Visit our website at: https://defensivesecurity.orgLinks to the stories we cover this week:https://cloud.google.com/blog/topics/threat-intelligence/unc6040-p...
I'll have to take your word for it for now. Not sure what feed my app looks at, but its not updated yet...I'm sure there's some caching to deal with somewhere.
@jjbaumgartner I'm a 100x podcaster. I don't sleep. I don't eat. I don't think of new Your Mom jokes. I ONLY PUT OUT PODCASTS PERFECTLY. I tolerate no slackers!
La famille s'agrandit ! Je voulais n'en garder que deux et offrir les deux autres, mais finalement je vais garder les quatre. Ils sont beaucoup trop mignons. 😁 #plushtodon
unbenownst-eth to most, every John Mastodon plushie comes with a nuclear-battery-titanium-shieleded chip that makes them able to moderate the instances used near them.
1. qualcuno mi ha chiesto di spiegare cosa sia il sistema #Perimeter,creato durante la #GuerraFredda dall'URSS e che,presumibilmente, è ancora attivo. Ci provo
2. premetto che quello che sappiamo su #Perimeter è limitato e lo sappiamo grazie al colonnello #ValeryYarynich che lo progettò per l'#URSS e che ne rivelò l'esistenza,a suo rischio e pericolo, dopo il crollo dell'URSS
3. per quello che ne sappiamo,#Perimeter è un sistema automatico che, in caso di decapitazione della leadership russa/in caso di un attacco nucleare su Mosca con perdita di tutte le comunicazioni da e per Mosca, fa partire un attacco nucleare, bypassando gli ufficiali sul campo
4. #Perimeter è quindi un sistema automatico di fine del mondo, in risposta a un attacco nucleare che dovesse colpire Mosca,alla decapitazione della leadership russa, con conseguente perdita delle comunicazioni da e per Mosca
5. chi progettò il sistema #Perimeter,il colonnello sovietico #ValeryYarynich,rivelò la sua esistenza e alcune informazioni dopo il crollo dell'URSS perché gravemente preoccupato che il sistema venisse mantenuto segreto: credeva che la deterrenza funzionava se fosse pubblico
6. non esagero quando dico che #Perimeter è un sistema automatico di fine del mondo: come ricostruisco nel mio libro #LArmaFinale (#Fuoriscena), quando parliamo di usare #armiNucleari,parliamo della fine del mondo
7. l'umanità corre i rischi più gravi quando ci sono crisi internazionali, come quella che viviamo oggi con la #Russia Il rischio che la situazione possa sfuggire di mano è testimoniata dai file desecretati delle crisi internazionali che ci hanno portato sull'orlo del baratro
8. leggete file come questi desecretati dopo oltre 40 anni. Il consigliere alla Sicurezza Nazionale,Brzezinski, svegliato nel cuore della notte per falso allarme di un attacco nucleare dell'URSS decise di non svegliare la moglie per dirle addio: tanto tra 8 min saremo tutti morti
9.sono queste storie di come noi,esseri umani fallibili,non possiamo gestire razionalmente rischio così mostruoso,che ci fanno capire.Come su #AHouseOfDynamite,quando segretario Difesa fa l'ultima telefonata alla figlia e non la avverte che dopo pochi minuti saranno tutti morti
poi veniamo ai FATTI che davvero contano, in un'Italia sempre più povera e con servizi pubblici allo sfascio,dove i cittadini vengono lobotomizzati con le armi di Distrazione di Massa, come la famiglia del bosco
I dati del rapporto dell’Ocse. Criticità anche sul numero degli infermieri e sui fattori di rischio per la salute. Risultati positivi sull'aspettativa di vita e le cura delle urgenze
Analisi CTI sul leak di Ryanair: dettagli sulla violazione e il profilo del data-leaker 888. Scopri di più sulla sicurezza informatica e il cybercrime.
Un albero di Natale fatto con pile di vestiti piegati, con una stella rossa in cima. L'albero è posizionato in un angolo di una stanza, tra un muro e una porta a due ante chiusa. I vestiti sono di vari colori e motivi, e sono disposti in modo da formare una forma conica. La base dell'albero è un cesto rosso e bianco. In alto, al centro, c'è una stella rossa con glitter. Il testo "[@]sincerelymumsy" è visibile nell'angolo in basso a sinistra.
alt-text: Un albero di Natale non tradizionale è realizzato con pile di vestiti piegati e una stella rossa in cima. L'albero è posizionato in un angolo tra un muro e una porta chiusa. I vestiti sono di vari colori e motivi, e sono disposti in modo conico. La base dell'albero è un cesto rosso e bianco. Il testo "[@]sincerelymumsy" è visibile nell'angolo in basso a sinistra dell'immagine.
Fornito da @altbot, generato localmente e privatamente utilizzando Gemma3:27b
Se volete essere rimossi dalla lista basta scrivere a @amministratore
La lista serve solo ad aiutare chi è appena arrivato su Mastodon a orientarsi meglio o a chi vorrebbe scoprire nuove persone. È a prova di bot, può seguirvi solo un umano 😉
Messaggio pubblicato nel gruppo fediverso seguibile qui: @fediverso
Non ho scritto nulla di geniale negli ultimi giorni (anzi, totto poco per motivi personali)… ma @amministratore ha avuto la gentilezza di mettermi nella lista delle persone da seguire su mastodon.uno 😅 Grazie per la fiducia e buona permanenza a chi è appena arrivato!
@misantropo70 Sono tutte persone molto seguite (per gli standard di Mastodon) e soprattutto molto generaliste, ed è proprio per questo che la lista è limitata a soli 150 account.
