Be Wary of Flash-less ESP32-C3 Super Mini Boards

Everyone loves tiny microcontroller boards, and the ESP32-C3 Super Mini boards are no exception. Unfortunately if you just casually stroll over to your nearest online purveyor of such goods to purchase a bunch of them, you’re likely to be disappointed. The reason for this is, as explained in a video by [Hacker University] that these boards are equipped with any of the variants of the ESP32-C3. The worst offender here is probably the version with the ESP32-C3 without further markings, as this one has no built-in Flash for program storage.

Beyond that basic MCU version we can see the other versions clearly listed in the Espressif ESP32-C3 datasheet. Of these, the FN4 is already listed as EOL, the FH4AZ as NRND, leaving only the FH4 and FH4X with the latter as ‘recommended’ as the newest chip revision. Here the F stands for built-in Flash with the next character for its temperature rating, e.g. H for ‘High’. Next is the amount of Flash in MB, so always 4 MB for all but the Flash-less variant.

Identifying this information from some online listing is anything but easy unless the seller is especially forthcoming. The chip markings show this information on the third row, as can be seen in the top image, but relying solely on a listing’s photos is rather sketchy. If you do end up with a Flash-less variant, you can still wire up an external Flash chip yourself, but obviously this is probably not the intended use case.

As always, caveat emptor.

youtube.com/embed/ZMnSjpFgwdQ?…

hackaday.com/2025/12/23/be-war…

Tackling Tremors With DIY Technology

[It’s Triggy!] had a problem to solve. His grandma was having issues with hand tremors, which made the basic tasks of daily life difficult to perform. He decided to explore whether a high-tech solution could help best the tremors and make life easier.

The video covers multiple ideas on how to stabilize a hand suffering involuntary tremors. The first build involved a gyroscope, which proved unsuccessful, but led to the idea of building a reaction wheel. The concept is simple — get the reaction wheel to counteract the forces from tremors to stabilize the hand. To achieve this, an accelerometer was employed to track the movements of the arm and the hand. The magnitude of the movement was then used to control a powerful brushless motor mounted on the wrist. If the tremor was driving a hard tilt to the left, the motor would spin up to create a counter-torque, cancelling out the involuntary movement. This worked to a degree, but the resulting device was large and noisy, which made it impractical.

This thus inspired a return to earlier work involving the use of a tuned mass damper to settle tremors. The combination of some 3D printed wrist mounts along with various spring and cantilever designs… ultimately didn’t work that well. By this point, [It’s Triggy!] had noticed the tremor was mostly in the hands, while the wrist stayed steady. Thus was inspired a wrist-mounted handle for the wearer to wrap their hand around. This allowed the use of simple handheld objects like kitchen utensils, with the wearer’s own grip suppressing the tremor successfully.

As this project demonstrates, sometimes high-tech solutions are the way to go, and other times… a more passive design will actually serve you better.

youtube.com/embed/SiWKmoLqlRg?…

youtube.com/embed/jwYNYOQV1zU?…

hackaday.com/2025/12/23/tackli…

Old FM Radio Upcycled Into Classy Bluetooth Speaker

[Distracted by Design] loves gear from the 1980s, though some of it isn’t as useful as it used to be. He happened across a cheap old FM radio with a great look, but wanted to repurpose it into something more modern. Thus, he set about turning this cheap piece of old electronics into a stylish Bluetooth speaker.

All of the original electronics were stripped out, while the original speaker was kept since it neatly fit the case. Electronically, the build relies on a Bluetooth module harvested from an existing speaker. 3D-printed bracketry was used to fasten it neatly into place inside the radio housing, with the buttons neatly presented where the original radio had its tone and volume controls. Power is via an internal lithium-ion battery, charged over USB-C thanks to an off-the-shelf charging module.

Where the build really shines, though, is the detailing. The original cheap plastic handle was replaced with a CNC-machined wooden piece, bolted on with machined aluminium side plates. Similarly, the original clear plastic tuning window was replaced with another tasteful piece of wood that dropped perfectly into place. At the back, the charge port is nicely integrated. Where the radio formerly had a removable door for the power cable storage, it now has a machined aluminium plate hosting the USB-C charge port. Little 3D-printed button actuators were also used to integrate the Bluetooth module’s controls into the case.

It’s a very stylish build, overall. Perhaps the one area it’s a let down is in the sound quality. The ancient speaker simply doesn’t sound great compared to modern Bluetooth speakers and their finely-tuned, bassy audio. However, this isn’t necessarily a bad thing—sometimes it’s nice to have an audio source with a limited frequency response. It can be nice for use in an area where you may want to be able to easily speak over the music.

