Friendica Social Network

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

The original 28-point peace plan no longer exists, according to Presidential Office adviser Oleksandr Bevz after the Geneva talks. He said some points were removed, others revised, and that every Ukrainian concern was addressed.

kravietz 🦇

2 mesi fa • •

kravietz 🦇
2 mesi fa • •

#Russia Alexandr Sheptura complains that on the Kinburn Spit only one out of five trips to deliver logistics or personnel is successful, majority is abruptly terminated by #Ukraine drones, leading to “loss of vehicles and personnel”.

Good 👍

#ukraine #russia

in reply to kravietz 🦇

kravietz 🦇

in reply to kravietz 🦇 • 2 mesi fa • •

Sheptura also complains that #Ukraine “small aviation” (drones) took control over all key logistics paths leading to #Oleshky, the key point of Russian defense on the #Dnipro left (southern) bank. He writes “drone flight time here is 15 min, so logistics is impossible! situation is critical!”

As a reminder, the same Sheptura a few weeks ago massively hyped an imaginary Russian landing operation in #Kherson “Korabelny” district on Karantinny island. He no longer does…

Map of Oleshky region with key logistics paths marked

#ukraine #Kherson #dnipro #Oleshky

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Air defense systems are active in the Moscow region tonight. Local channels report multiple explosions.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Czech firm Reactive Drone is under criminal investigation after selling Chinese drones to Ukraine at up to 20 times the purchase price, raking in over $32M. The firm now faces tax fraud charges, accused of dodging at least $5.2M in taxes and wiring most of the profit back to China. Authorities have frozen assets worth $16M.

Ulfh3dnar

2 mesi fa • •

Ulfh3dnar
2 mesi fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Russia’s oil revenues in November are expected to fall by 35% year-on-year, according to Reuters. Estimated income is 520 billion rubles ($6.6B), down from last year and 7.4% less than in October. For the first 11 months of 2025, revenues are down 22%, well below the Finance Ministry’s original forecast.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Lukashenko said the war in Ukraine will end soon, adding, "We'll soon finish this mess in Ukraine and get back to our own affairs."

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Strikes hit several sites in Crimea overnight. A group of drones targeted the Brom plant in Krasnoperekopsk, damaging production halls with one of them taking heavy damage. More drones hit the Glebovskoye underground gas storage facility in Vnukovo, destroying its compressor building. Another strike reached the Simferopol oil depot, but the impact there appears limited.

воля

2 mesi fa • •

воля
2 mesi fa • •

Lele Ganza

2 mesi fa • •

Lele Ganza
2 mesi fa • •

Robo 12

Lele Ganza

2 mesi fa • •

Lele Ganza
2 mesi fa • •

Robo 24

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

Auschwitz Memorial

2 mesi fa • •

Auschwitz Memorial
2 mesi fa • •

24 November 1903 | A Czech Jew, Robert Glück, was born in Prague.

He was deported to #Auschwitz from #Theresienstadt ghetto on 28 September 1944. He did not survive.
---

Video about the history of Auschwitz: youtu.be/Fxnl5HTygrs

Vintage portrait of a man in a suit with a signed inscription "Robert Glück.

- YouTube

Divertiti con i video e la musica che ami, carica contenuti originali e condividi tutto con amici, familiari e con il mondo su YouTube.

^youtu.be

#auschwitz #theresienstadt

N_{Dario Fadda}

2 mesi fa • •

N_{Dario Fadda}
2 mesi fa • •

ToddyCat’s new tricks: email hacking evolves with the cloud
#CyberSecurity
securebulletin.com/toddycats-n…

ToddyCat’s new tricks: email hacking evolves with the cloud - Secure Bulletin

The age-old adage “if it ain’t broke, don’t fix it” doesn’t always hold true in cybersecurity. As attackers are increasingly leveraging cloud services to protect sensitive data, their methods are evolving too – and with them, the level of sophisticat…

^{dark6 (securebulletin.com)}

#cybersecurity

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Trump says “something good just may be happening” in Ukraine-Russia peace talks, despite reports he’s largely uninvolved in the details. U.S., Ukraine, and EU teams in Geneva have made progress on a draft deal, but key decisions still await approval from Trump and Zelensky.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Russia has imposed a 24/7 flight ban over the Kapustin Yar test site until Nov 30, likely for missile trials. Monitoring suggests possible launch of the "Oreshnik" ballistic missile. If trajectories pose a threat to Ukraine, air raid alerts may follow.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

🇺🇦 Ukraine's Fire Point is developing FP‑7 (200 km) & FP‑9 (855 km) ballistic missiles for service by end‑2025. Based on Russia's 48N6 SAM, Fire Point admits it cloned the aerodynamic layout but uses a composite build for lighter weight and longer range. Codification (formal acceptance into service) of the FP‑7 is expected by end of 2025; the FP‑9 is anticipated thereafter.

Ulfh3dnar

2 mesi fa • •

Ulfh3dnar
2 mesi fa • •

Sensitive content

#ukraine #russia #usa #UkraineRussiaWar #donaldtrump

kravietz 🦇

2 mesi fa • •

kravietz 🦇
2 mesi fa • •

An interesting #infosec case study from running #Akkoma Fediverse server with #Minio as S3-compatible object storage - during routine Minio maintenance I’ve spotted suspicious files in the S3 bucket used specifically to host Akkoma media uploads.

All of the JSONs looked like typical vulnerability discovery markers, e.g. they contained structures like {"id":"insecure-firebase-database"}.

The root cause was that the akkoma-media bucket had the public access policy set for read and write operations:

# minio-client anonymous list pandora/akkoma-media
akkoma-media/* => readwrite

The fix seems to be to set the public bucket policy to readonly (download in Minio client command line)

# minio-client anonymous set download pandora/akkoma-media

... mostra di più

All of the JSONs looked like typical vulnerability discovery markers, e.g. they contained structures like {"id":"insecure-firebase-database"}.

The root cause was that the akkoma-media bucket had the public access policy set for read and write operations:

# minio-client anonymous list pandora/akkoma-media
akkoma-media/* => readwrite

The fix seems to be to set the public bucket policy to readonly (download in Minio client command line)

# minio-client anonymous set download pandora/akkoma-media
Access permission for `pandora/akkoma-media` is set to `download`

This does not impact the authenticated access policy settings for the bucket which allows Akkoma to write media into the bucket.

I must admit the Minio documentation is a bit confusing on that aspect which contributed to my misunderstanding of these settings. In addition, the minio-client policy was now replaced by minio-client anonoymous.

Additional protection can be provided by setting #CORS restrictions on the Minio bucket, that is only allowing specific origins (domains) to render the content from these buckets. That’s done using MINIO_API_CORS_ALLOW_ORIGIN environment variable or minio-client cors command line. Note this will only prevent using the uploaded files in a specific class of attacks on third-party clients that rely on these files being properly rendered as part of exploit HTML, but it will not prevent their upload/download to the vulnerable bucket, for use e.g. as exploit binaries.

Screenshot of Minio bucket with lots of weird .json files and subdirectories

#infosec #akkoma #cors #minio

Questa voce è stata modificata (2 mesi fa)

in reply to kravietz 🦇

kravietz 🦇

in reply to kravietz 🦇 • 2 mesi fa • •

To add to the fun of Minio configuration, they have removed policy settings from the official web interface last year. The web interface is now limited to very basic bucket browsing, adding or deleting objects - although you can also set the anonymous policy using the interface for some reason.

