40.000 utenti di una azienda di Salute e Bellezza sono in vendita nel Dark Web
Negli ultimi anni, il panorama della sicurezza informatica in Italia ha visto una preoccupante escalation di attacchi, con un aumento significativo dei crimini informatici. Un fenomeno particolarmente allarmante è la vendita ripetuta di database di aziende con business online da parte di threat actors sui forum del dark web come nel caso di oggi di una azienda che si occupa di prodotti sanitari e di salute e bellezza.
Come evidenziato dall’immagine, in diverse occasioni sono stati messi in vendita interi archivi contenenti dati sensibili di clienti, tra cui:
Dati anagrafici:customer_id, firstname, lastname, email, indirizzi.
Info
... mostra di più
40.000 utenti di una azienda di Salute e Bellezza sono in vendita nel Dark Web
Negli ultimi anni, il panorama della sicurezza informatica in Italia ha visto una preoccupante escalation di attacchi, con un aumento significativo dei crimini informatici. Un fenomeno particolarmente allarmante è la vendita ripetuta di database di aziende con business online da parte di threat actors sui forum del dark web come nel caso di oggi di una azienda che si occupa di prodotti sanitari e di salute e bellezza.
Come evidenziato dall’immagine, in diverse occasioni sono stati messi in vendita interi archivi contenenti dati sensibili di clienti, tra cui:
Dati anagrafici:customer_id, firstname, lastname, email, indirizzi.
Informazioni di contatto:telephone, fax.
Credenziali parziali:password (spesso sotto forma di hash, ma la loro presenza aumenta il rischio di attacchi successivi come il credential stuffing).
Il fatto che lo stesso threat actor si riproponga periodicamente con la messa in vendita di nuovi o vecchi database dimostra come gli e-commerce continuino ad essere un bersaglio primario e come sia fondamentale per le aziende innalzare le proprie difese.
Misure Essenziali per Prevenire la Violazione dei Dati
Per evitare di diventare la prossima vittima di un attacco, è cruciale per le aziende di e-commerce implementare e mantenere un robusto sistema di sicurezza.
La sicurezza del database e del software richiede innanzitutto l’uso di crittografia avanzata: tutti i dati sensibili, come password e informazioni di pagamento, devono essere protetti mediante algoritmi robusti come BCrypt o Argon2 e non devono mai essere archiviati in chiaro. È consigliabile crittografare anche l’intero database. Un altro elemento fondamentale è la gestione costante di patch e aggiornamenti, perché mantenere aggiornati il core del sistema, i plugin, i temi e il DBMS rappresenta la prima linea di difesa contro vulnerabilità note, come quelle che permettono le SQL injection. Per rafforzare ulteriormente la protezione, è opportuno adottare un Web Application Firewall in grado di filtrare il traffico HTTP e bloccare tentativi comuni di attacco, tra cui XSS e SQL injection.
Anche la protezione degli accessi e dei processi di autenticazione è cruciale. L’autenticazione a più fattori dovrebbe essere attivata e obbligatoria per tutti gli accessi amministrativi, mentre l’uso di password complesse e la loro rotazione periodica contribuiscono a ridurre il rischio legato all’errore umano e a credenziali deboli. È altrettanto importante applicare il principio del minimo privilegio, consentendo l’accesso al database solo a chi ne ha reale necessità e limitando i permessi allo stretto indispensabile.
Per garantire un livello di sicurezza elevato è necessario anche un monitoraggio costante, attraverso sistemi di logging in grado di individuare rapidamente attività sospette o accessi non autorizzati. La gestione dei dati deve inoltre rispettare le normative vigenti, come il GDPR e, quando si trattano carte di pagamento, lo standard PCI-DSS. In quest’ottica diventa essenziale raccogliere solo i dati strettamente necessari. Alla protezione contribuiscono anche backup regolari e crittografati, conservati in luoghi sicuri o isolati, così da assicurare la continuità operativa in caso di attacco ransomware o violazione dei dati.
Infine, anche i clienti hanno un ruolo attivo nella prevenzione. Se un e-commerce subisce una violazione, il primo passo è cambiare immediatamente la password, soprattutto se utilizzata anche altrove. È sempre consigliabile usare password uniche per ogni servizio, preferibilmente con l’aiuto di un password manager.
Occorre inoltre prestare la massima attenzione a email, SMS o messaggi sospetti che fanno riferimento all’azienda compromessa, perché i criminali sfruttano spesso dati come nome, cognome ed email per costruire tentativi di phishing molto credibili.
🚀 𝑪𝑨𝑳𝑳 𝑭𝑶𝑹 𝑺𝑷𝑶𝑵𝑺𝑶𝑹 - RHC CONFERENCE 2026 (V EDIZIONE)
Le sponsorizzazioni "Sostenitore" e "Platinum" sono state tutte allocate, mentre mancano ancora da completare le "Gold" e le "Silver". Per informazioni sponsor@redhotcyber.com.
Announcing our Winter 2025 merch drop! Select from our new, smaller #plushtodon in two fresh colours; new mug designs to complete your set; or some sticker sheets (more of these, coming soon). All proceeds go towards supporting the project.
Accepting orders from the EU, Switzerland, Norway, UK, and the US.
Allora gente, già il lunedì mattina è una merda scoppiettante, colpa del lavoro, colpa del capitalismo, colpa di quello che diavolo vi pare. Se poi tutto inizia andando a sbattere contro l'ultima dichiarazione del ministro Roccella, la situazione peggiora considerevolmente e non è più possibile contenere il porco di quel dio. Quindi care le mie donne di tutto il mondo, siete ancora vive? Ritenetevi fortunate. Parola di ministro! #PatriarcatoNellAnima #Degrado #NonCeLaFaccioPiù
@Bastacosi Un'altra dichiarazione così non la posso sostenere. Potrei avere serie ripercussioni psicologiche. Vado in black out informativo per tutto il giorno.
