Friendica Social Network

lfisk

3 mesi fa • •

lfisk
3 mesi fa • •

#MapleLeaves #AutumnLeaves #FallColors #SilentSunday

Orangish Maple leaves with shaded green leaves in the foreground, blue sky behind them.

#silentsunday #autumnleaves #fallcolors #mapleleaves

John Carlos Baez

3 mesi fa • •

John Carlos Baez
3 mesi fa • •

Universities should boycott the sleazy organizations that make money by ranking universities according to questionable criteria using non-transparent methods.

And they're starting to do it! The Sorbonne has just announced that it won't give data to the Times Higher Education rankings anymore. Columbia University and Utrecht University have also quit, as have the medical and law schools of Harvard and Yale.

700 research organizations, funders and professional societies have signed the Agreement on Reforming Research Assessment in favor of making scientific research, data, methods, and educational resources transparent, accessible and reusable by everyone without barriers.

But we're a long way from getting there!

scroll.in/article/1087997/why-…

Why the world’s top universities are abandoning the ranking system

Institutes are questioning the value and methods used by ranking companies, which can focus more on research output than other parameters.

^{Sioux McKenna, The Conversation (Scroll.in)}

Questa voce è stata modificata (3 mesi fa)

⚛️Revertron

3 mesi fa • •

⚛️Revertron
3 mesi fa • •

The #development truths 🤷‍♂️

#development

Roberto Aringhieri

3 mesi fa • •

Roberto Aringhieri
3 mesi fa • •

Josefa Idem venne portata alle dimissioni per un errore non suo di poche migliaia di € su più anni.

70000€ a quanti stipendi d'operaio corrispondono?

È credibile un politico che taglia i servizi e poi non paga le tasse, e che da quando ha potere sembra aver molto migliorato il suo tenore di vita?

Secondo la ricostruzione giornalistica di Domani pare che la nuova casa di Meloni possa essere considerata Villa di Lusso, e non semplice villino.

Risparmiati 70000 euro di tasse.

Gabardino

3 mesi fa • •

Gabardino
3 mesi fa • •

Il mio PIN non lo vedrete mai!

Questa voce è stata modificata (3 mesi fa)

Open Genova APS

3 mesi fa • •

Open Genova APS
3 mesi fa • •

Intanto, il #copyleft continua a rappresentare una forza etica essenziale per difendere il #software #libero e la condivisione digitale aperta. Negli Stati Uniti, cresce la preoccupazione per i router #TPLink, con possibili divieti per timori di spionaggio cinese dopo il caso #TikTok.

(2/2)

@informatica

bit.ly/47AAwBg

🚀 Da zero a digital » Newsletter n° 129

Il tuo aggiornamento digitale: gratuito, indipendente, senza pubblicità. La tecnologia spiegata senza filtri, solo per te.

^{Open Genova APS (Da zero a digital)}

#software #tiktok #copyleft #libero #tplink @Informatica (Italy e non Italy)

Questa voce è stata modificata (3 mesi fa)

reshared this

in reply to Open Genova APS

giuseppe leanzA

in reply to Open Genova APS • 3 mesi fa • •

scrivo licenze digital leftcopY BUT physical rightcopY
attualmente è in sviluppo quasi completata la versione macchina sputa licenze open
cerco solo partner perché ho altro di cui occuparmi
appena trovo qualcuno pubblico la versione definitiva
può interessare?

Open Genova APS

3 mesi fa • •

Open Genova APS
3 mesi fa • •

La Danimarca ha ritirato la proposta di #ChatControl, eliminando l’obbligo di scansione automatica dei messaggi, ma la #privacy rimane ancora a rischio. L’#euro #digitale entrerà in sviluppo accelerato per essere pronto nel 2029, con particolare attenzione alla privacy e ai pagamenti offline, garantendo pagamenti istantanei e senza costi.

(1/2)

@informatica

bit.ly/47AAwBg

🚀 Da zero a digital » Newsletter n° 129

Il tuo aggiornamento digitale: gratuito, indipendente, senza pubblicità. La tecnologia spiegata senza filtri, solo per te.

^{Open Genova APS (Da zero a digital)}

#privacy #chatcontrol #euro #digitale @Informatica (Italy e non Italy)

reshared this

Anna Piva

3 mesi fa • •

Anna Piva
3 mesi fa • •

Vedo gente arrabbiata diventare il riflesso di chi giudica e condanna, come due persone che corrono in una stanza circolare ed equidistanti al punto che ognuno è inseguitore e inseguito.

Stefano Solventi 👨‍🎤

3 mesi fa • •

Stefano Solventi 👨‍🎤
3 mesi fa • •

Noi dormiamo.
I gatti mettono in pausa l'universo.

Cristiana

3 mesi fa • •

Cristiana
3 mesi fa • •

😡🤬😤

(that’s a clue 😉)

Wordle 1,597 5/6

⬜⬜⬜🟨⬜
⬜🟨🟨🟩⬜
⬜🟩🟨🟩🟨
🟩🟩⬜🟩🟩
🟩🟩🟩🟩🟩

Cybersecurity & cyberwarfare

3 mesi fa da Open app • •

Cybersecurity & cyberwarfare
3 mesi fa da Open app • •

Building a Rubik’s Cube That Solves Itself

If you’re really good, it’s possible to solve a Rubik’s Cube in under 10 seconds. For the rest of us, though, it can be an exceedingly tedious task. For that reason, you might like a Rubik’s Cube that can solve itself, like the one [zeroshot] is trying to build.

What [zeroshot] built is essentially a very small robotic platform inside the center section of an existing Rubik’s Cube. It uses five gear motors that are assembled into the cube’s core, which have enough torque to rotate the individual faces quite easily. While six motors would allow more efficient solves in fewer moves, it was easier to fit just five motors inside the cube, and they’d still get the job done. The motors are controlled by an ESP32, hooked up to a bank of DRV8833 motor drivers.

... mostra di più

Catalin Cimpanu

3 mesi fa • •

Catalin Cimpanu
3 mesi fa • •

A Canadian woman has been stuck in Mauritius for the past five years after her former husband accused her of hacking his email and had her passport seized by the Canadian consul, which now refuses it to return it because of more mysterious hacking charges

theglobeandmail.com/world/arti…

Canadian woman stuck since 2021 in Indian Ocean country after passport withheld

Mauritian authorities have not released her passport even though a cybercrime charge against her was withdrawn in March

^{Geoffrey York (The Globe and Mail)}

Cybersecurity & cyberwarfare

3 mesi fa da Open app • •

Cybersecurity & cyberwarfare
3 mesi fa da Open app • •

Guerre di Rete - OpenAI, giù la maschera e verso l'IPO

@Informatica (Italy e non Italy 😁)
Riconoscimento facciale per strada, social media: gli Usa accelerano nelle tecnologie di sorveglianza.

#GuerreDiRete è la newsletter curata da @Carola Frediani
guerredirete.substack.com/p/gu…

#guerredirete @Informatica (Italy e non Italy) @Carola Frediani

Catalin Cimpanu

3 mesi fa • •

Catalin Cimpanu
3 mesi fa • •

The author of the now-defunct ZeroAccess botnet appears to have reformed and is a legitimate software developer now

r136a1.dev/2025/10/28/zeroacce…

The ZeroAccess Developer and His Windows Kernel-Mode Debugger

You might remember ZeroAccess, one of the largest and most advanced P2P botnets that ever existed. It first appeared around 2009 in form of a kernel-mode rootkit focused on click fraud and was later used for bitcoin mining.

^R136a1

Catalin Cimpanu

3 mesi fa • •

Catalin Cimpanu
3 mesi fa • •

Chrome and Edge v142 are out, both with new LLM-based systems for spotting scams and scareware

developer.chrome.com/release-n…

blogs.windows.com/msedgedev/20…

Chrome 142 | Release notes | Chrome for Developers

The :target-before and :target-after pseudo-classes, range syntax for container queries, and more.

^{Chrome for Developers}

FediLUG Italia

3 mesi fa • •

FediLUG Italia
3 mesi fa • •

🐧Stai pensando di lasciare Windows per passare a Linux?

Ecco un rapido riepilogo di pro e contro per aiutarti a capire se è il momento giusto per fare il salto 😎👇

Puoi iniziare con una distribuzione molto simile a windows come @ufficiozero che ha assistenza italiana.

Trovi tutte le infografiche su Linux seguendo il gruppo FediLUG su 👉 @linux@diggita.com

#UnoLinux #Linux #GNULinux #freesoftware #softwarelibero #opensource #windows #windows10 #migrazione #FediLUG #UfficioZero

#linux #opensource #freesoftware #softwarelibero #windows #migrazione #unolinux #gnulinux #windows10 #ufficiozero #fedilug @Ufficio Zero Linux @FediLUG Italia - il Linux User Group ufficiale del fediverso

Questa voce è stata modificata (3 mesi fa)

securityaffairs

3 mesi fa • •

securityaffairs
3 mesi fa • •

SECURITY AFFAIRS #MALWARE #NEWSLETTER ROUND 69
securityaffairs.com/184123/mal…
#securityaffairs #hacking

SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 69

Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape

^{Pierluigi Paganini (Security Affairs)}

#hacking #malware #newsletter #securityaffairs

Cybersecurity & cyberwarfare

3 mesi fa da Open app • •

Cybersecurity & cyberwarfare
3 mesi fa da Open app • •

Building A DIY Ryzen-Based PC!

This project gives a whole new meaning to DIY PC. We don’t know how capable you were as a teenager, but could you have designed your own Ryzen-based mini PC?

Whilst making repairs to laptop internals, [Dominik Baroński] was busy taking notes. Modern super-integrated laptop PCs have reached the point where all the functions of a complete PC are embedded in a single chip. But it’s a big, complicated chip with very specific feeding and care needs. Once you’ve figured out what it needs, it ‘merely’ remains to supply it power, hook up some DDR4 RAM, PCIe storage, and some USB ports, and you’re away. It sounds easy when you say it like that, but do not underestimate how difficult it is to create such a board—or even to populate it by hand

... mostra di più

Building A DIY Ryzen-Based PC!

This project gives a whole new meaning to DIY PC. We don’t know how capable you were as a teenager, but could you have designed your own Ryzen-based mini PC?

The PCB rear hosts a single DDR4 Dimm and an SSD.
The first video is a time-lapse of the soldering process, which isn’t very interesting beyond the fact that they didn’t even waste time making a solder paste stencil and just ran with manual tinning and hot-air reflow. Well, we guess it works, but you wouldn’t want to build a whole batch this way! Anyway, the second video, produced by YouTuber [Coleslav], is originally in Polish, but auto-dubbed to English for the rest of us, and whilst a bit long-winded, does give a flavor of how [Dominik] approached this project. There are quite a few interesting little technical details that [Coleslav] has teased out of [Dominik] when interviewing them for the video, such as they noticed that certain laptop manufacturers were reusing older PMU circuits designed to power DDR2 RAMs by tricking the controller into operating at lower DDR4 voltages by tweaking resistor values, rather than specifying a ‘proper’ (i.e. more expensive) DDR4 compliant device and redesigning the circuit. [Dominik] relied heavily on the Saturn PCB toolkit for calculating differential pairs and other physical PCB aspects to make it possible to design the circuit in KiCAD with just six layers on a minuscule 100 mm x 100 mm outline. Quite a feat!
The CPU is hot air reflowed on top of a PCB preheater.
There were issues with using certain chips that were available to buy, but the documentation was leaked, so the seller was likely not authorized. But the biggest problem is the BIOS, which was duplicated from a similar laptop. [Dominik] hopes to find help to get coreboot running on this board, at which point the archaic keyboard and system controller (now called the EC) can be junked in favor of a more hacker-friendly STM32 setup.

