🚀 𝗖𝗔𝗟𝗟 𝗙𝗢𝗥 𝗦𝗣𝗢𝗡𝗦𝗢𝗥! SPONSORIZZA L'OTTAVO EPISODIO DELLA GRAPHIC NOVEL BETTI-RHC!

🛡️ La sponsorizzazione ti darà la possibilità di far brillare il tuo logo sulla copertina del fumetto e di avere 2 facciate interne dedicate a te. Inoltre all'interno del fumetto inseriremo persone o ambienti della tua azienda qualora lo vorrai e sarai parte integrante della sceneggiatura

📚 Per informazioni graphicnovel@redhotcyber.com

👉 Per acquistare un fumetto: redhotcyber.com/rhc/shopping/
👉 Per sponsorizzare la realizzazione del fumetto : redhotcyber.com/post/sponsoriz…
👉 Per brandizzare puntate già realizzate del fumetto: redhotcyber.com/post/formare-i…

#redhotcyber #fumetto #graphicnovel #online #it #web #ai #hacking #privacy #cybersecurity #cybercrime #intelligence #intelligenzaartificiale #informationsecurity #ethicalhacking

【コラム】 Floating Pointsと科学としての音響 ― アンビエント・ジャズの分析的展開

Floating PointsことSam Shepherdは、音楽家である以前に神経科学者だった。
彼の作品を特徴づける「緻密な音響設計」と「有機的な即興性」は、実験室とステージを往復する彼の思考そのもの.....

続きはこちらから🔽
monumental-movement.jp/column-…

Possiamo affidare la tutela della #privacy ad autorità presunte indipendenti, invece che alla magistratura (ammesso e non concesso che rimanga indipendente)?

Il legislatore dell'Unione Elusiva (#UE) si cattura facilmente.
politico.eu/article/brussels-k…

Sulle autorità "indipendenti", ecco che cosa scriveva, vedendole come un segno di crisi dell'autorità dello stato, #Supiot in Homo Juridicus (2009):

"I ruoli delle autorità di regolamentazione sono diversi quanto i loro obiettivi, ma hanno tutti due caratteristiche in comune: la loro legittimità ha una base sia tecnocratica (fondata sulla competenza e non sulla rappresentanza collettiva) sia religiosa (come nel caso dei comitati etici). Le loro conclusioni dovrebbero influenzare la legislazione e si presume che siano indipendenti dagli Stati o dagli operatori privati. Tale indipendenza è spesso contestata. Lo Stato è sempre dietro le loro attività (in particolare attraverso le procedure di nomina) e le lobby private non sono mai lontane. Inoltre, il mandato di queste autorità va invariabilmente oltre la semplice fornitura di competenze tecniche, in modo tale che esse sono obbligate a formulare giudizi di valore e decidere su questioni controverse come se fossero un'autorità pubblica che si pronuncia su questioni scientifiche, tecniche o economiche."

[Corsivi aggiunti]

【コラム】 アフロ・キューバンの骨格 ― Sabu MartinezとArsenio Rodríguezが刻んだ鼓動の系譜

1950年代、ジャズクラブの裏口で交わされた一つのリズムが、アメリカ音楽の地層を揺らした。 それは、キューバのソンとアフリカの儀礼音楽、そしてハーレムのジャズが出会った瞬間...

続きはこちらから🔽
monumental-movement.jp/column-…

【コラム】 Nala Sinephro ― 音の呼吸と宇宙的静寂：アンビエント・ジャズの現在地

Nala Sinephroの音楽に最初に触れたとき、私たちは“曲”という概念を一度手放さざるをえない。
2021年、Warp Recordsからリリースされたデビュー作『Space 1.8』は、ジャズとアンビエント、モジュラー・シンセシスと即興演奏の境界を...

続きはこちらから🔽
monumental-movement.jp/column-…

【コラム】 MERZBOW ── ノイズという解放の音響学

Merzbowの音は、暴力的でありながら瞑想的、破壊的でありながら有機的である
それは「音楽」という枠を逸脱し、むしろ“聴覚の哲学実験”として....

続きはこちらから🔽

monumental-movement.jp/column-…

QNAP risolve 7 bug critici nei sistemi NAS scoperti al Pwn2Own Ireland 2025

QNAP ha risolto sette vulnerabilità critiche di tipo zero-day nei propri sistemi operativi NAS (Network Attached Storage), dopo che un gruppo di ricercatori, partecipando al Pwn2Own Ireland 2025 che si è tenuto a Cork dal 20 al 22 ottobre, è riuscito a sfruttarle con successo.

