Неизвестныесовершилиодно из крупнейших ограблений в истории Германии
Злоумышленники проникли в немецкий банк Sparkasse и взломали около 3200 сейфов. Ограбление, которое потенциально может стать крупнейшим в истории Германии, произошло в городе Гельзенкирхен, на западе страны, сообщает Handelsblatt.
По предварительным данным, преступники проникли в трезорный зал банка через парковку. Они взломали по пути несколько помещений, а в стене, которая отделяла архивную комнату от хранилища, проделали огромное отверстие. Следователи полагают, что его пробивали профессионалы при помощи специального бура.
Зеленский предложил проверить слова Путина об ударе по резиденции на Валдае Президент Украины Владимир Зеленский отрицает налет беспилотников на государственную резиденцию Владимира Путина в Новгородской области. Украинский лидер настаивает на том, что это фейк, который Европа и США всегда могут проверить, сообщает «Политика страны».
«Что касается атаки на Валдай. Наша переговорная группа соединилась с американской, они проговорили детали. Мы понимаем, что это фейк. И наши партнеры всегда могут благодаря техническим возможностям проверить, что это был фейк», — заявил Зеленский.
Он также отметил, что обсуждает с президентом США Дональдом Трампом возможность размещения в Украине американских миротворцев. Подобные беседы ведутся и со странами, входящими в «Коалицию желающих».
«Мы бы хотели этого. Это была бы сильная позиция в гарантиях безопасности», - добавил Зеленский.
В свою очередь Трамп публично выступал против размещения войск любых стран в Украине, подобного мнения придерживается и российская сторона. Однако премьер-министр Польши Дональд Туск сегодня сообщил, что США в рамках гарантий безопасности согласились разместить свои войска на Украине.
holod.media «Холод» — это независимое российское издание, запущенное в августе 2019 года. Связаться с нами: holod@holod.media Бот для связи в телеграме: @HotHolodBot Реклама и партнерство: ads@holod.media Поддержите нас: https://holod.help
Названадата начала выплат зарплат в цифровом рубле
Россияне смогут получать зарплату в цифровом рубле с 1 сентября 2026 года. Об этом сообщило агентство РИА «Новости» со ссылкой на главу комитета Госдумы по финансовому рынку Анатолия Аксакова.
По его словам, с цифровым рублем постепенно начнут работать все банки и продавцы. При этом все будет на добровольных условиях — те, кто не хочет использовать цифровую валюту, смогут этого не делать.
Умные гирлянды подвержены взломам, поэтому они легко могут стать удаленным майнером или частью DDoS-ботнета по прихоти злоумышленника. Об этом эксперты по кибербезопасности рассказали РБК Life.
ФБК обнаружили новый «дворец Путина» в оккупированном Крыму Расследователи ФБК выпустили новый материал, посвященный новому дворцовому комплексу, который, по словам расследователь:ниц, принадлежит Путину и находится на месте бывшего пансионата «Мыс Айя» в оккупированном Крыму.
В расследовании говорится, что после захвата Крыма российскими войсками в 2014 году имущество экс-президента Украины Виктора Януковича было передано в госсобственность. После этого оно попало в распоряжении Путина.
Что находится в резиденции?
▪️ Общая площадь главного дома составляет более девяти тысяч квадратных метров, а гостевого корпуса — почти пять тысяч квадратных метров. На территории «дворца» расположены отдельные здания для персонала, вертолетная площадка, собственная набережная, пирс и искусственный пляж с белым песком.
▪️ Помимо этого, в самом комплексе есть большая гостиная, несколько спален, адъютантская, спа-зона с бассейном, хамамом, купелями и криокамерой, а также тренажерный зал.
▪️ В резиденции также оборудована «личная больница», которая представляет из себя большой медицинский блок. В нем находится оборудование на миллионы рублей, включая кабинет отоларинголога и врача общей практики, стоматологическая комната, операционная, предоперационная, моечная, и стерилационные комнаты, помещение кислородных концентраторов и место для хранения медицинских отходов.
ФБК оценивает всю резиденцию в примерно десять миллиардов рублей. Около 405 миллионов рублей на постройку всей резиденции отдал сын друга сын друга детства Путина Владимир Колбин. На его же деньги оплачивалась винодельня в дворце Путина в Геленджика.
ФБК обнаружили новый «дворец Путина» в оккупированном Крыму
Расследователи ФБК выпустили новый материал, посвященный новому дворцовому комплексу, который, по словам расследователь:ниц, принадлежит Путину и находится на месте бывшего пансионата «Мыс …
Con l'intelligenza artificiale alla sbarra, coinvolta anche in casi di suicidi dell'utenti che si confidavano quotidianamente con i chatbot, OpenAi lancia un segnale e apre una posizione per un
A dark glass wine bottle is positioned on a light brown and white checkered tablecloth. The bottle features a black label with gold accents; the label displays an image of a golden eagle, the text "AZIENDA AGRICOLA FEUDO DEI GELSIS", "RAMANDOLO", "DENOMINAZIONE D'ORIGINE CONTROLLATA E GARANTITA", and "ANNO 2004". The background includes a blurred indoor scene with furniture and a staircase.
Provided by @altbot, generated privately and locally using Qwen3-Vl:30b
non lo so e non lo so. Quello che so è che me lo sono ritrovato in cantina, e tanto mi basta per accettare l'incarico donatomi direttamente da dio di tirargli il collo.
@Informatica (Italy e non Italy 😁) Il rapporto mensile di CSIRT Italia osserva un declino degli eventi cyber e in particolare degli attacchi a matrice hacktivista, ma il perimetro critico nazionale è ormai bersaglio strutturale. Ecco l'operational summary dell'ACN di novembre 2025 nei dettagli, con il parere dei nostri esperti
@Informatica (Italy e non Italy 😁) Spendere di più non significa spendere bene. Il 99% dei CISO e dei responsabili della sicurezza prevede aumenti, ma serve un cambio di mindset da “spesa” a “investimento strategico”: ROI quantificabile, riduzione del rischio e
OpenAI, lo sviluppatore di ChatGPT, ha annunciato la ricerca di un nuovo Chief Security Officer. La posizione, con uno stipendio annuo di 555.000 dollari, prevede la responsabilità diretta di mitigare i rischi associati allo #sviluppo dell’intelligenza artificiale.
Below are the statements Coupang published related to the recent cybersecurity incident. —————————————————————————————– Originally posted on Dec 29, 2025 09:50 in KST: Coupang Announces Compensation Plan to Restore Customer Trust… Issuing 1.
Scammers have tricked the Belgian Chamber of Representatives and diverted an MP's salary
The victim was identified as Mathieu Michel, a former secretary of state for Digitisation, Administrative Simplification, Privacy Protection and Building Regulation, of all things
Incroyable mais vrai : le salaire d’un député a été détourné après un simple courriel frauduleux. La victime n’est autre que Mathieu Michel, ancien secrétaire d’Etat à… la Digitalisation et actuel parlementaire MR.
Possibile che i fonici italiani non siano in grado di regolare il volume dei dialoghi nei film!!? Sto vedendo #IlSignoreDegiAnelli se metto italiano non si sente una sega se metto inglese originale si sente da dio! Qualche soluzione?
le serie TV italiane sono ancora peggio... ormai non sento più un ca%%o! Il rumore di fondo prevale sempre sulla voce... donne e bambini un po' meno, ma gli uomini sono un dramma. Ti giuro che ormai guardo solo roba sottotitolata
Peertube.uno si avvia a concluderE il suo quinto anno di vita, fondato nel 2020, dopo alcuni anni sperimentali, quest'anno è stato l'anno della consacrazione, tantissimi nuovi iscritti e un nuovo server stabile e affidabile. Per questo abbiamo l'onore di lanciare il concorso della @foto dell'anno su pixelfed.uno,
Partiamo con 2 foto fra le più condivise quest'anno che potrete votare nel nostro messaggio qui sotto🔽🔽🔽
La Geoeconomia: Strumenti di Potere e Rivalità Globali
La #geoeconomia rappresenta l'intreccio tra #economia e #geopolitica. La rivalità tra Stati Uniti e Cina esemplifica questa dinamica, con ciascuno che adotta strategie geoeconomiche per rafforzare la propria influenza.
L'Unione Europea #UE, pur non avendo una forza militare, cerca di affermarsi attraverso la sua economia, ma la dipendenza dagli Stati Uniti limita la sua capacità di agire.