No PCB footprint for the Ryzen chip was available either. [Dominik] created it using a Python script that read the SVG view of the ball-out downloaded from the WikiChip site. The pad positions were known, but the names still needed to be entered manually. All 1140 of them. Once the mappings were entered, schematic symbols could be generated to complete the schematic. Next, they created a 3D model using ChatGPT to write a Python script that read in the ball positions and spat out an STL file that could be molded into a complete footprint! [Dominik] has made a short write-up on Hackaday.io with a few images, and hopefully, more details will appear in the coming months. We’ll be keeping an eye on this young maker over the next few years; we have a feeling great things are coming.

Whilst we’re on the subject of building PCs, here’s a DIY gaming laptop with a twist. At the other end of the complexity scale, here’s a neat DIY computer built from scratch.

youtube.com/embed/9TmLN8_jEKs?…

youtube.com/embed/QdZX7VL1nzk?…

Thanks to [JM] for the tip!

hackaday.com/2025/11/02/buildi…

securityaffairs

3 mesi fa • •

securityaffairs
3 mesi fa • •

Security Affairs #newsletter Round 548 by Pierluigi Paganini – INTERNATIONAL EDITION
securityaffairs.com/184115/unc…
#securityaffairs #hacking

Security Affairs newsletter Round 548 by Pierluigi Paganini – INTERNATIONAL EDITION

A new round of weekly Security Affairs newsletter has arrived! Every week, the best security articles from Security Affairs in your email box

^{Pierluigi Paganini (Security Affairs)}

#hacking #newsletter #securityaffairs

securityaffairs

3 mesi fa • •

securityaffairs
3 mesi fa • •

Ukrainian extradited to US over #Conti #ransomware involvement
securityaffairs.com/184106/sec…
#securityaffairs #hacking #cybercrime

Ukrainian extradited to US over Conti ransomware involvement

Ukrainian Oleksii Lytvynenko extradited from Ireland to US for alleged role in Conti ransomware after fleeing Ukraine in 2022.

^{Pierluigi Paganini (Security Affairs)}

#hacking #cybercrime #ransomware #Conti #securityaffairs

informapirata ⁂

3 mesi fa • •

informapirata ⁂
3 mesi fa • •

Niente sesso, siamo Agcom. La delibera AGCOM che impone la verifica dell’età per l’accesso ai siti per adulti, tramite SPID o CIE, è molto più di una misura a tutela dei minori.

È l’idea che per proteggere gli innocenti (i gattini) si debba sorvegliare e recintare l’internet libero degli adulti (le tette). Un pericoloso precedente per la privacy, un modello di controllo digitale che erode i diritti fondamentali con la scusa del “se non hai nulla da nascondere”

mgpf.it/2025/11/01/niente-sess…

@pirati

@Pirati Europei

reshared this

Unknown parent

LaVi

Unknown parent • 3 mesi fa • •

@ALFA mi hai tolto le parole di... tastiera!

@cipper @Rolenzio @informapirata

@informapirata ⁂ @cipper 📌 @AL.FA (NONOINO) @Rolenzio

in reply to LaVi

AL.FA (NONOINO)

in reply to LaVi • 3 mesi fa • •

@LaVi @cipper @Rolenzio
Ma la cosa strana è che non abbia ancora messo le mani (💶) su questo business...

@LaVi @cipper 📌 @Rolenzio

Tristan Anthony

3 mesi fa • •

Tristan Anthony
3 mesi fa • •

#silentsunday My Acer living its best life. #nature #trees #gardening

#nature #gardening #silentsunday #trees

Sharon Gascoigne

3 mesi fa • •

Sharon Gascoigne
3 mesi fa • •

#SilentSunday

A steep Victorian set of steps lead up a tree lined bank. Autumn leaves lay on the ground. An old fashioned red telephone box and a Victorian style street lamp complete the scene. It has a spoooky but rather calming feel.
Taken in Bonchurch on the Isle of Wight.

#silentsunday

Cybersecurity & cyberwarfare

3 mesi fa da Open app • •

Cybersecurity & cyberwarfare
3 mesi fa da Open app • •

“Se installi Windows 11 puoi morire!” YouTube blocca i video su PC non supportati

La moderazione automatica di YouTube è al centro di un acceso dibattito relativo ai suoi limiti.

A causa degli algoritmi della piattaforma, numerosi video che illustrano come installare Windows 11 su PC non supportati o senza l’utilizzo di un account Microsoft sono stati rimossi in blocco. Gli autori di questi contenuti, così come gli altri utenti, non concordano con la decisione dell’intelligenza artificiale di YouTube di considerare tali istruzioni come “pericolose”.

Il blogger tecnologico Rich White, noto con lo pseudonimo CyberCPU Tech , è stato il primo a segnalare il problema .

Il 26 ottobre, ha notato che il suo video

... mostra di più

“Se installi Windows 11 puoi morire!” YouTube blocca i video su PC non supportati

La moderazione automatica di YouTube è al centro di un acceso dibattito relativo ai suoi limiti.

Il blogger tecnologico Rich White, noto con lo pseudonimo CyberCPU Tech , è stato il primo a segnalare il problema .

Il 26 ottobre, ha notato che il suo video sull’installazione di Windows 11 25H2 con un account locale era scomparso poco dopo la sua pubblicazione. Un avviso di YouTube affermava che il video “potrebbe causare lesioni gravi o morte”. White ha ammesso di aver inizialmente pensato a un problema tecnico: è difficile credere che la creazione di un utente locale in Windows possa rappresentare un rischio per la sicurezza.

Ha presentato ricorso, ma ha ricevuto una risposta quasi immediatamente, entro 10-20 minuti. La tempistica e la natura della risposta hanno chiarito che nessuno aveva esaminato manualmente il suo ricorso. Il giorno seguente, è successa la stessa cosa: un nuovo video che aveva pubblicato che mostrava come installare Windows 11 25H2 su hardware non supportato è stato rimosso e il suo reclamo è stato respinto nel giro di un solo minuto. “È impossibile guardare un video di 17 minuti in 60 secondi”, ha osservato White. “Questo significa che la decisione è presa da un algoritmo, non da un essere umano”.

Altri creatori, Britec09 e Hrutkay Mods , hanno riscontrato difficoltà simili . Affermano che YouTube rimuove i video tecnici su Windows senza spiegare esattamente cosa venga violato.

È impossibile contattare un moderatore in tempo reale: tutte le risposte vengono inviate automaticamente. Inoltre, questi video non contengono violazioni di legge né minacce reali per l’utente. Il peggio che può succedere è che il sistema non si avvii, ma nulla di fatale.

Nella community sono emerse speculazioni secondo cui i blocchi potrebbero essere correlati alle policy di Microsoft. La coincidenza sembra particolarmente sospetta: l’azienda ha recentemente chiuso una falla che consentiva agli utenti di installare Windows 11 senza un account. A febbraio, Microsoft ha rimosso dal suo sito web le istruzioni per aggirare il requisito TPM 2.0 (i video rimossi trattavano anche lo stesso argomento). Tuttavia, White ha successivamente ammesso che la teoria sull’interferenza di Microsoft era più una strategia emotiva: non ci sono prove a supporto di questa teoria e la causa molto probabilmente risiede nel sistema di moderazione dell’hosting stesso.

I blogger ritengono che la radice del problema risieda negli algoritmi. La moderazione basata sull’intelligenza artificiale opera senza intervento umano e l’azienda non dispone semplicemente delle risorse necessarie per esaminare manualmente i ricorsi.

Questo, secondo gli autori, sta causando un “effetto paralizzante”: i creatori di contenuti stanno iniziando a evitare argomenti tecnici, temendo che qualsiasi riferimento a soluzioni alternative o metodi di installazione non convenzionali di Windows possa comportare un ban. White ha osservato che alcuni suoi colleghi sono già passati ad argomenti “più sicuri” e le loro opinioni sono crollate.

“Vogliamo solo capire cosa sta succedendo”, ha detto. “Se c’è un errore, fate in modo che YouTube reinserisca il video. Se c’è una nuova regola, spiegate dove sta il limite. È impossibile agire alla cieca.”

L'articolo “Se installi Windows 11 puoi morire!” YouTube blocca i video su PC non supportati proviene da Red Hot Cyber.

Boerps ☑️

3 mesi fa • •

Boerps ☑️
3 mesi fa • •

@classicalmusic
Johannes Brahms (1833 - 1897)
Symphony No. 3 in F major, Op. 90

Staatskapelle Dresden
Conductor: Kurt Sanderling

Recorded: 15~18 March. 1972,

@Pierrette ?

youtube.com/watch?v=QHdDis4lbw…

#music #classic #concert #history

Brahms: Symphony No. 3 - Sanderling / 브람스: 교향곡 3번 - 잔데를링

Johannes Brahms (1833 - 1897)Symphony No. 3 in F major, Op. 90요하네스 브람스교향곡 3번 F장조, 작품 90I. Allegro con brio (Start 00:00)II. Andante (Start 11:03)III. Poco...

^YouTube

#history #music #classic #concert @Pierrette @About classical music

Unknown parent

Boerps ☑️

Unknown parent • 3 mesi fa • •

I told you, I found a gold mine. Now it's time to dig, piece by piece

Questa voce è stata modificata (3 mesi fa)

Boerps ☑️

3 mesi fa • •

Boerps ☑️
3 mesi fa • •

@classicalmusic
Johannes Brahms (1833 - 1897)
Cello Sonata No. 2 in F major, Op. 99

Cello: Heinrich Schiff
Piano: Christian Zacharias

Recorded: 23 August, 1982

@Pierrette ‼️

youtube.com/watch?v=bbXexZmPNH…

#music #classic #concert #history

Brahms: Cello Sonata No. 2 - Schiff, Zacharias / 브람스: 첼로 소나타 2번 - 쉬프, 차하리아스

Johannes Brahms (1833 - 1897)Cello Sonata No. 2 in F major, Op. 99요하네스 브람스첼로 소나타 2번 F장조, 작품 99I. Allegro vivace (Start 00:00)II. Adagio affettuoso (Start 08:...

