowsky @cultura Tra i mazzi di carte più famosi vi sono sicuramente il mazzo Rider-Waite, i tarocchi di Oswald Wirth e il tarocco Thoth, dipinto da Frieda Harris sotto la guida del noto... tiziano.caviglia.name/2025/11/…
La pratica della cartomanzia, ovvero la divinazione con le carte, affonda le sue radici in Europa già dal XIV secolo, ma la forma specifica che conosciamo oggi, i tarocch...
The official music video for David Bowie - Absolute BeginnersAbsolute Beginners was released in 1986 and featured as the theme song to the film of the same n...
Official music video for the single "Running Up That Hill" written and produced by British singer Kate Bush.The song was the first single from Kate's 1985 al...
russia’s fsb detained a 20-year-old student hours after he viewed online content about Ukraine’s Azov Regiment and russian Volunteer Corps, marking the first arrest under a new law criminalizing internet searches for "extremist" material.
The case highlights surveillance and self-censorship fears.
A sanctioned Suezmax tanker, Sun, falsely flagged under Timor-Leste, is transporting 1M barrels of russian oil, evading EU/UK bans by taking a long route around the UK - its fifth such voyage since May.
![Header of email from Jeffery E[pstein] to Peter Thiel with subject "that was fun, see you in 3 weeks"](https://piero.bosio.info/photo/preview/640/1398510 "Header of email from Jeffery E[pstein] to Peter Thiel with subject \"that was fun, see you in 3 weeks\"")
Schermata di 
Age verification sul portale dell’Autorità per le garanzie nelle comunicazioni che riporta l’attivazione dal 12 di novembre. 
Schermata di YouPorn accessibile al solo click “Ho 18 anni o più – entra”.
Prof. Stefan Rahmstorf
in reply to Prof. Stefan Rahmstorf • • •Scientific sources to check yourself:
Holocene: nature.com/articles/s41586-021…
Extremes: nature.com/articles/s41612-021…
Sea level: nature.com/articles/s43247-024…
Tipping points: global-tipping-points.org/
Globally resolved surface temperatures since the Last Glacial Maximum - Nature
Nature