Il 23 marzo del 1944, 33 soldati del reggimento “Bozen” appartenente alla Ordnungspolizei, la polizia tedesca, furono uccisi in un attentato partigiano in via Rasella a Roma, compiuto da membri dei GAP romani. Il giorno dopo, 24 marzo 1944, Adolf Hitler venuto a conoscenza dell’attentato, ordinò una rappresaglia tale “da fare tremare il mondo”. Si parlò di trenta-cinquanta italiani giustiziati per ogni tedesco morto. La decisione sul come eseguire la rappresaglia fu poi presa durante una conversazione telefonica tra il generale Mälzer, comandante militare della città di Roma, l’ufficiale delle SS Herbert Kappler (capo della Gestapo di Roma , avente il controllo dell’ordine pubblico in città) e il generale Eberhard von Mackensen (comandante della 14ª Armata). Il generale von Mackensen, che era a conoscenza delle pretese provenienti dal quartier generale di Adolf Hitler, ritenne, dopo essersi consultato con il colonnello Kappler, che fosse sufficiente fucilare dieci italiani per ogni tedesco morto in via Rasella. E così fu. L’eccidio delle Fosse Ardeatine divenne l’evento-simbolo della durezza dell’occupazione tedesca di Roma. Fu anche la maggiore strage di ebrei compiuta sul territorio italiano durante l’Olocausto; almeno 75 delle vittime erano in stato di arresto per motivi razziali.

Il 7 ottobre 2023, il gruppo armato palestinese Hamas, con il sostegno di altre milizie palestinesi. effettuò una serie di attacchi terroristici provenienti dalla Striscia di Gaza, con conseguente uccisione di 1200 civili e militari israeliani, e nel rapimento di circa 250 di questi, avvenuto nel territorio di Israele. L’attacco di Hamas, ufficialmente intrapreso con l’intento di rispondere alle azioni provocatorie delle forze israeliane svolte nella Moschea al-Aqsa di Gerusalemme e alle violenze perpetrate nei campi dei rifugiati in Cisgiordania è avvenuto nel giorno del cinquantesimo anniversario dello scoppio della guerra arabo-israeliana del 1973. Sono stati segnalati numerosi casi di stupri e violenze sessuali contro donne israeliane. Il giorno dopo, 8 ottobre 2023, dopo il ritiro di Hamas con gli ostaggi israeliani portati dentro la Striscia di Gaza, Israele ha dichiarato lo stato di guerra avendo come obiettivo ufficiale la loro liberazione, la cancellazione definitiva di Hamas e l’occupazione militare permanente della Striscia di Gaza, iniziando prolungati bombardamenti su tutto il territorio. Tale guerra ha portato a morte almeno 65000 palestinesi. Secondo alcune fonti ONU il 70% delle vittime del conflitto sarebbero bambini o donne. L’impreciso e macabro rapporto tra vittime della rappresaglia ed azioni iniziali di terrorismo in questo nostro tempo è quindi di 65000/2000 = oltre 30 palestinesi morti per ogni israeliano. Un orrore più che triplo rispetto a quello delle Fosse Ardeatine.

Sembra quindi che all’odio non ci sia limite, che l’orrore subito nelle precedenti generazioni non sia di insegnamento a quelle seguenti e che israeliani e palestinesi prima o poi torneranno ad ammazzarsi.

Può non finire così, come dimostrano tedeschi ed italiani che dopo tanti anni dalle Fosse Ardeatine non hanno certo dimenticato ma sono andati avanti in pace e collaborazione nei loro rispettivi paesi.

La tragedia del conflitto israelo/palestinese ha la sue radici nel 1948 quando fu possibile affidare al popolo di Israele massacrato dalla Shoah una Terra in cui vivere e ritrovare un futuro ma non altrettanto fu possibile per quello palestinese.

Solo il disegno di sicuri confini di uno stato palestinese che possa nascere, crescere e garantire pace e diritti ai propri cittadini ed a quelli di tutti gli stati confinanti, in primis Israele, con la fine di ogni aggressione reciproca, potrà portare pace.

L'articolo Una condizione imprescindibile proviene da Associazione Luca Coscioni.

Datacenter nello spazio, lander lunari, missioni marziane: il futuro disegnato da Bezos a Torino. Ma la vera rivelazione è l’aneddoto del nonno che ne svela il profilo umano

Anche quest’anno Torino per tre giorni è stata la capitale europea dell’innovazione, con l’Italian Tech Week che ha riunito icone globali del panorama tech e non solo. Ma il protagonista indiscusso? Jeff Bezos, che tra una visione sul futuro dell’IA e uno sbarco sulla Luna, ha regalato al pubblico anche una lezione di vita inaspettata.

Nei prossimi decenni, milioni di persone vivranno nello spazio. Non è la trama di un film di fantascienza ma la realtà. Jeff Bezos lo dice senza battere ciglio, come se parlasse dell’apertura di una nuova struttura Amazon. È venerdì 3 ottobre 2025, alle OGR di Torino, Italian Tech Week. Un pubblico di migliaia di persone in religioso silenzio.