@DigiDavidex a prescindere dal mezzo, sono le basi che sono sbagliate. Non ci sono penalità ad essere stupido. Come quando cadi in bicicletta, dovrebbe essere normale farsi del male. E invece abbiamo creato l'elmetto da ciclista. Essere stupidi dovrebbe fare male.
Paralympics won't ban countries from competing for launching wars after lifting russia suspension
The UK was among 33 mainly European countries to sign a joint statement expressing "serious concern" that the International Paralympic Committee (IPC) members voted to lift the partial suspensions of russia and #Ukraine war ally Belarus.
The UK was among 33 mainly European countries to sign a joint statement expressing "serious concern" that International Paralympic Committee (IPC) members voted to lift the partial suspensions of Russia and Ukraine war ally Belarus.
Il patrimonio netto di Satoshi Nakamoto è sceso a 90,7 miliardi di dollari a causa del recente crollo degli asset virtuali e dell'incertezza sui tassi di interesse.
Attacco informatico a Eurofiber France: scopriamo cos’è successo
Il 13 novembre, Eurofiber France, apprezzato fornitore di soluzioni di rete in fibra ottica e VPN per molte delle principali società francesi, ha rilevato che i suoi sistemi erano stati violati dagli hacker criminali.
Il portale digitale, tramite cui quotidianamente si svolgono le comunicazioni tra clienti e assistenza tecnica, presentava una vulnerabilità. La rivendicazione della responsabilità per tale falla è stata attribuita ad un pirata informatico, noto con lo pseudonimo di ByteToBreach, che ha pubblicato la notizia nei forum underground.
Secondo quanto affermato dallo stesso, sono state ottenute informazioni riguardanti all’incirca 10.000
... mostra di più
Attacco informatico a Eurofiber France: scopriamo cos’è successo
Il 13 novembre, Eurofiber France, apprezzato fornitore di soluzioni di rete in fibra ottica e VPN per molte delle principali società francesi, ha rilevato che i suoi sistemi erano stati violati dagli hacker criminali.
Il portale digitale, tramite cui quotidianamente si svolgono le comunicazioni tra clienti e assistenza tecnica, presentava una vulnerabilità. La rivendicazione della responsabilità per tale falla è stata attribuita ad un pirata informatico, noto con lo pseudonimo di ByteToBreach, che ha pubblicato la notizia nei forum underground.
Secondo quanto affermato dallo stesso, sono state ottenute informazioni riguardanti all’incirca 10.000 società ed enti pubblici, alcuni dei quali con un livello di sensibilità elevato.
Secondo l’azienda, la violazione dei dati ha interessato solo i clienti di Eurofiber France e delle sue filiali e non ha avuto ripercussioni sui clienti Eurofiber in Belgio, Germania o Paesi Bassi. “Per le vendite indirette e i partner all’ingrosso in Francia, l’impatto è molto limitato, poiché la maggior parte utilizza sistemi separati”, ha affermato Eurofiber in un avviso di incidente sul suo sito web. Di seguito un estratto dal comunicato stampa. novembre 2025 è stato rilevato un incidente di sicurezza informatica. L'incidente riguarda la piattaforma di gestione dei ticket utilizzata da Eurofiber France e dai suoi marchi regionali (Eurafibre, FullSave, Netiwan, Avelia), nonché il portale clienti ATE, che corrisponde alla divisione cloud di Eurofiber France, operante con il marchio Eurofiber Cloud Infra France. Una vulnerabilità software in questa piattaforma è stata sfruttata da un malintenzionato, con conseguente esfiltrazione di dati relativi a queste piattaforme.
Questo incidente è limitato ai clienti di Eurofiber France e dei marchi sopra menzionati, nonché ai clienti che utilizzano il portale ATE. Non riguarda i clienti che utilizzano i servizi di altre entità Eurofiber su piattaforme situate in Belgio, Germania o Paesi Bassi, incluso Eurofiber Cloud Infra nei Paesi Bassi.
Per le vendite indirette e i partner all'ingrosso in Francia, l'impatto è molto limitato, poiché la maggior parte utilizza sistemi separati.
Nelle prime ore successive al rilevamento, la piattaforma di ticketing e il portale ATE sono stati sottoposti a misure di sicurezza rafforzate e la vulnerabilità è stata risolta. Sono state implementate ulteriori misure per prevenire ulteriori violazioni dei dati e rafforzare la sicurezza del sistema. I nostri team, in collaborazione con esperti di sicurezza informatica, sono ora concentrati sul supporto ai clienti nella gestione dell'impatto di questo incidente.
Informazioni sensibili come dati bancari o dati critici archiviati in altri sistemi non sono state interessate da questo incidente. I servizi sono rimasti pienamente operativi durante l'attacco e non sono stati compromessi dall'aggressore.
I clienti sono stati informati non appena è stato rilevato l'incidente e continueremo a tenerli pienamente informati, sia con l'evolversi della situazione, sia regolarmente, caso per caso.
In conformità con gli obblighi di legge, Eurofiber France ha segnalato l'incidente alla CNIL (Autorità francese per la protezione dei dati personali ai sensi del GDPR), ha informato l'ANSSI (Agenzia nazionale francese per la sicurezza informatica) e ha presentato un reclamo per estorsione. Ribadiamo il nostro impegno per la protezione dei dati, la sicurezza informatica e la trasparenza. I nostri team rimangono pienamente mobilitati fino alla completa risoluzione dell'incidente. L’attacco informatico ha preso di mira solo la filiale francese di Eurofiber Group, un operatore di telecomunicazioni belga-olandese noto per la gestione di una rete in fibra ottica di 76.000 chilometri attraverso Paesi Bassi, Belgio, Germania e Francia. La buona notizia è che l’incidente è rimasto confinato alla Francia. Gli altri paesi del gruppo non sono stati colpiti, né Eurofiber Cloud Infra nei Paesi Bassi.
