Friendica Social Network

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Ukrainian forces have reportedly cleared Ivanivka in Dnipropetrovsk region, according to DeepState. 53 Russian troops were eliminated, and 19 more captured during the operation.

While soldiers of Ukraine’s 5th Assault Brigade were testing their mobile weapons platform with a Browning M2, a Russian armored group suddenly launched an assault on their sector. The unexpected timing turned the test into a live engagement.

Auschwitz Memorial

2 mesi fa • •

Auschwitz Memorial
2 mesi fa • •

29 November 1904 | Norwegian Jew, Martin Meszansky, wa born in Oslo. He owned glassware and kitchenware shops.

In #Auschwitz from 1 December 1942.
No. 79185
He perished in the camp on 14 January 1943.
---

Jewish prisoners at KL Auschwitz: lekcja.auschwitz.org/29_zydzi_…

Photograph of a man in a dark jacket. The photograph shows a mostly sunlit face. The man has short hair combed to the left.

Eduexe Course

^{lekcja.auschwitz.org}

#auschwitz

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Ukraine’s delegation, now led by Security Council head Rustem Umerov, is en route to the U.S. for peace talks. Talks will resume Sunday in Florida.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

The Russian shadow fleet tanker Kairos, heavily damaged after Ukrainian naval drone attacks.

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

Russia-Ukraine Daily News

2 mesi fa • •

Russia-Ukraine Daily News
2 mesi fa • •

🇷🇺 🇺🇦 Russian troops are conducting assaults without helmets or body armor in the Lyman direction, reports The Telegraph.

newsukraine.rbc.ua/news/russia…

#russia #ukraine

Russian troops sent as disposable fighters without helmets or body armor - The Telegraph

Russian troops are conducting assaults without helmets or body armor in the Lyman direction, reports The Telegraph.

^RBC-Ukraine

#ukraine #russia

воля

2 mesi fa • •

воля
2 mesi fa • •

😂

kravietz 🦇

2 mesi fa • •

kravietz 🦇
2 mesi fa • •

I followed an interesting discussion on BlueSky about, as usual, immigration:

[Some politician I don’t know] is now arguing that assimilation is fundamentally impossible and that certain cultures are not compatible with Western civilization

I replied:

Assimilation is possible but it doesn’t magically happen on its own. You acquired the social acumen by decades of growing up in that society. People moving in at adult age need to be explicitly told what the rules are, offered courses, exams etc.

Someone replied:

They only need be offered safety. (…) News flash: there are NO societal norms here except as defined by the U.S. Constitution and local laws (which must also be constitutionally sound). No matter how many WP profess otherwise.

But that is my very point. A person born and socialised for dozens of years in the US automatically assumes that everyone in the world shares the US concept of rule of law - which is not true. In many cou

... mostra di più

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

kravietz 🦇

2 mesi fa • •

kravietz 🦇
2 mesi fa • •

#Poland Border Guard received a 33-year-old Syrian citizen who was extradited to Poland by the #Germany authorities.

The man is considered to be the founder and mastermind of an international smuggling network specialising in transporting migrants from #Belarus through Polish territory further west.

According to investigators, the group is believed to have earned as much as half a billion euros, of which nearly 30 million went to support terrorist organisations. The case is considered one of the largest of its kind handled by the Polish authorities.

#germany #belarus #poland

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

США повністю закрили повітряний простір над та навколо Венесуели, повідомив Трамп у мережі Truth Social.

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

воля

2 mesi fa • •

воля
2 mesi fa • •

Умєров очолить українську делегацію на переговорах зі США, – відповідний указ підписав Зеленський.

воля

2 mesi fa • •

воля
2 mesi fa • •

kravietz 🦇

2 mesi fa • •

kravietz 🦇
2 mesi fa • •

#UnitedKingdom petition: Call a public inquiry into Russian influence on UK politics & democracy

petition.parliament.uk/petitio…

Petition: Call a public inquiry into Russian influence on UK politics & democracy

We are concerned about reported efforts from Russia to influence democracy in the US, UK, Europe and elsewhere. We believe we must establish the depth and breadth of possible Russian influence campaigns in the UK.

^{Petitions - UK Government and Parliament}

#UnitedKingdom

Russia-Ukraine Daily News

2 mesi fa • •

Russia-Ukraine Daily News
2 mesi fa • •

🇺🇦🇫🇷 President Volodymyr Zelensky will visit Paris on Dec. 1 to discuss #Ukraine's path to peace with French President Emmanuel Macron, the French government said in a statement on Nov. 29.

kyivindependent.com/zelensky-m…

Zelensky, Macron to hold talks on 'durable peace' in Paris Dec. 1

The leaders will discuss "the conditions of a just and durable peace" in Ukraine, according to French President Emmanuel Macron's office.

^{Abbey Fenbert (The Kyiv Independent)}

#ukraine

Russia-Ukraine Daily News

2 mesi fa • •

Russia-Ukraine Daily News
2 mesi fa • •

🇲🇩 Moldovan authorities said on Saturday that Russian drones had entered the country's airspace, posing a threat to aviation, in the third such incident in nine days.

reuters.com/world/moldova-says…

#moldova #russia

#russia #moldova

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Macron will host Zelensky in Paris on Monday to discuss terms for a “just and lasting peace” in Ukraine, according to AFP.

Ulfh3dnar

2 mesi fa • •

Ulfh3dnar
2 mesi fa • •

Sensitive content

#ukraine #russia #usa #UkraineRussiaWar #zelenskyy

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Zelensky confirmed Ukraine’s delegation is en route to the U.S. for continued talks based on the Geneva framework. He praised the U.S. side’s constructive stance and said real progress toward a dignified end to the war is possible in the coming days. The delegation has clear directives and a mandate to uphold Ukraine’s priorities.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

The Russian shadow fleet tanker Virat is being towed toward Turkey after surviving multiple attacks by Ukrainian naval drones. The vessel sustained damage in the Black Sea and had burned through the night before rescue efforts began.

kravietz 🦇

2 mesi fa • •

kravietz 🦇
2 mesi fa • •

#Poland launched four military satellites: 1x ICEYE, 3x PIAST (plus one civilian SatRev) as part of the Transporter-15 #SpaceX mission using Falcon 9 rocket.

#ICEYE are well known SAR imaging satellites of generally civilian use that already supply valuable visual intelligence to Poland and #Ukraine iceye.com

Here’s more information about the strictly military satellites from the PIAST mission:

Development of the Polish ImAging SaTellites (PIAST) — a precursor to a Polish Earth observation nanosatellite constellation under the SZAFIR program. The project is carried out in cooperation with the Military University of Technology, the Space Research Centre of the Polish Academy of Sciences, Łukasiewicz Institute of Aviation, Creotech Instruments S.A., and PCO S.A. The aim is to create a dual-use satellite system for defense and government purposes, with key technologies developed and manufactured entirely in Poland.

scanway.pl/en/missions/piast/

ICEYE

Gain access to timely and reliable SAR imaging and NatCat Insights from the world's leading New Space SAR satellite constellation.

^{www.iceye.com}

#ukraine #spacex #poland #iceye

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

On the Pokrovsk front, a Russian soldier tried sneaking through the industrial zone but noticed an FPV drone lying nearby. Instead of avoiding it, he walked right past, unaware operators from Ukraine’s 35th Marine Brigade’s 2nd Battalion were watching through its camera.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Zelensky says Ukraine is finalizing a new, more rational system for redistributing personnel across combat brigades. He discussed the plan with Deputy Head of the Presidential Office Pavlo Palisa, alongside reforms to military education. He also signed decrees honoring Ukrainian soldiers.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Putin has signed Russia’s 2026 budget, allocating at least $166 billion to the war against Ukraine, one-third of all spending and the highest military outlay since the Soviet era. To fund it, Russia slashed social programs.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Russian monitoring channels confirm several groups of Ukrainian UAVs are heading for occupied Crimea.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Two Russian strikes hit central Kramatorsk, igniting a large fire at the city’s main covered market. Local authorities confirm the attacks targeted civilian infrastructure. Photos from the scene show the market engulfed in flames.

