Friendica Social Network

The 19th

2 mesi fa • •

The 19th
2 mesi fa • •

How Rosa Parks’ legacy inspired a new fight over who could ride the bus
https://19thnews.org/2025/12/rosa-parks-influence-disability-rights-movement/?utm_source=flipboard&utm_medium=activitypub

Posted into The 19th @the-19th-19thnews

How Rosa Parks played a role in influencing the disability rights movement

Decades after the Montgomery Bus Boycott, these activists in Chicago turned to Parks’ playbook to broaden disability access.

^{Lauren Nutall (19th News)}

@The 19th

Cybersecurity & cyberwarfare

2 mesi fa da Open app • •

Cybersecurity & cyberwarfare
2 mesi fa da Open app • •

Benessere Cognitivo e Produttività per professionisti IT e Cyber Security

Ammettiamolo: nel mondo dell’Information Technology (IT) e della Cyber Security, le 24 ore non sono uguali per tutti. La vera risorsa scarsa non è il tempo, ma il bandwidth del cervello.

Se ci sentiamo costantemente sotto assedio, se la nostra giornata è una corsa reattiva da un alert urgente all’altro, abbiamo un problema di architettura cognitiva, non di gestione del tempo.

La differenza tra un team sovraccarico che naviga a vista e un team chirurgico e ad alto impatto non sta negli tool di ultima generazione, ma nel loro sistema operativo interno.

È ora di smettere di rincorrere l’illusione della “gestione del tempo” e di iniziare a padroneggiare ciò che conta davvero: il nostro focus e la nostra energia cognitiva.

Esploriamo come passare dalla RAM satura alla lucidità operativa, trasformando la gestione del rischio da una reazione stanca a una strategia deliberata.

Quando l

... mostra di più

Benessere Cognitivo e Produttività per professionisti IT e Cyber Security

Ammettiamolo: nel mondo dell’Information Technology (IT) e della Cyber Security, le 24 ore non sono uguali per tutti. La vera risorsa scarsa non è il tempo, ma il bandwidth del cervello.

Se ci sentiamo costantemente sotto assedio, se la nostra giornata è una corsa reattiva da un alert urgente all’altro, abbiamo un problema di architettura cognitiva, non di gestione del tempo.

La differenza tra un team sovraccarico che naviga a vista e un team chirurgico e ad alto impatto non sta negli tool di ultima generazione, ma nel loro sistema operativo interno.

È ora di smettere di rincorrere l’illusione della “gestione del tempo” e di iniziare a padroneggiare ciò che conta davvero: il nostro focus e la nostra energia cognitiva.

Esploriamo come passare dalla RAM satura alla lucidità operativa, trasformando la gestione del rischio da una reazione stanca a una strategia deliberata.

Quando l’allarme è solo rumore

Il risultato del sovraccarico è l’Alert Fatigue. È la condizione per cui l’esposizione cronica a False Positive ci porta a desensibilizzarci.

Quando il True Positive arriva in una coda di 99 avvisi irrilevanti, la nostra velocità di reazione non è più determinata dalla nostra skill, ma dalla nostra tolleranza alla frustrazione e dalla nostra attenzione esaurita.

Urgenza vs. Rischio di Impatto

La vecchia matrice urgente/importante non funziona più perché ogni cosa “importante” è quasi sempre anche “urgente”.

Cosa possiamo fare per riprendere il controllo?

Dobbiamo smettere di sentirci responsabili per tutti i task e concentrarci principalmente sulle Critical Few (le poche cose critiche ed essenziali).

Applichiamo quindi il Principio di Pareto (80/20) e domandiamoci:

Quali 20% di task o vulnerability possono mitigare l’80% del rischio complessivo?

Ogni mattina, identifichiamo le nostre 3 attività che, se completate, avranno il massimo impatto sulla nostra giornata e sul rischio aziendale.

Se abbiamo completato solo quelle, la nostra giornata è stata comunque un successo, indipendentemente dal resto della To-Do List.

Deep Work: la VPN mentale per la concentrazione

Il nostro valore non è nel lavoro superficiale (Shallow Work – rispondere a email e chat), ma nel Deep Work.

Il Deep Work (lavoro profondo) è lo stato di concentrazione senza distrazioni che spinge le nostre capacità cognitive al limite e crea nuovo valore.

Stop al Multitasking: un mito distruttivo!

Ogni volta che saltiamo da un task all’altro, il nostro cervello paga un costo di switching.

La parte di noi che decide (la corteccia prefrontale) si stanca e lascia una residual attention (attenzione residua), come una tab del browser rimasta aperta in background che ci rallenta.

Dobbiamo creare una VPN mentale per il nostro Deep Work:

Time Boxing: prenotiamo blocchi di tempo non negoziabili nel nostro calendar.
Isolamento Rituale: durante il Time Box, chiudiamo Outlook. Ci stiamo letteralmente disconnettendo dal rumore per connetterci al segnale.

Ego Depletion: ogni scelta svuota la batteria

Ogni decisione, dalla scelta della colazione alla prioritizzazione di un patching, consuma energia (questo è l’Ego Depletion).

Automatizziamo o deleghiamo il più possibile le micro-decisioni (es. l’ordine delle email, i processi di workflow standard).
Conserviamo l’energia per le macro-decisioni critiche (es.incident response complesso, analisi strategica, zero-day).

La padronanza del nostro sistema

Smettiamo di credere di poter hackerare il tempo!

Non possiamo aggiungere ore al giorno, ma possiamo aggiungere qualità al nostro focus.

Nel mondo Cyber/IT, la nostra vera architettura di sicurezza non è solo la nostra suite di tool o il nostro firewall,

è la stabilità e la lucidità della nostra mente!

Se siamo costantemente reattivi, saturi di alert e stanchi, siamo un sistema operativo con risorse insufficienti e un obiettivo facile per chiunque debba eseguire un exploit.

Il professionista resiliente, invece, ha il controllo sui suoi input (le distrazioni) e sui suoi processi (il Deep Work), garantendo che la risorsa più critica di tutte ossia il suo capitale cognitivo sia sempre on target.

La padronanza operativa inizia con la padronanza di sé!

Ecco 3 domande essenziali per applicare subito un fix al nostro sistema operativo personale:

Analisi del Rischio : quali sono le 3 attività a massimo impatto che, se eseguite in Deep Work questa settimana, ridurranno significativamente un rischio o sbloccheranno un valore critico?

Ottimizzazione della RAM : quale singola micro-decisione o task ripetitivo potremmo documentare e delegare/automatizzare subito per liberare il nostro cervello dal “rumore di fondo” decisionale?

Resilienza Operativa : trattiamo il nostro sonno e le nostre pause come un requisito operativo o come un optional?

L'articolo Benessere Cognitivo e Produttività per professionisti IT e Cyber Security proviene da Red Hot Cyber.

Landeshauptstadt Mainz

2 mesi fa • •

Landeshauptstadt Mainz
2 mesi fa • •

Liebe User:innen, innerhalb der nächsten sieben Tage werden wir uns von Mastodon verabschieden.

Die Social Media Inhalte der Stadtverwaltung Mainz findet ihr hier:

instagram.com/stadt_mainz/

threads.com/@stadt_mainz

facebook.com/lhmainz/

Vielen Dank für die vergangenen gut 2,5 Jahre - wir freuen uns, euch auf den anderen Plattformen begrüßen zu dürfen.

Schönes Wochenende und schönen ersten Advent wünscht die Social Media Redaktion!

Landeshauptstadt Mainz (@stadt_mainz) • Instagram photos and videos

30K Followers, 523 Following, 2,178 Posts - See Instagram photos and videos from Landeshauptstadt Mainz (@stadt_mainz)

^{www.instagram.com}

Questa voce è stata modificata (2 mesi fa)

in reply to Landeshauptstadt Mainz

Michael 🇺🇦

in reply to Landeshauptstadt Mainz • 2 mesi fa • •

Ist euch aufgefallen, dass eure drei "Alternativen" alle von Meta sind und die Inhalte nur sichtbar sind, wenn man dort einen Account hat?

Dass dieses Vorgehen seitens der digitalen Souveränität auch eher kontraproduktiv ist, wurde ja schon im Thread erwähnt.

Ich finde ein solches Vorgehen sehr enttäuschend, zumal es ja auch Tools gibt, bei denen man zentral Inhalte auf mehrere Plattformen ausspielen kann, was den Aufwand merklich senkt.

Hypolite Petovan likes this.

Журнал «Холод»

2 mesi fa • •

Журнал «Холод»
2 mesi fa • •

Осторожно, новости!

Sensitive content

marco acorte

2 mesi fa • •

marco acorte
2 mesi fa • •

Sto provando #Tyr
- P2P Email
apt.izzysoft.de/packages/com.j…

„Tyr - P2P Email“ – IzzyOnDroid F-Droid Repository

True peer-to-peer email using Yggdrasil network. No central servers required.

^{IzzyOnDroid Repo Browser}

#tyr

Cybersecurity & cyberwarfare

2 mesi fa • •

Cybersecurity & cyberwarfare
2 mesi fa • •

OpenDSA Reading, un nuovo tool made in Italy per la dislessia, è stato rilasciato su Ufficio Zero Linux EDU

OpenDSA: Reading è un'applicazione pensata per aiutare i bambini che hanno difficoltà a leggere. Sapete, ci sono alcuni bambini che, pur essendo intelligenti e svegli, fanno più fatica degli altri quando devono leggere un libro o una frase. Questa difficoltà si chiama "dislessia", ed è un po' come avere gli occhiali appannati quando si cerca di vedere qualcosa: le lettere si confondono, si scambiano di posto, e tutto diventa più complicato.

@Lorenzo DM , un giovane divulgatore e Youtuber molto seguito, ha creato questa applicazione proprio per dare una mano a questi bambini. Non con noiose lezioni o compiti da fare, ma con qualcosa di molto più divertente: un gioco!

@Scuola - Gruppo Forum

Grazie a @Ufficio Zero Linux per la segnalazione

OpenDSA Reading rilasciato su Ufficio Zero Linux EDU

^{www.ufficiozero.org}

@Scuola - Gruppo Forum @Lorenzo DM @Ufficio Zero Linux

reshared this

in reply to Lorenzo DM

Cybersecurity & cyberwarfare

in reply to Lorenzo DM • 2 mesi fa • •

@Lorenzo DM grazi a te per questo bel progetto!

@Lorenzo DM

Scuola - Gruppo Forum reshared this.

in reply to Cybersecurity & cyberwarfare

Lorenzo DM

in reply to Cybersecurity & cyberwarfare • 2 mesi fa • •

🙏🏻🫶🏻🫂

Scuola - Gruppo Forum reshared this.

monumental-movement-records

2 mesi fa • •

monumental-movement-records
2 mesi fa • •

EX.100 Ricardo Villalobos
リカルド・ヴィラロボス

soundcloud.com/ra-exchange/ra-…

EX.100 Ricardo Villalobos

A rare interview with one of electronic music's most intriguing figures. For more, visit Resident Advisor: http://www.residentadvisor.net/podcast-episode.aspx?exchange=100

^SoundCloud

monumental-movement-records

2 mesi fa • •

monumental-movement-records
2 mesi fa • •

[Column] Ricardo Villalobos × Luciano — A rhythmic journey where South America and Europe intersect

monumental-movement.jp/en/colu…

#RicardoVillalobos #Luciano #House #minimal #techno

[Column] Ricardo Villalobos × Luciano — A rhythmic journey where South America and Europe intersect

Introduction

^mmr

#house #techno #minimal #ricardovillalobos #luciano

monumental-movement-records

2 mesi fa • •

monumental-movement-records
2 mesi fa • •

【コラム】 Ricardo Villalobos × Luciano — 南米とヨーロッパが交差するリズムの旅

チリの砂埃に包まれた古いクラブで、音が生まれ変わる瞬間があった。Ricardo Villalobos はまだ幼少期の南米リズムを胸に抱きつつ、ドイツのベルリンで磨いたテクノ感覚を携えて祖国チリに...

