Friendica Social Network

ActivityPub - Collegamento all'originale

NYT: Башар Асад живет на Рублевке, а его семья ведет "полную роскоши и безнаказанности" жизнь

#россия #новости #Выбор редакции

Основателя "Важных историй" Романа Анина лишили гражданства России

#россия #новости #Выбор редакции

В WhatsApp осудили действия властей России, замедляющих его работу

#россия #новости #Выбор редакции

I get asked a lot lately what I think people who want to get into cyber security should focus on. My go to answer is incident response, since it seems like the mountains of vibe code and half-assed zero trust architectures is creating galactic scale potential breach energy. Would that be called vibe responders? Or is that for when we figure out how to hand over IR to AI as well?

Questa voce è stata modificata (1 mese fa)

in reply to Jerry 🦙💝🦙

XenoPhage

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

*is* there a PG answer to what a vibe responder is?

Unknown parent

Jerry 🦙💝🦙

Unknown parent • 1 mese fa • •

@cR0w “first, we made a dumpster fire that makes your IT a dumpster fire. now we’ve made a dumpster fire that manages your dumpster fire caused by the dumpster fire “

@cR0w

in reply to Jerry 🦙💝🦙

Jerry 🦙💝🦙

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

@cR0w hopefully it all can run on kubernetes at least.

@cR0w

in reply to Jerry 🦙💝🦙

Jack

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

Responding to the vibe is grooving.

in reply to Jack

Jerry 🦙💝🦙

in reply to Jack • 1 mese fa • •

ooooo I think you got it

in reply to Jerry 🦙💝🦙

kwayk42

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

Heavy Sarcasm

Sensitive content

in reply to Jerry 🦙💝🦙

katie

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

@cR0w i'm 99% confident that what's happening is the entire global market is praying that if they start switching to AI now, it'll be ready and actually useful and better than humans before they actually complete the transition. it seems to be guided out of a fear of companies being left behind if they don't switch to AI and it does turn out to be as good as """Open"""AI wants everyone to believe it will be 6 months from now (for the past 5 years)

@cR0w

in reply to katie

Jerry 🦙💝🦙

in reply to katie • 1 mese fa • •

that is very much what’s happening. Companies for a long time have benefited from the productivity increases driven by IT, but that has created a new set of challenges that people have conveniently forgotten about the benefits of, mainly the cost of competent IT people. So the promise of radically reducing the costs it while accelerating the ability for IT to deliver additional productivity benefits while radically driving down labor costs is just too much to pass up. And in some regards, I don’t think we should be very surprised by that because if you are one of the holdouts that don’t embrace AI and it does work out, your business basically becomes extinct overnight because you can’t compete. At least that is the thinking among investors and business owners.

in reply to Jerry 🦙💝🦙

fedops 💙💛

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

my answer would be architecture as that is least likely to be successfully killed by "ai". Also IR is just a slogging dread that makes you wish to die asap.

Unknown parent

Jerry 🦙💝🦙

Unknown parent • 1 mese fa • •

@Walker In my career, I have been involved in the response to well over 1000 incidents (it's a long story), so I completely agree with you on all points, but I am not sure the reality of the situation is actually going to change where we're headed

@Walker

in reply to Jerry 🦙💝🦙

Gato Negro

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

I am glad and congratulate myself for having stopped sticking my nose into cybersecurity and going back to programming in Linux, just for the art. The bugbounty scene, in particular, has been filled with Mac kids playing with AI.

in reply to Gato Negro

Jerry 🦙💝🦙

in reply to Gato Negro • 1 mese fa • •

@crp I think if you ask any open source program, they'll tell you that they are absolutely swamped with AI generated vulnerability report nonsense. So you are probably onto something

@Gato Negro

in reply to Jerry 🦙💝🦙

Gato Negro

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

That's right. Just today I read about a HackerOne report done with AI on the curl bugbounty program. By the way, @bagder was very upset, and he's right. And this is happening everywhere.

@daniel:// stenberg://

in reply to Jerry 🦙💝🦙

Hamishthepiper

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

DFIR is one of those fields where to be good you need the experience and scars of having investigated human activity in lots of different scenarios/environments. AI by its very nature can’t do this, and I’m tired of folks trying to personify these code-boxes. Like has been said in this thread, AI is a great tool. We’ve seen good success at our firm with helping get some broad strokes with large datasets, and with summarizing what a human has already called “bad”. But you’ll have to convince me that it’ll be able to do things like see Entra Session hijacking, understand it needs to investigate, and eventually find an ESXi in-memory implant that can pull cookies from VMs and proxy the replayed sessions through the hypervisor itself. That’s what human adversaries are doing (probably augmented with AI).

in reply to Jerry 🦙💝🦙

schrotthaufen

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

@blogdiva I unironically think starting with solid ops skills is a good choice. With that, one can properly deshittify vibed infrastructure.

@your auntifa liza 🇵🇷 🦛 🦦

in reply to Jerry 🦙💝🦙

BrianKrebs

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

Word of 2025: Vibe responders. That "Feels" like the way to go. Let's do that!

Unknown parent

Jerry 🦙💝🦙

Unknown parent • 1 mese fa • •

@x41h The issue is that people are having a hard time finding entry level jobs now and so wanting to know what sorts of jobs are still in demand. Broadly speaking, I agree with you - I think the best security workers have an IT background, but even those roles are hard to get these days.

@x41h

in reply to Jerry 🦙💝🦙

🅱🅻🆄🅴🅱️

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

It 'feels' like we created systems that are easily made insecure on accident.

If you leave a lot of bombs laying around that are hair triggered, at some point it's the system architecture that's the problem and not the users.

I mostly avoid certain domains because of this. I don't host services online because I don't know enough about them to keep them secure, though one day I will tackle that, and I have in the past, but I have just found it easier to avoid it for now.

Questa voce è stata modificata (1 mese fa)

in reply to Jerry 🦙💝🦙

katzenberger

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

To "get into cyber security", especially in the context you mentioned, would also include lucrative, but illegal work… wouldn't it…?

in reply to Jerry 🦙💝🦙

hal8999

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

Vibe reponse is the only way to handle the volume of alerts from all the things.

Shared a thousand files with a yahoo address? Looks fine. I have a cookie tin to investigate with higher priority.

in reply to Jerry 🦙💝🦙

Christoffer S.

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

Just like with the outsourcing craze and the cloud craze, the industry most certainly didn't shrink in terms of workforce.

Each "revolution" brought a shift in workers, but the absolute number of IT professionals never diminished.

I'll venture a not-very-novel guess: the AI craze won't change this either. Here's what I believe will happen:

1. The next 1-3 years will see entry-level programming jobs significantly reduced.
2. A significant amount of terrible SaaS apps will be deployed (very much aligned with slop coding).
3. A significant number of non-trivial incidents will occur.
4. Insurers and regulators will begin mandating human oversight after high-profile failures.
5. After 1-3 years, LLMs will stop improving. Agentic AI will fail to deliver on the promise of doing everything for you.
6. Demand for cybersecurity engineers with decent programming knowledge will increase significantly.
7. Companies will start asking for human developers again because AI code-gen costs finally became untenable due to ridiculous price hikes and massive AI-comp

... mostra di più

in reply to Jerry 🦙💝🦙

Hans-Cees 🌳🌳🤢🦋🐈🐈🍋🍋🐝🐜

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

@cR0w when your firewall solution is the number one breach cause

@cR0w

in reply to Jerry 🦙💝🦙

FC

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

@cR0w "you can make a religion out of this" Bill Wurtz probably

@cR0w

filippodb ⁂

1 mese fa • •

filippodb ⁂
1 mese fa • •

Io quando qualcuno manda a fanculo YouTube dopo l’ennesima censura e carica tutto su @peertube e quando dopo l’ennesimo strike assurdo o ban senza spiegazioni dicono “basta” agli algoritmi tossici e scoprono che su PeerTube si può:

✨ pubblicare senza censura arbitraria
✨ non essere trattato come un prodotto
✨ far parte di una community, non di una piattaforma

E allora benvenuti @morrolinux e @anaru_sensei!

👉 Benvenuti su @peertube

👉 Benvenuti nel @fediverso.

#peertube #fediverso

#fediverso #peertube @morrolinux @Peertube Uno Italia @Fediverso - social federati indipendenti @Anaru Sensei

Questa voce è stata modificata (1 mese fa)

reshared this

in reply to filippodb ⁂

Victor Van Dort

in reply to filippodb ⁂ • 1 mese fa • •

La ricerca su bologna.one è attiva e funzionante (appena testata, nel dubbio...)

Unknown parent

filippodb ⁂

Unknown parent • 1 mese fa • •

eh siamo felicemnte orfani di questi argomenti e spero continueremo ad esserlo. È uno dei vantaggi di peertube, non monetizzi e quindi non ha senso mettere video spazzatura.

NOELREPORTS 🇪🇺 🇺🇦

1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

Serbia has extended its gas deal with Russia until March 31, 2026, President Vučić confirmed, ensuring energy stability through winter. Talks are also underway for Hungary’s MOL to acquire Gazprom’s stake in NIS, Serbia’s sanctioned oil firm. Vučić says Belgrade supports the deal, aiming to finalize it by January 15.

NOELREPORTS 🇪🇺 🇺🇦

1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

Around 100 Russian troops have entered the village of Hrabovske in Sumy region, according to Joint Forces Group spokesperson Viktor Tregubov. Russian forces are trying to entrench in the southern part of the village, while Ukrainian units are engaged in ongoing battles to push them out.

NOELREPORTS 🇪🇺 🇺🇦

1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

The Come Back Alive Foundation has modernized 16 Shilka anti-aircraft systems for Ukraine’s National Guard. New radar, digital fire control, and navigation cut target response time from 18s to 0.2s. Now each unit can track up to 20 targets.

NOELREPORTS 🇪🇺 🇺🇦

1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

Despite sanctions, Russian fish worth over €700 million, continues to reach EU markets, even during Christmas. Cod and pollock flow in, often via Norway, bypassing stricter rules. Baltic states push for a harder line, linking the trade to Russia’s war machine. But economic ties and holiday traditions keep EU policy hooked.

Ragnar Bjartur Gudmundsson

1 mese fa • •

Ragnar Bjartur Gudmundsson
1 mese fa • •

⚡️ OVERNIGHT ATTACKS

■ The overview was not released when I made my daily report this morning
■ Largest wave since December 6; 4th largest to date
■ Air defence performed well, with an improved interception rate
■ 29 locations were hit, including 8 by debris

📈 See dashboard for full data:
lookerstudio.google.com/s/rU6X…

Dashboard on Russia's war against Ukraine

Looker Studio turns your data into informative dashboards and reports that are easy to read, easy to share, and fully customizable.

^{Looker Studio}

NOELREPORTS 🇪🇺 🇺🇦

1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

The first seconds after a guided UMPB-5 glide bomb was shot down over the coast of Odesa region near Chornomorsk.

Ulfh3dnar

1 mese fa • •

Ulfh3dnar
1 mese fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar #war

NOELREPORTS 🇪🇺 🇺🇦

1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

Pilots from Ukraine’s 81st Airmobile Brigade destroyed a Russian IFV carrying infantry near Serebryanka. They tried to break through a kill zone using heavy armored vehicles en route to Siversk, but were detected and eliminated.

NOELREPORTS 🇪🇺 🇺🇦

1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

Ukraine’s Air Force spokesman Yuriy Ihnat reports that F-16s played a key role in today’s defense, intercepting 34 out of 35 incoming Russian cruise missiles.

Auschwitz Memorial

1 mese fa • •

Auschwitz Memorial
1 mese fa • •

23 December 1937 | A Dutch Jewish girl, Maria Troeder, was born in Amsterdam.

In September 1942 she was deported to #Auschwitz and murdered in a gas chamber after the selection.
---

Children at Auschwitz:

📖 Lesson: lekcja.auschwitz.org/dzieci_EN…
🎧 Podcast: youtu.be/aYKx_zpLSqA

Vintage black and white portrait of a young girl with short hair and a collared shirt, looking directly at the camera.

"On Auschwitz" (8): Children at Auschwitz

Using only estimates based on the examination of the existing incomplete documentation, it can only be acknowledged that there were around 232,000 children a...

^YouTube

#auschwitz

NOELREPORTS 🇪🇺 🇺🇦

1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

Russian milblogger Romanov harshly criticized commander Sukhrab Akhmedov after the disastrous assault near Dobropillia, calling it a repeat of his past failures in Pavlivka and Vuhledar. Romanov noted that Akhmedov, now with more authority, sent a 30-vehicle marine column into a death trap, resulting in heavy losses with no gains.

He contrasts Akhmedov’s tactics with commanders who understand modern battlefield dynamics. “Akhmedov only knows how to move in columns, and marines paid the price.”

MAKS 25 👀🇺🇦

1 mese fa • •

MAKS 25 👀🇺🇦
1 mese fa • •

❗️Putin spares the elite and places the burden of war on poor regions, - British intelligence

British intelligence explained that recruiting new recruits in poor regions, often populated mainly by ethnic minorities, allows the Russian authorities to use financial incentives more effectively, while limiting the impact on those urban segments of the Russian population that have greater political influence.

Eugene McParland 🇺🇦

1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

'This is shattering': Europe reels from Trump's new world order

by Eli Stokols

#Europe still wants and needs to work with #Trump. But this year's made it clear they're increasingly on their own.

politico.eu/article/this-is-sh…

#trump #europe

reshared this

DOXA 🏳️‍🌈🏳️‍⚧️

1 mese fa • •

DOXA 🏳️‍🌈🏳️‍⚧️
1 mese fa • •

Осторожно, новости!

Sensitive content

Please open Telegram to view this post

VIEW IN TELEGRAM

Рособрнадзор полностью остановил лицензию Шанинки

Власти полностью остановилилицензию Московской высшей школы социальных и экономических наук («Шанинка»). В реестре лицензий на сайте Рособрнадзора говорится, что текущий статус лицензии «Шанинки» — «приостановлена полностью».

«Коммерсант», «Известия» и «Интерфакс» отмечают, что теперь вуз лишится права вести образовательную деятельность, набирать новых студентов и выдавать дипломы государственного образца.

Что будет дальше и что думают в вузе?