In Francia, la piattaforma di biglietteria di Eurofiber France e dei suoi marchi regionali (Eurafibre, FullSave, Netiwan, Avelia) è stata compromessa, così come il portale clienti ATE collegato alla divisione cloud francese. L’aggressore ha sfruttato una vulnerabilità software per ottenere l’accesso. E si può affermare con certezza che la base clienti di Eurofiber France è piuttosto impressionante.
Eurofiber collabora con il Ministero dell’Interno e altri ministeri governativi, nonché con colossi come Airbus, Thales, Orange, TotalEnergies e persino la compagnia ferroviaria nazionale francese SNCF. Su un forum specializzato, l’hacker ByteToBreach afferma di possedere configurazioni VPN, oltre a password di sistemi interni, codice sorgente, certificati digitali e persino backup SQL. Il tipo di bottino che fa venire l’acquolina in bocca ai criminali informatici.
Oggi, il gruppo ByteToBreach minaccia di rendere pubblico tutto online se Eurofiber non pagherà le sue richieste di riscatto, il cui ammontare è sconosciuto. Una tattica classica di questo tipo, purtroppo collaudata come una macchina nel mondo dei moderni attacchi informatici.
Eurofiber afferma di aver reagito immediatamente. Entro poche ore dalla scoperta dell’intrusione, i team tecnici hanno bloccato il sistema di ticketing e l’ambiente cloud, hanno corretto la violazione e rafforzato tutte le misure di sicurezza. La vulnerabilità è stata ora corretta.
L’operatore sta anche cercando di rassicurare i clienti. Secondo loro, non sono stati rubati dati bancari, né sono trapelati dati “critici” archiviati altrove. L’azienda aggiunge che i servizi sono rimasti pienamente operativi per tutta la durata dell’operazione, senza alcuna interruzione. Tuttavia, è difficile sapere con precisione quali informazioni siano state rubate, poiché Eurofiber rimane vaga su questo punto, pur promettendo di informare individualmente i clienti interessati.
Dal rischio alla resilienza: come proteggere la supply chain dalle interruzioni secondo Veeam
Con la crescente digitalizzazione della supply chain, la resilienza non riguarda più solo logistica e fornitori, ma anche la sicurezza e la visibilità dei sistemi informatici. Le interruzioni non sono più un’ipotesi remota: sempre più aziende si trovano ad affrontare attacchi informatici, spesso mirati proprio ai sistemi che gestiscono la supply chain.
In particolare, il ransomware rappresenta una minaccia concreta, capace di bloccare operazioni critiche e compromettere l’accesso ai dati. Nonostante gli investimenti in soluzioni per il backup e la continuità operativa, molte organizzazioni faticano a rispettare i propri obiettivi di ripristino (RTO) quando si verificano questi eventi.
La visibilità come punto di partenza
... mostra di più
Dal rischio alla resilienza: come proteggere la supply chain dalle interruzioni secondo Veeam
Con la crescente digitalizzazione della supply chain, la resilienza non riguarda più solo logistica e fornitori, ma anche la sicurezza e la visibilità dei sistemi informatici. Le interruzioni non sono più un’ipotesi remota: sempre più aziende si trovano ad affrontare attacchi informatici, spesso mirati proprio ai sistemi che gestiscono la supply chain.
In particolare, il ransomware rappresenta una minaccia concreta, capace di bloccare operazioni critiche e compromettere l’accesso ai dati. Nonostante gli investimenti in soluzioni per il backup e la continuità operativa, molte organizzazioni faticano a rispettare i propri obiettivi di ripristino (RTO) quando si verificano questi eventi.
La visibilità come punto di partenza
Molti ambienti che supportano la supply chain sono un mosaico di sistemi eterogenei, componenti datati e soluzioni di terze parti difficili da monitorare. Questa complessità riduce la visibilità e rallenta la capacità di risposta in caso di attacco. A peggiorare la situazione, spesso IT e OT operano in compartimenti separati, senza una vera collaborazione. Essere “visibili” non significa solo sapere quando qualcosa si interrompe, ma anche conoscere le piattaforme in uso, le loro dipendenze e il modo in cui interagiscono tra loro. Solo con questa consapevolezza è possibile anticipare i problemi e reagire in modo coordinato.
I rischi dei sistemi “black box”
Molte organizzazioni si affidano a tecnologie che mostrano solo il risultato finale, ma non ciò che accade al loro interno. Questi sistemi “black box” rendono difficile capire l’origine di un malfunzionamento o di un attacco, allungando i tempi di diagnosi e recupero. Nei settori dove IT e OT non comunicano – come la produzione e la logistica – questo rischio è particolarmente alto.
La resilienza come capacità di recupero
La resilienza non si limita a prevenire gli incidenti: significa anche essere pronti a riprendersi rapidamente. Per farlo, serve sapere quali sistemi sono davvero critici, quanto può durare un’interruzione accettabile e come riportare tutto alla normalità in tempi brevi. Il backup è un alleato fondamentale, ma da solo non basta: serve una visione d’insieme delle interdipendenze tra sistemi e applicazioni. La resilienza riguarda il ripristino dell’operatività, non solo dei dati.
Maturità dei dati e collaborazione
Costruire una supply chain resiliente richiede un approccio integrato. IT e supply chain devono condividere obiettivi e linguaggio, in modo da comprendere meglio i rischi e reagire in modo coordinato. Ecco alcune buone pratiche da seguire:
Mappare le dipendenze tra sistemi interni
Verificare le integrazioni con i fornitori esterni
Simulare scenari di recupero
Documentare e formare i team
Promuovere la responsabilità condivisa tra i reparti
Partire da ciò che si controlla
Il primo passo concreto è migliorare la visibilità sui propri sistemi. Identificare le applicazioni più critiche, catalogare le dipendenze e colmare eventuali lacune permette di ridurre i rischi legati ai fornitori e di avere maggiore controllo su tutto l’ecosistema.