^YouTube

#history #music #classic #concert @Pierrette @About classical music

Unknown parent

Boerps ☑️

Unknown parent • 3 mesi fa • •

Four years ago, I planted a pomegranate tree in a flower pot. It was about 40 cm tall. This year, it bloomed for the first time. Let's see if I'll ever get to see it bear fruit.

palmenmann.de/produkte/granata…

Granatapfel (Grenadine) Jungpflanze

Echter Granatapfel Ein exotischer Leckerbissen mit mediterranem Charme! Die Punica granatum erfreut sich einer steigernden Beliebtheit und…

^Palmenmann

Unknown parent

Boerps ☑️

Unknown parent • 3 mesi fa • •

It survives the winter well here, even in a pot. Only our summers are too short. Now it has already lost all its leaves.
In summer: The bush roses in the same pot are still larger.

Granatapfel: Ein kahler Busch vor einer Schieferwand und einer Dachschräge.
Davor Blätter eines Zimmerhibiskus und einer kleinen Rose.

Buschrose mit lila Blüten vor einem Granatapfelbusch. Unten gelb-rote Rosen und allerlei Grünzeug. Im Hintergrund sieht man die Dachpfannen einer Dachschräge.

Granatapfelzweig mit 2 roten Knospen vor einem grauen Balken.

Questa voce è stata modificata (3 mesi fa)

Redhotcyber

3 mesi fa • •

Redhotcyber
3 mesi fa • •

“Se installi Windows 11 puoi morire!” YouTube blocca i video su PC non supportati

📌 Link all'articolo : redhotcyber.com/post/se-instal…

#redhotcyber #hacking #cti #ai #online #it #cybercrime #cybersecurity #technology #news #cyberthreatintelligence #innovation #privacy

“Se installi Windows 11 puoi morire!” YouTube blocca i video su PC non supportati

YouTube elimina i video che mostrano come installare Windows 11 su PC non supportati, ritenuti pericolosi dall'intelligenza artificiale. I creatori protestano.

^{Redazione RHC (Red Hot Cyber)}

#ai #privacy #redhotcyber #online #it #hacking #innovation #cybersecurity #technology #cybercrime #cti #cyberthreatintelligence #News

Schroedingers_Cat

3 mesi fa • •

Schroedingers_Cat
3 mesi fa • •

So we have a new cooker and hob. And, of course, it is possible to connect to your phone. Like everything.

Why would I want to control my cooker from my phone? If I need to switch it on, I need to be there to manage is, to check it.

So no, I am not going to connect it to my phone.

Also, fuck off making everything connectable to hackers (corporate and personal).

Hermetic Library

3 mesi fa • •

Hermetic Library
3 mesi fa • •

Card of the day from the Thoth Deck for November 2

The Star

hermetic.com/crowley/book-of-t…

🃏 #tarot #ThothDeck #CardOfTheDay #DailyTarot #divination #cartomancy

The Atu (Keys or Trumps) - The Book of Thoth - The Libri of Aleister Crowley - Hermetic Library

^hermetic.com

#tarot #ThothDeck #cardoftheday #dailytarot #divination #cartomancy

Boerps ☑️

3 mesi fa • •

Boerps ☑️
3 mesi fa • •

@classicalmusic
Frédéric François Chopin
Piano Concerto Nr. 1 in E minor, op 11

Martha Argerich, piano (restored)
Franco Mannino, ORTF Philharmonique

Paris, 01/02/1970

youtube.com/watch?v=KWWCWBAwC6…

#music #classic #concert #history

Chopin Piano Concerto No 1 Op 11 E minor Martha Argerich Franco Mannino (restored)

Frédéric François ChopinPiano Concerto Nr. 1 in E minor, op 11Martha Argerich, piano (restored)Franco Mannino, ORTF Philharmonique00:00 Allegro maestoso (E ...

^YouTube

#history #music #classic #concert @About classical music

Questa voce è stata modificata (3 mesi fa)

Ulfh3dnar

3 mesi fa • •

Ulfh3dnar
3 mesi fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

😵‍💫 Putin wants to remain in power until 2050, according to Daily Star, citing investigative journalist Ilya Davlyatchin.

73-year-old Putin would like to retain power until he is 97, and then possibly hand it over to his son, Ivan. He is currently 10 years old and will be 35 in 2050.

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

🔥 Update: The tanker and port infrastructure were hit by SBU and other security forces in Tuapse. Five hits were recorded.

The strikes caused the tanker to catch fire and at least four oil tanker standers used for loading and unloading ships were disabled. Several port buildings were also damaged.

Russia-Ukraine Daily News

3 mesi fa • •

Russia-Ukraine Daily News
3 mesi fa • •

🇷🇺 🇺🇦 #Russia fired a wave of drones and missiles at #Ukraine overnight, killing at least six people including two children and cutting power to tens of thousands, officials said Sunday.

barrons.com/news/two-children-…

Two Children Among Dead In Russian Blitz On Ukraine

Russia fired a wave of drones and missiles at Ukraine overnight, killing at least six people including two children and cutting power to tens of thousands, officials said Sunday.

^Barrons

#ukraine #russia

Russia-Ukraine Daily News

3 mesi fa • •

Russia-Ukraine Daily News
3 mesi fa • •

🇹🇷 #Turkey's largest oil refineries are buying more non-Russian oil in response to the latest Western sanctions on #Russia, two people with direct knowledge of the matter and several industry sources told Reuters.

reuters.com/business/energy/tu…

#russia #turkey

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

👌 Russians are being given inflatable mattresses and rugs at Sochi airport: dozens of flights were delayed overnight due to a Ukrainian drone attack

kravietz 🦇

3 mesi fa • •

kravietz 🦇
3 mesi fa • •

Fun fact about the X/Twtiter advertising policy which helps you understand why the platform is so much flooded with #Russia disinformation:

Twitter restricts advertisers from a small number of sanctioned locations such as #Cuba, #Iran and pre-2022 #Russia occupied locations such as #Crimea - but not #Russia as a whole, even after 2022!
Twitter allows a number of countries as “available for self-serve ads”, including USA, European Union and Ukraine - but not Russia!

What this means:

Russian entities can freely buy promoted posts targeted at any audience globally, including EU or Ukraine
Nobody can buy promoted posts targeted at Russian audience

Must is literally shielding Russian audience from any moral decay from the West someone would want to promote, while widely opening flood gates for the disinformation paid for by Russian entities.

business.x.com/en/help/ads-pol…

About eligibility for X Ads

Learn about the criteria needed to be eligible to run X Ads on your account.

^{business.x.com}

#russia #crimea #iran #cuba

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

🇺🇦🚀 Sybiha: "Ukraine's long-range power is the key to forcing Russia to stop the war. The further we can act, the shorter the war will be."

He explained that Ukraine's own potential in this area is growing rapidly, and the number of successful strikes is growing every week.

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

Tuapse and Oryol at the morning 👀

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

🔥 Partisans destroy railway infrastructure throughout Russia, - GUR

In recent months, fires have been recorded in the Bryansk, Rostov, Murmansk regions, Chechnya, Karachay-Cherkessia and temporarily occupied Crimea + Luhansk region.

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

‼️ The Russians have started using FPVs controlled via 4G, which are delivered to the Ukrainian rear by other Molniya-type UAVs, — Flash.

The FPV is mounted on a regular Molniya, which flies into the rear for several dozen km, after which the FPV takes off and, guided via the Ukrainian LTE network, searches for a target.

Yesterday, such a tandem attacked a civilian minibus in the village of Mykolaivka, Sumy region, 35 km from the border.

kravietz 🦇

3 mesi fa • •

kravietz 🦇
3 mesi fa • •

#Rust #Embedded Community Roundtable: Will Rust Replace C?

embeddedcomputing.com/technolo…

Rust Embedded Community Roundtable: Will Rust Replace C? - Embedded Computing Design

The code battle between Rust and C feels like it’s been heating up all year, and some folks are starting to pick a winner, at least in particular cases.

^{Embedded Computing Design}

#rust #embedded

Tendar

3 mesi fa • •

Tendar
3 mesi fa • •

On October 26, 2025, a Russian Il-76 with aircraft tail number TA-78765 and linked to the Russian mercenary group Wagner landed in Caracas, Venezuela. The plane is operated by Aviacon Zitotrans, which is on the US' and other countries' sanction list.

Russia is regularly sending its planes to the few allied regime, supporting them with weapons and human material.

Eugene McParland 🇺🇦

3 mesi fa • •

Eugene McParland 🇺🇦
3 mesi fa • •

Sensitive content

Tendar

3 mesi fa • •

Tendar
3 mesi fa • •

The strike against the Russian oil terminal in Tuapse has not only damaged port infrastructure, but also at least 2 oil tankers belonging to Russia's shadow fleet.

The message is clear: if you are an oiler trying to get Russian oil, then you better ask for a danger pay.

Russia-Ukraine Daily News

3 mesi fa • •

Russia-Ukraine Daily News
3 mesi fa • •

🇺🇦 #Ukraine's entire eastern Donetsk region was without power after recent Russian attacks on energy infrastructure forced emergency power outages, the regional governor said on Sunday.

reuters.com/business/energy/uk…

#ukraine

Ulfh3dnar

3 mesi fa • •

Ulfh3dnar
3 mesi fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar

Ulfh3dnar

3 mesi fa • •

Ulfh3dnar
3 mesi fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

🇺🇦🇰🇵🇰🇷 Two North Korean prisoners of war in Ukraine have requested their transfer to South Korea, - AFP

According to South Korea's intelligence service, North Korean soldiers are routinely ordered to commit suicide to avoid capture and, in particular, to detonate grenades when wounded.

South Korean intelligence stated in September that approximately 2,000 North Korean soldiers had died in combat during the Russia-Ukraine War.

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

🇺🇦 The Armed Forces of Ukraine will have a command of unmanned air defense systems.

Work is actively underway to create an effective echeloned air defense. New UAV interceptor units are being formed, specialist training is being increased, additional training facilities and the appropriate infrastructure are being created for high-quality operator training.

NOELREPORTS 🇪🇺 🇺🇦

3 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
3 mesi fa • •

Ukraine is forming a new Air Force command for drone-based air defense systems. This structure will oversee interceptor UAV units, specialist training, and the development of infrastructure for operator preparation, part of broader efforts to build a layered, more effective air defense system.

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

Russian T-80BVM tank 😳

NOELREPORTS 🇪🇺 🇺🇦

3 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
3 mesi fa • •

SBU’s Alpha special forces carried out precision drone strikes on Russian equipment and troop staging areas in occupied territories. The night attacks used FP-2 drones armed with 105 kg warheads, targeting key logistics and distribution points.

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

‼️🇺🇦 Zelensky: ~1,500 drones, 1,170 guided aerial bombs, and ~70 missiles were used by the Russians to attack Ukraine just this week alone.

Moscow aims to inflict harm primarily on our people. We are actively working to ensure reliable support for our energy sector this winter.

Ulfh3dnar

3 mesi fa • •

Ulfh3dnar
3 mesi fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar #zelenskyy

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

🇺🇸🇨🇳👀

Iryna Voichuk

3 mesi fa • •

Iryna Voichuk
3 mesi fa • •

Russia struck Dnipropetrovsk Oblast with drones and a missile, killing four people, including 11- and 14-year-old boys. Seven others were injured.

