Un’attività investigativa in cooperazione con la Francia (convenzionalmente denominata SCENIC) ha permesso alla Polizia di Stato di Ventimiglia (Imperia) di disarticolare una rete strutturata e ben organizzata di soggetti di origine straniera dediti al favoreggiamento dell’immigrazione clandestina attraverso la frontiera italo-francese. Sei le persone arrestate a Nizza dalla Polizia francese e sottoposte alla misura cautelare in carcere, 7 quelle fermate in Italia dalla Polizia italiana. Altre 6 sono state sottoposte alla misura cautelare del divieto di dimora ed una a quella della custodia cautelare in carcere.
Inoltre, 5 gli arrestati in flagranza di reato: autisti (passeur), 4 dei quali francesi e di questi due donne.
Per fronteggiare più efficacemente il fenomeno criminale, il 6 maggio 2024 fu stilato l’Accordo per la costituzione di una Squadra Investigativa comune (JIC/SIC) tra le Procure di Imperia e Nizza (F), con la partecipazione della Squadra Informativa e di Polizia Giudiziaria di Ventimiglia e della Polizia giudiziaria della Police aux Frontières di Nizza.
Questo accordo ha rafforzato la cooperazione transfrontaliera, consentendo uno scambio diretto di informazioni e il coordinamento delle attività investigative.
L’indagine ha messo in luce un fenomeno complesso e ramificato, che coinvolgeva diversi attori su entrambi i lati del confine e che si avvaleva di una fitta rete logistica e operativa. I migranti venivano contattati nella zona di Ventimiglia e successivamente affidati ai ‘passeur’ che si occupavano del loro trasporto verso la Francia mediante veicoli con targa francese, spesso noleggiati.
L’inchiesta è iniziata nel novembre 2023 grazie a una serie di attività di osservazione e monitoraggio avviate dalla Squadra Informativa e di Polizia Giudiziaria del Settore Polizia di Frontiera di Ventimiglia, ha avuto il suo punto di svolta con l’individuazione di un’auto francese con a bordo tre soggetti di presunta origine araba, i cui molteplici spostamenti transfrontalieri potevano essere tracciati, configurando un’attività sistematica e finalizzata al trasporto illecito di migranti.
Il monitoraggio si è poi esteso a oltre venti veicoli tra auto e furgoni, quasi tutti con targa francese, molti dei quali risultati regolarmente noleggiati o immatricolati in “garage fantasma”.

I migranti trasportati – prevalentemente tunisini, egiziani, bengalesi e iracheni – potevano essere anche cinque alla volta. I viaggi venivano effettuati nel primo pomeriggio, in tarda serata o nelle prime ore del mattino ed il trasporto si concludeva in Francia – a Nizza – con il deposito dei migranti presso stazioni ferroviarie, degli autobus, o autogrill.
Le attività di geolocalizzazione dei veicoli e la captazione di comunicazioni telefoniche e telematiche hanno fornito ulteriori riscontri investigativi.
L’auto francese, ad esempio, aveva effettuato almeno venti viaggi nel mese di febbraio 2024. Le celle telefoniche associate ad uno dei correi hanno rivelato che i viaggi transfrontalieri erano iniziati già nel settembre 2023, raggiungendo un totale stimato di oltre 100 passaggi al confine fino al 13 maggio 2024.
Un giro di affari particolarmente lucroso se si tiene conto del tariffario emerso dalle intercettazioni telefoniche: 250 euro per un passaggio in berlina, 75 euro per un passaggio su piccola utilitaria e 100 euro per l’attraversamento a piedi del confine lungo i sentieri montani.
L’attività svolta ha portato all’arresto, da parte della Polizia francese, di sei soggetti di origine araba, tutti naturalizzati francesi e residenti a Nizza, ritenuti appartenenti a un sodalizio criminoso connotato da comportamenti aggressivi e ostili nei confronti delle Forze dell’Ordine.
Tale virulenza è stata riscontrata anche nel corso di attività di controllo, in particolare allorquando durante un inseguimento un passeur ha effettuato pericolose manovre in eccesso di velocità che provocavano la perdita di controllo del veicolo, la sua collisione contro un muro e l’abbandono dello stesso con i migranti a bordo. Il passeur in fuga poteva essere identificato attraverso le impronte digitali rilevate sul veicolo e successivamente tratto in arresto.
Parallelamente, la Squadra Investigativa italiana ha documentato i legami tra i procacciatori di migranti a Ventimiglia e gli autisti in arrivo dalla Francia e ha eseguito le misure cautelari del divieto di dimora nelle province di Imperia, Cuneo, Torino e Aosta nei confronti di 2 marocchini, 1 tunisino, 3 sudanesi e 1 afgano.