Google sta costruendo un monopolio cognitivo grazie a distribuzione, integrazione e assenza di frizione. Gemini è un layer che esternalizza il pensiero. Il rischio non è tecnologico ma cognitivo: perdere la capacità di pensare in profondità. L’unica difes
Pozzo gravitazionale è un termine preso dalla fisica: è un modo di mostare graficamente il modo in cui un corpo massiccio come un pianeta o buco nero curva lo spaziotempo: più un oggetto è massiccio (o più ti avvicini a esso), più “profondo” diventa il pozzo, cioè più forte è la gravità.
Sul suo canale youtube, Sabine Hossenfelder ne ha parlato recentemente, e questo mi ha fatto venire in mente che è una perfetta metafora per il momento pre-monopolio di Google che stiamo vivendo.
Il Monopolio si esplicita in due modi:
Dominazione tecnica sui concorrenti.
Monopolio Cognitivo.
Entrambi molto pericolosi: stiamo vivendo in questo istante il momento in cui Google sta prendendo abbastanza massa critica per attirare tutto a sè.
Gemini 3 non deve essere per forza l’AI migliore: è l’ultima tessera di un mosaico gigantesco, iniziato 20 anni fa.
Se queste sono bad news per l
... mostra di più
Pozzo gravitazionale è un termine preso dalla fisica: è un modo di mostare graficamente il modo in cui un corpo massiccio come un pianeta o buco nero curva lo spaziotempo: più un oggetto è massiccio (o più ti avvicini a esso), più “profondo” diventa il pozzo, cioè più forte è la gravità.
Sul suo canale youtube, Sabine Hossenfelder ne ha parlato recentemente, e questo mi ha fatto venire in mente che è una perfetta metafora per il momento pre-monopolio di Google che stiamo vivendo.
Il Monopolio si esplicita in due modi:
Dominazione tecnica sui concorrenti.
Monopolio Cognitivo.
Entrambi molto pericolosi: stiamo vivendo in questo istante il momento in cui Google sta prendendo abbastanza massa critica per attirare tutto a sè.
Gemini 3 non deve essere per forza l’AI migliore: è l’ultima tessera di un mosaico gigantesco, iniziato 20 anni fa.
Se queste sono bad news per le altre aziende tecnologiche, lo sono anche per la nostra capacità cognitiva.
Vediamo in dettaglio:
Strada per il Monopolio.
Un anno fa in molti davano Google per spacciata, la stessa Big G aveva scritto un memo: "Non abbiamo il fossato". Semplificare una realtà complessa è sempre un errore.
Gemini non è (più) semplicemente l'ennesimo prodotto
Quando parliamo di Google e AI, continuiamo a fare un errore concettuale: trattiamo Gemini come un prodotto, l'ennesimo di Google. Uno dei tanti che potrebbe finire nel cimitero.
Ci ricordiamo la mission aziendale di Google? Fornire informazioni e strumenti per catalogare e rendere accessibile la conoscienza. (qui trovi tutto).
Gemini non è da vedere quindi solo come un chatbot, al pari degli altri LLM.
L'AI di google è un layer cognitivo che si stende sopra - dentro - un ecosistema che già controlla attenzione, intenzione, movimento e lavoro quotidiano.
Search. Maps. YouTube. Gmail. Docs. Android.
Fino a un anno fa erano applicativi che ti ciucciavano informazioni, nel presente AI-enabled si sono trasformati: sono diventati degli organi collegati a un cervello.
Nel futuro?
Penseranno per te. Organizzeranno per te, parleranno per te. Avranno persino un corpo.
Vediamo (alcuni dei) campi in cui Google gioca
Tecnologia
Alphabet ha:
Modelli di frontiera AI,
Sistemi Operativi,
Hardware,
Generatori di immagini e di video,
Algoritmi che registrano e influenzano le azioni umane
Dal punto di vista tecnologico è Google quella che setta il passo: OpenAI, Anthropic, & xAI dovranno specializzarsi.
Nel 2026 è probabile che vedremo la fine della competizione in ogni campo AI e le aziende inizieranno la verticalizzazione (Anthropic già ha iniziato).
Attention Economy
Ne parlavo sull'articolo su Sora: i social di Meta hanno smesso di essere social è stanno convergendo verso il modello "TV" e la guerra per l'attenzione è nel vivo. Youtube riesce a palleggiarsi tra le due anime:
i long content di documentari e Storytelling
gli short
Gemini ha accesso al cuore dei dati... chi visita cosa, quanto tempo, quali parole dicono nei momenti più caldi di un video, quale hook cattura?
Pensa se Nano Banana facesse immagini anteprima usando questo suo database di informazioni?
Pensa se si utilizzasero i modelli conversazioni dello storytelling che apprezzi di più su youtube?
Risultato: Google che con G+ ha perso la partita dei social, si è ritrovato a essere ben posizionato in quella dell'attenzione, con tantissimo potenziale non espresso anche se al momento non sembra giocare direttamente in questo campo.
Il ponte con il mondo reale.
Occhialini per la Realtà Aumentata, Robot Umanoidi (io continuo a chiamarli Androidi), Smartphones, Robo Taxi, persino la dettatura a voce degli LLM.
Tutte le Aziende stanno cercando di rendere reale quello che è nato virtuale.
Anche in questo caso Google ha già il ponte: Maps
Maps è un altro asset strategico.
Maps è il gemello del mondo fisico: spostamenti, abitudini, luoghi cool, densità, orari, come si comportano i bovini che prendono i mezzi per spostarsi la mattina...
Maps significa suggerimenti situazionali: ti piace ascoltare l'italo-disco anni 80? "Vai nel locale X, in via y adesso. Questo è il percorso più veloce".
Waymo sta macinando milioni di km di strada per i propri robotaxi.
Qui non c’è concorrenza. Nessuno ha un dataset equivalente. Qualcuno ha le auto a guida autonoma, qualcuno i device, qualcuno le informazioni di quello che ti piace. Nessuno ha tutto questo integrato in questa maniera.
Integrazione: Dati + Contesto + Azione
Google possiede qualcosa di più raro dei semplici dati: Google possiede dei dati con un contesto di utilizzo. Tutto nello stesso ecosistema.
Analytics sa tutti i siti che visiti, cosa clicchi, cosa compri. Conosce i tuoi pattern di navigazione prima che tu te ne posssa persino accorgere.
Search suggerisce cosa vuole una persona adesso.
Con Gemini approfondisci l'argomento
Maps (e Android) suggeriscono come ti muovi nel mondo.
YouTube ci dice cosa ti appassiona.
Gli short cosa cattura la tua attenzione.
Gmail e Calendar sono tesori di relazioni e cicli di vita.
Docs e Drive sono parte del tuo "secondo cervello" a disposizione.
Google non deve indovinare il contesto. Non ha nemmeno bisogno che glielo spieghi nel prompt: lo conosce già!
Qui google è il leader indiscusso nel mondo occidentale.
Come l'attrazione verso la massa di Google sta diventando ineluttabile.
Digressione: Behavior Model di Bj Fogg
ovvero: Come far compiere un'azione a una persona?
sulle ascisse la capacità di fare un'azione
sulle ordinate la motivazione a farla.
Viene da se che se sei molto motivato puoi fare una cosa molto complessa, se la cosa è semplice si riesce a portare a termine anche senza essere super convinti.
Ma Bj Fogg aggiunge una terza variabile: il trigger.
Il trigger è la spintarella che fa prendere l'azione. Potrebbe essere qualcosa che motiva, qualcosa che rende più facile o banalmente un segnale che ci ricorda di compierla.
Sul perchè di questa digressione ci torniamo tra qualche capoverso.
Distribuzione: il vero fossato
Ti ho descritto alcuni campi in cui Google ha preso la posizione di controllo, ti ho parlato del livello di integrazione.
Se torniamo a inizio articolo... Google in pieno codice rosso ha dichiarato "non abbiamo il fossato" per i nuovi modelli di AI. Ma era vero?
Il fossato c'era, lì sotto il naso, ma noi nerd cercavamo un fossato tecnologico.
Il fossato che ha Google è quello della distribuzione.
Google può infatti:
fare affidamento su centinaia di migliaia di utenti
testare feature AI su milioni di noi
iterare in silenzio miglioramenti
ritirare ciò che non funziona
spingere ciò che funziona come default
Non deve convincere nessuno a comprare. Se hai un accesso ai servizi Google sei già con un piede dentro la porta. Non esiste frizione all'uso.
Annullamento frizioni
Quando riduci abbastanza l’attrito, le alternative smettono di sembrare strade percorribili: diventano deviazioni dalla retta via.
Il che è comodo quando cerchi delle cose, è pauroso se però ti fermi a pensare il buco nero che sta diventando.
il che ci porta:
Il problema generalizzato della monetizzazione non è un problema di Google.