▪️ По данным «Коммерсанта», теперь учредитель вуза будет обязан обеспечить перевод всех студенто:к в другие учебные заведения на программы по аналогичным направлениям подготовки с сохранением всех условий обучения.

▪️ Издание отмечает, что вуз еще может восстановить лицензию, если выполнит предписания Рособрнадзора.

▪️ Источни:цы DOXA сообщили, что в самом вузе недовольны руководством, которое не оповестило руководитель:ниц программ о грядущих переменах и долгое время скрывало информацию. Судя по всему, было давно понятно, что вуз закроют.

▪️ Студентка четвертого курса «Шанинки» рассказала «Агентству», что руководство вуза пока что не объяснило студент:кам что делать.

▪️ Издание T-invariant поговорило с преподаватель:ницами, сотрудни:цами и людьми, работавшими с «Шанинкой» о давлении на вуз.

«Можно согласиться на все условия, которые предложит власть, сохранить некий учебный центр. Но это будет уже не Шанинка, потому что в таком случае перестанут действовать принципы и идеи Теодора Шанина, а также те правила и технологии, которые были заимствованы из Манчестерского университета. Именно они обеспечивали высокий уровень образования», — говорит изданию T-invariant проректор МВШСЭН в 2011–2018 годах Александр Абашкин.

Почему и как власти давят на Шанинку — читайте по ссылке

Подписаться | Поддержать нашу работу | Написать нам

Рособрнадзор полностью остановил лицензию Шанинки - DOXA
Рособрнадзор полностью приостановил лицензию Московской высшей школы социальных и экономических наук («Шанинка»)

src: t.me/doxajournal/44882

Рособрнадзор полностью остановил лицензию Шанинки

^DOXA

Настоящее Время

1 mese fa • •

Настоящее Время
1 mese fa • •

Болеть лучше весной. В России власти перестали оплачивать онкологическим пациентам проезд на лечение в федеральные медицинские центры

#россия #Актуальное #Выбор редакции #В деталях

Настоящее Время

1 mese fa • •

Настоящее Время
1 mese fa • •

В Беларуси иностранца арестовали на три месяца по делу о содействии незаконной миграции за перевозку мигрантов из Центральной Азии

#новости #Кыргызстан #Беларусь #Выбор редакции #Казахстан #Таджикистан #Туркменистан #Узбекистан #Новости Азии

Настоящее Время

1 mese fa • •

Настоящее Время
1 mese fa • •

Утро: Путину доложили о неприятностях

#Утро #Эфиры

Настоящее Время

1 mese fa • •

Настоящее Время
1 mese fa • •

Верховный суд России реабилитировал осужденного в 1950 году за "антисоветскую пропаганду" жителя Одессы

#россия #новости #Выбор редакции

DOXA 🏳️‍🌈🏳️‍⚧️

1 mese fa • •

DOXA 🏳️‍🌈🏳️‍⚧️
1 mese fa • •

Осторожно, новости!

Sensitive content

Please open Telegram to view this post

VIEW IN TELEGRAM

Российская промышленность перешла на военные рельсы — и умерла

Осенью 2025 года предприятия в разных отраслях промышленности начали массово переводить работников на трех- и четырехдневную рабочую неделю, ссылаясь на падение спроса и необходимость «сохранить рабочие места».

На бумаге занятость сохраняется, нона деле потери оплачивают работники — сокращенными часами, зарплатами и скрытой безработицей.

Изменения коснулись гигантов российской промышленности, в том числе получающих оборонные заказы, — ГАЗ, АвтоВАЗ, Ростсельмаш, Уралвагонзавод. В то же время часть крупных производств вовсе закрывается, а малый бизнес все чаще работает в режиме «выживания».

При этом власти рассказывают, что российская экономика успешно перестроилась, а санкции не ощущаются.

▪️ Что происходит с российской экономикой на самом деле и следует ли ожидать ее падения — узнайте в тексте DOXA

Подписаться | Поддержать нашу работу | Написать нам

Работы стало меньше: в России промышленный кризис? - DOXA
Производство массово сокращается, а заводы переходят на четырехдневную рабочую неделю. Почему стало меньше работы? В России промышленный кризис?

src: t.me/doxajournal/44881

В России производство массово сокращается, а заводы переходят на четырехдневную рабочую неделю

Наступил промышленный кризис?

^{Саша Листратов (DOXA)}

⚛️Revertron

1 mese fa • •

⚛️Revertron
1 mese fa • •

Обновил питон с 3.10 на 3.14, теперь даже `python -V` запускается две секунды! Почему питон такое говно?

#Python

#python

Настоящее Время

1 mese fa • •

Настоящее Время
1 mese fa • •

Суд в России заочно арестовал Гарри Каспарова по делу об "оправдании терроризма"

#россия #новости #Выбор редакции

Настоящее Время

1 mese fa • •

Настоящее Время
1 mese fa • •

В непризнанной Южной Осетии задержали гражданку Грузии, активистку Тамару Меаракишвили

#россия #новости #Выбор редакции #Грузия

СЫНЧЕЛОВЕЧЕСКИЙ

1 mese fa • •

СЫНЧЕЛОВЕЧЕСКИЙ
1 mese fa • •

in reply to MadeInDex 📰🌎

СЫНЧЕЛОВЕЧЕСКИЙ

in reply to MadeInDex 📰🌎 • 1 mese fa • •

@madeindex I'm stuck. But this isn't a gaming PC. It's best for AI and graphics work.

@MadeInDex 📰🌎

in reply to СЫНЧЕЛОВЕЧЕСКИЙ

MadeInDex 📰🌎

in reply to СЫНЧЕЛОВЕЧЕСКИЙ • 1 mese fa • •

Oh yeah makes sense, you can probably render 400k videos with that thing ;)

Questa voce è stata modificata (1 mese fa)

N_{Dario Fadda}

1 mese fa • •

N_{Dario Fadda}
1 mese fa • •

Apple inizia a tagliare il cordone di iOS 18.7.3. Ecco perché è una mossa (cyber)strategica
#CyberSecurity
insicurezzadigitale.com/apple-…

Apple inizia a tagliare il cordone di iOS 18.7.3. Ecco perché è una mossa (cyber)strategica - (in)sicurezza digitale

Se siete tra coloro che hanno un iPhone che va dall'11 in su e avete procrastinato l'aggiornamento all'ultimo sistema operativo, è il momento di fare sul

^{Dario Fadda (inSicurezzaDigitale.com)}

#cybersecurity

MadeInDex 📰🌎

1 mese fa • •

MadeInDex 📰🌎
1 mese fa • •

🇺🇸 Sometimes feels to me like there is no real EU foreign-policy thread, just what the US wants & how much of it the #US gets.

If you are reliant on 1 partner, you become dependent:

☑️ Military presence¹
☑️ No 1 trading partner²
☑️ Main energy supplier³
☑️ Nuclear weapons stationed⁴
...

Meanwhile the #USA threatens the EU's very integrity (even if #Greenland is de-facto not a member, #Denmark is), the #EU answers with more reliance.³

How about some 🇪🇺 independence instead?⁵

1/2

#Politics #Europe

USEU flag. The EU flag is placed beneath the blue field of the U.S. stars so the two blend seamlessly. The EU flag’s blue background is changed to the U.S. blue tone. Welcome to the United States of AmericEU!

#politics #europe #usa #us #eu #denmark #Greenland

in reply to MadeInDex 📰🌎

MadeInDex 📰🌎

in reply to MadeInDex 📰🌎 • 1 mese fa • •

2/2

¹ en.wikipedia.org/wiki/United_S…
² en.wikipedia.org/wiki/List_of_…
³ statista.com/chart/35030/eu-en…
⁴ blog.batchgeo.com/nuclear-loca…
⁵ Like the US is even asking for! nytimes.com/2025/12/06/world/e…

EU Commits to Huge Increase in Energy Imports From U.S.

This chart shows EU energy imports from the U.S. since 2010.

^{Felix Richter (Statista)}

in reply to MadeInDex 📰🌎

MadeInDex 📰🌎

in reply to MadeInDex 📰🌎 • 1 mese fa • •

🖼️ USEU / United States of AmericEU Flag CC0 by madeindex.org public domain of course! ❤

Questa voce è stata modificata (1 mese fa)

in reply to MadeInDex 📰🌎

Klara

in reply to MadeInDex 📰🌎 • 1 mese fa • •

Hello 👋

monumental-movement-records

1 mese fa • •

monumental-movement-records
1 mese fa • •

[Chronique] Folk-Tronica / Indietronica : Histoire de la fusion des musiques acoustiques et électroniques
Une nouvelle forme de chant pour le 21ème siècle créée par la musique acoustique et électronique

Texte : mmr｜Thème : À propos de l’histoire, des techniques, des influences, de l’équipement et des caractéristiques musicales de Folk-Tronica/Indietronica, avec un accent sur Four Tet, Caribou et Bonobo....

monumental-movement.jp/fr/colu…

[Chronique] Folk-Tronica / Indietronica : Histoire de la fusion des musiques acoustiques et électroniques

^mmr

Alex Vega Díaz

1 mese fa • •

Alex Vega Díaz
1 mese fa • •

Hola amigos de Mastodon, cómo están???? Espero que se encuentren bien, iniciamos con mucho ánimo y energía esta jornada de Martes. Ojalá cada uno de ustedes puedan tener un bonito día. Saludos.🤗🤗🤗🤗

Cybersecurity & cyberwarfare

1 mese fa da Open app • •

Cybersecurity & cyberwarfare
1 mese fa da Open app • •

Spotify svaligiata, rubati 256 milioni di brani e 86 milioni di file audio

@Informatica (Italy e non Italy 😁)
Saccheggiata Spotify, disponibile per tutti online un volume di dati enorme paria 300 terabyte Un attacco senza precedenti colpisce Spotify, la principale piattaforma di streaming musicale al mondo. Un gruppo di hacker (o di criminali, a seconda dei punti di vista) ha

@Informatica (Italy e non Italy)

Cybersecurity & cyberwarfare

1 mese fa da Open app • •

Cybersecurity & cyberwarfare
1 mese fa da Open app • •

Apple inizia a tagliare il cordone di iOS 18.7.3. Ecco perché è una mossa (cyber)strategica

@Informatica (Italy e non Italy 😁)
Se siete tra coloro che hanno un iPhone che va dall’11 in su e avete procrastinato l’aggiornamento all’ultimo sistema operativo, è il momento di fare sul serio. Non stiamo parlando della solita notifica fastidiosa che promette emoji

@Informatica (Italy e non Italy)

Redhotcyber

1 mese fa • •

Redhotcyber
1 mese fa • •

Un Pacco DDoS per Natale? L’attacco alla francese La Poste è opera dei NoName057(16)

📌 Link all'articolo : redhotcyber.com/post/un-pacco-…

#redhotcyber #news #cybersecurity #hacking #malware #ransomware #attacchihacker #banquepostale #laposte

Un Pacco DDoS per Natale? L'attacco alla francese La Poste è opera dei NoName057(16)

Un attacco DDoS colpisce la Banque Postale francese, paralizzando i servizi e creando disservizi durante la stagione degli acquisti natalizi.

^{Redazione RHC (Red Hot Cyber)}

#redhotcyber #hacking #cybersecurity #malware #ransomware #News #attacchihacker #banquepostale #laposte

Eugen Rochko

1 mese fa • •

Eugen Rochko
1 mese fa • •

@owncast (self-hosted livestreaming platform that integrates with the fediverse) is looking really good right now. There's been a lot of progress since I first heard of it.

@Owncast

in reply to Eugen Rochko

Moté

in reply to Eugen Rochko • 1 mese fa • •

@deuchnord tu avais testé owncast, par rapport à Peertube ?

@Deuchnord

in reply to Eugen Rochko

basisbit 🦈🇪🇺🇺🇦 🔜 KnSt

in reply to Eugen Rochko • 1 mese fa • •

still no support for SRT, only rtmp. 😔
(No, I can't join yet another project)

Cybersecurity & cyberwarfare

1 mese fa da Open app • •

Cybersecurity & cyberwarfare
1 mese fa da Open app • •

167: Threatlocker

A manufacturer gets hit with ransomware. A hospital too. Learn how Threatlocker stops these types of attacks. This episode is brought to you by Threatlocker.

Threatlocker – Darknet Diaries

^{darknetdiaries.com}

Cybersecurity & cyberwarfare

1 mese fa • •

Cybersecurity & cyberwarfare
1 mese fa • •

From cheats to exploits: Webrat spreading via GitHub

In early 2025, security researchers uncovered a new malware family named Webrat. Initially, the Trojan targeted regular users by disguising itself as cheats for popular games like Rust, Counter-Strike, and Roblox, or as cracked software. In September, the attackers decided to widen their net: alongside gamers and users of pirated software, they are now targeting inexperienced professionals and students in the information security field.

Distribution and the malicious sample

In October, we uncovered a campaign that had been distributing Webrat via GitHub repositories since at least September. To lure in victims, the attackers leveraged vulnerabilities frequently mentioned in security advisories and industry news. Specifically, they disguised

... mostra di più

From cheats to exploits: Webrat spreading via GitHub

Distribution and the malicious sample

CVE	CVSSv3
CVE-2025-59295	8.8
CVE-2025-10294	9.8
CVE-2025-59230	7.8

This is not the first time threat actors have tried to lure security researchers with exploits. Last year, they similarly took advantage of the high-profile RegreSSHion vulnerability, which lacked a working PoC at the time.

In the Webrat campaign, the attackers bait their traps with both vulnerabilities lacking a working exploit and those which already have one. To build trust, they carefully prepared the repositories, incorporating detailed vulnerability information into the descriptions. The information is presented in the form of structured sections, which include:

Overview with general information about the vulnerability and its potential consequences
Specifications of systems susceptible to the exploit
Guide for downloading and installing the exploit
Guide for using the exploit
Steps to mitigate the risks associated with the vulnerability

Contents of the repository

In all the repositories we investigated, the descriptions share a similar structure, characteristic of AI-generated vulnerability reports, and offer nearly identical risk mitigation advice, with only minor variations in wording. This strongly suggests that the text was machine-generated.

The Download Exploit ZIP link in the Download & Install section leads to a password-protected archive hosted in the same repository. The password is hidden within the name of a file inside the archive.