Tutti pendono dalle sue labbra. John Elkann lo intervista, ruolo insolito per il CEO di EXOR, ma eccelle.
Foto: Ufficio Stampa Italian Tech Week
Il fondatore di Amazon e Blue Origin ha passato un’ora a disegnare il futuro. Datacenter orbitali che addestrano l’intelligenza artificiale con energia solare 24 ore su 24, senza nuvole o maltempo che possano interferire. Depositi lunari di carburante a idrogeno mantenuto liquido a 22 gradi Kelvin, sì, 22 gradi sopra lo zero assoluto, roba da far impallidire qualsiasi ingegnere.

La Luna vista come una stazione di servizio per il resto del sistema solare. Perché? La gravità lunare è un sesto di quella terrestre, serve molta meno energia per decollare.

Sul palco di ITW sono passate tutte le icone globali dei nostri tempi. Da Sam Altman, Peter Thiel, Daniel Ek. I big del venture capital: Sequoia, Andreessen Horowitz, Atomico. Dal 2018 questa manifestazione è diventata il punto dove l’Italia prova a parlare la stessa lingua della Silicon Valley. Non sempre ci riesce, ma ci prova. Però Bezos è Bezos. E quando parla di spazio, la gente ascolta davvero.

Blue Origin: dalla Luna a Marte

Bezos non si limita più all’e-commerce. Punta in alto, molto più in alto. Tra fine ottobre e inizio novembre 2025, Blue Origin dovrebbe lanciare New Glenn verso l’orbita marziana, portando il satellite NASA Escapade attorno a Marte.

Un altro progetto ambizioso è il lunar lander a idrogeno. Blue Origin ha sviluppato dei crio-refrigeratori solari che mantengono l’idrogeno liquido a 22 gradi Kelvin, praticamente 22 gradi sopra lo zero assoluto, o -251°C. Il motivo è risolvere un problema che l’astronautica si trascina da decenni. L’idrogeno offre grandi vantaggi come carburante, ma gestirlo in forma liquida è complesso, evapora così rapidamente che finora non si poteva usare per missioni lunghe.

Senza lasciare spazio a dubbi, Bezos spiega che la Luna non sarà più oggetto esclusivo per poeti e innamorati ma diventerà come una stazione di rifornimento, un deposito di carburante. Il fondatore di Amazon giustifica questa scelta con un dato semplice: la gravità lunare è un sesto di quella terrestre; quindi, serve circa 30 volte meno energia per sollevare un carico dalla Luna. Fare rifornimento lassù invece che partire sempre da qui ha un senso economico evidente.

Ma c’è di più. Datacenter enormi nello spazio entro uno o due decenni, supercomputer da gigawatt per addestrare l’IA. Con energia solare 24/7, senza nuvole o maltempo. “Milioni di persone vivranno nello spazio nei prossimi decenni“, dice Bezos. “Ma soprattutto perché lo vorranno. La robotica sta diventando così avanzata che i robot faranno i lavori pesanti, mentre la gente ci andrà per scelta”. Almeno sulla carta. La tecnologia c’è già: le architetture GPGPU e CUDA che alimentano i supercomputer terrestri, da adattare per essere portate in orbita. Almeno sulla carta.
Foto: Carlo Denza

Intelligenza Artificiale: dove sarà l’impatto

Sull’intelligenza artificiale Bezos è categorico: “È reale, cambierà tutto”. Fa però una distinzione importante. Oggi parliamo di OpenAI, Anthropic, le startup “IA-first”. “Ma non è lì l’impatto vero. L’IA finirà in ogni azienda del mondo: manifattura, hotel, beni di consumo, tutto. È destinata ad aumentare qualità e produttività ovunque”.

Poi incalza il pubblico con il paragone della fibra ottica degli anni 90. Le aziende che l’hanno posata sono fallite quasi tutte, ma la fibra è rimasta a beneficio di tutti. E infine, cesella il discorso: “Viviamo in un’età dell’oro multipla: IA, robotica, spazio. Non c’è mai stato momento migliore per fare l’imprenditore”.
Foto: Ufficio Stampa Italian Tech Week

La lezione del nonno

A questo punto Elkann cambia registro. Il CEO di EXOR parla del nonno, Gianni Agnelli, e di quanto sia stato importante per lui. Bezos risponde condividendo una storia personale che non si trova in nessuna biografia. La madre lo ha avuto a 17 anni, al liceo ad Albuquerque. Rischiava l’espulsione per la gravidanza, ma intervenne il nonno: “No, non potete. È una scuola pubblica. Ha diritto di finire”. E così ha fatto.

I nonni lo prendevano ogni estate nel ranch in Texas. Durante uno di questi viaggi in auto, quando aveva circa 10 anni, accadde un episodio che Bezos ricorda ancora. La nonna fumava in macchina. Lui aveva appena sentito alla radio che ogni sigaretta toglie due minuti di vita; quindi, ha fatto i suoi calcoli da piccolo genio e le ha detto trionfante quanti anni si era “fumata”. La nonna scoppiò a piangere. Il nonno ha accostato, l’ha portato fuori e gli ha detto una cosa che non ha più dimenticato: “Jeff, un giorno capirai che è più difficile essere gentili che essere intelligenti”.

Ottimismo e gentilezza. Fa tornare in mente quello spot in cui Tonino Guerra recitava: “Gianni, l’ottimismo è il profumo della vita”. Forse Bezos, a suo modo, sta diffondendo lo stesso profumo.

L'articolo Jeff Bezos all’Italian Tech Week: “Milioni di persone vivranno nello spazio” proviene da il blog della sicurezza informatica.