Russia-Ukraine Daily News

2 mesi fa • •

Russia-Ukraine Daily News
2 mesi fa • •

🇺🇦 President Volodymyr Zelensky met with Defense Minister Denys Shmyhal and military intelligence chief Kyrylo Budanov on Nov. 29 and ordered a revision of #Ukraine's core defense documents.

kyivindependent.com/time-to-up…

'Time to update' Ukraine's defense documents, Zelensky says after meeting top military, intelligence officials

"The course of military operations has demonstrated what should become the new priorities," President Volodymyr Zelensky said.

^{Tim Zadorozhnyy (The Kyiv Independent)}

#ukraine

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Instead of Tomahawk missiles, Trump’s envoy Witkoff told Ukraine to ask for a 10-year tariff exemption. “What good is a handful of missiles?” he said. The real plan: turn postwar Ukraine into a business deal, with U.S. firms cashing in and Putin’s terms quietly accepted.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Zelensky announced it’s time to update Ukraine’s core defense documents, including the national defense plan, to reflect lessons from the battlefield. Defense Minister Shmyhal will prepare proposals for Cabinet approval.

Meanwhile, the government allocated an additional 4.3 billion UAH (~€88 million) to combat brigades and 8 billion UAH (~€164 million) for Ukraine’s Drone Line.

Auschwitz Memorial

2 mesi fa • •

Auschwitz Memorial
2 mesi fa • •

29 November 1930 | French Jewish girl, Rosa Rafal, was born in Paris to Mechla and Chaim.

She was deported to #Auschwitz from #Drancy on 21 August 1942. She was murdered in a gas chamber after the arrival selection.
---

Video about the first two gas chambers created near Auschwitz II-Birkenau: youtu.be/Rr6lF75fDmU

Portrait photograph of a young girl. She has longer blonde hair and is wearing a dark blouse with a white collar. Her mouth is slightly open.

Video history | Temporary gas chambers at Auschwitz II-Birkenau

In the spring of 1942, Nazi Germany began deportations of mass transports of Jews to Auschwitz doomed to immediate extermination. By a decision of the camp a...

^YouTube

#auschwitz #Drancy

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Police in Kyiv released footage showing their response in the first minutes after Russia’s missile strikes on the capital. Officers helped extinguish fires and assisted the wounded, including rescuing the only injured child from under the rubble.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

In the Pokrovsk direction, Russian forces failed to conceal a howitzer. A drone from Ukraine’s 55th Artillery Brigade spotted and immediately destroyed the target.

Ulfh3dnar

2 mesi fa • •

Ulfh3dnar
2 mesi fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar

Hanse Mina

2 mesi fa • •

Hanse Mina
2 mesi fa • •

U.S. President Donald Trump said on Saturday that the airspace above and surrounding Venezuela is to be closed in its entirety.

reuters.com/world/americas/tru…

#Ukraine #Russia #US #Trump #Venezuela

#ukraine #trump #russia #us #venezuela

Russia-Ukraine Daily News

2 mesi fa • •

Russia-Ukraine Daily News
2 mesi fa • •

🛢📉 The Caspian Pipeline Consortium, which handles more than 1% of global oil, said on Saturday it halted operations after a mooring at its Black Sea terminal was significantly damaged by a Ukrainian naval drone attack.

reuters.com/business/energy/cp…

Ulfh3dnar

2 mesi fa • •

Ulfh3dnar
2 mesi fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar

Ulfh3dnar

2 mesi fa • •

Ulfh3dnar
2 mesi fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar

Ulfh3dnar

2 mesi fa • •

Ulfh3dnar
2 mesi fa • •

Sensitive content

#usa #donaldtrump #prices #drugprices

Ulfh3dnar

2 mesi fa • •

Ulfh3dnar
2 mesi fa • •

Sensitive content

#usa #donaldtrump #venezuela

Cybersecurity & cyberwarfare

2 mesi fa • •

Cybersecurity & cyberwarfare
2 mesi fa • •

Windows 11, un altro problema tecnico! Il pulsante di accesso con password scompare

Microsoft ha avvisato gli utenti di un problema tecnico di Windows 11 : dopo il rilascio degli aggiornamenti a partire da agosto 2025, il pulsante di accesso con password potrebbe scomparire dalla schermata di blocco. Sebbene la funzionalità in sé funzioni ancora, l’icona diventa semplicemente invisibile.

... mostra di più

Windows 11, un altro problema tecnico! Il pulsante di accesso con password scompare

Come spiegato da Microsoft nella sua guida aggiornata, il problema riguarda i dispositivi con più metodi di accesso abilitati: PIN, chiave di sicurezza, password, impronta digitale, ecc. Passando il mouse sulla posizione precedente dell’icona, viene visualizzato un hotspot invisibile. Cliccandoci sopra si apre il campo di inserimento della password. Al momento non ci sono soluzioni alternative, se non quella di affidarsi al proprio intuito. Microsoft ha dichiarato di essere al lavoro su una soluzione, ma la data di rilascio è sconosciuta.

Questo non è l’unico problema relativo all’aggiornamento KB5064081. A settembre, Microsoft aveva già risolto un bug che causava arresti anomali durante la riproduzione di video protetti da DRM (Blu-ray, DVD, TV digitale), con immagini bloccate, mosse o addirittura nere.

Nello stesso mese, l’azienda ha anche risolto altri problemi causati dagli aggiornamenti di agosto, come errori di installazione delle app per utenti non amministratori (a causa di una richiesta imprevista di Controllo dell’account utente), nonché gravi ritardi e blocchi durante lo streaming tramite NDI su Windows 10 e 11.

Inoltre, dopo i “Patch Tuesday” di agosto, Microsoft è stata costretta a rilasciare urgentemente ulteriori patch per correggere un bug che impediva l’installazione degli aggiornamenti di sicurezza tramite Windows Server Update Services (WSUS), con codice di errore 0x80240069.

Contemporaneamente è stato risolto anche un altro problema grave: un problema tecnico impediva il funzionamento delle funzioni di ripristino e reimpostazione del sistema sui dispositivi con Windows 10 e Windows 10 Enterprise.

L'articolo Windows 11, un altro problema tecnico! Il pulsante di accesso con password scompare proviene da Red Hot Cyber.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Fighters from the 3rd Assault Brigade’s rapid‑response team moved in to reinforce and clear the Novoselivka area. Alongside foreign volunteers, the assault unit swept buildings and basements and eliminated all occupying forces hiding there.

Russia-Ukraine Daily News

2 mesi fa • •

Russia-Ukraine Daily News
2 mesi fa • •

🇿🇦 South African police have arrested four men en route to #Russia on suspicion they would contravene the country’s laws against assisting foreign military forces.

bloomberg.com/news/articles/20…

Archive: archive.is/zxQ5h

#russia

monumental-movement-records

2 mesi fa • •

monumental-movement-records
2 mesi fa • •

[Columna] Zeni Geva – 30 años de historia como el pináculo del noise rock experimental japonés
Introducción

Zeni Geva es una banda que ocupa una posición única en la historia del noise rock/hardcore experimental japonés. Desde su formación en 1987, su sonido ha sido consistentemente violento, pero al mismo tiempo increíblemente...

monumental-movement.jp/es/colu…

[Columna] Zeni Geva – 30 años de historia como el pináculo del noise rock experimental japonés

^mmr

Auschwitz Memorial

2 mesi fa • •

Auschwitz Memorial
2 mesi fa • •

29 November 1926 | A Polish girl, Zofia Łucarz, was born in Jasło.

In #Auschwitz from 19 January 1943.
No. 29814
She perished in the camp on 3 April 1943.
---

A podcast about registration photos: youtu.be/c2l9hDA5MZc

"On Auschwitz" (19): Registration photographs of Auschwitz prisoners

In the thousands of preserved registration photographs of Auschwitz prisoners, we can see faces of the men and women imprisoned in the camp.Dr Wojciech Płosa...

^YouTube

#auschwitz

Hanse Mina

2 mesi fa • •

Hanse Mina
2 mesi fa • •

From 24.02.2022 to 30.11.2025 (Day 1376), estimated losses #Russia suffered in #Ukraine.

