41 civil society organisations and experts sound the alarm about negotiations on a working agreement between Europol and Egypt. If signed it would risk legitimising illegal practices used by Egyptian police and pave the way for an exchange for personal data.

The post Civil society raises concerns over Europol-Egypt cooperation agreements appeared first on European Digital Rights (EDRi).

Ahoy Pirates,

The General Assembly was a great success. You can read the minutes here: wiki.pp-international.net/wiki…

We are pleased to present to you the 15th Board of PPI.

People Elected at the PPI General Assembly 2025

Chairperson:

• Dr. Keith Goldstein (Israel)

Vice Chair (1-Year Term):

• Gregory Engels (Germany)

Board Members (2-Year Terms):

1. Bailey Lamon (Canada)
2. Alexander Isavnin (Russia)
3. Mark Anthony van Treuren (Netherlands)
4. Maycow Toledo (Brazil)
5. Thomas Gaul (Germany, elevated after the meeting for 1 year term from Alternate to the Board due to last year’s resignation, will be confirmed at next board meeting)

Board Member (1-Year Term):

• Carlos Polo (Switzerland)

Alternate Board Members:

1. Babak Tubis (Germany)
2. Schoresch Davoodi (Germany)
3. Stefan Dekkers (Netherlands)

Court of Arbitration Members:

1. Ohad Shem Tov (Israel)
2. Alexander Kohler (Germany)
3. Nikolay Voronov (Russia)

Lay Auditors:

1. Noam Kuzar (Israel)
2. Nikolay Voronov (Russia)
3. Mike Gill (formerly Czech Pirate Party)

The first meeting of the Board will take place on January 28th, 2025 at 14:00 UTC

Where: jitsi.pirati.cz/PPI-Board

Agenda: etherpad.pp-international.net/…

The following is a brief summary of the GA.

Regular Member Countries Present at the PPI General Assembly 2025

: Pirate Party of Brazil
: Pirate Party of Chile
: Czech Pirate Party
: Pirate Party Germany
: Pirate Party of Israel
: Pirate Party of Netherlands
: Pirate Party of Russia
: Pirate Party of Slovakia
: Pirate Party Switzerland
: Ukrainian Pirate Community

The Pirate Parties International (PPI) General Assembly convened online on January 11, 2025. The Board report highlighted significant administrative milestones, such as finalizing financial access, establishing a new headquarters in Germany, and engaging with UN-related initiatives. The Treasurer’s report underscored financial concerns with outstanding membership fees and limited cash flow threatening sustainability. Lay auditors emphasized the need for continuity and better collaboration with the Treasurer, proposing two-year auditor terms to ensure oversight stability.

Working groups provided updates, including UN ECOSOC participation, social media engagement (SCENE), and AI projects. Pirate Beer social events continue to foster community engagement, while plans for a Think Twice-style conference were considered for post-EU elections. Another upcoming event is the Pirate Security Conference in Munich on Feb. 15 and 16. We also discussed the StopWars questionnaire and exhibition.

pp-international.net/2025/01/b…

Cosa accade quando un esercito di bot prende di mira un sito web di una organizzazione?

Gli attacchi DDoS (Distributed Denial of Service) rappresentano una minaccia sempre più diffusa per le organizzazioni di ogni dimensione in un contesto geopolitico sempre più teso e complesso. Anche se si tratta di un momentaneo disservizio di un sistema – come spesso riportiamo su queste pagine, il lato psicologico lo fa da padrone in quanto gli hacktivisti cercano proprio la risonanza mediatica per poter ottenere il più ampio consenso.

Quindi non si tratta di un problema meramente tecnico, ma rappresenta una vera e propria sfida psicologica. Comprendere le dinamiche psicologiche legate a questi attacchi è fondamentale per sviluppare strategie di prevenzione e risposta più efficaci per il futuro. Andiamo a esplorare le implicazioni psicologiche di questi eventi, spesso sottovalutate.

