Need For Speed Map IRL

When driving around in video games, whether racing games like Mario Kart or open-world games like GTA, the game often displays a mini map in the corner of the screen that shows where the vehicle is in relation to the rest of the playable area. This idea goes back well before the first in-vehicle GPS systems, and although these real-world mini maps are commonplace now, they don’t have the same feel as the mini maps from retro video games. [Garage Tinkering] set out to solve this problem, and do it on minimal hardware.

Before getting to the hardware, though, the map itself needed to be created. [Garage Tinkering] is modeling his mini map on Need For Speed: Underground 2, including layers and waypoints. Through a combination of various open information sources he was able to put together an entire map of the UK and code it for main roads, side roads, waterways, and woodlands, as well as adding in waypoints like car parks, gas/petrol stations, and train stations, and coding their colors and gradients to match that of his favorite retro racing game.

To get this huge and detailed map onto small hardware isn’t an easy task, though. He’s using an ESP32 with a built-in circular screen, which means it can’t store the whole map at once. Instead, the map is split into a grid, each associated with a latitude and longitude, and only the grids that are needed are loaded at any one time. The major concession made for the sake of the hardware was to forgo rotating the grid squares to keep the car icon pointed “up”. Rotating the grids took too much processing power and made the map updates jittery, so instead, the map stays pointed north, and the car icon rotates. This isn’t completely faithful to the game, but it looks much better on this hardware.

The last step was to actually wire it all up, get real GPS data from a receiver, and fit it into the car for real-world use. [Garage Tinkering] has a 350Z that this is going into, which is also period-correct to recreate the aesthetics of this video game. Everything works as expected and loads smoothly, which probably shouldn’t be a surprise given how much time he spent working on the programming. If you’d rather take real-world data into a video game instead of video game data into the real world, we have also seen builds that do things like take Open Street Map data into Minecraft.

Thanks to [Keith] for the tip!

youtube.com/embed/sAp7oCB939c?…

hackaday.com/2025/12/14/need-f…

GhostFrame: il primo framework PhaaS interamente basato su iframe

Barracuda ha pubblicato i dettagli di un nuovo kit di phishing-as-a-service (PhaaS) elusivo e stealth che nasconde i contenuti dannosi all’interno di iframe di pagine web per eludere il rilevamento e massimizzare la flessibilità.

È la prima volta che Barracuda rileva un framework di phishing completo costruito attorno alla tecnica degli iframe.

Gli analisti delle minacce monitorano il nuovo PhaaS da settembre 2025 e lo hanno soprannominato GhostFrame. Ad oggi, a questo kit sono stati attribuiti oltre un milione di attacchi.

L’analisi tecnica di Barracuda dimostra che la funzionalità di GhostFrame è apparentemente semplice, ma molto efficace.

A differenza della maggior parte dei kit di phishing, GhostFrame utilizza un semplice file HTML apparentemente innocuo, in cui tutte le attività dannose si svolgono all’interno di un iframe, una piccola finestra all’interno di una pagina web che può visualizzare contenuti provenienti da un’altra fonte. Questo approccio fa apparire la pagina di phishing autentica, nascondendone però la vera origine e il vero scopo.

Le caratteristiche più importanti di GhostFrame includono:

• Un file HTML esterno dall’aspetto innocuo che non contiene alcun contenuto di phishing che potrebbe attivare il rilevamento e utilizza codice dinamico per generare e manipolare i nomi dei sottodomini, in modo che ne venga generato uno nuovo per ogni destinazione.
• Tuttavia, all’interno di questa pagina sono presenti dei puntatori incorporati che indirizzano gli utenti a una pagina di phishing secondaria tramite un iframe.
• La pagina iframe ospita i componenti di phishing veri e propri. Gli aggressori nascondono i moduli di acquisizione delle credenziali all’interno di una funzione di streaming di immagini progettata per file di grandi dimensioni, rendendo difficile per gli scanner statici, che in genere cercano moduli di phishing hardcoded, rilevare l’attacco.
• Il design dell’iframe consente agli aggressori di modificare facilmente il contenuto di phishing, testare nuovi trucchi o prendere di mira regioni specifiche, il tutto senza modificare la pagina web principale che distribuisce il kit. Semplicemente aggiornando la destinazione dell’iframe, il kit può eludere il rilevamento da parte degli strumenti di sicurezza che controllano solo la pagina esterna.
• Come altri kit di phishing di nuova generazione, GhostFrame impedisce e interrompe in modo aggressivo l’ispezione. Tra le altre cose, blocca il clic destro del mouse, blocca il tasto F12 (utilizzato per gli strumenti di sviluppo) e il tasto Invio, e impedisce l’uso di scorciatoie da tastiera comuni come Ctrl/Cmd e Ctrl/Cmd+Shift. Queste scorciatoie sono spesso utilizzate dagli analisti della sicurezza per visualizzare il codice sorgente, salvare pagine o aprire strumenti di sviluppo.

