๐จ๐ณ๐ธ๐ฆ China has sharply increased its purchases of Saudi crude as a substitute for Russian supplies.
According to Reuters, citing tanker-tracking data from Kpler, Beijing has significantly reduced its intake of Russian oil, compensating for the drop by boosting imports from Saudi Arabia.
Kplerโs estimates show Chinese refiners will bring in around 930,000 barrels per day of Russian crude this month โ roughly one-third less than in the previous month, when volumes were close to 1.45 million bpd.
๐ช๐บ Ursula von der Leyen unveiled three distinct options for supporting #Ukraineโs war effort on Thursday, as the European Commission chief reiterated her preference for using immobilised Russian sovereign assets to fund Kyiv despite staunch Belgian resistance.
โ ๏ธ Some Russian voenkors are shouting that thanks to the publication of a video of the attempted entry of the occupiers' column into Pokrovsk, this attempt was neutralized and the column was dismantled.
๐ Zelensky: We found about 400 places in Russia where kidnapped children are kept. Ukraine is working on the issue of returning children with Qatar, with the Vatican.
โผ๏ธ"And there are some other countries that are trying to help. We have returned more than 1,600 children. And according to our estimates, there are thousands of them there. It's true - about 19.5 thousand kidnapped children in Russia. We have to focus on how to find them," he said.
In the thousands of preserved registration photographs of Auschwitz prisoners, we can see faces of the men and women imprisoned in the camp.Dr Wojciech Pลosa...
In an act of self-incrimination, pro-Russian media from Oryol aired a report from occupied Donetsk that inadvertently confirmed multiple war crimes. The segment revealed that Russian forces are using civilian vehicles to transport ammunition and disguise troop movements, and are occupying civilian homes, marking them with graffiti such as โOccupiedโ to reserve them for military use.
One damaged building with a large basement now reportedly houses rear units of the 1st Guards Tank Army.
โผ๏ธ๐ช๐บ Russia wants to start a major war on the European continent in 2029 or 2030, - Zelensky
"We need more pressure on Russia. Given the situation on the battlefield, we don't see that Russia wants to stop. The problem is that when we look at Russia's military industry, we see that they are increasing their production. And, according to our estimates, they want to continue this war," the president said.
๐ช๐บ๐บ๐ฆ๐ถ EU announces new tranche of โฌ6 billion to Ukraine.
"Today we will disburse almost โฌ6 billion under the ERA and Ukraine Facility. I welcome the European Council's commitment to meet Ukraine's financial needs for the next two years," Ursula von der Leyen said today.
๐บ๐ฆ๐บ๐ธ Ukraine has started producing interceptor drones together with the US, - Zelensky
๐ฃ๏ธ"American-Ukrainian production, joint production. I hope that in the future we will have more," - the president said in an interview with Bloomberg Television.
โ๏ธ๐บ๐ฆ Zelensky on Pokrovsk: Any decision to withdraw troops is a matter for military commanders on the ground.
"Nobody is forcing them to die for the sake of ruins. I will support our soldiers, especially the commanders who are there, in how they can control the situation. Or it is too expensive for us - the most important thing for us is our soldiers."
๐บ๐ธ๐ค "From our side, there is nothing in particular to impose sanctions on [Russia]. We have imposed restrictions on their largest oil companies - this is exactly what everyone expected. Honestly, I don't know what else can be done. In this regard, we have almost exhausted our options for new sanctions," - said Rubio and added that some potential for further action remains with the US's European partners.
The IDF reported that earlier this morning (Thursday), the IAF struck a weapons storage facility and an underground infrastructure site used by Hezbollah in southern Lebanon.
Ukraine is set to receive a โฌ6 billion tranche from the EU today, according to Budget Committee Chair Roksolana Pidlasa. The package includes โฌ4.1B under ERA loans and โฌ1.9B via the Ukraine Facility.
This support secures current defense and humanitarian spending. Talks on the larger โฌ140B reparations loan continue, pending a political decision by the European Council.
๐บ๐ธโผ๏ธ Newly released congressional emails show Jeffrey Epstein bragged in 2018 that he could give Russian officials insight into understanding Donald Trump, - POLITICO
โช๏ธEpstein: I have met some very bad people. None as bad as Trump. Not one decent cell in his body. I know how dirty Donald is.
โช๏ธResponding to a 2017 message calling Trump โso gross,โ Jeffrey Epstein replied that Trump was โeven worse in real life and up close.โ
โผ๏ธ Rubio on Russia: We're running out of things to sanction.
๐จ๐ณ Rubio: The Chinese are undertaking the most rapid military buildup in human history. So, you know, and part of that is their expansion of their nuclear capabilities.
๐ป๐ช Rubio on Venezuela: They donโt have a government. Thereโs an illegitimate regime thatโs basically a narco-trafficking organization.
โ Engagements and casualties above the 7-day average โ Land-based equipment losses well above average; both armored and unarmored โ Overnight attack overview has not been released at the time of writing โ MLRS strikes above average, air strikes below it; single-digit ๐บ๐ฆ strikes
Unmanned aerial systems operators from the Drone Battalion of the 63rd Separate Mechanized Brigade of the Ukrainian Ground Forces continue combat operations, neutralizing Russian soldiers in Serebryansky Forest.
Polish Deputy Prime Minister, Minister of Foreign Affairs Radosลaw Sikorski:
"Putin has underperformed.
We thought he had the world's second army, and he thought there would be a coup, there would be a cakewalk, a three-day operation. And more than ten years, he's still fighting in Donbas.
"Well, there's not a lot left to sanction from our part. I mean, we hit their [Russian] major oil companies, which is what everybody's been asking for."
Ukraine is heading into its most dangerous winter since the full-scale war began. A funding crisis looms as EU aid stalls, U.S. support fades, and corruption scandals deepen doubts.
On the battlefield, Ukraine is under pressure in Pokrovsk and beyond, while energy infrastructure is being devastated by intensified Russian strikes.
A new photo has surfaced showing the aftermath of a recent Ukrainian Neptune missile strike on the Oryol thermal power plant. The damage appears significant.
Hungarian FM Pรฉter Szijjรกrtรณ is urging the EU to halt funding to Ukraine, citing ongoing corruption. He claimed Brussels keeps sending money without accountability, referencing recent scandals. He vowed that as long as Fidesz is in power, no Hungarian funds will go to Ukraine.
No worries Peter, by April '26 Fidesz will be gone.
Due 0day, un solo attacco: il colpo perfetto contro Citrix e Cisco. La scoperta di Amazon
Amazon ha segnalato un complesso attacco informatico in cui gli aggressori hanno sfruttato simultaneamente due vulnerabilitàzero-day, presenti nei prodotti Citrix e Cisco. Secondo il responsabile della sicurezza informatica dell’azienda, CJ Moses, un gruppo sconosciuto ha ottenuto l’accesso ai sistemi sfruttando le falle prima che fossero rese pubbliche e
... mostra di piรน
Due 0day, un solo attacco: il colpo perfetto contro Citrix e Cisco. La scoperta di Amazon
Amazon ha segnalato un complesso attacco informatico in cui gli aggressori hanno sfruttato simultaneamente due vulnerabilitร zero-day, presenti nei prodotti Citrix e Cisco. Secondo il responsabile della sicurezza informatica dellโazienda, CJ Moses, un gruppo sconosciuto ha ottenuto lโaccesso ai sistemi sfruttando le falle prima che fossero rese pubbliche e ha distribuito malware personalizzato.
Lโincidente รจ stato rilevato dalla rete honeypot MadPot di Amazon. Sono stati rilevati tentativi di sfruttare la vulnerabilitร CVE-2025-5777 in Citrix NetScaler ADC e NetScaler Gateway, un errore di lettura fuori dai limiti.
Questa vulnerabilitร consentiva a un aggressore di leggere da remoto il contenuto della memoria del dispositivo e di ottenere dati sensibili della sessione. La vulnerabilitร รจ stata denominata ufficiosamente CitrixBleed 2, in onore di un bug precedente che consentiva agli hacker di rubare i token di autenticazione degli utenti.
Citrix ha pubblicato una patch il 17 giugno, ma ulteriori osservazioni hanno dimostrato che lโexploit era stato utilizzato attivamente anche prima del rilascio della patch. Allโinizio di luglio, la Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti e ricercatori indipendenti hanno confermato lo sfruttamento della vulnerabilitร , che ha consentito il dirottamento delle sessioni utente.
