OpenAI rivela quante persone mostrano problemi di salute mentale su ChatGPT
L'articolo proviene da #StartMag e viene ricondiviso sulla comunità Lemmy @Informatica (Italy e non Italy 😁)
Oltre 1 milione di utenti di ChatGPT mostrano intenti suicidi e circa 560.000 startmag.it/sanita/openai-rive…
reshared this
Il futuro della società nell’era dell’Intelligenza Artificiale
Oggi molti si chiedono quale impatto avrà la diffusione dell’Intelligenza Artificiale sulla nostra società. Tra le preoccupazioni più diffuse spicca quella della perdita di milioni di posti di lavoro e di una conseguente crisi economica senza precedenti.
Per comprendere però a fondo ciò che sta accadendo vale la pena compiere una digressione storica. Millenni fa, l’umanità attraversò una trasformazione che avrebbe ridefinito per sempre il corso della civiltà: il passaggio da società di cacciatori-raccoglitori a comunità agricole. Non fu un semplice mutamento di stile di vita, ma una rivoluzione che liberò il bene più prezioso dell’esistenza umana: il tempo.
Oggi, mentre l’Intelligenza Artificiale irrompe nelle nostre vite, potremmo trovarci sull’orlo di una trasformazione di portata analoga: una rivoluzione cognitiva le cui conseguenze sono tanto difficili da prevedere quanto lo furono quelle della rivoluzione agricola per i nostri antenati del Neolitico.
Nel suo fondamentale “Armi, acciaio e malattie” Jared Diamond mostrò come la domesticazione di piante e animali abbia innescato una catena di eventi che ha plasmato la società moderna. La sua tesi, che la geografia e le risorse disponibili abbiano determinato lo sviluppo tecnologico di alcune civiltà, ci offre una lente preziosa anche per comprendere la rivoluzione dell’IA.
Un aspetto della rivoluzione agricola che merita particolare attenzione è il paradosso del tempo libero. Contrariamente all’immaginario comune, i primi agricoltori non lavoravano meno dei cacciatori-raccoglitori; spesso, anzi, lavoravano di più. La vera innovazione non fu la quantità di tempo libero, ma la sua qualità e la sua distribuzione. Per la prima volta nella storia, non tutti dovevano dedicarsi ogni giorno alla sopravvivenza immediata.
Da quella nuova organizzazione del tempo nacque la specializzazione: alcuni costruivano, altri progettavano, altri ancora cominciavano semplicemente a pensare. Nacquero scribi, artigiani, filosofi, amministratori. Nacque, in sostanza, la civiltà.
L’intelligenza artificiale sta producendo un effetto strutturalmente simile. Come l’aratro liberò l’uomo dalla ricerca quotidiana del cibo, così l’IA sta liberando porzioni crescenti del nostro tempo cognitivo da compiti ripetitivi e analitici che fino a ieri assorbivano ore di lavoro umano.
Un avvocato che impiegava giorni per analizzare contratti può oggi ottenere in pochi minuti un’analisi preliminare; un programmatore dialoga con un assistente che genera codice, consentendogli una produttività decine di volte superiore; un medico dispone di strumenti capaci di individuare anomalie con precisione che supera i limiti umabi.
Ed è qui che si annida il primo, cruciale malinteso: la rivoluzione dell’IA non riguarda il “lavorare meno”, ma il “lavorare diversamente”. Riguarda l’apertura di nuovi spazi per la creatività, l’intuizione e il pensiero astratto.
La rivoluzione agricola non generò una società di oziosi, ma una civiltà capace di immaginare. I Sumeri non usarono il tempo liberato per riposare, ma per inventare la scrittura; i Greci lo usarono per elaborare la filosofia, la matematica, la democrazia. Il tempo sottratto alla sopravvivenza divenne tempo per la cultura, per la scienza, per la bellezza.
L’IA può portare a una liberazione analoga, ma su scala globale e a velocità esponenziale. Quando un ricercatore non deve più passare mesi a catalogare dati, ma può concentrarsi sull’interpretazione, quando un’artista può esprimere una visione senza dover padroneggiare tecniche complesse, quando un cittadino può comprendere temi politici grazie a strumenti che sintetizzano e spiegano, allora si aprono spazi cognitivi del tutto nuovi.