Il procuratore di Imperia, il dottor Alberto Lari, ha affermato: "La presenza del procuratore di Nizza alla conferenza stampa dimostra la collaborazione che si è creata tra i due uffici, che è una cosa davvero importante, per combattere il traffico dell'immigrazione clandestina. E' la quarta squadra investigativa comune che facciamo. Ne avevamo già fatta una per un'indagine di droga e tre per combattere questo fenomeno. Le due procure hanno una collaborazione costante e uno scambio di informazioni e di ricettazioni in via diretta e in tempo reale. I dati vengono comunicati immediatamente e c'è uno scambio di informazioni costante come se l'indagine avvenisse su un unico territorio nazionale. Siamo riusciti a superare il discorso frontiere e far sì che anche i reati che vengono commessi su entrambi i territori vengono perseguiti in maniera corretta e completa".

#JIC #SIC #trafficodiesseriumani

@Notizie dall'Italia e dal mondo

When retro computing nostalgia meets modern wireless wizardry, you get a near-magical tap-to-load experience. It’ll turn your Commodore 64 into a console-like system, complete with physical game cards. Inspired by TapTo for MiSTer, this latest hack brings NFC magic to real hardware using the TeensyROM. It’s been out there for a while, but it might not have caught your attention as of yet. Developed by [Sensorium] and showcased by YouTuber [StatMat], this project is a tactile, techie love letter to the past.

At the heart of it is the TeensyROM cartridge, which – thanks to some clever firmware modding – now supports reading NFC tags. These are writable NTag215 cards storing the path to game files on the Teensy’s SD card. Tap a tag to the NFC reader, and the TeensyROM boots your game. No need to fumble with LOAD “*”,8,1. That’s not only cool, it’s convenient – especially for retro demo setups.

What truly sets this apart is the reintroduction of physical tokens. Each game lives on its own custom-designed card, styled after PC Engine HuCards or printed with holographic vinyl. It’s a tangible, collectible gimmick that echoes the golden days of floppies and cartridges – but with 2020s tech underneath. Watch it here.

youtube.com/embed/FqgyiQdGp7o?…

hackaday.com/2025/05/23/teensy…

Typically, when we think about forming metal parts, we think about beating them with hammers, or squeezing them with big hydraulic presses. But what if magnets could do the squeezing? As it turns out—Grumman Aerospace discovered they can, several decades ago! Even better, they summed up this technique in a great educational video which we’ve placed below the break.

The video concerns the development of the Grumman EMF Torque Tube. The parts are essentially tubes with gear-like fittings mounted in either end, which are fixed with electromagnetic forming techniques instead of riveting or crimping. Right away, we’re told the key benefits—torque tubes built this way are “stronger, lighter, and more fatigue resistant” than those built with conventional techniques. Grumman used these torque tubes in such famous aircraft as the F-14 Tomcat, highlighting their performance and reliability.

Before……and after. The part is formed and the coil is destroyed.
The video goes on to explain the basics of the EMF torque tube production process. A tube is placed inside a coil, with the end fitting then installed inside. A capacitor bank dumps current through the coil to generate a strong electromagnetic field. This field is opposed by a secondary field generated by eddy currents. The two forces result in an explosive force which drives the tube inwards, gripping into the grooves of the end fitting, and destroys the coil in the process. Grumman notes that it specifically optimized a grooving profile for bonding tubes with end fittings, which maximised the strength of these EMF-produced joints.

This tip was sent in by [irox]. The video itself was posted by [Greg Benoit], who notes his father Robert Benoit was intimately involved with the development of the technique. Indeed, it was useful enough that the technology was licensed to Boeing, generating many millions of dollars for Grumman.

We feature all kinds of machining and forming techniques here, but this sort of forming isn’t something we see a lot of around these parts. Still, we’re sure someone will be Kickstarting a home EMF forming machine before the end of next week.

youtube.com/embed/QHxtY6_zxZo?…

hackaday.com/2025/05/23/emf-fo…

This project submitted to the 2025 Pet Hacks Contest brings a bit of IoT to your finned friends. Aquassist is a fish feeder that is primarily 3D printed only requiring a servo and a microcontroller to give you remote control of feeding your fish.