La Psicologia dell’Impatto

Un attacco DDoS è una vera e propria emergenza per gli specialisti cyber, il management delle organizzazioni e tutti gli addetti ai lavori coinvolti. La pressione di dover ripristinare il servizio il più rapidamente possibile può generare un livello di stress estremamente elevato. La paura di non riuscire a risolvere la situazione può portare a errori di giudizio e a un peggioramento delle prestazioni.

La paura

L’improvvisa interruzione dei servizi essenziali genera un senso di impotenza e paura. La percezione di essere sotto attacco può scatenare la paura soprattutto quando le conseguenze economiche sono significative. La paura è decisamente l’emozione che maggiormente si respira nella nostra società ed è la prima emozione che prova chi è colpito da un attacco cyber. Inoltre, la consapevolezza di essere vittima di un crimine digitale può provocare ansia,soprattutto quando non si riesce a individuare l’aggressore o a ripristinare rapidamente il servizio

L’ansia

La parola ansia, negli ultimi tempi, è diventata talmente comune da allargare il suo utilizzo fino ad indicare, potenzialmente, qualsiasi situazione di paura o di incertezza. Ma siccome i modelli (anche linguistici) ci forgiano, è utile fare un pò di chiarezza sul significato del termine.

A differenza della paura, scatenata da un fatto preciso e destinata ad esaurirsi quando il pericolo si allontana, l’ansia può durare anche parecchio tempo. Può essere fisiologica o patologica. Quella generata da un attacco cyber, solitamente, è fisiologica e può durare anche diversi giorni. È costituita da un incrementarsi repentino di sensazioni paurose ed è legata a motivazioni reali.

Un attacco cyber, infatti, oltre agli stop dell’operatività ed agli enormi esborsi di denaro necessari a ripristinare i sistemi informatici compromette la reputazione aziendale. Il personale IT si trova spesso sotto pressione per ripristinare il sistema e per garantire la sicurezza informatica dell’azienda. Dovendo comunicare con il Management e spiegare la situazione con un continuo aggiornamento sul ripristino del sistema,vive dei veri e propri giorni di fuoco e corre sempre contro il tempo!

La consapevolezza di essere vittima di un crimine digitale può provocare rabbia e frustrazione, soprattutto quando non si riesce a individuare l’aggressore o a ripristinare rapidamente il servizio.

Chi è chiamato a gestire l’emergenza può sperimentare anche un forte burnout a causa dello stress e della pressione di dover risolvere rapidamente il problema.

Strategie di Difesa

Mitigare le conseguenze psicologiche degli attacchi DDoS richiede un approccio olistico che coinvolga sia l’azienda che i suoi leader. Investendo nella comunicazione, nel supporto psicologico e nella creazione di una cultura della sicurezza, le aziende possono proteggere non solo i propri sistemi informatici, ma anche il benessere dei propri dipendenti.

Azioni per le Organizzazioni

• Tempestività: informare tempestivamente i dipendenti e i clienti sull’accaduto, evitando speculazioni e allarmismi.
• Chiarezza: fornire informazioni chiare e comprensibili sull’entità del problema, sulle azioni intraprese e sui tempi di risoluzione.
• Empatia: esprimere comprensione per le preoccupazioni e le ansie dei dipendenti.
• Assistenza psicologica: mettere a disposizione servizi di assistenza psicologica per i dipendenti che ne hanno bisogno.
• Programmi di benessere: promuovere programmi di benessere aziendale che includano attività di mindfulness, yoga o altre tecniche di gestione dello stress.
• Workshop: organizzare workshop e seminari per aiutare i dipendenti a sviluppare competenze di resilienza e gestione dello stress.
• Simulazioni: simulare scenari di attacco per preparare i dipendenti a reagire in modo efficace in caso di emergenza.
• Incentivi: riconoscere e premiare i comportamenti virtuosi in materia di sicurezza.
• Sensibilizzazione: organizzare campagne di sensibilizzazione sulla sicurezza informatica per coinvolgere tutti i dipendenti.