In ogni caso, presto pubblicheremo anche liste tematiche più mirate, così da aiutare ancora meglio chi arriva su Mastodon a orientarsi e trovare subito le community e gli interessi giusti. 🚀
Siete dei cialtroni. Adesso la gente sta iniziando a seguirmi e pensa che io abbia cose interessanti da dire. Chi glielo spiega ora a 'sti poveretti??? Basta. Vado su Tik Tok a fare quello che fa la gente su Tik Tok: Schifo e vergogna.
Ahimè non faccio parte dei 150 dello starter kit, ma non importa. Su mastodon mi trovo benissimo e ho trovato un sacco di persone interessanti e un ambiente decisamente più civile e accogliente di qualsiasi altro social. Benvenuti a tutti i nuovi arrivati!
Serata speciale ieri a Torino: il mio servizio per Futuro24 su John McFall, il primo parastronauta della storia, ha vinto il Premio Paolo Osiride Ferrero per il giornalismo che si occupa di inclusione e disabilità! Grazie alla giuria e a Cpd Consulta che ha organizzato l'evento, a Massimiliano Cantatore, che ha girato le immagini, all'ESA che ci ha accolti al Centro Europeo Astronauti di Colonia e a John McFall che ci ha parlato dei suoi progetti! Il servizio è qui: rainews.it/video/2025/05/john-…
L'ex campione paralimpico inglese, selezionato dall'ESA, è quasi pronto ad andare in orbita. Andrea Bettini lo ha incontrato in esclusiva durante l'addestramento al Centro Europeo Astronauti di Colonia, in Germania
Hola amigos de Mastodon, iniciamos esta jornada de Martes con un linda noticia, porque hemos llegado a los 1000 seguidores. Como siempre, les agradezco a cada uno de ustedes por estar acá, y la idea es que sigamos creciendo por acá. Los quiero mucho.🤗🤗🤗🤗
Huh. I didn't notice it before but my WordPress did apparently loose all ActivityPub subscribers before the 1st of Dec 😱
I had to resubscribe from my Mastodon account too to show up on the follower list again. No previous notes were pushed as well.
Little bit puzzled how that may have happened @pfefferle 🤔
Edith says: They are still in the database with the meta_key `activitypub_followers` so there is that. Was this moved elsewhere? Serialized tends to blow up eventually.
Something similar happened to me. I noticed the a large drop in subscribers after the last update (from 14 to 3), including my own subscription while I didn’t unsubscribe from my own blog.
𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮. Per beneficiare della promo sconto Christmas Sale, scrivici ad academy@re
... mostra di più
𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮. Per beneficiare della promo sconto Christmas Sale, scrivici ad academy@redhotcyber.com o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Esplora il lato oscuro di Internet e acquisisci competenze nella navigazione del Dark Web con il corso Cyber Threat Intelligence condotto dal prof. Pietro Melillo. Scopri come accedere al Dark Web ed identificare le minacce nascoste.
I can do - Product Management - Full Stack Web - Javascript all the things
I've done a lot of freelance so I'm great at talking to clients and have done all sorts of collaboration. I can be left alone to come up with solutions as well as I can in a team.
Available full-time, tax-friendly, in UK and Ireland. Remote essential. Freelance wherever.
If you have any leads or tips, it would be greatly appreciated.
Richieste improprie e che subito bloccate se poste in linguaggio naturale, vengono invece accettate dai large language model se messe in forma di versi e rime: com’è possibile?
Ahmad Jamal Trio performs Manhattan Reflections live at Maison de la Radio, 1971 (Paris) ▼ more info below ▼🔔 Subscribe & turn on notifications for the grea...
Well, this puts things in a bit of perspective. Holy hell.
EDIT: Well, this blew up! Lots of comments and the image, while compelling, is definitely misleading. Need to dig in if these are intended to be proportionally the same size, or just represent “what if an eastern portion of the USA was occupied”.
Either way, worthy to consider in either context to get folks (including myself) thinking.
A sophisticated threat group, dubbed ShadyPanda, has quietly exploited millions of users across the world by weaponizing popular Chrome and Edge extensions.
@Informatica (Italy e non Italy 😁) Nel mondo della criptovaluta, il confine tra privacy e crimine è spesso labile quanto una transazione non tracciabile. Per anni, strumenti come i mixers hanno offerto a utenti e organizzazioni una via d’uscita dall’occhio
Scopri le fasi di un attacco Wi-Fi: dalla cattura dell'handshake con Aircrack-ng al MITM post-connessione. Guida tecnica su rilevamento e difesa attiva delle reti.
The latest security bulletin from Google has brought forth a grim reality for Android users: multiple zero-day vulnerabilities are actively exploited by threat actors, demanding immediate attention.
Dovremmo fare la Lotteria Parlamentare di fine anno. Ad ogni Onorevole viene assegnato un numero. La notte di Natale, in diretta TV appena prima della Messa Natalizia, viene sorteggiato un numero. La notte di San Silvestro, poco dopo la mezzanotte e sempre in diretta TV, il sorteggiato viene ghigliottinato in Piazza del Popolo.
La quasi totalità degli italiani sarebbe incollata alla televisione. Lo share schizzerebbe oltre il soffitto. Il valore degli spot pubblicitari prime-time sarebbe grandioso. Make RAI Great Again.
Proponiamo ai lettori una breve storia dell’intelligence italiana suddivisa in scansioni temporali. L'articolo I SERVIZI DI INFORMAZIONE DALL’UNITÀ D’ITALIA ALLA PRIMA GUERRA MONDIALE proviene da GIANO NEWS. #DIFESA
@madeindex no babies for sure. It’s not the time of year for that. Even so, a camera is put into the hole beforehand to see how many there are. In my case, just one.