If you want to build a Bluetooth speaker of your own, you might like to whip up an open-source design from scratch. Video after the break.

youtube.com/embed/9TwW0Jfkz3g?…

hackaday.com/2025/12/23/old-fm…

9,9 sulla scala di panico. Una vulnerabilità critica in n8n consente una RCE critica

Una vulnerabilità nella piattaforma di automazione del flusso di lavoro n8n , utilizzata in tutto il mondo, consente agli aggressori di eseguire codice arbitrario da remoto. Il bug, identificato come CVE-2025-68613, ha un punteggio CVSS pari a 9,9 su 10.

In determinate condizioni, consente la compromissione completa del sistema, incluso l’accesso a dati sensibili e la possibilità di modificare script esistenti o eseguire comandi a livello di sistema operativo.

n8n – Secure Workflow Automation for Technical Teams è una piattaforma avanzata di workflow automation progettata per team tecnici che necessitano di automatizzare compiti e processi tra applicazioni, dati e servizi con un elevato grado di controllo, sicurezza e flessibilità.

A differenza di molti strumenti di automazione consumer-oriented, n8n combina una interfaccia visiva drag-and-drop con la possibilità di inserire codice personalizzato (JavaScript o Python) dove necessario, permettendo di costruire flussi di lavoro complessi che integrano API, trigger, condizioni logiche e azioni multi-step. La sua architettura “fair code”, open-source e self-hostable consente alle organizzazioni di mantenere il pieno controllo dei dati e dell’infrastruttura, soddisfacendo al contempo i requisiti di sicurezza e conformità avanzata.

La vulnerabilità si manifesta nel modo in cui n8n elabora le espressioni inserite dagli utenti autorizzati durante la configurazione dei flussi di lavoro. In alcuni casi, queste espressioni possono essere interpretate in un contesto di esecuzione non sufficientemente isolato dall’ambiente principale.

Se sfruttata da un aggressore con accesso al sistema, la vulnerabilità può eseguire codice arbitrario con gli stessi privilegi del processo n8n in esecuzione.

Il problema riguarda tutte le versioni dalla 0.211.0 alla 1.120.3 incluse.

Gli aggiornamenti che correggono la vulnerabilità sono disponibili per le versioni 1.120.4, 1.121.1 e 1.122.0. Secondo Censys, al 22 dicembre erano presenti online oltre 103.000 istanze potenzialmente vulnerabili di n8n. Il numero maggiore si trova negli Stati Uniti, in Germania, Francia, Brasile e Singapore.

Data la criticità della vulnerabilità, si consiglia vivamente agli amministratori di installare le patch il prima possibile. Nei casi in cui non sia possibile un aggiornamento tempestivo, limitare la creazione e la modifica del flusso di lavoro ai soli utenti attendibili ed eseguire n8n in un ambiente isolato con privilegi minimi e restrizioni di accesso alla rete.

L'articolo 9,9 sulla scala di panico. Una vulnerabilità critica in n8n consente una RCE critica proviene da Red Hot Cyber.

Chip H200 verso la Cina: il piano di Nvidia tra autorizzazioni e tensioni geopolitiche

Nvidia ha comunicato ai propri clienti in Cina l’intenzione di avviare le prime spedizioni del chip H200, il secondo acceleratore per intelligenza artificiale più potente del gruppo, prima di Capodanno. L’informazione è stata riportata da Reuters, che cita tre fonti informate sui piani dell’azienda.

Secondo quanto emerso, le forniture iniziali dovrebbero essere coperte utilizzando le scorte già disponibili. Le spedizioni previste oscillerebbero tra 5.000 e 10.000 moduli, per un totale stimato compreso tra 40.000 e 80.000 chip H200 destinati al mercato cinese.

Le stesse fonti riferiscono che Nvidia avrebbe inoltre anticipato ai clienti la possibilità di un ampliamento della capacità produttiva. L’apertura degli ordini per nuova capacità di produzione sarebbe prevista nel secondo trimestre del 2026, anche se le tempistiche restano soggette a ulteriori valutazioni.

Il quadro, tuttavia, rimane incerto. Al momento, le autorità cinesi non hanno ancora approvato alcuna richiesta di acquisto degli H200 e il calendario delle consegne potrebbe subire modifiche in base alle decisioni del governo. Una delle fonti interpellate ha chiarito che l’intero piano dipende dall’autorizzazione ufficiale, senza la quale non esistono certezze operative.

Né Nvidia né il Ministero cinese dell’Industria e dell’Information Technology hanno rilasciato commenti in merito alla vicenda.