Le email di phishing di GhostFrame alternano temi tradizionali, come falsi accordi commerciali e falsi aggiornamenti delle risorse umane. Come altre email di phishing, sono progettate per indurre i destinatari a cliccare su link pericolosi o a scaricare file dannosi.

“La scoperta di GhostFrame evidenzia la rapidità e l’intelligenza con cui i kit di phishing si stanno evolvendo. GhostFrame è il primo esempio che abbiamo visto di una piattaforma di phishing basata quasi esclusivamente su iframe, e gli aggressori stanno sfruttando appieno questa funzionalità per aumentare la flessibilità ed eludere il rilevamento” , ha affermato Saravanan Mohankumar, direttore dell’analisi delle minacce di Barracuda.

“Per rimanere protette, le organizzazioni devono andare oltre le difese statiche e adottare strategie multilivello: formazione degli utenti, aggiornamenti regolari del browser, strumenti di sicurezza per rilevare iframe sospetti, monitoraggio continuo e condivisione di informazioni sulle minacce”.

L'articolo GhostFrame: il primo framework PhaaS interamente basato su iframe proviene da Red Hot Cyber.

США рассматривают возможность введения санкций против Палестинского агентства ООН по делам беженцев в связи с терроризмом.

Это агентство ООН работает в Газе, на Западном берегу, в Ливане, Иордании и Сирии, предоставляя помощь, образование, здравоохранение, социальные услуги и жилье миллионам палестинцев.

[ Reuters

Ніч ще навіть не почалася, а список уражень уже вражає:

• Сімферопольська нафтобаза;
• Смоленська ДРЕС;
• Нафтобаза в Урюпінську;
• Об'єкт, ймовірно, нафтобаза у місті Гвардейске, Крим;
• Енергетика окупованої Херсонщини;
• Енергетика окупованої Запорізької області;

В Урюпинске (Волгоградская область) произошёл крупный пожар.

По словам очевидцев, после нескольких взрывов в Урюпинске началось возгорание. Ранее мониторинговые каналы сообщили об опасности атаки БПЛА.

У Криму вже понад годину лунають вибухи майже по всьому півострову.

Як повідомляє тг-канал "Кримський вітер", у Сімферополі в районі ДРЕС палає нафтобаза. Під атакою також: Феодосія, Гвардійськ, Севастополь, Джанкойський і Сакський райони.

Ба більше, дронова небезпека зараз у 13-х областях росії

#Poland professor of international law Sławomir Dębski[^1] on the fundamental misunderstanding of application of the concepts of law to #Russia

Sergei Lavrov now suggests that Russia’s signature on yet another agreement should be treated as a credible guarantee of restraint. That request would carry more weight if Russia had not systematically violated virtually every foundational legal commitment that structured European security after 1945 and after 1991.

Russia has violated the UN Charter (the prohibition on the use of force), the Paris Charter for a New Europe, the NATO–Russia Founding Act, all its bilateral treaties with Ukraine recognizing its borders, and the Budapest Memorandum, under which Ukraine surrendered its nuclear weapons in exchange for security assurances. After this record, asking the international community to believe that “this time will be different” amounts to asking for an act of faith detached from evidence.

The problem is not the absence of treaties. The problem is Russia’s non-normative understanding of international law. For Moscow, international law is not a set of binding rules that apply equally to all. It is an instrument - something others are expected to obey, when it serves Russian interests. Russia, by contrast, considers itself exempt. Compliance occurs only under one condition: fear of reciprocity: the expectation that violations will be met with equal or greater consequences.

History reinforces this conclusion. In 1932, the Soviet Union signed non-aggression pacts with both Poland and Finland. In 1939, it invaded both. Those treaties did not fail because of legal ambiguity; they failed because Moscow never regarded them as morally or politically binding. They were tactical conveniences, discarded the moment they ceased to serve Soviet interests.

Nothing in Russia’s contemporary behavior suggests a departure from that tradition. Treaties, from Moscow’s perspective, are not safeguards of peace; they are pauses between acts of coercion, respected only when backed by credible deterrence.

The lesson is therefore clear: peace in Europe will not be secured by new Russian signatures on old paper. It will be secured only when Russia understands that violating agreements carries consequences it cannot afford. Only deterrence - not promises -has ever constrained Moscow’s behavior.

In his post he also very much recommends a book by #Estonia professor Lauri Mälksoo “Russian Approaches to International Law” (2015).

[^1]: x.com/SlawomirDebski/status/19…