Mentre i ricercatori di Amazon analizzavano lโattacco a Citrix, hanno scoperto un altro componente dannoso che prendeva di mira Cisco Identity Services Engine. Si รจ scoperto che sfruttava un endpoint di rete precedentemente non descritto, vulnerabile a un errore di deserializzazione dei dati. Queste informazioni sono state condivise con Cisco, e le aziende hanno successivamente assegnato al bug lโidentificatore CVE-2025-20337.
Questa seconda vulnerabilitร ha ricevuto il punteggio massimo di gravitร di 10 sulla scala CVSS. Ha consentito ad aggressori remoti e non autorizzati di eseguire codice arbitrario sul server con privilegi di root.Secondo Moses, ciรฒ che รจ stato particolarmente allarmante รจ stato il fatto che gli attacchi siano iniziati prima che Cisco documentasse ufficialmente la vulnerabilitร e rilasciasse aggiornamenti completi. Questo โsfruttamento della finestra di patchโ รจ considerato una tecnica tipica utilizzata da aggressori ben preparati che monitorano le modifiche al codice e trasformano immediatamente i bug scoperti in strumenti di attacco.
Dopo essere penetrati in Cisco ISE, gli hacker hanno installato una backdoor personalizzata, progettata specificamente per questa piattaforma. Operava esclusivamente nella RAM, senza lasciare praticamente alcuna traccia, e si infiltrava nei processi Java attivi utilizzando un meccanismo di riflessione.
Il malware si registrava nel sistema come listener HTTP, intercettando tutto il traffico proveniente dal server Tomcat. La crittografia DES e la codifica Base64 non standard venivano utilizzate per scopi stealth, e il controllo degli accessi richiedeva la conoscenza di determinate intestazioni HTTP. Sulla base di una combinazione di indicatori, gli esperti hanno concluso che lโattacco non รจ stato condotto da hacker casuali, ma da un gruppo con una conoscenza approfondita dellโarchitettura Cisco ISE e delle applicazioni Java aziendali.
Il fatto che possedessero contemporaneamente exploit per CitrixBleed 2 e CVE-2025-20337indica un elevato livello di sofisticazione da parte degli aggressori. Tali capacitร potevano essere possedute solo da un team con ricercatori interni sulle vulnerabilitร o con accesso a informazioni non pubbliche sulle vulnerabilitร . Nรฉ Cisco nรฉ Citrix hanno ancora rivelato chi si cela dietro gli attacchi o lo scopo dellโoperazione.
Il team di Amazon Threat Intelligence ritiene che questo incidente sia un buon esempio di una tendenza sempre piรน pericolosa: grandi gruppi APT sfruttano simultaneamente piรน vulnerabilitร per penetrare nei servizi critici, ovvero quelli responsabili dellโautenticazione, del controllo degli accessi e delle policy di rete allโinterno delle infrastrutture aziendali.
Amazon segnala un attacco informatico che sfrutta vulnerabilitร zero-day in Citrix e Cisco, permettendo agli aggressori di accedere ai sistemi e distribuire malware.
Pambianco Summit โ Capasa (Camera nazionale Moda Italiana): "Tutti i giovani sono ambientalisti (ma comprano fast fashion). Vogliamo dirglielo che il fast fashion non lo รจ?"
โThe world is now anticipated to heat up by 2.6C above preindustrial times by the end of the century โ the same temperature rise forecast last year. โฆ โThat all means the end of agriculture in the UK and across Europe, drought and monsoon failure in Asia and Africa, lethal heat and humidityโโ
Morgan McSweeney searching for someone even less principled than Starmer to take over as prime minister
Shadow prime minister Morgan McSweeney has become so disillusioned with his choice of puppet prime minister, Keir Starmer, that he has finally decided to discard him. Alarm bells started ringing when Starmerโs approval ratings fell into Andrew Windsor territory
Never forget: At breakneck speed we are leaving the stable Holocene climate in which human society developed and thrived. Weather extremes are outside historical experience. Sea-level rise is accelerating. Dangerous tipping points are ahead. Graph: ed-hawkins.github.io/climate-vโฆ
Paleoclimate datasets are integrated with a climate model to reconstruct global surface temperature since the Last Glacial Maximum, showing sustained warming until the mid-Holocene.
WiFi-enabled ‘smart’ light bulbs are everywhere these days, and each one of them has a microcontroller inside that’s capable enough to run all sorts of interesting software. For example, [vimpo] decided to get one running a minimal Minecraft server. The Bl602-equipped board inside the LED lightbulb. (Credit: vimpo, YouTube) Inside the target bulb is a
... mostra di piรน
Running a Minecraft Server on a WiFi Light Bulb
WiFi-enabled โsmartโ light bulbs are everywhere these days, and each one of them has a microcontroller inside thatโs capable enough to run all sorts of interesting software. For example, [vimpo] decided to get one running a minimal Minecraft server. The Bl602-equipped board inside the LED lightbulb. (Credit: vimpo, YouTube) Inside the target bulb is a BL602 MCU by Bouffalo Lab, that features not only a radio supporting 2.4 GHz WiFi and BLE 5, but also a single-core RISC-V CPU that runs at 192 MHz and is equipped with 276 kB of RAM and 128 kB flash.
This was plenty of space for the minimalist Minecraft server [vimpo] wrote several years ago. The project says it was designed for โmachines with limited resourcesโ, but youโve still got to wonder if they ever thought it would end up running on a literal lightbulb at some point.
It should be noted, of course, that this is not the full Minecraft server, and it should only be used for smaller games like the demonstrated TNT run mini game.
Perhaps the next challenge will be to combine a large set of these light bulbs into a distributed computing cluster and run a full-fat Minecraft server? It seems like a waste to leave the BL602s and Espressif MCUs that are in these IoT devices condemned to a life of merely turning the lights on or off when we could have them do so much more.
Simone Lamsma, violin, and theย RAI National Symphony Orchestra conducted byย Alpesh Chauhan play:
MENDELSSOHN: The Hebrides 'Fingal's Cave' Overture, Op. 26.
BRITTEN: Violin Concerto in D minor, Op. 15.
BRAHMS: Symphony No. 3 in F major, Op....
Instead of using AI images to illustrate your blogpost or presentation, why not go deep into the forest, lie down in a pile of autumn leaves and allow the earth to consume your body.
This release puts speed and control right at your fingertips. Whether youโre jumping between settings, syncing followers, or handling quotes in real time, version 7.6.0 makes managing your Fediverse presence faster and more intuitive than ever.
Navigate in a Flash
Say hello to the quickest way to move around your ActivityPub settings.
In preparation for WordPress 6.9, which brings the Command Palette (Cmd/Ctrl + K) to the entire wp-admin, the plugin now adds its own commands, giving you instant, keyboard-driven access to your workflows anywhere in WordPress.
Type โActivityPubโ and youโll see context-aware commands that adapt to your site setup and user role. Whether youโre managing a blog actor or a user actor, you can open followers and following lists, check blocked actors, jump straight to your settings, or even search and edit extra fields โ all without ever leaving the Command Palette. Every command includes the ActivityPub icon for easy recognition. Just press Cmd + K or Ctrl + K, start typing, and go โ itโs the smoothest way yet to pilot your Fediverse setup.
Stay in Sync Across the Fediverse
Your follower lists now stay accurate wherever you connect. With support for Follower Synchronization (FEP-8fcf), the plugin automatically keeps your followers collection in step with other servers โ even when things drift out of sync.
If differences appear, background tasks quietly reconcile them, keeping your lists clean and consistent. The result is a smoother, more reliable experience across the entire Fediverse โ no manual fixes required.
Speed When It Counts
Quoted posts and follow confirmations now move at the speed of conversation.
A new immediate Accept dispatch system sends responses as soon as theyโre created, instead of waiting for the next scheduled queue.
That means faster follow confirmations and quicker quote acknowledgments, making interactions feel more natural across the Fediverse. Behind the scenes, those Accept messages go straight to the right inboxes โ including mentioned and replied-to users โ while a scheduled backup ensures full compatibility with slower servers.
Itโs a smart balance between speed and reliability, helping your posts and follows appear almost instantly.