Milestones: 4,000 Missiles

Highlights:
+1160 Personnel
+2 MLRS
+508 UAVs
+29 Missiles
+49 Other Vehicles

Statistics: redd.it/1pa9iv5

#RussianLosses

Reddit - The heart of the internet

^redd.it

#ukraine #russia #RussianLosses

Anticonemico

2 mesi fa • •

Anticonemico
2 mesi fa • •

Cucu’
A mare
C siamo

Eugene McParland 🇺🇦

2 mesi fa • •

Eugene McParland 🇺🇦
2 mesi fa • •

President #Zelenskyy announced Oksana Markarova will advise on Ukraine’s reconstruction and investment, emphasizing both defending sovereignty and long-term economic recovery after russia’s aggression. He thanked allies for support and urged collective efforts for Ukraine’s future stability and growth.

#zelenskyy

reshared this

Redhotcyber

2 mesi fa • •

Redhotcyber
2 mesi fa • •

Windows 11, un altro problema tecnico! Il pulsante di accesso con password scompare

📌 Link all'articolo : redhotcyber.com/post/windows-1…

#redhotcyber #news #windows11 #problematecnico #aggiornamentowindows #password #pulsanteaccesso #microsoft

Windows 11, un altro problema tecnico! Il pulsante di accesso con password scompare

Microsoft avvisa gli utenti di un problema tecnico su Windows 11: dopo gli aggiornamenti di agosto 2025, il pulsante di accesso con password potrebbe scomparire.

^{Redazione RHC (Red Hot Cyber)}

#microsoft #redhotcyber #News #windows11 #password #problematecnico #aggiornamentowindows #pulsanteaccesso

Lo Sherlock del Fediverso

2 mesi fa • •

Lo Sherlock del Fediverso
2 mesi fa • •

Sudditi Digitali: Perché le Nazioni hanno consegnato le chiavi di casa alle Big Tech (e come riprendercele)

opensalerno.it/sudditi-digital…

@informatica

Sudditi Digitali: Perché le Nazioni hanno consegnato le chiavi di casa alle Big Tech (e come riprendercele)

Il Web è nato con una promessa di libertà: un progetto per sua natura decentrato, dove ogni nodo della rete aveva pari dignità e dove la conoscenza doveva fluire senza barriere. Trent'anni dopo, guardandoci intorno, quella promessa sembra tradita.

^{Hop Frog - libera associazione}

@Informatica (Italy e non Italy)

Gabriele Marcosanti

2 mesi fa • •

Gabriele Marcosanti
2 mesi fa • •

Se vuoi far cadere una donna ai tuoi piedi è sufficente una pezzuola ed un po' di cloroformio.

Unknown parent

Gabriele Marcosanti

Unknown parent • 2 mesi fa • •

@katttivizzima non so... non sono convinto...
Poi ci sarebbe la difficoltà di rimuovere l'untume.
Servirebbe una volontaria disposta a sottoporsi ad emtrambi gli esperimenti.
Per la scienza!

@Katy B. 📚 🥛

Lo Sherlock del Fediverso

2 mesi fa • •

Lo Sherlock del Fediverso
2 mesi fa • •

I colossi dei social media, da Meta a TikTok, da X a YouTube, saranno per la prima volta chiamati a rispondere giuridicamente delle truffe finanziarie che circolano sulle loro piattaforme nell’Unione Europea

È quanto prevede un nuovo pacchetto normativo concordato da Parlamento e Consiglio UE che introduce un ulteriore livello regolatorio per le big tech statunitensi, accanto alle già esistenti norme europee su concorrenza e moderazione dei contenuti.

hwupgrade.it/news/web/truffe-f…

@informatica

Truffe finanziarie sui social, scatta il giro di vite in UE: responsabilità distribuite tra big tech e servizi di pagamento

LUnione europea introduce nuove regole che rendono le piattaforme online e i servizi di pagamennto responsabili per truffe e frodi finanziarie veicolate sui social

^{Hardware Upgrade}

@Informatica (Italy e non Italy)

in reply to Lo Sherlock del Fediverso

ilsimoneviaggiatore

in reply to Lo Sherlock del Fediverso • 2 mesi fa • •

Era ora! Spero che sia solo l'inizio.

Müller

2 mesi fa • •

Müller
2 mesi fa • •

#MeierSchulzeFährtBus und am Nikolaus-Tag auch den #weihnachtsbus 🤶🏻🎄🚌

Ab 1. Advent: VHH schickt vier Weihnachtsbusse in Hamburg los | MOPO
mopo.de/hamburg/zuckerstangen-…

Zuckerstangen und Weihnachtsmann: Hier sind jetzt vier besondere Busse unterwegs

Die Hamburger Weihnachtsbusse sind von außen bunt beklebt, sind aber auch im Inneren besonders geschmückt.

^{moporedaktion (MOPO)}

#meierschulzefahrtbus #weihnachtsbus

in reply to Müller

snornik

in reply to Müller • 2 mesi fa • •

Ah okay wenn 5min ein anderer kommt is das okay! Ich wohn aufm Dorf mit einem Bus alle 2 Stunden und das will ich keine 50min jede Fahrt

in reply to snornik

Michael 🇺🇦

in reply to snornik • 2 mesi fa • •

In Hamburg ist der ÖPNV sehr eng. Es gibt in der Regel nicht nur einen kurzen Takt sondern auch mehrere Alternativen, um von A nach B zu kommen.

Cybersecurity & cyberwarfare

2 mesi fa da Open app • •

Cybersecurity & cyberwarfare
2 mesi fa da Open app • •

Vulnerabilità critica in OpenPLC ScadaBR: CISA avverte di attacchi attivi

Il Cybersecurity and Infrastructure Security Agency (CISA), ha ampliato la lista delle vulnerabilità sfruttate (KEV), segnalando una nuova vulnerabilità che interessa OpenPLC ScadaBR, a causa di indizi di sfruttamento attivi in corso.

USi tratta della falla di sicurezza, identificata come CVE-2021-26829 con un punteggio CVSS di 5,4, interessa le versioni del software su Windows e Linux, a ca

... mostra di più

Vulnerabilità critica in OpenPLC ScadaBR: CISA avverte di attacchi attivi

USi tratta della falla di sicurezza, identificata come CVE-2021-26829 con un punteggio CVSS di 5,4, interessa le versioni del software su Windows e Linux, a causa di una vulnerabilità di cross-site scripting (XSS) nella pagina system_settings.shtm.

Poco più di un mese dopo la segnalazione di Forescout riguardo alla scoperta di un gruppo di hacktivisti filo-russi, noto come TwoNet, che aveva preso di mira il suo honeypot nel settembre 2025, scambiandolo per un impianto di trattamento delle acque, il difetto di sicurezza è stato aggiunto al catalogo KEV.

Le versioni interessate comprendono:

OpenPLC ScadaBR fino alla versione 1.12.4 su Windows
OpenPLC ScadaBR fino alla versione 0.9.1 su Linux

“L’aggressore non ha tentato di escalare i privilegi o di sfruttare l’host sottostante, concentrandosi esclusivamente sul livello dell’applicazione web dell’HMI”, ha affermato Forescout.

Come riportano i ricercatori, il gruppo TwoNet ha iniziato le sue operazioni su Telegram all’inizio di gennaio, concentrandosi inizialmente sugli attacchi DDoS (Distributed Denial of Service), prima di passare a una serie più ampia di attività, tra cui il targeting di sistemi industriali, il doxxing e offerte commerciali come il ransomware-as-a-service (RaaS), l’hack-for-hire e l’intermediazione di accesso iniziale.

Il processo di distribuzione dell’impianto esca ha rivelato che l’autore dell’attacco ha impiegato circa 26 ore per passare dalla fase di accesso iniziale a quella di azione dirompente. In questo lasso di tempo, ha sfruttato credenziali predefinite per guadagnare l’accesso iniziale al sistema. Successivamente, ha condotto attività di ricognizione e instaurato la persistenza, tra le altre azioni, creando un nuovo account utente di nome “BARLATI“.

I malfattori hanno sfruttato la vulnerabilità CVE-2021-26829 per alterare la descrizione della pagina di accesso dell’HMI e visualizzare un messaggio pop-up “Hacked by Barlati”, inoltre hanno modificato le impostazioni di sistema in modo da disabilitare i registri e gli allarmi, senza rendersi conto di stare violando un sistema honeypot.

Si è scoperto che i tentativi di sfruttamento provengono dall’infrastruttura Google Cloud con sede negli Stati Uniti, il che dimostra come i malintenzionati stiano utilizzando come armi i servizi Internet legittimi per eludere il rilevamento e confondersi con il normale traffico di rete.