The Aquassist consists of just six 3D-printed parts. At its core is an Archimedes screw, a mechanism that ensures consistent portions of fish food are dispensed into the fish tank. A small hopper on top holds the food, and to minimize the part count, all 3D-printed components are designed to be glued together.

The brains of the operation take place in a Wemos D1 mini, a compact ESP8266 board programed using the Arduino IDE. The feeding mechanism relies on an SG90 continuous rotation servo, which rotates the Archimedes screw to dispense food. Unlike standard servos, this model offers ample torque in a small package and can rotate continuously without hitting an angular limit.

The Aquassist is controlled via a web-based application accessible from any device. The D1 Mini connects to Firebase to check the feeding schedule or detect if the “Feed Now” button has been pressed. Users can set feeding times or trigger an immediate feeding through the app’s intuitive interface. Check out a video below to see the Aquassist in action, and check our our other entries into the 2025 Pet Hacks Contest.

youtube.com/embed/i-F6hm34lFM?…

hackaday.com/2025/05/23/2025-p…

FOR IMMEDIATE RELEASE:

Freedom of the Press Foundation (FPF) has informed Paramount Global executives that it plans to file a lawsuit if Paramount settles with President Donald Trump over his court case against CBS News.

News reports indicate Paramount Global is prepared to settle Trump’s frivolous and unconstitutional complaint against its subsidiary, CBS News, over its editing of an interview with then-Vice President Kamala Harris. United States senators and others have said the purpose of settling may be to bribe the president to clear the path for Paramount to finalize a merger with Skydance Media.

We’ve written previously about how Trump’s complaint against CBS is a clear First Amendment violation and threatens the basic press freedom rights of other news outlets.

So today, FPF sent a letter to Paramount Chair Shari Redstone to put her and other Paramount executives on notice that it plans to file a shareholder’s derivative lawsuit should Paramount settle with Trump, and to demand that Paramount preserve all records that may be relevant to its claims. FPF is a Paramount Global shareholder.

A derivative lawsuit is a procedure that allows shareholders of a company to recover damages incurred due to impropriety by executives and directors. Any damages award would go to Paramount, not FPF.

Paramount executives have reportedly feared liability for settling, and this week, U.S. Sens. Ron Wyden, Bernie Sanders, and Elizabeth Warren opened an investigation of whether settling would violate bribery laws and asking whether Paramount had evaluated the risk of derivative liability.

FPF Director of Advocacy Seth Stern said:

“Corporations that own news outlets should not be in the business of settling baseless lawsuits that clearly violate the First Amendment and put other media outlets at risk. A settlement of Trump’s meritless lawsuit may well be a thinly veiled effort to launder bribes through the court system. Not only would it tank CBS’s reputation but, as three U.S. senators recently explained, it could put Paramount executives at risk of breaking the law.

“Our mission as a press freedom organization is to defend the rights of journalists and the public, not the financial interests of corporate higher-ups who turn their backs on them. When you run a news organization, you have the responsibility to protect First Amendment rights, not abandon them to line your own pockets.

“We hope Paramount will reconsider the dangerous path it appears to be contemplating but, if not, we are prepared to pursue our rights as shareholders. And we hope other Paramount shareholders will join us.”

John Cusack, an FPF founding board member, activist and actor, added, “I’m proud that Freedom of the Press Foundation is doing what CBS’s corporate owners won’t — standing up for press freedom and against authoritarian shakedowns. People who aren’t willing to defend the First Amendment should not be in the news business.”

You can read FPF’s letter here.

Please contact us if you would like further comment.

freedom.press/issues/we-plan-t…

I governi, i media e l'opinione pubblica occidentali sono molto meno comprensivi nei confronti di Netanyahu, dopo un anno e mezzo di massacri.

Ci sono voluti più di 50.000 morti, e chissà quanti altri ce ne vorranno per passare dalle parole ai fatti.

ilpost.it/2025/05/23/cambio-at…

[Dmytro] was able to lay his hands on a InfiRay T2S+ camera. It’s a capable thermal imaging unit that comes at a cheaper price than many of its rivals. [Dmytro] decided to pull it apart to see what makes it tick, and he discovered a few interesting things along the way.

Like so much modern hardware, pulling the case apart does require some spudging and levering. Once inside, though, it comes apart in a relatively straightforward manner. Once inside, [Dmytro] notes some similarities between this camera and the Flir Lepton, another affordable thermal camera on the market. He also finds a clone of the Cypress FX2LP chip, which is used for talking USB. There’s also an Gowin FPGA inside, with [Dmytro] suspecting the gateware onboard could be modified. If so, the camera may be a candidate for running open source firmware in future.