Azioni per i Leader

• Essere un esempio: mostrare calma e determinazione di fronte alla crisi, trasmettendo un senso di sicurezza ai dipendenti.
• Empatia: essere empatici e comprensivi nei confronti delle preoccupazioni dei dipendenti.
• Delegare: affidarsi al team e affidare ai responsabili delle diverse aree le azioni da intraprendere per gestire la crisi.
• Monitorare: monitorare costantemente la situazione e fornire supporto ai team coinvolti.
• Collaborare: coinvolgere esperti e collaborare con altre aziende che hanno subito attacchi simili per condividere esperienze e best practice.

Perché è importante tutto questo?

• Aumenta la resilienza aziendale: un’azienda con dipendenti resilienti è più preparata ad affrontare le crisi e a riprendersi rapidamente.
• Migliora la reputazione aziendale: un’azienda che dimostra di prendersi cura dei propri dipendenti e di gestire le crisi in modo efficace rafforza la propria reputazione.
• Riduce il turnover: un ambiente di lavoro positivo e sicuro contribuisce a ridurre il turnover del personale.

Conclusioni

Gli attacchi DDoS non sono solo una minaccia tecnologica, ma una vera e propria battaglia psicologica.

Un attacco DDoS è come un terremoto che scuote le fondamenta della nostra società digitale. Le scosse possono essere contenute, ma le onde d’urto psicologiche si propagano a lungo, lasciando segni indelebili.

È nostro dovere costruire edifici più resistenti, sia fisicamente che psicologicamente. Per difenderci efficacemente, dobbiamo investire non solo in soluzioni tecniche, ma anche nella salute mentale dei nostri team.

È tempo di riconoscere che la cybersecurity è una disciplina che coinvolge tanto la mente quanto la macchina.

Il futuro della cybersecurity non è solo tecnologico, ma anche umano.

Dietro ogni attacco DDoS c’è una persona, una mente che ha deciso di seminare caos e distruzione.

La difesa contro gli attacchi DDoS richiede un approccio multidisciplinare che combini le più avanzate tecnologie di sicurezza con una profonda comprensione della psicologia umana. Solo così potremo proteggere le nostre infrastrutture critiche e garantire la continuità dei servizi essenziali.

Immaginiamo un mondo in cui la resilienza psicologica sia parte integrante delle nostre difese informatiche.

Un mondo in cui gli attacchi DDoS non siano più una minaccia, ma un’opportunità per rafforzare la nostra connessione umana.

L'articolo Italia e Attacchi DDoS: Quando il Caos Psicologico È Più Devastante del Blackout Tecnologico! proviene da il blog della sicurezza informatica.

I ricercatori hanno notato che nel periodo da ottobre a dicembre 2024, Telegram ha iniziato a fornire più spesso dati sugli utenti alle forze dell’ordine. Così, da gennaio a settembre 2024, Telegram ha accolto 14 richieste delle autorità americane relative alla divulgazione di indirizzi IP e numeri di telefono, che hanno interessato un totale di 108 utenti. Ma in tutto il 2024 le richieste di questo tipo sono state 900, per un totale di 2.253 utenti interessati.

Questi dati sono forniti dai giornalisti della pubblicazione 404 Media che hanno utilizzato il bot ufficiale Telegram Transparency Reports, che fornisce rapporti sulla trasparenza e statistiche sulla divulgazione dei dati degli utenti su richiesta del tribunale.

I giornalisti sottolineano che la stragrande maggioranza delle richieste completate è avvenuta nell’ultimo trimestre del 2024.

Vale la pena notare che le autorità americane non sono le prime in termini di numero di tali richieste. Secondo le statistiche del progetto di crowdfunding, supervisionato dal dipendente di Human Rights Watch Etienne Maynier, l’India è con un ampio margine leader in questo settore: nel 2024 Telegram ha soddisfatto 14.641 richieste provenienti da questo paese e ha comunicato alla legge i dati di 23.535 utenti. agenti delle forze dell’ordine.