Oltre il backup per costruire una resilienza duratura
La vera resilienza operativa nasce dalla conoscenza profonda dei propri sistemi e dalla capacità di ripristinarli in modo rapido e sicuro. Con l’iniziativa Veeam è Molto di Più, Veeam invita aziende e professionisti della cybersecurity a superare la visione tradizionale del backup: non solo come semplice copia dei dati, ma come un pilastro strategico su cui costruire continuità, sicurezza e agilità del business.
In questo nuovo approccio, le organizzazioni devono essere in grado di ripristinare interi ambienti o sedi operative in tempi rapidi, garantire la portabilità dei dati tra cloud, infrastrutture virtuali e container, e proteggere lo storage con soluzioni sicure, immutabili e crittografate. È altrettanto importante poter operare in un modello di cloud ibrido che offra flessibilità, controllo e resilienza. La resilienza dei dati non è più solo una questione tecnica, ma una vera e propria necessità strategica per affrontare un futuro in cui le interruzioni – digitali o fisiche – non sono più un’eccezione, ma una costante del contesto in cui oggi operano le aziende.
🔎 Come Funziona lo Spoofing di Chiamate e SMS e Perché è così Semplice
Dai finti messaggi delle banche che invitano a “verificare un pagamento” alle chiamate che sembrano arrivare dall’assistenza clienti, lo Spoofing telefonico sfrutta una delle infrastrutture più antiche e meno sicure del nostro ecosistema di comunicazione: la rete telefonica tradizionale e i suoi protocoll…
Dai finti messaggi delle banche che invitano a “verificare un pagamento” alle chiamate che sembrano arrivare dall’assistenza clienti, lo Spoofing telefonico sfrutta una delle infrastrutture più ant…
Bravissimo @fucinafibonacci per la citazione di Captain Fantastic su @spettacoli, un film che consiglio davvero a tutti, soprattutto a chi ha una famiglia o sta pensando di costruirne una. Mi era venuta in mente proprio quella famiglia così particolare: il film non giudica, ma racconta con molta lucidità sia gli eccessi dei modelli di vita contemporanei sia quelli delle alternative più radicali e isolate. Come bonus, aggiungo Together che racconta la vita in una comune svedese anni ’70 😊
Mentre tutti hanno un'opinione sulla "famiglia nel bosco", un #film di una decina d'anni fa racconta una storia simile. Captain Fantastic - Streaming ITA - Streaming-Community streaming-community.top/titles…
Guarda Captain Fantastic streaming ita:, Ciò che rende Captain Fantastic un film meno scontato del previsto, è invece il suo mettere al centro il tema dell'educazione, problematizzandolo. Non è per amore dell'eccentricità fine a se stessa
C'ho impiegato un po' a trovarlo e vederlo. Tra l'altro è ambientato esattamente 50 anni fa. Un gruppo di maturi ragazzini obbligato a convivere con adulti infantili. Over the top l'approccio del Casanova 14enne alla Alicia Vikander 13enne basato sulle diottrie che mancavano ad entrambi. Mi ha ricordato l'ultimo film bello di Wes Anderson: Moonrise Kingdom P.S. Pippi Calzelunghe è una fottuta capitalista
👍 fa piacere che ti sia piaciuto, eeh io lo vidi più di 20 anni fa e ne rimasi incantato, molto bello anche il precedente Fucking Åmål! Poi dopo questi due brillanti capolavori l'ho perso non ne ho più sentito parlare.
In effetti i protagonisti strambi e divertenti ricordano quelli di wes anderson anche se qua si vede che c'è il tocco autobiografico, in quanto il regista visse realmente in una comune simile.
Mentre tutti hanno un'opinione sulla "famiglia nel bosco", un #film di una decina d'anni fa racconta una storia simile. Captain Fantastic - Streaming ITA - Streaming-Community streaming-community.top/titles…
Guarda Captain Fantastic streaming ita:, Ciò che rende Captain Fantastic un film meno scontato del previsto, è invece il suo mettere al centro il tema dell'educazione, problematizzandolo. Non è per amore dell'eccentricità fine a se stessa
vedendo le notizie relative a tutti quei bravi studenti accusati di accoltellamenti, violenze, incidenti stradali causati da alcol o droghe non credo che vivere senza scuola o social sia la cosa peggiore...
fossero in una comune o in un ecovillaggio con altri bambini capirei, ma vivere da soli con i genitori senza avere relazioni con amici e coetanei non credo proprio sia un modo sano di crescere, come sempre si va da un'eccesso all'altro.
Vi sembrerà incredibile ma l’Italia è più avanti degli Stati Uniti nella PA digitale Ho vissuto in Italia, poi 16 anni a Londra, e adesso vivo a New York. E quello che ho scoperto mi ha davvero sorpreso.
In our modern world full of planned obsolescence helping to fuel cycles of consumerism, the thing that really lets companies dial this up to the max is locked-down electronics and software. We all know the key players in this game whether it’s an automotive manufacturer, video game console producer, smart phone developer, or fruit-based computer company of choice, but there are some lesser known players desperately trying to make names for themselves in this arena too. Many power tool manufacturers like Milwaukee build sub-par battery packs that will wear out prematurely as [Tool Scientist] shows in this video.
Determining that these packs don’t actually balance their cells isn’t as straightforward as looking for leads going to the positive terminal of each. The microcontrollers running
... mostra di più
Expensive Batteries Hide Cheap Tricks
In our modern world full of planned obsolescence helping to fuel cycles of consumerism, the thing that really lets companies dial this up to the max is locked-down electronics and software. We all know the key players in this game whether it’s an automotive manufacturer, video game console producer, smart phone developer, or fruit-based computer company of choice, but there are some lesser known players desperately trying to make names for themselves in this arena too. Many power tool manufacturers like Milwaukee build sub-par battery packs that will wear out prematurely as [Tool Scientist] shows in this video.