Adesso ci torna utile il modello comportamentale di Bj Fogg sopra descritto.
Google non deve farsi la punta al cervello pensando come monetizzare con l’AI. Non ha il problema dei concorrenti. Google deve solo vendere di più a chi già utilizza i propri servizi (upselling)
Ads più pertinenti, Suite che diventano ancora più appetibili, creatività fatte da Nano Banana, Audience Matching estremo. Basta pochissimo per dare la una ragione per far aprire il portafoglio a chi ancora sta aspettando una ragione per farlo.
Non c'è praticamente nessuna frizione all'utilizzo, e il rilascio di Gemini 3 ha dato quella spintarella in più per convincere e far diventare clienti quella massa di persone che erano alla finestra. Quelli che fino al momento prima pagavano "solo" coi propri dati si stanno chiedendo "sono solo pochi euro in più al mese, why not?"
Non ho trovato i numeri di iscritti paganti a Google dopo il rilascio Gemini 3 + Nano Banana 3 ma immagino essere mostruosi.
Al contrario, uscirne è una frizione importante
Uscire dall'ecosistema Google costa fatica mentale, non solo migrazione tecnica.
Al momento uso principalmente OpenAI, se mi spostassi su Gemini dovrei prima generare il mio sciame di GPT personalizzati, salvare un po' di conversazioni interessanti e copiare le modalità di ingaggio.
E' un fastidio, certamente, ma nulla di impossibile. Se dovessi pensare di muovermi dall'ecosistema di Google a uno simile dovrei prendere un mese di ferie.
Se a quello dovessi aggiungere un'AI con cui ho interagito per qualche anno e che mi conosce alla perfezione sarebbe praticamente impossibile.
Siamo all'orizzonte degli eventi: un passo ancora e non torniamo più indietro.
Un passo però che è molto allettante...
Devastazione della nostra capacità cognitiva
Potrei finire l'articolo così; ha una sua coerenza - ho espresso la mia tesi, l'ho difesa con alcuni esempi e ha anche una conclusione. Se il mio obiettivo fosse spammare su linkedin basterebbe.
Ma lascierei fuori una parte importante: "E Cosa ci posso fare io?". Non voglio chiudere l'articolo con un senso di impotenza di fronte ai giganti Tech.
Finora abbiamo parlato solo di come funzionino le cose fuori dal nostro controllo.
Serve il legislatore per rompere questa struttura, ma ogni volta che si pensa di spezzettare un monopolista basta tirare un calcio a un cassonetto e di critici più o meno sensati ne compaiono a decine...
MA
In questa newsletter ci siete voi, miei amati iscritti, e vorrei fare un passo avanti nell'affrontare la questione.
Se fino a qui ho parlato di strutture, parliamo adesso di effetti cognitivi.
E lo facciamo rispondendo a un'altra domanda:
Cosa succede alla nostra capacità di prendere delle decisioni in questo scenario?
In tempi non sospetti (2011), avevo scritto un articolo chiamato "Obbedire a un pezzo di plasticaccia", seguito da un altro "Come sopravvivo senza uno smartphone?"
La Tesi era che il fare affidamento ai device (in quel caso parlavo persino dei navigatori) "rende spesso la vita più lieve, ma abbiamo davvero bisogno di una vita ancora più facile di così?"
Le lusinghe all'uso di una AI sono sotto il naso di tutti, si parte facendogli fare le cose noiose e si passa velocemente a esternalizzare il pensiero. Devo citare Gialuca Mauro, che nei suoi video sul prompt engineering (sono notevoli, li trovi qui) lo ripete più volte.
Non esercitando pensieri lunghi e profondi, perdiamo progressivamente la capacità di sostenerli.
Nessuno di noi può fuggire a questo monopolio cognitivo: le barriere per utilizzare alternative sono così alte che sono quasi invalicabili: prima o poi verremo tutti risucchiati nel pozzo gravitazionale.
Ineluttibile.
Il problema non è se Google diventerà un monopolio cognitivo. Il problema è che lo stiamo chiedendo noi (lo dico senza giudizio - io sono uno dei richiedenti) Ogni volta che abbiamo accettato una scorciatoia, ogni volta che lasciamo decidere a un sistema “perché è più comodo”, stiamo aggiungendo massa al pozzo.
Dando per certo un monopolio tecnologico, e dando per molto probabile la possibiltà di essere risucchiati dentro... Come impatterà sulla nostra capacità cognitiva?
Credo che la tecnologia NON ci aiuterà a pensare meglio: attenzione non sto sostenendo che l’AI ci renda stupidi per definizione, ma che cambia l’economia dell’attenzione necessaria al pensiero.
Il vero rischio dell’intelligenza artificiale non è che pensi al posto nostro. È che lo faccia così bene da farci dimenticare perché pensare fosse importante.
Cosa intendo per pensare meglio?
Capacità di concentrazione prolungata su un problema singolo
tollerare ambiguità senza risoluzione immediata
Capacità di costruire modelli mentali per navigare nel mondo
costruire catene causali lunghe
decidere senza feedback immediato
Spezzare il meccanismo della gratificazione istantanea
Cosa fare per preservare la capacità di pensare.
Ecco una lista di cose che studiosi dell'argomento suggeriscono.
Leggi più libri (organizza dei momenti della giornata, al pari del mangiare e andare in palestra)
Dedicare del tempo ad una e una cosa soltanto: c'è un album di musica che mi piace? lo metto su e non faccio altro che ascoltare la musica.
Avere degli hobby che non abbiano nessun secondo fine se non la pratica fine a se stesso: non per diventare il più bravo, non diventare un esperto per vendere le proprie abilità, ma godere dell'atto.
Conclusione
Un monopolio tecnologico della portata futura di Google & Gemini attrarrà a se buona parte delle persone che ne utilizzeranno i servizi. Le lusinghe ad esternalizzare il pensiero saranno sempre maggiori.
Le capacità cognitive non allenate, perdono di forza e in breve smettono di essere economicamente necessarie.
Se non possiamo fare nulla per impedire il monopolio tecnologico, possiamo fare qualcosa per preservare la nostra capacità di pensiero.
Chiusura
Dopo un anno bello positivo a crescita esponenziale un bel monografico morte e distruzione per chiudere ci voleva
Ringraziami che non ho postato la review di If Anyone Builds It, Everyone Dies di Eliezer Yudkowsky e Nate Soares...
Hola amigos de Mastodon, cómo están???? Espero que se encuentren bien, iniciamos con mucho ánimo el penúltimo día de este año. Ojalá cada uno de ustedes puedan tener una linda jornada de Martes. Saludos.🤗🤗🤗🤗
1. l'Italia fa notizia in tutto il mondo per l'aereo del criminale di guerra,#Netanyahu,che ha attraversato spazio aereo italiano indisturbato. Come stato membro della #CortePenaleInternazionale(CPI), l'Italia ha il dovere di arrestarlo. Dovete capire che abbiamo davanti
2. fin dalla creazione della #CortePenaleInternazionale la destra italiana ha assistito gli USA nel minare la #CortePenaleInternazionale(CPI), la diplomazia americana dell'amministrazione di George W. Bush si rivolse all'Italia di #Berlusconi e altre repubbliche delle banane
3. l'ambasciatore americano a Roma inviato dall'amministrazione di George W. Bush si rivolse al governo #Berlusconi per cercare di creare un accordo bilaterale che neutralizzasse gli ordini di arresto della #CortePenaleInternazionale per cittadini USA
4. che torturatori come #ElMasri ed efferati criminali di guerra come #Netanyahu possano muoversi indisturbati un paese membro della #CortePenaleInternazionale non è il risultato di circostanze occasionali: è frutto di una destra senza legge
5. che soldati di un esercito responsabile di crimini di guerra,come #IDF, possano venire in Italia in #decompressionePsicologica dalle atrocità commesse a #Gaza (attenzione: NON *in vacanza*,come viene spesso riportato dai media) è frutto di una destra senza legge
6. raramente il dibattito italiano si concentra sul lungo filo nero dell'impunità per le atrocità delle sante democrazie occidentali Mosca,Pechino,Pyongyang,Teheran,Riyadh festeggiano quell'impunità che consente loro di dire:'come vi permettete di criticarci?guardatevi in casa'
🇺🇦 The scale of damage to energy facilities from Russian attacks has made it impossible to resume scheduled rolling blackouts on Kyiv's eastern bank and in parts of Kyiv Oblast and Odesa Oblast, the Energy Ministry said on Dec. 30.