In un ambiente controllato, gli exploit dimostrati mettono in lucevulnerabilità a livello del kernel e falle nell’interfaccia web, le quali potrebbero permettere a malintenzionati non autenticati di compromettere il dispositivo e di esfiltrare i dati ivi memorizzati.

A scovare le falli i team Summoning Team, DEVCORE, Team DDOS e uno stagista di CyCraft hanno concatenato questi zero-day per aggirare l’autenticazione e ottenere il controllo completo del sistema sui dispositivi QNAP NAS.

Questi difetti, identificati come ad esempio le CVE-2025-62847, CVE-2025-62848, CVE-2025-62849, consentono l’esecuzione di codice remoto (RCE) e attacchi di escalation dei privilegi contro le versioni QTS 5.2.x, QuTS hero h5.2.x e QuTS hero h5.3.x.

Le vulnerabilità principali del sistema operativo riguardano la convalida impropria degli input, che causano buffer-overflow ed errori di tipo use-after-free nei gestori CGI, i quali facilitando l’inserimento di comandi arbitrari senza privilegi utente.

I problemi storici di QNAP, come gli overflow dell’heap, sono stati il punto di partenza per queste tecniche, che si sono evolute fino a raggiungere attacchi RCE a zero click nei firmware più recenti. La categoria NAS della Zero Day Initiative (ZDI) ha offerto premi per oltre 150.000 dollari, concorrendo a un montepremi totale di 792.750 dollari per 56 vulnerabilità uniche scoperte da hacker.

QNAP ha risolto questi problemi negli aggiornamenti del firmware rilasciati il 24 ottobre 2025.

Gli utenti di QTS 5.2.x sono tenuti ad aggiornare il sistema alla versione 5.2.7.3297 build 20251024 o successive, che integra una sanificazione degli input più robusta e aggiornamenti del kernel volti a prevenire exploit di tipo overflow. Invece QuTS hero h5.2.x segue la stessa build, mentre h5.3.x richiede la build 5.3.1.3292 20251024 o successiva, risolvendo i difetti di integrazione specifici di ZFS che amplificavano i rischi RCE nelle configurazioni di storage ibride.

Nonostante alcuni punteggi CVSS siano ancora in attesa di definizione, i bug vengono considerati critici a causa del loro stato zero-day e del contesto Pwn2Own; questo le rende potenzialmente pericolose per la disponibilità del servizio, aumentando il rischio di una successiva violazione dei dati.

L'articolo QNAP risolve 7 bug critici nei sistemi NAS scoperti al Pwn2Own Ireland 2025 proviene da Red Hot Cyber.

Dall’Urbe eterna all’Urbe digitale: Roma conquista l’Europa dell’hi-tech

Maker Faire Rome, The European Edition, promossa dalla Camera di Commercio di Roma e curata da Innova Camera con il sostegno di Roma Capitale, rappresenta una manifestazione unica nel panorama nazionale dell’innovazione.

Con tredici edizioni alle spalle, Roma non si limita più ad ospitare l’innovazione: oggi ne è diventata la piattaforma permanente. Formazione, impresa e ricerca qui non si limitano a convivere ma collaborano attivamente per lo stesso traguardo. Costruire il futuro. E il modello funziona, un esempio da cui altri territori potrebbero trarre ispirazione.

Foto: Carlo Denza

Roma, capitale della creatività tecnologica

Dal 17 al 19 ottobre 2025, il Gazometro Ostiense ha ospitato la tredicesima edizione della Maker Faire Rome, trasformando dodici ettari di archeologia industriale in un grande laboratorio a cielo aperto. Tre giorni intensi con numeri impressionanti: oltre 45.000 presenze, di cui 13.000 studenti, hanno visitato più di 380 stand, tra makers, scuole, startup e centri di ricerca che hanno mostrato le tecnologie destinate a plasmare il nostro immediato futuro.

Maker Faire Rome rimane il più grande evento europeo dedicato alla cultura digitale e all’innovazione aperta. Qui formazione, sperimentazione e impresa si mescolano, e i giovani, sempre più spesso, da spettatori diventano veri protagonisti.