The archive downloaded from the repository includes four files:

pass – 8511: an empty file, whose name contains the password for the archive.
payload.dll: a decoy, which is a corrupted PE file. It contains no useful information and performs no actions, serving only to divert attention from the primary malicious file.
rasmanesc.exe (note: file names may vary): the primary malicious file (MD5 61b1fc6ab327e6d3ff5fd3e82b430315), which performs the following actions:
- Escalate its privileges to the administrator level (T1134.002).
- Disable Windows Defender (T1562.001) to avoid detection.
- Fetch from a hardcoded URL (ezc5510min.temp[.]swtest[.]ru in our example) a sample of the Webrat family and execute it (T1608.001).
start_exp.bat: a file containing a single command: start rasmanesc.exe, which further increases the likelihood of the user executing the primary malicious file.

The execution flow and capabilities of rasmanesc.exe

Webrat is a backdoor that allows the attackers to control the infected system. Furthermore, it can steal data from cryptocurrency wallets, Telegram, Discord and Steam accounts, while also performing spyware functions such as screen recording, surveillance via a webcam and microphone, and keylogging. The version of Webrat discovered in this campaign is no different from those documented previously.

Campaign objectives

Previously, Webrat spread alongside game cheats, software cracks, and patches for legitimate applications. In this campaign, however, the Trojan disguises itself as exploits and PoCs. This suggests that the threat actor is attempting to infect information security specialists and other users interested in this topic. It bears mentioning that any competent security professional analyzes exploits and other malware within a controlled, isolated environment, which has no access to sensitive data, physical webcams, or microphones. Furthermore, an experienced researcher would easily recognize Webrat, as it’s well-documented and the current version is no different from previous ones. Therefore, we believe the bait is aimed at students and inexperienced security professionals.

Conclusion

The threat actor behind Webrat is now disguising the backdoor not only as game cheats and cracked software, but also as exploits and PoCs. This indicates they are targeting researchers who frequently rely on open sources to find and analyze code related to new vulnerabilities.

However, Webrat itself has not changed significantly from past campaigns. These attacks clearly target users who would run the “exploit” directly on their machines — bypassing basic safety protocols. This serves as a reminder that cybersecurity professionals, especially inexperienced researchers and students, must remain vigilant when handling exploits and any potentially malicious files. To prevent potential damage to work and personal devices containing sensitive information, we recommend analyzing these exploits and files within isolated environments like virtual machines or sandboxes.

We also recommend exercising general caution when working with code from open sources, always using reliable security solutions, and never adding software to exclusions without a justified reason.

Kaspersky solutions effectively detect this threat with the following verdicts:

HEUR:Trojan.Python.Agent.gen
HEUR:Trojan-PSW.Win64.Agent.gen
HEUR:Trojan-Banker.Win32.Agent.gen
HEUR:Trojan-PSW.Win32.Coins.gen
HEUR:Trojan-Downloader.Win32.Agent.gen
PDM:Trojan.Win32.Generic

Indicators of compromise

Webrat C2
http://ezc5510min[.]temp[.]swtest[.]ru
http://shopsleta[.]ru

MD5
28a741e9fcd57bd607255d3a4690c82f
a13c3d863e8e2bd7596bac5d41581f6a
61b1fc6ab327e6d3ff5fd3e82b430315

securelist.com/webrat-distribu…

Gabriele Marcosanti

1 mese fa • •

Gabriele Marcosanti
1 mese fa • •

A Natale siate più gentili.
Non dico più buoni ma più gentili, dai su. Potete farcela.
Invece di mandare affanculo direttamente senza passare dal Via, dite: "in che modo posso aiutarti ad andare affanculo?"

in reply to Gabriele Marcosanti

ʇuʇ‾ǝddǝsnıƃ

in reply to Gabriele Marcosanti • 1 mese fa • •

😂😂😂😂😂😂😂😂😂
OK...

CopterDoctor

1 mese fa • •

CopterDoctor
1 mese fa • •

It’s snowing big fat wet sticky flakes! ❄️❄️❄️❄️❄️❄️❄️🌨️🌨️☃️☃️🎅🏼

Unknown parent

MadeInDex 📰🌎

Unknown parent • 1 mese fa • •

love the tree also, never seen one like that! The hat is my favorite ❤️

Unknown parent

MadeInDex 📰🌎

Unknown parent • 1 mese fa • •

Haha that is such an amazing story 😀

I also know some people in Asia who have their #Christmas tree shipped in, people sure love their Christmas. Must make you happy ;)

#christmas

monumental-movement-records

1 mese fa • •

monumental-movement-records
1 mese fa • •

Changes in Christmas songs: 1950s to 2020s podbean.com/eas/pb-9fgxv-19fd9…

⭕UT

1 mese fa • •

⭕UT
1 mese fa • •

Quando la verità ti esce dal profondo e tu vorresti finire nel primo tombino disponibile 😄

«I giovani hanno come riferimento l’assassino JD Vance»

open.online/2025/12/22/nicky-m…

La gaffe di Nicky Minaj ospite di Erika Kirk, prima elogia Trump poi il lapsus: «I giovani hanno come riferimento l'assassino JD Vance» - Il video

Resasi subito conto dell’errore, l’artista si è interrotta, portandosi la mano alla bocca. La reazione della vedova di Charlie Kirk: «Credimi, non c’è niente di nuovo sotto il sole che io non abbia già sentito»

^Open

Questa voce è stata modificata (1 mese fa)

in reply to ⭕UT

informapirata ⁂

in reply to ⭕UT • 1 mese fa • •

che gente orrenda... Comunque l'ultima stagione di The Boys è stata davvero profetica

Cybersecurity & cyberwarfare

1 mese fa • •

Cybersecurity & cyberwarfare
1 mese fa • •

Using an e-Book Reader as a Secondary Display

[Alireza Alavi] wanted to use an e-ink tablet as a Linux monitor. Why? We don’t need to ask. You can see the result of connecting an Onyx BOOX Air 2 to an Arch Linux box in the video below.

Like all good projects, this one had a false start. Deskreen sounds good, as it is an easy way to stream your desktop to a browser. The problem is, it isn’t very crisp, and it can be laggy, according to the post. Of course, VNC is a tried-and-true solution. The Onyx uses Android, so there were plenty of VNC clients, and Linux, of course, has many VNC servers.

Putting everything together as a script lets [Alireza] use the ebook as a second monitor. Using it as a main monitor would be difficult, and [Alir

... mostra di più

Cybersecurity & cyberwarfare

1 mese fa • •

Cybersecurity & cyberwarfare
1 mese fa • •

La mente e le password: l’Effetto “Louvre” spiegato con una password pessima

Nella puntata precedente (La psicologia delle password. Non proteggono i sistemi: raccontano le persone), abbiamo parlato di come le password, oltre a proteggere i sistemi, finiscano per raccontare le persone.

Questa volta facciamo un passo in più: proviamo a capire perché ci affezioniamo proprio a quelle peggiori e perché cambiarle produce spesso l’effetto opposto a quello desiderato.

Paris…

Il punto di partenza è un episodio di cronaca: all’interno di una combolist circolata in ambienti criminali è comparsa una coppia di credenziali che associava un indirizzo istituzionale del Louvre a una password sorprendentemente coerente con il contesto: paris – e le sue inevitabili reincarnazioni.

Partiamo dall

... mostra di più

La mente e le password: l’Effetto “Louvre” spiegato con una password pessima

Questa volta facciamo un passo in più: proviamo a capire perché ci affezioniamo proprio a quelle peggiori e perché cambiarle produce spesso l’effetto opposto a quello desiderato.

Paris…

Partiamo dalla fine: la combo è stravecchia e la password è stata cambiata da anni.

Il riflesso mentale che l’ha prodotta, purtroppo, no.

Ed è proprio quel riflesso che vale la pena osservare.

Paris – e ciò che puntualmente le cresce intorno – non nasce da distrazione né da superficialità.

Nasce perché ha senso. Il Louvre è a Parigi, l’account riguarda il Louvre, e il cervello umano fa ciò che sa fare meglio quando lo sforzo richiesto è minimo: prende il contesto e lo trasforma in soluzione. Non cerca sicurezza, ma coerenza.

La password smette di essere una chiave e diventa qualcosa che “torna”, che non disturba, che non richiede memoria né attrito.

È qui che l’aneddoto smette di essere cronaca e diventa psicologia. Una password costruita così non viene percepita come debole, ma come nostra. L’abbiamo assemblata partendo da ciò che conosciamo, e questo basta a renderla affidabile ai nostri occhi.

È l’Effetto IKEA applicato alla sicurezza: tendiamo a dare più valore a ciò che abbiamo costruito noi, anche quando è fragile.

Il problema emerge nel momento successivo, quando entra in scena il rito del Cambia Password. Se quella parola non è solo una stringa ma un piccolo equilibrio mentale, cambiarla non è un’operazione tecnica. È una rinuncia.

E la mente, davanti a una perdita, non reagisce creando qualcosa di nuovo: reagisce cercando continuità. La forma resta, cambiano i dettagli. Le varianti si moltiplicano, la sicurezza molto meno.

Il sistema chiede complessità. La mente risponde con riconoscibilità.

L’Effetto IKEA (perché difendiamo le password peggiori)

C’è un motivo se una password come paris resiste più a lungo di quanto dovrebbe.
Non è tecnico. È affettivo.

In psicologia si chiama Effetto IKEA: tendiamo a dare più valore agli oggetti che abbiamo costruito noi, anche quando sono fragili, storti o palesemente migliorabili. Non perché siano migliori, ma perché raccontano il tempo e il ragionamento che ci abbiamo messo dentro.

Montare un mobile traballante e difenderlo con orgoglio è un comportamento perfettamente umano. Fare lo stesso con una password lo è ancora di più.

Una password costruita a partire dal contesto – un luogo, un ruolo, un’associazione evidente – non viene vissuta come una scelta debole. Viene vissuta come una scelta “pensata”. L’abbiamo fatta noi, ha un senso, la riconosciamo al volo. E questo basta a farla sembrare affidabile, anche quando non lo è.

Il paradosso è che l’Effetto IKEA funziona meglio proprio dove dovrebbe fallire. Più una password è semplice, leggibile, coerente, più diventa familiare. E più diventa familiare, più facciamo fatica a metterla in discussione.

Non la valutiamo come una chiave. La trattiamo come un oggetto personale.

E quando un sistema ci suggerisce di sostituirle, la reazione istintiva non è migliorare, ma conservare: tenere la forma, aggiustare i bordi, cambiare il minimo indispensabile per poter dire di aver obbedito.

L’Effetto IKEA non ci rende ingenui. Ci rende coerenti con noi stessi.

Ed è proprio questa coerenza, così utile nella vita quotidiana, che nel digitale diventa prevedibile.

Un esempio minimo

Pensiamo a un mobile IKEA.

Lo monti la sera, quando tutti ti guardano. Segui le istruzioni, più o meno. A un certo punto manca una vite. Oppure ce n’è una di troppo, che resta lì sul tavolo a fissarti.

Il mobile alla fine sta in piedi. Un po’ storto. Un’anta non chiude perfettamente.

La famiglia lo guarda in silenzio.
Qualcuno chiede: “È normale?”

E a quel punto difenderlo diventa inevitabile.

Con le password succede la stessa cosa.

Una password costruita a partire dal contesto nasce spesso così: qualcosa manca, qualcosa avanza, ma “funziona”. Non è elegante, non è robusta, ma è nostra. Ci abbiamo messo le mani, il tempo, il ragionamento minimo necessario per farla stare in piedi.

Ed è questo l’Effetto IKEA applicato alla sicurezza: non diamo valore a una password perché è solida, ma perché l’abbiamo assemblata noi, anche se traballa.

E quando qualcuno ci dice che va cambiata, la prima reazione non è rifarla. È difenderla. O, al massimo, stringere meglio una vite.

Cambia Password (il rito che promette ordine)

A questo punto entra in scena il rito.
Quello che tutti conoscono e nessuno ama: Cambia Password.

Arriva puntuale, come una circolare aziendale o una notifica che non puoi ignorare. Non chiede se la password sia stata compromessa. Non chiede se ci sia stato un problema. Chiede solo di cambiarla. Perché è scaduta. Perché lo dice la policy. Perché si fa così.

E non chiede una password qualsiasi.

La vuole lunga.
Con numeri.
Con simboli.
Con maiuscole.

Non quelli che vuoi tu, quelli giusti.
E possibilmente abbastanza diversa dalle ultime.

A quel punto la password smette definitivamente di essere una chiave e diventa un oggetto da ricordare. Un peso cognitivo.

Ed è qui che scatta il vero ragionamento, quello che nessuna policy contempla:
“Se devo ricordarmela, allora tanto vale usarla per tutto.”

Social.
App.
Account secondari.
Il supermercato.

Qualsiasi cosa non sembri vitale in quel momento.

Non lo facciamo per incoscienza, ma per economia.

La password diventa un investimento. Se è complessa, la ammortizzo. Se mi costa memoria, la riuso. E così quella stessa stringa comincia a girare, a depositarsi, a comparire dove non dovrebbe.

Prima o poi finisce in una combolist. Non perché qualcuno abbia colpito il sistema giusto, ma perché l’ho portata io in giro abbastanza a lungo.

E infatti la nostra amata paris…

A quel punto non c’è rito che tenga.
Non è più una password.
È un souvenir digitale.

Il sistema crede di aver introdotto complessità.
La mente ha introdotto superficie di attacco.

E quando un design confonde la fatica con la sicurezza, il risultato non è protezione.
È solo un’altra vite stretta sullo stesso mobile storto.

Prossima puntata

Nella prossima puntata faremo un altro passo avanti.
Lasceremo perdere per un momento le password e guarderemo il problema dal punto di vista del design.

Perché c’è un’idea sbagliata, molto diffusa, secondo cui la sicurezza dovrebbe essere comoda, fluida, invisibile.
E invece funziona quasi sempre al contrario.

Parleremo di attrito, di sistemi che si fanno sentire, di autenticazioni che “rompono le palle” – francesismo improprio, ma dopo paris ce lo possiamo concedere – perché stanno facendo il loro lavoro.

Se finora il problema sembrava l’utente, la prossima volta toccherà chiedersi se non sia il progetto ad aver sbagliato bersaglio.

Parleremo anche di come si può ridurre il peso cognitivo senza abbassare la sicurezza: usando passphrase e costruendo password che funzionano davvero per chi le deve usare.