🇷🇺 🇺🇦 Allies of the late opposition activist Alexei Navalny on Tuesday released an investigation alleging that a luxury palace built along the Black Sea coast in annexed #Crimea belongs to Putin.
Allies of the late opposition activist Alexei Navalny on Tuesday released an investigation alleging that a luxury palace built along the Black Sea coast in annexed Crimea belongs to President Vladimir Putin.
🇬🇧 Kemi Badenoch is under pressure to act on the revelations that her shadow attorney general is representing the Russian oligarch Roman Abramovich, despite UK sanctions against him.
Russian drones attacked the Emmakris III and Captain Karam cargo ships as they arrived at Odesa port to load wheat, according to Ukraine’s Navy. There are reports of civilian casualties.
Russia still hasn’t provided any evidence of the alleged “attack” on Putin’s residence because it simply didn’t happen, says FM Andrii Sybiha. He criticized the UAE, India and Pakistan for expressing concern over a fake incident while staying silent after a real Russian missile hit Ukraine’s government building on September 7.
Russia’s mysterious UVB-76 radio station, known as “The Buzzer” or “Doomsday Radio,” broadcast threats against Ukraine today, including a twisted remix of a Soviet cartoon song celebrating missile strikes on Kyiv. This is the first time music has aired on the channel since it began operations in 1976.
Polish PM Tusk says peace in Ukraine could be achieved within weeks, citing recent talks with NATO, EU and Canada. But he adds Kyiv would need to accept territorial compromises. This comes as Trump and Zelensky hint at progress, though key issues remain unresolved.
russian anti-corruption investigators claim to have uncovered another luxury palace linked to russian leader putin, this time located on Cape Aya in occupied Ukrainian #Crimea
FBK says it obtained photographs and detailed architectural plans, estimating the cost of construction at around 127$ million.
Il benessere digitale è fondamentale per la sicurezza informatica. Scopri come il digitale influisce sulla salute mentale e sulla sostenibilità del lavoro tecnologico.
" #Ukraine remembers those who cannot be home. For prisoners of war and the missing, there are no festive days – only waiting, hope, and the fight to bring them back.
Framasoft non si ferma: dopo aver raggiunto l'obiettivo del 2026 (250.000 euro di donazioni) ora punta ad arrivare a 300.000 entro il 31 dicembre: framapiaf.org/@Framasoft/11580…
Al momento siamo già arrivati a 298.123 euro, il traguardo è in vista 👏 👏 👏
Même si le palier de 250 000 € est atteint et la stabilité de Framasoft assurée pour une année de plus, tout soutien supplémentaire nous permettra d'amplifier nos actions ! 🔊
Si vous le souhaitez et le pouvez, vous pouvez encore faire un don (défisc…
Attaché : 1 image
Le palier bonus de notre campagne de don a été atteint ! 🥳 🎉
Merci mille fois à toutes les personnes qui rendent nos actions possibles ! 💖
Российские властиназвалирасходы на экономику и оборону в 2026 году Минфин России опубликовал основные параметры государственного бюджета на 2026 и плановые 2027 и 2028 годы. Согласно отчету, на оборону в следующем году заложено свыше четверти государственных расходов.
В метро Москвы мужчинаплеснулгорячий напиток в лицо пассажирке
В московском метро задержали мужчину, который плеснул горячим напитком в лицо женщине после того, как она сделала ему замечание за попытку пройти без билета. Об этом сообщили в пресс-службе столичного управления МВД на метрополитене.
Инцидент произошел на станции метро «Южная» Серпуховско-Тимирязевской линии.
В метро Москвы мужчина плеснул горячий напиток в лицо пассажирке
В московском метро задержали мужчину, который плеснул горячим напитком в лицо женщине после того, как она сделала ему замечание за попытку пройти без билета.
Об этом британский актер рассказал в видеообращении в своем инстаграме.
По словам Хопкинса, 50 лет назад он сел пьяным за рули и чуть не умер. Также из-за актера мог погибнуть кто-то еще. С тех пор Хопкинс не употребляет алкоголь.
Матьстрелялав сына после ссоры во время праздничного застолья В американском штате Флорида местная полиция арестовала 50-летнюю Розиту Смит по обвинению в нанесении тяжких телесных повреждений. По версии следствия, она прострелила ногу собственному сыну после рождественского бранча в одном из популярных ресторанов Майами, пишет журнал People, ссылаясь на официальные документы.
Так, в полицейском протоколе говорится, что прибывшие по вызову силовики обнаружили истекающего кровью мужчину с простреленным бедром возле ресторана Red Rooster. Пострадавшего доставили в больницу, где он позже под присягой рассказал полицейским, что приехал в ресторан на рождественский бранч со своей матерью.
Участника войны в Украинеобвинилив убийстве мужчины с помощью металлического бура и двух ножей
В Ульяновской области возбуждено уголовное дело об убийстве против 45-летнего мужчины, вернувшегося с войны в Украине. Об этом сообщила пресс-служба регионального управления Следственного комитета. По данным издания Astra, речь идет о бойце подразделения «Шторм Z» Александре Ломакине.
Погибшим оказался 38-летний житель села Коптевка Новоспасского района. По информации источников Astra, у него была третья группа инвалидности.
У Путина обнаружился дворец на южном берегу Крыма. Его оценивают в 10 млрд рублей
Расследователи ФБК выяснили, что у Путина есть дворцовый комплекс на месте бывшего пансионата «Мыс Ай
... mostra di più
У Путина обнаружился дворец на южном берегу Крыма. Его оценивают в 10 млрд рублей
Расследователи ФБК выяснили, что у Путина есть дворцовый комплекс на месте бывшего пансионата «Мыс Айя» в аннексированном Крыму.
После аннексии полуострова в 2014 году имущество экс-президента Украины Виктора Януковича было передано в госсобственность — а затем фактически оказалось в распоряжении Путина. На этом участке построили настоящий дворец: главный дом площадью более 9 тыс квадратных метров, гостевой корпус почти на 5 тыс, отдельные здания для персонала, технические сооружения и вертолетную площадку. Внизу — собственная набережная, пирс и искусственный пляж с белым песком.
По документам объект оформлен через цепочку фирм. Формальным владельцем значится ООО «Берег», связанное с компанией «Голден Гейт» с засекреченными собственниками. В доверенностях фигурируют те же юристы, что и в истории с дворцом в Геленджике — Белкин, Ульянов и Шахов. В техническом задании на интерьеры прямо указаны требования ФСО, что, по мнению ФБК, исключает версию о «частной даче»: ФСО охраняет исключительно президента.
Ключевым подрядчиком выступала управляющая компания «Кредо», ранее занимавшаяся строительством и обслуживанием как официальных, так и неофициальных резиденций Путина — в Геленджике, Валдае и Красной Поляне.
По оценке ФБК, строительство дворца обошлось примерно в 10 млрд рублей. Источники финансирования — те же «кошельки» и та же схема, что и в других проектах Путина: одни и те же олигархи и компании, фактически оплачивающие роскошные резиденции за счет коррупционных доходов.
В расследовании показаны фотографии интерьеров и поэтажные планы дворца. Как подчеркивают авторы, только на декоративную фурнитуру для ванных комнат — в виде роз и драконов — были потрачены десятки миллионов рублей.
На первом и втором фото — резиденция и вид на верхний и нижний дома, на третьем — одна из ванных комнат, на четвертом — бассейн, на пятом — одна из спален дворца.
Jerry’s the chillest & most excessively competent activitypub admin I know of, and supporting his instances is among my fav monthly “subscriptions”. really useful & versatile service.
If you find the fediverse useful, don’t forget to support your instance (assuming they accept support). While the software is free, running instances is far from it. I am glad to be part of the community and want to see it continue on as a viable alternative. Thank you all for being here and I hope you have a good holiday season.
💬"we will defend our independence. We will defend our sovereignty. We will defend our land, our right to live and choose how to live independently. Ukraine will always be on the political map of the world, and it is extremely important that every Ukrainian hero has their own home in our shared home"
0:00 - Введение и начало экскурсии 1:40 - Организация производства на заводе 2:32 - Технологии и инновации сборки 4:11 - Ракеты, производство и секретность 7:04 - Интервью: стратегия компании Firepoint 11:39 - Продукция, разработки и армейские требования 17:35 - Проекты Фламинго и баллистические ракеты 21:25 - Экосистема, мотивация и будущее Firepoint
Хотите увидеть, как создают самые эффективные дроны и ракеты Украины? Мы побывали на секретных производственных линиях Firepoint, поговорили с их командой и ...