What bothered [Dmytro] about this camera, though, was the software. When used with an Android phone, the camera demands the use of a proprietary app with with questionable permissions. It can be used on a regular computer, where it appears as a standard webcam. However, in this mode, the camera fails to self-calibrate, and the images quickly become useless. [Dmytro] worked to hack around this, by figuring out a way to trigger calibrations and run the proper image corrections manually when using the camera without the smartphone app. He also explores techniques to improve the resolution of the thermal measurements made by the camera.

We’ve seen some other neat thermal camera hacks over the years. Video after the break.

youtube.com/embed/bePf-qhZ_Vg?…

[Thanks to Clint for the tip!]

hackaday.com/2025/05/23/tearin…

Dear Friend of Press Freedom,

This week we examine how leaks are fueling reporting in spite of crackdowns on whistleblowers and journalists. And Rümeysa Öztürk may be out of jail but her ordeal isn’t over. It’s now the 59th day that she’s facing deportation by the United States government for writing an op-ed it didn’t like. More press freedom news below.

Recent leaks show why source protection matters

Our Freedom of Information Act request for an intelligence community memo and the reporting that’s followed have turned into “exhibit A” on why leaks to the press serve the public interest.

Journalists have written about how the memo belies the Trump administration’s own rationale for mass deporting Venezuelans, and we’ve explained how it confirms that Attorney General Pam Bondi’s basis for repealing her predecessor’s safeguards against subpoenaing journalists was bunk.

But even more revelations have followed. This week the Times reported that Director of National Intelligence official Joe Kent pressured intelligence agencies to rewrite their assessment on the Venezuelan government’s control of gang members to support Trump’s position and then supported the release of the rewritten memo because he didn’t understand what it actually said. We also learned that there is a major rift between Secretary of State Marco Rubio and the intelligence community.

Read on our website. For more on leak investigations, catch us live on May 28 at 11 a.m. PT / 2 p.m. ET with Telos.news founder Ryan Lizza and Pulitzer Prize winner James Risen.

Don’t empower Trump to define terrorism

Rümeysa Öztürk never supported terrorism. That’s not even debatable now.

But lack of evidence isn’t stopping the Trump administration’s efforts to deport her and others. So when Congress contemplates further empowering the same administration to arbitrarily deem its opponents’ conduct “support of terrorism,” alarm bells should sound.

Well, ring-a-ling. Last year’s “nonprofit killer” bill, which would allow the administration to deem rights organizations and nonprofit news outlets terrorist supporters and revoke their tax-exempt status, is making a comeback. Read more here.

An open letter to leaders of American institutions

Freedom of the Press Foundation (FPF) was proud to join a letter led by the Knight First Amendment Institute at Columbia University urging leaders of civic and other major institutions to defend free speech amid the Trump administration’s multifront assault on First Amendment freedoms.

As the letter says, “If our democracy is to survive, the freedoms of speech and the press need a vigorous, determined defense.” Read the whole thing.

US press freedom groups launch Journalist Assistance Network

Five major U.S.-based press freedom organizations (including FPF) announced the launch of a network to provide legal and safety resources and training to journalists and newsrooms in the United States. Read more about it here.

What we’re reading

Coalition to Columbia, Barnard: ‘Do better’ for student journalists (Student Press Law Center). We joined a coalition demanding Columbia stop investigating student journalists and respect students’ free press rights.

Paramount could violate anti-bribery law if it pays to settle Trump’s ‘60 Minutes’ lawsuit, senators claim (Variety). Don’t just take our word for it. Settling with Trump puts Paramount executives at risk of significant liability. It also puts CBS at risk of further shakedowns.

Why does GOP budget bill focus on punishing people who leak tax returns? (The Intercept). “Lawmakers and judges should focus on stopping tax evasion by the rich and powerful, not on disproportionate punishments for whistleblowers,” explained FPF Advocacy Director Seth Stern.

Trump administration asks Supreme Court to keep DOGE records secret (Politico). Seems like it’d be more “efficient” to comply with basic transparency requests than waste government resources to keep your work secret.

Judge orders U.S. to keep custody of migrants amid claims they were sent to South Sudan (The New York Times). The Trump administration says “that’s classified” any time it doesn’t want to answer difficult questions to the courts or to the public.

Disclose the Trump crypto dinner guests (The Wall Street Journal). So much for the “most transparent administration in history.”

FCC Chairman Carr seeks to designate NBC equal time issue for hearing (The Desk). Another week, another sham investigation by Brendan Carr in the news.