Continua…

L'articolo La mente e le password: l’Effetto “Louvre” spiegato con una password pessima proviene da Red Hot Cyber.

Cybersecurity & cyberwarfare

1 mese fa • •

Cybersecurity & cyberwarfare
1 mese fa • •

HackerHood di RHC scopre una privilege escalation in FortiClient VPN

L’analisi che segue esamina il vettore di attacco relativo alla CVE-2025-47761, una vulnerabilità individuata nel driver kernel Fortips_74.sys utilizzato da FortiClient VPN per Windows. Il cuore della problematica risiede in una IOCTL mal gestita che permette a processi user-mode non privilegiati di interagire con il kernel, abilitando una primitiva di scrittura arbitraria di 4 byte.

La falla è stata individuata il 31 gennaio 2025 da Alex Ghiotto, membro della community di

... mostra di più

HackerHood di RHC scopre una privilege escalation in FortiClient VPN

La falla è stata individuata il 31 gennaio 2025 da Alex Ghiotto, membro della community di Hackerhood. Sebbene la patch correttiva sia stata integrata già a settembre 2025 con il rilascio della versione 7.4.4,

Fortinet ha formalizzato la vulnerabilità solo il 18 novembre 2025 con la pubblicazione del bollettino ufficiale FG-IR-25-112.

Questo caso studio risulta particolarmente interessante per valutare l’efficacia delle moderne mitigazioni di sistema: l’exploit si basa infatti sul reperimento dell’indirizzo kernel del token di processo, un’operazione resa complessa a partire da Windows 11 24H2. In quest’ultima versione, l’accesso a tali informazioni tramite NtQuerySystemInformation richiede ora il privilegio SeDebugPrivilege, innalzando significativamente i requisiti necessari per un attacco efficace da parte di utenti non amministratori.

Analisi Tecnica della CVE-2025-47761

Fortips_74.sys è un driver kernel utilizzato da alcune soluzioni Fortinet, tra cui FortiClientVPN. Nel corso dell’analisi del driver è emersa una vulnerabilità successivamente identificata e corretta come CVE‑2025‑47761. L’obiettivo di questo articolo è descrivere il processo di analisi che ha portato alla sua individuazione e comprenderne le principali implicazioni di sicurezza. La vulnerabilità consente una scrittura arbitraria di 4 byte in un indirizzo controllato dall’utente. Questo comportamento può causare un crash del sistema oppure essere sfruttato per ottenere una completa escalation dei privilegi.

Interagire col Driver

Quando si analizza un driver alla ricerca di una potenziale escalation dei privilegi, la prima domanda fondamentale è: chi può interagirci?
Se anche utenti non privilegiati possono aprire un handle, allora vale la pena approfondire.
In questo caso, il primo passo è osservare chi può interagire con Fortips_74.sys.

Usando WinObj, si nota immediatamente che il driver non imposta permessi restrittivi: questo attira subito l’attenzione.
Una vista più tecnica delle DACL è possibile dal kernel tramite WinDBG

Il driver Fortips_74 crea infatti un device kernel senza definire DACL personalizzate, affidandosi al security descriptor di default. In pratica, qualunque processo nel sistema può aprire un handle verso il driver, compresi quelli a basso livello di integrità (come i processi sandboxati dei browser).
(Su quest’ultimo punto ammetto di non aver effettuato un controllo formale per conferma.)
Analizzando le DACL, risulta che SYSTEM e gli amministratori abbiano accesso completo, ma anche gli altri utenti possono comunque comunicare con il driver, seppur con permessi limitati.
Questo comportamento rende il driver troppo socievole: chiunque può comunicare tramite IOCTL, e in assenza di controlli adeguati il dispatch deve essere gestito in modo estremamente rigoroso per evitare vulnerabilità.

Dispatch delle IOCTL

Prima di entrare nei dettagli specifici del driver Fortips, è utile un breve ripasso.

Le IOCTL (Input/Output Control) permettono ai processi user-mode di inviare comandi specifici ai driver.
In Windows, la funzione DeviceIoControl consente di:

passare un handle al device
specificare un codice IOCTL
fornire buffer di input/output

In sostanza, è il modo per dire:
“Esegui questa operazione con questi dati.”
Analizzando le IOCTL del driver, una in particolare risulta sospetta: 0x12C803.

Questa IOCTL utilizza METHOD_NEITHER, il più pericoloso tra i metodi previsti da Windows: il kernel passa puntatori user‑mode direttamente al driver senza alcuna validazione.
È quindi responsabilità totale del driver verificare:

validità del puntatore
accessibilità
dimensione prevista

Se queste verifiche mancano, l’attaccante può passare puntatori arbitrari, inducendo il driver a leggere/scrivere memoria a cui non dovrebbe accedere.
Tramite questo tool è possibile confermare che il driver utilizza direttamente la IOCTL di tipo METHOD_NEITHER.

Il driver utilizza direttamente il UserBuffer fornito dal chiamante per scrivere l’output, senza alcuna copia o validazione preventiva. Questo significa che un processo user‑mode può passare un puntatore arbitrario, che il driver userà come destinazione dei dati. Senza controlli adeguati, basta un indirizzo malizioso per trasformare un semplice output in una scrittura arbitraria in kernel‑mode, con ovvie implicazioni di sicurezza.

Analisi della funzione vulnerabile

Seguendo il flusso del buffer, la funzione copia il contenuto del buffer user-mode in un buffer locale sullo stack. I primi 24 byte (0x18) vengono interpretati come:

ULONGLONG Code
ULONGLONG Size
ULONGLONG Buffer

Il campo Size non è rilevante in questa catena, mentre Code e Buffer sì.

Per raggiungere il ramo vulnerabile, Code deve essere 0x63.

Dopo la copia preliminare in un buffer locale, il driver salta nella condizione interessata.
A questo punto, uVar7 viene impostato a 4.

Qui si trova il cuore della vulnerabilità:
il driver copia 4 byte da un buffer non inizializzato all’indirizzo specificato dall’utente tramite la IOCTL.
Non vi è alcun controllo o sanitizzazione.
Poiché la sorgente dei dati è stack-junk, la vulnerabilità si traduce in una arbitrary 4-byte write.
Specificando ad esempio l’indirizzo kernel della struttura _TOKEN, è possibile ottenere una privilege escalation.
Nel mio PoC, ho modificato il token per abilitare il privilegio SeDebugPrivilege, quindi ho avviato un cmd come SYSTEM.

Avvio del driver

Per ridurre l’interazione necessaria da parte dell’utente, ho analizzato il meccanismo con cui FortiClient avvia il servizio IPSec.
Il processo principale utilizza una Named Pipe per gestire la comunicazione IPC, inviando un buffer alla pipe
\\Device\\NamedPipe\\FC_{6DA09263-AA93-452B-95F3-B7CEC078EB30}.
All’interno del buffer sono presenti diversi campi, tra cui il nome del tunnel IPSec da inizializzare.Questa chiamata risulta sufficiente ad avviare il driver, anche senza privilegi amministrativi, condizione essenziale per la vulnerabilità.
Nella versione FortiClient VPN 7.4.3.1790 è inoltre possibile creare un profilo IPSec completamente fittizio, utilizzando parametri arbitrari. Nel mio caso, per la fase di test, ho impostato un gateway remoto come “google.it”, un comportamento diverso da quanto indicato da Fortinet nel bollettino ufficiale della CVE.

Proof of Concept

Video Player

Restrizioni

Come già accennato, lo sfruttamento di questa vulnerabilità si basa sulla possibilità di ottenere l’indirizzo kernel del token associato al processo, così da poterne manipolare i privilegi. A partire da Windows 11 24H2 questo non è più possibile da un processo con Integrity Level medio tramite la tradizionale chiamata NtQuerySystemInformation, poiché ora per accedere a tali informazioni è richiesto il privilegio SeDebugPrivilege, normalmente non disponibile agli utenti non amministratori.
Nel mio proof-of-concept ho sfruttato la vulnerabilità [url=https://www.redhotcyber.com/en/cve-details/?cve_id=CVE-2025-53136]CVE-2025-53136[/url], che tramite una race condition consente di ottenere il leak dell’indirizzo del _TOKEN. In questo modo il PoC rimane funzionante fino alla correzione della vulnerabilità prevista per gli aggiornamenti di agosto/settembre 2025.
Al di fuori di questo caso specifico, per sfruttare la vulnerabilità su un sistema completamente aggiornato sarebbe necessario disporre di un ulteriore bug in grado di fornire il leak dell’indirizzo richiesto, poiché le protezioni introdotte nel nuovo kernel impediscono di ottenerlo direttamente.

Timeline

31-01-2025: Vulnerabilità segnalata al PSIRT di Fortinet.
19-02-2025: Vulnerabilità confermata dal PSIRT di Fortinet.
09-05-2025: Fortinet dichiara di aver risolto il problema assegnando CVE-2025-47761.
18-11-2025: Fortinet pubblica sul PSIRT il bollettino riguardante la CVE.

L'articolo HackerHood di RHC scopre una privilege escalation in FortiClient VPN proviene da Red Hot Cyber.

Redhotcyber

1 mese fa • •

Redhotcyber
1 mese fa • •

86 milioni di brani Spotify senza abbonamento: la minaccia degli attivisti di Anna’s Archive

📌 Link all'articolo : redhotcyber.com/post/86-milion…

#redhotcyber #news #conservazionemusica #archiviodigitale #preservazionecultura #musicaonline #spotify

86 milioni di brani Spotify senza abbonamento: la minaccia degli attivisti di Anna’s Archive

Gli attivisti di Anna's Archive hanno raccolto 256 milioni di tracce musicali da Spotify, creando un enorme archivio di musica.

^{Redazione RHC (Red Hot Cyber)}

#redhotcyber #News #spotify #conservazionemusica #archiviodigitale #preservazionecultura #musicaonline

silvia

1 mese fa • •

silvia
1 mese fa • •

"La complicata anima di #Torino.
Ogni città ha una sua magia impenetrabile, che si rivela attraverso l’arcano di apparenti contraddizioni.
Torino nel suo umore profondo, sta reagendo infastidita a quella che viene percepita, ogni giorno di più, come una pesante intrusione militarizzata motivata dallo sgombero di Askatasuna.
Ma è anche la stessa Torino che non ha sopportato l’azione vandalica contro il quotidiano La Stampa, considerato un simbolo. Pur non sempre amandolo.
Questa città non tollera vedere sfregiati i suoi simboli, ma allo stesso tempo non li ostenta e sembra non curarsene più di tanto.
Non è mai una città allineata: non è stata fascista: Mussolini la chiamava “la porca città”. Non è stata biologicamente democristiana, comunista, craxiana, leghista, berlusconiana ma nemmeno moderata, perchè sempre attraversata da tensioni profonde.
Reagisce alla montatura mediatica sull’Immam Shanin, con i

... mostra di più

#Torino @Piemonte

Questa voce è stata modificata (1 mese fa)

informapirata ⁂ reshared this.

Tuuli M. (domestic goblin)

1 mese fa • •

Tuuli M. (domestic goblin)
1 mese fa • •

Not really expecting many people besides the usual church congregants at the Christmas concert tonight, it's not a carol service (those are really popular) and there's plenty of renowned chamber choirs/artists performing the same night for folks who want to experience something a bit more ... arty.

But sometimes people want to hear something traditional and familiar and that's what your (better than average) church choir is here for :)

Questa voce è stata modificata (1 mese fa)

in reply to Tuuli M. (domestic goblin)

Tuuli M. (domestic goblin)

in reply to Tuuli M. (domestic goblin) • 1 mese fa • •

Our church Christmas concert last week was recorded for our own archives but since there was demand for and no objections to sharing it more broadly, our director has posted it youtu.be/e_zC15PJAI0

Joulukonsertti 18 12 2025

Olarin Seurakunnan kamarikuoroLauri Kiviranta, urutElja Puukko, baritoniJohtaa Mikko NiinikoskiOHJELMAZ. Kodály Veni, veni EmmanuelL. Madetoja...

^YouTube

Oloap

1 mese fa • •

Oloap
1 mese fa • •

Bilancio libroso 📚 del 2025

Quest'anno ho letto 24 libri e non so se riuscirò ad arrivare a 25 entro il 31 dicembre.

Sono molti meno di quelli che leggevo prima dell'arrivo di Martin, ma sempre meglio di Erre che, dal 2021, per colpa del COVID è passata da 40-45 libri a Zero.

#Sondaggio: quanti libri hai letto nel 2025?

#UnoSondaggio #libri @libri

Fino a 10 (40%, 2 votes)
Fino a 20 (40%, 2 votes)
Fino a 30 (0%, 0 votes)
Oltre (20%, 1 vote)

5 voters. Poll end: 1 mese fa

#libri #sondaggio #unosondaggio @Libri bookwyrm.it

Hanse Mina

1 mese fa • •

Hanse Mina
1 mese fa • •

Russian Deputy Foreign Minister Sergei Ryabkov said on Tuesday that Russian and U.S. diplomats had held talks on removing "irritants" in relations between the two countries but the main issues remain unresolved, Russian news agency Interfax reported.

reuters.com/world/europe/russi…

#Ukraine #Russia #US

#ukraine #russia #us

Hanse Mina

1 mese fa • •

Hanse Mina
1 mese fa • •

Unreliable. Creating more problems than solving them. A negative force on the world stage. This is how large shares of America’s closest allies view the U.S., according to new polling, as President Donald Trump pursues a sweeping foreign policy overhaul.

politico.com/news/2025/12/23/u…

#Ukraine #Russia #US #Trump #EU #UK

#ukraine #trump #russia #UK #us #eu

Hanse Mina

1 mese fa • •

Hanse Mina
1 mese fa • •

Russia attacked Ukraine with dozens of cruise missiles and kamikaze drones in the early hours of Tuesday morning, with strikes reported in Kyiv and in 13 other regions.

politico.eu/article/russia-mas…

#Ukraine #Russia

Russia launches massive pre-Christmas air strikes on Ukraine

Ukrainian President Volodymyr Zelenskyy has warned that Moscow is planning further attacks over the holiday period.

^{Veronika Melkozerova (POLITICO)}

#ukraine #russia

NOELREPORTS 🇪🇺 🇺🇦

1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

An explosion and a fire are reported at a ship repair facility in Nizhny Novgorod, Russia.