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

🔥 Alpha special forces of SBU carried out a series of precision attacks on enemy positions in temporarily occupied territories.

❗️The night strikes were carried out using FP-2 drones with 105 kg warheads.

Auschwitz Memorial

3 mesi fa • •

Auschwitz Memorial
3 mesi fa • •

2 November 1920 | A Pole, Czesław Gil, was born in Jarosław.

He was deported to #Auschwitz from Tarnów on 14 June 1940 in the first transport of Poles to the camp.
No. 32
He perished in the camp on 10 May 1943.
---

Watch a short video about the first transport of Poles to Auschwitz: youtu.be/kKOZLEUo2QM

Historia wideo | Pierwszy transport Polaków do KL Auschwitz 14 czerwca 1940 r.

The Auschwitz camp was the first concentration camp established by the German after the outbreak of WW2 in the occupied Poland. The reason for its constructi...

^YouTube

#auschwitz

NOELREPORTS 🇪🇺 🇺🇦

3 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
3 mesi fa • •

A tugboat unexpectedly caught fire in Russia’s Port Kavkaz. The cause remains unknown.

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

🛳️🛳️👀

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

🛢️ OPEC+ will likely agree on Sunday another small hike in oil output targets for December, - Reuters

Eight OPEC+ members - Saudi Arabia, Russia, UAE, Iraq, Kuwait, Oman, Kazakhstan and Algeria - are set to agree on Sunday to increase December output targets by 137,000 bpd.

Ragnar Bjartur Gudmundsson

3 mesi fa • •

Ragnar Bjartur Gudmundsson
3 mesi fa • •

⚡️ WAR IN UKRAINE & RUSSIA — NOV 2, 2025

■ Engagements and casualties remain below the 7-day average
■ Losses of unarmored vehicles and artillery are above average
■ Overnight attacks: double-digit, including 2 missiles (Iskander-M); decent interception rate
■ Single-digit 🇺🇦 strikes, 🇷🇺 strikes slightly below average

📈 See dashboard for full data:
lookerstudio.google.com/s/r7tn…

Dashboard on the War in Ukraine & Russia

Looker Studio turns your data into informative dashboards and reports that are easy to read, easy to share, and fully customizable.

^{Looker Studio}

NOELREPORTS 🇪🇺 🇺🇦

3 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
3 mesi fa • •

Kremlin spokesman Dmitry Peskov claimed a meeting with Trump is “possible in the near future,” but insisted there’s “no need for it” at the moment.

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

🔥 In the Krasnodar Krai, in the port of Kavkaz, a tugboat is on fire.

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

🚂 In the Murmansk region, five wagons with petroleum products derailed, - ASTRA

Five cars derailed at the Komsomolsk-Murmansky station in Murmansk on November 1

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

Russian "tank" 😮

NOELREPORTS 🇪🇺 🇺🇦

3 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
3 mesi fa • •

Five rail tankers carrying oil products derailed at the Komsolmolsk-Murmansky station in Murmansk on November 1, according to the Northwest Transport Prosecutor’s Office. Authorities are investigating the "incident."

NOELREPORTS 🇪🇺 🇺🇦

3 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
3 mesi fa • •

Modern warfare. Blyatbarn Porcupine mod. 2025.

NOELREPORTS 🇪🇺 🇺🇦

3 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
3 mesi fa • •

Turkish FM Hakan Fidan has offered to host a fourth round of Ukraine-Russia peace talks and a potential leaders’ summit in Istanbul. Speaking at the TRT World Forum, he emphasized Türkiye’s commitment to dialogue and diplomacy, while criticizing global institutions for failing to prevent human suffering in conflicts like Gaza.

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

🇪🇺🇺🇦 In the coming weeks, the European Commission will present alternatives to the reparations loan for Ukraine — Euronews.

The Commission is considering 4 options:

🔹 An extended reparations loan.

🔹 A joint debt without assets.

🔹 Bilateral agreements.

🔹 Bridge loan.

If no decision is made and the issue drags on until next year, the EU could settle on a bridge loan – a small loan covering Ukraine’s most urgent needs for six months.

Bellingcat

3 mesi fa • •

Bellingcat
3 mesi fa • •

Another Russian ship has been added to the grain smuggling fleet, captured on camera and on satellite imagery, evading sanctions to deliver grain from occupied Crimea to Houthi-controlled Yemen. youtube.com/shorts/OrTUamNLid8…

Going Dark:What Is This Russian Ship Hiding?

Another Russian ship has been added to the grain smuggling fleet, captured on camera and on satellite imagery, evading sanctions to deliver grain from occupi...

^YouTube

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

☢️ Putin Threatens Nuclear Weapons After Failed Talks with the US — NYT

Russia tested two threatening nuclear-capable weapons designed for a possible decisive battle with the US.

The Kremlin’s efforts have so far failed, and Trump has made it clear that he will not make business or energy deals until Moscow ends the war. But nuclear weapons are one area where Moscow may see an opportunity to engage Washington.

MAKS 25 👀🇺🇦

3 mesi fa • •

MAKS 25 👀🇺🇦
3 mesi fa • •

🇹🇷 Türkiye is ready to host the fourth round of talks between Russia and Ukraine, — Foreign Minister Hakan Fidan.

“Three rounds of talks between the Russian and Ukrainian delegations in Istanbul have led to tangible results, including the exchange of prisoners and the resumption of direct dialogue between the parties."

Flock of Cats 🐈 🐈 🐈 ❄️

3 mesi fa • •

Flock of Cats 🐈 🐈 🐈 ❄️
3 mesi fa • •

Dang I just lost No Poop November 😔

Moreno Colaiacovo 🇪🇺

3 mesi fa • •

Moreno Colaiacovo 🇪🇺
3 mesi fa • •

Ho appena finito di leggere la trilogia del problema dei tre corpi di #CixinLiu. Un'opera magnifica in cui scienza e poesia si fondono alla perfezione, una storia meravigliosa e sorprendente. Per me è un vero capolavoro! ♥️

#cixinliu

Rick Gaehl

3 mesi fa • •

Rick Gaehl
3 mesi fa • •

A #SilentSunday in Kerala.

#Photography #Travel #India #Water #Boat #Psychogeography

A man paddles a canoe away from the viewer. He has a sack of something in the canoe and the water is still.

#photography #travel #india #water #silentsunday #psychogeography #boat

Gabardino

3 mesi fa • •

Gabardino
3 mesi fa • •

L'immagine mostra una parete di un edificio con una scritta nera su sfondo giallo. Una pattumiera nera è posizionata in basso a sinistra. La parete è visibilmente invecchiata, con macchie e imperfezioni. La scritta è composta da quattro righe, con caratteri maiuscoli di dimensioni variabili.

Il testo recita:
ATTENTI
SPECIALI.
LO SONO
ANCHE I
RIFIUTI…

Questa voce è stata modificata (3 mesi fa)

MultiName

3 mesi fa • •

MultiName
3 mesi fa • •

Interesting story .. now i wanna train some AI

The Moon Is a Harsh Mistress
The Moon Is a Harsh Mistress is a 1966 science fiction novel by American writer Robert A. Heinlein

Matthew

3 mesi fa • •

Matthew
3 mesi fa • •

2nd November

I met myself
Coming back
From being lost
In the misty tops
And I wanted to say
Stop

There are new roadworks
at the dangerous bend
And the way is closed
And now I’m flying
With the gulls
And the crows
And my world is lit
With gold.

I met myself
Climbing the hill
And wanted to say
To me, to you
Just stop there
Wait a while
And enjoy the view.

#poetry

@eevisritu

3 mesi fa • •

@eevisritu
3 mesi fa • •

#nature
#naturephotography

#nature #naturephotography

pablito el drito

3 mesi fa • •

pablito el drito
3 mesi fa • •

In 5000 alla Bugatti di #Modena, dopo 3 anni, per rivendicare il diritto alla festa! #rave

#rave #modena

Cybersecurity & cyberwarfare

3 mesi fa • •

Cybersecurity & cyberwarfare
3 mesi fa • •

Scopri cos’è il ransomware. Tecniche, tattiche e procedure del cybercrime da profitto

Capire davvero cos’è il ransomware non è semplice: tra notizie frammentate e articoli tecnici, chi cerca risposte rischia di perdersi in un mare di informazioni confuse. Questo articolo nasce per fare chiarezza, offrendo una spiegazione completa e accessibile di come funziona il ransomware e del mondo criminale che lo alimenta.

... mostra di più

Scopri cos’è il ransomware. Tecniche, tattiche e procedure del cybercrime da profitto

Negli ultimi anni le cronache sono piene di notizie su grandi violazioni informatiche, riscatti milionari, gang cybercriminali, servizi di RaaS (Ransomware-as-a-Service) e perfino presunti conflitti cibernetici tra bande criminali. Per chi non lavora nel settore della sicurezza, termini come questi possono risultare oscuri e generare confusione. In questo articolo spiegheremo che cos’è il ransomware e come funziona il business — altamente redditizio — del crimine informatico organizzato. Offriremo un’analisi completa: partiremo dal modello di “affiliazione” e proseguiremo descrivendo tecniche, tattiche di attacco e metodi di estorsione usati dagli operatori del fenomeno.

Il ransomware cos’è

Nell’immaginario popolare, si pensa che la criminalità informatica sia legata a singoli individui con abilità informatiche eccezionali. Ma se vuoi estorcere milioni di dollari a una grande azienda, non puoi fare tutto da solo, hai bisogno di una “squadra”, ovvero: Un gruppo di hacker criminali con competenze informatiche diversificate, avanzate e verticali, che frequentano il Dark Web e che con molta probabilità vivono in Russia.

Infatti, la stragrande maggioranza dei criminali informatici non dispone di tutte le capacità tecniche necessarie per fare da soli e quindi creare malware, estorcere denaro, penetrare le aziende. Ecco appunto che nasce la RaaS, la Ransowmare as a Service, dei criminali informatici che collaborano in modo “organizzato”, per un unico scopo: estorcere tanto più denaro possibile ad una ipotetica organizzazione.

La criminalità informatica è esplosa negli ultimi anni perché i criminali si sono “specializzati” e “sotto-specializzati” in modo che ognuno potesse concentrarsi su un determinato obiettivo, su una singola fase del processo di violazione ed estorsione e tutto questo funziona terribilmente (purtroppo) bene.

La piramide del RaaS

Per RaaS, come abbiamo detto, si intende “Ransomware as a Service”, quindi Ransomware come “servizio”, un modello di business criminale dove la violazione viene condotta da un gruppo di criminali informatici militarmente organizzati. Ora analizzeremo questa piramide a tre livelli, per comprendere al meglio il suo funzionamento e la divisione dei compiti tra i criminali informatici.