First person view (FPV) quadcopter drones have become increasingly more capable over the years, as well as much smaller. The popular 65 mm format, as measured from hub to hub, is often considered to be about the smallest you can make an FPV drone without making serious compromises. Which is exactly why [Hoarder Sam] decided to make a smaller version that can fit inside a Pringles can, based on the electronics used in the popular Air65 quadcopter from BetaFPV.
The 22 mm FPV drone with camera installed and looking all cute. (Credit: Hoarder Sam)
The basic concept for this design is actually based on an older compact FPV drone design called the ‘bone drone’, so called for having two overlapping propellers on each end of the frame, thus creating a bone-like shape. The total hub-to-hub size of the converted Air65 drone ends up at a cool 22 mm, merely requiring a lot of fiddly assembly before the first test flights can commence. Which raises the question of just how cursed this design is when you actually try to fly with it.

Obviously the standard BetaFPV firmware wasn’t going to fly, so the next step was to modify many parameters using the Betaflight Configurator software, which unsurprisingly took a few tries. After this, the fully loaded drone with camera and battery pack, coming in at a whopping 25 grams, turns out to actually be very capable. Surprisingly, it flies not unlike an Air65 and has a similar flight time, losing only about 30 seconds of the typical three minutes.

With propellers sticking out at the top and bottom – with no propeller guards – it’s obviously a bit of a pain to launch and land. But considering what the donor Air65 went through to get to this stage, it’s honestly quite impressive that this extreme modification mostly seems to have altered its dimensions.

youtube.com/embed/wZlViCPCWJw?…

Thanks to [Hari] for the tip.

hackaday.com/2025/10/14/making…

At 5:20 PM on November 9, 1965, the Tuesday rush hour was in full bloom outside the studios of WABC in Manhattan’s Upper West Side. The drive-time DJ was Big Dan Ingram, who had just dropped the needle on Jonathan King’s “Everyone’s Gone to the Moon.” To Dan’s trained ear, something was off about the sound, like the turntable speed was off — sometimes running at the usual speed, sometimes running slow. But being a pro, he carried on with his show, injecting practiced patter between ad reads and Top 40 songs, cracking a few jokes about the sound quality along the way.

Within a few minutes, with the studio cart machines now suffering a similar fate and the lights in the studio flickering, it became obvious that something was wrong. Big Dan and the rest of New York City were about to learn that they were on the tail end of a cascading wave of power outages that started minutes before at Niagara Falls before sweeping south and east. The warbling turntable and cartridge machines were just a leading indicator of what was to come, their synchronous motors keeping time with the ever-widening gyrations in power line frequency as grid operators scattered across six states and one Canadian province fought to keep the lights on.

They would fail, of course, with the result being 30 million people over 80,000 square miles (207,000 km²) plunged into darkness. The Great Northeast Blackout of 1965 was underway, and when it wrapped up a mere thirteen hours later, it left plenty of lessons about how to engineer a safe and reliable grid, lessons that still echo through the power engineering community 60 years later.

Silent Sentinels

Although it wouldn’t be known until later, the root cause of what was then the largest power outage in world history began with equipment that was designed to protect the grid. Despite its continent-spanning scale and the gargantuan size of the generators, transformers, and switchgear that make it up, the grid is actually quite fragile, in part due to its wide geographic distribution, which exposes most of its components to the ravages of the elements. Without protection, a single lightning strike or windstorm could destroy vital pieces of infrastructure, some of it nearly irreplaceable in practical terms.
Protective relays like these at a hydroelectric plant started all the ruckus. Source: Wtshymanski at en.wikipedia, CC BY-SA 3.0
Tasked with this critical protective job are a series of relays. The term “relay” has a certain connotation among electronics hobbyists, one that can be misleading in discussions of power engineering. While we tend to think of relays as electromechanical devices that use electromagnets to make and break contacts to switch heavy loads, in the context of grid protection, relays are instead the instruments that detect a fault and send a control signal to switchgear, such as a circuit breaker.

Relays generally sense faults through a series of instrumentation transformers located at critical points in the system, usually directly within the substation or switchyard. These can either be current transformers, which measure the current in a toroidal coil wrapped around a conductor, much like a clamp meter, or voltage transformers, which use a high-voltage capacitor network as a divider to measure the voltage at the monitored point.

Relays can be configured to use the data from these sensors to detect an overcurrent fault on a transmission line; contacts within the relay would then send 125 VDC from the station’s battery bank to trip the massive circuit breakers out in the yard, opening the circuit. Other relays, such as induction disc relays, sense problems via the torque created on an aluminum disk by opposing sensing coils. They operate on the same principle as the old mechanical electrical meters did, except that under normal conditions, the force exerted by the coils is in balance, keeping the disk from rotating. When an overcurrent fault or a phase shift between the coils occurs, the disc rotates enough to close contacts, which sends the signal to trip the breakers.