La pubblicazione rileva che il forte aumento nella divulgazione dei dati degli utenti è chiaramente correlato all’arresto di Pavel Durov (detenuto in Francia nell’agosto 2024), nonché al fatto che poco dopo l’arresto di Durov la piattaforma ha modificato i suoi Termini di servizio e Informativa sulla privacy.

Come promemoria, gli indirizzi IP e i numeri di telefono delle persone che violano le regole di Telegram potrebbero essere divulgati alle autorità competenti in risposta a “richieste legali valide”. Ma se in precedenza i Termini di servizio prevedevano che Telegram potesse divulgare i dati dell’utente solo se fosse un sospetto terrorista, allora da settembre 2024 ciò sarà possibile “se Telegram riceve una richiesta ufficiale dalle autorità giudiziarie competenti, che confermi che siete sospettati in un procedimento penale per azioni illegali che violano l’Accordo con l’utente di Telegram.”

Questi cambiamenti sono stati precedentemente commentati dallo stesso Pavel Durov. Ha scritto che l’anno scorso gli sviluppatori di Telegram hanno reso la ricerca “molto più sicura” e ha osservato che anche prima che venissero apportate modifiche ai Termini di servizio e all’Informativa sulla privacy, dal 2018 il messenger poteva rivelare alle autorità gli indirizzi IP e i numeri di telefono dei sospetti nella maggior parte dei paesi .

L'articolo Telegram Cambia Pelle! Arriva il Boom Delle Divulgazioni alle Autorità nel 2024 proviene da il blog della sicurezza informatica.

«Nel crudo sasso intra Tevero e Arno / da Cristo prese l’ultimo sigillo, / che le sue membra due anni portarno»: con queste parole Dante, nell’XI canto del Paradiso, ricorda il miracolo delle stimmate, in virtù del quale, nel settembre del 1224, san Francesco, sul monte della Verna, situato tra l’alta valle dell’Arno e la Valtiberina, oggi in provincia di Arezzo, ebbe impresse nella propria carne le piaghe di Cristo crocifisso, ultimo e più eloquente segno della sua immedesimazione con il Signore Gesù. Senza dubbio fu questo l’evento più significativo della vita del Poverello di Assisi, e pertanto non sorprende che esso sia diventato il soggetto di numerose opere d’arte, di cui, con grande competenza, ci parla Rosa Giorgi in questo bel volume, corredato di un ampio apparato iconografico.

Arricchito da una limpida Prefazione di Jacques Dalarun, profondo conoscitore di Francesco e del francescanesimo, il libro è suddiviso in cinque capitoli, nei quali sono trattati altrettanti argomenti fondamentali per comprendere il valore delle opere d’arte che vengono via via presentate. Innanzitutto, l’A. si sofferma a delucidare la potenza del segno stesso delle stimmate; poi esamina i vari elementi che compongono la scena – Francesco, il serafino crocifisso, il frate testimone, il contesto –, prestando particolare attenzione ai mutamenti che essi hanno subìto nelle varie opere che si sono susseguite nel tempo. Dalle fonti sappiamo che Francesco cercò sempre di nascondere le cinque ferite prodigiosamente causategli dall’angelo; al contrario, come annota l’A., «quasi subito la sua immagine riprodotta non mancò di presentare questo segno ben visibile» (p. 3). Ciò dimostra che le stimmate diventarono immediatamente il segno distintivo più adatto per identificare l’Assisiate.