All other policy manipulations in Minio apparently now need to be done using the minio-client admin policy utility.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

The Kremlin has not received official updates on the Geneva talks involving the U.S., Ukraine, and European representatives, according to Putin’s spokesperson Dmitry Peskov. He confirmed that Moscow is aware of reported changes to the draft peace plan but has not been formally briefed. No U.S.-Russia negotiations are planned this week. “We’ll wait,” Peskov said.

Russia-Ukraine Daily News

2 mesi fa • •

Russia-Ukraine Daily News
2 mesi fa • •

🇺🇦 🇷🇺 #Ukraine's drone pilots have struck a major chemical plant in occupied #Crimea, the leader of the Unmanned Systems Forces said on Nov. 23.

kyivindependent.com/ukraine-st…

#russia

Ukraine's drones strike Russian chemical factory in Crimea, number of energy facilities 'blacked out'

The Brom plant is a major manufacturer of bromine and related salts, the only one of its kind in Eastern Europe.

^{The Kyiv Independent news desk (The Kyiv Independent)}

#ukraine #russia #crimea

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

Ulfh3dnar

2 mesi fa • •

Ulfh3dnar
2 mesi fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

Сили оборони ліквідували ще 1190 окупантів

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

The U.S. is reportedly no longer pressuring Zelensky to sign the peace plan by Thursday, November 27. Deadlines may now be more flexible, according to Secretary of State Marco Rubio.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Multiple explosions were reported overnight in Kstovo, Nizhny Novgorod region, locals counted at least six. The area is home to an oil refinery that has been previously targeted by Ukrainian drones. The cause of the blasts is still being clarified.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

On the Pokrovsk front, operators of the 3rd SSO Regiment carried out a successful raid on Russian positions, eliminating or capturing Russian troops. During the operation, they also used an armored evacuation vehicle to rescue three wounded soldiers from a neighboring unit.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Zelensky says Ukraine is at a critical moment amid media noise and political pressure. “We’ll keep working with our partners, especially the U.S., to find compromises that strengthen, not weaken, us,” he said. He warned it’s dangerous to pretend aggression can be ignored or that peace will simply happen on its own.

Russia-Ukraine Daily News

2 mesi fa • •

Russia-Ukraine Daily News
2 mesi fa • •

💬 Ruslan Stefanchuk, the speaker of the Ukrainian parliament, Verkhovna Rada, insisted that #Ukraine was ready to move to “a genuine peace,” but outlined three red lines for Kyiv in any talks “which no one has the right to cross: physically, legally, morally” (the Guardian reports).

He listed them as:
- no legal recognition of the Russian occupation of Ukrainian territories
- no restrictions on Ukraine’s defence forces
- no veto on Ukraine’s right to choose its future alliances.

#ukraine

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Trump hasn’t been deeply involved in the details of the Ukraine peace plan, according to a U.S. official cited by The Washington Post. "You tell him, ‘I’ll try to get a deal,’ and he says, ‘Great, go see what you can do.’ That’s the level of engagement," the official said.

"It’s been absolute chaos all day", he added.

Auschwitz Memorial

2 mesi fa • •

Auschwitz Memorial
2 mesi fa • •

24 November 1892 | A Pole, Franciszek Sierpiński, was born in Szczebrzeszyn. A clerk.

In #Auschwitz from 14 October 1940.
No. 6016
On 28 July 1941 he was transferred to T4 Operation center in Sonnenstein and murdered in a gas chamber.

#auschwitz

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

German Chancellor Merz says there’s no willingness among G7 members, aside from the U.S., to restore Russia’s place in the group, effectively ruling out a return to the G8. His remarks follow Trump’s recent comments calling Russia’s exclusion a mistake, and mention of G8 reinstatement in the leaked 28-point U.S. peace plan for Ukraine.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

The Trump administration has released its official readout on the Geneva peace talks. Secretary Rubio, Special Envoy Witkoff, Jared Kushner, and Secretary Driscoll met with Ukraine’s delegation to review the latest draft of the peace deal. Ukraine confirmed that its key concerns, security, sovereignty, economic recovery, and energy stability, were addressed. Both sides agreed progress was significant and committed to continued work toward a comprehensive peace.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Ukraine and the U.S. issued a joint statement following peace talks in Geneva, affirming that any future agreement must fully respect Ukraine’s sovereignty and ensure a just and lasting peace. An updated framework document has been prepared.

Kyiv thanked the U.S. and President Trump for efforts to end the war. Work on joint proposals will continue in coordination with European partners, with final decisions left to the presidents.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Footage from Ukraine’s military intel unit "Kraken" shows Russian positions being destroyed in Zaporizhzhia. In October alone, these special forces wiped out dozens of shelters, eliminated hundreds of infantry, downed drones, and torched Russian armor.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

German Chancellor Merz stated there can be no peace plan for Ukraine without Europe's approval on matters affecting its interests and sovereignty. “No deal moves forward without Europe’s consent,” he said.

Gabardino

2 mesi fa • •

Gabardino
2 mesi fa • •

Cagnon

Una persona e un cane sono raffigurati in un primo piano ravvicinato. La persona, con i capelli castani lunghi e mossi, tiene il cane con entrambe le mani. Il cane ha un mantello nero sulla parte superiore della testa e bianco intorno al muso e sul petto. Il cane guarda direttamente in macchina. Nell'angolo in alto a sinistra dell'immagine si trova la scritta "Canon" in bianco. Un cerchio rosso evidenzia il naso e la bocca del cane.

Questa voce è stata modificata (2 mesi fa)

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Overnight, Russia launched 162 drones, over 80 of them Shaheds, from multiple directions. Ukrainian air defenses shot down or jammed 125 of them. Strikes hit 15 locations, with heavy damage to civilian infrastructure and homes in Kharkiv, Chernihiv, and Dnipro regions.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Russian losses per 24/11/25 reported by the Ukrainian General Staff

+1190 men
+3 tanks
+5 ACVs
+41 artillery
+431 UAVs

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Good morning 🌤️

Russia-Ukraine Daily News

2 mesi fa • •

Russia-Ukraine Daily News
2 mesi fa • •

🇺🇦 Andrii Yermak, Head of the President's Office, tasked Office-controlled security forces to prepare charges against Oleksandr Klymenko, Head of the Specialised Anti-Corruption Prosecutor's Office, after the first parts of the Midas investigation into corruption within the president's circle had been posted by the National Anti-Corruption Bureau.

pravda.com.ua/eng/news/2025/11…

#ukraine

Zelenskyy's top aide Yermak ordered law enforcement to draw up charges against head of anti-corruption prosecutor's office following Midas investigation

Єрмак наказав силовикам готувати підозру керівнику САП Клименку після розслідування НАБУ щодо корупції в оточенні ОП.

^{Ukrainska Pravda}

#ukraine

Ulfh3dnar

2 mesi fa • •

Ulfh3dnar
2 mesi fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar

Ragnar Bjartur Gudmundsson

2 mesi fa • •

Ragnar Bjartur Gudmundsson
2 mesi fa • •

⚡️ WAR IN UKRAINE & RUSSIA — NOV 24, 2025

■ Casualties and equipment losses well above the 7-day average, including land-based equipment
■ Unusually few Russian MLRS and air strikes (eight 🇺🇦 strikes reported)
■ Double-digit aerial attacks (all drones); interception rate could be better, with 16 locations hit or affected by debris
■ Rain in Kharkiv and Pokrovsk

📈 See dashboard for full data:
lookerstudio.google.com/s/i1CO…

Dashboard on the War in Ukraine & Russia

Looker Studio turns your data into informative dashboards and reports that are easy to read, easy to share, and fully customizable.