Privacy, Your Way
Want to keep your social graph private? You can now hide your followers and following lists from public view while keeping all relationships intact. Your followers still follow โ theyโre just hidden when you prefer a little more privacy.
Full Changelog
Added
Add bidirectional transforms between reply and embed blocks for improved user experience.
Add Command Palette integration for quick navigation to ActivityPub admin pages
Added a new ap_object post type and taxonomies for storing and managing incoming ActivityPub objects, with updated handlers
Added a privacy option to hide followers and following lists from profiles while keeping follow relationships intact.
Added a scheduled task and setting to automatically purge old inbox items, helping maintain site performance and storage control.
Added fallback to trigger create handling when updates fail for missing posts or comments, ensuring objects are properly created.
Added immediate dispatch for Accept activities to speed up quoted posts while keeping scheduled processing for compatibility with other instances.
Added new configuration options to better manage traffic spikes when federating posts, allowing finer control over retry limits, delays, and batch pauses.
Added support for FEP-8fcf follower synchronization, improving data consistency across servers with new sync headers, digest checks, and reconciliation tasks.
Add LiteSpeed Cache integration to prevent ActivityPub JSON responses from being cached incorrectly. Includes automatic .htaccess rules and Site Health check to ensure proper configuration.
Add quote visibility setting for Classic Editor users.
Add unified attachment processor for handling ActivityPub media imports from both remote URLs and local files, with automatic media block generation and Classic Editor support.
Integrate Federated Reply block with WP.com Readerโs post share functionality, allowing users to reply to ActivityPub posts directly from the Reader.
Changed
Added support for FEP-3b86 Activity Intents, extending WebFinger and REST interactions with new Create and Follow intent links.
Added support for the latest NodeInfo (FEP-0151), with improved federation details, staff info, and software metadata for better ActivityPub compliance.
Extended inbox support for undoing Like, Create, and Announce activities, with refactored undo logic and improved activity persistence.
Improved Classic Editor integration by adding better media handling and full test coverage for attachments, permissions, and metadata.
Improved delivery of public and follower activities by expanding local recipient handling to include all ActivityPub-capable users and follower collections.
Improved inbox performance by batching and deduplicating activities, reducing redundant processing and improving handling during high activity periods.
Improved REST API responses with smarter context handling.
Improved REST collection pagination by using explicit total item counts for more accurate results.
Moved default visibility handling from the server to the editor UI, ensuring consistent and flexible ActivityPub visibility settings across both block and classic editors.
Prevented self-announcing by ignoring announces from the blog actor, while still processing announces from user and external actors.
Refactored activity handling to support multiple recipients per activity, allowing posts and interactions to be linked to several local users at once.
Refactored avatar handling into a new system that stores and manages avatars per remote actor, improving reliability and preparing for future caching support.
Refactored the inbox system to use a shared inbox, storing activities once with multiple recipients for improved efficiency and reduced duplication.
Reorganize integration loader and move Stream integration into dedicated folder structure.
Reply posts: do not display post title before @mentions in posts that are replies to somebody else
Simplified configuration by always enabling the shared inbox and removing its separate setting, UI field, and related logic.
Simplified inbox storage settings, allowing certain activities (like deletes) to be skipped to reduce unnecessary database use.
Simplify follow() API return types to int|WP_Error for better predictability.
Updated inbox handling to support multiple users receiving the same activity and improve overall data consistency.
Updated mailer hooks to send notifications only when activities are successfully handled, preventing emails for failed events.
Update plugin short description to be more user-friendly.
Fixed
Reply block now properly validates ActivityPub URLs before setting inReplyTo field
Added a safeguard to ensure the plugin works correctly even when no post types are selected.
Added a safety check to prevent errors when resolving comment author hostnames without a valid IP address.
Fixed activity processing to handle QuoteRequest and other edge cases more reliably.
Fixed an issue with post content templates to ensure the correct fallback is always applied.
Fixed fatal error when transformer Factory receives WP_Error objects.
Fixed HTML entity encoding in extra field names when displayed on ActivityPub platforms
Fixed typo in example, improve quoting description.
Fix Following table error message to display user input instead of empty string when webfinger lookup fails.
Fix infinite recursion when storing remote actors with mentions in their bios
Fix local inbox delivery to use internal REST API instead of HTTP, enabling local follows and proper boost counting.
Fix logic errors in Move handler: remove redundant assignment and fix variable name collision.
Fix public key retrieval for GoToSocial profiles with path-based key URLs.
Improved actor resolution by prioritizing blog actor detection before remote actor checks and refining home page URL handling.
Improved handling of empty fields for better compatibility with Pixelfed and more consistent fallback behavior across actor names, URLs, and related data.
Improved hashtag encoding for consistent formatting.
Improved Jetpack integration by initializing it during the WordPress startup process.
Refactored Mastodon import handling to use consistent array-based data, improving reliability and compatibility across all import scenarios.
What's Changed
Improve NodeInfo handling and add support for FEP-0151 by @pfefferle in #2255
Fix HTML entity encoding in extra field names by @obenland in #2261
Add FEP-3b86 Activity Intents suppo...
This release puts speed and control right at your fingertips. Whether youโre jumping between settings, syncing followers, or handling quotes in real time, version 7.6.0 makes managing your Fediverse presence faster and more intuitive than ever.
This release puts speed and control right at your fingertips. Whether you’re jumping between settings, syncing followers, or handling quotes in real time, version 7.6.0 makes managing your Fediverse presence faster and more intuitive than ever.
Navigate in a Flash
Say hello to the quickest way to move around your ActivityPub settings.
In preparation for WordPress 6.9, which brings the Command P
... mostra di piรน
This release puts speed and control right at your fingertips. Whether youโre jumping between settings, syncing followers, or handling quotes in real time, version 7.6.0 makes managing your Fediverse presence faster and more intuitive than ever.
Navigate in a Flash
Say hello to the quickest way to move around your ActivityPub settings.
In preparation for WordPress 6.9, which brings the Command Palette (Cmd/Ctrl + K) to the entire wp-admin, the plugin now adds its own commands, giving you instant, keyboard-driven access to your workflows anywhere in WordPress.
Type โActivityPubโ and youโll see context-aware commands that adapt to your site setup and user role. Whether youโre managing a blog actor or a user actor, you can open followers and following lists, check blocked actors, jump straight to your settings, or even search and edit extra fields โ all without ever leaving the Command Palette. Every command includes the ActivityPub icon for easy recognition. Just press Cmd + K or Ctrl + K, start typing, and go โ itโs the smoothest way yet to pilot your Fediverse setup.
Stay in Sync Across the Fediverse
Your follower lists now stay accurate wherever you connect. With support for Follower Synchronization (FEP-8fcf), the plugin automatically keeps your followers collection in step with other servers โ even when things drift out of sync.
If differences appear, background tasks quietly reconcile them, keeping your lists clean and consistent. The result is a smoother, more reliable experience across the entire Fediverse โ no manual fixes required.
Speed When It Counts
Quoted posts and follow confirmations now move at the speed of conversation.
A new immediate Accept dispatch system sends responses as soon as theyโre created, instead of waiting for the next scheduled queue.
That means faster follow confirmations and quicker quote acknowledgments, making interactions feel more natural across the Fediverse. Behind the scenes, those Accept messages go straight to the right inboxes โ including mentioned and replied-to users โ while a scheduled backup ensures full compatibility with slower servers.
Itโs a smart balance between speed and reliability, helping your posts and follows appear almost instantly.
Privacy, Your Way
Want to keep your social graph private? You can now hide your followers and following lists from public view while keeping all relationships intact. Your followers still follow โ theyโre just hidden when you prefer a little more privacy.
Full Changelog
Added
Add bidirectional transforms between reply and embed blocks for improved user experience.
Add Command Palette integration for quick navigation to ActivityPub admin pages
Added a new ap_object post type and taxonomies for storing and managing incoming ActivityPub objects, with updated handlers
Added a privacy option to hide followers and following lists from profiles while keeping follow relationships intact.
Added a scheduled task and setting to automatically purge old inbox items, helping maintain site performance and storage control.
Added fallback to trigger create handling when updates fail for missing posts or comments, ensuring objects are properly created.
Added immediate dispatch for Accept activities to speed up quoted posts while keeping scheduled processing for compatibility with other instances.