続きはこちらから🔽
monumental-mov

... mostra di più

【コラム】 Ricardo Villalobos × Luciano — 南米とヨーロッパが交差するリズムの旅

はじめに

^mmr

#house #techno #minimal #ricardovillalobos #luciano

monumental-movement-records

2 mesi fa • •

monumental-movement-records
2 mesi fa • •

◤ SHADOWS OF EVIL - BLACK METAL DISC GUIDE【増補版】
(著: 田村直昭)

増補版では、もともとの2010年版に加えて新たに160枚分のレビューを追加し、総掲載数は700枚超。ノルウェーやスウェーデンなど北欧を起点とする初期ブラック・メタルから、ヨーロッパ各国、北米、中南米、日本、アジア、中東といった世界各地のシーンに拡大。さら

... mostra di più

SHADOWS OF EVIL - BLACK METAL DISC GUIDE【増補版】 | 田村直昭, 田村直昭 |本 | 通販 | Amazon

Amazonで田村直昭, 田村直昭のSHADOWS OF EVIL - BLACK METAL DISC GUIDE【増補版】。アマゾンならポイント還元本が多数。田村直昭, 田村直昭作品ほか、お急ぎ便対象商品は当日お届けも可能。またSHADOWS OF EVIL - BLACK METAL DISC GUIDE【増補版】もアマゾン配送商品なら通常配送無料。

^amzn.to

monumental-movement-records

2 mesi fa • •

monumental-movement-records
2 mesi fa • •

[Column] Black Metal: Genealogy of darkness and aesthetics

monumental-movement.jp/en/colu…

#blackmetal #extrememetal #history #metal

[Column] Black Metal: Genealogy of darkness and aesthetics

Black Metal — History of the evolution of dark music

^mmr

#history #blackmetal #metal #extrememetal

monumental-movement-records

2 mesi fa • •

monumental-movement-records
2 mesi fa • •

【コラム】 Black Metal：闇と美学の系譜

音の特徴だけでは語れない。宗教観、地理環境、民族文化、哲学、政治状況、自然環境、録音技法、アンダーグラウンド倫理。それらすべてが結びつき、ブラックメタルは他ジャンルとは異なる独自の存在と....

続きはこちらから🔽
monumental-movement.jp/column

... mostra di più

【コラム】 Black Metal：闇と美学の系譜

ブラックメタル —— 暗黒音楽の進化史

^mmr

#history #blackmetal #metal #extrememetal

DOXA 🏳️‍🌈🏳️‍⚧️

2 mesi fa • •

DOXA 🏳️‍🌈🏳️‍⚧️
2 mesi fa • •

Осторожно, новости!

Sensitive content

Cybersecurity & cyberwarfare

2 mesi fa da Open app • •

Cybersecurity & cyberwarfare
2 mesi fa da Open app • •

Patch o atterri! 6.500 Airbus A320 richiamati per una patch di urgenza

Airbus ha annunciato il richiamo di circa 6.500 aeromobili A320 a causa di potenziali guasti al sistema di controllo ELAC causati da potenti brillamenti solari. Il richiamo è avvenuto in seguito a un’improvvisa perdita di quota durante un volo da Cancún, in Messico, a Newark, che ha causato un atterraggio di emergenza e 15 passeggeri feriti.

Secondo Reuters , la decisione di richiamare l’aereo è stata presa in seguito a un’indagine sull’incidente che ha coinvolto il JetBlue A320. L’indagine ha stabilito che l’incidente è stato causato dalla risposta errata del sottosistema ELAC alle intense eruzioni solari.

Di conseguenza, il sistema ha interpretato erroneamente i movimenti della colonna di controll

... mostra di più

Patch o atterri! 6.500 Airbus A320 richiamati per una patch di urgenza

Di conseguenza, il sistema ha interpretato erroneamente i movimenti della colonna di controllo. Il produttore ha raccomandato di ripristinare l’aggiornamento software L104 alla versione precedente o di sostituire il modulo di elaborazione.

Oltre 6.000 aeromobili A320 sono interessati dal richiamo. Lufthansa, IndiGo, easyJet, JetBlue, American Airlines e Air France sono state costrette a mettere a terra una parte significativa delle loro flotte, causando ritardi e cancellazioni diffuse durante il fine settimana. La sola Air France ha cancellato 35 voli sabato.

Nel frattempo, IndiGo, easyJet, JetBlue e American Airlines hanno ripristinato in modo indipendente l’aggiornamento problematico: l’operazione ha richiesto solo poche ore, evitando qualsiasi interruzione dei loro programmi.

Solo gli aerei più vecchi necessitano della sostituzione del modulo computer. Secondo una fonte del settore RBC, sembrerebbe che gli aerei della Federazione russa sono immuni a questo problema.

Perchè? l’“immunità” degli A320 russi è dovuta al fatto che il loro software non è stato aggiornato dal 2022 a causa delle sanzioni. Il problematico aggiornamento L104 è stato rilasciato solo nel 2024.”

L'articolo Patch o atterri! 6.500 Airbus A320 richiamati per una patch di urgenza proviene da Red Hot Cyber.

Журнал «Холод»

2 mesi fa • •

Журнал «Холод»
2 mesi fa • •

Осторожно, новости!

Sensitive content

DOXA 🏳️‍🌈🏳️‍⚧️

2 mesi fa • •

DOXA 🏳️‍🌈🏳️‍⚧️
2 mesi fa • •

Осторожно, новости!

Sensitive content

Please open Telegram to view this post

VIEW IN TELEGRAM

Бориса Кагарлицкого переводят в больницу

Политзаключенного левогосоциолога и публициста Бориса Кагарлицкого переводят на лечение в областную больницу, сообщил журнал «Рабкор». Он отбывает срок в колонии в Торжке Тверской области.

Борис Кагарлицкий должен был отправиться на лечение ещё в начале ноября 2025 года, но администрация колонии поместила его в ШИЗО якобы из-за «беспорядка в тумбочке». Кагарлицкий провёл в ШИЗО три дня. Ранее сообщалось, что в заключении у шестидесяти семилетнего Кагарлицкого ухудшилось состояние здоровья.

▪️ Бориса Кагарлицкого обвинили в оправдании терроризма в июле 2023 года. В декабре 2023 года суд приговорил его к штрафу в шестьсот девять тысяч рублей, который Кагарлицкий выплатил. Государственное обвинение подало апелляцию, и в феврале 2024 года штраф заменили на реальный срок — пять лет лишения свободы в колонии общего режима.

Читайте полную новость на сайте без VPN

Подписаться | Поддержать нашу работу | Написать нам

Бориса Кагарлицкого переводят в больницу - DOXA
Бориса Кагарлицкого переводят в больницу. Он отбывает срок в колонии в Торжке Тверской области.

src: t.me/doxajournal/44749

Бориса Кагарлицкого переводят в больницу

^DOXA

monumental-movement-records

2 mesi fa • •

monumental-movement-records
2 mesi fa • •

▒ One Word Extinguisher（2003）

Prefuse 73 の代表作にして、00年代ビート・ミュージックを決定づけた金字塔的アルバム。高速で細分化されたサンプル、断片化されたボーカル、複雑に絡むリズム構造が特徴で、ヒップホップとエレクトロニカの境界を鮮やかに越境。リリース当時から高く評価され、現在も“マイクロカットアッ

... mostra di più

Amazon.co.jp: One Word Extinguisher (WARPCD105): ミュージック

^amzn.to

monumental-movement-records

2 mesi fa • •

monumental-movement-records
2 mesi fa • •

[Column] Scott Herren / Prefuse 73: Poet of Beats and Fragments

monumental-movement.jp/en/colu…

#prefuse73 #column #ambient #electronic #glitch #hiphop #scottherren

[Column] Scott Herren / Prefuse 73: Poet of Beats and Fragments

Introduction

^mmr

#hiphop #glitch #electronic #ambient #column #prefuse73 #scottherren

Журнал «Холод»

2 mesi fa • •

Журнал «Холод»
2 mesi fa • •

Осторожно, новости!

Sensitive content

Журнал «Холод»

2 mesi fa • •

Журнал «Холод»
2 mesi fa • •

Осторожно, новости!

Sensitive content

monumental-movement-records

2 mesi fa • •

monumental-movement-records
2 mesi fa • •

【コラム】 Scott Herren / Prefuse 73: ビートと断片の詩人

Guillermo Scott Herren、通称 Prefuse 73 は、21世紀初頭以降のインストゥルメンタル・ヒップホップ、IDM、エレクトロニカの世界で非常に重要なプロデューサーである。彼の音楽は、サンプルの断片化、ボーカルの切り貼り、グリッチ処理などを駆使し...

続きはこちらから🔽

... mostra di più

【コラム】 Scott Herren / Prefuse 73: ビートと断片の詩人

はじめに

^mmr

#hiphop #glitch #electronic #ambient #column #prefuse73 #scottherren

Giulio Cavalli

2 mesi fa • •

Giulio Cavalli
2 mesi fa • •

Le bugie hanno le gambe corte: Nessun autovelox in Italia è formalmente omologato, perché il decreto attuativo non esiste

left.it/2025/12/01/il-ministro…

(il mio #buongiorno per @left_rivista)

Il ministro del “copiavo a scuola” sbaglia ancora compito in classe | Left

^{Giulio Cavalli (EditorialeNovanta srl)}

#buongiorno

monumental-movement-records

2 mesi fa • •

monumental-movement-records
2 mesi fa • •

Sähkö The Movie (1995)

ミカ・ヴァイニオの死は電子音楽界に大きな衝撃を与えた。彼が所属した Pan Sonic やレーベル Sähkö の最盛期を捉えた幻の映像作品「Sähkö The Movie」は、1995年にJimi Tenorが16mmで撮影したドキュメント。スタジオ制作、手作業のレコードプレス、轟音でありながら繊細なライブなど、DIY精神あふれる活動の姿が描かれる。

... mostra di più

Sähkö The Movie (1995)

Mika Vainio’s death in April 2017 sent shock waves rippling through the electronic music community. The late Finnish musician left an indelible mark on noise...

^YouTube

#pansonic #sahko

Elena Rossini ⁂

2 mesi fa • •

Elena Rossini ⁂
2 mesi fa • •

My #Plushtodon family just got bigger 🧡💛💙

Thank you @Mastodon @staff for creating such adorable, super soft plushies

A photo showing three Mastodon plushies sitting on a couch. From left to right: a small orange one, in the center the original big beige/yellow one and on the left a blue one

#plushtodon @Mastodon @Mastodon.social Staff

Eugen Rochko reshared this.

in reply to Elena Rossini ⁂

Matthias Pfefferle

in reply to Elena Rossini ⁂ • 2 mesi fa • •

I think we really need a plush version of the #Fediverse #Wapuu

#fediverse #wapuu

monumental-movement-records

2 mesi fa • •

monumental-movement-records
2 mesi fa • •

[Column] Pan Sonic - Extreme acoustic minimalism: Finland's black current that redefined electronic music

monumental-movement.jp/en/colu…

#Column #electronic #experimental #industrial #minimal

[Column] Pan Sonic - Extreme acoustic minimalism: Finland’s black current that redefined electronic music

Prologue: “Black electrons” emitted from the silence of the north

^mmr

#industrial #experimental #electronic #minimal #column

monumental-movement-records

2 mesi fa • •

monumental-movement-records
2 mesi fa • •

【コラム】 Pan Sonic ― 極限音響のミニマリズム：電子音楽を再定義したフィンランドの黒い電流

1990年代以降のエレクトロニック・ミュージック史を語るうえで、Pan Sonic（旧 Panasonic）ほど「音の物質性」そのものを変えた存在は少ない。ヘルシンキを拠点に結成されたミカ・ヴァイニオとイルポ・ヴァイサネンのデュオは

... mostra di più

【コラム】 Pan Sonic ― 極限音響のミニマリズム：電子音楽を再定義したフィンランドの黒い電流

序章：北方の沈黙から放たれた「黒い電子」

^mmr

#industrial #experimental #electronic #minimal #column

Cybersecurity & cyberwarfare

2 mesi fa da Open app • •

Cybersecurity & cyberwarfare
2 mesi fa da Open app • •

Ransomware, il 23% delle vittime paga il riscatto (e gli attaccanti corrono ai ripari)

@Informatica (Italy e non Italy 😁)
Un rapporto Coveware fa il punto della situazione a livello globale. I ransomware continuano a essere le minacce più diffuse, ma tendono a fare meno ricchi gli attaccanti. Il parere dell’esperto
L'articolo Ransomware, il 23% delle vittime paga il riscatto (e gli attaccanti corrono ai ripari)

@Informatica (Italy e non Italy)

Redhotcyber

2 mesi fa • •

Redhotcyber
2 mesi fa • •

4 milioni di dispositivi Apple sotto tiro! I calendari digitali alleati degli hacker criminali