Ho scoperto che esiste la versione “horror” di Peppa Pig, “spin-off” forse non autorizzato e di certo meno curato che applica i soliti cliché: zombie, alieni, mostri vari e spesso non c’è lieto fine. Ma sapete una cosa? A mia figlia di tre anni piace. #vitaDaPapà
The Auschwitz camp was established in June 1940 for male prisoners. The first groups of women were incarcerated by the Germans more than a year and a half la...
🇺🇸🇮🇶 Exxon Mobil has approached the Iraqi oil ministry to express its interest in buying Russian firm Lukoil's majority stake in the giant West Qurna 2 oilfield, Reuters reports.
On the night of November 29, Ukrainian military intelligence drones struck key components of Russian air defenses in Donbas. The hits included a 9A83 launcher from an S-300V system and two high-value 1L125 “Niobiy-SV” radar stations.
Ukraine carried out a record number of strikes on Russian oil refineries in November, Bloomberg reports. At least 14 hits were recorded against refineries, plus four attacks on oil infrastructure at Black Sea ports that disrupted shipments in Novorossiysk. Russia’s daily oil processing has dropped to around 5 million barrels and could fall even further.
A Russian-flagged tanker, MIDVOLGA 2, was reportedly attacked about 80 miles off Turkey’s coast while sailing from Russia to Georgia with a cargo of sunflower oil. All 13 crew members are said to be in good condition but have requested assistance.
President Zelensky and First Lady made an official visit to Ireland, where they were welcomed in Dublin by Prime Minister Micheál Martin and Foreign Minister Thomas Byrne.
A Ukrainian drone strike hit an Akhmat regiment’s location in Gudermes overnight. Multiple other locations in Russia were also targeted by drones: Akhmat positions in Ichkeria, explosions near Tuapse and Krasnodar likely hitting the Ilsky refinery and a port terminal, and a fuel depot in Oryol region that caught fire after impact.
Ukraine’s air defense forces shot down or jammed 39 drones overnight out of 62 launched from various directions including Bryansk, Oryol, Millerovo, Primorsko-Akhtarsk, Crimea, and Donetsk. Most were Shaheds. Strikes hit 8 locations with 20 drones.
Nel mondo della criptovaluta, il confine tra privacy e crimine è spesso labile quanto una transazione non tracciabile. Per anni, strumenti come i mixers
Gli studenti universitari usano l’intelligenza artificiale e hanno smesso di ragionare. Ecco cosa serve fare urgentemente! In un grande corso di educazione generale alla University of California hanno scoperto che oltre metà degli studenti ha usato l…
ShadyPanda: 4,3 milioni di estensioni positive e silenti per 7 anni… e poi compare il malware
I ricercatori di Koi Security hanno descritto un’operazione in più fasi chiamata ShadyPanda. Nell’arco di sette anni, gli aggressori hanno pubblicato estensioni apparentemente utili in Chrome ed Edge, si sono creati un pubblico con commenti positivi e recensioni. Successivamente hanno rilasciato un aggiornamento contenente codice dannoso. I ricercatori stimano che il numero totale di installazioni abbia raggiunto l cifra considerevole di 4,3 milioni di download.
Lo schema è semplice e spiacevole: le estensioni “legittime” accumulano valutazioni, recensioni e badge di fiducia per anni, per poi ricevere un aggiornamento che contiene malware, estrae JavaScript arbitrario e lo esegue con accesso completo al browser.
Il codice è offuscat
... mostra di più
ShadyPanda: 4,3 milioni di estensioni positive e silenti per 7 anni… e poi compare il malware
I ricercatori di Koi Security hanno descritto un’operazione in più fasi chiamata ShadyPanda. Nell’arco di sette anni, gli aggressori hanno pubblicato estensioni apparentemente utili in Chrome ed Edge, si sono creati un pubblico con commenti positivi e recensioni. Successivamente hanno rilasciato un aggiornamento contenente codice dannoso. I ricercatori stimano che il numero totale di installazioni abbia raggiunto l cifra considerevole di 4,3 milioni di download.
Lo schema è semplice e spiacevole: le estensioni “legittime” accumulano valutazioni, recensioni e badge di fiducia per anni, per poi ricevere un aggiornamento che contiene malware, estrae JavaScript arbitrario e lo esegue con accesso completo al browser.
Il codice è offuscato e diventa silenzioso all’apertura degli strumenti per gli sviluppatori. La telemetria viene inviata ai domini controllati dagli aggressori, tra cui api.cleanmasters[.]store.
Koi distingue due linee attive di attacco: Una backdoor per 300.000 computer. Cinque estensioni (tra cui Clean Master) hanno ricevuto un “aggiornamento inverso” a metà del 2024.
L’arsenale degli aggressori include la sostituzione del contenuto della pagina (incluso HTTPS), il dirottamento di sessione e una telemetria completa delle attività. Tre di esse esistevano da anni come innocue ed erano addirittura in evidenza/verificate: ecco perché i loro aggiornamenti sono stati distribuiti immediatamente. Queste cinque sono già state rimosse dagli store, ma l’infrastruttura sui browser infetti è ancora presente. Un kit spyware per oltre 4 milioni di installazioni di Edge. L’editore Starlab Technology ha rilasciato altri cinque componenti aggiuntivi nel 2023.
Due di questi sono veri e propri spyware. Il fiore all’occhiello è WeTab, con circa 3 milioni di installazioni: raccoglie tutti gli URL visitati, le query di ricerca, i clic, le impronte digitali del browser e il comportamento di navigazione e li invia in tempo reale a 17 domini (otto sono Baidu in Cina, sette sono WeTab e Google Analytics).