“Abbiamo osservato circa 1.400 tentativi di exploit che hanno interessato più di 200 CVE collegati a questa infrastruttura”, ha affermato Jacob Baines, CTO di VulnCheck . “Sebbene la maggior parte dell’attività assomigliasse ai template standard di Nuclei, le scelte di hosting, i payload e il targeting regionale dell’aggressore non erano in linea con il tipico utilizzo di OAST.”

L'articolo Vulnerabilità critica in OpenPLC ScadaBR: CISA avverte di attacchi attivi proviene da Red Hot Cyber.

TyL likes this.

Gabardino

2 mesi fa • •

Gabardino
2 mesi fa • •

Fattuale

Un grafico con due assi ortogonali. L'asse orizzontale è etichettato "Esoticità dei nomi dei figli" e punta verso destra. L'asse verticale è etichettato "Livello di istruzione" e punta verso l'alto. Una linea curva inizia in alto a sinistra, scende in diagonale verso il basso e poi si appiattisce lungo l'asse orizzontale.

Questa voce è stata modificata (2 mesi fa)

in reply to Gabardino

Gabriele Marcosanti

in reply to Gabardino • 2 mesi fa • •

il livello di istruzione non è correlato al livello d'intelligenza.
La persona più stupida che io abbia conosciuto ha una Laurea ed un Master in tasca.

stefania maurizi

2 mesi fa • •

stefania maurizi
2 mesi fa • •

Grazie a #UniversitàDiBologna, che NON accetta corso Filosofia per #militari

NON si tratta di disprezzare militari,si tratta di difendere il confine invalicabile tra libertà di pensiero-fondamento della conoscenza - e dovere di OBBEDIRE ACRITICAMENTE gli ordini-fondamento della vita militare

#militari #universitadibologna

in reply to stefania maurizi

Maria Chiara Pievatolo

in reply to stefania maurizi • 2 mesi fa • •

La filosofia non può essere militare senza smettere di essere filosofia. Kant spiegò bene perché nell'articolo segreto della Pace perpetua (testo: btfp.sp.unipi.it/dida/kant_7/a… e commento: btfp.sp.unipi.it/dida/kant_7/a…)

Chi tiene in mano la bilancia della giustizia e la spada della forza è esposto alla tentazione di usare la spada per truccare la bilancia, alla maniera di Brenno.

Le ragioni della ragione possono essere fatte valere solo se non si impugna la spada e si è indipendenti - cioè non soggetti ai suoi ordini, - da chi impugna la spada.

Chi obietta che la guerra può essere giusta - quando mandiamo la gente al massacro per "i nostri valori - dimentica che ci pretende che la forza possa essere usata per far valere ragioni, non ragioni f

... mostra di più

Questa voce è stata modificata (2 mesi fa)

stefania maurizi reshared this.

in reply to Maria Chiara Pievatolo

Maria Chiara Pievatolo

in reply to Maria Chiara Pievatolo • 2 mesi fa • •

Interessanti i commenti di bot umani e no alla notizia come data da @Nico_Piro@mastodon.uno

xcancel.com/_Nico_Piro_/status…

che presuppongono l'abitudine alla dipendenza dell'università e alla sua riduzione a servizio allo stato.

Una cosa è accogliere studenti che sono anche militari, che si troveranno però di fronte docenti indipendenti, un'altra creare un corso su misura per i militari, secondo le loro richieste.

Perché gli umani fra i bot fanno fatica a capire la differenza?

Perché, da quando è stata introdotta la valutazione di stato della ricerca, si è fatto credere che l'università non deve essere autoreferenziale, ma rispondere ad esigenza esterne. Cioè non deve essere indipendente, ma lavorare su ordinazione, cioè ubbidire agli ordini. E i rettori e i professori si sono per lo più piegati. Per questo, il sussulto d'indipendenza di #UniBo stupisce.

#unibo

Questa voce è stata modificata (2 mesi fa)

in reply to stefania maurizi

Paolo Caroni

in reply to stefania maurizi • 2 mesi fa • •

sicura che la segregazione sia una buona idea? Un militare non può ampliare i propri orizzonti? Non può studiare? Informarsi? Criticare? Ragionare? I militari sono esseri umani, non fredde macchine.

Gabriele Marcosanti

2 mesi fa • •

Gabriele Marcosanti
2 mesi fa • •

Tutti hanno un amico complottista.
Se non ne hai uno, vuol dire che sei tu.

Redhotcyber

2 mesi fa • •

Redhotcyber
2 mesi fa • •

Vulnerabilità critica in OpenPLC ScadaBR: CISA avverte di attacchi attivi

📌 Link all'articolo : redhotcyber.com/post/vulnerabi…

#redhotcyber #news #cybersecurity #hacking #openplc #scadabr #vulnerabilita #xss #crosssitescripting #sicurezzainformatica

Vulnerabilità critica in OpenPLC ScadaBR: CISA avverte di attacchi attivi

La CISA avverte di una vulnerabilità critica in OpenPLC ScadaBR sfruttata attivamente da hacktivisti filo-russi. Scopri di più sulla falla e come proteggerti.

^{Redazione RHC (Red Hot Cyber)}

#vulnerabilità #redhotcyber #hacking #cybersecurity #News #sicurezzainformatica #xss #crosssitescripting #openplc #scadabr

Cybersecurity & cyberwarfare

2 mesi fa • •

Cybersecurity & cyberwarfare
2 mesi fa • •

A Holographic Seven-Segment Clock

Seven-segment displays are one of the most ho-hum ways to display the time. They were cool for a little bit in the 70s, but by now, they’re a little bit old hat. That is, unless you get weird with it. This holographic seven-segment clock from [mosivers] qualifies neatly in that category.

The first step was to make the holographic segment displays, because they’re not really something you can just buy off the shelf. [mosivers] achieved this by using a kit from LitiHolo, which enables you to create holograms by shooting a laser at special holographic film. Only, a few upgrades were made to use the kit with a nicer red diode laser that [mosivers] had on hand for better performance. The seven-segment layouts were carefully recorded on to the film to form the basic numerals of the clock,

... mostra di più

Cybersecurity & cyberwarfare

2 mesi fa da Open app • •

Cybersecurity & cyberwarfare
2 mesi fa da Open app • •

ChatGPT, Gemini e Claude? Tutto nasce nel 1968 con il concetto “A*”

Quasi tutto ciò che l’intelligenza artificiale fa oggi si basa su un’idea semplice ma fondamentale: qualsiasi problema può essere ridotto alla ricerca di un percorso da un punto di partenza a un obiettivo.

Il computer considera diversi stati, valuta quali sono più vicini al risultato e procede in sequenza fino a trovare una soluzione.

Il paragone più ovvio è la navigazione. Quando una persona traccia un percorso sulla metropolitana di Londra, diciamo da Bond Street a King’s Cross, considera mentalmente le opzioni: la Central Line fino a Oxford Circus, il cambio sulla Victoria Line, Warren Street, Euston e infine la destinazione finale.

Un computer fa lo stesso, solo più velocemente e senza ipotesi. Cerca sistematicamen

... mostra di più

ChatGPT, Gemini e Claude? Tutto nasce nel 1968 con il concetto “A*”

Il computer considera diversi stati, valuta quali sono più vicini al risultato e procede in sequenza fino a trovare una soluzione.

Un computer fa lo stesso, solo più velocemente e senza ipotesi. Cerca sistematicamente un percorso, scegliendo i passaggi più efficienti.

Uno dei primi e ancora più noti algoritmi per tale ricerca è A*(pronunciato “ay-star”). Fu ideato nel 1968, quando gli ingegneri cercavano di insegnare a un robot a muoversi autonomamente in una stanza .

Questo robot, chiamato Shakey, fu creato presso lo Stanford Research Institute di Menlo Park. Sembrava goffo, ma era una vera svolta per l’epoca: una telecamera, un microfono, un telemetro, sensori di collisione, ruote motorizzate e un computer personale.

Se gli veniva detto di “andare in biblioteca a prendere un oggetto”, tracciava un percorso utilizzando una mappa interna, calcolava i passi e iniziava a muoversi, confrontando il suo percorso con le letture dei sensori. Shakey fu il primo robot a prendere decisioni autonomamente, anziché limitarsi a eseguire dei comandi.