📌 Link all'articolo : redhotcyber.com/post/4-milioni…

#redhotcyber #news #sicurezzainformatica #hacking #malware #calendaridigitali #attacchinformatici

4 milioni di dispositivi Apple sotto tiro! I calendari digitali alleati degli hacker criminali

I calendari digitali come strumento di attacco per gli hacker, come difendersi dalle minacce

^{Redazione RHC (Red Hot Cyber)}

#redhotcyber #hacking #malware #News #sicurezzainformatica #attacchinformatici #calendaridigitali

stefania maurizi

2 mesi fa • •

stefania maurizi
2 mesi fa • •

To understand how reckless #NATO in these days,just read what Admiral #CavoDragone told #FT:

ft.com/content/dbd93caa-3c62-4…

Nato considers being ‘more aggressive’ against Russia’s hybrid warfare

Alliance’s top military officer says it could become proactive in dealing with threat from Moscow

^{Richard Milne (Financial Times)}

#ft #nato #cavodragone

stefania maurizi

2 mesi fa • •

stefania maurizi
2 mesi fa • •

Se non capite quanto siano pericolose queste dichiarazioni dell'ammiraglio #CavoDragone su un possibile attacco preventivo alla #Russia, è perché nessuno vi parla di #Perimeter: il sistema creato dall'URSS per lanciare in automatico una guerra nucleare

ilfattoquotidiano.it/2025/12/0…

“La Nato sta valutando di essere più aggressiva con la Russia

L'ammiraglio Cavo Dragone, il capo del comitato militare dell'Alleanza Atlantica, al Financial Times: "Sul fronte informatico, stiamo valutando di essere più aggressivi o proattivi invece che reattivi"

^{Redazione Esteri (Il Fatto Quotidiano)}

#russia #cavodragone #perimeter

in reply to stefania maurizi

stefania maurizi

in reply to stefania maurizi • 2 mesi fa • •

Conosciamo l'esistenza di #Perimeter solo grazie al suo creatore, che nei primi anni del crollo dell'URSS, rischiò la sua incolumità per rivelare #Perimeter al mondo

#perimeter

stefania maurizi

2 mesi fa • •

stefania maurizi
2 mesi fa • •

Over the last 24 hours I have blocked dozens of X accounts due to vitriolic attacks for my criticism of the Italian #military.

I'll keep criticise #militarism relentlessly: I'm NOT afraid

#military #militarism

stefania maurizi

2 mesi fa • •

stefania maurizi
2 mesi fa • •

Da ieri mattina ho dovuto bloccare decine di account per gli insulti ricevuti per questo post sul rifiuto dell' #UniversitàDiBologna
di creare un corso di filosofia per i #militari.

Continuerò a criticare la #militarizzazione della società civile italiana quanto voglio.

mastodon.social/@smaurizi/1156…

stefania maurizi

2025-11-30 10:33:07

Grazie a #UniversitàDiBologna, che NON accetta corso Filosofia per #militari
NON si tratta di disprezzare militari,si tratta di difendere il confine invalicabile tra libertà di pensiero-fondamento della conoscenza - e dovere di OBBEDIRE ACRITICAMENTE gli ordini-fondamento della vita militare

#militarizzazione #militari #universitadibologna

Gabriele Marcosanti

2 mesi fa • •

Gabriele Marcosanti
2 mesi fa • •

La stupidità è incurabile, quindi non possiamo fare nulla.
Ma per gli stupidi si può fare qualcosa.
Senza ricorrere a soluzioni drastiche e/o violente: li esportiamo!
Prima gli regaliamo degli altisonanti titoli accademici e gli regaliamo delle allettanti qualifiche *garantite dal governo*, e poi via! A cercar fortuna fuori dai nobili italici confini.
Così intanto noi ce li siamo tolti dalle balle, e chi li riceve cazzi suoi.

in reply to Gabriele Marcosanti

Gabriele Marcosanti

in reply to Gabriele Marcosanti • 2 mesi fa • •

Come fare?
Test del QI obbligatorio ad ogni rinnovo della Carta d'Identita, e punteggio annotato sulla CI stessa.
Un punteggio inferiore a 90 garantisce il titolo accademico e qualifica professionale di Illustrissimo Dottore In Ogni Tecnologia (IDIOT) ed iscrizione coatta nelle liste d'esportazione.

Johannes Koski

2 mesi fa • •

Johannes Koski
2 mesi fa • •

"Please enter a new password. The passoword must

- Contain only numbers"

What is a word? What is a number?

diesUndDasMitTassen 🇺🇦

2 mesi fa • •

diesUndDasMitTassen 🇺🇦
2 mesi fa • •

Ich hab noch mal Winterklamotten nachgekauft und jetzt hat es 13° C 🙄😆 Nix ist mit #frostpendeln 😉

#mdrib #mdrza #fahrradbubble

#MdRzA #frostpendeln #mdRiB #fahrradbubble

in reply to diesUndDasMitTassen 🇺🇦

MadeInDex 📰🌎

in reply to diesUndDasMitTassen 🇺🇦 • 2 mesi fa • •

😋 fail! But you will recoup on your next ski trip ;)

❄️🧊 Freddure 🧊❄️

2 mesi fa • •

❄️🧊 Freddure 🧊❄️
2 mesi fa • •

Se metto il mio telefono in frigo, si rinfresca la memoria?

#freddure

Redhotcyber

2 mesi fa • •

Redhotcyber
2 mesi fa • •

Benessere Cognitivo e Produttività per professionisti IT e Cyber Security

📌 Link all'articolo : redhotcyber.com/post/benessere…

#redhotcyber #news #cybersecurity #hacking #sicurezzainformatica #bandwidth #energiacognitiva #focus

Benessere Cognitivo e Produttività per professionisti IT e Cyber Security

Scopri come gestire il tempo e la concentrazione nel mondo dell'IT e della Cyber Security, trasformando la gestione del rischio in una strategia deliberata e padroneggiando il focus e l'energia cognitiva.

^{Daniela Farina (Red Hot Cyber)}

#redhotcyber #hacking #cybersecurity #News #sicurezzainformatica #focus #bandwidth #energiacognitiva

securityaffairs

2 mesi fa • •

securityaffairs
2 mesi fa • •

U.S. #CISA adds an OpenPLC ScadaBR flaw to its Known Exploited Vulnerabilities catalog
securityaffairs.com/185185/sec…
#securityaffairs #hacking

U.S. CISA adds an OpenPLC ScadaBR flaw to its Known Exploited Vulnerabilities catalog

U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds an OpenPLC ScadaBR flaw to its Known Exploited Vulnerabilities catalog.

^{Pierluigi Paganini (Security Affairs)}

#hacking #cisa #securityaffairs

Matthias Pfefferle

2 mesi fa • •

Matthias Pfefferle
2 mesi fa • •

if you have issues with the #ActivityPub plugin for #WordPress or curious about how it works. I am happy to help :)

activitypub.blog/2025/11/25/jo…

#supportrotation

ActivityPub for WordPress

2025-11-25 15:01:02

Join Us for Office Hours: Dec 1-5

We’re excited to announce that the ActivityPub for WordPress team will be hosting open office hours during the first week of December! Whether you’re just getting started with ActivityPub, running into setup issues, or want to chat about where the plugin is heading, we’d love to see you there.
What Are Office Hours?

Think of office hours as an open door to hang out with @pfefferle and @obenland. Drop in anytime during the scheduled sessions to get hands-on help with plugin installation and setup, troubleshoot any issues you’re experiencing, or share your ideas for new features and improvements. You can also discuss the roadmap and what’s coming next, ask questions about ActivityPub, the fediverse, or how it all works, and connect with the community to see what others are building.
No agenda, no registration required—just show up when you can and let’s talk ActivityPub!
Schedule: December 1-5, 2025

We’re offering multiple sessions throughout the week to accommodate different time zones. Join whichever works best for you!
Monday
Dec 1 Tuesday
Dec 2 Wednesday
Dec 3 Thursday
Dec 4 Friday
Dec 5
10:00 CET 🗓️ Add to Calendar 🗓️ Add to Calendar 🗓️ Add to Calendar
10 am ET 📅 Add to Calendar 📅 Add to Calendar 📅 Add to Calendar 📅 Add to Calendar 📅 Add to Calendar
Time zone note: CET = Central European Time | ET = Eastern Time (US)
How to Join

Meeting Link: meet.google.com/mdb-bkdw-ypz
Just click the link above at any scheduled time and join us! No need to RSVP—these are open sessions where anyone can drop in.
New to video calls? No worries! Just click the link, and you’ll be guided through joining. Most platforms work right in your browser.
Who Should Come?

Everyone! Seriously, we mean it:
WordPress site owners curious about connecting to the fediverse.
Developers working with the ActivityPub plugin.
Fediverse enthusiasts who want to understand how WordPress fits in.
Anyone with questions, bug reports, or ideas.
Lurkers welcome too—feel free to just listen and learn!
Whether you’re running a personal blog, a community site, or just exploring what ActivityPub can do, we’d love to meet you.
Can’t Make These Times?

We know December 1-5 won’t work for everyone. If you can’t join us live, you can connect with us on GitHub or join the conversation in our community forum.
We’re planning to do more office hours in the future based on how this week goes, so let us know what times work better for you!
See You There! 👋

We’re really looking forward to connecting with the community, answering your questions, and hearing about how you’re using ActivityPub on WordPress. Mark your calendars, grab a coffee (or tea!), and let’s chat!
Have questions before office hours? Drop a comment below.

Meet
Real-time meetings by Google. Using your browser, share your video, desktop, and presentations with teammates and customers.
^{meet.google.com}

	Monday Dec 1	Tuesday Dec 2	Wednesday Dec 3	Thursday Dec 4	Friday Dec 5
10:00 CET	🗓️ Add to Calendar		🗓️ Add to Calendar		🗓️ Add to Calendar
10 am ET	📅 Add to Calendar	📅 Add to Calendar	📅 Add to Calendar	📅 Add to Calendar	📅 Add to Calendar

#activitypub #WordPress #supportrotation

in reply to Adam S. Smith

Matthias Pfefferle

in reply to Adam S. Smith • 2 mesi fa • •

yes! But it will only show up if the post you added it to has likes or shares. That said, it will not work on the frontage, only on singular posts.

in reply to Matthias Pfefferle

Adam S. Smith

in reply to Matthias Pfefferle • 2 mesi fa • •

Thanks. Posts do have likes ( I liked and boosted them). But still not appearing on the single posts... Maybe you could try liking one of @blog posts and see?

@Monster Toy Blog

Jon S. von Tetzchner

2 mesi fa • •

Jon S. von Tetzchner
2 mesi fa • •

It seems like most every other browser is all in on AI. We have chosen a different path at @Vivaldi

If you would prefer AI not to be integrated into your browser, but still like a feature rich browser, I welcome you to try Vivaldi.

vivaldi.com/blog/keep-explorin…

#vivaldi #AI #LLM #browser #firefox #Mozilla #Linux #windows #Macos

Vivaldi takes a stand: keep browsing human | Vivaldi Browser

Browsing should push you to explore, chase ideas, and make your own decisions. It should light up your brain. Vivaldi is taking a stand. We choose humans over…

^{Jon von Tetzchner (Vivaldi Technologies)}

#ai #linux #llm #firefox #browser #mozilla #windows #macos #Vivaldi @Vivaldi Browser

MostlyHarmless

2 mesi fa • •

MostlyHarmless
2 mesi fa • •

anacleto

2 mesi fa • •

anacleto
2 mesi fa • •

L'agricoltore belga Hugues Falys sta facendo causa al gruppo petrolifero francese TotalEnergies, sostenendo che sta distruggendo i suoi raccolti a causa del cambiamento climatico. Se vincesse, il caso potrebbe stabilire un potente precedente legale e aprire le porte a cause simili in tutta Europa.
Per approfondimenti
politico.eu/article/belgium-fa…

The Belgian farmer suing TotalEnergies over damage caused by climate change

The French oil major denies it is liable for the climate impacts that Hugues Falys has suffered.

^{Louise Guillot (POLITICO)}

Yogthos

2 mesi fa • •

Yogthos
2 mesi fa • •

In a significant move, the United Nations has adopted the open-source platform CryptPad to collect endorsements for its Open Source Principles initiative. This replaces proprietary tools like Google Forms, prioritizing user privacy and data security through encryption. The shift signals a meaningful commitment by the UN to align its own operations with the open-source values it promotes, earning endorsements from major foundations.

itsfoss.com/news/un-ditches-go…

#technology #opensource

UN Ditches Google for Taking Form Submissions, Opts for an Open Source Solution Instead

The United Nations opts for an open source alternative to Google Forms.