Determining that these packs don’t actually balance their cells isn’t as straightforward as looking for leads going to the positive terminal of each. The microcontrollers running the electronics in these packs are hooked up, but it seems like it’s only to communicate status information about the batteries and not perform any balancing. [Tool Scientist] tested this hypothesis through a number of tests after purposefully adding an imbalance to a battery pack, first by monitoring i2c communications, measuring across a resistor expected to show a voltage drop during balancing, let a battery sit 21 days on a charger, and then performing a number of charge and discharge cycles. After all of that the imbalance was still there, leading to a conclusion that Milwaukee still doesn’t balance their battery packs.
Giving them the benefit of the doubt, it could be that most packs will be just fine after years without balancing, so the added cost of this feature isn’t worth it. This video was put out nearly a year ago, so it’s possible Milwaukee has made improvements since then. But a more realistic take, especially in a world dominated by subscription services and other methods of value extraction, is that Milwaukee is doing this so that users will end up having to buy more batteries. They already make user serviceability fairly difficult, so this would be in line with other actions they’ve taken. Or it could be chalked up to laziness, similar to the Nissan Leaf and its lack of active thermal management in its battery systems.
Quando il cloud cade: come un piccolo errore ha messo in ginocchio la rete globale
Quest’autunno, abbiamo avuto un bel po’ di grattacapi con il cloud, non so se ci avete fatto caso. Cioè, AWS, Azure, e dopo Cloudflare. Tutti giù, uno dopo l’altro.
Una sfilza di interruzioni che ci hanno dimostrato una cosa molto seria: oggi, un errore stupido di configurazione interna o un pasticcio coi metadati è l’equivalente moderno di un massiccio blackout.
Sì, proprio così.
Nel giro di quattro settimane, si sono bloccati tutti e tre i giganti, e ogni volta il problema veniva da dentro, dall’infrastruttura stessa dei provider. Non è che c’era troppa gente, o il picco stagionale, o chissà quale attacco alla rete, no.
La cosa assurda, e un po’ inquietante, è che evidenzia quanto sono fragili questi sistemi, giganteschi ma delicati come cristallo, dove u
... mostra di più
Quando il cloud cade: come un piccolo errore ha messo in ginocchio la rete globale
Quest’autunno, abbiamo avuto un bel po’ di grattacapi con il cloud, non so se ci avete fatto caso. Cioè, AWS, Azure, e dopo Cloudflare. Tutti giù, uno dopo l’altro.
Una sfilza di interruzioni che ci hanno dimostrato una cosa molto seria: oggi, un errore stupido di configurazione interna o un pasticcio coi metadati è l’equivalente moderno di un massiccio blackout.
Sì, proprio così.
Nel giro di quattro settimane, si sono bloccati tutti e tre i giganti, e ogni volta il problema veniva da dentro, dall’infrastruttura stessa dei provider. Non è che c’era troppa gente, o il picco stagionale, o chissà quale attacco alla rete, no.
La cosa assurda, e un po’ inquietante, è che evidenzia quanto sono fragili questi sistemi, giganteschi ma delicati come cristallo, dove una piccola, piccolissima modifica a un componente può scatenare un inferno di conseguenze.
I primi a inciampare: AWS e il DNS
I tecnici AWSsono stati i primi a far partire la catena di eventi, il 20 ottobre. Era un problema del servizio DNS nella regione US-EAST-1 – sempre lei, tra l’altro, chissà perché capita sempre lì, ma vabbè. E da lì, amici, reazione a catena.
Il problema DNS ha scavallato il singolo cluster e si è diffuso. Messaggistica, giochi, piattaforme di streaming… tutto bloccato. L’errore in un componente core ti sbatte in faccia quanto migliaia di aziende, e noi tutti, dipendiamo da come funziona la meccanica interna del cloud. Non è rassicurante, nemmeno un pò.
Il turno di Azure, pochi giorni dopo
Nove giorni dopo, eccoci di nuovo. Tocca ad Azure. Era il 29 ottobre se non ricordo bene. Lì tutto è partito da una modifica sbagliata al sistema di distribuzione dei contenuti. Cloud Microsoft globale in tilt.
Anche i loro servizi, inclusi quelli proprietari tipo lo strumento di automazione 365 Copilot, sono andati a farsi benedire, e ovviamente anche tutte le app di terzi che usano Azure per i calcoli e l’autorizzazione. Una cosa banale nella configurazione ha mandato in avaria l’intera rete distribuita che fa girare un sacco di flussi di lavoro.
Cloudflare: il file che si gonfiava
Ma l’incidente più, non so, forse più eclatante è stato il blackout di Cloudflare. Sempre in autunno, eh. Lì la causa era un file di configurazione. Quello che dovrebbe filtrare il traffico strano, quello sospetto. Questo file, per qualche ragione è divenuto enorme, una cosa fuori scala.
Il modulo interno che gestisce la rete è andato in crash, di fatto. Cloudflare instrada il traffico per un numero immenso di risorse, capite? E se crolla anche solo una sezione, beh… X, ChatGPT, IKEA e Canva. Tutta roba grossa che si è interrotta per ‘sto file. Un errore interno che si è portato dietro mezzo internet.
Entriamo nell’era della “Nuova Interruzione di Corrente”
Il succo di tutta questa storia, il denominatore comune, è che il problema non è venuto fuori da solo. Niente di esterno. Solo cambiamenti interni, che succedono in processi automatizzati, roba di routine.
Internet, oggi, si è trasformato, dicono gli esperti – e hanno ragione, secondo me – in un sistema di sistemi interdipendenti: DNS, piani di controllo cloud, servizi di autenticazione... Tutto opera sulla stessa infrastruttura dei provider.
Se ne salta uno, l’altro ne risente subito. L’effetto cascata lo vedi senza neanche dover aspettare: è istantaneo.
L’automazione spinta, poi, e l’altissima densità di potenza di calcolo che è tutta concentrata in mano a questi giganti (sono pochi, sono pochi!) fa sì che un piccolo intervento, che magari a livello singolo sembra giusto, diventi la miccia per un’interruzione a catena. Tutto va velocissimo, non hai il tempo di intervenire manualmente.