Пресс-секретарь Владимира Путина Дмитрий Песков назвал "попытку атаки" на резиденцию российского президента "террористическим актом, направленным на срыв переговорного процесса". "... mostra di più
Пресс-секретарь Владимира Путина Дмитрий Песков назвал "попытку атаки" на резиденцию российского президента "террористическим актом, направленным на срыв переговорного процесса". "Направлен он не только лично против президента Путина, а здесь я хотел бы все-таки напомнить рождественское обращение Зеленского и те слова, которые он говорил в адрес Путина. Направлено это и против Трампа, направлено это на срыв усилий президента Трампа с тем, чтобы способствовать мирному урегулированию...
Фонд борьбы с коррупцией (ФБК), созданный российским оппозиционным политиком Алексеем Навальным, утверждает, что нашел на юге аннексированного Крыма "новый дворец", который построили... mostra di più
Фонд борьбы с коррупцией (ФБК), созданный российским оппозиционным политиком Алексеем Навальным, утверждает, что нашел на юге аннексированного Крыма "новый дворец", который построили для Владимира Путина. Об этом говорится в опубликованном 30 декабря расследовании фонда. "Этот секретный объект недвижимости чудом ускользнул от внимания общественности, но мы его нашли, доказали, что это Путина, а сегодня еще и покажем как это место выглядит внутри", – говорится в материале ФБК. В...
Президент Казахстана Касым-Жомарт Токаев подписал закон, предусматривающий запрет "пропаганды педофилии и нетрадиционной сексуальной ориентации". Сенат Казахстана одобрил докум... mostra di più
Президент Казахстана Касым-Жомарт Токаев подписал закон, предусматривающий запрет "пропаганды педофилии и нетрадиционной сексуальной ориентации". Сенат Казахстана одобрил документ 18 декабря, хотя должен был сделать это еще четвертого декабря – рассмотрение поправок отложили на фоне встречи Токаева с президентом Европейского совета Антониу Коштой. Вице-министр юстиции Ботагоз Жакселекова на заседании верхней палаты парламента заявила, что принадлежность к ЛГБТ не будет считаться...
🌟Легальная иммиграция в США вместе с Migrator. Гарантия результата в договоре. 📍 Узнать свои шансы на визу бесплатно по ссылке: https://migrator.me/varlamo...
Названысамые высокооплачиваемые работы для людей без образования
Издание Fortune опубликовало рейтинг самых высокооплачиваемых профессий, которые подойдут людям без высшего образования и обеспечат им устойчивый карьерный рост. Журналисты опирались на исследование сервиса для составления резюме Resume Genius.
В список вошли 15 профессий, данные по зарплате были рассчитаны на основе сведений из федерального бюро статистики труда США. Самой высокооплачиваемой из них оказалась профессия установщика и специалиста по ремонту лифтов и эскалаторов.
Путин подписал указ об использовании резервистов для защиты «критически важных» объектов на территории страны
Список таких объектов будет определен правительством.
Фото: ТАСС
Nvidia ha completato l’acquisto di azioni Intel per un valore di 5 miliardi di dollari, finalizzando un’operazione annunciata a settembre a seguito della quale il colosso dei microchip capitanato da Jensen Huang è diventato uno degli azionisti principali startmag.it/innovazione/intel-…
Non vedo l'ora che RISC-V sia più accessibile, ottimizzata e competitiva, perché ormai la scelta si assottiglia sempre di più e si creeranno sempre più barriere.
The Russian lie of the attack on Putin‘s residence is just one of the many reasons why there will be never a document which will secure freedom and peace. We have seen this in multiple shapes and forms as seen in the Budapest Memorandum, the Minsk agreements etc.
When dealing with the Kremlin, documents are just ink on paper. For as long as they benefit the Russian regime, it will be used. Once it loses it value, it is broken in a heartbeat. The only thing which deters Russia has always been superior firepower. The whole Cold War proved this.
Saudi Arabia conducted airstrikes in Yemen, targeting sites linked to two ships it claims delivered a large arms shipment from the UAE to the southern port of Al-Mukalla.
Riyadh accuses the UAE of arming the Southern Transitional Council. Saudi Arabia has now issued a 24-hour ultimatum demanding all Emirati forces and proxies withdraw from Yemen, or face military action.
Peskov calls the drone strike on Putin’s residence a “terrorist act” against both Putin and Trump’s peace efforts. He says Russia will respond but won’t reveal how, and will now negotiate only with the U.S., not Ukraine. Denial by Zelensky and the West is “madness,” he added. Talks will continue but under tougher terms.
Russian state media and Z-propaganda television shows like Solovyov are going mental after the claimed drone strike on Putin’s residence, with some calling for a nuclear strike on Ukraine. The Kremlin is using it to tighten internal control, launch a new wave of domestic propaganda and stall the peace talks.
■ Engagements below average, but casualties remain high; no area change; snow in Kharkiv and Pokrovsk ■ Visually confirmed batch: 32 🇷🇺 : 8 🇺🇦 — 0.9x over the last 90 days (1.2x in 2025) ■ Overnight attacks: double-digit, two Iskander-M missiles; good interception rate, including one of the missiles ■ Fewer strikes on both sides
Operators from Ukraine’s 427th Unmanned Systems Regiment "Rarog" struck two Russian BM-21 Grad launchers, two tanks, and two armored vehicle. Despite Grads firing from distance and repositioning quickly, drone teams hit them mid-salvo.
Pakistan has condemned the alleged drone attack on Putin’s residence, calling it a “horrific act” that threatens peace and stability during ongoing efforts to end the war. PM Shehbaz Sharif expressed solidarity with Russia and reaffirmed Pakistan’s opposition to violence and threats to international security.
Минобороны России заявило о заступлении на боевое дежурство в Беларуси ракетного комплекса "Орешник". "Состоялась торжественная церемония заступления на боевое дежурство подразд... mostra di più
Минобороны России заявило о заступлении на боевое дежурство в Беларуси ракетного комплекса "Орешник". "Состоялась торжественная церемония заступления на боевое дежурство подразделения, оснащенного подвижным грунтовым ракетным комплексом "Орешник", – говорится в сообщении. Минобороны РФ также опубликовало кадры, на которых, как утверждается, впервые показан "Орешник". В сентябре журналисты выяснили, что в Слуцком районе Беларуси, в 60 км к югу от Минска недалеко от деревни Павловка...
Президент США Дональд Трамп во время встречи с премьер-министром Израиля Биньямином Нетаньяху пригрозил Ирану нанести новые удары в случае возобновления ядерной программы. Его сл... mostra di più
Президент США Дональд Трамп во время встречи с премьер-министром Израиля Биньямином Нетаньяху пригрозил Ирану нанести новые удары в случае возобновления ядерной программы. Его слова приводит агентство Reuters. "Я читал, что они наращивают вооружение и другие вещи, и если это так, то они используют не те объекты, которые мы уничтожили, а, возможно, другие, – сказал он. – Мы точно знаем, куда они направляются, что они делают, и я надеюсь, что они этого не делают, потому что мы не хотим...
Александр Лукашенко подписал о помиловании 22 человек. Об этом сообщил близкий к его пресс-службе телеграм-канал "Пул первого". По его данным, 20 из них были осуждены по "экстремистским" стат... mostra di più
Александр Лукашенко подписал о помиловании 22 человек. Об этом сообщил близкий к его пресс-службе телеграм-канал "Пул первого". По его данным, 20 из них были осуждены по "экстремистским" статьям. На свободу выйдут 15 женщин и 7 мужчин, у 11 человек есть несовершеннолетние дети. "Все они обратились на имя главы государства с ходатайствами о помиловании, признали вину и раскаялись в содеянном", – утверждается в сообщении. По данным правозащитного центра "Вясна", в Беларуси с июля 2024 года...
Первый Восточный окружной военный суд назначил 44-летнему жителю Комсомольска-на-Амуре 14 лет колонии строгого режима и штраф в размере 400 тысяч рублей по делу о госизмене (статья 275 УК). Об эт... mostra di più
Первый Восточный окружной военный суд назначил 44-летнему жителю Комсомольска-на-Амуре 14 лет колонии строгого режима и штраф в размере 400 тысяч рублей по делу о госизмене (статья 275 УК). Об этом сообщила прокуратура Хабаровского края. По версии следствия, в феврале 2022 года обвиняемый увидел в социальной сети информацию, содержащую "призывы к оказанию финансовой помощи Украине, а также банковские реквизиты для осуществления безналичных переводов в целях приобретения и передачи...