^{Sourav Rudra (It's FOSS)}

#technology #opensource

phooky

2 mesi fa • •

phooky
2 mesi fa • •

"Gentlemen, we all understand that eugenics is bad. But consider: what if that, but monetization?" *standing ovation*

Huge ad banner for an IVF company that reads "IQ is 50% genetic"

in reply to phooky

phooky

in reply to phooky • 2 mesi fa • •

We are proud to announce that we have done the Gattaca from the beloved 90s sci fi classic, "Don't Do The Gattaca"

Large advertisement for an IVF firm that reads "Have your best baby"

Karen

2 mesi fa • •

Karen
2 mesi fa • •

Hello hello! Made my way back to Mastodon after a while and I'm in a new instance, so may as well do an #introduction post.

Hi! I’m Karen. I’m in my late 40s. Bi, liberal, fat, nerdy, tattooed, and married. I live near New Orleans, LA. I work in IT and am working on my #cybersecurity degree.

My fave things:

- #photography - both analog and digital, collecting cameras
- music, mostly #kpop , electronic, #synthpop, 80s and 90s alternative

A pink haired woman is taking a selfie and raising her fingers in a peace sign.

A purple haired woman stands behind a camera on a tripod, she is raising a finger and looking at someone to the left side.

#cybersecurity #photography #introduction #synthpop #kpop

Questa voce è stata modificata (2 mesi fa)

BeeCycling

2 mesi fa • •

BeeCycling
2 mesi fa • •

It begins! The first night of Advent has passed, which means it's time to ask the question for the first time this year.

Has the goat burned?

No! The Gävle goat is safe and well on the 1st of December. Good luck, Gävlebocken! 🐐

#GävleGoat #Gävlebocken #Goatwatch2025

Live stream
youtube.com/live/IhU2MIUaFlg
Official website
visitgavle.se/en/gavle-goat

The Gävle Goat on the morning of 1st of December 2025.

Picture shows a large straw effigy of a goat with red trimmings surrounded by a fence. Behind the goat a tree lined esplanade and the Gävle theatre are visible. Parts of the image are pixelated to obscure people passing by.

Picture from YouTube Live Feed.

Gävlebocken (the Gavle Goat)

Det här är Gävlebockens officiella livestream, producerad av Gävle kommun. För mer information om Gävlebocken, besök visitgavle.se. This is the official live...

^YouTube

#gavlegoat #gavlebocken #goatwatch2025

Questa voce è stata modificata (2 mesi fa)

Arthurr ⏚

2 mesi fa • •

Arthurr ⏚
2 mesi fa • •

Bonjour les mastodoniens.
Bon ... Ok, c'est lundi, mais pas de réveil forcé 🥳
Il y a des jolis couleurs dans le ciel ce matin.
Très bonne journée
#PartageTonCiel

Un levé de soleil derrière un arbre. On a du jaune, du orange, du rose, du bleu et du gris

#partagetonciel

in reply to Arthurr ⏚

cathy pardi

in reply to Arthurr ⏚ • 2 mesi fa • •

Bonjour @arthurr 😘 c'est beau

@Arthurr ⏚

in reply to cathy pardi

Arthurr ⏚

in reply to cathy pardi • 2 mesi fa • •

bonjour @cathy 😘 et ça change toutes les minutes
Bô lundi !

@cathy pardi

weit_im_westen

2 mesi fa • •

weit_im_westen
2 mesi fa • •

#lapland #silentsunday #Photomonday

The image depicts a serene winter scene at sunset. In the foreground, a tree heavily laden with snow stands prominently, its branches and trunk covered in a thick layer of frost, creating a striking silhouette against the warm hues of the setting sun. The snow on the tree appears textured and uneven, with some branches bending under the weight. The background features a vast expanse of snow-covered ground, with additional trees visible in the distance, also dusted with snow. The sky transitions from a deep orange near the horizon to a lighter yellow as it extends upward, with the sun partially obscured by the tree, casting a soft glow. The overall atmosphere is tranquil and picturesque, capturing the beauty of a winter landscape at dusk.

#silentsunday #Photomonday #lapland

C. R. Collins 🌳 🐸

2 mesi fa • •

C. R. Collins 🌳 🐸
2 mesi fa • •

#Today #Sunset with birds

#SonoranDesert

Dramatic desert sunset clouds with deep pink, purple, and orange with a flock of birds in center. Palm trees and other trees at bottom.

Desert sunset with clouds in deep pink and dusky purple with flock of bids on left. One palm tree amid other trees at bottom.

Desert sunset with wild clouds in varying shades of pink with some purple with a flock of birds spread across it diagonally. Palm trees and other trees at bottom.

#Sunset #today #sonorandesert

Pixy's Journey

2 mesi fa • •

Pixy's Journey
2 mesi fa • •

Ello sweet and lovely Friendos

#GoodMorning and #TZAG everyone

I know I'm late with all my "usual toots". I got distracted with my blog for today. I had this idea and while it was a simple one, I kept wondering if I should "add this or that", so it took more time than I thought. As often happens with my "simple" blog posts.

But, the blog post is done! And I also worked on my journal blog. I need to write the journal Toot, so I can add that to the Sunday bit of the post. And I need to work on Wednesdays post as well... It will be my fitness post, but I'm afraid it may be boring, as this month didn't really have any great happenings or changes... 😔

Well, I am riding the hometrainer now. And I'll see if I can write my journal Toot as well... Finally... 😉

Catch you all later, you lovely people! 💜🩵💜

💜 🍀 🐾

#PixysJourney

A sepia-toned, vintage-styled photograph shows the Fontana delle Naiadi in Piazza della Repubblica, Rome. The artificial aging effect adds scratches, faded patches, and soft vignetting around the edges, making the scene resemble an old, weathered postcard. At the center is one of the fountain’s dynamic bronze sculptures—one of the Naiads—poised on a rearing creature, water spraying in fine arcs behind her. The fountain’s circular basin fills the lower half of the image. In the background rise the curved façades of the grand 19th-century Palazzo della Repubblica buildings, their neoclassical symmetry accentuated by rooftop statues and rows of arched windows. Despite the distressed overlay, the motion of the water and the monument’s dramatic forms remain visible, blending history with an intentionally aged, nostalgic atmosphere.

#goodmorning #tzag #pixysjourney

Rasta

2 mesi fa • •

Rasta
2 mesi fa • •

#SilentSunday #Stunday

Looking out onto mirror like ocean surface, visible between small islands in the harbour. Above, the dawn sky is shades of orange, with grey clouds on the horizon. The sky is reflecting on the ocean surface, amplifying the effect

#silentsunday #stunday

not ready

2 mesi fa • •

not ready
2 mesi fa • •

l'espressione dell'anno
per l'oxford dizionario è:
rage bait

praticamente la famiglia nel bosco.

The Tattooed Nonna 🧙‍♀️

2 mesi fa • •

The Tattooed Nonna 🧙‍♀️
2 mesi fa • •

When was the last time you took a flight to anywhere for any reason? #poll #pleaseBoost (and don't get picky on the time descriptions because you know full well what I mean in the limited characters)

In the last 24 hours (3%, 8 votes)
In the last week (3%, 10 votes)
In the last month (8%, 23 votes)
In the last year (25%, 66 votes)
Over a year ago (33%, 88 votes)
So long ago I don't remember (21%, 56 votes)
I've never flown (3%, 9 votes)

260 voters. Poll end: 2 mesi fa

#poll #pleaseboost

Brian Bilston

2 mesi fa • •

Brian Bilston
2 mesi fa • •

This poem is dedicated to anyone making a start on their advent calendar today.

The Good Old Days

Pity the poor children
of today, with their calendars
stuffed with chocolates,

never to know the thrill
of opening a small cardboard door
and discovering behind it

a picture of a bell.

Brian Bilston

Redhotcyber

2 mesi fa • •

Redhotcyber
2 mesi fa • •

Patch o atterri! 6.500 Airbus A320 richiamati per una patch di urgenza

📌 Link all'articolo : redhotcyber.com/post/patch-o-a…

#redhotcyber #news #airbus #a320 #richiamo #guasti #sistemaelac #brillamentisolari #incidente #jetblue

Patch o atterri! 6.500 Airbus A320 richiamati per una patch di urgenza

Airbus richiama 6.500 aeromobili A320 per potenziali guasti al sistema di controllo ELAC causati da brillamenti solari.

^{Redazione RHC (Red Hot Cyber)}

#redhotcyber #News #airbus #incidente #richiamo #a320 #guasti #sistemaelac #brillamentisolari #jetblue

Russia-Ukraine Daily News

2 mesi fa • •

Russia-Ukraine Daily News
2 mesi fa • •

🇷🇸🇷🇺 Novak Stjepanovic was sentenced to 13 years in prison in #Serbia for war crimes in Bosnia in 1992, but he had already skipped the country to join Russian forces fighting in #Ukraine, a BIRN investigation finds.

balkaninsight.com/2025/12/01/a…

#russia

Avoiding Jail, Bosnian Serb War Criminal Joins Russia’s Ukraine Invasion | Balkan Insight

Novak Stjepanovic was sentenced to 13 years in prison in Serbia for war crimes in Bosnia in 1992, but he had already skipped the country to join Russian forces fighting in Ukraine, a BIRN investigation finds.

^{Enes Hodzic (BIRN)}

#ukraine #russia #serbia

Russia-Ukraine Daily News

2 mesi fa • •

Russia-Ukraine Daily News
2 mesi fa • •

🇷🇺🇨🇳 Putin on Monday signed a decree granting visa-free access to #Russia for up to 30 days for many categories of Chinese citizens, including tourists, business people, academics, artists and sports people.

reuters.com/world/china/putin-…

#china

#russia #china

Cybersecurity & cyberwarfare

2 mesi fa • •

Cybersecurity & cyberwarfare
2 mesi fa • •

OpenAI sotto pressione. Google e Anthropic stanno recuperando

OpenAI, un’azienda valutata circa 500 miliardi di dollari, si trova ad affrontare una concorrenza tecnica sempre più agguerrita. L’ultima versione di Gemini 3 di Google, in particolare, supera GPT-5 di OpenAI in diverse aree.

“Il mondo di oggi è profondamente diverso dalla situazione di due anni fa, quando OpenAI era più avanti di tutti gli altri”, ha dichiarato al Financial Times Thomas Wolf, co-fondatore e direttore scientifico della piattaforma di intelligenza artificiale Hugging Face.

Lo stesso CEO di OpenAI, Sam Altman, ha recentemente ammesso in una nota trapelata al personale che l’azienda deve prepararsi a un periodo di

... mostra di più

OpenAI sotto pressione. Google e Anthropic stanno recuperando

Lo stesso CEO di OpenAI, Sam Altman, ha recentemente ammesso in una nota trapelata al personale che l’azienda deve prepararsi a un periodo di intensa concorrenza.

Solo un anno fa, la posizione di Google sembrava meno favorevole, ma dopo la conferenza degli sviluppatori di maggio e il lancio dello strumento fotografico Nano Banana, il numero di utenti mensili dell’app Gemini è salito da 400 milioni a 650 milioni. Tuttavia, questa crescita non sembra procedere in modo graduale. Nel frattempo, la capitalizzazione di mercato di Alphabet si avvicina ai 4.000 miliardi di dollari.

Sebbene OpenAI vanti circa 800 milioni di utenti settimanali, i dati dello strumento di analisi Similarweb, secondo il Financial Times, mostrano che le persone ora trascorrono più tempo su Gemini che su ChatGPT. La sfida principale di OpenAI risiede nel generare entrate sufficienti, potenzialmente attraverso l’integrazione pubblicitaria e l’espansione della sua base di abbonati.

Un vantaggio fondamentale per Google: l’azienda ha addestrato Gemini 3 utilizzando i propri chip Tensor Processing Unit invece di affidarsi all’hardware Nvidia. “Questo approccio completamente integrato tra hardware e software ci consente di raggiungere consumatori, clienti e aziende su questa scala “, ha dichiarato al Financial Times Koray Kavukcuoglu, architetto AI di Google e CTO di DeepMind.

Parallelamente, Anthropic, fondata nel 2021 da ex dipendenti di OpenAI, sta costruendo una solida attività imprenditoriale.