Naturalmente, la transizione non sarà indolore. Come ricordava Diamond, la rivoluzione agricola portò con sé disuguaglianze, epidemie e guerre. Creò gerarchie, sfruttamento e conflitti. Sarebbe ingenuo pensare che l’IA non possa produrre a sua volta dislocazioni, ingiustizie, nuove concentrazioni di potere.
I timori sulla disoccupazione tecnologica, sulla sorveglianza algoritmica o sulla concentrazione di ricchezza in poche mani sono fondati. Ma fermarsi a questi timori significherebbe commettere lo stesso errore di un cacciatore-raccoglitore che, osservando i primi campi coltivati, avesse visto solo fatica e malattie, senza intuire la nascita della civiltà.
I veri benefici della rivoluzione agricola erano imprevedibili per chi la viveva. Nessun contadino sumero poteva immaginare che i suoi campi di grano avrebbero portato, millenni dopo, alla teoria della relatività o all’esplorazione spaziale. Allo stesso modo, è impossibile prevedere oggi dove ci condurrà l’IA: quali forme di pensiero, discipline o strutture sociali emergeranno quando miliardi di persone potranno disporre di strumenti cognitivi potentissimi.
Tuttavia, alcuni segnali già si intravedono: studenti che, liberati dalla memorizzazione meccanica, sviluppano un pensiero critico più profondo. Ricercatori che accelerano scoperte scientifiche esplorando spazi prima inaccessibili. Artisti che fondono tradizione e tecnologia in linguaggi espressivi radicalmente nuovi.
Ancora più interessante è ciò che potrebbe accade sul piano politico: cittadini che, grazie all’IA, comprendono dati complessi e partecipano a dibattiti un tempo riservati agli esperti. Comunità che utilizzano l’intelligenza artificiale per coordinarsi, deliberare, immaginare futuri alternativi. Tutto questo è possibile, e può prendere direzioni positive o negative.
Come l’agricoltura rese possibile la politica organizzata, l’IA potrebbe rendere possibili nuove forme di partecipazione democratica e di coordinamento sociale.
Il Rinascimento europeo nacque anche dall’accumulo di tempo libero e ricchezza in alcune città-stato italiane, ma soprattutto dalla circolazione delle idee e dalla concentrazione dei talenti. L’IA offre oggi la possibilità di un “Rinascimento distribuito”: non più limitato a un’élite, ma potenzialmente accessibile a chiunque disponga di una connessione.
Immaginiamo una società in cui un pensatore in Nigeria abbia gli stessi strumenti di un professore di Harvard, in cui una studentessa in India collabori in tempo reale con ricercatori di tutto il mondo, in cui le barriere linguistiche si dissolvano e gli esseri umani possano dedicarsi sempre più a ciò che sanno fare meglio: creare, immaginare, empatizzare, dare senso.
Riconoscere il potenziale positivo dell’IA non significa cedere a un ingenuo ottimismo. La rivoluzione agricola impiegò millenni per dispiegare i suoi frutti, e lungo il cammino produsse sofferenze immense. Dobbiamo imparare da quella storia: assicurare che i benefici dell’IA siano distribuiti equamente, proteggere chi verrà penalizzato, prevenire abusi, e mantenere al centro l’umano.
Ma sarebbe altrettanto miope, addirittura pericoloso, assumere una postura puramente difensiva. Le grandi transizioni tecnologiche sono inarrestabili. La domanda cruciale non è se l’IA trasformerà la società, ma come vogliamo che lo faccia.
Guardando oggi alla rivoluzione agricola, vediamo che, nonostante i suoi costi, ha reso possibile tutto ciò che chiamiamo civiltà: la musica di Mozart, la medicina moderna, i diritti umani, l’esplorazione spaziale. Nulla di tutto questo sarebbe esistito in una società di cacciatori-raccoglitori.
L’intelligenza artificiale potrebbe rappresentare una svolta di pari grandezza. Non possiamo prevedere dove ci condurrà, ma possiamo riconoscere i segni di un cambiamento epocale: il tempo cognitivo che si libera, le nuove forme di pensiero che nascono, le possibilità di collaborazione e creazione su scala globale. Tutto lascia pensare che ci troviamo all’alba di qualcosa di straordinario.