Indiana hides executions. Firing squads would be more honest. (IndyStar). “Indiana killed Ritchie under a veil of secrecy, with no media present . ... We don't know if Ritchie suffered."

New Montana law blocks the state from buying private data to skirt the Fourth Amendment (Reason). Montana is leading the way. Other states and the federal government should follow.

freedom.press/issues/recent-le…

It’s been a universal trait among the different faithful Hackaday Hounds who have loped around these parts over the decades, that there is no place warm enough for their tastes. Fire up the stove and the dog is there stretched out in front of it, leaving one to wonder whether our house temperature is being cruel to the mutt, or simply that they are heat sponges with infinite capacity. There’s got to be some joy in doggy circles then at the prospect of [John.r.sheahan]’s heated dog bed, designed in particular with the comfort of an older dog in mind.

In electronics terms it’s a relatively low-tech project, using as it does a 12 volt electric lap blanket aimed at motorists. It’s none the less a hack though, because it has a frame made of PVC pipe to hold it, and a blanked clipped in place. This forms a box-like structure above the sleeping position keeping the dog very comfortable indeed over chilly nights. We’ve cared for more than one geriatric dog over the years, and can see that something like this is vital for their comfort and well-being.

This project is part of the 2025 Pet Hacks contest, so look out for more like it. Alternatively if your faithful friend uses something you made, why not enter yourself!

hackaday.com/2025/05/23/2025-p…

Our Spring 2025 conference will be Sunday, June 15th in the Lavender Room at Arts at the Armory, 191 Highland Ave., Somerville. The conference starts at 10am and ends by 4pm.

Arts at the Armory is wheelchair accessible, has free parking in the back, is on the Route 88 and 90 bus lines and walking distance from the Gilman and Magoun Squares MBTA Green Line stations. The Lavender Room is in the basement and is accessible by stair and elevator.

Registration

The conference is free, but we request that participants register in advance. We encourage attendees to mask to protect everyone’s health. We will have masks and COVID tests for attendees as well as air purifiers. We plan to live stream it for people who cannot attend in person.

Speakers Wanted

If you would like to speak at our conference, please fill out our speaker registration form.

Want to Help?

If you can help with the conference, please take a look at our conference pirate pad and put your name down for anything you will do.

masspirates.org/blog/2025/05/2…

We’re back in Europe for this week’s Hackaday podcast, as Elliot Williams is joined by Jenny List. In the news this week is the passing of Ed Smylie, the engineer who devised the famous improvised carbon dioxide filter that saved the Apollo 13 astronauts with duct tape.

Closer to home is the announcement of the call for participation for this year’s Hackaday Supercon; we know you will have some ideas and projects you’d like to share.

Interesting hacks this week include a new Mac Plus motherboard and Doom (just) running on an Atari ST, while a LoRa secure messenger and an astounding open-source Ethernet switch captivated us on the hardware front. We also take a dive into the Mouse programming language, a minimalist stack-based environment from the 1970s. Among the quick hacks are a semiconductor dopant you can safely make at home, and a beautiful Mac Mini based cyberdeck.

Finally, we wrap up with our colleague [Maya Posch] making the case for a graceful degradation of web standards, something which is now sadly missing from so much of the online world, and then with the discovery that ChatGPT can make a passable show of emulating a Hackaday scribe. Don’t worry folks, we’re still reassuringly meat-based.

html5-player.libsyn.com/embed/…

Insesrt MP3 podcast link here.

Episode 322 Show Notes:

News:

• Hackaday Supercon 2025 Call For Participation: We Want You!
• In Memory Of Ed Smylie, Whose Famous Hack Saved The Apollo 13 Crew

What’s That Sound:

• Congrats to [calculus] for picking up the [Jerobeam Fenderson] mushrooms.
• A Wrencher on Your Oscilloscope

Interesting Hacks of the Week:

• Escaping US Tech Giants Leads European YouTuber To Open Source
• A New Mac Plus Motherboard, No Special Chips Required
  
  • The Lost 256 KB Japanese ROM For The Macintosh Plus Has Been Found

  
  

• As The World Burns, At Least You’ll Have Secure Messaging
• Working On Open-Source High-Speed Ethernet Switch
• The Mouse Language, Running On Arduino
  
  • MUSYS. Peter Grogono, United Kingdom, 1969 – 120 Years of Electronic Music

  
  

• Running DOOM On An Atari ST

Quick Hacks:

• Elliot’s Picks:
  