The circuit breakers themselves are interesting, too. Turning off a circuit with perhaps 345,000 volts on it is no mean feat, and the circuit breakers that do the job must be engineered to safely handle the inevitable arc that occurs when the circuit is broken. They do this by isolating the contacts from the atmosphere, either by removing the air completely or by replacing the air with pressurized sulfur hexafluoride, a dense, inert gas that quenches arcs quickly. The breaker also has to draw the contacts apart as quickly as possible, to reduce the time during which they’re within breakdown distance. To do this, most transmission line breakers are pneumatically triggered, with the 125 VDC signal from the protective relays triggering a large-diameter dump valve to release pressurized air from a reservoir into a pneumatic cylinder, which operates the contacts via linkages.

youtube.com/embed/QS22BfSdoMo?…

The Cascade Begins

At the time of the incident, each of the five 230 kV lines heading north into Ontario from the Sir Adam Beck Hydroelectric Generating Station, located on the west bank on the Niagara River, was protected by two relays: a primary relay set to open the breakers in the event of a short circuit, and a backup relay to make sure the line would open if the primary relays failed to trip the breaker for some reason. These relays were installed in 1951, but after a near-catastrophe in 1956, where a transmission line fault wasn’t detected and the breaker failed to open, the protective relays were reconfigured to operate at approximately 375 megawatts. When this change was made in 1963, the setting was well above the expected load on the Beck lines. But thanks to the growth of the Toronto-Hamilton area, especially all the newly constructed subdivisions, the margins on those lines had narrowed. Coupled with an emergency outage of a generating station further up the line in Lakeview and increased loads thanks to the deepening cold of the approaching Canadian winter, the relays were edging closer to their limit.
Where it all began. Overhead view of the Beck (left) and Moses (right) hydro plants, on the banks of the Niagara River. Source: USGS, Public domain.
Data collected during the event indicates that one of the backup relays tripped at 5:16:11 PM on November 9; the recorded load on the line was only 356 MW, but it’s likely that a fluctuation that didn’t get recorded pushed the relay over its setpoint. That relay immediately tripped its breaker on one of the five northbound 230 kV lines, with the other four relays doing the same within the next three seconds. With all five lines open, the Beck generating plant suddenly lost 1,500 megawatts of load, and all that power had nowhere else to go but the 345 kV intertie lines heading east to the Robert Moses Generating Plant, a hydroelectric plant on the U.S. side of the Niagara River, directly across from Beck. That almost instantly overloaded the lines heading east to Rochester and Syracuse, tripping their protective relays to isolate the Moses plant and leaving another 1,346 MW of excess generation with nowhere to go. The cascade of failures marched across upstate New York, with protective relays detecting worsening line instabilities and tripping off transmission lines in rapid succession. The detailed event log, which measured events with 1/2-cycle resolution, shows 24 separate circuit trips with the first second of the outage.
Oscillogram of the outage showing data from instrumentation transformers around the Beck transmission lines. Source: Northeast Power Failure, November 9 and 10, 1965: A Report to the President. Public domain.
While many of the trips and events were automatically triggered, snap decisions by grid operators all through the system resulted in some circuits being manually opened. For example, the Connecticut Valley Electrical Exchange, which included all of the major utilities covering the tiny state wedged between New York and Massachusetts, noticed that Consolidated Edison, which operated in and around the five boroughs of New York City, was drawing an excess amount of power from their system, in an attempt to make up for the generation capacity lost from upstate. They tried to keep New York afloat, but the CONVEX operators had to make the difficult decision to manually open their ties to the rest of New England to shed excess load about a minute after the outage started, finally completely isolating their generators and loads by 5:21.

Heroics aside, New York City was in deep trouble. The first effects were felt almost within the first second of the event, as automatic protective relays detected excessive power flow and disconnected a substation in Brooklyn from an intertie into New Jersey. Operators at Long Island Light tried to save their system by cutting ties to the Con Ed system, which reduced the generation capacity available to the city and made its problem worse. Operators tried to spin up their steam turbine plants to increase generation capacity, but it was too little, too late. Frequency fluctuations began to mount throughout New York City, resulting in Big Dan’s wobbly turntables at WABC.
Well, there’s your problem. Bearings on the #3 turbine at Con Ed’s Ravenwood plant were starved of oil during the outage, resulting in some of the only mechanical damage incurred during the outage. Source: Northeast Power Failure, November 9 and 10, 1965: A Report to the President. Public domain.
As a last-ditch effort to keep the city connected, Con Ed operators started shedding load to better match the dwindling available supply. But with no major industrial users — even in 1965, New York City was almost completely deindustrialized — the only option was to start shutting down sections of the city. Despite these efforts, the frequency dropped lower and lower as the remaining generators became more heavily loaded, tripping automatic relays to disconnect them and prevent permanent damage. Even so, a steam turbine generator at the Con Ed Ravenswood generating plant was damaged when an auxiliary oil feed pump lost power during the outage, starving the bearings of lubrication while the turbine was spinning down.

By 5:28 or so, the outage reached its fullest extent. Over 30 million people began to deal with life without electricity, briefly for some, but up to thirteen hours for others, particularly those in New York City. Luckily, the weather around most of the downstate outage area was unusually clement for early November, so the risk of cold injuries was relatively low, and fires from improvised heating arrangements were minimal. Transportation systems were perhaps the hardest hit, with some 600,000 unfortunates trapped in the dark in packed subway cars. The rail system reaching out into the suburbs was completely shut down, and Kennedy and LaGuardia airports were closed after the last few inbound flights landed by the light of the full moon. Road traffic was snarled thanks to the loss of traffic signals, and the bridges and tunnels in and out of Manhattan quickly became impassable.