Hanse Mina

1 mese fa • •

Hanse Mina
1 mese fa • •

Germany’s far-right AfD accused of gathering information for the Kremlin

politico.eu/article/germanys-f…

#Ukraine #Russia #EU #Germany #AfD

Germany’s far-right AfD accused of gathering information for the Kremlin

Alternative for Germany’s opponents accuse the party of attempting to disclose sensitive information on arms supply routes and drone defenses.

^{Nette Nöstlinger (POLITICO)}

#ukraine #russia #germany #eu #afd

Eugene McParland 🇺🇦

1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

1/5

President #Zelenskyy

💬 "Detailed report by Rustem Umerov and Andriy Gnativ on meetings with the American team. Productive work with President Trump’s representatives has led to several draft documents—security guarantees, recovery plans, and a framework to end the war.

#zelenskyy

reshared this

in reply to Eugene McParland 🇺🇦

Eugene McParland 🇺🇦

in reply to Eugene McParland 🇺🇦 • 1 mese fa • •

4/5

Diplomacy must be backed by pressure on russia and robust support for #Ukraine. Every russian strike and assault proves Ukraine’s determination to end this war—our resolve is stronger than the aggressor’s.

#ukraine

reshared this

in reply to Eugene McParland 🇺🇦

Eugene McParland 🇺🇦

in reply to Eugene McParland 🇺🇦 • 1 mese fa • •

5/5

Thank you to everyone standing with Ukraine! Your solidarity is vital as we work toward peace and justice."

#StandWithUkraine #PeaceForUkraine

#PeaceforUkraine #StandWithUkraine

reshared this

KR. Laboratories 🇺🇦

1 mese fa • •

KR. Laboratories 🇺🇦
1 mese fa • •

Тептюж — Вікіпедія

^{uk.wikipedia.org}

#wiki #wikpedia #вікімафія #sopfake #boryslav #борислав

Questa voce è stata modificata (1 mese fa)

NOELREPORTS 🇪🇺 🇺🇦

1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

NBC News reports growing behind-the-scenes friction between Marco Rubio and Trump envoy Steve Witkoff over leadership in Ukraine peace talks. Witkoff has allegedly arranged high-level meetings, including with Ukraine and France, without Rubio’s knowledge, sparking internal confusion. Beyond diverging views on Ukraine, Witkoff’s disregard for secure communications during Russia trips has raised concerns within the State Department.

NOELREPORTS 🇪🇺 🇺🇦

1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

Over the past week, Ukrainian defenders in the south eliminated 2,116 Russian troops and over 500 pieces of military equipment, including 4 tanks, 6 AFVs, artillery systems, a Buk-M3 air defense system, two MLRS systems (Uragan and Grad), one ammo depot, and seven fuel storage sites.

Eugene McParland 🇺🇦

1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

#Ukraine Repels Massive Attack (22–23 Dec 2025):

673 threats detected (38 missiles, 635 UAVs—400+ Shaheds).

621 destroyed/suppressed (587 UAVs, 34 missiles). 3 Kh-47M2 Kinzhals failed to hit targets.

21 locations struck; debris at 8. Air defenses active.

Infographic by Повітряні Сили (Ukrainian Air Force) as of 23.12.2025, showing 621 enemy targets hit/destroyed: 587 hostile UAVs and 34 X-101/Islander-K missiles during repeated air attacks. Source: t.me/kpszsu

#ukraine

reshared this

kravietz 🦇

1 mese fa • •

kravietz 🦇
1 mese fa • •

Trump the Socialist:

We’re bringing down drug price by 1000%, 1200%, 1300%, 1400%. A drug that sells for $10 in London is costing $130 in New York. We are bringing it down to $20. You can do your own math. But it’s 2000%, 3000%

Yes, I’m being picky. Yes, I know how US drugs market operates. I’m just a bit bored with all this US neoliberal bullshit patronising everyone around about benefits of “free-market” when it’s all based on protectionism, subsidies and - not infrequently - simple cronyism.

NOELREPORTS 🇪🇺 🇺🇦

1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

Ukraine's Air Force reported on the combined missile and drone attack overnight.

Shot down:
587/635 Shahed and other type drones
0/3 Kh-47M2 Kinzhal aeroballistic missiles
34/35 Kh-101/Iskander-K cruise missiles

The Air Force recorded direct hits from missiles and 39 attack drones at 21 locations overnight. Debris from intercepted drones fell on 8 sites. Additionally, three Russian aeroballistic missiles failed to reach their targets.

Mike Masnick

1 mese fa • •

Mike Masnick
1 mese fa • •

Ok. Now had a chance to check and, well, at least some docs do appear to be straight up classic redaction fail. And there are some *interesting* bits here. www.justice.gov/multimedia/C...

Showing highlights of paragraphs 202 through 206 in a doc with 203-205 blacked out. Text in next image

202. Defendants also actively obstructed law enforcement by denying investigators
access to Little St. James beyond its boat dock.

203. Defendants also attempted to conceal their criminal sex trafficking and abuse
conduct by paying large sums of money to participant-witnesses, including by paying for their
attorneys’ fees and case costs in litigation related to this conduct.

204. Epstein also threatened harm to victims and helped release damaging stories
about them to damage their credibility when they tried to go public with their stories of being
trafficked and sexually abused.

205. Epstein also instructed one or more Epstein Enterprise participant-witnesses to
destroy evidence relevant to ongoing court proceedings involving Defendants’ criminal sex
trafficking and abuse conduct.

206. Defendants also concealed their fraud on the Government in obtaining unearned
tax benefits by providing false testimony and submitting false and inaccurate reporting to the
Economic Development Commission to prevent detection of Defendant Southern Trust
Company’s non-compliance with requirements concerning the nature of its business and the
residency of the persons it employed.

Cybersecurity & cyberwarfare

1 mese fa • •

Cybersecurity & cyberwarfare
1 mese fa • •

Sextortion e responsabilità delle piattaforme: quando il danno diventa prevedibile

@Informatica (Italy e non Italy 😁)
Meta e Match citate in giudizio in due casi diversi: il contenzioso punta a qualificare i danni come esito prevedibile di scelte di prodotto, procedure e priorità aziendali. Ecco perché si contesta la responsabilità delle piattaforme digitali

@Informatica (Italy e non Italy)

securityaffairs

1 mese fa • •

securityaffairs
1 mese fa • •

Why Third-Party Access Remains the Weak Link in Supply Chain Security
securityaffairs.com/186026/sec…
#securityaffairs #hacking

Why Third-Party Access Remains the Weak Link in Supply Chain Security

Attackers exploited a supply chain flaw, using trusted components to compromise systems and spread malware across connected targets.

^{Pierluigi Paganini (Security Affairs)}

#hacking #securityaffairs

Redhotcyber

1 mese fa • •

Redhotcyber
1 mese fa • •

La mente e le password: l’Effetto “Louvre” spiegato con una password pessima

📌 Link all'articolo : redhotcyber.com/post/la-mente-…

#redhotcyber #news #sicurezzainformatica #passworddeboli #cybersecurity #hacking #sicurezzadigitale

La mente e le password: l’Effetto "Louvre" spiegato con una password pessima Effetto IKEA e Cambio Password.

Perché ci affezioniamo alle password peggiori? Effetto IKEA, Cambia Password e psicologia degli errori umani nella sicurezza digitale.

^{Simone D'Agostino (Red Hot Cyber)}

#redhotcyber #hacking #cybersecurity #News #sicurezzainformatica #sicurezzadigitale #passworddeboli

Loris Chinellato

1 mese fa • •

Loris Chinellato
1 mese fa • •

Turicibacter: il batterio intestinale che può prevenire l’accumulo di grassi
@scienza
galileonet.it/turicibacter-gra…
Riduce anche la glicemia e i livelli di grassi nel sangue. Uno studio, per ora solo sui topi, spiega come agisce il Turicibacter
L'articolo Turicibacter: il batterio intestinale che può prevenire l’accumulo di grassi sembra essere il primo su Galileo.

Turicibacter: il batterio intestinale che può prevenire l’accumulo di grassi

^{Marta Musso (Galileo)}

@Scienza e tecnologia

Ciubekka

1 mese fa • •

Ciubekka
1 mese fa • •

The book about my long bicycle trip last year is now available in English in the worst bookstores in Caracas 🙂

The title could only be... From the Sardinian Land to the Holy Land (Between dreams and encounters: My pilgrimage by Bike from Sardinia to the Gaza Strip – May/December 2024)

#PurchaseLink
amzn.eu/d/8tBz0dB

If you want to give a Christmas gift, (don't) give my book, even if it supports my upcoming charity trip to India 🙂

ciubekka.com/charity

I love youuuuuuuu

charity

^charity

#purchaselink

Questa voce è stata modificata (1 mese fa)

Cybersecurity & cyberwarfare

1 mese fa da Open app • •

Cybersecurity & cyberwarfare
1 mese fa da Open app • •

SigCore UC: An Open-Source Universal I/O Controller for the Raspberry Pi

A photo of the SigCoreUC

Recently, [Edward Schmitz] wrote in to let us know about his Hackaday.io project: SigCore UC: An Open-Source Universal I/O Controller With Relays, Analog I/O, and Modbus for the Raspberry Pi.

In the video embedded below, [Edward] runs us through some of the features which he explains are a complete industrial control and data collection system. Features include Ethernet, WiFi, and Modbus TCP connectivity, regulated 5 V bus, eight relays, eight digital inputs, four analog inputs, and four analog outputs. All packaged in rugged housing and ready for installation/deployment.

[Edward] says he wanted something which we

... mostra di più

Cybersecurity & cyberwarfare

1 mese fa • •

Cybersecurity & cyberwarfare
1 mese fa • •

Quando il cybercrime cade: Uomo ucraino colpevole di attacchi ransomware negli USA

Un uomo ucraino coinvolto in una serie di attacchi ransomware è stato riconosciuto colpevole negli Stati Uniti. Questi crimini informatici hanno colpito aziende di diversi paesi, tra cui Stati Uniti, Canada e Australia. I danni causati dalle azioni degli aggressori ammontano a milioni di dollari.

Artem Aleksandrovych Stryzhak, cittadino ucraino di 35 anni, è stato arrestato a Barcellona nel 2024 ed estradato negli Stati Uniti in primavera. Si è dichiarato colpevole di associazione a delinquere finalizzata alla frode informatica. Il suo processo si sta svolgendo nel distretto orientale di New York, dove la sentenza è sta

... mostra di più

Quando il cybercrime cade: Uomo ucraino colpevole di attacchi ransomware negli USA

Secondo l’accusa, Strizhak si è unito all’organizzazione criminale informatica a metà del 2021. Ha quindi ottenuto l’accesso al malware noto come Nefilim e ha accettato di cedere ai suoi sviluppatori una parte del riscatto. Il gruppo ha preso di mira grandi aziende con un fatturato annuo superiore a 100 milioni di dollari. Le loro azioni hanno causato non solo perdite finanziarie dirette, ma anche danni significativi alle infrastrutture delle organizzazioni colpite.

Tra le vittime figuravano aziende operanti nei settori dell’aviazione, dell’ingegneria, della chimica, delle assicurazioni, dell’energia e di altri settori. Gli operatori di Nefilim operavano non solo in Nord America, ma anche all’estero, ricorrendo a un duplice metodo di estorsione : prima bloccando l’accesso ai sistemi e poi minacciando di divulgare i dati rubati.

L’indagine è in corso e il Dipartimento di Giustizia degli Stati Uniti rimane interessato agli altri membri del gruppo. Particolare attenzione è rivolta a Volodymyr Tymoshchuk, che l’accusa identifica come uno degli organizzatori del piano criminale. Una ricompensa di 11 milioni di dollari è ancora in palio per informazioni che portino alla sua posizione.

Secondo il fascicolo, Tymoshchuk non solo supervisionava le attività di Nefilim, ma era anche associato ad altri programmi ransomware, come LockerGoga e MegaCortex.

Dalla fine del 2018 all’autunno del 2021, sarebbe stato responsabile di attacchi a centinaia di organizzazioni negli Stati Uniti e in Europa. Il Dipartimento di Giustizia degli Stati Uniti stima che il danno totale subito superi le decine di milioni di dollari. Tra gli incidenti più noti c’è stato l’attacco alla società norvegese Norsk Hydro nel 2019.

L'articolo Quando il cybercrime cade: Uomo ucraino colpevole di attacchi ransomware negli USA proviene da Red Hot Cyber.

Cybersecurity & cyberwarfare

1 mese fa • •

Cybersecurity & cyberwarfare
1 mese fa • •

Muri Digitali. Quando la sicurezza diventa isolamento: il caso WhatsApp in Russia

Come sempre riportiamo su queste pagine, le nazioni stanno spingendo alla realizzazione di dispositivi software ed hardware domestici, ovvero tecnologie realizzate all’interno della nazione più facilmente controllabili dal punto di vista della sicurezza nazionale.

Se di per se possano sembrare delle ottime iniziative a livello economico e nazionale, portano con se gravi rischi per il futuro di internet e della “globalizzazione”.

Il fatto di erigere “Muri Digitali”, evitando tecnologie condivise, crea divisioni digitali che isolano le nazioni, limitando la collaborazione e lo scambio tecnologico su scala globale

... mostra di più

Muri Digitali. Quando la sicurezza diventa isolamento: il caso WhatsApp in Russia

Se di per se possano sembrare delle ottime iniziative a livello economico e nazionale, portano con se gravi rischi per il futuro di internet e della “globalizzazione”.

Il fatto di erigere “Muri Digitali”, evitando tecnologie condivise, crea divisioni digitali che isolano le nazioni, limitando la collaborazione e lo scambio tecnologico su scala globale (scopri di più nell’articolo di Massimiliano Brolli).

Questo approccio, pur garantendo un maggiore controllo sulla sicurezza interna, rischia di frammentare il panorama tecnologico, ostacolando l’innovazione e aggravando le tensioni geopolitiche. La corsa alla sovranità digitale “può portare a un mondo in cui ogni nazione costruisce i propri muri tecnologici, generando conflitti e disuguaglianze nel lungo termine”.

Il Roskomnadzor della federazione Russa ha affermato che WhatsApp continua a violare la legge russa e, pertanto, impone costantemente misure restrittive nei confronti dell’app di messaggistica.