Gli sviluppatori

Al primo livello troviamo gli “Sviluppatori”. Si tratta di esperti nella scrittura dei malware, di crittografia, che li realizzano, li aggiornano continuamente, creano strumenti per poter fornire sviluppate dashboard e sistemi di comando e controllo agli “affiliati”, capaci di gestire tutta la fase di infezione, che come vedremo è la fase ultima “attiva” di un attacco ransomware, prima di passare all’estorsione. Gli sviluppatori mettono a disposizione anche degli strumenti di supporto tecnico per gli affiliati, in modo che questi possano avere delle risposte immediate dagli sviluppatori su problematiche tecniche.

Gli Affiliati

Al secondo livello abbiamo gli “Affiliati”. Si tratta di altri criminali informatici che affittano il ransomware dagli sviluppatori e conducono la reale attività di attacco e di estorsione, accedendo alle reti della vittima e rimangono al suo interno per molto tempo, esfiltrando quanti più dati sensibili che gli consentiranno un ulteriore livello di persuasione nel caso in cui l’azienda non vorrà pagare la richiesta di riscatto, che vedremo nel secondo articolo.

Gli affiliati, quindi, affittano il ransomware dagli sviluppatori, accettando o concordando le provvigioni all’interno di forum underground chiusi (come i forum nelle darknet su presentazione), ma anche su forum accessibili presenti nel clearweb, come ad esempio il noto XSS.is.

Gli affiliati, in molti casi, per poter accedere ad una rete di una grande azienda, possono acquistare l’accesso dalla terza e ultima entità nella piramide RaaS, ovvero i broker di accesso.

I broker di accesso

Questi ultimi, sono di fatto dei gruppi di criminali informatici che violano le reti delle azienda per acquisirne persistenza. Sono molto esperti di tecniche di penetration test e, una volta acquisito l’accesso alla rete di una grande organizzazione, la mettono in vendita nei forum underground per poche migliaia di dollari. Gli affiliati, spesso sono clienti dei broker di accesso, in quanto consentono di velocizzare il loro flusso di lavoro, mettendo loro a disposizione accessi illeciti già verificati e disponibili e a basso costo.

L’organizzazione

Ovviamente la RaaS esiste quando c’è una organizzazione da violare. Questa organizzazione normalmente ha endpoint esposti su internet non correttamente configurati o aggiornati, che permettono ai broker di accesso di accedere all’interno delle loro reti.

Queste aziende spesso vengono identificate attraverso motori di ricerca quali Shodan, Zoomeye, Censys, IVRE che permettono di individuare con facilità le risorse esposte su internet di una organizzazione e le relative vulnerabilità esposte. Come spesso abbiamo detto, la RaaS non ha come obiettivo una specifica azienda, spesso colpisce una grande azienda, solo perché lascia una firma “indelebile” sul web delle sue intrinseche vulnerabilità dovute ad una errata postura cyber al suo interno.

Lo scenario di attacco

Ora che abbiamo scoperto tutti gli attori nel grande gioco del RaaS, ci addentreremo sul modello di attacco e quindi scopriremo le modalità di iterazione tra i tre livelli del RaaS. Ma per prima cosa iniziamo a mostrarvi la grafica numerata del percorso di attacco per semplificarci la lettura.

Ora comprenderemo con precisione tutti i passi che vengono effettuati in questa perfetta e militare organizzazione criminale che consentirà, qualora il tutto funzioni a dovere di estorcere grandissime quantità di denaro.

I “broker di accesso”, violano le organizzazioni per acquisire persistenza nelle loro reti e mettono in vendita tali accessi nei forum underground;
Gli “affiliati” acquistano dai “broker di accesso”, gli accessi alle reti maggiormente appetibili, per poter velocizzare e sviluppare l’attacco;
Gli “affiliati” affittano il ransomware dagli “sviluppatori” e accettano o si accordano sulle provvigioni. Alle volte depositando delle caparre nei forum underground, che potranno essere utili per il pagamento degli “sviluppatori” o dei “broker di accesso” in caso di scomparsa del gruppo affiliato;
Gli “sviluppatori” forniscono il ransomware agli “affiliati” provvisto di documentazione e dashboard di controllo, oltre a tutto il supporto specialistico che potrà essere utilizzato in caso di necessità da parte degli “affiliati”;
Gli “affiliati”, utilizzando le falle acquisite dai “broker di accesso” per penetrare nella rete della vittima, rimanendo silenti per molti giorni, fino a quando non avranno prelevato una serie di informazioni sensibili che li aiuteranno nella “seconda estorsione” (che vedremo nel successivo articolo). Inoltre gli “affiliati”, procedono alla rimozione di tutti i backup presenti nei file-system, in modo da rendere ancora più difficile la ricostruzione dei dati, anche su macchine che non verranno cifrate dal ransomware. Una volta compiute queste attività, possono procedere all’avvio del ransomware;
L’organizzazione si accorge del ransomware e si avviano le negoziazioni tra “l’organizzazione” violata e gli “affiliati”, fino al pagamento del riscatto. Gli affiliati potranno fare leva sui dati sensibili esfiltrati minacciando di pubblicarli in rete, oltre che contattare le testate giornalistiche e le figure apicali dell’azienda (come vedremo nel successivo articolo) per aumentare la pressione. L’organizzazione si avvarrà di esperti che cureranno le “trattative” con gli “affiliati”, per arrivare alla miglior “negoziazione” del pagamento del riscatto.
L’azienda a questo punto paga il riscatto agli “affiliati” utilizzando la criptovaluta, generalmente in bitcoin e gli “affiliati”, forniscono la chiave di decrittazione dei contenuti cifrati dal ransomware;
Gli “affiliati” spartiscono le provvigioni con gli “sviluppatori”.

La distribuzione dei guadagni

Qualsiasi pagamento di riscatto effettuato da una vittima viene suddiviso tra l’affiliato e lo sviluppatore del ransomware. Nel caso di DarkSide (il ransomware che ha bloccato Colonial Pipeline), lo sviluppatore del malware prendeva il 25% per riscatti inferiori a 500.000 dollari, ma tali provvigioni scendevano al 10% per riscatti superiori a 5 milioni di dollari.

Tutto questo viene definito con delle politiche descritte nei blog degli “sviluppatori” o nei forum underground come ad esempio XSS del quale abbiamo parlato molto di recente. Questa divisione dei pagamenti dei riscatti risulta molto chiara da vedere sulle blockchain, con le diverse azioni che separano i portafogli Bitcoin controllati dagli affiliati e dallo sviluppatore.

Se parliamo di DarkSide, lo sviluppatore ha ricevuto bitcoin per un valore di 15,5 milioni di dollari (17%), con i restanti 74,7 milioni di dollari (83%) destinati ai vari affiliati.

In totale, a DarkSide sono stati effettuati poco più di 90 milioni di dollari in pagamenti di riscatto in bitcoin, provenienti da 47 portafogli distinti.

Questo fa comprendere con relativa precisione il numero di vittime violate che hanno pagato un riscatto. Ad esempio, secondo DarkTracer, 99 organizzazioni sono state infettate dal malware DarkSide, suggerendo che circa il 47% delle vittime ha pagato un riscatto e che il pagamento medio era pari a 1,9 milioni di dollari.

Altre ruoli nella RaaS e forme di outsourcing

Come abbiamo visto, la RaaS ruota principalmente attorno a “sviluppatori” ed “affiliati”, ma esistono anche altre figure che mano a mano stanno prendendo forma facendo divenire la RaaS una vera e propria organizzazione aziendale, con ruoli diversificati e molteplici attività di outsourcing.

Sviluppatori SDK/Librerie

I criminali informatici che sviluppano infrastrutture che vengono rivendute agli sviluppatori di Ransomware per velocizzare il loro ciclo di sviluppo del software, come ad esempio i sistemi di pagamento in criptovaluta, i blog, e così via.

Si tratta a tutti gli effetti di componenti software criminali, che vengono acquistate dagli sviluppatori di ransomware che utilizzano all’interno delle loro soluzioni, esattamente come si stesse progettando un software lecito, utilizzano software di terze parti.

Operatori di Negoziazione

Per poter massimizzare il profitto in situazioni nelle quali le aziende sono reticenti a pagare il riscatto e per massimizzare gli sforzi messi in atto per violare e crittografare una determinata azienda, la RaaS può avvalersi su persone specializzate nella gestione dei “negoziati” tra l’azienda violata e il gruppo RaaS.

Infatti, diversi attori si stanno avvalendo di figure che gestiscono l’aspetto della negoziazione, oltre ad accumulare pressione verso l’azienda, ad esempio tramite chiamate, attacchi DDoS (Distributed Denial-of-Service) e minacce tra cui la perdita di informazioni rubate durante un l’attacco ransomware, insomma delle persone specializzate in pura “estorsione”, che possano facilitare l’attività di pagamento da parte dell’azienda.

Tecniche di estorsione

Il ransomware non è rimasto immutato dalla sua comparsa. Si può tracciare una linea che parte dal primo caso noto — il Trojan AIDS di Joseph Popp — e arriva ai casi più recenti e sofisticati come WannaCry, Maze, REvile DarkSide. Nel tempo sono cambiate le capacità tecniche dei malware, ma soprattutto si sono evolute le strategie di ricatto: i gruppi criminali hanno trasformato l’attacco informatico in un modello economico sempre più articolato e remunerativo.

Per comprendere l’attuale panorama, è utile distinguere tre principali tattiche di estorsione che si sono affermate progressivamente.

Estorsione tramite cifratura (single extortion)
La tecnica originaria e ancora praticata consiste nel bloccare l’accesso ai dati critici della vittima mediante cifratura. Gli attaccanti chiedono un riscatto in cambio della chiave di decrittazione. Questo è il meccanismo che caratterizzava i primi ransomware e che rimane alla base di molti attacchi odierni.
Estorsione tramite pubblicazione dei dati (double extortion)
Quando la vittima rifiuta di pagare, gli aggressori ricorrono a una seconda leva: l’esfiltrazione e la minaccia di pubblicare informazioni sensibili. Questa strategia, nota come double extortion, combina la cifratura con la fuga di dati, aumentando la pressione psicologica, legale e commerciale sulla vittima — il rischio di danni reputazionali o di violazione della privacy spesso spinge le organizzazioni a trattare.
Estorsione estesa e pressione esterna (triple extortion e varianti)
Da diversi anni è emersa una terza dimensione dell’estorsione, volta ad aumentare ulteriormente la leva sul bersaglio. I criminali non si limitano a cifrare e a minacciare la pubblicazione dei dati: contattano giornalisti per ottenere visibilità sull’incidente, avvisano clienti o partner commerciali della vittima, o in alcuni casi si rivolgono direttamente a figure apicali dell’organizzazione usando informazioni riservate per ricattarli personalmente. Questa tattica amplia la catena del rischio — coinvolge stakeholder esterni e sfrutta la pressione pubblica e relazionale per forzare il pagamento

L’aggiunta di più livelli estorsivi ha trasformato il ransomware da semplice strumento tecnico a leva strategica multifattoriale: la vittima affronta non solo il blocco operativo, ma anche possibili danni legali, perdite di clienti e un danno d’immagine difficile da quantificare. Per questo motivo molte imprese oggi non considerano più i backup come unica difesa, ma integrano misure di risposta che contemplano anche la gestione della comunicazione, la negoziazione e il coinvolgimento di consulenti legali e specialisti in incident response.