^{Looker Studio}

Ulfh3dnar

2 mesi fa • •

Ulfh3dnar
2 mesi fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar

in reply to Ulfh3dnar

Ulfh3dnar

in reply to Ulfh3dnar • 2 mesi fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar

OccuWorld

2 mesi fa • •

OccuWorld
2 mesi fa • •

@MorePerfectUS

Massachusetts taxed the rich. Now they have an
extra $1.5 billion to spend.
In November, 2022 voters approved a 4% tax on
incomes over $1 million.
The state can now use that money on free public
school meals, free community college, and
public transit.

Russia-Ukraine Daily News

2 mesi fa • •

Russia-Ukraine Daily News
2 mesi fa • •

🇷🇺 🇺🇦 Morning Briefing:

- Russian military reportedly executes 5 Ukrainian POWs
- US lawmakers rail against Trump's Ukraine ‘peace deal’
- European MPs warn Trump against appeasing Russia in open letter
- US senators say Rubio told them Trump’s ‘peace plan’ is Russia’s ‘wish list’
- Ukraine seeks NATO-like shield from US, counter-plan says

1/2🧵

#ukraine #europe #russia #usa #russiaukraineWar #russianwarCrimes

#ukraine #europe #russia #usa #RussianWarCrimes #russiaukrainewar

in reply to Russia-Ukraine Daily News

Russia-Ukraine Daily News

in reply to Russia-Ukraine Daily News • 2 mesi fa • •

2/2

- 200,000 Ukrainians in US thrown into legal limbo by Trump immigration crackdown
- Kremlin plotted to blame unpopular tax rise on West to shield Putin
- Russia, North Korea partner on cybercrime, researchers warn

📨 Daily newsletter: russia-ukraine-newsletter.beeh…

💬 Telegram: t.me/russiaukrainedaily

#ukraine #europe #russia #usa #russiaukraineWar

Russia-Ukraine Daily News

The latest news about Russia and Ukraine, hand-picked for you every weekday morning (09:30-10:00 GMT+3).

^{Russia-Ukraine Daily News}

#ukraine #europe #russia #usa #russiaukrainewar

воля

2 mesi fa • •

воля
2 mesi fa • •

«Тягомотина» в Украине закончится в ближайшее время — Лукашенко.

воля

2 mesi fa • •

воля
2 mesi fa • •

Eugen Rochko

2 mesi fa • •

Eugen Rochko
2 mesi fa • •

#Karnivool - We Are

youtube.com/watch?v=2q0hQaoHSt…

#NP #NowPlaying

Karnivool - We Are

http://www.densityrecords.comhttp://www.karnivool.com.au/latesthttps://www.facebook.com/karnivool

^YouTube

#nowplaying #np #karnivool

in reply to Eugen Rochko

knuku

in reply to Eugen Rochko • 2 mesi fa • •

oof that brings some memories! looking forward to their European leg of 2026 tour!

N_{Dario Fadda}

2 mesi fa • •

N_{Dario Fadda}
2 mesi fa • •

Wireshark 4.6.1: critical security update addresses major vulnerabilities
#CyberSecurity
securebulletin.com/wireshark-4…

Wireshark 4.6.1: critical security update addresses major vulnerabilities - Secure Bulletin

A recent update from the Wireshark Foundation addresses critical vulnerabilities impacting the widely used network protocol analyzer, potentially exposing users to denial-of-service conditions.

^{dark6 (securebulletin.com)}

#cybersecurity

Redhotcyber

2 mesi fa • •

Redhotcyber
2 mesi fa • •

ShinyHunters cerca impiegati infedeli mentre il caso Gainsight Salesforce si estende

📌 Link all'articolo : redhotcyber.com/post/shinyhunt…

#redhotcyber #news #shinyhunters #salesforce #gainsight #salesloft #drift #oauth #dataleak #cybersecurity #hacking #datasecurity #infosec #cyberattack

ShinyHunters cerca impiegati infedeli mentre il caso Gainsight Salesforce si estende

Un gruppo di hacker noto come ShinyHunters ha annunciato il suo coinvolgimento in una fuga di dati dall'ecosistema Salesforce, interessando diversi servizi correlati alle piattaforme CRM.

^{Redazione RHC (Red Hot Cyber)}

#redhotcyber #hacking #cybersecurity #infosec #News #dataleak #datasecurity #cyberattack #salesforce #shinyhunters #salesloft #gainsight #drift #oauth

Eugen Rochko

2 mesi fa • •

Eugen Rochko
2 mesi fa • •

You may have seen it over on @Mastodon, but in case not: The new plushies are now live on the shop, alongside restocked and new mugs. Shipping to EU, UK, Switzerland, Norway, and the US. We decided to allow orders from the US, but shipping is what it is (from Germany).

shop.joinmastodon.org/collecti…

#Plushtodon #Merchtodon

A blue and an apricot-colored Mastodon stuffed toy are sitting next to each other, looking small and cute (with rosy cheeks).

A ceramic mug with a comfortable handle, featuring a spring-themed cherry blossoms design with many cute Mastodons.

A ceramic mug with a comfortable handle featuring a festive winter-themed design with many Mastodons playing in the snow.

Winter 2025 Drop

See what we've prepared for you this festive season.

^Mastodon

#plushtodon #merchtodon @Mastodon

in reply to Eugen Rochko

nicolas ⁂

in reply to Eugen Rochko • 2 mesi fa • •

Great! Shipping to France is unfortunately very expensive for ordering just stickers, not sure if maybe there is a setting to count that stickers only are just a flat enveloppe sent as a letter (the shipping costs are the same with an added plushie for instance).

€4.59 stickers + €12.99 shipping = €17.58 total

in reply to Eugen Rochko

Holzbank der Ältere

in reply to Eugen Rochko • 2 mesi fa • •

superfast shipment! supernice #plushtodon !

#plushtodon

securityaffairs

2 mesi fa • •

securityaffairs
2 mesi fa • •

Delta Dental of Virginia data breach impacts 145,918 customers
securityaffairs.com/185019/dat…
#securityaffairs #hacking

Delta Dental of Virginia data breach impacts 145,918 customers

Delta Dental of Virginia suffered a data breach that exposed personal and health data of about 146K customers after nn email account hack.

^{Pierluigi Paganini (Security Affairs)}

#hacking #securityaffairs

securityaffairs

2 mesi fa • •

securityaffairs
2 mesi fa • •

Delta Dental of Virginia data breach impacts 145,918 customers
securityaffairs.com/185019/dat…
#securityaffairs #hacking

Delta Dental of Virginia data breach impacts 145,918 customers

Delta Dental of Virginia suffered a data breach that exposed personal and health data of about 146K customers after nn email account hack.

^{Pierluigi Paganini (Security Affairs)}

#hacking #securityaffairs

CF Bolz-Tereick

2 mesi fa • •

CF Bolz-Tereick
2 mesi fa • •

Really enjoyed this talk about profiling: "Latency Profiling and Optimization - Dmitry Vyukov"

The main insight is that if you have a complex task that has phases that parallelize really well and phases that parallelize really poorly, then perf will over-emphasize the parallel phases (essentially a form of sampling bias). The author then implements a way to fix this, by weighing each sample with 1/active threads.

youtube.com/watch?v=lv03NAT4Mw…

Latency Profiling and Optimization - Dmitry Vyukov

About Dmitry VyukovDmitry is a Principal Software Engineer at Google. He works on dynamic analysis tools for C/C++ (like Address/Memory/ThreadSanitizer), sim...