Added new configuration options to better manage traffic spikes when federating posts, allowing finer control over retry limits, delays, and batch pauses.
Added support for FEP-8fcf follower synchronization, improving data consistency across servers with new sync headers, digest checks, and reconciliation tasks.
Add LiteSpeed Cache integration to prevent ActivityPub JSON responses from being cached incorrectly. Includes automatic .htaccess rules and Site Health check to ensure proper configuration.
Add quote visibility setting for Classic Editor users.
Add unified attachment processor for handling ActivityPub media imports from both remote URLs and local files, with automatic media block generation and Classic Editor support.
Integrate Federated Reply block with WP.com Readerโs post share functionality, allowing users to reply to ActivityPub posts directly from the Reader.
Changed
Added support for FEP-3b86 Activity Intents, extending WebFinger and REST interactions with new Create and Follow intent links.
Added support for the latest NodeInfo (FEP-0151), with improved federation details, staff info, and software metadata for better ActivityPub compliance.
Extended inbox support for undoing Like, Create, and Announce activities, with refactored undo logic and improved activity persistence.
Improved Classic Editor integration by adding better media handling and full test coverage for attachments, permissions, and metadata.
Improved delivery of public and follower activities by expanding local recipient handling to include all ActivityPub-capable users and follower collections.
Improved inbox performance by batching and deduplicating activities, reducing redundant processing and improving handling during high activity periods.
Improved REST API responses with smarter context handling.
Improved REST collection pagination by using explicit total item counts for more accurate results.
Moved default visibility handling from the server to the editor UI, ensuring consistent and flexible ActivityPub visibility settings across both block and classic editors.
Prevented self-announcing by ignoring announces from the blog actor, while still processing announces from user and external actors.
Refactored activity handling to support multiple recipients per activity, allowing posts and interactions to be linked to several local users at once.
Refactored avatar handling into a new system that stores and manages avatars per remote actor, improving reliability and preparing for future caching support.
Refactored the inbox system to use a shared inbox, storing activities once with multiple recipients for improved efficiency and reduced duplication.
Reorganize integration loader and move Stream integration into dedicated folder structure.
Reply posts: do not display post title before @mentions in posts that are replies to somebody else
Simplified configuration by always enabling the shared inbox and removing its separate setting, UI field, and related logic.
Simplified inbox storage settings, allowing certain activities (like deletes) to be skipped to reduce unnecessary database use.
Simplify follow() API return types to int|WP_Error for better predictability.
Updated inbox handling to support multiple users receiving the same activity and improve overall data consistency.
Updated mailer hooks to send notifications only when activities are successfully handled, preventing emails for failed events.
Update plugin short description to be more user-friendly.
Fixed
Reply block now properly validates ActivityPub URLs before setting inReplyTo field
Added a safeguard to ensure the plugin works correctly even when no post types are selected.
Added a safety check to prevent errors when resolving comment author hostnames without a valid IP address.
Fixed activity processing to handle QuoteRequest and other edge cases more reliably.
Fixed an issue with post content templates to ensure the correct fallback is always applied.
Fixed fatal error when transformer Factory receives WP_Error objects.
Fixed HTML entity encoding in extra field names when displayed on ActivityPub platforms
Fixed typo in example, improve quoting description.
Fix Following table error message to display user input instead of empty string when webfinger lookup fails.
Fix infinite recursion when storing remote actors with mentions in their bios
Fix local inbox delivery to use internal REST API instead of HTTP, enabling local follows and proper boost counting.
Fix logic errors in Move handler: remove redundant assignment and fix variable name collision.
Fix public key retrieval for GoToSocial profiles with path-based key URLs.
Improved actor resolution by prioritizing blog actor detection before remote actor checks and refining home page URL handling.
Improved handling of empty fields for better compatibility with Pixelfed and more consistent fallback behavior across actor names, URLs, and related data.
Improved hashtag encoding for consistent formatting.
Improved Jetpack integration by initializing it during the WordPress startup process.
Refactored Mastodon import handling to use consistent array-based data, improving reliability and compatibility across all import scenarios.
What's Changed
Improve NodeInfo handling and add support for FEP-0151 by @pfefferle in #2255
Fix HTML entity encoding in extra field names by @obenland in #2261
Add FEP-3b86 Activity Intents suppo...
This PR removes the server-side default_post_meta_data filter and shifts the logic for determining default ActivityPub content visibility to the UI layer. The change ensures consistent behavior bet...
poi tenete gli occhi puntati su questa storia: la guerra dei #droni. ci sono altri sviluppi da raccontare assolutamente: c'รจ una lunga storia dietro la storia
Dal #GarantePrivacy ormai passano i dossier piรน esplosivi e strategici della nostra economia/politica nazionale/internazionale E' il 21esimo secolo:comanda chi controlla i #Dati
Qualcuno, in queste ore, sta perdendo lโaccesso ai propri server. Non per un banale errore di configurazione o per un attacco di concorrenti sleali, ma
oggi molte cose da leggere: cominciamo dall'intervista a #ArmandoSpataro sulla separazione delle carriere giudici-PM approvata dal governo #Meloni e da sempre targata #LicioGelli:
voglio farvi notare un fatto che ho capito grazie al mio lavoro di 15 anni sui file segreti di #WikiLeaks:l'attacco all'indipendenza della magistratura e il tentativo di controllo politico dei PM non sono un obiettivo puramente italiano, ma anche oltre Altantico. Vi spiego perchรฉ
dopo l'11 settembre,l'Italia รจ stata trasformata nella piattaforma di lancio delle guerre degli Stati Uniti nel Nord Africa,Medio Oriente, Asia. Questa corrispondenza contenuta in un cablo dell'ex ambasciatore USA Spogli e rivelata da #WikiLeaks e in partnership con noi lo spiega
dal 1945 in poi l'Italia รจ stata sempre la piattaforma degli Stati Uniti nel Mediterraneo,ma con gradi diversi di sottomissione (vedi la politica della moglie americana e l'amante araba o vedi Craxi-Sigonella), ma con l'11/9 cambia tutto
con l'11/9 il governo Berlusconi acconsente alla trasformazione definitiva dell'Italia nella piattaforma di lancio delle guerre USA e la parte centrista della sinistra italiana (il #PD) non solo NON avversa questa progetto,ma lo condivide
la trasformazione definitiva dell'Italia nella piattaforma di lancio delle guerre degli Stati Uniti รจ stata possibile con la complicitร della parte centrista della sinistra italiana (PD) e la marginalizzazione politica della parte della sinistra contraria a questa operazione
rimangono perรฒ alcune "variabili" che causano incertezza in questa strategia:una di queste variabili sono i magistrati italiani che,almeno in teoria, NON rispondono a nessuno e si possono alzare domattina e chiedere l'arresto degli agenti #CIA,come fatto da #Spataro e #Pomarici
ora capite se gli USA hanno investito decenni e miliardi di $ per creare il nido dei #droni (#Sigonella),la base della forza di intervento rapido in Europa (#Vicenza), ecc. il rischio che un PM si svegli domattina, e crei problemi,non รจ una prospettiva rassicurante per loro
ecco perchรฉ nei cablo della diplomazia americana rivelati da #WikiLeaks in partnership con noi e che risalgono a un decennio cruciale per questa trasformazione (fine 2001-feb. 2010), la diplomazia USA รจ MOLTO critica con le toghe e la linea รจ: MAI collaborare con loro
quello che accade nelle manovre politiche sulla Giustizia in Italia NON รจ una pura questione di una classe politica largamente corrotta e/o mafiosa e/o criminale che vuole l'impunitร . E' quello, certo. Ma c'รจ ANCHE un livello piรน alto
@grabbi_it non sono un'esperta di questioni di Giustizia, ma consiglio di leggere giornalisti che hanno competenze specifiche di giudiziaria e di leggere anche il piano di Rinascita Democratica di Licio Gelli che puntava alla separazione delle carriere
Check Point looks at a very niche phishing group named Payroll Pirates that uses malvertising to target the users of payroll systems, credit unions, and trading platforms
la porche fa come gli altri perรฒ apple vuole che tu usi un auto che consuma solo la sua benzina ed รจ tutta sigillata, sali su un'astronave e dici solo apriti sesamo, e paghi per sentirti figo per aprire la stessa porta che altri hanno automatica.
perรฒ almeno le gomme puoi sceglierle tu, con apple neanche quelle. Detesto quel sistema all'origine per il connubio software hardware, mettiamo che il loro software sia migliore, perchรฉ costringerlo solo al loro hardware? Un tempo si facevano fare pure processori in esclusiva per giustificare prezzi assurdi, solo che di esclusivo c'era il non sviluppo, cosรฌ sono passati a intel. Insomma lusso, hai soldi da buttare? apple รจ lรฌ per quello
veramente sono tornati a fare i propri processori da un bel po' e a quanto pare vanno meglio di intel. Sinceramente non mi piace questa chiusura e la politica dei prezzi di apple ma d'altronde hanno trovato il loro spazio nell'eletronica hi-end.