Attacco e persistenza

Come abbiamo visto, i “broker di accesso”, hanno grandi capacità tecniche offensive, capaci di violare una organizzazione, pertanto a loro spetta il compito di penetrare il sistema dell’azienda e rivendere i punti di accesso agli “Affiliati”, che rimarranno all’interno delle reti fino a quando non avranno trovato dei dati tendenzialmente sensibili, capaci di ricattare la vittima attraverso la doppia estorsione, modalità introdotta da Maze (una cyber-gang ad oggi non più attiva) a fine del 2019.

Tutti sembrano concordare sul fatto che le tattiche, le tecniche e le procedure utilizzate dagli “affiliati” e dai “broker di accesso”, riflettono un modo di azione comune che incorpora un mix di funzionalità native di Windows , malware commodity e strumenti di red team pronti all’uso come Cobalt Strike, Mimikatz, powershell e backdoor .NET.

I “broker di accesso” infatti, hanno buone competenze nelle attività di penetration-test mentre gli “affiliati”, si muovono lateralmente per accedere alle infrastrutture che contengono i dati più preziosi, come ad esempi i reparti di ricerca e sviluppo, il reparto di finanza e controllo oppure l’ufficio Human Resource, con l’intento di prelevare quante più informazioni “sensibili” dall’organizzazione.

Una volta stabilita la persistenza, la banda criminale può rimanere all’interno di una organizzazione anche per 45 giorni, ma è noto che il numero dei giorni può arrivare fino a 90 (quindi 3 mesi, che di fatto possiamo paragonarlo ad un attacco APT, un Advanced persistent threat), e solo dopo aver prelevato quante più informazioni possibili utili alla seconda estorsione, avviano il payload del ransomware.

Dobbiamo quindi comprendere che il momento in cui viene percepito l’attacco informatico da parte degli utenti (qualora non sia stato rilevato un accesso in precedenza), è la fine del lavoro “tecnico”, svolto dai criminali informatici.

La richiesta di riscatto

Il ransomware, a questo punto effettua il suo lavoro, cifra i dati presenti all’interno dei server e mostra a video un programma che riporta che il computer è stato infettato, il prezzo per decifrare i dati e il tempo entro quando occorrerà pagare il riscatto. Nel caso di Ransomware come REvil (Sodinokibi), passato quel periodo, la cyber-gang raddoppia il costo del riscatto.

B939cf C3ad20b29af64acabe69fd87f6c9a14c Mv2
Schermata di blocco del ransomware REvil (Sodinokibi)

Inoltre viene prodotto un file (anche se sono molteplici le forme di azione), dove viene scritto cosa dovrà fare l’organizzazione per ottenere la chiave di cifratura che gli consentirà la decifrazione dei dati. Nello specifico viene riportato di “non perdere tempo”.

Vengono inoltre riportate le istruzioni per accedere al sito nella rete onion in totale sicurezza, specificando che è consigliato l’utilizzo di una VPN e di TOR browser. Una volta acceduto con TOR al sito .onion, occorrerà specificare un codice generalmente visualizzato dal programma sullo schermo del computer e quindi procedere con il pagamento del riscatto.

B939cf 42f7b1dd75154b6fb69aec4cdc519a9f Mv2
File di testo che riporta le istruzione di recupero.

Operazione di estorsione multiforme

Di recente sono state osservate una moltitudine di nuove tecniche di estorsione, capaci di aumentare la pressione verso l’organizzazione e quindi indurla a pagare il riscatto.

Ad esempio, nell’incidente subito dalla Vastaamo (una clinica psichiatrica finlandese), dopo aver cifrato i dati, gli affiliati hanno proceduto ad informare i suoi clienti che i dati delle loro cartelle cliniche sarebbero stati resi pubblici. Infatti 300 cartelle cliniche vennero pubblicate nel darweb e l’azienda fallì.

In altri casi, si è assistito a delle telefonate da parte degli affiliati verso i giornalisti per informarli che una determinata organizzazione è stata colpita da un ransomware, aumentando di fatto la circolazione delle notizie e quindi la pressione sulle organizzazioni.

In altri casi si è assistito anche a delle pressioni fatte verso i top manager delle aziende minacciandoli di pubblicare informazioni sensibili prelevate dai loro stessi pc, questo mentre l’azienda stava valutando il pagamento del riscatto del ransomware.

Un altro esempio davvero folle riportato da Mandiant, è relativo ad un affiliato di DarkSide, che era stato in grado di esfiltrare la polizza assicurativa informatica dell’azienda. Queste informazioni sono state ovviamente sfruttate dalla cyber-gang durante il processo di negoziazione del riscatto, rifiutandosi di ridurre l’importo, data la sua conoscenza dei limiti della previsti dalla polizza.

La complessità nell’attribuzione di un attacco

L’arte dell’inganno è sempre stata alla base delle attività di criminalità informatica a tutti i livelli, tanto è vero che molti libri sono stati scritti sulle tecniche di spoofing e di deception, e quindi su come ingannare gli altri a far credere di essere attaccati da un altro soggetto.

Determinare per quale paese o governo le cyber-gang possono lavorare è diventato molto difficile da comprendere negli ultimi anni, dal momento che molti gruppi cercano specificamente di lasciare delle “tracce”, per incastrare altri paesi o governi.

I false flag

I codici da soli non sono sufficienti per identificare la nazionalità degli aggressori, poiché i criminali informatici possono lasciare deliberatamente false tracce, quelle che in gergo militare vengono chiamate delle false bandiere o “false flag”.

Per “false flag”, si indica una tattica segreta perseguita nelle operazioni militari, attività di intelligence e/o di spionaggio, condotte generalmente da governi, servizi segreti, progettata per apparire come perseguita da altri enti e organizzazioni, anche attraverso l’infiltrazione o lo spionaggio all’interno di questi ultimi.

Questo si legge su wikipedia come “concetto militare”, e questo ovviamente è stato acquisito e messo in atto nella guerra informatica e nelle operazioni ransomware inserendo all’interno dei malware delle specifiche “tracce”, capaci di influenzare un analista nel far dedurre, in maniera errata, l’origine di un attacco ransomware.

Le forme di deception

Il russo risulta una lingua utilizzata in molti paesi dell’ex URSS, specialmente nel campo della tecnologia informatica, pertanto oggi potrebbe essere abbastanza complicato trarre delle conclusioni sull’impronta del malware attraverso commenti, messaggi di errore, restrizioni su base linguaggio/paese, gli IP Address dei sistemi di command and control e altro ancora.

Molti gruppi che lavorano per i governi di vari paesi, stanno specificamente cercando di lasciare degli artefatti nel codice appositamente forgiati per depistare gli analisti dalle loro vere identità e paesi di provenienza.

Sono tecniche di imitazione per far credere che l’attacco sia stato sferrato da un gruppo di un altro stato, oppure simulare ed impersonare precisamente un attore di minaccia noto, per depistare le loro tracce. Molti gruppi hanno analizzato i malware di altri concorrenti, per riportare all’interno dei loro file binari, degli artefatti che possano ricondurre a loro.

Acronimi e significati del mondo Ransomware

Il mondo del ransomware è caratterizzato da un linguaggio tecnico ricco di acronimi e termini specifici che possono rendere difficile la comprensione del fenomeno per chi non opera quotidianamente nel settore della sicurezza informatica. Molti di questi termini provengono dal gergo usato all’interno delle community cybercriminali e descrivono ruoli, modelli di business e tecniche operative proprie del crimine informatico organizzato.

Il seguente glossario raccoglie i principali acronimi e termini legati al ransomware, offrendo una panoramica chiara e sintetica del lessico usato nelle cronache di sicurezza e nelle analisi sulle minacce informatiche.

Conclusioni

Come abbiamo visto in questi due articoli, la RaaS è un fenomeno criminale altamente specializzato e organizzato, dove il potere negoziale delle informazioni ha oggi un valore impressionante.

Il panorama geopolitico di questo ultimo periodo, rende questi attacchi informatici – soprattutto se indirizzati verso i sistemi critici dei paesi – un problema di sicurezza nazionale e questo porta i governi a gestirli con la massima attenzione e questo è quello che non è gradito dai criminali informatici.

Inoltre, vista la difficoltà nell’identificare la provenienza di un attacco ransomware (è stata la Russia, la Cina o la Corea del Nord, ovviamente sono esempi), può portare ad una destabilizzazione degli equilibri geopolitici costruiti in precedenza e l’innesco di potenziali escalation.

Il fenomeno del ransomware è in verticale aumento, questo perché è estremamente remunerativo e a basso costo. Aspettiamoci quindi che le tattiche di estorsione utilizzate dalle cyber-gang continueranno ad evolversi nei prossimi anni in modo ad oggi non prevedibile e che del ransomware inizieranno a parlarne le prime pagine dei giornali.

Per questo risulta imprescindibile (come spesso riportato sulle pagine di Red Hot Cyber) regolamentare la guerra informatica liberando la mente da quello “che era” il Tallin Manual, cercando di scrivere un trattato realmente internazionale e non solo scritto a beneficio della Nato e dell’alleanza Five Eyes.

L'articolo Scopri cos’è il ransomware. Tecniche, tattiche e procedure del cybercrime da profitto proviene da Red Hot Cyber.

Filippo Bianchini

3 mesi fa • •

Filippo Bianchini
3 mesi fa • •

Hollywood Sora: con l’arrivo di Sora 2, i video generati dall’#AI hanno raggiunto un #realismo mai visto. Ma il confine tra creatività e violazione del #copyright è sempre più sottile.
linkideeperlatv.it/hollywood-s…

Hollywood Sora - Link

Con l’arrivo di Sora 2, i video generati dall’IA hanno raggiunto un realismo mai visto. Ma l’entusiasmo iniziale sta lasciando spazio al caos, a partire da Hollywood, dove il confine tra creatività e violazione del copyright è sempre più sottile.

^{Priscilla De Pace (Link)}

#ai #copyright #realismo

Redhotcyber

3 mesi fa • •

Redhotcyber
3 mesi fa • •

Scopri cos’è il ransomware. Tecniche, tattiche e procedure del cybercrime da profitto

📌 Link all'articolo : redhotcyber.com/post/ransomwar…

#redhotcyber #hacking #cti #ai #online #it #cybercrime #cybersecurity #technology #news #cyberthreatintelligence #innovation #privacy

Scopri cos’è il ransomware. Tecniche, tattiche e procedure del cybercrime da profitto

Se vuoi sapere con precisione il ransomware cos'è, il suo significato, sei nel posto giusto. Scopriamo assieme questo fenomeno in questo articolo.

^{Massimiliano Brolli (Red Hot Cyber)}

#ai #privacy #redhotcyber #online #it #hacking #innovation #cybersecurity #technology #cybercrime #cti #cyberthreatintelligence #News

Cybersecurity & cyberwarfare

3 mesi fa da Open app • •

Cybersecurity & cyberwarfare
3 mesi fa da Open app • •

Che cos’è la Sicurezza Informatica. Tra minacce, cybercrime, protezione e lavoro

La cybersecurity è diventata uno dei temi più importanti nell’era digitale in cui viviamo. Con l’aumento del numero di dispositivi connessi, la diffusione di internet e la crescita esponenziale dei dati online, il rischio di attacchi informatici è aumentato in modo esponenziale.

