Troppo italiano? Il caso della fuga di dati che ha coinvolto Revolut potrebbe essere decisamente più grosso di quanto emerso inizialmente.

Il threat actor che utilizza il nome IAmNotAVillain sostiene infatti che l'infrastruttura governativa utilizzata per ottenere i dati da Revolut sarebbe riconducibile alle forze dell'ordine italiane.

Secondo la sua versione, l'operazione sarebbe durata addirittura sei mesi. Durante questo periodo gli attaccanti avrebbero avuto accesso a sistemi utilizzati dalle autorità italiane e li avrebbero sfruttati per inoltrare a Revolut richieste di informazioni che, dal punto di vista della fintech, apparivano autentiche.

Se questa ricostruzione fosse confermata, cambierebbe parecchio la prospettiva dell'incidente

https://internet-forum.it/d/5232-avete-presente-revolut

Intelligenze distruttive, pericoli reali. Il nuovo post di Cassandra

Si è fatto un gran parlare dei pericoli legati alla creazione di intelligenze artificiali autoevolventi. Ma siamo sicuri che non siano (anche) armi di “distrazione” di massa?

https://buttondown.com/cassandra/archive/cassandra-crossing-693-intelligenze-distruttive/

Taci, l’orologio ti ascolta. Il testo della puntata del 14 settembre 2026 del podcast Il Disinformatico

Il mito del telefonino che ascolta ogni conversazione e la manda a qualche servizio globale di sorveglianza sta per essere sostituito. Al posto di questa falsa credenza rischia di arrivare una realtà concreta e documentata di ascolto e registrazione costante, non attraverso lo smartphone ma tramite altri dispositivi meno visibili.

https://attivissimo.me/podcast-rsi-zitto-lorologio-ti-ascolta/

Un commento di un kathsone qualsiasi al post che abbiamo ripreso


si vede lontano un miglio che questo terrore da fine del mondo è una cazzata.
Pensiamo per un momento che la IA potrebbe ucciderci tutti e, per superare l'obiezione di uriel aggiungiamo che, per ragioni di sicurezza, non possono spiegarci come farà né come è stato misurato il rischio.
Cosa farebbe uno stato che immagino sarà stato opportunamente informato dai propri servizi segreti?
1. spegne immediatamente la connessione di tutti i sistemi di sorveglianza
2. implementa investimenti monstre per la messa in sicurezza delle centrali elettriche, delle infrastrutture di depurazione e degli acquedotti, dei sistemi ferroviari e degli ospedali
3. commissaria tutti gli attori di IA o, se non ne ha sul proprio teritorio nazionale, mette sotto controllo diretto tutta la catena di fornitura che preveda contratti con questi player
4. elabora un piano di emergenza per la popolazione
Non dico che voglio vedere tutti questi quattro sigilli dell'apocalisse, ma finché non vedo almeno uno di questi segni tutta questa polemica mi sembrerà una cazzata, una strategia di marketing tirata su da quello che informapirata chiama l'apocalyps team (che nella mia immaginazione è simile più al gruppo dei tre sceneggiatori di Boris, che non a un gruppo di improbabili superanalisti nerd con i bicipiti scolpiti e la tartaruga come Giècràian)


https://infosec.exchange/@kathsone/117274368653916320

Due articoli sul caso Revolut.

Il primo di ieri, con l'inizio della storia: https://www.cybersecurity360.it/news/revolut-dati-esposti-dopo-una-falsa-richiesta-governativa-il-limite-della-fiducia-digitale/

L'ultimo di oggi con ciò che si conosce finora, tra IOC e possibili cause:
https://www.cybersecurity360.it/nuove-minacce/revolut-violati-dati-alto-profilo-la-pista-porta-al-viminale/

L'UE limiterà l'accesso ai social media prima dei 15 anni. Il nuovo “EU KIDS Act” imporrebbe a TikTok e Instagram di creare account più sicuri per gli utenti più giovani.