Hola amigos de Mastodon, cรณmo estรกn???? Espero que se encuentren bien, iniciamos con mucho รกnimo este dรญa Jueves. Ojalรก cada uno de ustedes puedan tener un lindo dรญa. Saludos.๐ค๐ค๐ค๐ค
AWS dug through its honeypot data and confirmed that CVE-2025-5777 (Cisco ISE RCE) and CVE-2025-5777 (memory leak in Citrix NetScaler) were exploited as zero-days before their patches.
Nothing new here except the confirmation that an APT was behind the attacks
The Amazon threat intelligence team has identified an advanced threat actor exploiting previously undisclosed zero-day vulnerabilities in Cisco Identity Service Engine (ISE) and Citrix systems.
Un linguaggio informale, lontanissimo dai burocratismi dei rapporti finanziari. Nel suo Progress Report 2025, presentato nelle scorse ore, l'azienda americana Patagonia (vestiti e abbigliamento tecnico outdoor) mostra un quadro finanziario stabile e coerente con la sua missione dichiarata: usare il business โcome strumento per salvare il pianetaโ.
Il bilancio sociale di Patagonia รจ, al solito, anni luce da burocratismi illeggibili. E l'azienda segnala - con sinceritร - tutti gli obbiettivi non ancora raggiunti...
@Informatica (Italy e non Italy ๐) Qualcuno, in queste ore, sta perdendo lโaccesso ai propri server. Non per un banale errore di configurazione o per un attacco di concorrenti sleali, ma perchรฉ altri โ molto probabilmente una forza di polizia internazionale โ ha iniziato a bussare ai loro admin panel. Il bersaglio sembra essere
3D Printed Mail is a Modern Solution to an Ancient Problem
The human body and sharp objects don’t get along very well, especially when they are being wielded with ill-intent. Since antiquity there have been various forms of armor designed to protect the wearer, but thankfully these days random sword fights don’t often break out on the street. Still, [SCREEN TESTED] wanted to test the viability of 3D printed chain mail — if not for actual combat, at least for re-enactment purposes.
3D Printed Mail is a Modern Solution to an Ancient Problem
The human body and sharp objects donโt get along very well, especially when they are being wielded with ill-intent. Since antiquity there have been various forms of armor designed to protect the wearer, but thankfully these days random sword fights donโt often break out on the street. Still, [SCREEN TESTED] wanted to test the viability of 3D printed chain mail โ if not for actual combat, at least for re-enactment purposes.
He uses tough PLA to crank out a bed worth of what looks like [ZeroAlligator]โs PipeLink Chainmail Fabric, which just so happens to be the trending result on Bambuโs MakerWorld currently. The video shows several types of mail on the printer, but the test dummy only gets the one H-type pattern, which is a pity โ thereโs a whole realm of tests waiting to be done on different mail patterns and filament types.
In any case, the mail holds up fairly well to puncture from scissors and screwdrivers โ with a heavy sweater or proper gambeson (a quilted cloth underlayer commonly worn with armor) on underneath, it looks like it could actually protect you. To slashing blows, PLA holds up astoundingly well, barely marked even by slashes from an actual sword. As for projectiles, well, everyone knows that to an arrow, chain mail is made of holes, and this PLA-based armor is no different (as you can see at 8:30 in the video below).
If you want to be really safe when the world goes Mad Max, youโd probably want actual chain mail, perhaps from stainless steel. On the other hand, if someone tries to mug you on the way home from a con, cosplay armor might actually keep you safer than one might first suspect. Itโs not great armor, but itโs a great result for homemade plastic armor.
In meiner Wohnung gibt es auch eine plรผschige Mitbewohner - nur Teddys sind es nicht, sondern alle mรถglichen anderen Spezies - bis hin zu einem Kometenlander in Plรผsch, einer Plรผschrakete und dem Space Shuttle in Plรผsch.
This release puts speed and control right at your fingertips. Whether youโre jumping between settings, syncing followers, or handling quotes in real time, version 7.6.0 makes managing your Fediversโฆ
I've been meaning to ask, can you point me toward any docs for adding AP stuff (replies, likes) to a template? I don't use the block editor, and all your docs seem to only refer to that.
@NFG we have currently no docs for that. comments should work out of the box though... you will only miss likes and boosts...
the webmention plugin has the same reactions model, so if you install that, you should have the comments/likes/boosts for classic themes out of the box.
Grazie a @dado, a sua volta conosciuto grazie a @filippodb, sono ufficimente Microsoft-free.
Almeno personalmente (a lavoro purtroppo no... ancora): ho detto addio a Windows come sistema operativo e sono passato Zorin, una delle innumerevoli incarnazioni di Linux.
Questo il primo passo.
Ora, pian piano, vediamo di fare il #degoogling del telefono...
Microsoft corregge 63 vulnerabilità, tra cui uno zero-day sfruttato attivamente
Nel Patch Tuesday di novembre, Microsoft ha corretto 63 vulnerabilità, tra cui una vulnerabilitàzero-day critica che era già stata sfruttata in attacchi. Questa volta, le correzioni hanno interessato un’ampia gamma di componenti Windows e prodotti Microsoft, dal kernel del sistema operativo alla suite Office e alle soluzioni cloud.
Secondo l’azienda stessa, la
... mostra di piรน
Microsoft corregge 63 vulnerabilitร , tra cui uno zero-day sfruttato attivamente
Nel Patch Tuesday di novembre, Microsoft ha corretto 63 vulnerabilitร , tra cui una vulnerabilitร zero-day critica che era giร stata sfruttata in attacchi. Questa volta, le correzioni hanno interessato unโampia gamma di componenti Windows e prodotti Microsoft, dal kernel del sistema operativo alla suite Office e alle soluzioni cloud.
Secondo lโazienda stessa, la vulnerabilitร piรน pericolosa riguardava il kernel di Windows e consentiva di ottenere privilegi di sistema; alla vulnerabilitร รจ stato assegnato lโidentificatore CVE-2025-62215. La falla consentiva lโescalation dei privilegi locali sfruttando una sincronizzazione non corretta durante la condivisione delle risorse. La scoperta del bug รจ stata fatta dal team interno di Microsoft per le minacce informatiche.
Delle vulnerabilitร rimanenti, 29 riguardano lโescalation dei privilegi, 16 consentono lโesecuzione di codice remoto, 11 forniscono accesso a informazioni sensibili, tre causano crash di sistema, due aggirano i meccanismi di sicurezza e due comportano la manomissione dei dati. Quattro delle vulnerabilitร scoperte sono state classificate come โcriticheโ, anche a causa della possibilitร di esecuzione di codice remoto.
Gli aggiornamenti hanno interessato sia le versioni moderne di Windows che i sistemi legacy. Windows 10 ha ricevuto lโaggiornamento per la prima volta nellโambito del supporto esteso.
Microsoft ha inoltre rilasciato una correzione non programmata per un bug che impediva agli utenti di registrarsi al programma ESU. Oltre alle correzioni delle vulnerabilitร , lโazienda ha rilasciato anche gli aggiornamenti KB5066835 e KB5066793 per Windows 11 e la build KB5068781 per Windows 10.
Oltre a Microsoft, anche altri fornitori hanno rilasciato aggiornamenti. Adobe ha corretto le vulnerabilitร in InDesign, Illustrator, Photoshop e altri prodotti. Cisco ha corretto bug in diverse soluzioni, tra cui ASA e sistemi di identificazione utente, e ha lanciato lโallarme per una nuova ondata di attacchi che sfruttano vecchie vulnerabilitร . ร stato corretto un bug critico relativo allโesecuzione di codice remoto nella libreria JavaScript expr-eval.