Forse, tra cento o mille anni, i nostri discendenti guarderanno a questo momento come noi guardiamo alla rivoluzione agricola: come a un passaggio difficile ma necessario, che rese possibili nuove forme di esistenza e di progresso umano. E se questo è vero, il nostro compito non è resistere al cambiamento, ma guidarlo con saggezza, coraggio e una visione chiara dell’umanità che vogliamo diventare.
Il tempo liberato dalle macchine, se sapremo raccogliere la sfida, potrà diventare il tempo in cui impariamo a essere più pienamente umani.
L'articolo Il futuro della società nell’era dell’Intelligenza Artificiale proviene da Red Hot Cyber.
Is This The Last PCB You’ll Ever Buy?
Breadboards are great, but as the world moves more and more to having SMD as a standard, prototyping straight PCBs is becoming more common. If you’re mailing off to China for your PCBs, it’s shockingly quick for what it is, but a one-week turnaround is not “rapid prototyping”. [Stephen Hawes] has been on a quest on his YouTube channel for the ideal rapid-prototyping PCB solution, and he thinks he’s finally got it.
Now, if you’re only doing single-layer PCBs, this is a solved problem. You can mechanically mill, or laser cut, or chemically etch your way to PCB perfection, far faster than the Chinese fabs can get you a part. If you want a double-sided board, however, vias are both a pain in the keister to do yourself, and a rate-limiting step.
[Stephen Hawes] hit on the idea of buying a bulk set of PCBs from the usual vendors. The boards will be simple copper pours with vias in a grid with just a bit of etching. PCB Vendors are good at that, after all, and it’s not going to cost much more than raw copper. [Stephen] then uses the template of this “viagrid” board to lay out the circuit he’s prototyping, and it’s off to the races.
Or, off to the laser, rather. Unlike the fiber laser he showed us previously, [Stephen] is now recommending a diode-pumped solid state (DPSS) laser, as they can blast the copper off without burning FR4 substrate. Given that the vias are now part of the design, everything needs to line up perfectly, so his viagrid PCB design has a few features to lock it in using LightBurn’s “frame” feature. The DPSS laser barely shows up on the copper, but shines brilliantly off the fiberglass, and VIGrid takes advantage of this fact. He’s also got a 3D printed jig to hold everything in alignment once it’s dialed in, even for running off many boards.
This laser is just as fast as the fiber laser, giving you PCBs in minutes. And while vias are apparently best left to the professionals, through-hole components can easily be accommodated, with the laser able to cut the FR4 on request. All of his lightburn and files for the varigrid PCB are available on GitHub. [Stephen] is also looking for collaborators to see if this technique can be used without the very-expensive Commarker laser, and to come up with a better name than varigrid.
As [Stephen] says in the video, if you combine this with a pick-and-place and a reflow oven, you can go from design to a working two-layer PCB in about 90 minutes, which is a very exciting prospect for engineering companies and maker-spaces alike. Words like “game-changing” get thrown around a lot, but this just might warrant it, at least for those who have a need for speed and can afford the tools.
What do you think? Is viagrid the rapid-prototyping revolution we’ve been waiting for, or is the headline of this article still subject to Betteridge’s Law?
Thanks to [Keith Olson] for the tip.
youtube.com/embed/A_IUIyyqw0M?…
Quando Google indicizza anche l’inganno! Le reti fantasma scoperte da RHC che penalizzano la SERP
Analisi RHC sulla rete “BHS Links” e sulle infrastrutture globali di Black Hat SEO automatizzato
Un’analisi interna di Red Hot Cyber sul proprio dominio ha portato alla luce una rete globale di Black Hat SEO denominata “BHS Links”, capace di manipolare gli algoritmi di Google attraverso backlink automatizzati e contenuti sintetici.
Molti di questi siti, ospitati su reti di proxy distribuite in Asia, generavano backlink automatizzati e contenuti sintetici con l’obiettivo di manipolare gli algoritmi di ranking dei motori di ricerca.
Queste infrastrutture combinavano IP rotanti, proxy residenziali e bot di pubblicazione per simulare segnali di traffico e autorità, una strategia pensata per rendere l’attacco indistinguibile da attività organica e per aggirare i controlli automatici dei motori di ricerca.
Dalle infrastrutture asiatiche a “BHS Links”
Nel corso dell’indagine però, tra i vari cluster osservati, uno in particolare ha attirato l’attenzione per dimensioni, coerenza e persistenza operativa: la rete non asiatica denominata “BHS Links”, attiva almeno da maggio 2025.