Mopping Up

Liberty stands alone. Lighted from the Jersey side, Lady Liberty watches over a darkened Manhattan skyline on November 9. The full moon and clear skies would help with recovery. Source: Robert Yarnell Ritchie collection via DeGolyer Library, Southern Methodist University.
Almost as soon as the lights went out, recovery efforts began. Aside from the damaged turbine in New York and a few transformers and motors scattered throughout the outage area, no major equipment losses were reported. Still, a massive mobilization of line workers and engineers was needed to manually verify that equipment would be safe to re-energize.

Black start power sources had to be located, too, to power fuel and lubrication pumps, reset circuit breakers, and restart conveyors at coal-fired plants. Some generators, especially the ones that spun to a stop and had been sitting idle for hours, also required external power to “jump start” their field coils. For the idled thermal plants upstate, the nearby hydroelectric plants provided excitation current in most cases, but downstate, diesel electric generators had to be brought in for black starts.

In a strange coincidence, neither of the two nuclear plants in the outage area, the Yankee Rowe plant in Massachusetts and the Indian Point station in Westchester County, New York, was online at the time, and so couldn’t participate in the recovery.

For most people, the Great Northeast Power Outage of 1965 was over fairly quickly, but its effects were lasting. Within hours of the outage, President Lyndon Johnson issued an order to the chairman of the Federal Power Commission to launch a thorough study of its cause. Once the lights were back on, the commission was assembled and started gathering data, and by December 6, they had issued their report. Along with a blow-by-blow account of the cascade of failures and a critique of the response and recovery efforts, they made tentative recommendations on what to change to prevent a recurrence and to speed the recovery process should it happen again, which included better and more frequent checks on relay settings, as well as the formation of a body to oversee electrical reliability throughout the nation.

Unfortunately, the next major outage in the region wasn’t all that far away. In July of 1977, lightning strikes damaged equipment and tripped breakers in substations around New York City, plunging the city into chaos. Luckily, the outage was contained to the city proper, and not all of it at that, but it still resulted in several deaths and widespread rioting and looting, which the outage in ’65 managed to avoid. That was followed by the more widespread 2003 Northeast Blackout, which started with an overloaded transmission line in Ohio and eventually spread into Ontario, across Pennsylvania and New York, and into Southern New England.

hackaday.com/2025/10/14/the-gr…

13 vulnerabilità nel suo software Endpoint Manager (EPM) di Ivanti sono state pubblicate, tra cui due falle di elevata gravità che potrebbero consentire l’esecuzione di codice remoto e l’escalation dei privilegi.

Nonostante l’assenza di casi di sfruttamento, Tra le vulnerabilità si distingue il CVE-2025-9713 come un problema di path traversal di elevata gravità con un punteggio CVSS di 8,8, che consente ad aggressori remoti non autenticati di eseguire codice arbitrario se gli utenti interagiscono con file dannosi.

Si tratta del CWE-22, che viene sfruttata a causa della scarsa convalida degli input durante il processo di importazione delle configurazioni, il che potrebbe permettere a malintenzionati di caricare ed eseguire codice dannoso sul server.

A completare il tutto c’è la vulnerabilità CVE-2025-11622, una vulnerabilità di deserializzazione non sicura (CVSS 7.8, CWE-502) che consente agli utenti autenticati locali di aumentare i privilegi, garantendo l’accesso non autorizzato a risorse di sistema sensibili.

Le restanti 11 vulnerabilità sono falle di iniezione SQL di gravità media (ciascuna CVSS 6.5, CWE-89), come CVE-2025-11623 e da CVE-2025-62392 a CVE-2025-62384. Di seguito la tabella delle vulnerabilità complessive rilevate.

Ivanti ha sottolineato che tutti i problemi sono stati segnalati in modo responsabile dal ricercatore 06fe5fd2bc53027c4a3b7e395af0b850e7b8a044 tramite la Zero Day Initiative di Trend Micro, sottolineando il valore della divulgazione coordinata nel rafforzamento delle difese.

Al momento della divulgazione, Ivanti ha confermato che non ci sono attacchi attivi in corso. Di conseguenza, non sono stati resi pubblici né exploit proof-of-concept né indicatori di compromissione (IoC).

Tuttavia, il potenziale di esfiltrazione dei dati tramite iniezioni SQL potrebbe favorire campagne più ampie, simili a incidenti passati che hanno preso di mira console di gestione come quelle di SolarWinds o Log4j.

Sono interessate le versioni 2024 SU3 SR1 e precedenti di Ivanti EPM, mentre la versione 2022 è giunta al termine del suo ciclo di vita a partire da ottobre 2025, lasciando gli utenti senza supporto ufficiale.

Per i CVE di gravità elevata, le correzioni sono previste per EPM 2024 SU4, la cui uscita è prevista per il 12 novembre 2025. Le iniezioni SQL seguiranno in SU5 nel primo trimestre del 2026, con un ritardo dovuto alla complessità di risolverle senza interrompere le funzionalità di reporting.

Ivanti ha sottolineato che l’aggiornamento all’ultima versione 2024 mitiga già gran parte del rischio grazie a controlli di sicurezza avanzati. I clienti con versioni EOL (fine del ciclo di vita) sono esposti a un rischio maggiore e dovrebbero migrare tempestivamente per evitare vulnerabilità non corrette.