Nel 2004, è stato inserito nella Carnegie Mellon University Robotics Hall of Fame, insieme a HAL 9000, R2-D2 e altre icone dell’epoca.

L’algoritmo A* si è dimostrato così accurato da diventare rapidamente un classico. Se esiste un percorso tra due punti, lo trova. Se ci sono più percorsi, sceglie il più breve. Non spreca risorse in deviazioni inutili: funziona nel modo più economico possibile.

Questo è esattamente il principio utilizzato nei dispositivi GPS odierni: mentre un telefono traccia istantaneamente un percorso tenendo conto di ingorghi e blocchi stradali, una versione migliorata di A* lavora dietro le quinte. L’ironia è che un algoritmo progettato per controllare i robot ora aiuta le persone a navigare nel mondo reale ogni giorno.

Ma l’idea di ricerca non funziona solo nello spazio. Può essere applicata anche a problemi logici, che non hanno strade o mappe, ma piuttosto possibili stati e transizioni tra di essi. Un chiaro esempio è il puzzle “a otto cifre”: una griglia 3×3, otto tessere numerate e una cella vuota. Il compito è riorganizzare le tessere in modo che siano in ordine. Ogni spostamento crea un nuovo stato e la soluzione si riduce a trovare una sequenza di passaggi che conduca dalla combinazione iniziale a quella ideale.

Negli anni ’50, due ricercatori americani, Allen Newell e Herbert Simon, decisero che lo stesso principio poteva essere applicato al pensiero umano. In una conferenza a Dartmouth nel 1956, presentarono il programma Logic Theorist , un sistema che cercava dimostrazioni di teoremi matematici. Newell lavorava allora alla RAND Corporation e in seguito si trasferì alla Carnegie Mellon, dove continuò a collaborare con Simon. Simon, professore di scienze gestionali, vinse in seguito il Premio Nobel per l’economia per le sue ricerche su come gli esseri umani prendono decisioni con conoscenze e tempo limitati. Il loro obiettivo comune era semplice: capire se fosse possibile addestrare una macchina a ragionare secondo gli stessi principi degli esseri umani.

Logic Theorist fu il primo “matematico ” artificiale. Il programma considerava le dimostrazioni come catene di passaggi logici che conducevano dagli assiomi alle conclusioni. Dimostrò 38 dei 52 teoremi contenuti nella famosa opera di Bertrand Russell e Alfred Whitehead, Principia Mathematica , e alcuni in modo ancora più conciso ed elegante dell’originale. In sostanza, Logic Theorist fece la stessa cosa di A*: trovò un percorso, solo che non a partire da una mappa, bensì in uno spazio di formule.

Lo stesso Principia Mathematica , scritto all’inizio del XX secolo, tentò di creare una logica su cui costruire tutta la matematica. Un esempio è la legge del modus tollens : se la verità di P implica Q, allora la falsità di Q implica che anche P sia falsa. In un esempio moderno, se vincere alla lotteria rende qualcuno felice, allora la persona infelice non ha certamente vinto. Logic Theorist è stata in grado di trovare tali connessioni da sola, partendo dalle premesse e applicando regole logiche fino a raggiungere la conclusione desiderata.

Questo risultato fu una pietra miliare. Per la prima volta, una macchina non si limitò a calcolare, ma ragionò, dimostrano, passo dopo passo, affermazioni considerate appannaggio della ragione umana. Gli storici dell’intelligenza artificiale in seguito definirono il Teorico della Logica il momento in cui il calcolo divenne ragionamento. Il programma di Newell e Simon dimostrò che il processo di pensiero poteva essere rappresentato come la ricerca di una soluzione all’interno di un vasto spazio di possibili passaggi.

Così, l’idea di ricerca – movimento da un punto a un altro – è diventata il cuore dell’intelligenza artificiale. Dal robot Shakey, che sceglie un percorso attraverso un laboratorio, a un programma in grado di dimostrare verità matematiche, tutti sono manifestazioni di un unico principio: per pensare e prendere decisioni, bisogna essere in grado di trovare una strada verso un obiettivo, anche se la mappa esiste solo nell’immaginazione della macchina.

L'articolo ChatGPT, Gemini e Claude? Tutto nasce nel 1968 con il concetto “A*” proviene da Red Hot Cyber.

Cybersecurity & cyberwarfare

2 mesi fa • •

Cybersecurity & cyberwarfare
2 mesi fa • •

Analisi forense choc: ecco i dati nascosti che WhatsApp registra sul tuo telefono

Secondo l’esperto di informatica forense Elom Daniel, i messaggi di WhatsApp possono contenere dati di geolocalizzazione nascosti anche quando l’utente non ha intenzionalmente condiviso la propria posizione.

Ha affermato di aver ricevuto un messaggio WhatsApp di routine da un amico il 3 settembre e di aver successivamente fatto analizzare lo smartphone durante un’analisi forense. Durante questo processo, il dispositivo ha rivelato le coordinate esatte del mittente al momento dell’invio del messaggio.

“Immaginate di ricevere un normale messaggio WhatsApp e poi scoprire che contiene segretamente la posizione esatta di una persona, anche se non l’ha mai inviato”,

... mostra di più

Analisi forense choc: ecco i dati nascosti che WhatsApp registra sul tuo telefono

“Immaginate di ricevere un normale messaggio WhatsApp e poi scoprire che contiene segretamente la posizione esatta di una persona, anche se non l’ha mai inviato”, ha scritto Daniel sulla piattaforma social X.

Sostiene che né lui né la persona con cui stava parlando hanno attivato la geolocalizzazione o condiviso manualmente le coordinate. Tuttavia, sostiene che i metadati del messaggio contenevano dati GPS precisi. “Non li ha condivisi intenzionalmente. Non glieli ho richiesti io. Il dispositivo li ha registrati automaticamente”, ha spiegato l’esperto.

Daniel sostiene che durante un’analisi forense di uno smartphone, terze parti possono estrarre le coordinate del mittente dal telefono del destinatario se i servizi di localizzazione erano abilitati sul dispositivo durante la conversazione. Secondo la sua spiegazione, se un utente ha abilitato l’accesso alla posizione, le sue coordinate esatte possono essere recuperate dal telefono di qualcun altro se questo viene sottoposto a verifica.

Secondo lo specialista, durante la stessa procedura sono stati recuperati anche altri dati. Account e password sincronizzati, cronologia di utilizzo delle app e registri di sistema interni dettagliati sono stati estratti dal dispositivo. Sottolinea che non sono stati utilizzati jailbreak, accesso root o versioni craccate del software.

Ha anche notato che i dati dei gruppi WhatsApp rimanevano nel sistema anche molto tempo dopo aver abbandonato le chat. Tra questi, le date di creazione dei gruppi, i loro creatori e la cronologia degli iscritti.

I file multimediali sul dispositivo, ha affermato, contenevano anche un ricco set di metadati. Foto, video, screenshot e messaggi vocali includevano le coordinate GPS del luogo e dell’ora di creazione del file.

I giornalisti hanno chiesto a WhatsApp di commentare queste dichiarazioni, emerse nel contesto delle recenti discussioni sulle fughe di dati sulla posizione degli utenti sul social network X. Il team di supporto di WhatsApp ha inviato una richiesta al suo sistema di supporto basato sull’intelligenza artificiale.

Nella risposta del servizio, si afferma che la crittografia end-to-end di WhatsApp protegge il contenuto dei messaggi, inclusi i dati sulla posizione, e li rende accessibili solo al mittente e al destinatario. Tuttavia, nel contesto dell’analisi forense, il team di supporto sottolinea che i metadati a livello di dispositivo, come le informazioni sulla posizione, possono essere estratti accedendo allo smartphone stesso o al suo backup.

La risposta sottolinea inoltre che il problema riguarda specificamente il dispositivo e il sistema operativo, non il protocollo di crittografia di WhatsApp. La crittografia non impedisce l’estrazione dei dati di servizio dal telefono e tali informazioni sono protette in modo diverso rispetto al contenuto delle conversazioni. Per gli utenti, questo significa in pratica quanto segue: mentre i messaggi su Messenger rimangono privati, tutto ciò che lo smartphone registra può essere analizzato se qualcuno vi accede fisicamente.