Giovedì prossimo, la Commissione europea proporrà nuove norme per limitare l'accesso dei minori ai social media e alle piattaforme di condivisione video prima del compimento dei 15 anni, secondo quanto emerge da documenti preparatori visionati da POLITICO e da una fonte a conoscenza della questione.

https://www.politico.eu/article/eu-to-propose-new-legislation-on-minors-protection-on-thursday/

Una falla nella versione desktop di Telegram potrebbe trasformare le vecchie esportazioni di chat in trappole per il furto di dati.

Una vulnerabilità in Telegram Desktop avrebbe potuto trasformare una semplice esportazione di chat in una grave fuga di dati. I ricercatori di sicurezza Denis e Aleksander Rostilov di ExPatch hanno scoperto una falla di cross-site scripting persistente nella funzionalità di esportazione HTML dell'applicazione, che permetteva a codice JavaScript dannoso di nascondersi all'interno di un messaggio Telegram ed essere eseguito successivamente all'apertura del file esportato in un browser.

L'attacco è insolito perché l'aggressore non deve necessariamente appartenere al gruppo bersaglio. Un bot può creare un messaggio contenente una tastiera virtuale appositamente progettata, e tale messaggio può essere inoltrato ad altre chat. Una volta inserito nella cronologia della conversazione, il payload può rimanervi per mesi o addirittura anni, in attesa che qualcuno esporti la chat.
L'app Telegram in sé non esegue il codice. Questa è una distinzione importante. Il problema si presenta quando Telegram Desktop converte la conversazione memorizzata in un documento HTML che viene poi aperto in un browser, dove il contenuto iniettato viene interpretato come JavaScript.

https://securityaffairs.com/199076/security/telegram-desktop-flaw-could-turn-old-chat-exports-into-data-theft-traps.html

Alcuni hacker sono riusciti a penetrare in una telecamera di sorveglianza Flock. I dati raccolti mostrano come funziona realmente il sistema.

Un collettivo di hacker ha smantellato una telecamera Flock e ne ha scaricato i dati. I file includevano migliaia di video e registri che mostravano come il dispositivo avesse catturato 1,6 milioni di immagini di 50.000 veicoli in 21 giorni.

https://www.wired.com/story/hackers-flock-camera-data-shows-how-system-works/

Prima lezione di nuoto nella merda: bisogna galleggiare! Christian Bernieri sulle conseguenze pratiche del caso Revolut

C'è di peggio, molto peggio e, anche se è davanti al nostro naso, ci rifiutiamo di vederlo perché siamo persone per bene, incapaci di commettere crimini, incapaci di fare del male, incapaci di ragionare come un criminale.

Lo faccio io. L'ho sempre fatto... lo so, non è una bella cosa.

https://garantepiracy.it/blog/a-toddler-with-nukes/

Il più importante festival europeo dedicato all'informazione indipendente, ai documentari d'inchiesta e al giornalismo visivo e multimediale ospiterà quest'anno la dodicesima edizione dei DIG Awards "Bella Ciao".

Il DIG si terrà dal 23 al 27 settembre 2026 in varie location nel centro storico di Modena (tra cui Piazza Sant'Agostino e la Fondazione Collegio San Carlo).

Scopri il programma

#cronaca - Videogiochi in biblioteca, parte il nuovo progetto con spazi dedicati, eventi e iniziative internazionali

Sono dodici le biblioteche che hanno aderito all'iniziativa: "Affermare il gioco come mezzo culturale di pari dignità"

Leggi articolo

Continua la via crucis del server poliverso.org che in queste ore si sta trainando anche poliversity.it

Ieri abbiamo fermato il server web di poliverso.org per provare a riavviare il solo server e abbiamo notato un funzionamento a singhiozzo, ma purtroppo l'attività ha fortemente sovraccaricato il server e quindi questa notte si è fermato anche il servizio poliversity.it

Che cosa succede se l’intelligenza artificiale non elimina un mestiere, ma elimina una parte del percorso attraverso cui si impara a farlo bene?