L'articolo 12 bug di sicurezza scoperti su Ivanti Endpoint Manager (EPM). Aggiornare subito! proviene da il blog della sicurezza informatica.

I ricercatori di McAfee hanno segnalato una nuova attività del trojan bancario Astaroth, che ha iniziato a utilizzare GitHub come canale persistente per la distribuzione dei dati di configurazione.

Questo approccio consente agli aggressori di mantenere il controllo sui dispositivi infetti anche dopo la disattivazione dei server di comando e controllo primari, aumentando significativamente la capacità di sopravvivenza del malware e complicandone la neutralizzazione.

L’attacco inizia con un’e-mail di phishing mascherata da notifica di servizi popolari come DocuSign o contenente presumibilmente il curriculum di un candidato. Il corpo dell’e-mail contiene un collegamento per scaricare un archivio ZIP.

All’interno è presente un file di collegamento (.lnk) che avvia JavaScript nascosto tramite mshta.exe. Questo script scarica un nuovo set di file da un server remoto, il cui accesso è geograficamente limitato: il malware viene scaricato solo sui dispositivi nelle regioni prese di mira.

Il kit scaricato include uno script AutoIT, un interprete AutoIT, il corpo crittografato del Trojan stesso e un file di configurazione separato. Lo script distribuisce lo shellcode in memoria e inietta un file DLL nel processo RegSvc.exe, utilizzando tecniche di bypass dell’analisi e la sostituzione dell’API standard kernel32.dll.

Il modulo scaricato, scritto in Delphi, controlla accuratamente l’ambiente: se viene rilevato un sandbox, un debugger o un sistema con impostazioni locali in inglese, l’esecuzione viene immediatamente terminata.

Astaroth monitora costantemente le finestre aperte. Se l’utente visita il sito web di una banca o di un servizio di criptovaluta, il trojan attiva un keylogger, intercettando tutte le sequenze di tasti. Prende di mira nomi di classi di Windows, come Chrome, Mozilla, IEframe e altri. Le risorse prese di mira includono i siti web delle principali banche brasiliane e piattaforme di criptovaluta, tra cui Binance, Metamask , Etherscan e LocalBitcoins. Tutti i dati rubati vengono trasmessi al server degli aggressori utilizzando un protocollo proprietario o tramite il servizio reverse proxy Ngrok.

Una caratteristica unica di questa campagna è che Astaroth utilizza GitHub per aggiornare la propria configurazione. Ogni due ore, il trojan scarica un’immagine PNG da un repository aperto contenente una configurazione crittografata steganograficamente. I repository scoperti contenevano immagini con un formato di denominazione predefinito e sono stati prontamente rimossi su richiesta dei ricercatori. Tuttavia, questo approccio dimostra come le piattaforme legittime possano essere utilizzate come canale di comunicazione di riserva per il malware.

Per infiltrarsi nel sistema, il trojan inserisce un collegamento nella cartella di avvio, assicurandosi che venga eseguito automaticamente a ogni avvio del computer. Nonostante la complessità tecnica dell’attacco, il vettore principale rimane l’ingegneria sociale e la fiducia degli utenti nelle e-mail.

Durante l’indagine, gli specialisti hanno scoperto che la maggior parte dei contagi si concentra in Sud America, principalmente in Brasile, ma anche in Argentina, Colombia, Cile, Perù, Venezuela e altri paesi della regione. Sono possibili casi anche in Portogallo e Italia.

McAfee sottolinea che tali schemi evidenziano la necessità di una maggiore vigilanza quando si lavora con piattaforme aperte come GitHub, poiché gli aggressori le utilizzano sempre più spesso per aggirare i tradizionali meccanismi di blocco. L’azienda ha già segnalato repository dannosi, che sono stati prontamente rimossi, interrompendo temporaneamente la catena di aggiornamenti di Astaroth.

L'articolo Una PNG che contiene un Trojan. Astaroth abusa GitHub con persistenza proviene da il blog della sicurezza informatica.

Filomena Gallo e Chiara Lalli al Festival Futuro Presente – “Essere genitori. Il nodo della maternità surrogata”
Parma – Festival Futuro Presente
Venerdì 24 ottobre ore 19.15 , Piazza Giuseppe Garibaldi, 19

Filomena Gallo, Segretaria nazionale dell’Associazione Luca Coscioni per la libertà di ricerca scientifica APS e Chiara Lalli, Consigliera Generale dell’associazione, giornalista e bioeticista, parteciperanno all’incontro dal titolo “Essere genitori. Il nodo della maternità surrogata”.

L’appuntamento è per venerdì 24 ottobre alle ore ore 19.15 , in Piazza Giuseppe Garibaldi, 19, a Parma.

Un dialogo che affronta le questioni bioetiche, giuridiche e sociali legate alla genitorialità e alla gestazione per altri, con un focus sul diritto all’autodeterminazione, sulla libertà riproduttiva e sulle famiglie reali, troppo spesso escluse dal dibattito pubblico e normativo.

L’incontro si inserisce nel programma del Festival Futuro Presente.

Università di Parma
Info: festivalfuturopresente.com

L'articolo Filomena Gallo e Chiara Lalli al Festival Futuro Presente di Parma – “Essere genitori. Il nodo della maternità surrogata” proviene da Associazione Luca Coscioni.