Estimated russian losses from February 24, 2022 to December 30, 2025 of the russian all-out war against Ukraine, according to the General Staff of #Ukraine
How did the #Russia Ministry of Defence’s narrative on the ‘raid on Putin’s residence’ change? On 29 December at 04:44 BST, the Ministry of Defence published a routine report on the shooting down of a total of 89 drones over various Russian regions, 18 of which were over the Novgorod region between midnight and 07:00 MSK.
Two hours later, at 06:30 BST, the Ministry of Defence published another report for the period 07:00-09:00 MSK on the shooting down of another 23 drones over the Novgorod Oblast.
Then, routine publications follow throughout the day - Putin’s appearance on conscription, countless successes on the front, Putin’s speech, Putin’s congratulations, interviews with soldiers.
And only at 18:29 BST does the news arrive… BREAKING news, actually, that all those drones flying last night were actually a ‘terrorist attack’ on poor Putin’s headquarters, who is, after all, constantly fighting for peace.
More about th
... mostra di più
How did the #Russia Ministry of Defence’s narrative on the ‘raid on Putin’s residence’ change? On 29 December at 04:44 BST, the Ministry of Defence published a routine report on the shooting down of a total of 89 drones over various Russian regions, 18 of which were over the Novgorod region between midnight and 07:00 MSK.
Two hours later, at 06:30 BST, the Ministry of Defence published another report for the period 07:00-09:00 MSK on the shooting down of another 23 drones over the Novgorod Oblast.
Then, routine publications follow throughout the day - Putin’s appearance on conscription, countless successes on the front, Putin’s speech, Putin’s congratulations, interviews with soldiers.
And only at 18:29 BST does the news arrive… BREAKING news, actually, that all those drones flying last night were actually a ‘terrorist attack’ on poor Putin’s headquarters, who is, after all, constantly fighting for peace.
And make no mistake, in the fourth year of the war Russia needs no casus belli to mercilessly bomb #Ukraine towns, hospitals, schools and residential houses - it’s been doing it consistently since 2022.
P.S. MSK = BST/GMT +3 hours, the timestamp on the screenshots is from my Telegram in the UK, so BST
30 December 1942 | A Dutch Jewish girl, Marie Majerowicz, was born in camp #Westerbork.
In September 1944 she was deported to #Theresienstadt from where on 6 October 1944 she was deported to #Auschwitz. She was murdered in a gas chamber after selection. ---
Using only estimates based on the examination of the existing incomplete documentation, it can only be acknowledged that there were around 232,000 children a...
De zondagmiddag staat in het teken van een bijzonder eenmalig concert van de ‘Utrecht Festival Strings’. Het ensemble speelt Mendelssohns laatste strijkkwartet en Vivaldi’s immer inspirerende Vier Jaargetijden, met Janine Jansen als solist.
Accordo commerciale UE-Mercosur: lo stop da Italia e Francia
Voto a gennaio a causa dei timori per l'impatto sui produttori agricoli europei (l'accordo mira a eliminare i dazi doganali per oltre il 90% dei prodotti e coinvolge 800 milioni di persone). Roma e Parigi avranno più tempo per studiare un compromesso.
Trattori a Bruxelles e divisioni politiche tra stati membri: slitta a gennaio il voto sul libero scambio tra Unione Europea e mercato comune sudamericano
gli "agricoltori" francesi e italiani non perdono mai l'occasione per dimostrarsi grettamente ancorati sulle proprie rendite di posizione: cercano di invocare protezione con l'obiettivo di non essere costretti a innovare mai.
La mangiatoia del gatto ti sta spiando? I bug di sicurezza vanno oltre le semplici CAM
È stata scoperta una serie di vulnerabilità nel popolare ecosistema di distributori automatici di cibo per animali domestici Petlibro. Nel peggiore dei casi, queste vulnerabilità consentivano a un aggressore di accedere all’account di qualcun altro, accedere ai dati degli animali domestici e controllare i dispositivi collegati, modificando persino i programmi di alimentazione e il funzionamento della videocamera.
Il ricercatore che ha pubblicato l’analisi afferma che l’azienda ha rapidamente risolto alcuni dei problemi, ma la falla principale nel meccanismo di accesso all’account di terze parti è rimasta attiva per oltre due mesi “per motivi di compatibilità” ed è stata disattivata solo dopo la pubblicazione.
Secondo l’autore, l’indagine è iniziata
... mostra di più
La mangiatoia del gatto ti sta spiando? I bug di sicurezza vanno oltre le semplici CAM
È stata scoperta una serie di vulnerabilità nel popolare ecosistema di distributori automatici di cibo per animali domestici Petlibro. Nel peggiore dei casi, queste vulnerabilità consentivano a un aggressore di accedere all’account di qualcun altro, accedere ai dati degli animali domestici e controllare i dispositivi collegati, modificando persino i programmi di alimentazione e il funzionamento della videocamera.
Il ricercatore che ha pubblicato l’analisi afferma che l’azienda ha rapidamente risolto alcuni dei problemi, ma la falla principale nel meccanismo di accesso all’account di terze parti è rimasta attiva per oltre due mesi “per motivi di compatibilità” ed è stata disattivata solo dopo la pubblicazione.
Secondo l’autore, l’indagine è iniziata con un’analisi dell’app mobile Petlibro, utilizzata dai proprietari di mangiatoie, abbeveratoi e altri dispositivi IoT intelligenti per animali domestici. Tali dispositivi vengono spesso installati in casa e utilizzati da remoto, ad esempio per dare da mangiare a un gatto o a un cane durante i viaggi.
Ecco perché eventuali errori nei controlli di autorizzazione e accesso sono particolarmente sensibili in questo caso: non stiamo parlando solo di dati, ma del controllo effettivo sul dispositivo e sulla vita della persona.
Il ricercatore cita come principale scoperta un bypass dell’autenticazione in uno degli scenari di accesso “social”. Il problema, descrive, era che il server non verificava la validità del token OAuth , ma si fidava dei dati inviati dal client.
Di conseguenza, conoscendo gli identificatori pubblici, era possibile ottenere una sessione di lavoro per il profilo di qualcun altro. L’azienda afferma di aver aggiunto un nuovo meccanismo più sicuro, ma ha mantenuto il vecchio e vulnerabile percorso per la “compatibilità legacy“, in attesa che la maggior parte degli utenti aggiornasse l’app.
L’autore spiega poi che la catena si è evoluta verso la privacy e il controllo dell’hardware. L’ API , descrive, conteneva metodi che restituivano i dati dell’animale tramite ID senza verificare che la richiesta fosse stata effettuata dal proprietario. Ciò consentiva di ottenere il profilo dell’animale: nome, data di nascita, peso, parametri di attività e appetito, foto e associazione con il proprietario. Utilizzando questi stessi dati, sostiene il ricercatore, si poteva accedere alle informazioni del dispositivo (inclusi gli identificatori tecnici) e quindi eseguire azioni disponibili al proprietario: modificare le impostazioni, avviare manualmente l’alimentazione, gestire le pianificazioni e, per i modelli dotati di telecamera, accedere al flusso video.
L’autore sottolinea anche il rischio di fuga di dati personali: alcuni dispositivi consentono di registrare messaggi vocali che vengono riprodotti a un animale domestico durante l’alimentazione. A suo avviso, gli identificatori di tali registrazioni erano prevedibili e l’associazione della registrazione al dispositivo non era sufficientemente sicura, consentendo l’accesso ai file audio di altre persone.
Un altro scenario che descrive è la possibilità di aggiungersi come “proprietario condiviso” del dispositivo di qualcun altro attraverso un metodo di condivisione non sicuro.
La storia riguardava anche un conflitto sulle “regole del gioco” per il ricercatore. Secondo la cronologia dell’autore, egli ha segnalato i problemi il 5 novembre 2025, ha ricevuto conferma di accettazione e un’offerta di ricompensa di 500 dollari, dopodiché l’azienda, dopo avergli fornito le informazioni di pagamento, gli ha inviato una lettera di riservatezza e gli ha ripetutamente chiesto di firmarla. Il ricercatore sostiene di non aver accettato in anticipo l’accordo di riservatezza e di essersi rifiutato di firmarlo, sottolineando che l’approccio unilaterale “loro hanno inviato i soldi, quindi ho accettato” non funziona.
Al 4 dicembre, Petlibro ha riferito che “la maggior parte” delle vulnerabilità era stata risolta e che il bypass delle autorizzazioni era stato “corretto nell’ultima versione dell’app“, ma la l’App “obsoleta” vulnerabile ha continuato a funzionare per diverse settimane.