L'articolo Analisi forense choc: ecco i dati nascosti che WhatsApp registra sul tuo telefono proviene da Red Hot Cyber.

Cybersecurity & cyberwarfare

2 mesi fa • •

Cybersecurity & cyberwarfare
2 mesi fa • •

Medaglia d’oro olimpica in matematica per DeepSeekMath-V2

L’azienda cinese DeepSeek ha introdotto un nuovo modello specializzato per la risoluzione di problemi matematici, DeepSeekMath-V2. Si tratta di un modello linguistico su larga scala, pensato appositamente per la dimostrazione di teoremi e per i problemi olimpici, la cui principale caratteristica distintiva è che non si limita a produrre risposte, ma verifica anche la correttezza del proprio ragionamento.

DeepSeekMath-V2 risponde essenzialmente a una domanda di vecchia nell’intelligenza artific

... mostra di più

Medaglia d’oro olimpica in matematica per DeepSeekMath-V2

DeepSeekMath-V2 risponde essenzialmente a una domanda di vecchia nell’intelligenza artificiale: come garantire che un modello sia arrivato alla soluzione corretta in modo equo, anziché indovinare il risultato o trovare una scorciatoia ma sbagliata. La maggior parte dei modelli moderni è addestrata a giungere più frequentemente alla risposta finale corretta, per la quale vengono premiati con un sistema di ricompensa simile all’apprendimento per rinforzo.

Ma in matematica, questo non è sufficiente: in molti problemi, la risposta in sé non è importante quanto una dimostrazione rigorosa e trasparente. Gli autori affermano esplicitamente che un risultato finale esatto non garantisce la correttezza del ragionamento e, per i teoremi, non esiste un “numero corretto” preimpostato da verificare.

DeepSeekMath-V2 è basato sulla base sperimentale DeepSeek-V3.2-Exp-Base. Il team addestra un modello di verifica separato che valuta le dimostrazioni matematiche, ricercando lacune logiche ed errori passo dopo passo, e quindi utilizza questo verificatore come “giudice” per il modello principale del generatore di dimostrazioni.

Il generatore riceve una ricompensa non solo per la risposta finale corretta, ma anche per la capacità del suo ragionamento di superare un rigoroso test di convalida. Se il test fallisce, il modello viene premiato per aver tentato di identificare autonomamente i punti deboli della sua soluzione e di riscrivere la dimostrazione in modo che superi il test di convalida.

Per evitare che il sistema si blocchi quando il generatore diventa più intelligente del verificatore, gli sviluppatori scalano separatamente le risorse di calcolo per il verificatore. Il verificatore impara da esempi sempre più complessi e difficili da verificare, generati dal modello stesso man mano che le sue capacità aumentano. Questo ciclo chiuso di “generazione, verifica e miglioramento del verificatore” aiuta a colmare il divario di competenze tra le due parti del sistema e a preservare la sua capacità di autocorreggersi.

I risultati sono impressionanti. In un post su GitHub, il team afferma che DeepSeekMath-V2 ha ottenuto l’oro alle Olimpiadi Internazionali di Matematica del 2025 e alle Olimpiadi Cinesi di Matematica del 2024, e alla Putnam Mathematical Competition del 2024, il modello ha ottenuto 118 punti su 120 utilizzando il calcolo scalabile nella fase di soluzione.

Nel benchmark specializzato IMO-ProofBench, sviluppato dal team Google DeepMind per il proprio modello Gemini DeepThink, DeepSeekMath-V2, secondo un’analisi tecnica indipendente, supera DeepThink nei test di base.

I report informali sui punteggi pubblicati da ricercatori e appassionati forniscono dati più specifici: DeepSeekMath-V2 ottiene un punteggio di circa il 99% nella parte base di IMO-ProofBench e del 61,9% in quella avanzata. Lo stesso report afferma che questo risultato è superiore alle prestazioni dei modelli GPT-5 e Gemini in questo set di compiti, sebbene non si tratti di una classifica ufficiale, bensì di un confronto tra singoli test.

Un altro punto importante per la comunità: DeepSeekMath-V2 viene pubblicizzato come la prima intelligenza artificiale matematica open source a raggiungere prestazioni di livello gold su problemi di livello IMO. La notizia è già stata riportata su forum specializzati, dove vengono pubblicati link al documento e ai pesi del modello.

Il modello è disponibile su GitHub e Hugging Face. Il repository è ospitato su Apache 2.0 e i modelli stessi sono concessi in licenza con una licenza separata che ne regola l’uso, incluso l’uso commerciale. Il lancio e la natura open source di DeepSeekMath-V2 sono ulteriormente annunciati in blog specializzati e post sui social media, sottolineando che i pesi possono essere scaricati liberamente ed eseguiti sul proprio hardware, nel rispetto dei termini della licenza del modello.

Per ora, DeepSeekMath-V2 rimane un esempio altamente specializzato, ma altamente esemplificativo di come l’intelligenza artificiale stia spostando la sua attenzione dall'”indovinare la risposta corretta” al controllo del processo di pensiero del modello. E la risposta entusiasta a questo nuovo prodotto da parte di sviluppatori, ricercatori e appassionati di competizioni matematiche dimostra che la corsa è ora aperta non solo per l’intelligenza generale, ma anche per la qualità e la verificabilità del ragionamento.

L'articolo Medaglia d’oro olimpica in matematica per DeepSeekMath-V2 proviene da Red Hot Cyber.

Cybersecurity & cyberwarfare

2 mesi fa da Open app • •

Cybersecurity & cyberwarfare
2 mesi fa da Open app • •

Attacco supply chain npm, Shai-Hulud diffonde codice malevolo in centinaia di pacchetti

L’ecosistema npm è nuovamente al centro di un vasto attacco alla supply chain attribuito alla campagna Shai-Hulud. Questa ondata ha portato alla diffusione di centinaia di pacchetti apparentemente legittimi, ma alterati con codice malevolo, coinvolgendo librerie utilizzate in servizi diffusi come Zapier, ENS Domains, PostHog e Postman.

Secondo le prime analisi, l’obiettivo principale degli aggressori era sottrarre credenziali degli sviluppatori e token utilizzati nei processi di integrazione e distribuzione continua (CI/CD). Le informazioni rubate venivano poi inviate automaticamente su GitHub in forma codificata. Al momento, sono stati individuati su GitHub oltre 27.600 record riconducibili all’operazione.

Shai-Hulud aveva già fatto la sua c

... mostra di più

Attacco supply chain npm, Shai-Hulud diffonde codice malevolo in centinaia di pacchetti

Shai-Hulud aveva già fatto la sua comparsa a metà settembre, quando aveva compromesso 187 pacchetti npm, sfruttando un payload in grado di propagarsi autonomamente e di sottrarre chiavi tramite lo strumento TruffleHog. La tecnica utilizzata prevedeva il recupero automatico di pacchetti originali, la modifica del file package.json con script malevoli e la successiva pubblicazione delle versioni infette tramite account di manutentori compromessi.

Il ricercatore di Aikido Security Charlie Eriksenè stato tra i primi a rilevare il nuovo attacco, identificando inizialmente 105 pacchetti sospetti, poi cresciuti rapidamente a 492. Un’analisi più ampia ha mostrato che l’attacco si stava espandendo rapidamente: secondo i ricercatori di Wiz, il numero totale di pacchetti malevoli ha superato i 27.000, distribuiti tramite circa 350 account npm compromessi. Wiz segnala anche che, nelle ore più intense dell’operazione, venivano creati circa 1.000 nuovi repository GitHub ogni mezz’ora.

I repository individuati su GitHub rivelano che i dispositivi degli sviluppatori che utilizzavano pacchetti infetti, e che conservavano sul proprio ambiente credenziali GitHub, sono stati compromessi. L’azienda Step Security, specializzata nella protezione delle pipeline CI/CD, ha condotto un’analisi tecnica del nuovo malware evidenziando due file principali: setup_bun.js, presentato come installatore di Bun ma in realtà utilizzato per distribuire il payload, e bun_environment.js, un file da 10 MB pesantemente offuscato.