EDRi and 40 civil society organisations urge the European Commission to assess the independence of Ireland’s newly appointed Data Protection Commissioner (DPC), who previously held a senior public affairs role at Meta. The appointment raises serious concerns about impartiality and the credibility of data protection enforcement in the EU.

The post Open letter: The EU must safeguard the independence of data protection authorities appeared first on European Digital Rights (EDRi).

Quello che interessa alle forze politiche che organizzano le masse è molto spesso un riconoscimento identitario. Il tentativo, riuscito, di solleticare il narcisismo degli individui che hanno bisogno di rappresentarsi in uno spettacolo che li faccia sentire migliori, aderenti al proprio sè ideale, purtroppo piuttosto distante da quello impersonato durante la settimana lavorativa e nel tempo libero. Da questo orizzonte pre-politico di mobilitazione popolare le destre non hanno nessuna intenzione di uscire, perchè gli interessi che vanno a rappresentare sono soltanto quelli delle élites, e Trump negli USA lo ha mostrato senza dubbio. Il rilancio del nazionalismo sciovinista serve solo a vincere le elezioni e indirizzare i disoccupati verso l'arruolamento militare. Per le forze socialiste, invece, la sfida è proprio quella di canalizzare l'indignazione in protesta, governandola, per arrivare a costruire forme di organizzazione trasformativa su obiettivi condivisi. Continua a leggere→

rizomatica

2025-10-12 08:56:40

Nuova destra, vecchio nazionalismo.

di M. Minetti

L’articolo è stato pubblicato su Transform Italia il giorno 1 ottobre 2025.

Le recenti manifestazioni anti-immmigrazione che si sono svolte nel Regno Unito evidenziano una crescente organizzazione delle forze di destra che si sono raccolte intorno alla Brexit prima, contro le restrizioni per arginare la pandemia di COVID19 e attualmente contro gli immigrati. Soprattutto a causa del suo passato imperiale, il Regno Unito è stato caratterizzato da almeno un secolo di immigrazione legale da parte dei cittadini delle ex-colonie, diffuse in tutti i continenti. Il colonialismo inglese, differentemente da quello spagnolo e portoghese, non ha perseguito convintamente il meticciato e l’assimilazione, mantenendo la separazione tra i cittadini britannici resisdenti nelle colonie e gli abitanti autoctoni. Questa segregazione e oppressione razziale, arrivata nel Nord America al genocidio dei nativi, è stata una conseguenza della cultura religiosa protestante, della applicazione delle leggi e dalle modalità del governo dell’Impero coloniale britannico ben documentate anche dalla Prof.ssa Caroline Elkins, premio Pulizer nel 2006. Anche oggi rimane traccia di quella separazione tra coloni e colonizzati nella forma multietnica della città di Londra che mantiene le diverse comunità di origine suddivise nei vari quartieri.

L’idea di una originaria omogeneità razziale è ormai decaduta dalla retorica anti-immigrati degli ultimi decenni, mentre emerge un suprematismo di tipo culturale e religioso, prevalentemente anti-islamico, nel momento in cui nei quartieri popolari gli abitanti di origine britannica sono immersi nel melting pot multietnico, senza alcun privilegio speciale. A quei cittadini, poco istruiti e riottosi, si rivolgono i politici della destra indicando negli immigrati recenti un pericolo per la sicurezza e la identità culturale britannica. Ecco formata l’alleanza tra i milionari della finanza e del commercio internazionale, che hanno supportato la Brexit per evadere dalle stringenti regole e dalla tassazione imposte dal mercato comune europeo, e il proletariato urbano nazionalista, il cui unico motivo di orgoglio è l’origine autoctona.

A fine luglio del 2024 erano scoppiati disordini in varie città del Regno Unito, fomentati dalla estrema destra, a seguito del triplice omicidio e ferimento di varie bambine, attuato da un ragazzo diciassettenne, cittadino inglese nero e radicalizzato islamico. Gli scontri nelle strade, con incendi e saccheggi di attività commerciali di immigrati, prevalentemente musulmani, mostrava una rabbia che covava da tempo e che probabilmente originava dalla stessa esclusione sociale di cui erano vittime gli immigrati da loro presi di mira. La classica guerra fra poveri fomentata negli Usa dai MAGA, in Italia dalla Lega, in Francia dal Rassemblement National e in germania da Alternative fur Deutchland.

La stessa dinamica di convogliamento della frustrazione popolare e dei sentimenti xenofobi, in una forma molto più accettabile socialmente e mirata alla integrazione istituzionale è emersa nella più imponente protesta organizzata in UK dalla estrema destra contro l’immigrazione e le politiche di accoglienza. Il 13 settembre si sono riunite nel centro di Londra più di centomila persone, gridando slogan nazionalisti e lanciando oggetti e lattine di birra verso la polizia. Oltre a mettere in difficoltà l’esecutivo laburista, queste manifestazioni forniscono l’area di espansione degli attivisti per il nuovo partito populista di destra di Niegel Farage, ReformUK. Questa nuova formazione, originata dal Partito per la Brexit e dall’UKIP, si pone alla destra dei Tories e intende usare l’arma del coinvolgimento popolare e della democrazia diretta mediata da piattaforma, che era stata finora una caratteristica dei partiti di sinistra. Solo, con una marcia in più: l’appoggio mediatico, tecnologico ed economico dei miliardari come Elon Musk, che ha arringato la folla dei partecipanti alla manifestazione di Londra, invitandoli alla rivolta citando nientemeno che l’anarchico George Orwell di 1984.