Il Roskomnadzor sostiene che WhatsApp venga utilizzata per organizzare e compiere attacchi terroristici nel Paese, reclutare terroristi e commettere frodi e altri reati contro i cittadini.

L’autorità di regolamentazione ha chiarito che le restrizioni verranno introdotte gradualmente per consentire agli utenti di passare ad app di messaggistica alternative e ha raccomandato di passare ai servizi nazionali.

Il Roskomnadzor ha inoltre sottolineato che le restrizioni su WhatsApp continueranno e che, se non verrà rispettata la legge russa, il servizio di messaggistica potrebbe essere completamente bloccato.

Nelle prime ore del mattino del 22 dicembre, gli utenti in Russia si sono lamentati in massa di WhatsApp. Secondo il servizio di monitoraggio SBOY.RF, nelle ultime 24 ore sono state registrate 1.283 segnalazioni e un grafico degli ultimi 14 giorni ha mostrato un forte aumento delle segnalazioni alla fine del periodo.

Il maggior numero di segnalazioni di indisponibilità ed errori di connessione è arrivato da Mosca, seguita da San Pietroburgo e dalla regione di Mosca.

Secondo il feedback degli utenti, alcuni utenti non sono riusciti a inviare messaggi e la versione web e l’app desktop non sono riuscite a connettersi. Tuttavia, la versione mobile ha continuato a funzionare per alcuni, a volte solo tramite VPN .

L'articolo Muri Digitali. Quando la sicurezza diventa isolamento: il caso WhatsApp in Russia proviene da Red Hot Cyber.

KR. Laboratories 🇺🇦

1 mese fa • •

KR. Laboratories 🇺🇦
1 mese fa • •

Право інтелектуальної власності: про процедуру переделегування домену – КЦС ВС (справа № 757/39395/17) - Юридичні новини

Право інтелектуальної власності: про процедуру переделегування домену – КЦС ВС (справа № 757/39395/17) - Юридичні новини на ресурсі- Протокол

^{Протокол}

#internet #domains #imena #uanet #схеми #шахрайство

Eugene McParland 🇺🇦

1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

russia-Ukraine Attack (Dec 23, 2025):

Over 650 drones and 30+ missiles launched; 4+ killed (including a 4-year-old), 8+ injured across 13 regions. Kyiv, Zhytomyr, Khmelnytskyi hit; Odesa ship damaged.

#Ukraine urges global air defense/energy aid for "just peace."

#ukraine

Auschwitz Memorial

1 mese fa • •

Auschwitz Memorial
1 mese fa • •

23 December 1904 | Pole Adam Szybowicz was born in Krakow. An engineer.

In #Auschwitz from 28 March 1942.
No. 27408
He perished in the camp on 15 April 1942.
---

📖 "Poles at KL Auschwitz”: lekcja.auschwitz.org/en_2020_0…

Eduexe Course

^{lekcja.auschwitz.org}

#auschwitz

Eugene McParland 🇺🇦

1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

The Return of Total War and the New Munich: russia's WWII Tactics and Western Appeasement

Eighty years after the World War 2, the slogan "Never again,” no longer works.

ukraineworld.org/en/articles/a…

The Return of Total War and the New Munich: Russia’s WWII Tactics and Western Appeasement

Eighty years after the World War 2, the slogan “Never again,” no longer works.

^{ukraineworld.org}

Eugene McParland 🇺🇦

1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

💬"Alone, we’re fish among old and new sharks. Together, we’re Europe."

- European Democratic Party

Ragnar Bjartur Gudmundsson

1 mese fa • •

Ragnar Bjartur Gudmundsson
1 mese fa • •

⚡️ RUSSIA'S WAR AGAINST UKRAINE — DEC 23, 2025

■ High casualties and equipment losses, including two aircraft and notable armored losses
■ Russian area gains of 10 km², slightly above the 30-day average of 9 km²
■ Officer death batch: +80 (daily average has risen to 5.4)
■ Ongoing aerial attacks — including the use of multiple missiles
■ 🇷🇺 air and MLRS strikes below average; double-digit 🇺🇦 strikes reported

📈 See dashboard for full data:
lookerstudio.google.com/s/hSxO…

Dashboard on Russia's war against Ukraine

Looker Studio turns your data into informative dashboards and reports that are easy to read, easy to share, and fully customizable.

^{Looker Studio}

Eugene McParland 🇺🇦

1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

russia’s Massive Attack on Ukraine (23 Dec 2025):
650+ drones, 36+ missiles fired; 13 regions hit. 3 killed (Kyiv, Khmelnytskyi, Zhytomyr - including a 4-year-old).

Air defenses active; energy/civilian targets prioritized. #Zelenskyy urges global pressure for peace. #StandWithUkraine

#zelenskyy #StandWithUkraine

Questa voce è stata modificata (1 mese fa)

Eugene McParland 🇺🇦

1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

#Trump and putin share a craving for status. That's why they both want to destroy #Europe

by Henry Farrell and Sergey Radchenko

theguardian.com/commentisfree/…

Trump and Putin share a craving for status. That’s why they both want to destroy Europe

Liberal democracies view Putin’s Russia as a bully – and Trump’s US as an angry drunk with a bazooka. The response is pure venom, say Henry Farrell and Sergey Radchenko of Johns Hopkins

^{Henry Farrell (The Guardian)}

#trump #europe

Hart

2 mesi fa (Ricevuto 1 mese fa) • •

Hart
2 mesi fa (Ricevuto 1 mese fa) • •

So muss es sein...
#Boellerverbot
#Böller NEIN DANKE

Schild vor einem Rewe laden Thomas okon, Hund und Katze im Bild, Text kein Verkauf von feuerwerk in diesem Markt

#Boellerverbot #BOLLER

LasolitaLaura

1 mese fa • •

LasolitaLaura
1 mese fa • •

Avevo preso un biglietto del treno per il 26 dicembre ma non lo userò perché fratello mi viene a pigliare e volevo il rimborso.
Risulta non rimborsabile. Ok.
Sposto il biglietto a febbraio e ora risulta rimborsabile quindi posso chiedere il rimborso.

Mi sembra di essere di fronte a quello dei tre bicchieri che nasconde la pallina
“Siori e Siore trovate la pallina con la quale si indovina”…
#boniovelhodetto

#boniovelhodetto

Cybersecurity & cyberwarfare

1 mese fa da Open app • •

Cybersecurity & cyberwarfare
1 mese fa da Open app • •

MongoDB colpito da una falla critica: dati esfiltrabili senza autenticazione

Una vulnerabilità critica è stata individuata in MongoDB, tra le piattaforme di database NoSQL più utilizzate a livello globale.

Questa falla di sicurezza, monitorata con il codice CVE-2025-14847, permette agli aggressori di estrarre dati sensibili dalla memoria del server senza necessità di effettuare l’accesso.

La vulnerabilità ha una portata enorme e colpisce quasi tutte le versioni supportate (e non supportate) di MongoDB Server degli ultimi anni. L’avviso elenca impatti che vanno dalla moderna serie 8.2 fino alla versione 3.6.

Questo problema riguarda le versioni di seguito elencate:

MongoDB dalla versione 8.2.0 alla 8.2.3
MongoDB dalla versi

... mostra di più

MongoDB colpito da una falla critica: dati esfiltrabili senza autenticazione

Una vulnerabilità critica è stata individuata in MongoDB, tra le piattaforme di database NoSQL più utilizzate a livello globale.

Questa falla di sicurezza, monitorata con il codice CVE-2025-14847, permette agli aggressori di estrarre dati sensibili dalla memoria del server senza necessità di effettuare l’accesso.

Questo problema riguarda le versioni di seguito elencate:

MongoDB dalla versione 8.2.0 alla 8.2.3
MongoDB dalla versione 8.0.0 alla 8.0.16
MongoDB dalla versione 7.0.0 alla 7.0.26
MongoDB dalla versione 6.0.0 alla 6.0.26
MongoDB dalla versione 5.0.0 alla 5.0.31
MongoDB dalla versione 4.4.0 alla 4.4.29
Tutte le versioni di MongoDB Server v4.2
Tutte le versioni di MongoDB Server v4.0
Tutte le versioni di MongoDB Server v3.6

La debolezza è legata alla gestione della compressione dei dati da parte del server MongoDB, in particolare all’implementazione della libreria zlib. Come indicato nell’avviso, un exploit sul lato client della implementazione zlib del server può causare il rilascio di memoria heap priva di inizializzazione.

La vulnerabilità, con un punteggio CVSSv4 di 8,7, viene classificata come di “Gravità elevata”, costituendo un rischio considerevole per le distribuzioni non aggiornate, in particolare poiché non richiede autenticazione per essere sfruttata.

In termini di sicurezza informatica, questo bug viene spesso definito “memory leak” o “information disclosure”. Inviando una richiesta appositamente predisposta, un client malintenzionato può ingannare il server inducendolo a rispondere con blocchi di dati dalla sua memoria interna (heap).

Fondamentalmente, il rapporto sottolinea che questo può essere ottenuto “senza autenticarsi al server”. Ciò significa che un aggressore non ha bisogno di un nome utente o di una password; gli basta l’accesso di rete alla porta del database per raccogliere potenzialmente frammenti di dati sensibili, che potrebbero includere qualsiasi cosa, dalle query recenti alle credenziali memorizzate nella cache, residenti nella RAM del server.

I responsabili della manutenzione hanno rilasciato versioni corrette e prive del bug in questione che sono le seguenti:

8.2.3
8.0.17
7.0.28
6.0.27
5.0.32
4.4.30

Esistono soluzioni temporanee per team che non possono interrompere i propri database per un aggiornamento immediato. Un’opzione possibile è disabilitare completamente la compressione zlib, come suggerito dall’avviso, ad esempio avviando mongod o mongos con un’opzione net.compression.compressors che esplicitamente omette zlib.

Tra le alternative sicure per la compressione figurano “snappy” o “zstd“. Un’altra opzione potrebbe essere quella di eseguire il processo con la compressione disabilitata, in attesa di poter applicare la patch.

L'articolo MongoDB colpito da una falla critica: dati esfiltrabili senza autenticazione proviene da Red Hot Cyber.

Redhotcyber

1 mese fa • •

Redhotcyber
1 mese fa • •

HackerHood di RHC scopre una privilege escalation in FortiClient VPN

📌 Link all'articolo : redhotcyber.com/post/hackerhoo…

#redhotcyber #news #cybersecurity #hacking #vulnerabilita #forticlient #vpn #windows #hacker #sicurezzainformatica

HackerHood di RHC scopre una privilege escalation in FortiClient VPN

L'analisi che segue esamina la CVE-2025-47761, una vulnerabilità individuata nel driver kernel Fortips_74.sys in FortiClient VPN per Windows

^{Manuel Roccon (Red Hot Cyber)}

#vulnerabilità #redhotcyber #hacking #cybersecurity #News #VPN #windows #hacker #sicurezzainformatica #forticlient

Fabio Pani

1 mese fa • •

Fabio Pani
1 mese fa • •

In TV [Rai] ho visto passare uno spot di una azienda italiana che dice di "proteggere il pianeta“ mentre produce armamenti che rivende ad un esercito che sta sterminando una popolazione inerme e affamata.
Un po' come vedere la pubblicità di quell'altra grossa azienda che dice di produrre energia verde estraendo combustibili fossili.

securityaffairs

1 mese fa • •

securityaffairs
1 mese fa • •

U.S. CISA adds a flaw in #Digiever DS-2105 Pro to its Known Exploited Vulnerabilities catalog
securityaffairs.com/186021/sec…
#securityaffairs #hacking #malware #Romania

U.S. CISA adds a flaw in Digiever DS-2105 Pro to its Known Exploited Vulnerabilities catalog

U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds a Digiever DS-2105 Pro flaw to its Known Exploited Vulnerabilities catalog.

^{Pierluigi Paganini (Security Affairs)}

#hacking #malware #Romania #securityaffairs #digiever

Marco Camisani Calzolari

1 mese fa • •

Marco Camisani Calzolari
1 mese fa • •

175 – Far valere di più i tuoi diritti grazie all’AI camisanicalzolari.it/175-far-v…

175 - Far valere di più i tuoi diritti grazie all’AI - Marco Camisani Calzolari

Oggi puoi far valere di più i tuoi diritti grazie all’Intelligenza Artificiale Perché l’AI legge il contratto al posto tuo e ti dice dove ti fregano Di solito firmiamo contratti senza leggerli davvero. Oppure li leggiamo, ma non li capiamo.

^{Web Staff MCC (Marco Camisani Calzolari)}

Gabriele Marcosanti

1 mese fa • •

Gabriele Marcosanti
1 mese fa • •

Diffidate sempre di chi preferisce il cioccolato al latte.

Craig G

1 mese fa • •

Craig G
1 mese fa • •

What do you mean you don't obsessively count the number of chocolates in a tub of Celebrations every year and put the results into an Excel spreadsheet!?

Anyway, the 2025 results are in:
Bounty x5
Galaxy x5
Galaxy Caramel x5
Maltesers x5
Mars x9
Milky Way x9
Snickers x9
Twix x7

The tub itself has gone down another 50g since 2024 (100g since 2023!)

Hard to believe that I used to give this content to Zuckerberg for free, you're welcome Fediverse!

#Christmas #Chocolate #Shrinkflation

All the chocolates in a tub of Celebrations laid out in vertical lines by chocolate type

A pie chart with the different coloured sectors representing the number of each type of chocolate

#shrinkflation #chocolate #christmas

Angie

1 mese fa • •

Angie
1 mese fa • •

More people have probably seen the 60 Minutes segment than would have actually tuned in to the television broadcast, had it been allowed to run.

Malice, tempered by utter incompetence.

Carolyn Barber, MD

1 mese fa • •

Carolyn Barber, MD
1 mese fa • •

“There was blood everywhere, screams, people crying, people who couldn’t take it and were urinating and vomiting on themselves.”

That’s what Bari Weiss decided America didn’t need to see on 60 Minutes.

The segment included torture allegations, beatings in pitch-black punishment cells, and data showing only 3% of deported men were convicted of violent or potentially violent crimes.