^YouTube

in reply to CF Bolz-Tereick

Volker Stolz

in reply to CF Bolz-Tereick • 2 mesi fa • •

Ever the optimist…

in reply to Volker Stolz

CF Bolz-Tereick

in reply to Volker Stolz • 2 mesi fa • •

@fm_volker heh. No really, I'm mostly doubting myself here, maybe the connection doesn't actually exist

@Volker Stolz

simona

2 mesi fa • •

(42.7902379 10.3402239)

simona
2 mesi fa — (42.7902379 10.3402239) • •

suvvia, coraggio... finito trump quel che rimane sarà necessariamente più bello... ammesso che qualcosa sopravviva. la lunga notte della ragione avrà fine?

Jerry 🦙💝🦙

2 mesi fa • •

Jerry 🦙💝🦙
2 mesi fa • •

Adding compromised npm packages to your app like

in reply to Jerry 🦙💝🦙

Bill

in reply to Jerry 🦙💝🦙 • 2 mesi fa • •

I gotta come up woth a solution for this shit. Problem is, we are bumping up against human nature. "Tough programming problem? Here, take this free code that will solve it for you!"

But we can't live like that. I said it when we started, what, 20 years ago. I was right. But now what the fuck do we do? I'm stuck for ideas.

Jerry 🦙💝🦙

2 mesi fa • •

Jerry 🦙💝🦙
2 mesi fa • •

This is such a dumpster fire. Be safe out there. #npm koi.ai/incident/live-updates-s…

Live Updates: Shai1-Hulud, The Second Coming - Hundreds of NPM Packages Compromised

A new wave of the Shai-Hulud malware is compromising hundreds of npm packages and destroying user home directories. Get live updates and mitigation steps.

^www.koi.ai

#npm

in reply to Jerry 🦙💝🦙

Filipi Limi

in reply to Jerry 🦙💝🦙 • 2 mesi fa • •

is that an AI pic?

in reply to Filipi Limi

Jerry 🦙💝🦙

in reply to Filipi Limi • 2 mesi fa • •

@morenonatural I assume so

@Filipi Limi

in reply to Jerry 🦙💝🦙

𝙳𝚊𝚒𝚕𝚢 𝙵𝚒𝚜𝚑𝚠𝚛𝚊𝚙

in reply to Jerry 🦙💝🦙 • 2 mesi fa • •

Perhaps then, like Ebola, it'll be too lethal to spread so well.

Redhotcyber

2 mesi fa • •

Redhotcyber
2 mesi fa • •

Webinar Geopolitica Digitale: 11 dicembre con Pierguido Iezzi e Lucio Caracciolo

Per iscrizioni: risorse.maticmind.it/geopoliti…

#redhotcyber #hacking #cti #ai #online #it #cybercrime #cybersecurity

Maticmind | Geopolitica Digitale

Maticmind ti invita per un webinar Geopolitica Digitale. Clicca qui per riservare un posto.

^{risorse.maticmind.it}

#ai #redhotcyber #online #it #hacking #cybersecurity #cybercrime #cti

Cybersecurity & cyberwarfare

2 mesi fa • •

Cybersecurity & cyberwarfare
2 mesi fa • •

Barcodes, “Lasers”, and Fourier Transforms

[Usagi Electric] brandishing his raygun

The Bomem DA3 is a type of Fourier transform spectrometer used for measuring various spectral data and [Usagi Electric] has one. On his quest to understand it he runs down a number of rabbit holes, including learning about various barcode formats, doing a teardown of the Telxon LS-201 barcode scanner, and exploring how lasers work. That’s right: lasers!

His reason for looking at the Telxon LS-201 barcode scanner is that it has the same type of helium-neon laser as his Bomem DA3 uses. Since he’s learning about barcode scanners he thinks it’s prudent to learn about barcode formats too, and he has a discuss

... mostra di più

Catalin Cimpanu

2 mesi fa • •

Catalin Cimpanu
2 mesi fa • •

RE: mstdn.social/@hkrn/11560477218…

The only sites that should cost this much are YouTube, Amazon, or Facebook

This is plain fraud

Hacker News (@hkrn@mstdn.social)

Bureau of Meteorology asked to examine $96.5M bill for website redesign L: https://www.abc.net.au/news/2025-11-23/bureau-of-meteorology-new-website-cost-blowout-to-96-million/106042202 C: https://news.ycombinator.com/item?id=46033435 posted on 2025.

^{Hacker News (Mastodon 🐘)}

Eugene McParland 🇺🇦

2 mesi fa • •

Eugene McParland 🇺🇦
2 mesi fa • •

putin held a telephone conversation with Erdogan, the kremlin reported.

liveuamap.com/en/2025/24-novem…

Putin held a telephone conversation with Erdogan, the Kremlin reported. Moskva, Moscow - Ukraine Interactive map - Ukraine Latest news on live map - liveuamap.com

Putin held a telephone conversation with Erdogan, the Kremlin reported.. Live Universal Awareness Map Liveuamap is a leading independent global news and information site dedicated to factual reporting of a variety of important topics including confli…

^{Ukraine Interactive map - Ukraine Latest news on live map - liveuamap.com}

reshared this

Antonella Ferrari

2 mesi fa da Fedilab • •

Antonella Ferrari
2 mesi fa da Fedilab • •

Milano ospita l’anteprima del film che racconta la storia di Fatma Hassona

@Giornalismo e disordine informativo
articolo21.org/2025/11/milano-…
“Omicidi mirati”. Il Presidente dell’Ordine dei Giornalisti Carlo Bartoli usa parole chiare per definire le centinaia di reporter palestinesi uccisi a

@Giornalismo e disordine informativo

Eugene McParland 🇺🇦

2 mesi fa • •

Eugene McParland 🇺🇦
2 mesi fa • •

In a short message on his Truth Social platform, the US president says:

💬 "Is it really possible that big progress is being made in Peace Talks between russia and #Ukraine??? Don’t believe it until you see it, but something good just may be happening."

news.sky.com/liveblog-webview/…

Ukraine war latest: Details emerge of Europe's counter proposal to US-Russia peace plan for Ukraine

The US delegation has said it will make "some changes" to its peace plan after talks with Ukraine in Geneva.

^{Sky News}

#ukraine

reshared this

Catalin Cimpanu

2 mesi fa • •

Catalin Cimpanu
2 mesi fa • •

Shai-Hulud Returns: Over 300 NPM packages infected via fake Bun runtime within hours

helixguard.ai/blog/malicious-s…

HelixGuard

Supply chain security, vulnerability intelligence, and malware detection.

^{helixguard.ai}

securityaffairs

2 mesi fa • •

securityaffairs
2 mesi fa • •

Attackers deliver #ShadowPad via newly patched #WSUS RCE bug
securityaffairs.com/185007/mal…
#securityaffairs #hacking #malware

Attackers deliver ShadowPad via newly patched WSUS RCE bug

Attackers exploited a patched WSUS flaw (CVE-2025-59287) to gain access, use PowerCat for a shell, and deploy the ShadowPad malware.