Questo offre agli aggressori una leva finanziaria: possono raggiungere la stessa backdoor RCE in qualsiasi momento. Koi ha anche collegato ShadyPanda a ondate precedenti: nel 2023, “wallpapers and productivity” (145 estensioni in due store), dove il traffico veniva monetizzato tramite lo spoofing dei tag di affiliazione e la raccolta di query di ricerca; in seguito, l’intercettazione delle ricerche tramite trovi[.]com e l’esfiltrazione dei cookie. In tutti i casi, la scommessa era la stessa: dopo la moderazione iniziale, i marketplace raramente monitorano il comportamento delle estensioni, che è esattamente ciò a cui mirava l’intera strategia degli “aggiornamenti silenziosi”.
Cinque estensioni con una backdoor RCE sono già state rimosse dal Chrome Web Store; WeTab, tuttavia, rimane nello store dei componenti aggiuntivi di Edge. Google generalmente sottolinea che gli aggiornamenti vengono sottoposti a un processo di revisione, come riportato nella sua documentazione, ma il caso ShadyPanda dimostra che una moderazione mirata fin dall’inizio non è sufficiente.
Pronti a volare in Cile? Alle 13.45 e alle 21.45 su RaiNews24 #FUTURO24 vi porterà nel deserto di Atacama, dove @esoastronomy sta costruendo ELT, il più grande telescopio del mondo. Vi aspettiamo!
Although it might seem like there was a sudden step change from analog to digital sometime in the late 1900s, it was actually a slow, gradual change from things like record players to iPods or from magnetic tape to hard disk drives. Some of these changes happened slowly within the same piece of hardware, too. Take the Sony DXC-3000A, a broadcast camera from the 1980s. Although it outputs an analog signal, this actually has a discrete pixel CCD sensor capturing video. [Colby] decided to finish the digitization of this camera and converted it to output HDMI instead of the analog signal it was built for.
The analog signals it outputs are those that many of us are familiar with, though: composite video. This was an analog standard that only recently vanished from consumer electronics, and has a bit of a b
... mostra di più
Converting a 1980s Broadcast Camera to HDMI
Although it might seem like there was a sudden step change from analog to digital sometime in the late 1900s, it was actually a slow, gradual change from things like record players to iPods or from magnetic tape to hard disk drives. Some of these changes happened slowly within the same piece of hardware, too. Take the Sony DXC-3000A, a broadcast camera from the 1980s. Although it outputs an analog signal, this actually has a discrete pixel CCD sensor capturing video. [Colby] decided to finish the digitization of this camera and converted it to output HDMI instead of the analog signal it was built for.
The analog signals it outputs are those that many of us are familiar with, though: composite video. This was an analog standard that only recently vanished from consumer electronics, and has a bit of a bad reputation that [Colby] thinks is mostly undeserved. But since so many semi-modern things had analog video outputs like these, inspiration was taken from a Wii mod chip that converts these consoles to HDMI. Unfortunately his first trials with one of these had confused colors, but it led him to a related chip which more easily outputted the correct colors. With a new PCB in hand with this chip, a Feather RP2040, and an HDMI port the camera is readily outputting digital video that any modern hardware can receive.
Besides being an interesting build, the project highlights a few other things. First of all, this Sony camera has a complete set of schematics, a manual meant for the end user, and almost complete user serviceability built in by design. In our modern world of planned obsolescence, religious devotion to proprietary software and hardware, and general user-unfriendliness this 1980s design is a breath of fresh air, and perhaps one of the reasons that so many people are converting old analog cameras to digital instead of buying modern equipment.
La verità scomoda sul DPO: il problema non è l’IT… è proprio lui!
Il DPO, ma anche il consulente privacy, interagisce in modo significativo con il mondo dell’IT. Purtroppo non sempre lo fa in modo corretto, soprattutto perché alcuni falsi miti provocano quel rumore di fondo che è causa di una pessima comunicazione. Molto spesso per una combinazione fra un’incerta definizione di ruoli e responsabilità e la carenza di risorse. Che non sono limitate alla moneta sonante, ma contemplano anche una certa dose d’attenzione e forza d’azione.
L’incertezza del perimetro d’azione di una funzione di protezione dei dati personali come quella del DPO talvolta è alimentata da parte dello stesso professionista che, più per malafede e convenienza che per ignoranza, preferisce non chiarire mai ciò che dev
... mostra di più
La verità scomoda sul DPO: il problema non è l’IT… è proprio lui!
Il DPO, ma anche il consulente privacy, interagisce in modo significativo con il mondo dell’IT. Purtroppo non sempre lo fa in modo corretto, soprattutto perché alcuni falsi miti provocano quel rumore di fondo che è causa di una pessima comunicazione. Molto spesso per una combinazione fra un’incerta definizione di ruoli e responsabilità e la carenza di risorse. Che non sono limitate alla moneta sonante, ma contemplano anche una certa dose d’attenzione e forza d’azione.
L’incertezza del perimetro d’azione di una funzione di protezione dei dati personali come quella del DPO talvolta è alimentata da parte dello stesso professionista che, più per malafede e convenienza che per ignoranza, preferisce non chiarire mai ciò che deve fare. Altrimenti correrebbe il rischio di vedersi impegnato a lavorare e non ad accumulare incarichi, e nel tempo ci sarebbe una terribile conseguenza come bandi di gara deserti nella Pubblica Amministrazione e la richiesta che la funzione nel privato sia utile e non meramente cosmetico.