  • PentaPico: A Pi Pico Cluster For Image Convolution
  • Designing A Hobbyist’s Semiconductor Dopant
  • LACED: Peeling Back PCB Layers With Chemical Etching And A Laser
  • MCP Blender Addon Lets AI Take The Wheel And Wield The Tools

  
  

• Jenny’s Picks:
  
  • An Awful 1990s PDA Delivers AI Wisdom
  • Speed Up Arduino With Clever Coding
  • Stylus Synth Should Have Used A 555– And Did!
  • A Portable M4 Mac Mini

  
  

Can’t-Miss Articles:

• The World Wide Web And The Death Of Graceful Degradation
• ChatGPT & Me. ChatGPT Is Me!

hackaday.com/2025/05/23/hackad…

rsi.ch/info/cultura-e-spettaco…

#Salgado

Google ci porta nel futuro con le traduzioni simultanee in Google Meet!

In occasione del suo evento annuale Google I/O 2025, Google ha presentato uno dei suoi aggiornamenti più entusiasmanti per la comunicazione globale: la traduzione vocale in tempo reale in Google Meet . Ora disponibile in versione beta per gli abbonati a Google One AI Pro, questa funzionalità consente conversazioni multilingue naturali e fluide durante le videochiamate, mantenendo voci, toni ed espressioni nell’audio tradotto.

Questa innovazione sfrutta un modello avanzato di linguaggio audio sviluppato da Google DeepMind , che traduce le parole pronunciate nella lingua scelta dall’ascoltatore, così come vengono pronunciate. Il discorso tradotto viene riprodotto sopra la voce originale, che rimane appena udibile per mantenere contesto e tono. Immagina di sentire qualcuno parlare in spagnolo mentre la sua voce tradotta in inglese, che ne cattura comunque l’intonazione e le emozioni, si sovrappone perfettamente.

youtube.com/embed/hyXqcsWOONo?…

“Immaginate di avere un interprete dal vivo nella stanza, ma invece della voce di qualcun altro, la vostra”, ha affermato Yulie Kwon Kim , vicepresidente del settore Prodotti di Google Workspace.

Lo strumento è progettato per rendere le conversazioni multilingue più fluide e accessibili in tempo reale. Attualmente supporta inglese e spagnolo, e altre lingue come italiano, tedesco e portoghese sono previste nelle prossime settimane.

Google ha sottolineato che questa funzionalità è particolarmente utile per la comunicazione personale e professionale, dalle chat dei nipoti con i nonni che non parlano inglese ai team internazionali che collaborano senza barriere linguistiche. Google sostiene che, poiché il ritardo nella traduzione del parlato è così minimo, ora è possibile che più persone parlino tra loro, cosa che finora non era possibile.

L’azienda ha scritto nel suo post sul blog: “Gli abbonati a Google AI Pro e Ultra possono ora usufruire della traduzione in inglese e spagnolo in versione beta, a cui seguiranno altre lingue nelle prossime settimane. Questa funzionalità sarà disponibile per i clienti aziendali di Workspace per i primi test quest’anno”.

news18.com/videos/

L'articolo Google Meet ora traduce in tempo reale! il tuo inglese “maccheronico” è ufficialmente disoccupato proviene da il blog della sicurezza informatica.

The Flipper Zero can do all kinds of neat stuff, like helping you cut keys or decode various radio transmissions. However, until now, it hasn’t been particularly adept at persistence of vision tasks. For that very purpose, [Derek] built the LightMessenger.
The device doing its job.
The LightMessenger is a hardware add-on module for the Flipper Zero. In persistence-of-vision mode, you can plug it in via the GPIO header and display messages in the air by shaking it around. Even better, you can do so in color, with a height resolution of 16 pixels—meaning you can display some nice text or basic graphics. You can key in different text or select and edit bitmaps using the utility on the Flipper screen itself.

[Derek] also included a flashlight mode for the simple utility of it all. In Part 2 of [Derek’s] write-up, he also goes into detail on the development and manufacturing process for the device.

Files are on GitHub for the curious. We’ve gone over the basics of POV projects before, too.

youtube.com/embed/NlNuNxXg9r0?…

hackaday.com/2025/05/23/pov-on…

“Ciao Italia! L’attacco all’ospedale italiano è riuscito. Ci siamo stabiliti nel sistema, caricando un exploit sul server, ottenendo molte informazioni utili dalle schede dei pazienti. Nell’immagine potete vedere i medici mentre operano i loro pazienti. 😄 I giornalisti ci accuseranno di nuovo di cyberterrorismo?”