Fortinet ha rilasciato un aggiornamento per FortiOS che risolve un problema di escalation dei privilegi. Il bollettino sulla sicurezza Android di Google di novembre ha corretto due vulnerabilitร . Inoltre, Ivanti , SAP , Samsung e QNAP hanno rilasciato i loro aggiornamenti mensili in sincronia con Microsoft. Nello specifico, QNAP ha corretto sette vulnerabilitร zero-day dimostrate durante la competizione di hacking Pwn2Own Ireland 2025.
Questo mese, le vulnerabilitร nei prodotti Microsoft Office, inclusi Excel e Word, meritano unโattenzione particolare. Sono stati corretti sia i difetti di divulgazione delle informazioni sia i bug che potrebbero consentire lโesecuzione di codice dannoso allโapertura dei documenti. Sono state identificate vulnerabilitร anche in Kerberos di Windows, nei componenti DirectX, nei driver Bluetooth e Wi-Fi, in Desktop remoto e nellโinterfaccia utente grafica del sottosistema Windows per Linux.
Alcuni problemi hanno interessato Visual Studio e le estensioni CoPilot, evidenziando la vulnerabilitร degli strumenti di sviluppo.
Un elenco completo delle vulnerabilitร risolte รจ disponibile nella documentazione ufficiale di Microsoft. Dato lo sfruttamento attivo di alcune di queste vulnerabilitร , si consiglia di aggiornare i sistemi alla versione piรน recente il prima possibile.
In the beginning he purchased a bunch of RA70 and RA72 drives and board sets but none of them worked. As there are no schematics it’s very difficult to figure out how they’re broken and how to troubleshoot them.
Fortunately his friend sent him an “unhealthy” Memorex 214 84MB hard drive, also known as a Fujitsu 2312. The best thing about this hard drive is that it comes complete with a 400 page manual which includes the full theory of operation and a full set of schematics. Score!
After removing the fan and popping the lid we see this Fujitsu 2312 is chock-full of 7400 series
In the beginning he purchased a bunch of RA70 and RA72 drives and board sets but none of them worked. As there are no schematics itโs very difficult to figure out how theyโre broken and how to troubleshoot them.
Fortunately his friend sent him an โunhealthyโ Memorex 214 84MB hard drive, also known as a Fujitsu 2312. The best thing about this hard drive is that it comes complete with a 400 page manual which includes the full theory of operation and a full set of schematics. Score!
After removing the fan and popping the lid we see this Fujitsu 2312 is chock-full of 7400 series logic. For power this drive needs 24 volts at 6 amps, 5 volts at 4.5 amps, and -12 volts at 4 amps. Fitting the drive into the PDP-11 rack requires a little mechanical adjustment but after making some alterations the hard drive and a TU58 tape drive fit in their allotted 3U rack space.
After a little bit of fiddling with the drive controller board the Control Status Register (RKCS1) reads 000200, which indicates fully functional status. At this point the belief is that this computer would boot off this drive, if only it contained an operating system. The operating system for this machine is RSX11. And that, dear reader, is where we are now. Does anyone have a copy of RSX11 and a suggestion for how we get it copied onto the Fujitsu 2312? We wouldnโt want to have to toggle-in our operating system each time we bootโฆ
La regina delle Criptovalute è stata presa! Ha rubato 7 miliardi di dollari in Bitcoin
Un tribunale di Londra ha condannato la 47enne cinese Zhimin Qian, nota anche come Yadi Zhang, a 11 anni e 8 mesi di carcere per aver riciclato Bitcoin ottenuti attraverso il più grande schema Ponzi di investimenti in criptovalute della storia cinese. Tra il 2014 e il 2017, lo schema ha truffato oltre 128.000 persone, costando loro oltre 7,3 miliardi di dollari in criptovalute.
L’indagine internazionale, condotta dalle forze dell’ordine britanniche e cinesi, è durata sette anni e ha portato al sequestro di 61.000 bitcoin. Al momento della confisca, il loro valore è salito circa 7,3 miliardi di dollari.
Si tratta del più grande sequestro di criptovalute nella storia
... mostra di piรน
La regina delle Criptovalute รจ stata presa! Ha rubato 7 miliardi di dollari in Bitcoin
Un tribunale di Londra ha condannato la 47enne cinese Zhimin Qian, nota anche come Yadi Zhang, a 11 anni e 8 mesi di carcere per aver riciclato Bitcoin ottenuti attraverso il piรน grande schema Ponzi di investimenti in criptovalute della storia cinese. Tra il 2014 e il 2017, lo schema ha truffato oltre 128.000 persone, costando loro oltre 7,3 miliardi di dollari in criptovalute.
Lโindagine internazionale, condotta dalle forze dellโordine britanniche e cinesi, รจ durata sette anni e ha portato al sequestro di 61.000 bitcoin. Al momento della confisca, il loro valore รจ salito circa 7,3 miliardi di dollari.
Si tratta del piรน grande sequestro di criptovalute nella storia del Regno Unito, che ha superato persino il sequestro di oltre 94.000 bitcoin per un valore di 3,6 miliardi di dollari effettuato dal Dipartimento di Giustizia degli Stati Uniti nel 2022, in relazione allโattacco informatico a Bitfinex.
Oltre a Bitcoin, le forze dellโordine hanno sequestrato a Zhimin Qian beni per un valore di 11 milioni di sterline (14,4 milioni di dollari), tra cui portafogli crittografici, dispositivi crittografati, denaro contante e oro.
Dal 2014 al 2017, Qian ha gestito un enorme schema Ponzi chiamato Lantian Gerui (che in cinese significa โCielo Bluโ) in Cina. Lโazienda sosteneva di investire in prodotti sanitari ad alta tecnologia e di estrarre Bitcoin, e alla fine ha raccolto oltre 40 miliardi di yuan (circa 5,6 miliardi di dollari) da circa 130.000 investitori, promettendo rendimenti dal 100% al 300%. Molte vittime dello schema hanno investito tutti i loro risparmi pensionistici e altri beni nello schema.
Allโepoca, Qian si guadagnรฒ il soprannome di โBitcoin Queenโ perchรฉ promuoveva attivamente le criptovalute in generale e Bitcoin in particolare, definendole โoro digitaleโ.
Nel 2017, quando lo schema Ponzi fallรฌ e attirรฒ lโattenzione delle autoritร cinesi, Qian convertรฌ tutti i fondi ricevuti dagli โinvestitoriโ in Bitcoin e fuggรฌ nel Regno Unito sotto falso nome, entrando nel Paese con documenti falsi.
Arrivata nel Regno Unito nel settembre 2017, Qian assunse degli assistenti e affittรฒ una villa in un quartiere esclusivo di Londra per 17.000 sterline (circa 23.000 dollari) al mese. Viaggiรฒ in tutta Europa e nel Sud-est asiatico, soggiornando in hotel di lusso e acquistando costosi gioielli e orologi. Tentรฒ anche di riciclare criptovalute attraverso lโacquisto di immobili di lusso a Londra e Dubai.
Nellโottobre 2018, le forze dellโordine britanniche ricevettero informazioni su un tentativo di vendita di beni criminali a Londra e avviarono unโindagine. Fu allora che le autoritร rintracciarono Qian e perquisirono la sua villa londinese. Tuttavia, la truffatrice viveva sotto falso nome di Yadi Zhang e, a quel punto, gli investigatori non erano a conoscenza della sua vera identitร .
Dopo la perquisizione, Qian fuggรฌ da Londra e sfuggรฌ alla giustizia per quasi sei anni. Fu arrestata solo nel 2024 a York. Il suo assistente e complice, era stato arrestato in precedenza, nel maggio 2021, nella stessa villa e successivamente condannato a sei anni e otto mesi di carcere per favoreggiamento del riciclaggio di denaro.
Secondo quanto riportato dai media, durante la perquisizione, la polizia ha trovato il diario di Qian, in cui aveva annotato le sue โaspirazioni e intenzioniโ. Ad esempio, desiderava diventare regina di Liberland, uno stato autoproclamato tra Croazia e Serbia, e sognava anche di โincontrare il Duca e i membri della famiglia realeโ.