Per gli utenti, la conclusione è semplice: se si utilizza Petlibro (o qualsiasi dispositivo IoT simile), è necessario aggiornare l’app e il firmware alle versioni più recenti e prestare maggiore attenzione all’accesso tramite social network e all’accesso condiviso ai dispositivi. Per i produttori, il caso ricorda ancora una volta che la “compatibilità” non dovrebbe essere una scusa per mantenere funzionalità pericolose quando si tratta di autorizzazione e controllo remoto dei dispositivi domestici.
@Informatica (Italy e non Italy 😁) Stop cautelare dell'Antitrust alle condizioni WhatsApp che avrebbero escluso chatbot AI rivali. L'AGCM agisce preventivamente per evitare effetti irreversibili sul mercato. Governare l'accesso significa governare l'evoluzione futura dell'ecosistema AI
Scoperta una serie di vulnerabilità nei dispositivi Petlibro che potrebbero consentire l'accesso non autorizzato agli account degli utenti e al controllo dei dispositivi.
Questa mossa conferma che il bug, denominato “MongoBleed“, viene attivamente sfruttato dagli hacker per rubare dati sensibili dai server di tutto il mondo. Il difetto è grave. Deriva da una “gestione impropria dell’incoerenza dei parametri di lunghezza” nell’uso de
... mostra di più
Allarme CISA per vulnerabilità critica in MongoDB: MongoBleed è sotto attacco
Questa mossa conferma che il bug, denominato “MongoBleed“, viene attivamente sfruttato dagli hacker per rubare dati sensibili dai server di tutto il mondo. Il difetto è grave. Deriva da una “gestione impropria dell’incoerenza dei parametri di lunghezza” nell’uso della libreria di compressione zlib da parte del database.
I ricercatori di sicurezza di Ox Security hanno chiarito il funzionamento della vulnerabilità, la quale deriva dalla tendenza di MongoDB a restituire il volume di memoria allocata durante l’elaborazione dei comunicati di rete, anziché le dimensioni effettive dei dati decompressi.
La vulnerabilità , identificata come CVE-2025-14847, ha un punteggio di gravità pari a 8,7 e colpisce un’ampia gamma di versioni di MongoDB Server, dalle installazioni legacy alle release più recenti.
L’intervento della CISA fa seguito alle segnalazioni di abusi diffusi. L’agenzia ha avvertito che “questo tipo di vulnerabilità è un frequente vettore di attacco per i malintenzionati e rappresenta un rischio significativo per l’attività federale”.
L’elenco delle versioni interessate è ampio e copre anni di release:
MongoDB dalla versione 8.2.0 alla 8.2.3
MongoDB dalla versione 8.0.0 alla 8.0.16
MongoDB dalla versione 7.0.0 alla 7.0.26
MongoDB dalla versione 6.0.0 alla 6.0.26
MongoDB dalla versione 5.0.0 alla 5.0.31
MongoDB dalla versione 4.4.0 alla 4.4.29
Tutte le versioni 4.2, 4.0 e 3.6.
Secondo Censys, una piattaforma dedicata alla scoperta di risorse connesse a Internet, al 27 dicembre erano oltre 87.000 le istanze MongoDB potenzialmente vulnerabili esposte alla rete Internet pubblica.
Questa incoerenza strutturale consente a un malintenzionato di trasmettere un “messaggio malformato che dichiara una dimensione decompressa esagerata”, ingannando così il server e inducendolo a riservare un buffer di memoria espandibile. Successivamente, il server restituisce inavvertitamente il contenuto di questa memoria non inizializzata all’avversario.
Sfruttando questa falla, gli aggressori sono in grado di raccogliere da remoto segreti, credenziali e altri dati riservati da un’istanza MongoDB esposta, ottenendo un’estrazione completa senza la necessità di autenticazione.
MongoDB ha risolto la vulnerabilità 10 giorni fa e invita tutti gli amministratori ad aggiornare immediatamente a una “versione sicura”. Le versioni corrette sono:
8.2.3
8.0.17
7.0.28
6.0.27
5.0.32
4.4.30.
Fortunatamente, i clienti che utilizzano MongoDB Atlas, il servizio multi-cloud completamente gestito dell’azienda , hanno ricevuto la patch automaticamente e non devono intraprendere alcuna azione.
Bluetooth is everywhere, but it’s hard to inspect. Most of the magic is done inside a Bluetooth controller chip, accessed only through a controller-specific Host-Controller Interface (HCI) protocol, and almost everything your code does with Bluetooth passes through a binary library that speaks the right HCI dialect. Reverse engineering these libraries can get us a lot more control of and information about what’s going on over the radio link.
That’s [Anton]’s motivation and goal in this reversing and documentation project, which he describes for us in this great talk at this year’s Chaos Communication Congress. In the end, [Anton] gets enough transparency about the internal workings of the Bluetooth binaries to transmit and receive data. He stops short of writing
... mostra di più
39C3: Liberating ESP32 Bluetooth
Bluetooth is everywhere, but it’s hard to inspect. Most of the magic is done inside a Bluetooth controller chip, accessed only through a controller-specific Host-Controller Interface (HCI) protocol, and almost everything your code does with Bluetooth passes through a binary library that speaks the right HCI dialect. Reverse engineering these libraries can get us a lot more control of and information about what’s going on over the radio link.
That’s [Anton]’s motivation and goal in this reversing and documentation project, which he describes for us in this great talk at this year’s Chaos Communication Congress. In the end, [Anton] gets enough transparency about the internal workings of the Bluetooth binaries to transmit and receive data. He stops short of writing his own BT stack, but suggests that it would be possible, but maybe more work than one person should undertake.
So what does this get us? Low-level control of the BT controller in a popular platform like the ESP32 that can do both classic and low-energy Bluetooth should help a lot with security research into Bluetooth in general. He figured out how to send arbitrary packets, for instance, which should allow someone to write a BT fuzzing tool. Unfortunately, there is a sequence ID that prevents his work from turning the controller into a fully promiscuous BT monitor, but still there’s a lot of new ground exposed here.
If any of this sounds interesting to you, you’ll find his write-up, register descriptions, and more in the GitHub repository. This isn’t a plug-and-play Bluetooth tool yet, but this is the kind of groundwork on a popular chip that we expect will enable future hacking, and we salute [Anton] for shining some light into one of the most ubiquitous and yet intransparent corners of everyday tech.
IBM API Connect violabile senza credenziali: CVE critica da 9.8 scuote le aziende
IBM ha emesso un avviso di sicurezza urgente per gli utenti della sua piattaforma API Connect dopo che test interni hanno scoperto una falla di sicurezza che potrebbe esporre le applicazioni aziendali a intrusioni. La falla , identificata come CVE-2025-13915, è classificata come bypass di autenticazione.
IBM ha assegnato alla vulnerabilità un punteggio base CVSS di 9,8, classificandola come critica. Un’analisi del vettore di minaccia rivela il motivo di questo punteggio così elevato. La vulnerabilità , consente ad aggressori remoti di eludere i meccanismi di autenticazione senza bisogno di una password.
Secondo l’
... mostra di più
IBM API Connect violabile senza credenziali: CVE critica da 9.8 scuote le aziende
IBM ha emesso un avviso di sicurezza urgente per gli utenti della sua piattaforma API Connect dopo che test interni hanno scoperto una falla di sicurezza che potrebbe esporre le applicazioni aziendali a intrusioni. La falla , identificata come CVE-2025-13915, è classificata come bypass di autenticazione.
IBM ha assegnato alla vulnerabilità un punteggio base CVSS di 9,8, classificandola come critica. Un’analisi del vettore di minaccia rivela il motivo di questo punteggio così elevato. La vulnerabilità , consente ad aggressori remoti di eludere i meccanismi di autenticazione senza bisogno di una password.
Secondo l’ avviso, la falla “potrebbe consentire a un aggressore remoto di aggirare i meccanismi di autenticazione e ottenere accesso non autorizzato all’applicazione”.
La vulnerabilità riguarda versioni specifiche della suite IBM API Connect. Si consiglia agli amministratori di verificare le proprie distribuzioni per le seguenti versioni:
API Connect V10.0.8.0 tramite V10.0.8.5
API Connect V10.0.11.0
IBM “raccomanda vivamente di risolvere la vulnerabilità ora tramite l’aggiornamento”. Il fornitore ha rilasciato correzioni provvisorie (iFix) per le versioni interessate, tra cui patch per la versione 10.0.8.x e la versione 10.0.11.
Per le organizzazioni che non possono disattivare immediatamente i sistemi per applicare la patch, IBM ha offerto una mitigazione temporanea.