Journalism didn’t fail. Leadership did.
See the full unedited version below.

x.com/BlueATLGeorgia/status/20… #press

#press

Mike Fraser

1 mese fa • •

Mike Fraser
1 mese fa • •

🍁 Apparently the disinformation war now has Canada in its crosshairs. This web site is built to counter erroneous claims about Canada. It is fully sourced and verifiable. canadaisnotbroken.org

The AI workspace that works for you. | Notion

A tool that connects everyday work into one space. It gives you and your teams AI tools—search, writing, note-taking—inside an all-in-one, flexible workspace.

^Notion

Questa voce è stata modificata (1 mese fa)

Michelle

1 mese fa • •

Michelle
1 mese fa • •

You are
Heaven wept
And earth bound.
Is it any wonder
You burn?

#poetry

Julie Hughes

1 mese fa • •

Julie Hughes
1 mese fa • •

Canadians are the BEST neighbors! Here they've gone ahead and leaked the #CBS #60Minutes CECOT segment that Bari Weiss pulled for Trump. Enjoy!!!
#uspol #uspolitics #TangerineTyrant #FreeSpeech #journalism

archive.org/details/60-minutes…

60 Minutes Inside CECOT : Free Download, Borrow, and Streaming : Internet Archive

Full video of the 60 Minutes Inside CECOT episode that CBS pulled.

^{Internet Archive}

#uspol #uspolitics #journalism #freespeech #cbs #60minutes #tangerinetyrant

Andrea Bettini

1 mese fa • •

Andrea Bettini
1 mese fa • •

La Space Economy spicca il volo. Ne parleremo alle 13.45 e alle 21.45 su Rainews24 in #FUTURO24. Vi aspettiamo!
(foto ESA-CNES-Arianespace- P. Piron)

#FUTURO24

esseci

1 mese fa • •

esseci
1 mese fa • •

Perché l'umanità ad un certo punto ha iniziato ad usare il cellulare parlando senza accostarlo all'orecchio? Perché in una sala d'attesa invece di una normale e discreta telefonata, usiamo i vocali senza cuffie e condividiamo con tutti le nostre inutili chiamate asincrone? Buone feste a tutti

Siamo malati incurabili (100%, 2 votes)
La la t'ho p io mi! (0%, 0 votes)
Non so (0%, 0 votes)

2 voters. Poll end: 1 mese fa

in reply to esseci

Gabriele Marcosanti

in reply to esseci • 1 mese fa • •

sono gli effetti delle sberle non prese da piccoli.

in reply to Gabriele Marcosanti

esseci

in reply to Gabriele Marcosanti • 1 mese fa • •

@gmarcosanti anche se sono con i nipotini in braccio...

@Gabriele Marcosanti

myrmepropagandist

1 mese fa • •

myrmepropagandist
1 mese fa • •

“Immense world” is a remarkable book written with a lot of science but also sensitivity. I try to get everyone to read it. It totally changed the way that I think about how animals think.

The audiobook is great. With non-fiction sometimes audiobooks don't work, but this one is worth listening to. (Or just read the paperback)

Anyway, if you are looking for something that expands your horizons. Something that teaches you new things and that's ... positive.

This is it.

soundcloud.com/penguin-books/a…

An Immense World, by Ed Yong

An Immense World will take us on an insider's tour of the natural world by describing the biology, physics and chemistry animals use to perceive it. We may lack some of their senses, but our own super

^SoundCloud

Fedi.Tips

1 mese fa • •

Fedi.Tips
1 mese fa • •

If you're lonely or isolated or finding the Christmas period difficult for any reason, you might want to follow the hashtag #JoinIn and follow the group !@joinin

These are intended for people to start friendly chats about everyday stuff they're doing like making food, going for walks, listening to music etc.

It's fine to reply to posts with the JoinIn tag or in the JoinIn group, as the person who made the post is actively seeking conversation 🙂

#FediTips #Christmas #Xmas

#FediTips #joinin #christmas #xmas @Join In

Heliograph

1 mese fa • •

Heliograph
1 mese fa • •

"Offshore wind turbines create all-you-can-eat havens where some fish can double in size"

reneweconomy.com.au/offshore-w…

Love this 🦠🦐🐠🐳
"Certain species of fish can be up to two times bigger when living in protected offshore wind farm zones, a new study has found.

Not only do the rough surfaces of turbine monopiles and submarine cables provide new habitats for sponges, corals, anemones and other sessile organisms, but that extra food source allows other creatures to thrive as well.

“These benthic-dominated [ocean flora and fauna that live close to the seabed] ecosystems are critical for nutrient cycling, diversifying food webs and even storing carbon,” according to Murdoch Prof Loneragan in Global Ecology and Conservation."

Offshore wind turbines create all-you-can-eat havens where some fish can double in size

New study shows offshore wind turbines create different marine environments that accommodate more groups and more complexity in the oceanic food chain.

^{Rachel Williamson (RenewEconomy)}

Jason Evangelho 🐧🎒

1 mese fa • •

Jason Evangelho 🐧🎒
1 mese fa • •

Remember kids, it's absolutely illegal to create an archive of the Spotify library, but it's totally OK for big tech to scrape the vast majority of created content on the internet to train LLMs...

PTN PNH ☮️ 🇺🇦 🇮🇱

1 mese fa • •

PTN PNH ☮️ 🇺🇦 🇮🇱
1 mese fa • •

UA: Динаміка втрат рашистів у війні проти України з 24 лютого 2022 року
https://index.minfin.com.ua/ua/russian-invading/casualties/

EN: The dynamics of #ruscist losses in the war against Ukraine since February 24, 2022
https://index.minfin.com.ua/en/russian-invading/casualties/

Втрати Росії в Україні - офіційні дані

Втрати збройних сил Російської Федерації під час війни в Україні. Russian casualties in Ukraine.

^{index.minfin.com.ua}

#ruscist

reshared this

Eugene McParland 🇺🇦

1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

Estimated russian losses from February 24, 2022 to December 23, 2025 of the russian all-out war against Ukraine, according to the General Staff of #Ukraine

🔷 Yesterday 1,420 enemy, killed or wounded

Including 💥2 aircraft and 💥8 tanks

#ukraine

reshared this

Eugene McParland 🇺🇦

1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

Germany's far-right AfD accused of gathering information for the kremlin

by Nette Nöstlinger

Alternative for Germany's opponents accuse the party of attempting to disclose sensitive information on arms supply routes and drone defenses.

politico.eu/article/germanys-f…

Germany’s far-right AfD accused of gathering information for the Kremlin

Alternative for Germany’s opponents accuse the party of attempting to disclose sensitive information on arms supply routes and drone defenses.

^{Nette Nöstlinger (POLITICO)}

reshared this

Eugene McParland 🇺🇦

1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

Imprisoned #Crimean Solidarity activist Tofik Abdulgaziev needs urgent operation for a malignant brain tumour

Tofik Abdulgaziev has been imprisoned since 2019 for his integrity and human rights activism, with russia causing all of the earlier conditions which have gravely undermined his health

khpg.org/en/1608815380

Imprisoned Crimean Solidarity activist Tofik Abdulgaziev needs urgent operation for a malignant brain tumour

Tofik Abdulgaziev has been imprisoned since 2019 for his integrity and human rights activism, with Russia causing all of the earlier conditions which have gravely undermined his health

^{Human Rights in Ukraine}

#Crimean

reshared this

Eugene McParland 🇺🇦

1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

Estimated russian losses from February 24, 2022 to December 23, 2025 of the russian all-out war against Ukraine, according to the General Staff of #Ukraine

🔷 Yesterday 1,420 enemy, killed or wounded

Including 💥2 aircraft and 💥8 tanks

mod.gov.ua/en/news/the-estimat…

#ukraine

reshared this

Redhotcyber

1 mese fa • •

Redhotcyber
1 mese fa • •

Quando il cybercrime cade: Uomo ucraino colpevole di attacchi ransomware negli USA

📌 Link all'articolo : redhotcyber.com/post/quando-il…

#redhotcyber #news #cybersecurity #hacking #malware #ransomware #attacchinformatici #criminalitainformatica

Quando il cybercrime cade: Uomo ucraino colpevole di attacchi ransomware negli USA

Un uomo ucraino di 35 anni si è dichiarato colpevole di associazione a delinquere finalizzata alla frode informatica negli Stati Uniti per una serie di attacchi ransomware.

^{Redazione RHC (Red Hot Cyber)}

#redhotcyber #hacking #cybersecurity #malware #ransomware #News #criminalitainformatica #attacchinformatici

Настоящее Время

1 mese fa • •

Настоящее Время
1 mese fa • •

В Ставропольском крае после атаки беспилотников произошел пожар на нефтехимическом заводе "Ставролен"

#россия #украина #новости #Выбор редакции

Redhotcyber

1 mese fa • •

Redhotcyber
1 mese fa • •

Muri Digitali. Quando la sicurezza diventa isolamento: il caso WhatsApp in Russia

📌 Link all'articolo : redhotcyber.com/post/muri-digi…

#redhotcyber #news #sicurezzanazionale #tecnologiadomestica #innovazione #tensionigeopolitiche

Muri Digitali. Quando la sicurezza diventa isolamento: il caso WhatsApp in Russia

La Russia potrebbe imporre restrizioni a WhatsApp per violazione delle leggi. Gli utenti segnalano problemi di connessione.

^{Redazione RHC (Red Hot Cyber)}

#redhotcyber #News #innovazione #sicurezzaNazionale #tecnologiadomestica #tensionigeopolitiche

Europe Says

1 mese fa • •

Europe Says
1 mese fa • •

europesays.com/2651750/ Telex videó: Ezt már nem tudjuk lenyelni, sem mink, sem a nép
„Amit az útdíjból ellopnak, azt az utakba rakják bele!” – Több száz kamionos vonult fel hétfőn Budapesten, hogy a főutakra tervezett díjemelés ellen tiltakozzanak. #hungary

Telex videó: Ezt már nem tudjuk lenyelni, sem mink, sem a nép „Amit az útdíjból ellopnak, azt az utakba

Tárgyalnak bárkivel, de nem engednek azoknak az embereknek a nyugalmából és biztonságából, akik hosszú évek óta szenvednek a teherforgalom miatt – ezt

^{EUROPE SAYS}

#hungary

kravietz 🦇

1 mese fa • •

kravietz 🦇
1 mese fa • •

Since the beginning of the year, the number of payment defaults in tenders announced by state-owned companies (!) has almost tripled in #Russia. While in 2024 there were 1.5 billion roubles worth of enforcement requests, this year the figure has already reached 4.03 billion. It is mainly state-owned companies that are in arrears with payments to subcontractors, causing a whole cascade of arrears further down the line.

Source: t.me/moscowtimes_ru/40915

The Moscow Times

«Ситуация очень серьезная». В России зафиксировали рост неплатежей госкомпаний почти на 200% с начала года Объемы неплатежей госкомпаний российскому бизнесу в 2025 году взлетели примерно в 2,7 раза в годовом выражении, пишут «Ведомости» со ссылкой н…

^Telegram

#russia

Auschwitz Memorial

1 mese fa • •

Auschwitz Memorial
1 mese fa • •

23 December 1912 | A Polish Jew, Arnold Wolkowicz, was born in Częstochowa. Stolarz.

In #Auschwitz from 25 October 1941.
No. 22243
He perished in the camp on 3 November 1941.
---

📖 Jewish prisoners at KL Auschwitz: lekcja.auschwitz.org/29_zydzi_…

Eduexe Course

^{lekcja.auschwitz.org}

#auschwitz

kravietz 🦇

1 mese fa • •

kravietz 🦇
1 mese fa • •

One #Poland pro-Russian moron Tomasz Sommer started a whole flashmob on social media when he posted what he believed was another “material” argument against helping #Ukraine

So now every Poles will pay for Ukraine an extra 18 złotys. Are you happy?

This triggered a whole wave of shares from less and more public people kept in a tone similar to one below (by some Krzysztof Sowa):

I am smiling broadly because PLN 18 is the minimum price to ensure that:
-Olsztyn is not liberated like Bahmut
-Gdańsk does not become another Mariupol
-No rockets fall on Sopot
-My hometown of Milanówek and Józefów do not become another Bucha
-Warsaw remains safe

Just FYI, 18 PLN is 4.28 EUR. What Sommer likely meant is the recent Polish contribution to the PURL initiative ($100m) which he divided by number of Poles (roughly 38m) to come with thi

... mostra di più

#ukraine #poland

kravietz 🦇

1 mese fa • •

kravietz 🦇
1 mese fa • •

And here’s an interesting news… from TASS, official #Russia news agency. This year’s ‘direct line’ with #Putin was watched by 16.3 million viewers. Sounds plenty, eh?

According to Mediascope, which measured the viewership, this is actually record low, representing only 11.9% of the potential audience.

In other words, 88% of Putin’s potential viewers chose not to watch his brilliant, off-topic remarks filled with grunts and coughs. And you can’t blame them - when you hear the same bullshit for 20 years - and I mean it, he’s using the same words and catchprases - what’s even the point?

Source: t.me/moscowtimes_ru/40936

The Moscow Times

Почти 90% россиян отказались смотреть «прямую линию» Путина Прямую трансляцию программы «Итоги года с Владимиром Путиным» в этом году смотрели около 16,3 млн человек, пишет ТАСС со ссылкой на исследование компании Mediascope.

^Telegram

#russia #putin

kravietz 🦇

1 mese fa • •

kravietz 🦇
1 mese fa • •

#Ukraine Zelensky statement from 20 December captures the essence of the problem we are now seeing with US:

Peace is better than war, but not at any cost, because we have already paid a high price. What matters for us is a just, durable peace – one that cannot be violated by another whim of Putin or any other Putin-like figure. It is extremely important to have strong security guarantees in place to prevent even the thought or the physical ability to come back to us with aggression.
I do not see the Budapest Memorandum as an agreement; I see it as nothing more than a piece of paper, because our territories were occupied, and so many people were killed. And this agreement did not protect us. I do not consider it strong or effective.
Therefore, for me, an agreement is not just about signing a document. One must know the details: what will happen if the Russians come with aggression and launch another war. How will the Americans and Europeans respond? How will our partners respond? What deterre

... mostra di più

#Ukraine Zelensky statement from 20 December captures the essence of the problem we are now seeing with US:

Peace is better than war, but not at any cost, because we have already paid a high price. What matters for us is a just, durable peace – one that cannot be violated by another whim of Putin or any other Putin-like figure. It is extremely important to have strong security guarantees in place to prevent even the thought or the physical ability to come back to us with aggression.
I do not see the Budapest Memorandum as an agreement; I see it as nothing more than a piece of paper, because our territories were occupied, and so many people were killed. And this agreement did not protect us. I do not consider it strong or effective.
Therefore, for me, an agreement is not just about signing a document. One must know the details: what will happen if the Russians come with aggression and launch another war. How will the Americans and Europeans respond? How will our partners respond? What deterrence package will Ukraine have? What will be present on Ukrainian territory? How will our army be equipped? How strong will it be, and what reserves will we have? What can we count on? What sanctions package will be imposed simultaneously on the aggressor?
An agreement must be just and effective for Ukraine.