Oltre a Qian e Wen, รจ stato condannato un altro partecipante alla frode di 47 anni, del Derbyshire, che aiutava Qian ad affittare immobili e gestiva trasferimenti di criptovalute. Ha ricevuto una condanna a quattro anni e 11 mesi per trasferimento di beni ottenuti illegalmente (criptovalute), sebbene il suo avvocato abbia affermato di non essere a conoscenza della reale portata dei crimini di Qian.
Vale la pena notare che i bitcoin sequestrati possono ora essere utilizzati per risarcire le vittime o trattenuti dalle autoritร britanniche. Una decisione in merito non รจ stata ancora presa e il Tesoro del Regno Unito non ha ancora commentato la situazione.
The Vaquita, a small porpoise native to the Gulf of California, has been relentlessly pushed to the brink of extinction primarily due to entanglement in gillnets used to illegally catch totoaba, a fish whose swim bladder is highly valued in stupid Chinese medicine.
It is believed there are less than 10 of these creatures left alive
The vaquita is a critically endangered porpoise found in the Gulf of California in Baja California, Mexico. Similar to dolphins, porpoises are closely related to narwhals and belugas.
Law professor & co-editor-in-chief of Just Security Ryan Goodman said the latest documents from #JeffreyEpstein is explosive & seems to implicate Trump's deputy attorney general [#DAG] in a massive cover-up.
The emails released directly contradict statements Epstein's associate, #GhislaineMaxwell, made to DAG #ToddBlanche in a taped interview designed to exonerate Trump.
A legal expert said on Wednesday that the latest batch of documents from disgraced financier Jeffrey Epstein is "explosive" and seems to implicate President Donald Trump's deputy attorney general in a massive "cover-up.
Allarme sabotaggio informatico: Volt Typhoon si prepara ad attività distruttive
L’Australian Security Intelligence Organisation (ASIO) ha lanciato l’allarme sulla prontezza degli stati autoritari ad andare oltre lo spionaggio informatico per arrivare al sabotaggio diretto delle infrastrutture critiche.
Mike Burgess, a capo dell’Australian Security Intelligence Organisation (ASIO), ha dichiarato che i governi stranieri stanno sempre più prendendo in considerazione l’idea di colpire sistemi energetici, telecomunicazioni e reti finanziarie utilizzando la tecnologia per attacchi informatici distruttivi.
Secondo il capo dell’agenzia, negli ultimi anni le agenzie di intelligence hanno osservato un crescente interesse da parte di diversi stati per scenari “ad alto impatto”, dall’interruzione delle comun
... mostra di piรน
Allarme sabotaggio informatico: Volt Typhoon si prepara ad attivitร distruttive
LโAustralian Security Intelligence Organisation (ASIO) ha lanciato lโallarme sulla prontezza degli stati autoritari ad andare oltre lo spionaggio informatico per arrivare al sabotaggio diretto delle infrastrutture critiche.
Mike Burgess, a capo dellโAustralian Security Intelligence Organisation (ASIO), ha dichiarato che i governi stranieri stanno sempre piรน prendendo in considerazione lโidea di colpire sistemi energetici, telecomunicazioni e reti finanziarie utilizzando la tecnologia per attacchi informatici distruttivi.
Secondo il capo dellโagenzia, negli ultimi anni le agenzie di intelligence hanno osservato un crescente interesse da parte di diversi stati per scenari โad alto impattoโ, dallโinterruzione delle comunicazioni allo spoofing o allโavvelenamento delle riserve idriche.
Tali azioni, ha sottolineato Burgess, non sono piรน solo teoriche. Secondo lโASIO, diversi paesi hanno creato squadre speciali che studiano come paralizzare le infrastrutture di altri stati in caso di conflitto. Mentre in precedenza lโobiettivo di tali strutture era quello di ottenere segretamente dati e interferire con i processi interni, ora si stanno preparando al sabotaggio.
La situazione, secondo lui, รจ aggravata da una combinazione di fattori: lo sviluppo dellโintelligenza artificiale, lโemergere di strumenti commerciali per attacchi informatici e la possibilitร di noleggiare servizi dannosi sul darknet. Queste tendenze rendono lโaccesso agli strumenti di sabotaggio significativamente piรน facile e gli autori piรน difficili da rintracciare.
Lโagenzia prevede che nei prossimi cinque anni la minaccia di sabotaggio, anche attraverso mezzi digitali, aumenterร sia in termini di preparazione tecnica degli aggressori sia in termini di determinazione ad agire.
Burgess ha osservato che le minacce moderne non solo stanno diventando piรน numerose, ma anche meno distinte. LโASIO stima che gli stessi attori possano combinare intelligence, attacchi informatici e lโuso di proxy criminali, sfumando il confine tra attivitร militare e criminale. Tali tendenze, ha affermato, stanno portando a un โambiente di sicurezza degradatoโ, in cui gli stati che aderiscono a modelli autoritari agiscono in modo sempre piรน aggressivo e meno prevedibile.
Ha citato come esempi i gruppi cinesi Salt Typhoon e Volt Typhoon. Il primo รจ specializzato in cyberspionaggio e ha giร condotto ricognizioni sulle reti di telecomunicazioni australiane, mentre il secondo si stava preparando per operazioni distruttive, ottenendo lโaccesso a strutture critiche statunitensi con il potenziale di disattivarle.
Tali intrusioni, ha sottolineato il direttore dellโASIO, forniscono a un avversario la capacitร tecnica di disattivare le comunicazioni o lโalimentazione elettrica in qualsiasi momento e, in tali circostanze, ulteriori sviluppi dipendono esclusivamente dalla volontร politica, non dalla disponibilitร di strumenti.
Ha prestato particolare attenzione al problema dellโimpreparazione delle aziende a tali minacce. A suo avviso, la maggior parte degli incidenti aziendali si verifica a causa di vulnerabilitร ben note e della negligenza delle misure di sicurezza di base. Nonostante i rischi siano stati identificati da tempo, il management spesso percepisce gli attacchi informatici come imprevisti. Allo stesso tempo, ha sottolineato, la protezione contro il sabotaggio richiede gli stessi approcci gestionali del monitoraggio di guasti interni, furti o incidenti.
Burgess ha esortato le aziende ad abbandonare un approccio superficiale alla sicurezza e ad andare oltre presentazioni e report. Ha sottolineato che i dirigenti devono comprendere chiaramente quali dati, sistemi e servizi sono critici per lโazienda e i suoi clienti, dove sono archiviati, chi vi ha accesso e quanto sono protetti. Solo allora potranno costruire un sistema di sicurezza coeso che elimini le lacune tra i reparti e le soluzioni isolate.
Secondo il responsabile dellโASIO, la mancanza di misure globali non puรฒ essere giustificata nรฉ dalla complessitร delle tecnologie nรฉ dalla mancanza di risorse. Se i rischi sono prevedibili e le vulnerabilitร sono note, lโinazione si trasforma in una violazione deliberata della sicurezza.
Ha sottolineato che ignorare queste minacce nel contesto attuale รจ inaccettabile, soprattutto considerando che i potenziali avversari dispongono giร di tutto il necessario per attaccare le infrastrutture, comprese le capacitร di intelligenza artificiale.
Italia e i Siti Porno: il Paese del vietato entrare… ma con un click va bene
Dal 12 novembre 2025, l’AGCOM ha riportato che in linea con l’art. 13-bis del decreto Caivano (dl123/2023), 47 siti per adulti raggiungibili dall’Italia avrebbero dovuto introdurre un sistema di verifica dell’identità per impedire l’accesso ai minori.
Age Verification sui siti per adulti dal 12 di novembre in Italia
Una misura attesa da mesi, annunciata come un passo deciso verso la tutela dei più giovani online. Tuttavia, a distanza di un giorno dalla scadenza fissata, i principali portali per adulti sono ancora liberamente accessibili, senza alcun tipo di verifica aggiuntiva. Schermata di
... mostra di piรน
Italia e i Siti Porno: il Paese del vietato entrareโฆ ma con un click va bene
Dal 12 novembre 2025, lโAGCOM ha riportato che in linea con lโart. 13-bis del decreto Caivano (dl123/2023), 47 siti per adulti raggiungibili dallโItalia avrebbero dovuto introdurre un sistema di verifica dellโidentitร per impedire lโaccesso ai minori.