Chiariamo innanzitutto che il DPO non dev’essere un esperto cyber. Se lo è, ben venga, ma non è certamente un must have e quindi non costituisce un prerequisito per esercitare la funzione. Certo, avere cognizione dei fondamenti di sicurezza informatica giova non poco. Anche perché consente di comprendere se e quando fare ricorso alla consulenza di professionisti ed esperti, tanto all’interno quanto all’esterno dell’organizzazione.
Ovviamente, salvo disponibilità di budget. E la volontà di svolgere bene il proprio lavoro senza limitarsi a fare presenza.
Coinvolgere è bene, farsi coinvolgere è meglio.
Nel momento in cui i ruoli sono chiari innanzitutto al DPO, il coinvolgimento della funzione all’interno delle questioni che riguardano i dati personali comprende anche gli aspetti di sicurezza non è solamente un obbligo in capo all’organizzazione previsto dall’art. 38 par. 1 GDPR ma un obiettivo che il professionista deve essere capace di perseguire. Dosando competenza tecnica con ulteriori abilità trasversali per instaurare un dialogo e farsi così coinvolgere, in modo tale da sedere nei tavoli di lavoro e fornire così un apporto positivo al miglioramento della data maturity dell’organizzazione. Questo significa dunque apprendere quanto meno il linguaggio dell’IT altrimenti la comunicazione, eufemisticamente parlando, potrebbe dirsi difficoltosa.
Ovviamente, bisogna avere cura di non invadere campi non di propria spettanza (ad es. le prerogative del CISO), non solo per ragioni di buon vicinato ma anche per evitare una posizione di conflitto di interesse. Nell’ambito della sicurezza questo avviene nel momento in cui il DPO, svolgendo ulteriori compiti e funzioni che esulano da quelli propri della funzione, va a decidere sulla determinazione dei mezzi del trattamento, ovverosia le modalità e gli strumenti impiegati.
Per quanto il parere del DPO abbia un peso nella formazione di una decisione in ordine al ricorrere ad un responsabile del trattamento, ad esempio, o all’adozione di determinate misure di sicurezza, questa è comunque esercitata da parte del titolare. Soprattutto, il DPO non può essere il titolare della funzione IT.
Il limite del conflitto di interessi.
L’autonomia e l’indipendenza del DPO non sono criteri formali ma devono essere valutati nel caso concreto, ma è indubitabile che è escluso in alcun modo che possa concorrere alle decisioni sui trattamenti o altrimenti essere assoggettato al potere di istruzione del titolare svolgendo operazioni sui dati sotto l’autorità di questi o per suo conto. Motivo per cui il semplice svolgere una funzione in ambito IT, quale ad esempio quella di operatore o amministratore di sistema, attrae una naturale incompatibilità con l’assunzione del ruolo del DPO, interno o esterno che sia.
E non c’è clausola che salvi a riguardo, dal momento che ciò che rileva è nella sostanza.
Insomma: coinvolgente, ma non troppo. Senza invasioni di campo.
- 4 killed, 40 injured in Russian strike on Ukraine's Dnipro - Macron: No ‘finalized’ peace plan on Ukraine - F-16 ammo, air defenses: Netherlands announces $290m Ukraine aid package - Turkey cuts Russian Urals oil imports in November - Ukraine hits Russian Shahed drone launch site in occupied Crimea - HUR reports explosions at rail, pipeline hub in Novosibirsk, Bryansk oblasts
- Third tanker carrying Russian oil hit by explosions - Russian Railways cargo volumes keep falling, data shows - Balloon incursions are ‘hybrid attack’ on Lithuania’s airspace, EU says
The Main Directorate of Intelligence of the Ministry of Defence of Ukraine reported that on November 29, 2025, drones attacked a 9A83 launcher from the S-300V air-defense system and two 1L125 "Niobium-SV" radar stations in Donbas.
🇪🇺 However #Trump’s latest push to end the war in #Ukraine pans out, #Europe fears the prospect of a deal – sooner or later – that will not punish or weaken #Russia as its leaders had hoped, placing the continent’s security in greater jeopardy.
A parte lo stipendio, in queste consulte siedono persone che hanno 80 e 90 anni. E poi ci lamentiamo che l’Italia è indietro. Come si può parlare di sostenibilità, di nuovi paradigmi, con persone cresciute con il mito della crescita continua? Ma che si può fare? Come possiamo rimanere così indifferenti?
🇷🇺🇮🇳 Putin starts a two-day visit to #India from Thursday, pitching for more sales of Russian oil, missile systems and fighter jets in a bid to restore energy and defence ties hit by U.S. pressure on the South Asian nation.
🇪🇺 🇺🇦 The European Central Bank has refused to backstop a 140 billion euros payment to #Ukraine, undermining an EU plan to raise a “reparations loan” backed by frozen Russian assets, the Financial Times reported on Tuesday.
🇺🇲🇷🇺 #Trump's special envoy, Steve Witkoff, and son-in-law Jared Kushner will meet Putin on Tuesday for talks on a possible way to end the deadliest European conflict since World War Two.
💬 Putin claimed on Dec. 1 that Russian troops had captured the Ukrainian cities of Pokrovsk and Vovchansk — a claim not backed up by Ukrainian officials or battlefield monitoring groups.
"All of this is done exclusively for Western audiences and to raise the stakes in diplomacy," said Andrii Kovalenko, head of Ukraine's Center for Countering Disinformation.
🇷🇺🇺🇲 The Kremlin is setting conditions to refrain from publicly discussing the outcomes of today's US-Russian meeting, possibly in order to obfuscate #Russia’s likely rejection of the US-Ukrainian peace proposal.