Ecco perché, dicono gli esperti del settore – e questa è una bella immagine – questi errori di configurazione stanno diventando, di fatto, le interruzioni di corrente nell’era del calcolo distribuito: un passo falso, uno solo, e salta tutto, su servizi diversi.
Cosa fare, in pratica?
Insomma, questi incidenti hanno palesato una cosa semplice ma allo stesso tempo altamente preoccupante: la resilienza dei sistemi cloud non riesce a tenere il passo con quanto sono diventati scalabili. L’infrastruttura assomiglia sempre più a una rete elettrica ad alta tensione, che se superi una soglia, parte la reazione a catena.
Le aziende, dovranno per forza cambiare il modo di costruire le loro architetture.
Usare più provider indipendenti, non uno solo, per bilanciare e salvaguardare il loro “running”. Questi approcci aiutano a evitare situazioni in cui un singolo errore porta all’arresto completo dei processi critici.
Campagna di phishing mirato ai danni dell’Università di Padova
Il CERT-AGID ha rilevato recentemente una sofisticata campagna di phishing mirato che sta prendendo di mira gli studenti dell’Università di Padova (UniPd).
L’operazione, ancora in corso, sfrutta tecniche di ingegneria sociale particolarmente insidiose, pensate per colpire un target giovane ma altamente digitalizzato come quello universitario.
La rapidità con cui si è diffusa l’attività fraudolenta ha spinto gli analisti del CERT ad avvertire immediatamente l’Ateneo.
... mostra di più
Campagna di phishing mirato ai danni dell’Università di Padova
Il CERT-AGID ha rilevato recentemente una sofisticata campagna di phishing mirato che sta prendendo di mira gli studenti dell’Università di Padova (UniPd).
L’operazione, ancora in corso, sfrutta tecniche di ingegneria sociale particolarmente insidiose, pensate per colpire un target giovane ma altamente digitalizzato come quello universitario.
La rapidità con cui si è diffusa l’attività fraudolenta ha spinto gli analisti del CERT ad avvertire immediatamente l’Ateneo. Secondo le prime evidenze, i criminali informatici stanno inviando email contenenti riferimenti a false borse di studio, ideate per attirare l’attenzione delle vittime e stimolare un’interazione rapida.
I messaggi rimandano a una pagina web che replica in maniera quasi identica il portale di Single Sign-On (SSO) dell’Università di Padova. Obiettivo finale: sottrarre le credenziali istituzionali degli studenti, che potrebbero poi essere utilizzate per ulteriori compromissioni o accessi non autorizzati ai servizi accademici.
A seguito dell’individuazione della minaccia, il CERT-AGID ha informato tempestivamente l’Università di Padova, mettendo in moto le procedure di risposta e mitigazione. Contestualmente, il team ha distribuito gli Indicatori di Compromissione (IoC) a tutti gli enti accreditati al feed ufficiale, per consentire un blocco rapido delle infrastrutture malevole e prevenire l’espansione dell’attacco ad altri potenziali bersagli.
Questo episodio conferma come il settore accademico sia sempre più nel mirino delle campagne di phishing, in quanto ricco di dati personali, credenziali e informazioni sensibili. Gli studenti rappresentano un target appetibile, spesso non sufficientemente formato sulle tecniche avanzate di inganno digitale. In questo contesto, la collaborazione tra CERT-AGID e gli atenei rimane un elemento chiave per il contenimento delle minacce.
Nell’era dell’intelligenza artificiale generativa, riconoscere un’e-mail di phishing è più complesso: i messaggi sono più credibili, privi di errori grammaticali e spesso personalizzati.
Per difendersi è fondamentale adottare alcuni controlli di base: verificare sempre il dominio del mittente, evitare di cliccare link sospetti, controllare che le pagine di login siano realmente quelle ufficiali, attivare l’autenticazione a più fattori e, in caso di dubbi, rivolgersi direttamente agli uffici competenti. L’AI può essere un alleato, ma anche una potente arma nelle mani dei cyber criminali: consapevolezza e verifica restano le migliori difese.
In the Pokrovsk sector, operators from the Separate Special Operations Center East named after "Prince Svyatoslav Khorobroy" of the Special Operations Forces of the Armed Forces of Ukraine carried out a successful operation that resulted in the elimination of two Russian soldiers, the capture of one, and the evacuation of wounded soldiers from a neighboring unit.
🇺🇲 A dizzying weekend of bipartisan confusion about a White House push to end #Russia’s war with #Ukraine is hardening interest among Republicans and Democrats alike in passing crippling secondary sanctions on Putin.
24 November 1933 | A Polish Jewish girl, Maria Lea Bochner, was born in Krakow. She emigrated to France.
She arrived at #Auschwitz on 19 August 1942 in a transport of 997 Jews deported from Drancy. She was among 897 of them murdered in a gas chamber after the selection.
🇬🇧 A UK patrol ship has intercepted a Russian corvette and a tanker after shadowing them through the English Channel, the Defense Ministry said Sunday, adding that Russian naval activity around UK waters had increased by 30% over the past two years.
🇷🇺 🇺🇦 Russian forces staged a "massive" drone attack on Sunday on Kharkiv, #Ukraine's second-largest city, killing four people and injuring several others, officials said.
🇺🇲🇺🇦 The United States and #Ukraine were set to continue work on Monday on a plan to end the war with #Russia after agreeing to modify an earlier proposal that was widely seen as too favorable to Moscow.
🇷🇺 🇺🇦 Russian ultranationalists, a key pro-war constituency for Putin, argue that #Russia should not accept any peace plan and should instead continue its war against #Ukraine
Estimated russian losses from February 24, 2022 to November 24, 2025 of the russian all-out war against Ukraine, according to the General Staff of #Ukraine
Estimated russian losses from February 24, 2022 to November 24, 2025 of the russian all-out war against Ukraine, according to the General Staff of #Ukraine
Extract They reaffirmed that any future agreement must fully uphold Ukraine’s sovereignty and deliver a sustainable and just peace. As a result of the discussions, the parties drafted an updated and refined peace framework.