Qualora le spedizioni venissero confermate, si tratterebbe della prima fornitura di chip H200 verso la Cina. Le vendite sono state autorizzate quest’anno dal presidente degli Stati Uniti Donald Trump, a condizione del pagamento di una commissione pari al 25%. La scorsa settimana Reuters ha inoltre riportato che l’amministrazione Trump ha avviato una revisione interagenzia per esaminare le richieste di licenza relative all’esportazione degli H200 verso Pechino.

La decisione rappresenta un cambio di rotta rispetto alle politiche adottate in precedenza. Sia l’amministrazione Trump sia quella di Joe Biden avevano infatti imposto restrizioni sulla vendita di chip avanzati per l’intelligenza artificiale alla Cina, motivando i divieti con ragioni di sicurezza nazionale.

L’H200 appartiene alla famiglia Hopper, una generazione precedente di acceleratori Nvidia. Pur essendo stato affiancato dai più recenti chip Blackwell, rimane una soluzione ampiamente utilizzata nei carichi di lavoro legati all’intelligenza artificiale. Attualmente, la produzione dell’azienda è concentrata soprattutto sulla linea Blackwell e sulla futura serie Rubin, circostanza che ha contribuito a rendere l’H200 meno disponibile sul mercato.

La scelta dell’amministrazione statunitense arriva in una fase in cui la Cina sta investendo in modo significativo nello sviluppo di una filiera domestica per i chip AI. Le soluzioni prodotte localmente non hanno ancora raggiunto le prestazioni dell’H200, e l’eventuale autorizzazione alle importazioni potrebbe sollevare timori su un possibile rallentamento del progresso tecnologico interno.

Secondo Reuters, all’inizio di questo mese funzionari cinesi avrebbero convocato una riunione straordinaria per discutere il tema e valutare se concedere il via libera alle spedizioni. Tra le ipotesi allo studio figurerebbe la possibilità di vincolare ogni acquisto di chip H200 all’utilizzo di una determinata quota di semiconduttori prodotti in Cina.

Per gruppi tecnologici cinesi come Alibaba Group e ByteDance, interessati all’H200, l’eventuale conclusione delle forniture rappresenterebbe un salto rilevante in termini di capacità di calcolo. La potenza di elaborazione degli H200 importati sarebbe infatti circa sei volte superiore a quella dei chip H20 declassati oggi disponibili sul mercato interno.

L'articolo Chip H200 verso la Cina: il piano di Nvidia tra autorizzazioni e tensioni geopolitiche proviene da Red Hot Cyber.

Pechino rilascia le prime targhe per la guida autonoma di Livello 3

Il 23 dicembre, l’Ufficio di Gestione del Traffico dell’Ufficio di Pubblica Sicurezza Municipale di Pechino ha ufficialmente rilasciato il primo lotto di targhe per la guida autonoma di Livello 3 a tre veicoli intelligenti.

Si tratta delle prime targhe per la guida autonoma di Livello 3 rilasciate in Cina. Questo segna una pietra miliare significativa nello sviluppo dell’intelligenza automobilistica nel Paese, segnando il passaggio dei veicoli autonomi dalla fase di test e dimostrazione alla produzione di massa e inaugurando l’era della guida autonoma di Livello 3.

La guida autonoma di livello 3 (secondo la classificazione SAE) indica un sistema di automazione, in cui il veicolo è in grado di gestire autonomamente tutte le funzioni di guida — sterzo, accelerazione, frenata e monitoraggio dell’ambiente — in specifiche condizioni operative (ad esempio in autostrada, con traffico scorrevole e buona visibilità). In questo scenario, il conducente non è tenuto a controllare costantemente la strada, potendo distogliere l’attenzione dalla guida per svolgere altre attività, come leggere o utilizzare un dispositivo elettronico.

Tuttavia, il livello 3 non elimina completamente il ruolo umano: il sistema deve poter richiedere l’intervento del conducente quando le condizioni non sono più gestibili in autonomia. In questi casi, il guidatore deve essere in grado di riprendere il controllo del veicolo entro un tempo definito. La responsabilità della guida ricade quindi sul sistema durante la fase autonoma, ma torna all’essere umano al momento della richiesta di subentro, rendendo questo livello uno dei più complessi sia dal punto di vista tecnologico che normativo.

Un funzionario addetto alla gestione del traffico di Pechino ha dichiarato che il primo lotto di tre veicoli autonomi di Livello 3 immatricolati a Pechino avranno le targhe: 京AA0001Z, 京AA0733Z e 京AA0880Z.