^{Pierluigi Paganini (Security Affairs)}

#hacking #malware #securityaffairs #wsus #shadowpad

Cybersecurity & cyberwarfare

2 mesi fa • •

Cybersecurity & cyberwarfare
2 mesi fa • •

Sbarrate le porte per Kaspersky e i software russi nella Pubblica amministrazione

@Informatica (Italy e non Italy 😁)
A distanza di tre anni dall'ultimo provvedimento, l’Italia introduce una nuova e più severa stretta sull’uso di prodotti software di origine russa nelle pubbliche amministrazioni. Tutti i dettagli sulla circolare diramata dall’Agenzia per la

@Informatica (Italy e non Italy)

Alex Vega Díaz

2 mesi fa • •

Alex Vega Díaz
2 mesi fa • •

Hola amigos de Mastodon, cómo están???? Espero que se encuentren bien, iniciamos con mucha energía esta nueva semana. Ojalá cada uno de ustedes puedan tener un bonito día Lunes. Saludos.🤗🤗🤗🤗

informapirata ⁂

2 mesi fa • •

informapirata ⁂
2 mesi fa • •

Il Garante e le email dei dipendenti, Scorza: “Ecco com’è andata”

Dalla lettera dell’ex segretario generale con la richiesta di dati e posta elettronica del personale alla ferma opposizione del direttore informatico, fino alla richiesta di dimissioni dell’intero collegio e alla scelta di restare per risanare la frattura interna ed esterna, Guido Scorza dà la sua versione dei fatti

agendadigitale.eu/sicurezza/pr…

@privacypride

Il Garante e le email dei dipendenti, Scorza: "Ecco com'è andata"

Dalla lettera dell’ex segretario generale con la richiesta di dati e posta elettronica del personale alla ferma opposizione del direttore informatico, fino alla richiesta di dimissioni dell’intero collegio e alla scelta di restare per risanare la fra…

^{Guido Scorza (Agenda Digitale)}

@Privacy Pride

reshared this

Cybersecurity & cyberwarfare

2 mesi fa • •

Cybersecurity & cyberwarfare
2 mesi fa • •

Scoperto BadAudio: il malware fantasma usato da APT24 per tre anni senza essere visto

I ricercatori del Google Threat Intelligence Group (GTIG) hanno scoperto i dettagli di una campagna di spionaggio condotta dal gruppo cinese APT24. Questa attività è in corso da circa tre anni e gli hacker utilizzano il malware BadAudio, precedentemente non documentato, nei loro attacchi.

APT24 (noto anche come Pitty Tiger) attacca agenzie governative, nonché organizzazioni nei settori sanitario, edile e ingegneristico, minerario, no-profit e delle telecomunicazioni negli Stati Uniti e a Taiwan. Secondo Google, il gruppo è specializzato nel furto di proprietà intellettuale, in particolare di informazioni che rendono l

... mostra di più

Scoperto BadAudio: il malware fantasma usato da APT24 per tre anni senza essere visto

Secondo gli esperti, dal 2022 il malware è stato diffuso alle vittime attraverso vari metodi, tra cui spear phishing, compromissione della supply chain e attacchi watering-hole.
Cronologia degli attacchi del gruppo
Da novembre 2022 a settembre 2025, APT24 ha compromesso più di 20 siti web legittimi in vari domini iniettando codice JavaScript dannoso. Lo script rilevava le impronte digitali dei visitatori (solo per sistemi Windows) e visualizzava una finta finestra pop-up che informava le vittime della necessità di aggiornare il software (in realtà, la finestra scaricava il malware BadAudio).

I ricercatori scrivono inoltre che, da luglio 2024, gli aggressori hanno ripetutamente hackerato un’azienda di marketing taiwanese di cui non è stato reso noto il nome, che fornisce librerie JavaScript ai propri clienti. Gli aggressori hanno iniettato codice dannoso in una libreria molto diffusa e hanno registrato un dominio spacciandolo per una CDN legittima. Questa combinazione ha permesso agli hacker di compromettere oltre 1.000 domini.

Da fine 2024 a luglio 2025, APT24 ha nuovamente attaccato la stessa azienda taiwanese, ma questa volta gli aggressori hanno iniettato codice JavaScript offuscato in un file JSON modificato. Una volta eseguito, lo script ha raccolto informazioni sui visitatori del sito web e ha inviato un report in formato base64 al server di comando e controllo.

Parallelamente a questa attività, a partire dall’agosto 2024, il gruppo ha lanciato attacchi di spear-phishing inviando e-mail. In questi messaggi, gli hacker si spacciavano per organizzazioni per il soccorso degli animali. Le e-mail di APT24 contenevano pixel di tracciamento nascosti, che aiutavano a confermare che il destinatario avesse aperto il messaggio.

I ricercatori segnalano che alcuni attacchi hanno utilizzato Google Drive e OneDrive (invece dei server degli hacker) per raccogliere dati, sebbene tali abusi siano stati spesso bloccati. Notano inoltre che in almeno un caso, un beacon Cobalt Strike è stato distribuito tramite BadAudio.
Schema di attacco
Il malware BadAudio è un downloader fortemente offuscato che utilizza una tecnica di ricerca DLL che consente il download del payload dannoso da parte di applicazioni legittime.

Il malware utilizza anche una sofisticata tecnica di offuscamento che scompone il codice lineare in blocchi discreti controllati da un “dispatcher” centrale. Ciò complica sia l’analisi automatica che quella manuale.

Una volta avviato, BadAudio raccoglie i dati di sistema di base (nome host, nome utente, informazioni sull’architettura), li crittografa con una chiave AES codificata e li trasmette al server degli aggressori. Il payload crittografato viene quindi scaricato e, dopo la decifratura, eseguito in memoria tramite sideload DLL.

Gli esperti sottolineano che degli otto campioni di BadAudio rilevati, solo due sono riconosciuti da oltre 25 soluzioni antivirus elencate su VirusTotal. I campioni rimanenti (creati il 7 dicembre 2022) sono rilevati da un massimo di cinque soluzioni di sicurezza.

L'articolo Scoperto BadAudio: il malware fantasma usato da APT24 per tre anni senza essere visto proviene da Red Hot Cyber.

Foone🏳️‍⚧️

2 mesi fa • •

Foone🏳️‍⚧️
2 mesi fa • •

I tried a machine learning model to determine if a picture of a keyboard was SFW
it said no, because it detected the escape key as a nipple

Questa voce è stata modificata (2 mesi fa)

CompilaQuindiVa - Marco B.

2 mesi fa • •

CompilaQuindiVa - Marco B.
2 mesi fa • •

È arrivato il gran finale: il nostro #Snake "fatto in casa" e programmato con #Delphi sta per prendere forma! 🐍

Nella scorsa #live abbiamo implementato la logica di gioco, ora dobbiamo passare alle cose più piacevoli: la grafica e infine il test 🎮 (sia su PC desktop sia su smartphone). 📲

Vi aspetto giovedì 27 novembre alle 21.30 sul mio canale #Twitch "Compila Quindi Va".

Come sempre è aperta a tutti, quindi non mancate che chiudiamo in bellezza! ✨

Seguimi qui:
👉 twitch.tv/compilaquindiva

Copertina della live di coding su Twitch con titolo *Creiamo il gioco Snake da zero con Delphi (episodio 2)*, programmata per giovedì 27 novembre 2025 alle ore 21.30 sul canale Twitch "CompilaQuindiVa" di Marco Breveglieri (https://twitch.tv/compilaquindiva).