Ma cosa si intende per cybersecurity?

In parole semplici, la cybersecurity è l’insieme di tecnologie, processi e pratiche progettati per proteggere le reti, i dispositivi e i dati da attacchi informatici, frodi e altre minacce digitali. La cybersecurity è essenziale per garantire la sicurezza online, sia per i singoli utenti che per le aziende.

Le minacce informatiche

Le minacce informatiche sono un aspetto fondamentale della cybersecurity. Ci sono molte forme di minacce informatiche, che

... mostra di più

Che cos’è la Sicurezza Informatica. Tra minacce, cybercrime, protezione e lavoro

Ma cosa si intende per cybersecurity?

Le minacce informatiche

Le minacce informatiche sono un aspetto fondamentale della cybersecurity. Ci sono molte forme di minacce informatiche, che possono essere classificate in diverse categorie.

Le minacce informatiche sono azioni che vengono eseguite da individui o gruppi di individui con l’obiettivo di danneggiare o ottenere accesso non autorizzato a sistemi informatici e dati personali. Ecco alcuni esempi più comuni:

Virus: I virus informatici sono programmi che infettano il tuo computer e si diffondono da file in file. Possono causare il blocco del computer o la perdita di dati importanti.
Malware: Il malware è un termine generico che si riferisce a qualsiasi tipo di software dannoso. Ad esempio, i Trojan possono farsi passare per programmi innocui per poi rubare informazioni personali come password e numeri di carte di credito.
Phishing: Il phishing è un tentativo di frode in cui i criminali cercano di convincerti a fornire informazioni personali come le tue credenziali di accesso o i numeri di carta di credito. Di solito fanno questo attraverso email, messaggi di testo o siti web fasulli.
Attacchi DDoS: Un attacco DDoS è un tentativo di rendere un sito web o un servizio Internet inaccessibile sovraccaricandolo con un grande volume di traffico.

In generale, queste minacce informatiche possono causare danni notevoli e quindi è importante proteggere i nostri dispositivi e dati personali.

Ma la cybersecurity non riguarda solo la prevenzione delle minacce informatiche. Include anche la protezione dei dati personali e la garanzia della privacy online. Ci sono molte tecnologie e pratiche che possono essere utilizzate per proteggere la sicurezza online, come ad esempio l’uso di password complesse, l’installazione di software antivirus e firewall, l’uso di software di crittografia per proteggere i dati sensibili e l’implementazione di processi di autenticazione a più fattori.

Infine, c’è la cyberwar, una minaccia sempre più reale in un mondo sempre più connesso. La cyberwarfare si riferisce all’uso di tecnologie informatiche per condurre attacchi militari o per combattere contro gli attacchi informatici. La cyberwarfare può essere utilizzata per disabilitare le infrastrutture critiche, come i sistemi di energia elettrica, di trasporto e di telecomunicazione.

I criminali informatici

I criminali informatici sono individui o gruppi che utilizzano le tecnologie informatiche per compiere attività illegali e dannose. Questi individui possono avere obiettivi diversi, come il furto di dati personali, la frode finanziaria, l’estorsione, il sabotaggio informatico e la spionaggio.

La maggior parte dei criminali informatici sono organizzati in gruppi criminali che operano su scala globale. Questi gruppi possono avere membri in diversi paesi e utilizzano tecnologie sofisticate per nascondere la loro identità e le loro attività. In alcuni casi, questi gruppi possono avere legami con organizzazioni criminali tradizionali, come la mafia.

I criminali informatici spesso utilizzano tecniche sofisticate per ottenere accesso ai sistemi informatici e ai dati personali. Alcune di queste tecniche includono l’utilizzo di malware, attacchi di phishing, exploit di vulnerabilità dei software, e la forza bruta per decifrare le password.

Per proteggersi dalle attività dei criminali informatici, è importante adottare buone pratiche di sicurezza informatica, come l’utilizzo di software antivirus, l’aggiornamento regolare dei software, la scelta di password robuste e l’utilizzo di software di crittografia. Inoltre, è importante non fornire informazioni personali a siti web o a individui sconosciuti e prestare attenzione ai messaggi di phishing.

Come proteggerci dalle minacce informatiche

Per proteggerci dalle minacce informatiche, è importante adottare un approccio olistico alla sicurezza informatica. Ciò significa che dobbiamo considerare la sicurezza informatica come un processo continuo che coinvolge persone, processi e tecnologie.

Un programma di ICT Risk Management (gestione del rischio informatico) può aiutare le aziende a minimizzare le minacce informatiche.

Il programma di ICT Risk Management prevede una serie di fasi, tra le quali:

Identificazione dei rischi: identificare i potenziali rischi per la sicurezza informatica, come attacchi di phishing, malware, accesso non autorizzato, violazione della privacy e interruzioni del servizio.
Valutazione dei rischi: valutare i rischi identificati in termini di probabilità e impatto per l’azienda.
Mitigazione dei rischi: implementare le misure di sicurezza necessarie per mitigare i rischi identificati. Ciò può includere l’utilizzo di software di sicurezza informatica, l’implementazione di politiche e procedure di sicurezza, l’addestramento del personale, la crittografia dei dati sensibili e la gestione delle vulnerabilità dei software.
Monitoraggio e revisione: monitorare continuamente il sistema per identificare eventuali nuove minacce o vulnerabilità e revisione del programma di sicurezza informatica per garantire che sia efficace ed adeguato.

Le aziende possono anche adottare alcune buone pratiche per minimizzare le minacce informatiche, come:

Implementare una politica di sicurezza informatica forte e comunicarla a tutti i dipendenti.
Utilizzare software di sicurezza informatica, come firewall, antivirus e antispyware.
Aggiornare regolarmente i software per correggere le vulnerabilità di sicurezza.
Utilizzare password robuste e cambiare le password regolarmente.
Prestare attenzione ai messaggi di phishing e non fornire mai informazioni personali a siti web sconosciuti.
Crittografare i dati sensibili per proteggerli da accessi non autorizzati.
Limitare l’accesso ai dati sensibili solo a dipendenti autorizzati.

In sintesi, proteggersi dalle minacce informatiche richiede un approccio olistico alla sicurezza informatica e l’adozione di buone pratiche di sicurezza informatica. Le aziende possono minimizzare le minacce informatiche adottando un programma di ICT Risk Management e implementando politiche e procedure di sicurezza robuste.

Gli esperti di sicurezza informatica

Gli esperti di sicurezza informatica svolgono un ruolo fondamentale nella protezione delle aziende dalle minacce informatiche. Questi specialisti sono responsabili della progettazione e implementazione di politiche, procedure e tecnologie di sicurezza informatica che proteggono i sistemi informatici e i dati dell’azienda.

Nel contesto dei programmi di ICT Risk Management, gli esperti di sicurezza informatica sono coinvolti in tutte le fasi del processo. In particolare, essi contribuiscono all’identificazione dei potenziali rischi per la sicurezza informatica, valutando le vulnerabilità dei sistemi informatici e progettando misure di sicurezza adeguate per mitigare i rischi identificati.

Gli esperti di sicurezza informatica possono anche aiutare le aziende a implementare software di sicurezza informatica, come firewall, antivirus e antispyware, e ad adottare buone pratiche di sicurezza informatica, come l’utilizzo di password robuste e il monitoraggio del sistema per identificare eventuali minacce.

Inoltre, gli esperti di sicurezza informatica sono responsabili del monitoraggio continuo dei sistemi informatici dell’azienda per identificare eventuali nuove minacce o vulnerabilità e per garantire che il programma di sicurezza informatica sia efficace e adeguato.

In sintesi, gli esperti di sicurezza informatica svolgono un ruolo critico nella protezione delle aziende dalle minacce informatiche. Nel contesto dei programmi di ICT Risk Management, essi contribuiscono all’identificazione, valutazione e mitigazione dei rischi per la sicurezza informatica, nonché alla progettazione e implementazione di politiche e procedure di sicurezza informatica.

L'articolo Che cos’è la Sicurezza Informatica. Tra minacce, cybercrime, protezione e lavoro proviene da Red Hot Cyber.

Cybersecurity & cyberwarfare

3 mesi fa da Open app • •

Cybersecurity & cyberwarfare
3 mesi fa da Open app • •

Windows 7 ridotto a 69 MB: l’impresa dei minimalisti

I minimalisti di Windows hanno stabilito un altro record. L’appassionato @XenoPanther ha ridotto le dimensioni di una copia in esecuzione di Windows 7 a 69 megabyte, meno della media delle app mobili. A titolo di confronto, un’installazione standard di questo sistema operativo richiede decine di gigabyte.

Secondo l’autore, si è trattato più di un esperimento per divertimento che di un tentativo di creare una versione completa. Questa immagine ridotta all’essenziale è quasi completamente non funzionale: mancano librerie di sistema, elementi dell’interfaccia, finestre di dialogo e gran parte della grafica. Tuttavia, il desktop si carica comunque, seppur con notevole difficoltà, e l

... mostra di più

Windows 7 ridotto a 69 MB: l’impresa dei minimalisti

Sebbene tutto ciò che riguarda l’interfaccia grafica non funzioni, una build del genere potrebbe gestire anche le applicazioni console più semplici, che richiedono solo il kernel di sistema. Tali esperimenti sono da tempo diventati un campo distinto tra gli appassionati affascinati dall’idea di far funzionare Windows con una quantità di memoria minima. Gli utenti più anziani ricordano di aver installato Windows 3.1 su un floppy disk, solo per fare esperimenti.

Le versioni minimali del sistema sono utili non solo per curiosità. Sono adatte a macchine virtuali , ambienti di test e container, dove compattezza e avvio rapido sono essenziali. Nel 2015, Microsoft aveva già tentato di creare una versione ufficiale e leggera: Windows Server Nano, che occupava circa 400 megabyte. L’azienda lo ha poi sostituito con il container base Nano Server Base, che pesava meno di 300 megabyte. Si avviava più velocemente, ma era troppo limitato nelle funzionalità e inadatto per attività che richiedevano un set completo di interfacce e API.

Oggi, sviluppatori come NTDEV e il loro progetto Tiny11 continuano a sviluppare in modo indipendente l’idea di un Windows compatto. Microsoft, nel frattempo, aggiunge più servizi integrati e componenti ausiliari a ogni nuova versione, rendendo il sistema sempre più pesante. Pertanto, progetti come Windows 7 da 69 MB servono da promemoria: è possibile realizzare un sistema leggero e veloce, ma a Redmond non è ancora possibile.

Sebbene Windows 7 sia obsoleto da tempo e non riceva aggiornamenti di sicurezza, questo set minimo di file può essere utile per eseguire programmi più datati che non richiedono un’installazione completa del sistema. E per chi cerca qualcosa da fare durante un piovoso weekend nel Regno Unito, tentare di battere il record di @XenoPanther sembra un bel modo di trascorrere una serata.