#Friendica #Statistics 2025-11-24 07:00 CEST Number of active instances: 220 Number of users: 20 797 Number of statuses: 2 834 173 Number of new users last 1D: 3 Number of new statuses last 1D: 137 #Fediverse
Errori di configurazione interna causano interruzioni globali su AWS, Azure e Cloudflare. Scopri come questi incidenti evidenziano la fragilità dei sistemi complessi.
Il CERT-AGID rileva una campagna di phishing mirato all'Università di Padova, con false borse di studio per rubare credenziali istituzionali degli studenti.
Attached: 1 image
Am Rheingoldweg, noch früh am Tag,
lag ein Steiff-Teddy, wie einer, der nicht mehr mag.
Ich fuhr den Linienbus, die Runde wie immer,
da sah ich den Kleinen — verloren im Schimmer.
Join us every day, at 9am (Kyiv time), as Ukrainians and others stand and observe a minute’s silence in honor of the soldiers, men, women, and children who perished in this savage war. They laid down their lives not only for Ukraine, but for all of Europe!
Not that anyone asked, but the country with the World's lowest life expectancy (Chad) has a higher life expectancy than the country with the highest life expectancy 120 yrs ago (Sweden)
Think Science (and especially Medicine) has somehow failed you? Think again
Ukraine’s government has been insufficiently thankful for American aid, President Trump said Sunday, appearing to repeat his criticism of President Volodymyr Zelensky just as representatives from both nations were meeting to discuss a peace plan with Russia.
Top Senate #GOP Russia hawks are pushing back against Trump’s proposed Ukraine peace plan. #Graham, #McConnell and #Wicker warn it would destabilize the region.
President Donald Trump’s proposed Nov. 27 deadline to secure Ukraine’s support for a US-backed peace plan isn’t set in stone and could drift into the following week, US Secretary of State Marco Rubio said, suggesting that plenty of work remains.
Europeans have submitted a modified version of the United States' peace plan for Ukraine that pushes back on proposed limits to Kyiv's armed forces and territorial concessions, according to a document seen by Reuters on Sunday.
U.S. Secretary of State Marco Rubio said on Sunday he had made good progress in talks about a draft U.S. plan to end the war in Ukraine as he met with a Ukrainian delegation in Geneva.
The Auschwitz camp was established in June 1940 for male prisoners. The first groups of women were incarcerated by the Germans more than a year and a half la...
Глава МИД Венгрии Сийярто призвал снять санкции, наложенные на Россию
По его словам, этот план ведет не к разделению мира на блоки, а «к восстановлению отношений, поскольку речь идет о
... mostra di più
Глава МИД Венгрии Сийярто призвал снять санкции, наложенные на Россию
По его словам, этот план ведет не к разделению мира на блоки, а «к восстановлению отношений, поскольку речь идет об отмене санкций и реинтеграции России в мировую экономику».
США та Україна підготували оновлений і доопрацьований рамковий документ щодо миру. Про це мовиться у спільній заяві, опублікованій Офісом Президента.
Переговори були конструктив
... mostra di più
США та Україна підготували оновлений і доопрацьований рамковий документ щодо миру. Про це мовиться у спільній заяві, опублікованій Офісом Президента.
Переговори були конструктивними, сповненими взаємної поваги та вкрай продуктивними. Найближчими днями інтенсивна робота над спільними пропозиціями триватиме.
Остаточні рішення ухвалюватимуть президенти України та США.
«Конституция не способна справиться с таким злобным президентом, как Трамп, стремящимся к накоплению и злоупотреблению властью. Злоупо
... mostra di più
Бывший адвокат Трампа в Белом доме Тай Кобб:
«Конституция не способна справиться с таким злобным президентом, как Трамп, стремящимся к накоплению и злоупотреблению властью. Злоупотребления Трампа властью беспрецедентны».
У США розформували Департамент ефективності уряду, створений Ілоном Маском
Департамент ефективності державного апарату (DOGE), створений адміністрацією Дональда Трампа за участю І
... mostra di più
У США розформували Департамент ефективності уряду, створений Ілоном Маском
Департамент ефективності державного апарату (DOGE), створений адміністрацією Дональда Трампа за участю Ілона Маска, фактично припинив діяльність, - повідомляє Reuters.
Кіностудія «Мосфільм» закуповувала дрони, системи РЕБ та Starlink для армії РФ під виглядом «гуманітарної допомоги».
Це зʼясувала російська редакція Радіо Свобода. Керівник «Мосфільму»
... mostra di più
Кіностудія «Мосфільм» закуповувала дрони, системи РЕБ та Starlink для армії РФ під виглядом «гуманітарної допомоги».
Це зʼясувала російська редакція Радіо Свобода. Керівник «Мосфільму» Карен Шахназаров, довірена особа Путіна, у 2025 році потрапив під санкції ЄС. Але сама студія санкцій поки уникла.
Умеров сломал ручку от «градуса» напряжения на переговорах
Первый раунд переговоров украинской и американской делегаций прошел довольно напряженно. Украине приходится отстаи
... mostra di più
Умеров сломал ручку от «градуса» напряжения на переговорах
Первый раунд переговоров украинской и американской делегаций прошел довольно напряженно. Украине приходится отстаивать каждый принципиальный для нас пункт. И это дается нелегко.
There Is Dialogue with the American Representatives, and There Are Signals President Trump’s Team Is Hearing Us – Address by the President of #Ukraine 23.11.2025
Extract A lot is changing – we are working very carefully on the steps needed to end the war.