As a reminder, in 1994 USA, UK and Russia offered Ukraine security assurances for giving up nuclear weapons. China and France added their assurances on top of that.

When you hear people like Vance today saying “it’s not our war” after his country gave these assurances back then, this completely undermines credibility of any guarantees he’s going to give today.

And on top of that there’s of course Russia, who groomed everyone else into honestly believing that firstly, you shouldn’t expect any compliance with any agreements with Russia, and secondly, that some mythical “no inch to the East” anecdote has more weight than official, signed, mutual treaties registered with UN.

But in this aspect, Russia is also paying a heavy price for their sloppy and short-minded tactics because if not that, they would likely have a favourable deal with Ukraine already in 2022. This time I don’t think anyone will fall for Russia’s “assurances” again, if they won’t be reinforced with literal concrete and rockets.

#ukraine

Dgar

1 mese fa • •

Dgar
1 mese fa • •

Win 3.1 - Wooden shutters on log cabin.
Win98 - Classic four-pane windows.
WinXP - Window with shutters and flower box.
Vista - Window on concrete wall with shutters and curtains.
Win7 - Sliding windows in a brick wall.
Win8 - Arched window with several shattered panes.
Win9 - A whiteboard.
Win10 - A jail cell door.
Win11 - A solitary cell slot in a heavy iron door.

Questa voce è stata modificata (1 mese fa)

Redhotcyber

1 mese fa • •

Redhotcyber
1 mese fa • •

CAMPAGNA DI SENSIBILIZZAZIONE CONTRO IL MALTRATTAMENTO DEGLI STAFF IT E CYBERSECURITY A NATALE 🎄🎉👿

#redhotcyber #informationsecurity #ethicalhacking #dataprotection #hacking #cybersecurity #cybercrime

#redhotcyber #hacking #cybersecurity #cybercrime #informationsecurity #ethicalhacking #dataprotection

Friendica Statistics

1 mese fa • •

Friendica Statistics
1 mese fa • •

#Friendica #Statistics 2025-12-23 07:00 CEST
Number of active instances: 215
Number of users: 20 806
Number of statuses: 2 852 185
Number of new users last 1D: -9
Number of new statuses last 1D: 423

#Fediverse

#fediverse #friendica #Statistics

Martin Kostera likes this.

Redhotcyber

1 mese fa • •

Redhotcyber
1 mese fa • •

MongoDB colpito da una falla critica: dati esfiltrabili senza autenticazione

📌 Link all'articolo : redhotcyber.com/post/mongodb-c…

#redhotcyber #news #cybersecurity #hacking #mongodb #vulnerabilita #sicurezzainformatica #datisensibili

MongoDB colpito da una falla critica: dati esfiltrabili senza autenticazione

Scoperta una vulnerabilità critica in MongoDB che consente agli aggressori di sottrarre dati sensibili senza autenticarsi. Ecco cosa sapere.

^{Redazione RHC (Red Hot Cyber)}

#vulnerabilità #redhotcyber #hacking #cybersecurity #News #sicurezzainformatica #mongodb #datisensibili

Redhotcyber

1 mese fa • •

Redhotcyber
1 mese fa • •

Smart TV sotto accusa: “Vi guardano mentre guardate”. La Privacy è a rischio!

📌 Link all'articolo : redhotcyber.com/post/smart-tv-…

#redhotcyber #news #protezioneDati #sicurezzaInformatica #privacità #sonyeSamsung #datipersonali #raccoltadati

Smart TV sotto accusa: “Vi guardano mentre guardate”. La Privacy è a rischio!

Le accuse contro Sony, Samsung, LG, Hisense e TCL: raccolta dati utenti senza consenso.

^{Redazione RHC (Red Hot Cyber)}

#redhotcyber #News #sicurezzainformatica #protezionedati #datipersonali #raccoltadati #privacita #sonyesamsung

Redhotcyber

1 mese fa • •

Redhotcyber
1 mese fa • •

SharePoint e DocuSign come esca: il phishing che ha provato ad ingannare 6000 aziende

📌 Link all'articolo : redhotcyber.com/post/sharepoin…

#redhotcyber #news #cybersecurity #phishing #campagnadiPhishing #sicurezzainformatica #minacceinformatiche

SharePoint e DocuSign come esca: il phishing che ha provato ad ingannare 6000 aziende

Scopri come gli attaccanti utilizzano servizi di condivisione file e firma elettronica per inviare esche di phishing e ingannare gli utenti.

^{Redazione RHC (Red Hot Cyber)}

#redhotcyber #cybersecurity #phishing #News #sicurezzainformatica #minacceinformatiche #campagnadiphishing

Ben Todd

1 mese fa • •

Ben Todd
1 mese fa • •

My #plushtodon arrived yesterday! Happy #plushtoversary little guy!

A blue grey mini plushtodon Mastodon mascot sitting in a car seat. in front of him is a big orange windscreen towel and a box of cards with a tabby cat and a golden puppy on the lid.

#plushtodon #plushtoversary

Настоящее Время

1 mese fa • •

Настоящее Время
1 mese fa • •

Объект "Участок" под Слуцком. Свежие спутниковые снимки стройки на бывшей ракетной базе, где работы идут по секретному указу Лукашенко

#россия #Беларусь #Актуальное #Выбор редакции #В деталях #Видео и статьи

Настоящее Время

1 mese fa • •

Настоящее Время
1 mese fa • •

Во Франции задержали беглого банкира из РФ, у которого обанкротились банки в Литве и Латвии. Он выдавал себя за беженца из Украины

#россия #Литва #Актуальное #Выбор редакции #В деталях #Видео и статьи

Daily Mail

1 mese fa • •

Daily Mail
1 mese fa • •

REVEALED: Utah dad's chilling encounter with police days before he embarked on dangerous hike that left his three young children freezing and fighting for their lives trib.al/LBM0krD

REVEALED: Utah dad's chilling encounter with police days before he embarked on dangerous hike that left his three young children freezing and fighting for their lives

Micah Smith, who is facing child torture charges, had an encounter with police in Cottonwood Heights, Utah, just a week before going on a near-fatal hike with his young children, the Daily Mail can reveal.

^{Ruth Styles (Daily Mail)}

Auschwitz Memorial

1 mese fa • •

Auschwitz Memorial
1 mese fa • •

23 December 1935 | French Jewish girl, Jacqueline Gutkind, was born in Paris.

She was deported to #Auschwitz from #Drancy on 9 February 1943. She was murdered in a gas chamber after the arrival selection.
---

▶ A short video about gas chambers and crematoria of the Auschwitz camp: youtu.be/-A05i25j9Ck

A historical black-and-white photo of a young girl, dressed in a dark outfit with a ribbon in her hair.

Video history | Gas chambers and crematoria at Auschwitz II-Birkenau

The first crematorium at Auschwitz I was already in operation since August of 1940, and the first gas chamber since the fall of 1941. The number of planned c...

^YouTube

#auschwitz #Drancy

Tendar

1 mese fa • •

Tendar
1 mese fa • •

Absolute havoc…

More and more incoming videos are showing that the chemical plant in Budyonnovsk, Stavropol region, in Russia is completely on fire. This was a direct hit.

Auschwitz Memorial

1 mese fa • •

Auschwitz Memorial
1 mese fa • •

23 December 1881 | A Czech Jewish woman, Marta Taussigová, was born in Bošín.

She was deported to #Auschwitz from #Theresienstadt ghetto on 6 September 1943. She did not survive.

Black and white portrait of a woman. She is facing forward with a gentle expression, wearing a white collared shirt with a ribbon tie.

#auschwitz #theresienstadt

Tendar

1 mese fa • •

Tendar
1 mese fa • •

The chemical plant in Budyonnovsk, Stavropol region, in Russia was struck by a drone and caused a huge explosion, followed by a large column of fire and smoke.

.mau.

1 mese fa • •

.mau.
1 mese fa • •

Che succede quando si smette di pagare il cloud storage

@informatica - La risposta è "non si sa"

wp.me/p6hcSh-8Gb

Che succede quando si smette di pagare il cloud storage

La risposta è “non si sa”

^{Notiziole di .mau.}

@Informatica (Italy e non Italy)

in reply to .mau.

ilsimoneviaggiatore

in reply to .mau. • 1 mese fa • •

Quando arrivarono i primi cloud "grandi", a metà più o meno attorno al 2007/8, come informatico ho sempre sollevato i miei dubbi.

Come dici tu, è pur sempre il PC di qualcun altro, spesso geograficamente distante, sotto un'altra giurisdizione.

I primo contratti di Google Drive (ora non so) ti facevano accettare che il foro competente era quello di Mountain View. Ce lo vedo il piccolo artigiano a partire per Mountain View per fare causa a Google.

E questo, ovviamente, senza tirare in ballo Trump e il suo antieuropeismo: già solo la gestione ordinaria, "in amicizia", pone seri dubbi.

Questa voce è stata modificata (1 mese fa)

Neff

1 mese fa • •

Neff
1 mese fa • •

Che soddisfazione vedere la gente "normale" che scopre che un #Thinkpad usato da 120$ può essere bello, affidabile, veloce e piacevole da usare semplicemente... Installando il sistema operativo giusto (spoiler: la tizia nel video ha cannato distro BTW 😉) #unolinux @linux
youtube.com/watch?v=kiGibwaOit…

The Ultimate Linux Laptop is Only $120

Thanks to Jawa for sponsoring today's video! If you're looking for tech, gaming PCs, peripherals, or even your very own ThinkPad; check out Jawa. With buyer ...

^YouTube

#unolinux #thinkpad @FediLUG Italia - il Linux User Group ufficiale del fediverso

Questa voce è stata modificata (1 mese fa)

in reply to Neff

filippodb ⁂

in reply to Neff • 1 mese fa • •

non credo che uscirò più dall'accoppiata thinkpad + fedora, ho comprato anche un thinkpad a 70€ su vinted per uno dei miei gemelli e con fedora va come un missile, sono macchine perfette e hanno i firmware dedicati che vengono aggiornati costantemente.
Ogni tanto c'è qualche rognetta ma che viene risolta con l'aggiornamento successivo: ultra consigliati, certo nuovi costano un botto ma per fortuna nell'usato te li tirano dietro.

Questa voce è stata modificata (1 mese fa)

in reply to filippodb ⁂

Neff

in reply to filippodb ⁂ • 1 mese fa • •

@filippodb dicono purtroppo che i nuovi Thinkpad non siano più così speciali. Forse il T480 nel video è l'ultimo modello veramente aggiornabile e senza parti saldate. Comunque sto vedendo che anche altre macchine aziendali si comportano bene con Linux. I miei figli hanno ricevuto dei Dell Latitude (gratis, una grossa ditta li buttava via perché vecchi di 4 anni) e con zorin sono perfetti; sembrano nuovi. Lo stesso PC con Win11 non riesce nemmeno a fare girare un video 1080p senza scattare

@filippodb ⁂

Questo sito web utilizza cookie tecnici e di sessione. Proseguendo la navigazione su questo sito, accetti l'utilizzo dei cookie.

⇧

Настоящее Время 1 mese fa • •

Настоящее Время 1 mese fa • •

Настоящее Время 1 mese fa • •

Jerry 🦙💝🦙 1 mese fa • •

filippodb ⁂ 1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦 1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦 1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦 1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦 1 mese fa • •

Ragnar Bjartur Gudmundsson 1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦 1 mese fa • •

Ulfh3dnar 1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦 1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦 1 mese fa • •

Auschwitz Memorial 1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦 1 mese fa • •

MAKS 25 👀🇺🇦 1 mese fa • •

Eugene McParland 🇺🇦 1 mese fa • •

DOXA 🏳️‍🌈🏳️‍⚧️ 1 mese fa • •

Настоящее Время 1 mese fa • •

Настоящее Время 1 mese fa • •

Настоящее Время 1 mese fa • •

Настоящее Время 1 mese fa • •

DOXA 🏳️‍🌈🏳️‍⚧️ 1 mese fa • •

⚛️Revertron 1 mese fa • •

Настоящее Время 1 mese fa • •

Настоящее Время 1 mese fa • •

СЫНЧЕЛОВЕЧЕСКИЙ 1 mese fa • •

N_{Dario Fadda} 1 mese fa • •

MadeInDex 📰🌎 1 mese fa • •

monumental-movement-records 1 mese fa • •

Alex Vega Díaz 1 mese fa • •

Cybersecurity & cyberwarfare 1 mese fa da Open app • •

Настоящее Время
1 mese fa • •

Настоящее Время
1 mese fa • •

Настоящее Время
1 mese fa • •

Jerry 🦙💝🦙
1 mese fa • •

filippodb ⁂
1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

Ragnar Bjartur Gudmundsson
1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

Ulfh3dnar
1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

Auschwitz Memorial
1 mese fa • •

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

MAKS 25 👀🇺🇦
1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

DOXA 🏳️‍🌈🏳️‍⚧️
1 mese fa • •

Настоящее Время
1 mese fa • •

Настоящее Время
1 mese fa • •

Настоящее Время
1 mese fa • •

Настоящее Время
1 mese fa • •

DOXA 🏳️‍🌈🏳️‍⚧️
1 mese fa • •

⚛️Revertron
1 mese fa • •

Настоящее Время
1 mese fa • •

Настоящее Время
1 mese fa • •

СЫНЧЕЛОВЕЧЕСКИЙ
1 mese fa • •

N_{Dario Fadda}
1 mese fa • •

MadeInDex 📰🌎
1 mese fa • •

monumental-movement-records
1 mese fa • •

Alex Vega Díaz
1 mese fa • •

Cybersecurity & cyberwarfare
1 mese fa da Open app • •