Per anni abbiamo discusso dell’impatto dell’intelligenza artificiale sul lavoro ponendo quasi sempre la stessa domanda: quali professioni verranno sostituite? È una domanda importante, ma rischia di essere meno decisiva di un’altra, molto più scomoda per le imprese

https://www.repubblica.it/tecnologia/2026/09/18/news/se_l_ia_fa_il_lavoro_dei_junior_chi_costruira_i_senior_di_domani-425593310/

Bollettino del 21/09 - Poliverso.org è in forte difficoltà e, anche se è temporaneamente tornato on line, potrebbero ancora verificarsi disagi

Poliverso.org è un’istanza italiana basata su Friendica, una specie di Facebook del Fediverso, ma potenziato e libero. Purtroppo, a causa di livelli di traffico insostenibili per il nostro server dedicato, dovuti a scraper di apprendimento automatico, non riusciamo ancora a garantire una stabile permanenza on line.

Al momento abbiamo dovuto prendere alcune precauzioni temporanee quali l’impossibilità per utenti esterni di accedere ai contenuti del server. Di fatti i contenuti pubblici pubblicati dagli utenti potranno essere visualizzati solo dagli utenti loggati su poliverso.org e dagli utenti loggati nelle altre istanze federate; gli utenti anonimi invece non potranno accedere.
In questo modo riusciamo a garantire i requisiti minimi di funzionamento.

Tuttavia il ritorno alla normalità non sarà breve
Dobbiamo infatti operare alcune verifiche, ma molto probabilmente saremo costretti a dedicare tutto il server a Poliverso spostando poliversity.it su un altro server dedicato.

Se questa eventualità sarà confermata, tutto ciò comporterà:
- un aumento del 250% dei costi di gestione
- un tempo di migrazione che non potrà iniziare prima di 15 giorni (sono procedure che durano diverse ore di tempo macchina e continue verifiche sull’esito dei processi e non abbiamo fisicamente la possibilità di dedicare così tanto tempo alle manutenzioni)
- la possibilità che alcuni disservizi possano colpire anche poliversity.it

Per ogni richiesta è possibile contattare l’amministrazione a uno qualsiasi dei seguenti utenti:
@macfranc
@poliverso
@informapirata
@poliverso

Non voglio leggere quello che non hai scritto - L'intelligenza artificiale aiuta a scrivere meglio e più velocemente, ma non sa scrivere!

Le persone che raramente producevano testi originali, all'improvviso si ritrovano a produrre ampie proposte di design, piani aziendali, documentazione, presentazioni, ticket, pull request, articoli di blog e riassunti di riunioni, tutti generati dall'intelligenza artificiale. È tutto illeggibile. In questo saggio voglio esprimere la mia frustrazione ma descrivere anche quale valore può offrire alla scrittura l'intelligenza artificiale.

https://blog.colinbreck.com/i-dont-want-to-read-what-you-didnt-write/

Chiamatelo spymark, non watermark - Le filigrane che spiano gli utenti non sono semplici filigrane, ma una nuova e subdola evoluzione che merita un nuovo nome

Una filigrana è un marchio visibile incorporato in un supporto fisico o digitale per verificare l'autenticità o affermare la proprietà.
Uno spymark è un segnale nascosto che rende tracciabile il tuo lavoro senza la tua conoscenza o il tuo consenso.
Lo spymarking si sta insinuando su Internet ed è importante dargli un nuovo nome

https://brand.io/article/spymarks/

Secondo l'attivista per la privacy Max Schrems, si profila una "corsa all'accaparramento" dei dati da parte dell'intelligenza artificiale in seguito alle proposte di riforma digitale.

Le proposte dell'UE antepongono gli interessi delle aziende private di intelligenza artificiale ai diritti dei cittadini, avvertono gli attivisti.

https://www.irishtimes.com/business/2026/09/21/ai-data-land-grab-looms-amid-proposed-digital-changes/