La novità di quest’anno è stata la Call for Schools 2025: centinaia di studenti tra i 14 e i 18 anni hanno presentato progetti di robotica, sostenibilità e intelligenza artificiale che poco avevano da invidiare a startup già affermate.
Foto: Carlo Denza

Tre macroaree tematiche

L’evento si è sviluppato su tre macroaree: Creativity (stampa 3D, arte digitale, musica, artigianato innovativo, gaming e robotica), Discovery (mobilità sostenibile, scienze applicate e progetti educativi con demo dal vivo), Innovation (manifattura digitale, IoT, intelligenza artificiale, economia circolare, agritech, e-sports, big data e aerospazio).

Tra i big presenti: ESA, ENI, STMicroelectronics, Esercito Italiano e Polizia di Stato. Suggestiva l’installazione Fusion Bloom di ENI, che ha accompagnato i visitatori in un viaggio virtuale sulla fusione a confinamento magnetico, una delle vie più promettenti verso l’energia pulita. L’Esercito ha presentato i droni del 9° Reggimento Sicurezza Cibernetica, il “cane robot” del 7° Reggimento Difesa NBC e il blindato VTLM “Lince” della Brigata Granatieri di Sardegna. ENEA ha portato l’impianto Calliope, che sfrutta radiazioni gamma per sanificare cibo e beni culturali, oltre a progetti su acquaponica e stampa 3D di leghe metalliche. Intesa Sanpaolo Innovation Center ha mostrato il proprio laboratorio robotico per l’assistenza a persone fragili.
Foto: Carlo Denza

Call for Schools: i giovani protagonisti

La Call for Schools, realizzata insieme al Ministero dell’Istruzione e del Merito, ha coinvolto oltre 120 istituti scolastici da tutta Italia. Licei, istituti tecnici e professionali. I ragazzi hanno presentato lavori nati nei laboratori scolastici: domotica sostenibile, droni educativi, software per comunicazione inclusiva, sistemi di risparmio energetico e piattaforme per didattica interattiva.
Foto: Carlo Denza

MakeITcircular: l’economia circolare premia l’innovazione

Momento clou: la premiazione del contest MakeITcircular allo Spazio Civico 30. Il primo premio (3.000 euro) è andato a MIKTÒS di CDC Studio, che converte scarti tessili misti in un polimero termoplastico completamente riciclato. Si tratta del primo composto al mondo ottenuto interamente da rifiuti tessili misti, in grado di rimpiazzare plastiche tradizionali in svariate applicazioni industriali.

I radioamatori: i primi maker della storia

Un brivido nostalgico ha catturato le scolaresche che sfilavano in una delle sezioni più interessanti, quella dei radioamatori. I primi makers, i veri pionieri dell’autocostruzione. Con i loro tasti verticali e il loro linguaggio “binario” formato da punti e linee. Quando la tecnologia era prevalentemente analogica, questi sperimentatori costruivano stazioni radio, progettavano antenne, comunicavano via satellite e i più audaci perfino verso le stelle, con gli astronauti sulla ISS.

RISC-V: l’architettura aperta che democratizza i processori

Tra le tech emergenti, molto interesse ha suscitato interesse RISC-V: un’architettura di processori completamente open source. “Niente licenze costose: qui tutto è aperto e accessibile. L’analogia è immediata, la stessa filosofia che negli anni ’90 ha reso Linux una forza dirompente nel software sta ora investendo l’hardware.
Foto: Carlo Denza

Un melting pot tecnologico

Maker Faire Rome 2025 è molto più di una fiera tech. È il luogo in cui generazioni diverse si incontrano e confrontano le proprie visioni. Imprese, startup, università, scuole e maker indipendenti collaborano e si contaminano in un melting pot tecnologico dal linguaggio condiviso: quello dell’innovazione

Ma c’è un rovescio della medaglia. Le tecnologie presentate RISC-V, droni autonomi, IoT, AI, sollevano questioni serie di sicurezza informatica. La moltiplicazione di device connessi e l’adozione di architetture open richiedono nuovi approcci alla cybersecurity: proteggere dispositivi, reti intelligenti e infrastrutture critiche diventerà sempre più urgente. Non a caso il 9° Reggimento Sicurezza Cibernetica era presente alla fiera, segno che l’attenzione su questi temi sta crescendo.

Conclusione

Roma non è più solo Caput Mundi. Oggi è anche Caput Maker: il posto dove innovazione e tradizione si parlano, e il futuro prende forma un progetto alla volta.

L'articolo Dall’Urbe eterna all’Urbe digitale: Roma conquista l’Europa dell’hi-tech proviene da Red Hot Cyber.