Gli analisti hanno riscontrato un uso massiccio di tecniche di offuscamento, incluse lunghe stringhe esadecimali, cicli anti-analisi e funzioni progettate per rendere difficile l’ispezione del codice. Il processo d’infezione è composto da cinque fasi e include il furto sistematico di credenziali (token GitHub, npm, AWS, Google Cloud, Azure e altri servizi) e un’azione distruttiva finale che consiste nella sovrascrittura completa della directory home della vittima. Questa fase entra in azione solo quando si verificano specifiche condizioni, come l’impossibilità di autenticarsi o di generare un nuovo repository GitHub.

Secondo Koi Security, considerando tutte le versioni compromesse, gli effetti dell’attacco hanno interessato complessivamente oltre 800 pacchetti npm. Il malware crea inoltre quattro file-cloud.json, contents.json, environment.json e truffleSecrets.json per poi caricare i dati sottratti su repository appositamente creati, tutti contrassegnati dalla dicitura “Shai-Hulud : The Second Coming“.

Gli attaccanti avrebbero assunto il controllo anche di alcuni account GitHub, sfruttandoli per generare rapidamente nuovi repository contenenti i file associati al malware. Nonostante GitHub proceda alla rimozione immediata dei repository sospetti, la rapidità con cui vengono creati nuovi contenuti rende complesso bloccare completamente la campagna.

Tra i pacchetti infetti individuati da Aikido Security figurano componenti chiave di Zapier, ENS Domains, PostHog e AsyncAPI. Le librerie di ENS hanno particolare rilevanza all’interno dell’ecosistema Ethereum, poiché vengono utilizzate in portafogli, DApp, exchange e strumenti di gestione dei domini .eth.

La piattaforma npm consente ancora di scaricare i pacchetti manomessi, anche se in alcuni casi compare un avviso che segnala la pubblicazione non autorizzata dell’ultima versione.

Gli esperti raccomandano alle organizzazioni di compilare un elenco completo dei pacchetti compromessi, sostituirli con versioni sicure e procedere immediatamente alla rigenerazione di tutte le chiavi e i token utilizzati nei workflow CI/CD. Wiz consiglia inoltre alle aziende di rinnovare le credenziali associate a GitHub, npm e servizi cloud. Aikido Security suggerisce anche di disattivare gli script post-installazione durante i processi di integrazione continua, quando possibile.

La riattivazione della campagna Shai-Hulud avviene in un periodo in cui npm è già oggetto di vari attacchi significativi alla supply chain. GitHub ha annunciato ulteriori misure di sicurezza, che tuttavia sono ancora in fase di progressiva implementazione.

L'articolo Attacco supply chain npm, Shai-Hulud diffonde codice malevolo in centinaia di pacchetti proviene da Red Hot Cyber.

Marisa Esaurito

2 mesi fa • •

Marisa Esaurito
2 mesi fa • •

Questi son mesi che ci fanno la uallera a la julienne con la storia del terzo governo più longevo della storia d’Italia e mo d’improvviso sta legge elettorale va cambiata perché non garantirebbe più la stabilità.

Unknown parent

Marisa Esaurito

Unknown parent • 2 mesi fa • •

@thatgiga Il Rosatellum premia le coalizioni. FdI singolarmente va bene ma la coalizione nel complesso non abbastanza, quindi sarebbero per una modifica in senso proporzionale. L’altra volta gli è andata bene perché dall’altra parte si sono presentati divisi, ma stavolta potrebbe non essere così. Non a caso Meloni tenta in tutti i modi di evideziare le differenze nel campo largo (vedi l’invito ad Atreju esteso a Conte).

@giga 🔻

Trinity Blair 🥀🔞+

2 mesi fa • •

Trinity Blair 🥀🔞+
2 mesi fa • •

A very informative flow chart.

"Do I need AI?" in an oval with a single line pointing down and connecting to, "No" inside a rectangle.

Questa voce è stata modificata (2 mesi fa)

Ska

2 mesi fa • •

Ska
2 mesi fa • •

RE: yoota.it/notesnook-inventa-e-f…

Se qualcuno volesse approfittarne, @notesnook propone il 25% di sconto permanente in questi giorni

Notesnook inventa e festeggia il "Privacy Monday" con uno sconto annuale permanente - YOOTA

Notesnook.com lancia il Privacy Monday: 25% di sconto permanente sul piano Believer per l'app open source di note crittografate e in cloud. Offerta valida fino al 2 dicembre.

^{sakurambo (Yoota.it)}

@Notesnook

M_Siniscalchi 🌍🇪🇺🇮🇹

2 mesi fa • •

M_Siniscalchi 🌍🇪🇺🇮🇹
2 mesi fa • •

In effetti la Deficienza Micidiale è stata inventata molto prima della AI. 😄

Gabriele Marcosanti

2 mesi fa • •

Gabriele Marcosanti
2 mesi fa • •

L'italia è un paese in via di sottosviluppo.

in reply to Gabriele Marcosanti

Ivan Bk

in reply to Gabriele Marcosanti • 2 mesi fa • •

il supermercato è la nuova chiesa, e il mistero della fede è il 3x2

in reply to Ivan Bk

Gabriele Marcosanti

in reply to Ivan Bk • 2 mesi fa • •

@ten700 vero.

@Ivan Bk

Redhotcyber

2 mesi fa • •

Redhotcyber
2 mesi fa • •

Analisi forense choc: ecco i dati nascosti che WhatsApp registra sul tuo telefono

📌 Link all'articolo : redhotcyber.com/post/analisi-f…

#redhotcyber #news #sicurezzainformatica #geolocalizzazione #whatsapp #datanascosti #cybersecurity #hacking #malware

Analisi forense choc: ecco i dati nascosti che WhatsApp registra sul tuo telefono

I messaggi di WhatsApp possono contenere dati di geolocalizzazione nascosti, anche se l'utente non ha condiviso la propria posizione.

^{Redazione RHC (Red Hot Cyber)}

#redhotcyber #hacking #cybersecurity #malware #News #sicurezzainformatica #whatsapp #geolocalizzazione #datanascosti

Müller

2 mesi fa • •

Müller
2 mesi fa • •

Guten Morgen Bande 💚

Bleib ich liegen , oder stehe ich auf, hole mir Brötchen und mache mir ein leckeres Frühstück?!🤔
Ich kann ja danach auch nochmal ein Nickerchen machen.

Immer diese Entscheidungen 🙄

Habt es hübsch heute und zündet nur die Kerzen am Adventskranz an, aber nicht das Haus. Hört ihr? ☝🏻💚

in reply to Rodirik

Müller

in reply to Rodirik • 2 mesi fa • •

@rodirik Hmm. Ein crosses Ong! 🥰 Eine sehr gute Idee 🙂

@Rodirik

in reply to Müller

Michael 🇺🇦

in reply to Müller • 2 mesi fa • •

Aber nicht im Bett, das krümelt!

Eugene McParland 🇺🇦

2 mesi fa • •

Eugene McParland 🇺🇦
2 mesi fa • •

Sensitive content

#ukraine #zelenskyy #StandWithUkraine

reshared this

Eugene McParland 🇺🇦

2 mesi fa • •

Eugene McParland 🇺🇦
2 mesi fa • •

#Ukraine repelled a 13-hour attack (19:00 29 Nov–09:00 30 Nov): 104/122 UAVs (85% success) shot down/suppressed.

2 Iskander-M missiles and 18 UAVs hit 13 locations; debris struck 2 sites.

#ukraine

reshared this

Eugene McParland 🇺🇦

2 mesi fa • •

Eugene McParland 🇺🇦
2 mesi fa • •

Duduzile Zuma-Sambudla, the daughter of former South African President Jacob Zuma, resigned from parliament after being accused of helping lure 17 South African men to fight for the russian military in #Ukraine, her party announced on Nov. 29.

kyivindependent.com/daughter-o…

Daughter of former South African president resigns from parliament amid investigation into Russian military recruitment scheme

Duduzile Zuma-Sambudla, the daughter of former South African President Jacob Zuma, resigned from parliament after being accused of helping lure 17 South African men to fight for the Russian military in Ukraine, her party announced on Nov. 29.

^{Sonya Bandouil (The Kyiv Independent)}

#ukraine

reshared this

Eugene McParland 🇺🇦

2 mesi fa • •

Eugene McParland 🇺🇦
2 mesi fa • •

russia’s Ministry of Justice has designated Human Rights Watch an “undesirable organization,” effectively banning the group from operating in the country, on Nov. 28.