#delphi #live #twitch #snake

Otttoz

2 mesi fa • •

Otttoz
2 mesi fa • •

Grazie meloni

Rasta

2 mesi fa • •

Rasta
2 mesi fa • •

Those clouds look interesting.

Swirling grey clouds, light orange behind them.

Redhotcyber

2 mesi fa • •

Redhotcyber
2 mesi fa • •

Scoperto BadAudio: il malware fantasma usato da APT24 per tre anni senza essere visto

📌 Link all'articolo : redhotcyber.com/post/scoperto-…

#redhotcyber #news #cybersecurity #hacking #malware #apt24 #googlericerca #spearphishing #sicurezzainformatica #proprietaintellettuale #infosensibili #entigovernativi #aziende #usatechnology

Scoperto BadAudio: il malware fantasma usato da APT24 per tre anni senza essere visto

Ricerche rivelano una campagna di spionaggio condotta dal gruppo APT24 con l'uso del malware BadAudio, targeting agenzie governative e aziende in vari settori.

^{Redazione RHC (Red Hot Cyber)}

#redhotcyber #hacking #cybersecurity #malware #News #aziende #sicurezzainformatica #apt24 #googlericerca #spearphishing #proprietaintellettuale #infosensibili #entigovernativi #usatechnology

Filippo Valsorda

2 mesi fa • •

Filippo Valsorda
2 mesi fa • •

Wow, QUIC Retry Packets use AES-GCM with a fixed key/nonce, empty plaintext, and associated data prefixed with a secret as a sort of MAC. That's... terrifying?

They essentially do MAC(K, v) = AES-GCM(key=const, nonce=const, plaintext=empty, aad=K||v). Does that actually hold?

quicwg.org/base-drafts/rfc9001…

RFC 9001: Using TLS to Secure QUIC

This document describes how Transport Layer Security (TLS) is used to secure QUIC.

^quicwg.org

Cybersecurity & cyberwarfare

2 mesi fa da Open app • •

Cybersecurity & cyberwarfare
2 mesi fa da Open app • •

Smelly Ultrasound

We aren’t sure why, but [Lev Chizhov] and some other researchers have found a way to make you smell things by hitting your head with ultrasound. Apparently, your sense of smell lives in your olfactory bulb, and no one, until now, has thought to try zapping it with ultrasound to see what happens.

The bulb is somewhere behind your nose, as you might expect. This is sub-optimal for ultrasound because your nose isn’t flat, and it is full of air. Packing a subject’s nose with gel wasn’t going to win many fans. The answer was to place the transducer on the person’s forehead and shoot down at the bulb. They made a custom headset that let them precisely target areas of the subject’s bulb guided by an MRI.

So far, they have a sample size of two, but they’ve managed to induce the smell of fresh a

... mostra di più

Dawid

2 mesi fa • •

Dawid
2 mesi fa • •

Can you recommend some email service I can switch to? I still use iCloud for my own domain, which is stupid as I don't even have iPhone anymore

I want to be able to use my custom domains (2 for now), and be able to have family accounts for my wife (and kids in future)

So far I'm thinking about Mailbox.org, but maybe there's something better?

I don't want to use Tuta, b/c I don't want to be locked to their mail clients. Proton looks kinda nice, but is expensive as fuck for family plans

#email

Unknown parent

Dawid

Unknown parent • 2 mesi fa • •

@madeindex naah, I'd never host my email, I read already too much why it's a bad idea. I want to pay for it and leave it for other people to worry about keeping it working 😅

@MadeInDex 📰🌎

Cybersecurity & cyberwarfare

2 mesi fa • •

Cybersecurity & cyberwarfare
2 mesi fa • •

Il patrimonio di Satoshi Nakamoto diminuisce del 34% con il crollo delle criptovalute

Il patrimonio netto di Satoshi Nakamoto, la misteriosa figura nota come il fondatore di Bitcoin, è diminuito del 34% nell’ultimo mese a causa del recente crollo degli asset virtuali.

... mostra di più

Il patrimonio di Satoshi Nakamoto diminuisce del 34% con il crollo delle criptovalute

Il patrimonio netto di Satoshi Nakamoto, la misteriosa figura nota come il fondatore di Bitcoin, è diminuito del 34% nell’ultimo mese a causa del recente crollo degli asset virtuali.

Gli analisti del settore affermano che non si tratta semplicemente di una correzione dei prezzi, ma piuttosto di un segnale che la resistenza del mercato delle criptovalute sta vacillando a causa di fattori strutturali come la controversia sulla bolla dell’intelligenza artificiale, l’incertezza sui tassi di interesse della Federal Reserve statunitense e i rischi dell’informatica quantistica.

Secondo Benzinga, il 24 (ora locale), la ricchezza stimata di Nakamoto è scesa dal picco di ottobre di 137 miliardi di dollari agli attuali 90,7 miliardi di dollari. Il mercato complessivo delle criptovalute si è indebolito poiché le principali aziende tecnologiche non hanno saputo rispondere ai ripetuti avvertimenti sulla teoria della bolla dell’intelligenza artificiale.

Nakamoto, la persona che ha ideato il sistema Bitcoin (BTC) e creato il primo blocco (il Genesis Block), non ha ancora confermato il suo vero nome o la sua nazionalità. Nonostante i tentativi di rivelare la sua identità e i documentari in tutto il mondo, non è mai apparso in pubblico rimanendo completamente avvolto nel mistero.

Si stima che Nakamoto possieda attualmente circa 1.096.000 Bitcoin. Questa cifra da sola lo avrebbe collocato all’undicesimo posto tra le persone più ricche del mondo al picco del prezzo di Bitcoin a ottobre.

È noto per non aver venduto mai un singolo Bitcoin dalla sua emissione nel 2009, guadagnandosi il titolo della “balena di sempre”. Tuttavia, con questo recente crollo, la sua classifica dei miliardari di Forbes è scesa al ventesimo posto, appena sotto il fondatore di Microsoft Bill Gates.

Il prezzo attuale di un solo Bitcoin è di circa 87.000 dollari. Anche Ethereum (ETH), un altro attore chiave nel mercato delle attività virtuali, è sceso di circa il 19% dall’inizio dell’anno, rafforzando l’avversione generale al rischio.

Con il rapido progresso dell’informatica quantistica, sta riemergendo il dibattito sul cosiddetto “Q-Day”, ovvero il momento in cui il sistema delle criptovalute potrebbe collassare. Il Q-Day si riferisce al momento in cui i computer quantistici potrebbero distruggere completamente i sistemi crittografici esistenti.

La piattaforma di previsione Metaculus aveva inizialmente previsto il Q-Day per il 2052, ma da allora lo ha anticipato al 2034 per riflettere il rapido progresso della tecnologia quantistica. All’interno del settore, sta guadagnando terreno l’argomentazione secondo cui il sistema di sicurezza di Bitcoin debba essere completamente riprogettato.

Joseph Shalom, CEO di SharpLink Gaming, ha dichiarato: “Entro i prossimi cinque-dieci anni, dovremo passare a un nuovo sistema crittografico impermeabile ai computer quantistici”.