Band of brothers: how the war crushed a cohort of young Ukrainians
Reuters followed the fortunes of a group of raw recruits who enlisted as part of Ukraine’s drive to refresh its depleted ranks. None of the 11 are still fighting.
Estimated russian losses from February 24, 2022 to December 02, 2025 of the russian all-out war against Ukraine, according to the General Staff of #Ukraine
#Ukraine has returned 1,859 children who were abducted and taken to russian-held territory, First Lady Olena Zelenska said during a high-level meeting in Paris on Dec. 1 held under President Volodymyr Zelensky’s Bring Kids Back UA initiative.
According to Ukraine’s national "Children of War" database, at least 19,546 Ukrainian children have been abducted from Russian-occupied territories and taken to Russia or Russian-controlled areas since February 2022.
Scopri come ShadyPanda ha distribuito estensioni browser con codice dannoso tramite aggiornamenti silenziosi, raggiungendo 4,3 milioni di installazioni.
Estimated russian losses from February 24, 2022 to December 02, 2025 of the russian all-out war against Ukraine, according to the General Staff of #Ukraine
В екатеринбургском аэропорту Кольцово сотрудники военкоматов встречают прилетающих из-за границы мужчин и вручают им повестки. Как рассказал изданию «Ведомости Урал» очевидец, представители военкоматов отлавливают люде в зоне прилета международных рейсов и при обнаружении нарушений воинского учета оформляют повестку.
Независимое медиа против войны, диктатуры и неравенства 🏳️🌈🏳️⚧️ Поддержать нас: https://doxa.team/act patreon.com/doxajournal Связь @doxateambot hello@doxa.team Наши соцсети: https://linkin.bio/doxa/ YouTube: youtube.com/@doxa_team
Что-то в последнее время заметил, что телефон стал разряжаться быстрее. Грешил на свой мессенджер - #Mimir. И, казалось бы, уже всё оптимизировал, профайлинг не показывает ничего заме
... mostra di più
Что-то в последнее время заметил, что телефон стал разряжаться быстрее. Грешил на свой мессенджер - #Mimir. И, казалось бы, уже всё оптимизировал, профайлинг не показывает ничего заметного!
Решил таки поискать, может можно просто top. Запустил adb shell top, а там лаунчер жрёт 16%, и из-за него surface_flinger жрёт ещё 12%. Это всё просто при разблокированном телефоне и активном лаунчере.
Отправил репорт разработчику, но в голову закралась мысль - может какой-то виджет часто обновляется и вызывает перерисовку?
Забэкапил настройки лаунчера, и смотря в топ начал удалять с рабочих столов виджеты... И сразу после первого лаунчер пропал из топа!
Это был самый простейший виджет погоды с полем поиска по программам, от самого Nova Launcher.
Теперь надо искать простейший погодный виджет с возможностью смены палитры.
P.S.: Мимир в топе если и появляется, то с 0.1% cpu где-то.
A couple weeks ago while I was in Aberystwyth, I spent a few days in the national archives, going through some docs from a linguist that used to live in my family's hometown (Llanwenog). I flipped a page and to my great shock, found a four page letter my great, great grandpa had sent home after emigrating to the American Western territories in 1866.
Provided to YouTube by Universal Music GroupCanzone Della Bambina Portoghese (Live From Italy / Remastered 2007) · Francesco GucciniFra La Via Emilia E Il We...
Durov avverte: “È finita! Addio Internet libero” — L’urlo che sta facendo tremare l’Europa
Il post 462 del canale ufficiale di Durov ha attivato subito la “modalità urlo”: “Fine dell’internet libero. L’internet libero sta diventando uno strumento di controllo”.
Niente auguri per il suo compleanno. Durov spiega di non avere voglia di festeggiare perché, a suo dire, la sua generazione «sta esaurendo il tempo a disposizione per salvare l’Internet libero costruito per noi dai nostri padri».
Quella che fino a poco tempo fa sembrava la promessa di un web aperto e libero, un luogo di condivisione, scambio, informazione, si starebbe trasformando nel “più potente strumento di controllo mai creato”.
Durov non va piano: nomina governi e stati occidentali che, secondo lui, stanno imboccando una strada pericolosa
... mostra di più
Durov avverte: “È finita! Addio Internet libero” — L’urlo che sta facendo tremare l’Europa
Il post 462 del canale ufficiale di Durov ha attivato subito la “modalità urlo”: “Fine dell’internet libero. L’internet libero sta diventando uno strumento di controllo”.
Niente auguri per il suo compleanno. Durov spiega di non avere voglia di festeggiare perché, a suo dire, la sua generazione «sta esaurendo il tempo a disposizione per salvare l’Internet libero costruito per noi dai nostri padri».
Quella che fino a poco tempo fa sembrava la promessa di un web aperto e libero, un luogo di condivisione, scambio, informazione, si starebbe trasformando nel “più potente strumento di controllo mai creato”.
Durov non va piano: nomina governi e stati occidentali che, secondo lui, stanno imboccando una strada pericolosa. Identità digitali, scansioni di massa dei messaggi, controlli online preventivi, restrizioni alla libertà d’espressione. Germania, Regno Unito, Unione Europea, Francia: tutti destinatari di accuse pesanti.
Il tono è inequivocabile: secondo lui, stiamo rischiando di portarci dietro il fallimento morale, intellettuale ed esistenziale di una generazione che ha creduto nella promessa della rete.
Dentro l’allarme: cosa c’è di vero, e cosa è retorica
Durov cavalca una percezione, non necessariamente errata, di crescente compressione delle libertà digitali. E molti degli elementi che cita meritano seria attenzione: identità digitale, controllo dell’età, moderazione (o censura) dei contenuti, interferenze normative.