Concentrando l’attenzione sulla figura del Santo, Giorgi dedica alcune pagine molto intense all’affresco realizzato da Giotto nella Basilica superiore di San Francesco ad Assisi: quella della stimmatizzazione è la 19^a scena delle 28 che compongono l’intero ciclo giottesco, ispirato alla biografia francescana redatta da san Bonaventura. È un capolavoro che ci proietta ai vertici dell’arte pittorica, e la puntuale descrizione che ne dà Giorgi permette di coglierne tutta la profondità e la bellezza. Ciò vale anche per il serafino, la cui apparizione «è l’elemento con maggior valenza connotativa tra i particolari che compongono la raffigurazione della stimmatizzazione» (p. 93). L’A. esprime considerazioni molto interessanti anche sul testimone presente al momento del miracolo, che «tradizionalmente viene identificato con frate Leone, compagno fedele degli ultimi anni di vita di Francesco» (p. 133); e sul paesaggio, il monte della Verna, di cui si è già fatto cenno.

In conclusione, volentieri facciamo nostre queste parole di Jacques Dalarun: «Laddove le parole raggiungono il loro limite è il silenzio a parlare. Sotto la guida di Rosa Giorgi, sono le immagini a condurci verso una comprensione più intima […]. Al termine di una lettura che unisce stupore, contemplazione e illuminazione, non possiamo che esprimere alla sua autrice gratitudine e ammirazione» (p. XXI).

The post Le stimmate di san Francesco raccontate dall’arte first appeared on La Civiltà Cattolica.

The humble piezo disc buzzer is much more than something that makes tinny beeps in retro electronic equipment, it can also be used as a sensor. Tapping a piezo buzzer gives an interesting waveform, with a voltage spike followed by an envelope, and then a negative rebound voltage. It’s something [Igor Brichkov] is using, to make a simple but effective electronic drum.

First of all, the output of the buzzer must be tamed, which he does by giving it a little impedance to dissipate any voltage spikes. There follows some simple signal conditioning with passive components, to arrive at an envelope for the final drum sound. How to turn a voltage into a sound? Using a voltage controlled amplifier working on a noise source. The result is recognizably the drum sound, entirely in electronics.

In a world of digital music it’s easy to forget the simpler end of sound synthesis, using circuits rather than software. If you hanker for the Good Old Days, we have an entire series on logic noise, doing the job with 4000 series CMOS logic.

youtube.com/embed/R2vQ3F3-Kuk?…

hackaday.com/2025/01/15/piezo-…

E’ stato scoperto un istituto di formazione dove venivano addestrati truffatori e hacker criminali, i cui obiettivi erano le aziende russe. Lo ha annunciato Stanislav Kuznetsov, vicepresidente del consiglio di amministrazione di Sberbank, in un’intervista a RIA Novosti.

Secondo lui ci sono addirittura intere “università” pronte a preparare simili attentati. Sembrerebbe che siano riusciti a identificare una di queste piattaforme; operava in formato online e reclutava adepti tramite le darknet. Il programma di formazione comprendeva corsi, materiali di studio ed esami e la sua durata era di sette settimane.

Gli analisti bancari hanno stimato che circa 10mila persone hanno completato la formazione e altre 20mila non hanno superato la selezione. “Cioè, c’è anche una concorrenza”, ha osservato Kuznetsov, aggiungendo che la frode è diventata un settore separato dell’economia sommersa con molte specializzazioni.

Secondo Sberbank, nel 2024, i truffatori hanno rubato alle aziende russe dai 250 a 300 miliardi di rubli (circa 3 miliardi di euro).

Il Ministero degli Affari Interni aveva precedentemente riferito che una delle maggiori somme trasferite ai criminali nel 2024 ammontava a circa 180 milioni di rubli. Il dipartimento ha chiarito che il danno causato a ciascuna vittima individualmente non viene preso in considerazione dalle statistiche, quindi è difficile determinare l’importo maggiore per un caso specifico. Le vittime hanno trasferito denaro direttamente sui conti dei truffatori. Secondo il Ministero degli Interni della Federazione Russa, se prima i criminali si concentravano su chiamate di massa e furti di contanti, ora coordinano le azioni delle vittime, coinvolgendole nelle transazioni immobiliari, nonché nell’elaborazione di prestiti attraverso organizzazioni di microfinanza.