Gli amministratori possono “disabilitare la registrazione self-service sul proprio Portale Sviluppatori, se abilitata”, il che, come sottolinea IBM, “aiuterà a ridurre al minimo l’esposizione a questa vulnerabilità” fino all’applicazione di una correzione permanente.
IBM avverte di una falla di sicurezza critica in API Connect che potrebbe esporre le applicazioni aziendali a intrusioni. Consiglia un aggiornamento urgente.
Introduction We propose a pilot program to test GatherPress, a community-developed plugin, within interested and active WordPress meetup groups. This initiative stems from our community’s need for …
Saw the Fediverse described as where elder millennial, Gen X and boomers go to retire from the internet, and immediately felt the peace that passes all understanding wash over me. None of us have to struggle any longer. We completed our time.
So, the first of the year is coming up quickly. As many of you know, I've been unemployed from full-time employment for quite a long time. I've been working part-time jobs to make ends meet but I need to do more. I've decided to start doing some consulting.
I want to start offering a few services:
1. Building websites for individuals, small businesses, or non-profits. 2. Helping individuals, small businesses, non-profits with certain Information Technology needs. Mainly, Linux, Open Source Software, and networking.
I'm really hoping that this turns into something more than just small consulting work. I would love to start doing this full-time. At nearly 59, I don't see myself ever getting full-time employment any other way.
Nel mio quartiere è morta una ragazza di ventisei anni. Non si conoscono le cause del decesso. I novax si stanno scatenando sui social. La vita di questa gente è così: come jene e sciacalli frugano nelle tragedie alla ricerca di conferme, senza nessun rispetto del dolore delle famiglie. In un catalogo aggiornato dei *nuovi mostri* bisogna riservare loro un posto d'onore.
ChatControl non è stato bocciato: è tornato sotto forma di monitoraggio volontario. Analisi critica della strategia UE tra privacy, diritti digitali e sorveglianza.
OpenAI ha pubblicato un’offerta di lavoro da 555mila dollari l’anno per un responsabile della “preparedness”, cioè della prevenzione dei rischi legati a intelligenze artificiali sempre più potenti. La figura dovrà occuparsi di salute mentale, cybersicurezza e potenziali usi biologici, oltre a monitorare scenari futuri in cui le AI potrebbero sfuggire al controllo umano.
Южное командование Вооруженных сил США заявило, что 29 декабря был нанесен удар по очередному судну в восточной части Тихого океана. Атакованное судно, как утверждается, "эксплуатиров... mostra di più
Южное командование Вооруженных сил США заявило, что 29 декабря был нанесен удар по очередному судну в восточной части Тихого океана. Атакованное судно, как утверждается, "эксплуатировалось организациями, признанными террористическими", следовало "по известным маршрутам наркотрафика" и "участвовало в операциях по наркоторговле". Двое мужчин, которые находились на борту, погибли. Американские военные не пострадали, говорится в сообщении. Президент США Дональд Трамп во время встречи с...
It took the bloc an entire year to accept the loss of the transatlantic relationship. The question for 2026 is, will it turn this acceptance into action? Europe’s Grief Over #Trump
Europe has cycled through denial, anger, bargaining, depression and finally acceptance as Trump’s presidency strained US‑EU ties, leaving the continent reluctantly resigned to a weaker transatlantic partnership.
The Shvaiko story stands out because of the victim’s pro-russian views but was just one of at least three atrocities believed to have been committed by the russian invaders in the week around Christmas 2025, against both Ukrainian prisoners of war and civilians.
Estimated russian losses from February 24, 2022 to December 30, 2025 of the russian all-out war against Ukraine, according to the General Staff of #Ukraine
#Friendica #Statistics 2025-12-30 07:00 CEST Number of active instances: 215 Number of users: 20 824 Number of statuses: 2 850 561 Number of new users last 1D: 7 Number of new statuses last 1D: 626 #Fediverse
В Украине продолжается ремонт защитных сооружений на Чернобыльской АЭС после попадания дрона. "Та атака 14 февраля 2025 года нарушила целостность внешней обшивки нового безопасного кон... mostra di più
В Украине продолжается ремонт защитных сооружений на Чернобыльской АЭС после попадания дрона. "Та атака 14 февраля 2025 года нарушила целостность внешней обшивки нового безопасного конфайнмента и вызвала продолжительный пожар, вледствие которого была значительно нарушена внутренняя герметичная мембрана арки", – рассказывает директор ЧАЭС Сергей Тараканов. Из-за попадания дрона защитный саркофаг утратил основные функции безопасности, говорится в отчете Международного агентства по атомной...
2025 год не оправдал многих надежд. Но на фоне военных конфликтов, природных катастроф и остальных плохих новостей – часто незаметно – происходили и другие вещи. И некоторые совсем скоро м... mostra di più
2025 год не оправдал многих надежд. Но на фоне военных конфликтов, природных катастроф и остальных плохих новостей – часто незаметно – происходили и другие вещи. И некоторые совсем скоро могут изменить нашу жизнь к лучшему. Причина для тихого оптимизма и гордости за людей – нашла Ксения Соколянская. Технология года – искусственный интеллектТрадиционно подводя итоги года, журнал Time назвал людьми 2025-го – архитекторов Искусственного Интеллекта, а ChatGPT стал самым загружаемым приложением...
Художник-акционист Павел Крисевич уехал из России. Об этом он сообщил в своем телеграм-канале. "Как-то так случилось, что за два дня до освобождения меня вызвали из камеры в спецприемник... mostra di più
Художник-акционист Павел Крисевич уехал из России. Об этом он сообщил в своем телеграм-канале. "Как-то так случилось, что за два дня до освобождения меня вызвали из камеры в спецприемнике и попросили зайти в помещение с выключенным светом и встать лицом к стене. В это время там стояло двое сотрудников ФСБ и стоило только зайти, как они начали угрожающе говорить мне, что "тебе же говорили", "плакать будешь ты и твои близкие", "собирай вещи и уезжай, иначе посадим". Короче одним словом, мне,...
Задержанная в Цхинвали по обвинению в шпионаже активистка Тамара Меаракишвили перешла на сухую голодовку и полностью отказалась не только от пищи, но и от воды и медикаментов, после... mostra di più
Задержанная в Цхинвали по обвинению в шпионаже активистка Тамара Меаракишвили перешла на сухую голодовку и полностью отказалась не только от пищи, но и от воды и медикаментов, после чего ее состояние резко ухудшилось, сообщил изданию "Сапа" после свидания с подзащитной адвокат Алан Баззаев. "У нее скачет давление, она не принимает ни воду, ни таблетки. Речь нормальная, но по внешнему виду видно, что состояние нездоровое. Она сказала, что потеряла около 10 кг", — рассказал он. Баззаев...
In the thousands of preserved registration photographs of Auschwitz prisoners, we can see faces of the men and women imprisoned in the camp.Dr Wojciech Płosa...
YOUR CLAM YEAR IN REVIEW - There are over ten thousand known species of bivalves and tens of thousands more undescribed. Please do your part and find a few species next year. - Cultured bivalves alone help remove over 49,000 tons of nitrogen from our waterways every year, along with other pollutants (the contribution of wild bivalves is several times that). They charge us $0 for this service! - We don't have data on how often you thanked clams, but it wouldn't hurt to do it more next year.
During its entire existence, slightly over 400 thousand people were registered at Auschwitz as prisoners - including 131 thousand women. The two largest grou...
Cocooa.comTogo
Altbot
in reply to Gabriele Marcosanti • • •A dark glass wine bottle is positioned on a light brown and white checkered tablecloth. The bottle features a black label with gold accents; the label displays an image of a golden eagle, the text "AZIENDA AGRICOLA FEUDO DEI GELSIS", "RAMANDOLO", "DENOMINAZIONE D'ORIGINE CONTROLLATA E GARANTITA", and "ANNO 2004". The background includes a blurred indoor scene with furniture and a staircase.
Provided by @altbot, generated privately and locally using Qwen3-Vl:30b
🌱 Energy used: 0.065 Wh
Gabriele Marcosanti
in reply to Gabriele Marcosanti • • •Gianlu ⁂ 🇮🇹 🇪🇺
in reply to Gabriele Marcosanti • • •(Ma viene fatto tutto su terrazzamenti? Costa un rene?)
Gabriele Marcosanti
in reply to Gianlu ⁂ 🇮🇹 🇪🇺 • • •Quello che so è che me lo sono ritrovato in cantina, e tanto mi basta per accettare l'incarico donatomi direttamente da dio di tirargli il collo.
Gabriele Marcosanti
in reply to Gabriele Marcosanti • • •Proprio a me devono capitare le bottiglie bucate :(