Da quando l’attenzione su privacy, dati, contenuti illegali e sicurezza si è intensificata, l’idea di “internet come spazio incontrollato e libero” è stata messa sotto pressione da regolamentazioni, tecniche di sorveglianza, strumenti di filtraggio, policy anti-terrorismo, e così via. In un contesto del genere, il monito di Durov, anche se estremo, risuona come un campanello d’allarme che molti esperti da tempo suonano.
Eppure, è giusto prenderlo con cautela. Perché la visione di Durov rischia di essere troppo polarizzata: presenta un mondo dipinto in nero o bianco, ignorando le sfumature. Controllo ≠ necessariamente autoritarismo, regolamentazione ≠ sempre censura, moderazione ≠ sempre repressione.
In molti casi le misure che lui critica, regolamenti sull’identità digitale, filtri per la protezione dei minorenni, meccanismi di moderazione, nascono in reazione a rischi reali: criminalità organizzata, abuso di minori, disinformazione, odio online. Insomma: c’è un bisogno concreto di equilibrio tra libertà e sicurezza.
Ipocrisia o coerenza? Il profilo di Durov pesa.
Non si può ignorare che lo stesso Durov, e la sua creatura Telegram, sono da tempo sotto accusa per la scarsa moderazione dei contenuti. Dal caso del suo arresto in Francia (agosto 2024), con accuse pesanti legate al traffico di materiale illecito sulla piattaforma, la questione della responsabilità di un social-messenger è sul tavolo.
Chi oggi invoca “libertà assoluta” nel nome della privacy e della libera circolazione dell’informazione dovrebbe fare i conti con le zone grigie dell’uso (e abuso) reale che Telegram permette.
Cioè: va bene difendere la libertà digitale, ma senza trasformare la rete in un far west dove tutto è permesso.
Qual è davvero il problema e cosa rischia l’Italia
Se accettiamo come data di fatto che via via governi, legislatori, istituzioni — e persino aziende private — spingono per maggiore controllo delle identità, dei dati, dei contenuti, siamo davanti a una sfida culturale: quanta libertà siamo disposti a sacrificare in nome di sicurezza, ordine e “controllo”?
Per l’Italia, con debolezze storiche su privacy, trasparenza, burocrazia, dipendenza normativa da UE, l’allarme di Durov è un utile promemoria: la resilienza digitale va costruita anche sul piano politico e giuridico, non solo tecnico.
In un contesto globale sempre più teso, la tentazione di misure rapide, identità digitale, profilazione, monitoraggio, rischia di erodere quel poco che resta di uno spazio libero e de-centralizzato.
Il mio verdetto: un grido che va ascoltato, ma bilanciato
Il post 462 di Durov, cupo, provocatorio, apocalittico, ha una funzione utile: scuote le acque, spinge a riflettere. Ma come spesso accade con queste “chiamate alle armi digitali”, il rischio è pensare che tutto ciò che non è libertà totale sia un nemico.
Se abbiamo imparato qualcosa anche nel campo della sicurezza informatica — che mi riguarda personalmente — è che non esistono soluzioni binarie. Privacy e moderazione, sicurezza e libertà, trasparenza e anonimato: sono tensioni da gestire con equilibrio, non guerre da vincere a ogni costo.
In questo senso, l’allarme di Durov va preso sul serio, ma come spinta a costruire un dibattito consapevole, non come manifesto ideologico assoluto.
E in Italia, dove spesso si rincorrono slogan sulla “libertà in rete” senza tradurli in diritti concreti, protezione dati, controlli democratici, trasparenza, questo dibattito serve eccome.
Black Friday, i consigli per lo shopping online in sicurezza
Anche quest’anno, i criminali informatici stanno approfittando dei periodi di shopping stagionale per diffondere siti web di phishing e promozioni fraudolente, con l’obiettivo di rubare informazioni personali e dettagli di pagamento. Le piattaforme di gioco rimangono un obiettivo primario durante tutto l’anno.
Black Friday, i consigli per lo shopping online in sicurezza
Anche quest’anno, i criminali informatici stanno approfittando dei periodi di shopping stagionale per diffondere siti web di phishing e promozioni fraudolente, con l’obiettivo di rubare informazioni personali e dettagli di pagamento. Le piattaforme di gioco rimangono un obiettivo primario durante tutto l’anno.
Secondo questo rapporto, sono stati gestiti 2.122 casi relativi a negozi online fraudolenti , in cui gli utenti sono stati reindirizzati a siti web che imitavano aziende legittime per rubare informazioni personali o bancarie. Inoltre, la linea di assistenza per la sicurezza informatica 017 ha ricevuto 98.546 richieste , il 21,8% in più rispetto all’anno precedente; di queste, il 33% era correlato a tentativi di phishing e quasi l’8% a truffe relative agli acquisti online.
Questi dati riflettono una crescente preoccupazione tra i consumatori spagnoli, nonché una maggiore consapevolezza: più della metà delle richieste erano preventive, effettuate prima che si verificasse un incidente.
Secondo i dati di Kaspersky Security Network (KSN), tra gennaio e ottobre 2025 l’azienda ha bloccato 6.394.854 tentativi di phishing che impersonavano negozi online, banche e sistemi di pagamento, di cui il 48,2% mirava direttamente agli acquirenti online.
Nello stesso periodo, Kaspersky ha identificato oltre 20 milioni di tentativi di attacco informatico contro piattaforme di gioco, di cui 18,56 milioni che hanno abusato di Discord.