Questo è il messaggio, cinico e inquietante, pubblicato dagli hacktivisti del gruppo SECTOR16 dopo aver violato i sistemi di un ospedale italiano. Hanno preso il controllo dell’impianto di videosorveglianza. Hanno registrato e poi diffuso pubblicamente le immagini delle sale operatorie. Hanno sottratto dati sensibili dei pazienti. Hanno dimostrato – ancora una volta – quanto i nostri presidi sanitari siano esposti, vulnerabili, indifesi.

Ma se l’attacco fosse stato distruttivo?

Questa non è una simulazione. Non è un test. È un fatto gravissimo!

Se l’attacco fosse stato distruttivo – come spesso accade con i ransomware – i sistemi dell’ospedale avrebbero potuto andare in blocco totale: reparti paralizzati, documentazione clinica inaccessibile, operazioni sospese, soccorsi ritardati. Quando si parla di ospedali, ogni secondo può fare la differenza tra la vita e la morte.

E invece, oggi, lasciamo che i cybercriminali si introducano nei nostri ospedali con la stessa facilità con cui entrano in un sito mal protetto.

Sono Cybercriminali? Si. Ma noi siamo degli incapaci a gestire la cyber-sicurezza delle infrastrutture critiche.

Perché mancano risorse, competenze, operatività e attenzione. Perché non c’è ancora una cultura della sicurezza digitale nel settore sanitario. E questo è inaccettabile. I dati sanitari sono il nuovo oro del dark web: completi, dettagliati, altamente sensibili. Ma non è solo la privacy a essere a rischio. Sono i pazienti. Sono i medici. È la sanità pubblica nel suo complesso.

Dobbiamo agire. Subito

Occorrono investimenti reali in sicurezza informatica per gli ospedali. Occorre formare il personale. Occorre dotarsi di sistemi di difesa adeguati. Perché proteggere le strutture sanitarie oggi non significa solo evitare una violazione: significa salvare vite umane.

E mentre gruppi come SECTOR16 ironizzano sulle immagini rubate da una sala operatoria, noi dovremmo smettere di minimizzare. Dovremmo smettere di far finta che “tanto queste cose succedono solo altrove”.

Succedono qui! E quando sarai tu ad andare all’ospedale e non potranno darti le cure dovute perché drasticamente sottodimensionati a causa di un attacco informatico, ti ricorderai di questo articolo.

È il momento di trattare la cybersicurezza come una questione di salute pubblica. Perché lo è.

E volete saperne una? Ecco la lista degli attacchi noti agli ospedali italiani. Perché noi di Red Hot Cyber non dimentichiamo.

Gli attacchi noti agli ospedali italiani

Molto tempo fa riportammo che gli ospedali sarebbero divenuti “le galline dalle uova d’oro” per il cybercrime, in quanto il rischio non è solo inerente la perdita dei dati, ma anche la vita delle persone. I criminali lo sanno bene che la velocità di azione di un ospedale risulta essenziale, ma sappiamo anche che gli ospedali hanno un” postura cyber” da rivedere in modo profondo.

Purtroppo sono molte le organizzazioni ospedaliere colpite dagli incidenti di sicurezza e soprattutto il ransomware risulta il vettore di attacco principalmente utilizzato. La Lista delle organizzazioni sanitare colpite, dove ne conosciamo le rivendicazioni della PA si allunga sempre di più giorno dopo giorno:

• L’ospedale San Giovanni Addolorata di Roma,
• ASL 3 di Roma
• ASL 2 di Savona
• ASL 2 di Terni
• ASP di Messina 2021
• ULSS6 di Padova
• ASL Napoli 3
• ASST Lecco
• ASP Messina 2022
• ATS Insubria
• Fatebenefratelli Sacco
• Ospedale Macedonio Melloni
• ASL5 di La Spezia
• Ospedale Universitario di Parma
• Ospedale Niguarda
• ASL1 Abruzzo
• Centro Ortopedico di Quadrante
• Azienda ospedaliera universitaria integrata di Verona
• Attacco alla Synlab
• ASST Rhodense

Purtroppo l’Italia sembra non aver ancora compreso l’importanza strategica a livello di sicurezza nazionale di queste infrastrutture. Tali infrastrutture vengono continuamente bersagliato dal cybercrime e che devono essere protette per garantire la salute delle persone.

