Informa Pirata: informazione e notizie
2.05K subscribers
743 photos
40 videos
25 files
11.8K links
Download Telegram
450 supporter della FSFE coinvolti: il fornitore di pagamenti Nexi ha rescisso il nostro contratto

Il nostro fornitore di pagamenti di lunga data, Nexi, ha rescisso il nostro contratto senza preavviso. Di conseguenza, le donazioni ricorrenti dei nostri supporter tramite carta di credito e addebito diretto sono state interrotte. Questo riguarda più di 450 supporter della FSFE, che abbiamo già informato via e-mail.

https://fsfe.org/news/2026/news-20260316-01.html
😡5
Un utente Reddit scopre chi c'è dietro l'attività di lobbying di Meta a favore di una tecnologia per la verifica dell'età

Un utente Reddit ha beccato il piano da 2 miliardi con cui Meta spinge tramite la Digital Childhood Alliance e super PAC frammentati per la verifica dell’età.

Zuckerberg pretende che Apple e Google inseriscano API nei sistemi operativi per piazzare un tracciamento dell’identità su ogni dispositivo. Ovviamente le sue piattaforme restano esentate.

Sorveglianza per gli altri e mani pulite in casa propria; il tutto mosso da capitali per imporre l'API Get Age Category che trasforma il controllo in un fingerprinting continuo per colpire rivali come App Store e Play Store.

https://www.gadgetreview.com/reddit-user-uncovers-who-is-behind-metas-2b-lobbying-for-invasive-age-verification-tech
2
ClickFix, Deno e la minaccia di LeakNet

L'operatore del ransomware “LeakNet” sta attualmente registrando una media di circa tre vittime al mese, ma sta ampliando le proprie operazioni e cambiando tattica.

Negli incidenti recenti che abbiamo analizzato, il gruppo ha aggiunto una nuova via di accesso iniziale e una nuova tecnica di caricamento: esche “ClickFix” ospitate su siti web compromessi e un caricatore in memoria basato su Deno che la maggior parte degli strumenti di sicurezza non riesce a rilevare. Indipendentemente da come riesca a entrare, LeakNet segue poi gli stessi passaggi post-sfruttamento: esecuzione, movimento laterale e staging del payload.

Due sviluppi spiccano. In primo luogo, riteniamo con elevata certezza che LeakNet stia utilizzando ClickFix (una tecnica di ingegneria sociale che induce gli utenti a eseguire manualmente comandi dannosi tramite falsi messaggi di errore) distribuito tramite siti web legittimi che sono stati compromessi. Questo sembra rappresentare un allontanamento dall'affidarsi agli Initial Access Broker (IAB) per le credenziali rubate (che era probabilmente la tattica precedente del gruppo) e un orientamento verso l'esecuzione diretta delle proprie campagne.

In secondo luogo, ReliaQuest ha identificato un loader di comando e controllo (C2) a più fasi basato su Deno (un runtime JavaScript/TypeScript simile a Node.js) che esegue i payload principalmente in memoria.

https://reliaquest.com/blog/threat-spotlight-casting-a-wider-net-clickfix-deno-and-leaknets-scaling-threat
Forwarded from Br1Brown
Perché non riesci a ritrovare quel contenuto che avevi visto?

Cerchi un video che avevi visto e non lo trovi più: il feed è progettato così. Le piattaforme premiano il nuovo e seppelliscono il vecchio, rendendo irrecuperabile ciò che non è ottimizzato per la ricerca. YouTube resiste meglio grazie a metadati e trascrizioni, ma il modello verticale spinge tutto verso l'effimero. Parliamo di memoria digitale, obsolescenza dei formati e dell'illusione che online significhi per sempre.

https://youtu.be/XMdqxEQhGqE
👍3
Microsoft ha snobbato Windows per arrivare prima su Cloud e IA?

Microsoft ha preso Windows, la scelta rassicurante per chiunque, e lo ha trascinato dentro una piattaforma sempre più straripante di robaccia AI per via di decisioni calate dall’alto e aggiornamenti che sminchiano.

I talenti e l'attenzione sono in effetti su cloud e intelligenza artificiale.

Ecco perché, mettere in secondo piano il sistema operativo che regge l’infrastruttura mondiale, costringe gli utenti ad aggrapparsi a versioni vecchie invece di passare a quelle brutte nuove.


https://www.yankodesign.com/2026/03/08/microsoft-broke-the-only-thing-that-actually-mattered/
3
La Procura italiana conferma che il giornalista Cancellato è stato vittima di un attacco informatico con lo spyware Paragon

La Procura italiana ha confermato l'attacco hacker ai danni del giornalista Francesco Cancellato, che lo scorso anno era stato avvisato da WhatsApp di un sospetto attacco spyware. L'indagine italiana conferma l'analisi forense condotta dal Citizen Lab, secondo cui il telefono di Cancellato era stato preso di mira dallo spyware Graphite di Paragon. Il caso ha suscitato grande scalpore in Italia, mettendo in dubbio le affermazioni di Paragon riguardo a un uso «etico» del software.

https://citizenlab.ca/italian-prosecutors-confirm-journalist-was-hacked-with-paragon-spyware/
😡2
Nasce, rivoluziona l'aspetto più noioso di python e muore in OpenAI

Astral.sh (quella che ha sviluppato strumenti Python velocissimi in Rust) è stata comprata da OpenAI per allargare Codex: meno tool sparsi e più flusso unico, loro dicono.. come dicono che a roba open source resterà...

https://astral.sh/blog/openai