Поточна редакція документа, хоча й перебуває на завершальному етапі узгодження, вже відображає більшість ключових українських пріоритетів, — Умєров... mostra di più
Поточна редакція документа, хоча й перебуває на завершальному етапі узгодження, вже відображає більшість ключових українських пріоритетів, — Умєров
After two rounds of talks, the U.S. and Ukrainian delegations headed to dinner together at Il Lago, the Italian restaurant inside Geneva’s Four Seasons hotel. Secretary of State Marco Rubio and Trump’s envoy Steve Witkoff were among those present. Security forces and police reportedly cleared the area ahead of the gathering.
Denmark has signed a $450M deal with BAE Systems for 44 additional CV90 Mk.IIIC IFVs, bringing its future fleet to 159 vehicles. This replaces the planned upgrade of its older CV9035DKs, 44 of which could now be sent to Ukraine, in addition to 40 already planned.
The EU counter-proposal caps Ukraine’s army at 800,000, bans NATO troops in Ukraine during peacetime, and restarts ZNPP under IAEA with a 50/50 energy split. Ukraine can’t reclaim occupied land by force. Russia could rejoin G8, sanctions eased in phases. US guarantees apply only if Kyiv doesn’t strike Russia. Trump would chair a “Board of Peace.” Ceasefire begins once signed; US would monitor troop pullbacks. Frozen Russian assets to fund Ukraine’s reconstruction.
Reuters has published the full 28-point European counter-proposal to the U.S. peace plan for Ukraine. The counter-proposal, drafted by Europe's E3 powers of Britain, France and Germany, takes the U.S. plan as its basis but then goes through it point by point with suggested changes and deletions.
The working version of Trump’s peace plan has already been revised from the version previously published, according to The New York Times. Sources say U.S. and Ukrainian negotiators have modified several points during talks in Geneva.
@NOELreports: SitRep - 23/11/25 - US-Ukraine talks in Geneva An overview of the daily events in Russia's invasion of Ukraine. Following Trump's 28-point 'peace' plan, US, European and Ukrainian delegations met in Ge...…
Another classic 😂 An account pretending to be #Russia woman from #Donetsk - and pumping tons of pro-Russian war propaganda - but really operating from #Ireland
U.S. and Ukrainian officials are discussing a possible visit by Zelensky to the U.S. this week, tied to Trump’s push for a peace deal by Thanksgiving. The trip depends on Sunday’s Geneva talks.
While Rubio hailed major progress, he said work remains. No meeting with Russia is scheduled yet, though Army Secretary Driscoll may travel for further talks.
Zelensky says the Geneva talks have been intense and productive, with both US and EU sides engaged. He notes signs that Trump’s team is listening and emphasizes Ukraine’s priority: a reliable peace, real security, and respect for those who sacrificed. Talks will continue late into the night, with more updates expected.
The second round of peace talks, now joined by European representatives, has begun in Geneva. According to Zelensky, the discussions are deep and ongoing late into the night, with progress being made toward a “reliable peace” and guaranteed security. Rubio called today the most productive in a long time, adding that Trump seemed satisfied.
However, tensions surfaced behind closed doors. Ukraine is having to fight hard for every key position, with Rustem Umerov reportedly snapping a pen
Kirill Dmitriev, Russia’s representative in peace talks, dismissed the EU’s counterproposal: “EU warmongers want the war to continue till the last Ukrainian,” he said. His comment signals Russia's likely rejection of the plan and that fighting will persist.
There’s even better ones - “Russian Market” with Putin in his profile photo who rants about how Europe is decaying due to “LGBT ideology”, operating from Switzerland where same-sex marriages are legal since 2022 😂
By the way, don’t expect too many accounts to show up as operated directly from #Russia because Twitter is banned there since 2022, and is being actively blocked by telecom operators.
These morons are literally forced to use VPN to be even able to access Twitter to tell us their stories about all the freedoms in Russia 😂
U.S. Secretary of State Marco Rubio and the head of the Ukrainian President’s Office, Andriy Yermak, spoke to the media after today’s round of peace talks in Geneva, Switzerland.
Marco Rubio stated that it was probably the most productive and significant meeting so far.
Andriy Yermak said Ukraine and the US have made “very good progress” in Geneva toward a just and lasting peace. A second session will follow soon, involving European partners. He emphasized that final decisions will be made personally by Presidents Zelensky and Trump.
SBU Alpha special forces, using FP-2 drones, carried out precision drone strikes in Pokrovsk and occupied parts of Donetsk region. Targets included a tower housing snipers, MG teams, and FPV operators, as well as depots storing Zala, Geran, and FPV drones.
Ukraine’s 1st Center of the Unmanned Systems Forces (former 14th Regiment) struck key targets in occupied Crimea, including the Krasnoperekopsk chemical plant “Brom,” which supports Russia’s military industry, and several energy facilities, notably the Krasnoperekopsk substation.
Europe’s 24-point rival peace plan: a ceasefire with third-party monitoring, negotiations starting from current front lines, return of abducted civilians and children, POW exchange “all for all,” US security guarantees similar to NATO’s art5, no limits on Ukraine’s military or defense industry, conditional NATO entry, sanctions relief tied to compliance, Ukraine regaining control of ZNPP, Kakhovka Dam, Dnipro access, and Kinburn Spit, plus reconstruction funded in part by frozen Russian assets.
The first session of talks with the US delegation in Geneva has concluded. Ukraine’s Presidential Office confirmed the meeting was highly productive, with strong progress made toward a just and lasting peace.
A second session with European partners will follow later today. Final decisions, they emphasized, will be made by the Presidents. Ukraine thanked President Trump and his team for their commitment to peace.
Yaku 🐗
Unknown parent • • •Yaku 🐗
Unknown parent • • •Ahahah, scusami avevo frainteso.
Mi raccomando stai attenta e cerca di portare a casa la pellaccia per oggi, cosi la Roccella è contenta.
Yaku 🐗
Unknown parent • • •Noi ridiamo e scherziamo (e ci sta) ma anche diocane però.