L’azienda sta raccogliendo capitali per una valutazione prevista di circa 300 miliardi di dollari. Secondo il Financial Times, il chatbot Claude è particolarmente apprezzato dai clienti aziendali nel settore della programmazione

L'articolo OpenAI sotto pressione. Google e Anthropic stanno recuperando proviene da Red Hot Cyber.

Russia-Ukraine Daily News

2 mesi fa • •

Russia-Ukraine Daily News
2 mesi fa • •

🇺🇦🇮🇪 Ukrainian President Volodymyr Zelensky is expected to meet Taoiseach (Irish Prime Minister) Micheál Martin in Dublin on Tuesday.

It will be the first official visit to #Ireland by a Ukrainian president and first lady.

bbc.com/news/articles/ckg989gn…

#ukraine

Ukrainian President Volodymyr Zelensky set for Republic of Ireland visit

It will be the first official visit to Ireland by a Ukrainian president and first lady.

^{Gabija Gataveckaite (BBC News)}

#ukraine #ireland

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

🇺🇸🇷🇺 US envoy Steve Witkoff heads to Moscow today to discuss a potential peace deal with Putin, after talks in Florida. Washington reportedly proposed Ukrainian withdrawal from Donbas, Ukraine rejected it. As of now, no final agreement exists. Discussions covered elections, territory issues and various compromise options.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Kaspiysk, Dagestan: A powerful explosion hit the city this morning, damaging homes & at least 15 cars. Local reports suggest a Ukrainian drone strike targeting the Dagdizel naval weapons plant.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Ukrainian Air Defense shot down or jammed 63 out of 89 Russian drones overnight, mostly Shaheds, launched from Kursk, Oryol, Millerovo, occupied Crimea & more.

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

Russian losses per 01/12/25 reported by the Ukrainian General Staff

+1060 men
+1 tank
+6 ACVs
+14 artillery
+239 UAVs

NOELREPORTS 🇪🇺 🇺🇦

2 mesi fa • •

NOELREPORTS 🇪🇺 🇺🇦
2 mesi fa • •

The 30/11/25 Ukraine SitRep is out: threadreaderapp.com/thread/199…

We cut through the noise to bring verified, real-time updates. No clickbait, just facts.

Help us stay independent and expand our team:
💙 patreon.com/NOELREPORTS
☕ buymeacoffee.com/noelreports

— NOEL & Team

Thread by @NOELreports on Thread Reader App

@NOELreports: SitRep - 30/11/25 - Talks between US and Ukraine in Florida An overview of the daily events in Russia's invasion of Ukraine. Following the talks in Geneva, Ukrainian and US delegations have continued t...…

^{threadreaderapp.com}

Ragnar Bjartur Gudmundsson

2 mesi fa • •

Ragnar Bjartur Gudmundsson
2 mesi fa • •

⚡️ WAR IN UKRAINE & RUSSIA — DEC 1, 2025

■ Drop in engagements, but casualties only slightly below the 7-day average
■ Drone losses down despite increased drone attacks; land-based losses below average but up from the previous day
■ Visually confirmed batch: 19 🇷🇺 : 10 🇺🇦 — 0.7× in the last 30 days
■ Double-digit overnight attacks, all drones; interception rate could be better, 9 locations hit
■ Russian strikes slightly below average; two 🇺🇦 strikes reported

📈lookerstudio.google.com/s/llrQ…

Dashboard on the War in Ukraine & Russia

Looker Studio turns your data into informative dashboards and reports that are easy to read, easy to share, and fully customizable.

^{Looker Studio}

Ulfh3dnar

2 mesi fa • •

Ulfh3dnar
2 mesi fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar #war

in reply to Ulfh3dnar

Ulfh3dnar

in reply to Ulfh3dnar • 2 mesi fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar #war

Cybersecurity & cyberwarfare

2 mesi fa • •

Cybersecurity & cyberwarfare
2 mesi fa • •

La nomina del Referente CSIRT: un passo cruciale per la sicurezza informatica italiana

L’Agenzia per la Cybersicurezza Nazionale (ACN) ha imposto un’accelerazione decisiva per la sicurezza informatica italiana. Con la Determinazione n. 333017/2025, ha formalizzato la figura del Referente CSIRT, il punto di contatto obbligatorio con il CSIRT Italia nell’ambito della Direttiva NIS2.

La finestra temporale è ristretta: dal 20 novembre al 31 dicembre 2025. Questa scadenza non è un mero adempimento, ma un test concreto di resilienza per tutte le organizzazioni NIS2.

In un contesto

... mostra di più

La nomina del Referente CSIRT: un passo cruciale per la sicurezza informatica italiana

La finestra temporale è ristretta: dal 20 novembre al 31 dicembre 2025. Questa scadenza non è un mero adempimento, ma un test concreto di resilienza per tutte le organizzazioni NIS2.

In un contesto di minacce in aumento, la capacità di reagire in modo rapido e coordinato è il fattore discriminante tra contenimento del danno e caos operativo.

L’OBBLIGO NIS2: DALLA NOMINA FORMALE ALLA REALTÀ OPERATIVA

Il Referente CSIRT è la figura responsabile della gestione e notifica degli incidenti significativi. La sfida principale non è nominare una persona, ma garantire che questo ruolo sia integrato in un processo di Incident Response (IR) funzionante.

Il Rischio della Conformità Fittizia

La Determina ACN definisce l’obbligo, ma molti aspetti operativi restano in ombra. Il rischio più evidente è la nomina puramente formale, priva di reali capacità operative.

Secondo Riccardo Margarito, Cyber Security Expert in Nais: «La paper compliance è una falsa conformità che nasconde gravi gap operativi. L’obbligo di notifica all’ACN scatta entro le 24 ore dal momento in cui l’incidente è noto. Senza un vero processo IR e di “contenimento dell’incidente” (eradication) a seguito di un’analisi preliminare svolta da un SOC L2-L3, la notifica sarà inevitabilmente tardiva.»

Questo problema è aggravato dall’approccio ancora largamente reattivo e non preventivo in Italia: oltre il 50% delle organizzazioni interviene sulla propria superficie d’attacco solo dopo aver subito un incidente, un’inerzia incompatibile con le tempistiche NIS2.

IL CONTO ALLA ROVESCIA TECNICO: PRONTEZZA NELLE PRIME ORE

La crescente domanda di un Referente CSIRT realmente competente non è un vezzo normativo, ma la risposta diretta a un panorama di minacce sempre più mirato. L‘ACN, ENISA e il CSIRT Italia delineano un ecosistema ad altissima pressione: oltre la metà degli incidenti registrati (53,7%) ha colpito le “entità essenziali” definite dalla NIS2, dimostrando che la criticità normativa funge ormai da vero e proprio faro per gli attaccanti. La PA rimane il bersaglio primario, seguita dal settore sanitario che registra un inquietante +40% di attacchi nel 2025 e il manifatturiero assediato da un aumento del 71% nell’attività criminale.

Sul fronte della prontezza operativa, la vera battaglia non si combatte sulla quantità di notifiche, ma sulla loro qualità. L’esperto Riccardo Margarito sposta il focus dall’evento in sé alla comprensione profonda dell’intrusione: «Il vero ostacolo non è la notifica, ma la qualità del dato che la alimenta. La risposta iniziale non può limitarsi a constatare il danno, ma deve fondarsi su una triade operativa irrinunciabile: Deep Visibility, Automation & Threat Intelligence.»

La figura del Referente CSIRT non deve limitarsi a gestire un allarme, ma deve interpretare l’intera Kill Chain, distinguendo un falso positivo dall’azione mirata di un noto gruppo Ransomware. Margarito definisce la gestione dell’attacco come una vera e propria “Golden Hour”: il momento cruciale in cui si gioca la partita tra la detection del SOC e l’effettivo dispiegamento delle procedure di Incident Response. Se in quell’ora l’azienda non ha la capacità di correlare i segnali o identificare i primi accessi, la notifica all’ACN rischia di essere tardiva o priva dei fondamentali IoC (Indicators of Compromise) e IoA (Indicators of Attack) richiesti. Il dato più allarmante è che in Italia e in Europa, il 74% delle violazioni viene rilevato da terze parti (come il law enforcement) e non dai team interni, un indicatore inequivocabile di una profonda carenza di Self-Detection.

IL LABIRINTO GIURIDICO: REFERENTE CSIRT VS. DPO

La sovrapposizione tra NIS2 e GDPR è una delle criticità maggiori in caso di attacco. In presenza di dati personali, si attivano due figure con mandati distinti: il Referente CSIRT, responsabile verso ACN, il DPO, responsabile verso il Garante Privacy.

Ivana Genestrone, Avvocato e DPO, consulente legale per Nais, evidenzia il doppio binario normativo: «Il Referente tutela la resilienza dei servizi essenziali e notifica gli incidenti significativi secondo NIS2. Il DPO valuta l’impatto sui dati personali e supporta il soggetto nella fase di valutazione dell’evento/incidente, della sua qualificazione come Data Breach e della eventuale necessità di procedere anche con la comunicazione agli interessati.

La categorizzazione dell’incidente: lo snodo critico

Nelle prime ore è essenziale classificare correttamente l’evento come: incidente NIS2, data breach GDPR, oppure entrambi (caso frequente nei ransomware).

Il problema è che senza competenze integrate, molte aziende non riescono a categorizzare correttamente l’incidente, ritardando una delle due notifiche.

Sulla gestione della crisi, Genestrone è netta: «L’analisi tecnica del Referente – IoC , impatto, categorizzazione – deve alimentare immediatamente la valutazione legale del DPO. Senza un flusso decisionale chiaro, il rischio è una doppia sanzione: per mancata conformità NIS2 e per gestione errata del data breach.»

LA FUGA DI COMPETENZE E IL TREND DELL’OUTSOURCING

Dal confronto quotidiano con le imprese, Nais – specializzata in servizi gestiti cyber e IT – registra una costante: la criticità non è solo normativa o tecnologica, ma soprattutto umana.
La carenza di competenze cyber è strutturale: le aziende faticano a trovare profili qualificati e i team interni assorbono nuove responsabilità senza adeguata formazione, anche in vista della NIS2. Ne deriva un divario crescente tra richieste normative e capacità operative.

In assenza di figure ibride capaci di unire competenze legali e tecniche, l’esternalizzazione emerge come risposta pragmatica per garantire la conformità.

«Il mercato italiano è molto eterogeneo: accanto alle realtà più strutturate c’è un ampio tessuto di PMI che si confronta con la NIS2 senza risorse dedicate», osserva Bianca Amico di Meane, Head of Marketing & Business Development di Nais. «La difficoltà è sempre la stessa: trovare una figura che unisca aspetti legali e tecnici. Per molte aziende questa combinazione non è costruibile internamente. L’esternalizzazione a un Referente CSIRT As-a-Service non significa acquistare una persona, ma un ecosistema: playbook, competenze integrate, SOC e Incident Response».

CONCLUSIONE: L’ORA DELLA VERITÀ OPERATIVA

La scadenza di fine dicembre 2025 non è negoziabile. La nomina del Referente CSIRT è la formalizzazione del punto nevralgico della risposta cyber nazionale. Le aziende soggette alla NIS2 devono comprendere che trattare questa figura come una semplice incombenza amministrativa espone l’organizzazione a un rischio inaccettabile, specialmente in un contesto di minacce incessanti (ACN, ENISA).

La vera conformità NIS2 richiede un Referente CSIRT con autorità esecutiva, supportato da un processo di Incident Response validato e da una sinergia impeccabile con la funzione legale (DPO). Quando si verifica l’incidente, la velocità con cui vengono raccolti gli IoC e notificati all’ACN è la differenza tra la resilienza e la sanzione.

La nomina del Referente CSIRT non è un semplice adempimento formale, ma una funzione critica per garantire la resilienza cyber nelle prime ore dell’incidente. Richiede competenze legali, tecniche e di coordinamento integrate – molto più della semplice “nomina”.

L'articolo La nomina del Referente CSIRT: un passo cruciale per la sicurezza informatica italiana proviene da Red Hot Cyber.

Cybersecurity & cyberwarfare

2 mesi fa da Open app • •

Cybersecurity & cyberwarfare
2 mesi fa da Open app • •

All Handheld Antennas Are Not Born The Same

If you own a handheld transceiver of any type then the chances are it will come with a “rubber duck” style antenna. These flexible rubber-coated antennas are a compromise in performance, being significantly smaller than a wavelength at their frequency of operation. [OM40ET] has an interesting video in which he investigates this by tearing down a cheap rubber duck antenna and an even cheaper fake.