L'articolo Un Ospedale Italiano è stato Violato! I Video dei Pazienti e delle Sale Operatorie Sono Online! proviene da il blog della sicurezza informatica.

il 22 maggio 2025, è emersa la notizia di un attacco ransomware ai danni della divisione Emirati Arabi della Coca-Cola Company, rivendicato dal gruppo Everest. La compromissione sarebbe avvenuta in seguito all’utilizzo di un infostealer, uno strumento sempre più diffuso nel panorama del cybercrime, capace di sottrarre in modo silenzioso credenziali aziendali e facilitare accessi non autorizzati.

L’attacco è stato reso noto attraverso il portale onion gestito dal gruppo Everest, dove sono state pubblicate prove dell’intrusione e annunciata l’intenzione di diffondere pubblicamente i dati sottratti entro pochi giorni. Parallelamente, parte del database esfiltrato sembrerebbe già in vendita nel dark web, come indicato da thread rilevanti su forum underground.

Attualmente, non sono ancora stati confermati i volumi precisi di dati esfiltrati, né l’impatto operativo sulle attività dell’azienda nella regione. Tuttavia, la pubblicazione dell’attacco sui canali criminali indica con ogni probabilità l’intenzione del gruppo di passare alla fase di estorsione o vendita dei dati, strategia già adottata in passato da Everest.

Disclaimer: Questo rapporto include screenshot e/o testo tratti da fonti pubblicamente accessibili. Le informazioni fornite hanno esclusivamente finalità di intelligence sulle minacce e di sensibilizzazione sui rischi di cybersecurity. Red Hot Cyber condanna qualsiasi accesso non autorizzato, diffusione impropria o utilizzo illecito di tali dati. Al momento, non è possibile verificare in modo indipendente l’autenticità delle informazioni riportate, poiché l’organizzazione coinvolta non ha ancora rilasciato un comunicato ufficiale sul proprio sito web. Di conseguenza, questo articolo deve essere considerato esclusivamente a scopo informativo e di intelligence.

I dati sottratti

Secondo quanto pubblicato da Everest sul proprio portale Tor, i dati compromessi includono informazioni sensibili relative a circa 959 dipendenti, tra cui:

• Documenti d’identità
• Profili Salesforce
• Anagrafiche complete
• Informazioni interne e riservate

Screenshot mostrano dati personali, documenti ufficiali e profili utente interni, segnalando un potenziale impatto severo sulla privacy dei dipendenti e sulla sicurezza operativa dell’organizzazione.

Inoltre, un’altra parte dei dati appare in vendita su forum underground, come evidenziato nell’immagine sottostante, a conferma dell’avvenuta esfiltrazione e del tentativo di monetizzazione da parte degli attori coinvolti.

Come prassi del gruppo Everest, è stato attivato un timer visibile sul portale dark web associato all’attacco. Questo countdown rappresenta la scadenza entro la quale l’organizzazione vittima è chiamata a negoziare o pagare un riscatto. Al termine del tempo stabilito, i dati verranno presumibilmente resi pubblici o venduti definitivamente a terzi.

Questo meccanismo di pressione è parte integrante della tattica di triple extortion, che combina cifratura, minaccia reputazionale e in alcuni casi persino il contatto diretto con clienti o partner dell’azienda colpita.

Chi è Everest? Un attore tra ransomware e estorsione

Everest è un gruppo ransomware-as-a-service (RaaS) attivo dal 2020, noto per attacchi mirati a grandi imprese e infrastrutture critiche. Il loro modus operandi si basa spesso sulla collaborazione con access broker, criminali che forniscono credenziali aziendali compromesse ottenute tramite infostealer, phishing o vulnerabilità note.

Una volta all’interno della rete, Everest esegue movimenti laterali, esfiltra dati sensibili e infine avvia la cifratura dei sistemi. Le vittime vengono poi ricattate con la minaccia di divulgare pubblicamente i dati rubati – una strategia nota come double extortion.

Conclusioni

Il caso Coca-Cola Emirati Arabi rappresenta un esempio concreto della catena d’attacco moderna: dall’infezione con infostealer all’infiltrazione della rete aziendale, fino all’attacco ransomware e alla vendita dei dati nel dark web.

RHC continuerà a monitorare la situazione e pubblicherà eventuali ulteriori aggiornamenti qualora emergessero informazioni significative.
Invitiamo chiunque sia a conoscenza di dettagli rilevanti a contattarci attraverso la mail crittografata del whistleblower, garantendo la possibilità di rimanere anonimi.

L'articolo Coca-Cola Emirati Arabi sotto attacco: Everest Ransomware colpisce tramite infostealer proviene da il blog della sicurezza informatica.