Dopo una serie di test preliminari, questi veicoli sono attualmente nella fase di guida autonoma condizionale. Il sistema può svolgere compiti di guida dinamica in condizioni limitate, raggiungendo capacità di guida autonoma a una velocità massima di 80 km/h in una singola corsia su autostrade e superstrade urbane. Il funzionario addetto alla gestione del traffico ha sottolineato che, sebbene la guida autonoma sia possibile su strade limitate, è comunque obbligatorio che un conducente rimanga al posto di guida come riserva in caso di emergenza.

Attualmente, la funzione di “guida autonoma condizionata” è disponibile solo sulla Beijing-Taipei Expressway (da Jiugong Xinqiao nel distretto di Daxing all’Airport North Line Expressway), sulla Airport North Line Expressway (da Daqu Nanqiao alla Daxing Airport Expressway) e sulla Daxing Airport Expressway (dalla South Sixth Ring Road all’Airport North Line Expressway). Su altre strade o in altre aree, questa funzione verrà disabilitata forzatamente dal sistema.

L'articolo Pechino rilascia le prime targhe per la guida autonoma di Livello 3 proviene da Red Hot Cyber.

Un cavo strategico nel Pacifico rafforza la rete digitale tra Australia e Papua Nuova Guinea

Un nuovo cavo sottomarino finanziato dall’Australia nell’ambito del recente accordo di mutua difesa con la Papua Nuova Guinea è destinato a rafforzare l’infrastruttura digitale del Paese insulare e a garantire la continuità delle comunicazioni di rete in caso di emergenze.

Il progetto, del valore complessivo di 845 milioni di kina (circa 120 milioni di dollari statunitensi), sarà realizzato da Google e consentirà di collegare le regioni settentrionali e meridionali della Papua Nuova Guinea, oltre alla regione autonoma di Bougainville, a sistemi di cavi ad alta capacità.

A confermarlo è stato il ministro ad interim per le Tecnologie dell’informazione e della comunicazione, Peter Tsiamalili, precisando che l’intero investimento sarà coperto dall’Australia in attuazione degli impegni assunti con il Trattato di Pukpuk.

Secondo il ministro, l’iniziativa rappresenta un ulteriore passo nella cooperazione bilaterale tra i due Paesi in materia di sicurezza digitale, stabilità regionale e sviluppo nazionale. Il Trattato di Pukpuk, noto anche come “Coccodrillo” e firmato nell’ottobre 2025, prevede inoltre che il personale della difesa australiana possa accedere ai sistemi di comunicazione della Papua Nuova Guinea, incluse infrastrutture satellitari e reti via cavo.

Il progetto è stato oggetto di confronti diplomatici nel dicembre 2025, quando Tsiamalili ha incontrato rappresentanti australiani e statunitensi in Australia. Canberra e Washington considerano la Papua Nuova Guinea un partner strategico nel contesto delle dinamiche regionali legate alla crescente influenza della Cina nell’area del Pacifico.

Parallelamente, sono in fase di pianificazione nuovi interventi infrastrutturali sull‘Isola di Natale, territorio australiano situato nell’Oceano Indiano e ritenuto di rilevanza strategica. Due nuovi cavi sottomarini collegheranno l’isola verso est con città australiane che ospitano importanti basi militari, utilizzate anche dalle forze armate statunitensi. Ulteriori collegamenti verso ovest metteranno in comunicazione l’Isola di Natale con Africa e Asia, rafforzando ulteriormente la rete digitale regionale.

Il rafforzamento dei rapporti tra Stati Uniti e Papua Nuova Guinea si inserisce in un quadro di cooperazione più ampio, avviato formalmente con la firma di un accordo di difesa nel 2023. Nel dicembre 2025, Australia e Stati Uniti hanno inoltre annunciato un’iniziativa congiunta per collaborare con la Papua Nuova Guinea nello sviluppo delle infrastrutture digitali e delle telecomunicazioni.

La cooperazione tra i tre Paesi si estende anche allo sviluppo economico locale. In particolare, sono in corso progetti congiunti per la crescita della città portuale di Lae.

I responsabili della difesa hanno riferito che l’Australia interverrà nella riqualificazione del porto, mentre gli Stati Uniti forniranno supporto per il potenziamento delle infrastrutture e dei programmi di formazione dedicati all’ispezione e al controllo delle merci. L’obiettivo è migliorare la sicurezza portuale, contrastare la criminalità transnazionale e favorire lo sviluppo economico dell’area.

L'articolo Un cavo strategico nel Pacifico rafforza la rete digitale tra Australia e Papua Nuova Guinea proviene da Red Hot Cyber.