Come accade ormai in ogni paese democratico, l’informazione-spettacolo alla ricerca di voci “scomode”, lascia ampio spazio alla tribuna di Trump, Musk e Farage, che non esita ad appoggiare la guerra di Israele contro Gaza e l’Iran, attaccare il movimento LGTBQ+ e accusare gli stranieri di qualunque nefandezza. La macchina della propaganda di destra attua incessantemente le strategie trumpiane inaugurate da Steve Bannon, che hanno dimostrato di essere risibili ad un esame razionale, ma tremendamente efficaci nel meccanismo virale e truccato della visibilità sui social network.

La mobilitazione di piazza nel Regno Unito si sta dunque polarizzando fra la sinistra laburista o radicale, che porta in piazza i manifestanti a sostegno di Gaza e dei militanti di Palestine Action, subendo centinaia di arresti, e la destra nazionalista che cavalca l’odio per gli immigrati e per i cittadini musulmani, con un supporto discreto per il sionismo.

Negli ultimi due anni i conflitti sociali si sono acutizzati per l’attualità delle guerre in corso, per le ripercussioni negative sull’economia britannica dovute alla brexit e alla fuga di capitali russi o comunque stranieri, nonchè per i tagli lineari allo stato sociale operati dai governi conservatori ma aggravati recentemente dall’esecutivo laburista guidato da Starmer.

L’impressione è che questo clima di scontro polarizzato, focalizzato su temi bandiera, che poco hanno a che vedere con la vita quotidiana dei cittadini comuni ma risultano sovraesposti nei media e nella propaganda social, si stia estendendo in tutto l’occidente democratico. L’impotenza accumulata in questi anni di retrocessione della prartecipazione democratica e di crisi della rappresentanza vanno a ritrovare modalità di espressione della volontà popolare che cercano immediate identificazioni in schieramenti semplificati. E’ quello che sempre accade di fronte alle guerre, ci si allinea con uno o l’altro degli opponenti e qualsiasi incertezza viene bandita, inseguendo una risoluzione netta del conflitto.

E’ evidente che non possono che rimanere frustrate le pretese dei nazionalisti di tornare a comunità culturalmente omogenee, bloccando le migrazioni, espellendo gli stranieri e ostacolando religioni e usanze non autoctone, magari resuscitando la grandezza dell’Impero. La condivisione, la ragionevolezza o la raggiungibilità delle aspirazioni non è considerata necessaria. Quello che interessa alle forze politiche che organizzano le masse è molto spesso una identificazione viscerale, un riconoscimento identitario. Volendo azzardare una spiegazione psicosociale suppongo sia il tentativo, riuscito, di solleticare il narcisismo degli individui che hanno bisogno di rappresentarsi in uno spettacolo che li faccia sentire migliori, aderenti al proprio sè ideale, purtroppo piuttosto distante da quello impersonato durante la settimana lavorativa e nel tempo libero.

Da questo orizzonte pre-politico di mobilitazione popolare le destre non hanno nessuna intenzione di uscire, perchè gli interessi che vanno a rappresentare sono soltanto quelli delle élites, e Trump negli USA lo ha mostrato senza dubbio. Il rilancio del nazionalismo sciovinista serve solo a vincere le elezioni e indirizzare i disoccupati verso l’arruolamento militare. Per le forze socialiste, invece, la sfida è proprio quella di canalizzare l’indignazione in protesta, governandola, per arrivare a costruire forme di organizzazione trasformativa su obiettivi condivisi. La ricercatrice e influencer politica di area liberal Sarah Stein Lubrano, nel suo recente libro Don’t talk about politics, cita le ricerche sociali di Vincent Pons, secondo cui le manifestazioni non hanno quasi nessun effetto sull’orientamento dell’opinione pubblica (Lubrano 2025, p 128), per arrivare ad affermare che comunque “funzionano perché spesso rappresentano la droga di passaggio tra la partecipazione occasionale e l’attivismo duraturo”(p. 134). Sono quindi ottimi modi per reclutare nuovi militanti, e questo vale sia a sinistra che, purtroppo, a destra.

#destra #Farage #immigrazione #inghilterra #inglese #islam #Londra #manifestazione #Musk #nazionalismo #reformUK #regnoUnito #sionismo #tories #UK

Why Protests Work

It sometimes takes decades to find out.

^{Zeynep Tufekci (The Atlantic)}

every now and then I return here on friendica to try and see if I like it as much as sharkey, not feeling any particular difference.
i'm realising the question is wrong-worded: basically the contents are the same, as long as I can follow the same ppl in both (or all three, if we want to add my Mastodon profile currently in standby), so it's only a matter of ui/ux and features on my end? Probably I think. And this is pretty much the good thing of the Fediverse, in theory; the bad thing is that the way this is delivered AND communicated outside of the fedi clique is not always the best imho

Couple days ago a friend managed to (MAYBE) comprehensibly explain me how federation btw instances works, and it kinda doesn't feel that optimal, or basically good. And, notwithstanding all the hashtags, antennas, or any other stuff, I still can't find a quick, simple way to tailor my feed; I understand the control etc but there must be a way to keep control of my presence while not having to spend a week to set it up -and see it doesn't work-.