L'articolo Il patrimonio di Satoshi Nakamoto diminuisce del 34% con il crollo delle criptovalute proviene da Red Hot Cyber.

ale

2 mesi fa • •

ale
2 mesi fa • •

buon appetito!
dopo aver visto ieri sera il servizio di report sulla macelleria industriale che scongela quintali di carne scaduta da anni, la lava, elimina le parti più putrefatte, la ripulisce, la ricongela cambiando data di scadenza e la reimmette sul mercato, vorrei che la finanza, la asl, il giudice competente e il ministro della salute facessero qualcosa per sapere dove viene venduta questa merda!
O report deve fare un'altra inchiesta dato che nessuno dei sopraelencati fa il suo dovere?

in reply to ale

filippodb ⁂

in reply to ale • 2 mesi fa • •

probabilmente vanno ad aziende semisconosciute che fanno i wurstel, mortadelle e altri insaccati e prodotti ultra processati con marche da hard discount che sono quelle che devono far leva col basso prezzo.

Unknown parent

filippodb ⁂

Unknown parent • 2 mesi fa • •

credo sia complicato perchè se vendevano con le scadenze taroccate allora legalmente chi comprava è a posto, certo se sei del mestiere e ti arriva certa roba qualche domanda dovresti fartela.

stefania maurizi

2 mesi fa • •

stefania maurizi
2 mesi fa • •

Siete preoccupati per la repressione della #LibertàDiStampa in Italia e nel mondo, e non volete stare con le mani in mano?

Vi aspettiamo OGGI a #LaSapienza, con #MarcoTravaglio,#CarloBartoli, prof.Gaetano Azzariti, #MarinoBisso e me

Grazie, #StefanoFortunato, #UDUSapienza!

#marcotravaglio #libertadistampa #CarloBartoli #lasapienza #stefanofortunato #udusapienza #marinobisso

islieb?

2 mesi fa • •

islieb?
2 mesi fa • •

Guten Morgen. Ihr seid alle toll!

in reply to islieb?

Michael 🇺🇦

in reply to islieb? • 2 mesi fa • •

Und wir sind alles Individuen!

Cybersecurity & cyberwarfare

2 mesi fa • •

Cybersecurity & cyberwarfare
2 mesi fa • •

Cose da Garante: Guido Scorza racconta come sono andate le cose

ROMA – La profonda crisi istituzionale che ha investito l’Autorità Garante per la Protezione dei Dati Personali ha spinto Guido Scorza, componente del Collegio, a un intervento pubblico mirato a ristabilire la cronologia dei fatti.

Attraverso un video condiviso su LinkedIn, Scorza ha cercato di offrire una ricostruzione obiettiva della vicenda che ha visto il personale richiedere le dimissioni dell’intero vertice, innescate da una controversa richiesta di accesso ai dati interni.

La vicenda ha avuto inizio il 4 novembre, quando l’all

... mostra di più

Cose da Garante: Guido Scorza racconta come sono andate le cose

La vicenda ha avuto inizio il 4 novembre, quando l’allora Segretario Generale dell’Autorità indirizzò una comunicazione al Direttore del Dipartimento dei Sistemi Informatici. La missiva chiedeva la consegna di una vasta mole di dati del personale, compresa la corrispondenza elettronica.

Il giorno seguente, il Direttore dell’IT del garante rispose con un fermo diniego, sottolineando l’impossibilità di dare seguito alla richiesta senza violare apertamente la legge, i diritti dei dipendenti e la “giurisprudenza granitica”, come riporta Scorza, che lo stesso Garante ha storicamente costruito a presidio della dignità dei lavoratori.

L’Ombra della Segretezza e il Ruolo del Collegio

Scorza ha insistito su un elemento dirimente: l’interscambio epistolare tra il Segretario Generale e il Direttore era stato gestito con un protocollo riservato. Di conseguenza, il Collegio non fu mai informato del contenuto specifico delle lettere. Scorza ha specificato di essere venuto a conoscenza dello scambio solo il 20 novembre, durante l’assemblea del personale, dopo aver ricevuto una copia dal Direttore.

“La richiesta formulata dall’ex Segretario Generale del Garante è un fatto di indiscutibile gravità” ha riconosciuto Scorza, rimarcando che l’iniziativa non poteva e non doveva essere in alcun modo difesa. La gravità dell’accaduto ha portato all’immediata presentazione delle dimissioni da parte del Segretario Generale nello stesso giorno dell’assemblea.

Nonostante ciò, il personale ha avanzato un’ulteriore e più radicale richiesta: le dimissioni dell’intero Collegio. Questa richiesta era fondata sulla convinzione che il vertice politico avesse agito di concerto con il Segretario Generale, o quantomeno fosse a conoscenza dell’iniziativa e non l’avesse bloccata.

L’Equivoco sul Mandato di Sorveglianza

Scorza ha categoricamente smentito l’esistenza di un mandato per la sorveglianza di massa. Il Collegio non ha mai richiesto all’ex Segretario Generale di formulare quella specifica richiesta o di violare la legge.

La realtà, secondo il componente del Garante, è che a fronte di “frequenti fuoriuscite di dati e documenti” dall’Autorità, il Collegio aveva semplicemente manifestato al Segretario Generale l’esigenza di effettuare gli “accertamenti necessari a capire cosa stesse accadendo.”

Scorza ha evidenziato che non è compito del Collegio impartire direttive operative e che l’intervento si limitava alla necessità di approfondire la situazione, nulla di più.

Un “No” alle Dimissioni e l’Impegno a Rimediare

Di fronte alla richiesta di fare un passo indietro, Guido Scorza ha risposto “no”.

Il suo rifiuto è motivato dalla convinzione di non poter identificare alcuna propria responsabilità personale nell’accaduto, data la ricostruzione dei fatti. Soprattutto, ha affermato di ritenere un proprio dovere istituzionale quello di rimanere per “provare a rimediare alla crisi di fiducia prodotta,” sia all’interno che all’esterno dell’Autorità.

Scorza ha comunque condizionato la sua permanenza. Ha lasciato intendere che potrebbe rivedere la sua posizione qualora dovessero emergere responsabilità che al momento non vede, o se gli sforzi per recuperare la fiducia del personale non dovessero sortire effetti.

L’intervento si è concluso con un appello a circoscrivere le critiche alle sue presunte responsabilità individuali, separandole dall’istituzione nel suo complesso. “Io passo, ma l’autorità e le donne e gli uomini, quelli che ci lavorano, restano e svolgono un ruolo irrinunciabile nella vita di milioni di persone,” ha chiosato.

L'articolo Cose da Garante: Guido Scorza racconta come sono andate le cose proviene da Red Hot Cyber.

Cybersecurity & cyberwarfare

2 mesi fa • •

Cybersecurity & cyberwarfare
2 mesi fa • •

40.000 utenti di una azienda di Salute e Bellezza sono in vendita nel Dark Web

Negli ultimi anni, il panorama della sicurezza informatica in Italia ha visto una preoccupante escalation di attacchi, con un aumento significativo dei crimini informatici. Un fenomeno particolarmente allarmante è la vendita ripetuta di database di aziende con business online da parte di threat actors sui forum del dark web come nel caso di oggi di una azienda che si occupa di prodotti sanitari e di salute e bellezza.