L'articolo Windows 7 ridotto a 69 MB: l’impresa dei minimalisti proviene da Red Hot Cyber.

Cybersecurity & cyberwarfare

3 mesi fa da Open app • •

Cybersecurity & cyberwarfare
3 mesi fa da Open app • •

Interruzione AWS e Azure: la dipendenza da un solo fornitore è un grave rischio

Il 29 ottobre, una massiccia interruzione della piattaforma cloud Azure di Microsoft ha causato disservizi su scala globale, bloccando per oltre otto ore le operazioni di aziende e servizi pubblici. L’incidente ha coinvolto numerosi clienti, tra cui Alaska Airlines, l’aeroporto di Heathrow, Vodafone, Costco, Starbucks, Kroger, oltre a migliaia di utenti di

... mostra di più

Interruzione AWS e Azure: la dipendenza da un solo fornitore è un grave rischio

Secondo la società, la causa del guasto è stata una “modifica involontaria della configurazione” dei sistemi. Nella serata del 29 ottobre, Microsoft ha confermato che la piattaforma era tornata operativa e che i livelli di errore e latenza si erano normalizzati, pur segnalando che un numero ristretto di utenti avrebbe potuto riscontrare ancora difficoltà residue.

L’interruzione è avvenuta a poche ore dalla pubblicazione del rapporto trimestrale sugli utili dell’azienda, aggravando l’impatto reputazionale. Per diverse ore gli utenti non sono riusciti ad accedere a Microsoft 365, al portale Azure e alla rete Xbox Live, con alcuni che hanno riferito anche l’inaccessibilità temporanea del sito ufficiale di Microsoft.

Disservizi diffusi tra compagnie e infrastrutture

L’interruzione ha interessato il settore dei trasporti e della grande distribuzione. Le compagnie Alaska Airlinese Hawaiian Airlines hanno segnalato difficoltà operative, mentre il sito web dell’aeroporto londinese di Heathrow è rimasto offline per parte della giornata.

Anche il colosso delle telecomunicazioni Vodafone e diverse catene internazionali, tra cui Costco, Starbucks e Kroger, hanno comunicato interruzioni impreviste su siti e applicazioni.

Sulla piattaforma Downdetector, oltre 18.000 utenti hanno segnalato problemi con Azure, mentre circa 20.000 hanno riportato disservizi su Microsoft 365.

Precedenti e vulnerabilità del cloud

L’incidente si inserisce in una serie di interruzioni che negli ultimi mesi hanno colpito i principali fornitori di servizi cloud. Il 20 ottobre, appena nove giorni prima, Amazon AWS aveva subito un blackout durato oltre 15 ore che aveva compromesso l’accesso a siti e applicazioni come Snapchat e Reddit.
Nel marzo precedente, un ulteriore guasto ai sistemi Microsoft aveva impedito a decine di migliaia di utenti di utilizzare Outlook e altri servizi aziendali.

Secondo Griffith, professore di ingegneria alla Cornell University, episodi di questo tipo mettono in evidenza la fragilità della rete globale: «Il mercato del cloud è dominato da poche grandi aziende, e ciò concentra le risorse digitali mondiali in un numero ristretto di mani», ha affermato.

I dati della società di analisi Canalys mostrano che nel primo trimestre Amazon AWS detiene il 32% del mercato delle infrastrutture cloud, seguita da Microsoft Azure con il 23% e Google Cloud con il 10%.

Dipendenza da un singolo fornitore e rischi sistemici

Gli esperti avvertono che la concentrazione dei servizi digitali nelle mani di pochi operatori può generare rischi economici e sistemici. Le perdite globali legate a un’interruzione su larga scala potrebbero raggiungere decine o centinaia di miliardi di dollari, ma l’impatto più grave, secondo gli analisti, riguarda la crescente vulnerabilità delle infrastrutture digitali globali.

Byrne, analista di eMarketer, ha sottolineato che l’aumento della dipendenza dalle piattaforme cloud potrebbe amplificare le conseguenze di simili blackout: «Le aziende dovranno puntare su strategie multi-cloud e piani di disaster recovery per ridurre i rischi di blocco totale».

Gli analisti concordano sul fatto che questi episodi potrebbero accelerare la transizione verso architetture cloud distribuite, più resilienti e meno legate a un unico fornitore.

L'articolo Interruzione AWS e Azure: la dipendenza da un solo fornitore è un grave rischio proviene da Red Hot Cyber.

securityaffairs

3 mesi fa • •

securityaffairs
3 mesi fa • •

Ukrainian extradited to US over #Conti #ransomware involvement
securityaffairs.com/184106/sec…
#securityaffairs #hacking #cybercrime

Ukrainian extradited to US over Conti ransomware involvement

Ukrainian Oleksii Lytvynenko extradited from Ireland to US for alleged role in Conti ransomware after fleeing Ukraine in 2022.

^{Pierluigi Paganini (Security Affairs)}

#hacking #cybercrime #ransomware #Conti #securityaffairs

informapirata ⁂

3 mesi fa • •

informapirata ⁂
3 mesi fa • •

Lobbying, ecco quanto le Big Tech Usa, tra cui Meta, Microsoft, Apple, Amazon, Google e Qualcomm, spendono nei palazzi europei

Fare lobbying a Bruxelles per spingere verso la deregolamentazione del quadro normativo digitale dell’Ue: ben 733 gruppi che investono oggi 151 milioni di euro l’anno per questa attività e più di un incontro al giorno con funzionari europei. In crescita anche il numero di lobbisti con accesso libero al Parlamento Ue

startmag.it/economia/lobbying-…

@informatica

Lobbying, ecco quanto le Big Tech Usa spendono nei palazzi europei - Startmag

Le spese per il lobbying sono concentrate tra le principali Big Tech, prevalentemente statunitensi. Le dieci aziende più attive - tra cui

^{Giulia Alfieri (Startmag)}

@Informatica (Italy e non Italy)

reshared this

in reply to informapirata ⁂

lizard04

in reply to informapirata ⁂ • 3 mesi fa • •

@informatica

@Informatica (Italy e non Italy)

Informatica (Italy e non Italy) reshared this.

Ian Smith

3 mesi fa • •

Ian Smith
3 mesi fa • •

Matt Haig
@matthaig1

Got called 'gay' at school for liking books. A 'big girl's blouse' by a teacher for not liking Rugby. A coward for not wanting a fight Mocked as a 'girl' for wearing a yellow jacket. Told to be a man when nervous. The pressure boys feel to be unfeeling morons is intense.

Resist.

simona

3 mesi fa • •

(42.7902379 10.3402239)

simona
3 mesi fa — (42.7902379 10.3402239) • •

ma la pesca a strascico non è una pratica dannosa che dovrebbe essere sempre vietata? è ancora legale?

Fermo pesca prolungato di un mese anche a Livorno, lettera a Mattarella: "Intervenga per sospendere il provvedimento"

Il mese di stop aggiuntivo nel Tirreno per lo strascico che coinvolge anche palangari, attrezzi da posta e pesca sportiva è stato ufficializzato nei...

^{redazione (LivornoToday)}

Brian Bilston

3 mesi fa • •

Brian Bilston
3 mesi fa • •

Thanks to everyone who came to the Bloomsbury Theatre last night for my gig with The Catenary Wires. A splendid time was had by most.

I’d post a photo from the evening but I don’t have one.

We’ll be in Norwich on Monday - then Stamford, Milton Keynes and Brighton.

Be there - or don’t be there.

Futuro Prossimo

3 mesi fa • •

Futuro Prossimo
3 mesi fa • •

Andon Labs ha provato a testare gli LLM Claude, GPT-5 e Gemini come "menti pensanti" dei robot: fallimento totale. Uno ha citato HAL 9000 prima di spegnersi. Un altro è caduto dalle scale. Gli umani hanno vinto 95% contro 40%.

Nel film "L'Uomo Bicentenario" (che voi lettori di FP sembrate conoscere tutti), Andrew impiegò 200 anni per diventare umano. Beh, siamo lontani. Questi LLM hanno impiegato 200 secondi... per perdere la testa.

futuroprossimo.it/2025/11/ai-g…

#futuroprossimo #AI #robot

Andon Labs ha provato a testare gli LLM Claude, GPT-5 e Gemini come "menti pensanti" dei robot: fallimento totale. Uno ha citato HAL 9000 prima di spegnersi. Un altro è caduto dalle scale. Gli umani hanno vinto 95% contro 40%.

Nel film "L'Uomo Bicentenario" (che voi lettori di FP sembrate conoscere tutti), Andrew impiegò 200 anni per diventare umano. Beh, siamo lontani. Questi LLM hanno impiegato 200 secondi... per perdere la testa.

AI, gli LLM messi nei robot: l’uomo bicentenario è lontano

Test su robot con Claude, GPT-5 e Gemini: fallimento. Uno ha citato HAL 9000 prima di spegnersi. L'uomo bicentenario era più stabile.

^{Gianluca Riccio (FuturoProssimo)}

#ai #robot #FuturoProssimo

Open

3 mesi fa • •

Open
3 mesi fa • •

Calabria, Steven Tyler denuncia tutti. Tradito dal borgo dei nonni. L'incredibile storia di un museo e una scuola non realizzati
https://www.open.online/2025/11/02/calabria-steven-tyler-cotronei-museo-aereosmith-scuola-musica/?utm_source=flipboard&utm_medium=activitypub

Pubblicato su ULTIME NEWS @ultime-news-OpenGiornale

Calabria, Steven Tyler denuncia tutti. Tradito dal borgo dei nonni. L’incredibile storia di un museo e una scuola non realizzati

A Cotronei sono 15 gli indagati dopo la diffida del frontman degli Aerosmith e un esposto di un suo parente, avvocato. In fumo i fondi destinati a un polo museale per il cantante e a una scuola di musica mai realizzata

^{Alba Romano (Open)}

@ultime-news-OpenGiornale

Final Round Player 😷🇪🇺🍸

3 mesi fa • •

Final Round Player 😷🇪🇺🍸
3 mesi fa • •

Doomer Thought For The Day

We can't stop climate change now. But we can decide how to try and survive it.

theguardian.com/commentisfree/…

Who decides how we adapt to climate change?

The question is not whether we will reshape our institutions to manage climate impacts, but how

^{Leah Aronowsky (The Guardian)}

Andrew Lewis Workshop

4 mesi fa (Ricevuto 3 mesi fa) • •

Andrew Lewis Workshop
4 mesi fa (Ricevuto 3 mesi fa) • •

Things are cripplingly bad at the moment. They're bad for everyone, I know that.

I'm tired, I'm ill, and I'm broke. These signs are pretty much my only source of income. If you're thinking about Christmas, please consider buying gifts in advance because the way things are going I'm not sure I'll be selling them much longer.

I'm sorry, I still can't ship regular orders outside the UK, because the world and postage costs have gone mad.

lewis-workshop.com