These antennas usually have a flexible upper section and a bulge at the bottom over the connector. The fake one has nothing in the bulge except the antenna wire and thus has a very high SWR, while the “real” one has a loading coil. This coil is an interesting design, because it’s designed such that the antenna has two resonant points at the 2 metre and 70 centimetre amateur ban

... mostra di più

Cybersecurity & cyberwarfare

2 mesi fa • •

Cybersecurity & cyberwarfare
2 mesi fa • •

Ricerca Veeam sull’applicazione della normativa DORA: il 96% delle aziende finanziarie in EMEA non è pronto

A nove mesi dall’entrata in vigore del Digital Operational Resilience Act (DORA), il settore finanziario europeo si trova di fronte a una sfida cruciale: garantire una resilienza dei dati all’altezza delle nuove normative. Secondo un recente sondaggio di Veeamcondotto da Censuswide, il 96% delle organizzazioni finanziarie in EMEA ammette che il proprio livello di resilienza non è ancora sufficiente per soddisfare i requisiti imposti dal regolamento europeo.

La normativa DORA, entrata in vigore a gennaio 2025, nasce con l’obiettivo di rafforzare la sicurezza digitale e la continuità operativa delle istituzioni finanziarie, in un contesto in cui le minacce informatiche sono sempre più sofisticate e pervasive. Eppure, nonostante il 94% delle aziende intervistate dichiari di attribuire oggi a DORA una priorità maggiore rispetto al passato, il percorso

... mostra di più

Ricerca Veeam sull’applicazione della normativa DORA: il 96% delle aziende finanziarie in EMEA non è pronto

Cybersecurity sotto pressione

Il regolamento ha avuto un impatto diretto sui team IT e di sicurezza: il 41% delle organizzazioni segnala un aumento dello stress e della pressione interna, mentre il 37% deve affrontare costi crescenti imposti dai fornitori ICT. A ciò si aggiunge un dato preoccupante: il 20% delle aziende non ha ancora ottenuto il budget necessario per implementare le misure richieste dalla normativa DORA.

In questo scenario, la cybersecurity diventa il pilastro su cui costruire una vera resilienza operativa. Non si tratta solo di proteggere i dati, ma di garantire che siano sempre disponibili, recuperabili e sicuri, anche in caso di attacco o interruzione. La “resilienza radicale” promossa da Veeam si fonda proprio su questo principio: offrire soluzioni in grado di integrare backup, ripristino, portabilità e intelligence, in ambienti cloud, virtuali, fisici, SaaS e Kubernetes.

Le lacune da colmare

Il sondaggio evidenzia come molte organizzazioni siano ancora lontane dal soddisfare alcuni requisiti fondamentali del DORA. Il 24% non ha avviato test di continuità operativa, né implementato procedure di segnalazione degli incidenti. Il 21% non ha ancora garantito l’integrità dei backup e il recupero sicuro dei dati e il 34% considera la gestione del rischio dei fornitori terzi il requisito più difficile da implementare, a causa della scarsa visibilità sulle supply chain e della complessità delle reti esterne.

Secondo Alessio di Benedetto, Country Manager di Veeam Software Italia, “La normativa DORA ha acceso i riflettori sulla necessità di una resilienza operativa concreta. In Italia, molte aziende stanno ancora cercando di colmare il divario tra conformità e protezione reale. In Veeam crediamo che la cybersecurity debba essere al centro di questa trasformazione: non solo per difendere i dati, ma per garantirne disponibilità e ripristino immediato. È il momento di andare oltre il backup tradizionale e costruire una resilienza digitale duratura“.

È qui che la cybersecurity assume un ruolo strategico: non solo come strumento di protezione, ma come leva per una governance più consapevole e integrata.

Verso una resilienza informatica duratura

La normativa DORA non è solo una questione di conformità, ma un’occasione per ripensare laresilienza informatica. Le organizzazioni che sapranno investirvi, puntando su cybersecurity e data protection avanzata, saranno le più pronte ad affrontare le sfide future.

L’iniziativa “Veeam è Molto di Più” invita aziende e professionisti ad andare oltre il semplice backup e considerarlo non più come una semplice copia dei dati, ma come pilastro strategico per garantire continuità, sicurezza e agilità del business. La vera resilienza nasce dalla capacità diripristinare rapidamente sistemi e ambienti, di gestire laportabilità dei dati tra cloud, infrastrutture virtuali e container, e diproteggerli con soluzioni sicure, immutabili e crittografate. In un modello dicloud ibrido, che unisce flessibilità e controllo, la resilienza dei dati diventa così una necessità strategica per assicurare la continuità operativa in un mondo in cui le interruzioni non sono più l’eccezione, ma la norma.

L'articolo Ricerca Veeam sull’applicazione della normativa DORA: il 96% delle aziende finanziarie in EMEA non è pronto proviene da Red Hot Cyber.

Cybersecurity & cyberwarfare

2 mesi fa da Open app • •

Cybersecurity & cyberwarfare
2 mesi fa da Open app • •

Apoicalypse365: Quando l’interfaccia di Microsoft Outlook diventa un’arma

Questo articolo analizza la disclosure presentata a Microsoft e consultabile in inglese su digitaldefense, dove sono disponibili immagini, video dimostrativi e un esempio di codice Python.

Negli ultimi anni la sicurezza delle comunicazioni digitali ha amplificato un certo paradigma: l’attacco non punta più soltanto a violare l’infrastruttura, ma a smantellare la fiducia dell’utente sfruttando ogni tipo di aggancio cognitivo.

Se email, calendari e piattaforme di collaborazione rappresentano il centro di gravità della vita aziendale, la superficie di attacco più efficace non è quella puramente tecnica, ma quella capace di incide sul fattore umano.

Il fenomeno analizzato dal presente articolo non riguarda prodotti certamente marginali o scenari teorici. Colpisce Outlook Web e

... mostra di più

Apoicalypse365: Quando l’interfaccia di Microsoft Outlook diventa un’arma

Questo articolo analizza la disclosure presentata a Microsoft e consultabile in inglese su digitaldefense, dove sono disponibili immagini, video dimostrativi e un esempio di codice Python.

Il fenomeno analizzato dal presente articolo non riguarda prodotti certamente marginali o scenari teorici. Colpisce Outlook Web e Outlook Desktop nella sua versione moderna, nonché Microsoft Teams sia in versione Web sia Desktop. Parliamo quindi dell’ecosistema su cui si fonda la quotidianità operativa di moltissime aziende. In questo quadro merita un’annotazione significativa: la versione “classica” di Outlook, quella storica e meno recente, non è affetta dal problema. Il comportamento critico emerge soltanto nel nuovo stack applicativo, dove l’interfaccia ha assunto un ruolo più centrale e integrato nell’esperienza utente.

In questo contesto, le evidenze riportate nel prosieguo dell’articolo, relative a un ambiente di comunicazione basato su Microsoft Outlook e Teams, assumono un’importanza critica. Comprenderle significa acquisire consapevolezza di quanto possa accadere nella quotidianità operativa di un’azienda.

Mostreremo come sia possibile, con relativa semplicità, manipolare l’interfaccia, alterare l’identità dei mittenti e indirizzare l’utente verso destinazioni controllate dall’attaccante. Tutto questo sfruttando la fiducia consolidata negli strumenti di produttività che utilizziamo ogni giorno, aumentando drasticamente le probabilità di successo delle campagne malevole.

Si tratta di un caso emblematico di come anche gli strumenti più comuni, se non supportati da un modello di sicurezza adeguato, possono trasformarsi in vettori di rischio tanto subdoli quanto inattesi.

A rendere la questione ancora più rilevante è il contesto della disclosure. Le vulnerabilità sono state segnalate a Microsoft MSRC per la prima volta nel dicembre 2024 (VULN-144184). Nonostante l’evidente impatto sulla fiducia dell’utente e sulla capacità di inganno dell’interfaccia, il comportamento è stato classificato come “atteso” oppure non meritevole di un intervento correttivo.

La segnalazione è stata riaperta nell’ottobre 2025 (VULN-164593), con un set di evidenze tecniche più ampio, prove complete dell’intera catena di attacco e l’introduzione di due ulteriori criticità capaci di alterare il comportamento degli strumenti. Anche queste nuove vulnerabilità sono state definite “moderate“, senza alcuna data stimata di remediation (ETA), mentre le due evidenze di impersonificazione, che consentono di presentare un aggressore come un contatto interno legittimo, sono state considerate come un comportamento previsto.

A complicare ulteriormente il quadro è la scelta di non associare alcuna CVE. La motivazione ufficiale è che non viene richiesto alcun intervento agli utenti e che eventuali mitigazioni possono essere applicate in modo silente lato SaaS. Questo approccio esclude la possibilità di riconoscere le vulnerabilità in modo trasparente e impedisce di attribuire il merito a chi le ha individuate. Di conseguenza si indebolisce la catena di fiducia tra ricercatori e vendor, scoraggiando la divulgazione responsabile e normalizzando il rischio per gli utenti finali.

Questa cornice solleva una domanda scomoda per il settore. Se una vulnerabilità non compromette i sistemi dell’azienda che li sviluppa ma mina la fiducia degli utenti che li utilizzano ogni giorno, può davvero essere trattata come un problema secondario?

Dal phishing alla “interface poisoning”

Le campagne di phishing classiche cercano di convincere l’utente ad aprire un allegato o cliccare un link sospetto. Oggi il livello si alza: il sospetto potrebbe non bastare. L’attaccante può impersonare identità interne e presentarsi attraverso indicatori visivi credibili: nome, foto profilo, contesto aziendale.

La chiave di volta è la gestione dei file ICS (iCal), che Microsoft utilizza per le convocazioni calendario. Attraverso campi ical normalmente legittimi, come:

X-ALT-DESC o DESCRIPTION, dove è possibile inserire HTML e che sarà mostrato come testo della mail al posto del body standard.
X-MICROSOFT-SKYPETEAMSMEETINGURL, che determina il comportamento del pulsante “Join meeting“

l’attaccante non sfrutta un exploit, ma funzionalità standard, manipolandole a proprio favore.

Risultato:

l’evento malevolo si inserisce automaticamente in Outlook e Teams,
l’interfaccia mostra mittente, titolo, immagine e pulsanti come se provenissero da un contatto interno,
il tasto “Partecipa” di Outlook e di Teams può essere fatto puntare a un sito realizzato per sottrazione credenziali o download di malware.
Il messaggio nel body sarà innocuo o assente, e il messaggio che l’utente vedrà sarà la descrizione dell’evento, evitando così l’intervento dei filtri antispam (provato con 2 differenti vendor)

Questa dinamica comporta un salto qualitativo: l’utente non vede più un link sospetto, vede una funzione di piattaforma affidabile.

La schermata parla: fidati di ciò che vedi

Il valore di un’interfaccia moderna sta nella capacità di astrarre complessità. Ma dove l’interfaccia semplifica, si creano “zone cieche” per la sicurezza.

Quando un utente vede nel calendario un invito:

dal proprio CFO,
con la sua immagine di profilo,
dentro un ambiente aziendale familiare,
con il pulsante standard “Partecipa alla riunione”,

il livello di diffidenza arriva quasi a zero.
Non c’è più contesto sospetto, non c’è un dominio esterno nel corpo della mail, non c’è un banner di avvertimento.

L’attacco sfrutta la fiducia sedimentata nell’ecosistema Microsoft 365, non una falla tecnica isolata.

L’anomalia più subdola: l’assenza della traccia

Nei casi osservati emerge un ulteriore elemento che amplifica il rischio: la scomparsa della dicitura “per conto di” (on behalf of) dalla mail ricevuta, ottenuta con un semplice accorgimento tecnico, come l’inserimento di una lunga sequenza di caratteri “_” (underscore) nel nome del mittente. L’utente si trova di fronte a un messaggio email che sembra provenire da un account interno (ma anche esterno), completo di tutti gli elementi grafici associati a quel contatto che l’interfaccia ci farebbe normalmente vedere, come foto profilo e informazioni correlate. Non perché tali elementi siano stati alterati o generati artificialmente, ma perché le applicazioni coinvolte estraggono e mostrano realmente i dati del contatto impersonato. Questo accade anche se l’email è stata inviata tramite SMTP da un servizio terzo, ad esempio Gmail senza l’essenziale necessità di registrate domini fake per indurre in errore l’occhio dell’utente.