Come evidenziato dall’immagine, in diverse occasioni sono stati messi in vendita interi archivi contenenti dati sensibili di clienti, tra cui:

Dati anagrafici: customer_id, firstname, lastname, email, indirizzi.
Info

... mostra di più

40.000 utenti di una azienda di Salute e Bellezza sono in vendita nel Dark Web

Come evidenziato dall’immagine, in diverse occasioni sono stati messi in vendita interi archivi contenenti dati sensibili di clienti, tra cui:

Dati anagrafici: customer_id, firstname, lastname, email, indirizzi.
Informazioni di contatto: telephone, fax.
Credenziali parziali: password (spesso sotto forma di hash, ma la loro presenza aumenta il rischio di attacchi successivi come il credential stuffing).

Il fatto che lo stesso threat actor si riproponga periodicamente con la messa in vendita di nuovi o vecchi database dimostra come gli e-commerce continuino ad essere un bersaglio primario e come sia fondamentale per le aziende innalzare le proprie difese.

Misure Essenziali per Prevenire la Violazione dei Dati

Per evitare di diventare la prossima vittima di un attacco, è cruciale per le aziende di e-commerce implementare e mantenere un robusto sistema di sicurezza.

La sicurezza del database e del software richiede innanzitutto l’uso di crittografia avanzata: tutti i dati sensibili, come password e informazioni di pagamento, devono essere protetti mediante algoritmi robusti come BCrypt o Argon2 e non devono mai essere archiviati in chiaro. È consigliabile crittografare anche l’intero database. Un altro elemento fondamentale è la gestione costante di patch e aggiornamenti, perché mantenere aggiornati il core del sistema, i plugin, i temi e il DBMS rappresenta la prima linea di difesa contro vulnerabilità note, come quelle che permettono le SQL injection. Per rafforzare ulteriormente la protezione, è opportuno adottare un Web Application Firewall in grado di filtrare il traffico HTTP e bloccare tentativi comuni di attacco, tra cui XSS e SQL injection.

Anche la protezione degli accessi e dei processi di autenticazione è cruciale. L’autenticazione a più fattori dovrebbe essere attivata e obbligatoria per tutti gli accessi amministrativi, mentre l’uso di password complesse e la loro rotazione periodica contribuiscono a ridurre il rischio legato all’errore umano e a credenziali deboli. È altrettanto importante applicare il principio del minimo privilegio, consentendo l’accesso al database solo a chi ne ha reale necessità e limitando i permessi allo stretto indispensabile.

Per garantire un livello di sicurezza elevato è necessario anche un monitoraggio costante, attraverso sistemi di logging in grado di individuare rapidamente attività sospette o accessi non autorizzati. La gestione dei dati deve inoltre rispettare le normative vigenti, come il GDPR e, quando si trattano carte di pagamento, lo standard PCI-DSS. In quest’ottica diventa essenziale raccogliere solo i dati strettamente necessari. Alla protezione contribuiscono anche backup regolari e crittografati, conservati in luoghi sicuri o isolati, così da assicurare la continuità operativa in caso di attacco ransomware o violazione dei dati.

Infine, anche i clienti hanno un ruolo attivo nella prevenzione. Se un e-commerce subisce una violazione, il primo passo è cambiare immediatamente la password, soprattutto se utilizzata anche altrove. È sempre consigliabile usare password uniche per ogni servizio, preferibilmente con l’aiuto di un password manager.

Occorre inoltre prestare la massima attenzione a email, SMS o messaggi sospetti che fanno riferimento all’azienda compromessa, perché i criminali sfruttano spesso dati come nome, cognome ed email per costruire tentativi di phishing molto credibili.

L'articolo 40.000 utenti di una azienda di Salute e Bellezza sono in vendita nel Dark Web proviene da Red Hot Cyber.

Redhotcyber

2 mesi fa • •

Redhotcyber
2 mesi fa • •

🚀 𝑪𝑨𝑳𝑳 𝑭𝑶𝑹 𝑺𝑷𝑶𝑵𝑺𝑶𝑹 - RHC CONFERENCE 2026 (V EDIZIONE)

Le sponsorizzazioni "Sostenitore" e "Platinum" sono state tutte allocate, mentre mancano ancora da completare le "Gold" e le "Silver". Per informazioni sponsor@redhotcyber.com.

#redhotcyber #rhcconference #conferenza #hacking

#redhotcyber #hacking #rhcconference #conferenza

Gabriele Marcosanti

2 mesi fa • •

Gabriele Marcosanti
2 mesi fa • •

Le religioni sono come le scoregge: la mia è buona, la vostra puzza.

Mastodon

2 mesi fa • •

Mastodon
2 mesi fa • •

Announcing our Winter 2025 merch drop! Select from our new, smaller #plushtodon in two fresh colours; new mug designs to complete your set; or some sticker sheets (more of these, coming soon). All proceeds go towards supporting the project.

Accepting orders from the EU, Switzerland, Norway, UK, and the US.

shop.joinmastodon.org/collecti…

Winter 2025 Drop

See what we've prepared for you this festive season.

^Mastodon

#plushtodon

securityaffairs

2 mesi fa • •

securityaffairs
2 mesi fa • •

AI attack agents are accelerators, not autonomous weapons: the #Anthropic attack
securityaffairs.com/184943/sec…
#securityaffairs #hacking

AI attack agents are accelerators, not autonomous weapons: the Anthropic attack

Why today’s AI attack agents boost human attackers but still fall far from becoming real autonomous weapons.

^{Pierluigi Paganini (Security Affairs)}

#hacking #securityaffairs #anthropic

Yaku 🐗

2 mesi fa • •

Yaku 🐗
2 mesi fa • •

Rantino del lunedì mattino (è per la rima)

Sensitive content

#degrado #patriarcatonellanima #noncelafacciopiu

Unknown parent

Yaku 🐗

Unknown parent • 2 mesi fa • •

@Bastacosi
Ahahah, scusami avevo frainteso.
Mi raccomando stai attenta e cerca di portare a casa la pellaccia per oggi, cosi la Roccella è contenta.

@Lilith

Unknown parent

Yaku 🐗

Unknown parent • 2 mesi fa • •

@Bastacosi
Noi ridiamo e scherziamo (e ci sta) ma anche diocane però.

@Lilith

Gabriele Marcosanti

2 mesi fa • •

Gabriele Marcosanti
2 mesi fa • •

Ci siamo costruiti un mondo che premia l'idiozia.

Unknown parent

Gabriele Marcosanti

Unknown parent • 2 mesi fa • •

@DigiDavidex a prescindere dal mezzo, sono le basi che sono sbagliate.
Non ci sono penalità ad essere stupido.
Come quando cadi in bicicletta, dovrebbe essere normale farsi del male. E invece abbiamo creato l'elmetto da ciclista.
Essere stupidi dovrebbe fare male.

@DigiDavidex

Eugene McParland 🇺🇦

2 mesi fa • •

Eugene McParland 🇺🇦
2 mesi fa • •

Paralympics won't ban countries from competing for launching wars after lifting russia suspension

The UK was among 33 mainly European countries to sign a joint statement expressing "serious concern" that the International Paralympic Committee (IPC) members voted to lift the partial suspensions of russia and #Ukraine war ally Belarus.

news.sky.com/story/paralympics…

Paralympics won't ban countries from competing for launching wars after lifting Russia suspension

The UK was among 33 mainly European countries to sign a joint statement expressing "serious concern" that International Paralympic Committee (IPC) members voted to lift the partial suspensions of Russia and Ukraine war ally Belarus.

^{Rob Harris (Sky News)}

#ukraine

reshared this

Questo sito web utilizza cookie tecnici e di sessione. Proseguendo la navigazione su questo sito, accetti l'utilizzo dei cookie.

⇧