Age Verification sui siti per adulti dal 12 di novembre in Italia
Una misura attesa da mesi, annunciata come un passo deciso verso la tutela dei piรน giovani online. Tuttavia, a distanza di un giorno dalla scadenza fissata, i principali portali per adulti sono ancora liberamente accessibili, senza alcun tipo di verifica aggiuntiva. Schermata di PornHub accessibile al solo click โHo 18 anni o piรน โ entraโ. Visitando oggi il piรน grande hub mondiale di contenuti per adulti, Pornhub, il sito si presenta esattamente come prima: una schermata iniziale in cui lโutente deve semplicemente dichiarare di avere almeno 18 anni per entrare. Una finestra standard, identica a quella visibile in altri Paesi dove, tuttavia, esistono veri controlli di accesso. Basta cliccare โHo 18 anni o piรน โ Entraโ per poter accedere liberamente a tutti i contenuti.
Questa situazione solleva piรน di una domanda. LโItalia aveva promesso un intervento deciso, dopo mesi di discussioni e pressioni da parte di associazioni e politici. Ma oggi la realtร รจ che nulla รจ cambiato: i siti restano aperti e la verifica dellโidentitร rimane solo sulla carta. Una vicenda che richiama alla mente altri casi in cui annunci e provvedimenti si sono rivelati inefficaci o incompleti. Age verification sul portale dellโAutoritร per le garanzie nelle comunicazioni che riporta lโattivazione dal 12 di novembre.
Un paese che ne esce fuori indebolito
Premesso che noi di Red Hot Cyber riteniamo che il provvedimento, anche se attuato, sarebbe stato comunque un pagliativo, รจ evidente che il problema non รจ solo tecnico ma anche politico e culturale. Lโuso di strumenti come VPN, Tor Browser o proxy consente di aggirare facilmente qualsiasi blocco o restrizione geografica, rendendo la misura una barriera solo apparente. Inoltre, in un contesto cosรฌ destrutturato, a gonfiarsi il portafogli sarebbero i criminali informatici che spaccerebbero VPNinfostealer con VPN Gratuite e incetta di dati personali.
Ma cโรจ un aspetto ancora piรน preoccupante: lโimmagine che lโItalia trasmette alla comunitร internazionale. Quando un Paese annuncia una misura di controllo e poi non la applica, ne esce indebolito. E questo non riguarda soltanto la gestione dei contenuti per adulti, ma piรน in generale la credibilitร nel far rispettare le proprie leggi digitali. Schermata di YouPorn accessibile al solo click โHo 18 anni o piรน โ entraโ. Un precedente simile si era giร verificato con il caso DeepSeek, lโintelligenza artificiale cinese che era stata โvietataโ in Italia ma di fatto mai realmente bloccata. Una storia che si ripete, dimostrando come spesso gli annunci non si traducano in risultati concreti.
E ora?
Ci si chiede allora cosa pensino oggi i gestori dei 47 siti per adulti che erano stati messi sotto osservazione: forse si domandano quanto seriamente lโItalia voglia davvero affrontare il tema. Una domanda che, purtroppo, ci facciamo anche noi.
Al momento, non si parla di sanzioni nรฉ di provvedimenti concreti contro i siti che non hanno rispettato lโobbligo di introdurre un sistema di verifica dellโetร . Nessuna multa, nessuna azione da parte delle autoritร competenti sembra essere stata avviata.
Un silenzio che stride con quanto avvenuto, ad esempio, in Francia, dove dopo il lancio ufficiale del sistema di Age Verification, solo pochi portali erano rimasti operativi senza adeguarsi alle nuove regole, e furono rapidamente bloccati o costretti a conformarsi. In Italia, invece, lโimpressione รจ che tutto sia rimasto fermo al livello delle dichiarazioni di principio, senza alcun seguito concreto.
E cosรฌ, mentre la tecnologia e la rete corrono a una velocitร sempre maggiore, lโItalia sembra rimanere ferma nel limbo delle buone intenzioni e delle grandi promesse.
Ci viene in mente una frase molto lontana, ma ancora attuale del grande Adriano Olivetti, che descrive perfettamente la situazione di oggi:
โLโItalia procede ancora nel compromesso, nei vecchi sistemi del trasformismo politico, del potere burocratico, delle grandi promesse, dei grandi piani e delle modeste realizzazioni.โ
Cara la mia #Trenord , che mi annunci che la linea tal dei tali รจ interrotta e siamo invitati a usare *bas* sostitutivi, io non ho idea di cosa sia un *bas* ma so che un *bus* รจ un mezzo di trasporto pubblico cosรฌ chiamato partendo dalla contrazione del latino *omnibus*, ovverosia *per tutti*. Perciรฒ, qualunque cosa sia un *bas*, ti invito caldamente a infilartelo laddove non batte il sole.
The U.S. has granted a one-year exemption for Hungary from certain sanctions against Russia, specifically regarding oil and gas pipelines. Secretary of State Rubio noted that an immediate cutoff would severely harm Hungaryโs economy.
- Kenya says over 200 of its nationals are fighting for Russia in Ukraine - China 'massively' fuels Russia's war chest: Finnish defmin - Bulgaria's president vetoes law to seize Lukoil refinery amid US sanctions - Canada sanctions Russian drone makers, โshadow fleetโ vessels - 2 Ukrainian ministers implicated in corruption scandal step down - Ukraine withdraws from positions near Rivnopillia in Zaporizhzhia Obl.
Secretary of State Rubio says the U.S. has nearly exhausted its options for new sanctions against Russia. โThereโs almost nothing left to sanction. Weโve already hit their largest oil companies,โ he said. The focus now shifts to enforcing existing sanctions and targeting Russiaโs shadow fleet. Rubio added that Moscow aims to seize the rest of Donbas and cripple Ukraineโs energy grid to break civilian morale.
Estimated russian losses from February 24, 2022 to November 13, 2025 of the russian all-out war against Ukraine, according to the General Staff of #Ukraine
China is stepping up its efforts to import US-sanctioned russian gas, building the beginnings of a domestic โshadow fleetโ of vessels that can transport the super-cooled fuel and circumvent restrictions imposed on one of the kremlinโs flagship industries.
China is stepping up its efforts to import US-sanctioned Russian gas, building the beginnings of a domestic โshadow fleetโ of vessels that can transport the super-cooled fuel and circumvent restrictions imposed on one of the Kremlinโs flagship industโฆ
๐ฌ Contraband balloons disrupting the work of Lithuanian airports, the increasing number of drone incursions, and intelligence activities in #NATO airspace are part of a deliberate and well-coordinated Russian campaign against NATO, George Barros, an analyst at the Institute for the Study of War, told LRT .lt in an exclusive interview.
Contraband balloons disrupting the work of Lithuanian airports, the increasing number of drone incursions, and intelligence activities in NATO airspace are part of a deliberate and well-coordinated Russian campaign against NATO, George Barros, an anaโฆ
Crimean woman sentenced to 5. 5 years for social media criticism of russia's war against #Ukraine
Although Kateryna Fomenko was charged with 'circulating military fakes', all of the comments first used for administrative prosecutions were critical of russia's war of aggression, but in no way false khpg.org/en/1608815249
Although Kateryna Fomenko was charged with 'circulating military fakes', all of the comments first used for administrative prosecutions were critical of Russia's war of aggression, but in no way false
Estimated russian losses from February 24, 2022 to November 13, 2025 of the russian all-out war against Ukraine, according to the General Staff of #Ukraine
![Header of email from Jeffery E[pstein] to Peter Thiel with subject "that was fun, see you in 3 weeks"](https://piero.bosio.info/photo/preview/640/1398510 "Header of email from Jeffery E[pstein] to Peter Thiel with subject \"that was fun, see you in 3 weeks\"")
Schermata di 
Age verification sul portale dellโAutoritร per le garanzie nelle comunicazioni che riporta lโattivazione dal 12 di novembre. 
Schermata di YouPorn accessibile al solo click โHo 18 anni o piรน โ entraโ.
Prof. Stefan Rahmstorf
in reply to Prof. Stefan Rahmstorf • • •Scientific sources to check yourself:
Holocene: nature.com/articles/s41586-021โฆ
Extremes: nature.com/articles/s41612-021โฆ
Sea level: nature.com/articles/s43247-024โฆ
Tipping points: global-tipping-points.org/
Globally resolved surface temperatures since the Last Glacial Maximum - Nature
Nature