Il punto critico si manifesta quando il contenuto dell’invito viene automaticamente proiettato nel calendario: l’email, pur alterata, mantiene ancora tracce della sua origine esterna, mentre l’evento calendarizzato le perde completamente. Nel calendario spariscono i riferimenti a servizi terzi, sparisce qualsiasi indicazione del reale mittente e rimane solo la rappresentazione “pulita” dell’identità impersonata, con il relativo nome e la foto profilo aziendale. L’invito non è più una comunicazione sospetta, ma un appuntamento apparentemente interno, coerente e perfettamente integrato nel contesto lavorativo.

La mail è il punto di ingresso e l’utente quindi si trova di fronte a un messaggio che sembra provenire da un account interno, completo di tutti gli elementi grafici associati a quel contatto, come foto profilo e informazioni correlate. Non perché tali elementi siano stati alterati o forzati, ma perché le applicazioni coinvolte mostrano effettivamente i dati del contatto impersonato. Questo accade anche se l’email è stata inviata tramite SMTP da un servizio terzo, ad esempio Gmail.

È vero che osservando gli header del messaggio o esplorando angoli meno evidenti dell’interfaccia si possono individuare gli indizi dell’origine reale. Ma la domanda è tanto semplice quanto scomoda: quanti utenti lo faranno davvero? Nella percezione visiva e nell’uso quotidiano, l’unica identità che rimane è quella impersonata, mentre il mittente reale scompare.

Non si tratta di una vulnerabilità tecnica in senso tradizionale, ma di un difetto nella presentazione che indebolisce il modello di fiducia. L’identità visibile non corrisponde all’identità reale, creando un contesto in cui l’interfaccia diventa parte dell’inganno.

Calendar flooding: l’attacco silenzioso e scalabile

L’inserimento automatico di inviti in calendario apre un altro vettore: il calendar flooding.
Un attaccante può saturare l’agenda aziendale di eventi fraudolenti:

senza superare barriere tecniche,
senza interattività dell’utente,
senza innescare filtri anti-phishing tradizionali.

Perché è critico?

Molti utenti interagiranno con almeno uno degli eventi, anche solo per curiosità.
L’impatto di un singolo click è sufficiente: credenziali rubate, dropper attivato, sessione compromessa.
Tanti più eventi avremo a calendario, magari posizionati a distanza temporale di sicurezza (es: tra 1,2 mesi nel futuro) , tante più possibilità avrà l’attacante che un utente vittima ci clicchi.

Il rischio scala linearmente col numero di target, non con la complessità dell’attacco.

L’aspetto più insidioso non è quindi soltanto la manipolazione del messaggio email. Arriva una mail, e immediatamente compare un invito nel calendario dell’utente, senza che sia necessaria alcuna azione. Il contenuto della mail può contenere alterazioni, indicatori sospetti o tracce dell’origine reale. L’evento calendarizzato invece no. È la versione “pulita”, priva di ogni riferimento a terze parti.

Nel momento in cui l’invito viene inseritocome evento di calendario in Outlook o Teams, il sistema perde completamente i riferimenti all’indirizzo o al servizio esterno che lo ha generato. Rimane soltanto la rappresentazione visiva dell’account impersonato: nome, foto profilo, entità apparente dell’organizzatore. Tutto ciò che potrebbe suggerire un’origine non legittima viene assorbito dall’interfaccia.

L’email è il vettore di ingresso, l’evento calendario è il cavallo di Troia. L’utente, o peggio ancora un gruppo aziendale che usa il calendario come fonte operativa, non vede più solo un messaggio sospetto o un mittente anomalo. Vede un appuntamento interno, formalmente coerente con il contesto aziendale e accompagnato dalla UI che ha imparato a considerare “sicura”.

Non stiamo parlando di un difetto cosmetico, ma di un cortocircuito nel modello di fiducia. Si passa da una comunicazione che porta ancora con sé tracce dell’origine reale a un oggetto applicativo che non ne conserva più nessuna. L’attaccante smette di sembrare un attaccante. Diventa un collega, un manager, un referente, un contatto di fiducia. E a quel punto, l’utente smette semplicemente di difendersi.

UI vs Cybersecurity: un conflitto culturale

Il punto più delicato non riguarda esclusivamente Microsoft. È un problema di settore.
La sicurezza delle interfacce non viene trattata alla stregua delle vulnerabilità di sistema perché non produce RCE, privilege escalation o memory corruption. Non “buca” i server.

Ma la sicurezza non è solo integrità tecnica.
Una piattaforma che guida milioni di persone a cliccare automaticamente su pulsanti il cui significato può essere alterato è una piattaforma vulnerabile, anche se il backend risulti integro. Sarebbe come dire che una XSS non è una vulnerabilità, solo perché non intacca il backend.

Le aziende che oggi operano in ecosistemi Microsoft 365 non subiscono più attacchi di tipo tecnico, subiscono attacchi che tentano di minare la loro fiducia quindi la sicurezza deve essere parte integrante anche della user interface, che è di fatto quella che la maggioranza di utenti hanno a che fare continuamente tutti i giorni.

La vera domanda: “Chi stiamo proteggendo?”

Se una vulnerabilità espone al rischio “solo” gli utenti e non la piattaforma, deve essere considerata “moderata”? In un mondo fatto (ancora) da umani, la risposta è semplice: no!

Quando il perimetro privilegiato è il comportamento umano, non basta dire che il problema non intacca l’infrastruttura o i sistemi.
Un attacco che rende indistinguibili interazioni legittime e false è un problema di primo livello, perché mina il principio stesso di autenticità.

In un contesto in cui:

i fattori sociali sono il primo ingresso agli incidenti,
la supply chain è interconnessa,
MFA e Zero Trust diventano baseline,
il fattore “visivo” guida le decisioni operative,

la fiducia nell’interfaccia è un asset primario di sicurezza.
E come tale deve essere trattata.

L'articolo Apoicalypse365: Quando l’interfaccia di Microsoft Outlook diventa un’arma proviene da Red Hot Cyber.

Marco Camisani Calzolari

2 mesi fa • •

Marco Camisani Calzolari
2 mesi fa • •

153 – Altre parole dell’AI che non tutti conoscono camisanicalzolari.it/153-altre…

153 - Altre parole dell’AI che non tutti conoscono - Marco Camisani Calzolari

Altre parole dell’AI che non tutti conoscono ✅ Questo video è offerto da: https://www.ethicsprofile.ai Ogni giorno si sentono parole legate alla IA, GPT, multimodalità, ma non tutti le conoscono e alcuni fanno finta di capire per non sembrare ignoran…

^{Web Staff MCC (Marco Camisani Calzolari)}

Fucina Fibonacci

2 mesi fa • •

Fucina Fibonacci
2 mesi fa • •

#fakenews - La #Russia mai ha invaso l'#Europa e mai lo farà in futuro (l'ha detto ieri Lucio Caracciolo di Limes!). #Austerlitz, migliaia in Repubblica Ceca per rievocare la vittoria di #Napoleone sugli imperatori russo e austriaco | Euronews it.euronews.com/video/2025/11/…

@cultura

Video. Austerlitz, migliaia in Repubblica Ceca per rievocare la vittoria di Napoleone su Russia e Austria

Video. Migliaia di rievocatori nella Repubblica Ceca hanno rievocato la vittoria di Napoleone ad Austerlitz del 1805. La manifestazione per l’anniversario ha richiamato grandi folle.

^Euronews.com

#russia #europa #FakeNews #Austerlitz #Napoleone @Cultura, Storia, Libri, Arte, Architettura, Scuola, Design, Fumetti e Bookwyrm

in reply to Fucina Fibonacci

Veza85UE

in reply to Fucina Fibonacci • 2 mesi fa • •

C'era un Napoleone che non solo sconfisse i russi in battaglia, ma vinse anche la guerra e costrinse la Russia a restituire la Crimea. Era brutto e non era bravo nella propaganda, quindi questi ragazzi non si rendono conto che sarebbe molto più divertente ricreare Alma o Malakoff. Ma se riuscissimo a tenere gli uomini lontani dalla politica e dai social media e a tenerli occupati con il cosplay all'aperto e a contatto con la natura, lo considererei un progresso.

Eugene McParland 🇺🇦

2 mesi fa • •

Eugene McParland 🇺🇦
2 mesi fa • •

#Ukraine repelled a massive drone attack (30 Nov 18:00–1 Dec 08:30)

89 UAVs launched (55 Shaheds)

63 shot down/suppressed.

26 drones hit 9 locations.

#ukraine

reshared this

Redhotcyber

2 mesi fa • •

Redhotcyber
2 mesi fa • •

OpenAI sotto pressione. Google e Anthropic stanno recuperando

📌 Link all'articolo : redhotcyber.com/post/openai-so…

#redhotcyber #news #openai #google #intelligenzaartificiale #gpt5 #gemini3

OpenAI sotto pressione. Google e Anthropic stanno recuperando

OpenAI, valutata 500 miliardi di dollari, affronta la concorrenza di Google e Anthropic nell'intelligenza artificiale con Gemini 3 e Claude

^{Redazione RHC (Red Hot Cyber)}

#redhotcyber #intelligenzaartificiale #News #google #openai #gpt5 #gemini3

Eugene McParland 🇺🇦

2 mesi fa • •

Eugene McParland 🇺🇦
2 mesi fa • •

#Ukraine President Volodymyr #Zelenskyy will pay his first official visit to #Ireland tomorrow along with first lady Olena Zelenska

He will have a number of engagements, including a bilateral meeting with the Taoiseach and the inauguration of the Ireland-Ukraine Economic Forum

The visit also recognises the valued contribution of the 120,000 Ukrainians who have sought refuge in Ireland

rte.ie/news/ireland/2025/1201/…

Zelensky to pay first official visit to Ireland tomorrow

Ukrainian President Volodymyr Zelensky will pay his first official visit to Ireland tomorrow along with first lady Olena Zelenska.

^{Sandra Hurley (RTÉ)}

#ukraine #zelenskyy #ireland

reshared this

Russia-Ukraine Daily News

2 mesi fa • •

Russia-Ukraine Daily News
2 mesi fa • •

🇷🇺 🇺🇦 Morning Briefing:

- India to pitch new arms deal with Russia during Putin visit
- Gold is fuelling Putin’s war machine and keeping Russia afloat
- Ukraine, Norway to jointly produce drones starting in 2026
- Moldova says Russian drones entered its airspace again
- Russian troops sent to slaughter with no helmets or armour
- S. Africa arrests 4 suspected of wanting to fight for Russia

1/2🧵

#ukraine #europe #russia #usa #russiaukraineWar

#ukraine #europe #russia #usa #russiaukrainewar

in reply to Russia-Ukraine Daily News

Russia-Ukraine Daily News

in reply to Russia-Ukraine Daily News • 2 mesi fa • •

2/2

- Ukrainian drone interceptor downs Russia’s jet-powered Shahed
- Ukrainian naval drone strike disables 2 Russian shadow fleet tankers
- A WSJ report details how profit is at the center of Trump’s “peace” talks

📨 Daily newsletter: russia-ukraine-newsletter.beeh…

💬 Telegram: t.me/russiaukrainedaily

#ukraine #europe #russia #usa #russiaukraineWar

Russia-Ukraine Daily News

The latest news about Russia and Ukraine, hand-picked for you every weekday morning (09:30-10:00 GMT+3).

^{Russia-Ukraine Daily News}

#ukraine #europe #russia #usa #russiaukrainewar

Eugene McParland 🇺🇦

2 mesi fa • •

Eugene McParland 🇺🇦
2 mesi fa • •

Old tensions simmer just below surface as Tusk and Merz to meet in Berlin

Amid growing US pressure for a peace deal with russia, Warsaw and Berlin will want to send a signal of support for Kyiv and of unity between central Europe’s largest – and militarily strongest – countries.

theguardian.com/world/2025/dec…

Old tensions simmer just below surface as Tusk and Merz to meet in Berlin

Ukraine will top agenda, but meeting comes as positive sentiment towards Germany in Poland hits near record lows

^{Jakub Krupa (The Guardian)}

reshared this

Eugene McParland 🇺🇦

2 mesi fa • •

Eugene McParland 🇺🇦
2 mesi fa • •

#EU tells Trump: You can't pardon putin for war crimes in #Ukraine

by Tim Ross

Any move to "wipe the slate clean" for russia in a peace deal would be "a historic mistake of huge proportions,” the EU justice commissioner tells POLITICO.

politico.eu/article/donald-tru…

EU tells Trump: You can’t pardon Putin for war crimes in Ukraine

Any move to “wipe the slate clean” for Russia in a peace deal would be “a historic mistake of huge proportions,” the EU justice commissioner tells POLITICO.