La regola d’oro: stare sempre attenti
Le campagne fraudolente legate al Black Friday continuano a rappresentare un problema significativo. Nelle prime due settimane di novembre, Kaspersky ha rilevato 146.535 email di spam che menzionavano offerte stagionali. Molte campagne riutilizzavano modelli già visti negli anni precedenti, impersonando importanti rivenditori come Amazon, Walmart e Alibaba e offrendo presunti sconti di accesso anticipato che indirizzavano le vittime verso siti web fraudolenti.
È stata inoltre osservata un’intensa attività di phishing rivolta alle piattaforme di intrattenimento: nel 2025, sono stati registrati 801.148 tentativi relativi a Netflix e 576.873 a Spotify.
L’attività si è estesa oltre l’e-commerce. Nel 2025, Kaspersky ha rilevato 2.054.336 tentativi di phishing che impersonavano piattaforme di gioco come Steam, PlayStation e Xbox. Anche i malware mascherati da software di gioco hanno registrato un aumento significativo: sono stati registrati 20.188.897 tentativi di infezione , di cui 18.556.566 rilevati su Discord , ovvero oltre quattordici volte i dati del 2024.
“I dati di quest’anno mostrano che i criminali informatici operano sempre più in tutto l’ecosistema digitale. Tracciano le attività degli utenti attraverso piattaforme di shopping, servizi di gaming, app di streaming e strumenti di comunicazione. Adattano i loro metodi per integrarsi in ambienti familiari. Per i consumatori, questo rende essenziali una vigilanza costante e linee guida di sicurezza di base, soprattutto durante i periodi di intensa attività online ” , ha affermato Olga Altukhova, Senior Web Content Analyst di Kaspersky.
Approfitta del Black Friday ma in sicurezza
È consigliabile seguire alcuni consigli:
Non fidarti dei link o degli allegati ricevuti via e-mail; controlla sempre il mittente prima di aprire qualsiasi cosa.
Controlla attentamente i negozi online prima di inserire qualsiasi dato: l’URL è corretto? Ci sono errori di ortografia o difetti di progettazione?
Se intendi acquistare da un’azienda sconosciuta, controlla le recensioni prima di prendere una decisione.
Anche prendendo tutte le precauzioni, potresti non accorgerti di una frode finché non controlli i tuoi estratti conto bancari. Se ricevi ancora estratti conto cartacei, non aspettare: accedi al tuo online banking e controlla gli addebiti. Se qualcosa sembra anomalo, contatta immediatamente la tua banca o l’emittente della carta.
Per approfittare delle migliori offerte, è essenziale proteggersi affinché i propri acquisti portino soddisfazione e vantaggi, non perdite finanziarie o violazioni dei dati.
Quindi rimane sempre una cosa da fare: aumenta la tua consapevolezza a rischio!
Il #DPO, ma anche il consulente #privacy, interagisce in modo significativo con il mondo dell’IT. Purtroppo non sempre lo fa in modo corretto, soprattutto perché alcuni falsi miti provocano quel rumore di fondo che è causa di una pessima #comunicazione.
Molto spesso per una combinazione fra un’incerta definizione di ruoli e responsabilità e la carenza di #risorse. Che non sono limitate alla moneta sonante, ma contemplano anche una certa dose d’attenzione e forza d’azione.
![Un albero di Natale non tradizionale è realizzato con pile di vestiti piegati e una stella rossa in cima. L'albero è posizionato in un angolo tra un muro e una porta chiusa. I vestiti sono di vari colori e motivi, e sono disposti in modo conico. La base dell'albero è un cesto rosso e bianco. Il testo "[@]sincerelymumsy" è visibile nell'angolo in basso a sinistra dell'immagine.](https://piero.bosio.info/photo/preview/640/1438752 "Un albero di Natale non tradizionale è realizzato con pile di vestiti piegati e una stella rossa in cima. L'albero è posizionato in un angolo tra un muro e una porta chiusa. I vestiti sono di vari colori e motivi, e sono disposti in modo conico. La base dell'albero è un cesto rosso e bianco. Il testo \"[@]sincerelymumsy\" è visibile nell'angolo in basso a sinistra dell'immagine.")
Messaggio pubblicato nel gruppo fediverso seguibile qui: @fediverso
Jeremy Baumgartner
in reply to Jerry 🦙💝🦙 • • •is something wonky with today's upload? I think this is the same one as last week.
That or you all need to get some new jokes cuz they're definitely repeats.
Jeremy Baumgartner
in reply to Jeremy Baumgartner • • •Jerry 🦙💝🦙
in reply to Jeremy Baumgartner • • •Jeremy Baumgartner
in reply to Jerry 🦙💝🦙 • • •Jerry 🦙💝🦙
in reply to Jeremy Baumgartner • • •Jeremy Baumgartner
in reply to Jerry 🦙💝🦙 • • •Jerry 🦙💝🦙
in reply to Jeremy Baumgartner • • •Andrew Kalat
in reply to Jerry 🦙💝🦙 • • •Jeremy Baumgartner
in reply to Andrew Kalat • • •Jerry 🦙💝🦙
in reply to Jeremy Baumgartner • • •fedops 💙💛
in reply to Jerry 🦙💝🦙 • • •@jjbaumgartner @lerg
Andrew Kalat
in reply to Jeremy Baumgartner • • •Jeremy Baumgartner
in reply to Andrew Kalat • • •Andrew Kalat
in reply to Jeremy Baumgartner • • •Jeremy Baumgartner
in reply to Andrew Kalat • • •Jerry 🦙💝🦙
in reply to Jeremy Baumgartner • • •