Sberbank prevede che nel 2025 i truffatori si concentreranno sul furto di conti presso i servizi statali, sulle false chiamate per conto dei dipartimenti governativi e tramite gli instant messenger fingendosi dirigenti. La banca rileva inoltre che gli schemi di base rimarranno invariati, ma aumenterà il rischio di un utilizzo attivo dell’intelligenza artificiale, il che renderà le falsificazioni più convincenti.

Il Ministero dello Sviluppo Digitale e Roskomnadzor hanno iniziato a discutere del possibile blocco delle chiamate vocali nei servizi di messaggistica istantanea a causa dell’aumento delle attività fraudolente. Secondo una fonte del settore delle telecomunicazioni, tale misura può essere attuata solo a livello di Roskomnadzor, gli operatori delle telecomunicazioni non possono influenzarlo.

L'articolo Cybercrime Academy: Come i Criminali informatici Si Addestrano Per Sferrare Colpi Micidiali proviene da il blog della sicurezza informatica.

A couple of years ago one of the Hackaday Prize finalists was a project to take highschoolers through building a direct conversion radio receiver for the 40 metre amateur band. It was originated by the SolderSmoke podcast, and we’re pleased to see that they’ve recently put up an overview video taking the viewer through the whole project in detail.

It’s a modular design, with all the constituent building blocks broken out into separate boards on which the circuitry is built Manhattan style. Direct conversion receivers are pretty simple, so that leaves us with only four modules for oscillator, bandpass filter, mixer, and audio amplifier. We particularly like that it’s permeability tuned using a brass screw and an inductor, to make up for the once-ubiquitous variable capacitors now being largely a thing of the past.

A point that resonated was that most radio amateurs never make something like this. Arguments can be made about off-the-shelf rigs and chequebook amateurs, but we’d like to suggest that everyone can benefit from a feel for analogue circuitry even if they rarely have a need for a little receiver like this one. We like this radio, and we hope you will too after seeing the video below the break.

Need reminding? See the Hackaday.io project page, and the Hackaday Prize finalists from that year.

youtube.com/embed/rLjxU2rMeXw?…

hackaday.com/2025/01/15/a-dire…

Un cessate il fuoco è stato finalmente raggiunto tra Israele e Hamas, un passo fondamentale tanto atteso dalla popolazione di Gaza, che ha vissuto sotto le bombe per 15 mesi.

Ci uniamo alla speranza che questo momento porti sollievo al popolo palestinese. In attesa dei dettagli dell’accordo, auspichiamo che il cessate il fuoco comporti un immediato ritiro delle forze israeliane dalla Striscia di Gaza, permettendo l’ingresso illimitato di scorte alimentari e beni di prima necessità per alleviare la sofferenza di chi sta subendo un genocidio. Un genocidio sistematicamente portato avanti da Israele per oltre un anno.

Questo accordo evidenzia ulteriormente la necessità di smantellare il sistema di oppressione e occupazione che Israele impone al popolo palestinese da decenni. Solo con la fine di questo sistema si potrà sperare in una pace giusta. Qualsiasi accordo futuro deve rispettare il diritto internazionale, che costituisce la base minima per garantire giustizia e sicurezza. È essenziale che la comunità internazionale agisca con maggiore determinazione di quanto fatto finora. Non dovrebbe essere necessario un accordo tra chi commette un genocidio e chi lo subisce per interromperlo immediatamente. Non è stato fatto tutto il possibile per evitarlo, anzi, molti stati europei e gli Stati Uniti hanno contribuito a renderlo possibile.

Il cessate il fuoco non può farci dimenticare le terribili immagini giunte da Gaza e la realtà di un genocidio in corso. È cruciale fermare ogni violenza, garantire l’accesso completo e senza restrizioni alla stampa internazionale e consentire che la giustizia faccia il suo corso.

L'articolo Cessate il fuoco a Gaza: una speranza, finalmente proviene da Possibile.