^{Tim Ross (POLITICO)}

#ukraine #eu

reshared this

Eugene McParland 🇺🇦

2 mesi fa • •

Eugene McParland 🇺🇦
2 mesi fa • •

Estimated russian losses from February 24, 2022 to December 01, 2025 of the russian all-out war against Ukraine, according to the General Staff of #Ukraine

🔷 Yesterday 1,060 enemy, killed or wounded

#ukraine

reshared this

Eugene McParland 🇺🇦

2 mesi fa • •

Eugene McParland 🇺🇦
2 mesi fa • •

57-year-old midwife sentenced to 11 years in ongoing russian terror against residents of occupied Enerhodar

Larysa Malovychko has already been in russian captivity for over two years, with it likely that she was seized because of her pro-Ukrainian position

khpg.org/en/1608815313

57-year-old midwife sentenced to 11 years in ongoing Russian terror against residents of occupied Enerhodar

Larysa Malovychko has already been in Russian captivity for over two years, with it likely that she was seized because of her pro-Ukrainian position

^{Human Rights in Ukraine}

reshared this

Redhotcyber

2 mesi fa • •

Redhotcyber
2 mesi fa • •

Ricerca Veeam sull’applicazione della normativa DORA: il 96% delle aziende finanziarie in EMEA non è pronto

📌 Link all'articolo : redhotcyber.com/post/ricerca-v…

#redhotcyber #news #resilienzadeidati #normativefinanziarie #settorefinanziario #emearesilienza

Ricerca Veeam sull'applicazione della normativa DORA: il 96% delle aziende finanziarie in EMEA non è pronto

Il 96% delle aziende finanziarie in EMEA non è pronto per la normativa DORA. Scopri cosa significa per la tua azienda e come essere conforme.

^{Redazione RHC (Red Hot Cyber)}

#redhotcyber #News #settorefinanziario #resilienzadeidati #normativefinanziarie #emearesilienza

PTN PNH ☮️ 🇺🇦 🇮🇱

2 mesi fa • •

PTN PNH ☮️ 🇺🇦 🇮🇱
2 mesi fa • •

EN: The dynamics of #ruscist losses in the war against Ukraine since February 24, 2022
https://index.minfin.com.ua/en/russian-invading/casualties/

UA: Динаміка втрат рашистів у війні проти України з 24 лютого 2022 року
https://index.minfin.com.ua/ua/russian-invading/casualties/

Casualties of Russia in Ukraine - official data

Casualties of the armed forces of the Russian Federation during the war in Ukraine.

^{index.minfin.com.ua}

#ruscist

reshared this

Redhotcyber

2 mesi fa • •

Redhotcyber
2 mesi fa • •

La nomina del Referente CSIRT: un passo cruciale per la sicurezza informatica italiana

📌 Link all'articolo : redhotcyber.com/post/la-nomina…

#redhotcyber #news #cybersicurezzanazionale #csirtitalia #agenziacybersicurezza #sicurezzainformatica

La nomina del Referente CSIRT: un passo cruciale per la sicurezza informatica italiana

La nomina del Referente CSIRT è obbligatoria per le organizzazioni NIS2 entro il 31 dicembre 2025. Scopri cosa significa e come garantire la conformità.

^{Redazione RHC (Red Hot Cyber)}

#redhotcyber #News #sicurezzainformatica #cybersicurezzanazionale #csirtitalia #agenziacybersicurezza

Eugene McParland 🇺🇦

2 mesi fa • •

Eugene McParland 🇺🇦
2 mesi fa • •

Estimated russian losses from February 24, 2022 to December 01, 2025 of the russian all-out war against Ukraine, according to the General Staff of #Ukraine

🔷 Yesterday 1,060 enemy, killed or wounded

mod.gov.ua/en/news/the-estimat…

#ukraine

reshared this

Russia-Ukraine Daily News

2 mesi fa • •

Russia-Ukraine Daily News
2 mesi fa • •

💬 Trump’s drive to secure peace in #Ukraine must not let #Putin off the hook for war crimes committed by Russian forces, a top EU official has warned, effectively setting a new red line for a deal.

In an interview with POLITICO, Michael McGrath, the European commissioner for justice and democracy, said negotiators must ensure the push for a ceasefire does not result in Russia escaping prosecution.

politico.eu/article/donald-tru…

#usa #europe #russia #russianwarCrimes

EU tells Trump: You can’t pardon Putin for war crimes in Ukraine

Any move to “wipe the slate clean” for Russia in a peace deal would be “a historic mistake of huge proportions,” the EU justice commissioner tells POLITICO.

^{Tim Ross (POLITICO)}

#ukraine #europe #russia #usa #RussianWarCrimes #putin

Ulfh3dnar

2 mesi fa • •

Ulfh3dnar
2 mesi fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar #war

in reply to Ulfh3dnar

Ulfh3dnar

in reply to Ulfh3dnar • 2 mesi fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar #war

Auschwitz Memorial

2 mesi fa • •

Auschwitz Memorial
2 mesi fa • •

1 December 1923 | A Polish Jew, Lejzor Spergel, was born in Raczyn. A worker.

In #Auschwitz from 18 December 1941.
No. 24710
He perished in the camp on 15 March 1942.
---

Our podcast talks about the situation of Polish & Jewish prisoners in the camp: youtu.be/_ZaWqIsmY4U

"On Auschwitz" (12): Polish and Jewish prisoners in the camp

During its entire existence, slightly over 400 thousand people were registered at Auschwitz as prisoners - including 131 thousand women. The two largest grou...

^YouTube

#auschwitz

Russia-Ukraine Daily News

2 mesi fa • •

Russia-Ukraine Daily News
2 mesi fa • •

🇷🇺 The Kremlin continues to advance a false narrative that #Ukraine’s front line and political stability are on the verge of collapse in an effort to convince the West to capitulate to Russian demands that #Russia cannot secure militarily.

understandingwar.org/research/…

Russian Offensive Campaign Assessment, November 30, 2025

Rubio stated that the US-proposed peace plan aims to ensure Ukraine's independence, sovereignty, and economic development.

^{Stefaniia Bern (Understanding War)}

#ukraine #russia

Russia-Ukraine Daily News

2 mesi fa • •

Russia-Ukraine Daily News
2 mesi fa • •

💬 #NATO is weighing a shift toward a more assertive response to #Russia’s cyber operations, sabotage, and airspace violations, the alliance’s top military official told the Financial Times.

Admiral Giuseppe Cavo Dragone, who chairs NATO’s Military Committee, said the alliance is reassessing how it confronts hybrid threats that have intensified across #Europe

kyivindependent.com/nato-may-g…

NATO may get 'more aggressive' in countering Russia’s hybrid attacks, top military official says

Admiral Giuseppe Cavo Dragone, who chairs NATO’s Military Committee, told the Financial Times that the alliance is reassessing how it confronts hybrid threats that have intensified across Europe.

^{Olena Goncharova (The Kyiv Independent)}

#europe #russia #nato

Ulfh3dnar

2 mesi fa • •

Ulfh3dnar
2 mesi fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar #RussianLosses

Friendica Statistics

2 mesi fa • •

Friendica Statistics
2 mesi fa • •

#Friendica #Statistics 2025-12-01 07:00 CEST
Number of active instances: 217
Number of users: 20 815
Number of statuses: 2 837 785
Number of new users last 1D: 5
Number of new statuses last 1D: 595

#Fediverse

#fediverse #friendica #Statistics

Martin Kostera likes this.

Redhotcyber

2 mesi fa • •

Redhotcyber
2 mesi fa • •

Apoicalypse365: Quando l’interfaccia di Microsoft Outlook diventa un’arma

📌 Link all'articolo : redhotcyber.com/post/apoicalyp…

#redhotcyber #news #cybersecurity #hacking #malware #ransomware #microsoft #outlook #teams

Apoicalypse365: Quando l'interfaccia di Microsoft Outlook diventa un'arma

Scopri Apoicalypse365, come gli attacchi di phishing sfruttano le vulnerabilità delle interfacce di Microsoft Outlook e Teams per minare la fiducia degli utenti.

^{Massimiliano Dal Cero (Red Hot Cyber)}

#microsoft #redhotcyber #hacking #cybersecurity #malware #ransomware #News #outlook #teams

tagesschau

2 mesi fa • •

tagesschau
2 mesi fa • •

Glasfaserausbau: Warum viele Deutsche am Kupferkabel festhalten

Wir streamen, surfen, zoomen - die Datenmengen steigen rasant. Dieses Tempo könnte Glasfaser liefern. Doch viele bleiben lieber bei DSL oder Kabel. Jetzt will die Bundesregierung gegensteuern. Von Kai-Hendrik Haß.

➡️ tagesschau.de/wirtschaft/verbr…

#Glasfaser #Internet

Glasfaserausbau: Warum viele Deutsche am Kupferkabel festhalten

Wir streamen, surfen, zoomen - die Datenmengen steigen rasant. Genau dieses Tempo könnte Glasfaser liefern. Doch viele bleiben lieber bei DSL oder Kabel. Jetzt will die Bundesregierung gegensteuern.

^{tagesschau.de}

#internet #glasfaser

in reply to tagesschau

Michael 🇺🇦

in reply to tagesschau • 2 mesi fa • •

Ich hab einen Altvertrag, der so schon lange nicht mehr angeboten wird. Würde ich auf Glasfaser wechseln wollen, würde ich mindestens 15 Euro mehr im Monat ausgeben müssen. Das sehe ich nicht ein.

Andrea Bettini

2 mesi fa • •

Andrea Bettini
2 mesi fa • •

La Terra vista dalla sonda OSIRIS-APEX della NASA. È passata accanto al nostro pianeta il 23 settembre nel suo viaggio verso l'asteroide Apophis. Foto come questa sono utili anche per calibrare gli strumenti di bordo
science.nasa.gov/blogs/osiris-…

NASA’s OSIRIS-APEX Spacecraft Slingshots Past Earth

At 1:00 p.m. EDT on Tuesday, Sept. 23, NASA’s OSIRIS-APEX (Origins, Spectral Interpretation, Resource Identification, and Security – Apophis Explorer)

^{Katy Mersmann (NASA Science)}

Hanse Mina

2 mesi fa • •

Hanse Mina
2 mesi fa • •

Another video of the November 14 attack on the port of #Novorossiysk from a sailor.

t.me/exilenova_plus/14406

#Ukraine #Russia

Exilenova+

Еще одно видео атаки 14 ноября на порт Новороссийска от моряков. Cred

^Telegram

#ukraine #russia #novorossiysk

Hanse Mina

2 mesi fa • •

Hanse Mina
2 mesi fa • •

Donald Trump’s drive to secure peace in Ukraine must not let Vladimir Putin off the hook for war crimes committed by Russian forces, a top EU official has warned, effectively setting a new red line for a deal.

politico.eu/article/donald-tru…

#Ukraine #Russia #US #Trump #EU

EU tells Trump: You can’t pardon Putin for war crimes in Ukraine

Any move to “wipe the slate clean” for Russia in a peace deal would be “a historic mistake of huge proportions,” the EU justice commissioner tells POLITICO.

^{Tim Ross (POLITICO)}

#ukraine #trump #russia #us #eu

Hanse Mina

2 mesi fa • •

Hanse Mina
2 mesi fa • •

Nato is considering being “more aggressive” in responding to Russia’s cyber attacks, sabotage and airspace violations, according to the alliance’s most senior military officer.

ft.com/content/dbd93caa-3c62-4…

#Ukraine #Russia #NATO

Nato considers being ‘more aggressive’ against Russia’s hybrid warfare

Alliance’s top military officer says it could become proactive in dealing with threat from Moscow

^{Richard Milne (Financial Times)}

#ukraine #russia #nato

Hanse Mina

2 mesi fa • •

Hanse Mina
2 mesi fa • •

Russia is inching closer to its first yuan-denominated sovereign bond sale, aiding China’s push to raise the global standing of its currency.

bloomberg.com/news/articles/20…

#Ukraine #Russia #China

#ukraine #russia #china

Hanse Mina

2 mesi fa • •

Hanse Mina
2 mesi fa • •

A meeting between U.S. and Ukrainian officials in Florida on Sunday was "very productive," U.S. Secretary of State Marco Rubio said, adding that work still remains towards ending Russia's war in Ukraine.

reuters.com/world/europe/more-…

#Ukraine #Russia #US #Rubio