Una falla nella versione desktop di Telegram potrebbe trasformare le vecchie esportazioni di chat in trappole per il furto di dati.

Una vulnerabilità in Telegram Desktop avrebbe potuto trasformare una semplice esportazione di chat in una grave fuga di dati. I ricercatori di sicurezza Denis e Aleksander Rostilov di ExPatch hanno scoperto una falla di cross-site scripting persistente nella funzionalità di esportazione HTML dell'applicazione, che permetteva a codice JavaScript dannoso di nascondersi all'interno di un messaggio Telegram ed essere eseguito successivamente all'apertura del file esportato in un browser.

L'attacco è insolito perché l'aggressore non deve necessariamente appartenere al gruppo bersaglio. Un bot può creare un messaggio contenente una tastiera virtuale appositamente progettata, e tale messaggio può essere inoltrato ad altre chat. Una volta inserito nella cronologia della conversazione, il payload può rimanervi per mesi o addirittura anni, in attesa che qualcuno esporti la chat.
L'app Telegram in sé non esegue il codice. Questa è una distinzione importante. Il problema si presenta quando Telegram Desktop converte la conversazione memorizzata in un documento HTML che viene poi aperto in un browser, dove il contenuto iniettato viene interpretato come JavaScript.

https://securityaffairs.com/199076/security/telegram-desktop-flaw-could-turn-old-chat-exports-into-data-theft-traps.html

Alcuni hacker sono riusciti a penetrare in una telecamera di sorveglianza Flock. I dati raccolti mostrano come funziona realmente il sistema.

Un collettivo di hacker ha smantellato una telecamera Flock e ne ha scaricato i dati. I file includevano migliaia di video e registri che mostravano come il dispositivo avesse catturato 1,6 milioni di immagini di 50.000 veicoli in 21 giorni.

https://www.wired.com/story/hackers-flock-camera-data-shows-how-system-works/

Prima lezione di nuoto nella merda: bisogna galleggiare! Christian Bernieri sulle conseguenze pratiche del caso Revolut

C'è di peggio, molto peggio e, anche se è davanti al nostro naso, ci rifiutiamo di vederlo perché siamo persone per bene, incapaci di commettere crimini, incapaci di fare del male, incapaci di ragionare come un criminale.

Lo faccio io. L'ho sempre fatto... lo so, non è una bella cosa.

https://garantepiracy.it/blog/a-toddler-with-nukes/

Il più importante festival europeo dedicato all'informazione indipendente, ai documentari d'inchiesta e al giornalismo visivo e multimediale ospiterà quest'anno la dodicesima edizione dei DIG Awards "Bella Ciao".

Il DIG si terrà dal 23 al 27 settembre 2026 in varie location nel centro storico di Modena (tra cui Piazza Sant'Agostino e la Fondazione Collegio San Carlo).

Scopri il programma

#cronaca - Videogiochi in biblioteca, parte il nuovo progetto con spazi dedicati, eventi e iniziative internazionali

Sono dodici le biblioteche che hanno aderito all'iniziativa: "Affermare il gioco come mezzo culturale di pari dignità"

Leggi articolo

Continua la via crucis del server poliverso.org che in queste ore si sta trainando anche poliversity.it

Ieri abbiamo fermato il server web di poliverso.org per provare a riavviare il solo server e abbiamo notato un funzionamento a singhiozzo, ma purtroppo l'attività ha fortemente sovraccaricato il server e quindi questa notte si è fermato anche il servizio poliversity.it

Che cosa succede se l’intelligenza artificiale non elimina un mestiere, ma elimina una parte del percorso attraverso cui si impara a farlo bene?

Per anni abbiamo discusso dell’impatto dell’intelligenza artificiale sul lavoro ponendo quasi sempre la stessa domanda: quali professioni verranno sostituite? È una domanda importante, ma rischia di essere meno decisiva di un’altra, molto più scomoda per le imprese

https://www.repubblica.it/tecnologia/2026/09/18/news/se_l_ia_fa_il_lavoro_dei_junior_chi_costruira_i_senior_di_domani-425593310/

Bollettino del 21/09 - Poliverso.org è in forte difficoltà e, anche se è temporaneamente tornato on line, potrebbero ancora verificarsi disagi

Poliverso.org è un’istanza italiana basata su Friendica, una specie di Facebook del Fediverso, ma potenziato e libero. Purtroppo, a causa di livelli di traffico insostenibili per il nostro server dedicato, dovuti a scraper di apprendimento automatico, non riusciamo ancora a garantire una stabile permanenza on line.

Al momento abbiamo dovuto prendere alcune precauzioni temporanee quali l’impossibilità per utenti esterni di accedere ai contenuti del server. Di fatti i contenuti pubblici pubblicati dagli utenti potranno essere visualizzati solo dagli utenti loggati su poliverso.org e dagli utenti loggati nelle altre istanze federate; gli utenti anonimi invece non potranno accedere.
In questo modo riusciamo a garantire i requisiti minimi di funzionamento.

Tuttavia il ritorno alla normalità non sarà breve
Dobbiamo infatti operare alcune verifiche, ma molto probabilmente saremo costretti a dedicare tutto il server a Poliverso spostando poliversity.it su un altro server dedicato.