Founded in 1978, Human Rights Watch conducts research and investigations into human rights abuses in countries worldwide.

kyivindependent.com/russia-dec…

Russia declares Human Rights Watch an 'undesirable organization'

Russia’s Ministry of Justice has designated Human Rights Watch an “undesirable organization,” effectively banning the group from operating in the country, on Nov. 28.

^{Sonya Bandouil (The Kyiv Independent)}

reshared this

Eugene McParland 🇺🇦

2 mesi fa • •

Eugene McParland 🇺🇦
2 mesi fa • •

Estimated russian losses from February 24, 2022 to November 30, 2025 of the russian all-out war against Ukraine, according to the General Staff of #Ukraine

🔷 Yesterday 1,160 enemy, killed or wounded

mod.gov.ua/en/news/the-estimat…

#ukraine

reshared this

Redhotcyber

2 mesi fa • •

Redhotcyber
2 mesi fa • •

Medaglia d’oro olimpica in matematica per DeepSeekMath-V2

📌 Link all'articolo : redhotcyber.com/post/medaglia-…

#redhotcyber #news #intelligenzaartificiale #modellolinguistico #problemimatematici #verificadellacorrettezza

Medaglia d'oro olimpica in matematica per DeepSeekMath-V2

DeepSeekMath-V2, un modello di intelligenza artificiale specializzato nella risoluzione di problemi matematici, raggiunge risultati impressionanti con un approccio innovativo.

^{Redazione RHC (Red Hot Cyber)}

#redhotcyber #intelligenzaartificiale #News #modellolinguistico #problemimatematici #verificadellacorrettezza

Marco Camisani Calzolari

2 mesi fa • •

Marco Camisani Calzolari
2 mesi fa • •

152 – Attenzione! Il numero è quello della vostra banca. Ma non è la banca camisanicalzolari.it/152-atten…

152 - Attenzione! Il numero è quello della vostra banca. Ma non è la banca - Marco Camisani Calzolari

Attenzione! Il numero è quello della vostra banca. Ma non è la banca. È un truffatore. Arriva la chiamata con il numero giusto, quello che usiamo da anni quando chiamiamo la nostra banca, ma non è la banca. È un truffatore.

^{Web Staff MCC (Marco Camisani Calzolari)}

Eugene McParland 🇺🇦

2 mesi fa • •

Eugene McParland 🇺🇦
2 mesi fa • •

World's cartoonists on this week's events

by POLITICO

Drawing the top stories around the globe.

politico.eu/article/worlds-car…

World’s cartoonists on this week’s events

^POLITICO

reshared this

Eugene McParland 🇺🇦

2 mesi fa • •

Eugene McParland 🇺🇦
2 mesi fa • •

russia’s peace rhetoric: A smokescreen for aggression

Despite repeated declarations of its readiness for peace, russia continues to stall genuine diplomacy while bombing #Ukraine cities and launching FIMI campaigns against Ukraine’s statehood

Read more on EUvsDisinfo euvsdisinfo.eu/russias-peace-r…

#ukraine

reshared this

Redhotcyber

2 mesi fa • •

Redhotcyber
2 mesi fa • •

Attacco supply chain npm, Shai-Hulud diffonde codice malevolo in centinaia di pacchetti

📌 Link all'articolo : redhotcyber.com/post/attacco-s…

#redhotcyber #news #cybersecurity #hacking #malware #npm #shaihulud #sottrazione #credenziali #token #sviluppatori

Attacco supply chain npm, Shai-Hulud diffonde codice malevolo in centinaia di pacchetti

Un vasto attacco alla supply chain ha colpito l'ecosistema npm, con centinaia di pacchetti apparentemente legittimi ma alterati con codice malevolo.

^{Redazione RHC (Red Hot Cyber)}

#redhotcyber #hacking #cybersecurity #malware #News #sviluppatori #npm #shaihulud #sottrazione #credenziali #token

Cybersecurity & cyberwarfare

2 mesi fa da Open app • •

Cybersecurity & cyberwarfare
2 mesi fa da Open app • •

Has Steampunk Delivered the Hoverboard?

The hoverboard, one of the teen crazes of the last decade, is both a marvel of technology and a source of hacker parts that have appeared in so many projects on these pages. It contains an accelerometer or similar, along with a microcontroller and a pair of motor controllers to drive its in-wheel motors. That recipe is open to interpretation of course and we’ve seen a few in our time, but perhaps not quite like this steampunk design from [Skrubis]. It claims a hoverboard design with no modern electronics, only relays, mercury switches, and neon bulbs.

The idea is that it’s a hoverboard from 1884 using parts available in that era, hence there’s talk of telegraph relays and galvanomic piles. The write-up is presented in steampunk-style language which if we’re honest makes our bra

... mostra di più

Friendica Statistics

2 mesi fa • •

Friendica Statistics
2 mesi fa • •

#Friendica #Statistics 2025-11-30 07:00 CEST
Number of active instances: 217
Number of users: 20 810
Number of statuses: 2 837 190
Number of new users last 1D: 6
Number of new statuses last 1D: 247

#Fediverse

#fediverse #friendica #Statistics

Martin Kostera likes this.

Cybersecurity & cyberwarfare

2 mesi fa da Open app • •

Cybersecurity & cyberwarfare
2 mesi fa da Open app • •

DIY Light Panels Work With Home Assistant

There are a few major companies out there building colorful LED panels you can stick on your wall for aesthetic purposes. Most commercial options are pretty expensive, and come with certain limitations in how they can be controlled. [Smart Solutions For Home] has whipped up a flexible DIY design for decorating your walls with light that is altogether more customizable.

In this case, the DIY light panels ape the hexagonal design made popular by brands like Nanoleaf. In this case, each hexagon panel runs an ESP32 microcontroller, which controls a series of WS2812 addressable LEDs. This allows each panel to glow whatever color you like, and they’re arranged in an XY grid to enable you to light individual panels with a range of different geometric effects. The benefit of having a full microcontroller o

... mostra di più

Alex Vega Díaz

2 mesi fa • •

Alex Vega Díaz
2 mesi fa • •

Amigos de Mastodon, se acaba esta jornada de Sábado, por tantobes el momento indicado para descansar. Ojalá cada uno de ustedes hayan tenido un gran día, saludos.🤗🤗🤗🤗

Jacob Cook Photography

2 mesi fa • •

Jacob Cook Photography
2 mesi fa • •

🇮🇸 Stykkishólmur, Iceland
🚁 DJI Mini 2
🗓️ November 2024

#iceland #travel #photography #travelphotography

#photography #travel #Iceland #travelphotography

clacke: exhausted pixie dream boy 🇸🇪🇭🇰💙💛

2 mesi fa • •

clacke: exhausted pixie dream boy 🇸🇪🇭🇰💙💛
2 mesi fa • •

After 8 years on Libranet, I finally notice that it's a little bit funny that libranet.de/compose, the new post page, has "decompose" in there.

in reply to clacke: exhausted pixie dream boy 🇸🇪🇭🇰💙💛

Hypolite Petovan

in reply to clacke: exhausted pixie dream boy 🇸🇪🇭🇰💙💛 • 2 mesi fa • •

@clacke: exhausted pixie dream boy 🇸🇪🇭🇰💙💛 I chose this name, so I feel responsible for this silliness,

@clacke: exhausted pixie dream boy 🇸🇪🇭🇰💙💛

paloma kop ⁂

2 mesi fa • •

paloma kop ⁂
2 mesi fa • •

i keep thinking about this handpan player i saw in the pacifica neighborhood of cyberpunk 2077.

in reply to hazelnot

hazelnot

in reply to hazelnot • 2 mesi fa • •

@hypolite like sometimes in like GTA IV I'll try to slow myself down and then I just get bored like a minute in and speed up again lol

@Hypolite Petovan

in reply to hazelnot

Hypolite Petovan

in reply to hazelnot • 2 mesi fa • •

@hazelnot @paloma kop ⁂ I’m very much with you trying to reach for maximum efficiency, so I don’t slow down that often either, but in the few games I’m actually tempted to do it, it’s often been memorable even if short.

@paloma kop ⁂ @hazelnot