Se questa eventualità sarà confermata, tutto ciò comporterà:
- un aumento del 250% dei costi di gestione
- un tempo di migrazione che non potrà iniziare prima di 15 giorni (sono procedure che durano diverse ore di tempo macchina e continue verifiche sull’esito dei processi e non abbiamo fisicamente la possibilità di dedicare così tanto tempo alle manutenzioni)
- la possibilità che alcuni disservizi possano colpire anche poliversity.it

Per ogni richiesta è possibile contattare l’amministrazione a uno qualsiasi dei seguenti utenti:
@macfranc
@poliverso
@informapirata
@poliverso

Non voglio leggere quello che non hai scritto - L'intelligenza artificiale aiuta a scrivere meglio e più velocemente, ma non sa scrivere!

Le persone che raramente producevano testi originali, all'improvviso si ritrovano a produrre ampie proposte di design, piani aziendali, documentazione, presentazioni, ticket, pull request, articoli di blog e riassunti di riunioni, tutti generati dall'intelligenza artificiale. È tutto illeggibile. In questo saggio voglio esprimere la mia frustrazione ma descrivere anche quale valore può offrire alla scrittura l'intelligenza artificiale.

https://blog.colinbreck.com/i-dont-want-to-read-what-you-didnt-write/

Chiamatelo spymark, non watermark - Le filigrane che spiano gli utenti non sono semplici filigrane, ma una nuova e subdola evoluzione che merita un nuovo nome

Una filigrana è un marchio visibile incorporato in un supporto fisico o digitale per verificare l'autenticità o affermare la proprietà.
Uno spymark è un segnale nascosto che rende tracciabile il tuo lavoro senza la tua conoscenza o il tuo consenso.
Lo spymarking si sta insinuando su Internet ed è importante dargli un nuovo nome

https://brand.io/article/spymarks/

Secondo l'attivista per la privacy Max Schrems, si profila una "corsa all'accaparramento" dei dati da parte dell'intelligenza artificiale in seguito alle proposte di riforma digitale.

Le proposte dell'UE antepongono gli interessi delle aziende private di intelligenza artificiale ai diritti dei cittadini, avvertono gli attivisti.

https://www.irishtimes.com/business/2026/09/21/ai-data-land-grab-looms-amid-proposed-digital-changes/

FBI come la Procura di Reggio Calabria? "Abbiamo hackerato l'FBI": gli hacker affermano di avere accesso ai dati di tutti i dipendenti dell'FBI.

Un campione di 5.000 presunti agenti visionati da 404 Media include nomi, indirizzi, numeri di telefono e dettagli sui coniugi dei dipendenti dell'FBI.

https://www.404media.co/we-hacked-the-fbi-hackers-say-they-have-data-on-all-fbi-employees/

L’azienda italiana di cyber armi che ha conquistato l’elite dell’intelligence israeliana. L'inchiesta bomba è su Irpimedia

Fondata in Veneto da un giovane hacker, Dataflow sviluppa codici per entrare in pc e smartphone. Da gennaio le sue attività in Israele sono guidate da Eyal Tsir Cohen, ex alto dirigente del Mossad e nel 2025 candidato alla guida dello Shin Bet

https://irpimedia.irpi.eu/dataflow-cyber-armi-intelligence-israeliana/

Presentazione di Reversing the Gaze: un nuovo manuale per l'analisi delle app in ambito lavorativo.
Reversing.Works lancia un nuovo manuale e una guida per workshop rivolti a lavoratori, sindacati, tecnologi e ricercatori che desiderano approfondire le app utilizzate per gestire e sorvegliare i lavoratori. Unisciti a noi online mercoledì 7 ottobre, dalle 18:00 alle 20:00, per l'evento di lancio.

https://reversing.works/posts/2026/09/launching-reversing-the-gaze-a-new-handbook-for-investigating-workplace-apps/

Grazie a Vecna per la segnalazione

Domani manifestazione a Roma e a Firenze a supporto di Autistici/Inventati

https://ilmanifesto.it/due-manifestazioni-per-autistici-inventati

Una stazione di Starlink in Polonia è stata colpita da un incendio, qualcuno dice doloso

Questa stazione polacca di Starlink fornisce la connessione Internet in tutta la regione (compresa l'Ucraina che fa largo uso alla rete di Musk per rimanere online).
Secondo il ministro per gli Affari digitali non è stato un incidente! sarebbe stato appiccato deliberatamente.
Le indagini sono ancora in corso, ma lui non ha dubbi: il modus operandi è chiaramente russo.

https://notesfrompoland.com/2026/09/24/starlink-ground-station-in-poland-hit-by-fire-in-suspected-arson-attack/

Il sindaco Mamdani ottiene da DoorDash un risarcimento record di 131,5 milioni di dollari per i fattorini

Il sindaco Zohran Kwame Mamdani, la vicesindaca per la giustizia economica Julie Su e il commissario del Dipartimento per la tutela dei consumatori e dei lavoratori (DCWP) Samuel AA Levine hanno annunciato un'azione storica da 131,5 milioni di dollari contro DoorDash per violazioni sistematiche delle leggi di New York sui lavoratori delle consegne.

L'accordo prevede il versamento diretto di oltre 115 milioni di dollari ai fattorini e il pagamento di oltre 16 milioni di dollari in sanzioni civili e spese legali. Fornirà inoltre un sostegno a oltre 260.000 lavoratori che sono stati sottopagati da DoorDash, compresi coloro che non sono stati pagati affatto o che sono stati pagati in ritardo per il lavoro già svolto.

https://www.nyc.gov/mayors-office/news/2026/09/mayor-mamdani-wins-record--131-5-million-from-doordash-for-deliv