A differenza dei gruppi asiatici frammentati, BHS Links si presenta come un ecosistema strutturato di “Black Hat SEO as a Service”, che sfrutta automazione, tecniche antiforensi e domini compromessi per vendere ranking temporanei a clienti anonimi di vari settori, spesso ad alto rischio reputazionale (scommesse, pharma, trading, adult).
Architettura e domini coinvolti
L’infrastruttura di BHS Links comprende decine di domini coordinati, tra cui:
- bhs-links-anchor.online
- bhs-links-ass.online
- bhs-links-boost.online
- bhs-links-blast.online
- bhs-links-blastup.online
- bhs-links-crawlbot.online
- bhs-links-clicker.online
- bhs-links-edge.online
- bhs-links-elite.online
- bhs-links-expert.online
- bhs-links-finder.online
- bhs-links-fix.online
- bhs-links-flux.online
- bhs-links-family.online
- bhs-links-funnel.online
- bhs-links-genie.online
- bhs-links-hub.online
- bhs-links-hubs.online
- bhs-links-hive.online
- bhs-links-info.online
- bhs-links-insight.online
- bhs-links-keyword.online
- bhs-links-launch.online
- bhs-links-move.online
- bhs-links-net.online
- bhs-links-power.online
- bhs-links-pushup.online
- bhs-links-rankboost.online
- bhs-links-rise.online
- bhs-links-signal.online
- bhs-links-snap.online
- bhs-links-spark.online
- bhs-links-stack.online
- bhs-links-stacker.online
- bhs-links-stats.online
- bhs-links-storm.online
- bhs-links-strategy.online
- bhs-links-target.online
- bhs-links-traffic.online
- bhs-links-vault.online
- bhs-links-zone.online
Ogni dominio funge da nodo di ridistribuzione: aggrega backlink, genera nuove pagine, replica codice HTML da siti legittimi e rimanda al canale Telegram ufficiale t.me/bhs_links.
Molti domini sono protetti da Cloudflare e ospitati su server offshore, rendendo difficile la tracciabilità. I log forensi indicano anche filtraggio selettivo di Googlebot e pattern di cloaking deliberato.
Cloaking attivo rilevato su bhs-links-blaze.online
Un test condotto da RHC tramite curl con differenti User-Agent ha evidenziato un comportamento di cloaking selettivo, pratica vietata dalle Google Search Essentials.
C:\Users\OSINT>curl -I -A "Googlebot/2.1 (+google.com/bot.html)" bhs-links-blaze.online
HTTP/1.1 403 Forbidden
Server: cloudflare
C:\Users\OSINT>curl -I -A "Mozilla/5.0 (Windows NT 10.0; Win64; x64)" bhs-links-blaze.online
HTTP/1.1 200 OK
Server: cloudflare
Il sito blocca deliberatamente i crawler di Google, rendendo invisibili i propri contenuti promozionali per evitare penalizzazioni. La regola Cloudflare è simile a:
Regola: Block Googlebot
Condizione: (http.user_agent contains “Googlebot”)
Azione: Block
Dal punto di vista forense, si tratta di una tecnica antiforense deliberata, utile a eludere i controlli automatici di Google, nascondere la rete di clienti e backlink generati artificialmente e disturbare l’analisi OSINT basata su crawling.
Target italiani e sfruttamento del “trust locale”
Durante l’analisi del codice sorgente di più domini BHS, RHC ha rilevato centinaia di link verso siti italiani legittimi, tra cui:
Ansa, repubblica.it, gazzetta.it, fanpage.it, legaseriea.it, adm.gov.it, gdf.gov.it, liceoissel.edu.it, meteofinanza.com, aranzulla.it, superscudetto.sky.it.
Tutti i domini citati sono vittime passive di citazione algoritmica e non coinvolti in attività illecite.
Questi siti web non sono compromessi: vengono citati in modo passivo per sfruttarne la reputazione. È una strategia basata sul cosiddetto trust semantico, dove la semplice co-occorrenza tra un sito affidabile e un dominio malevolo induce l’algoritmo a interpretare quest’ultimo come credibile. In altre parole, BHS Links non buca i siti, ma li usa come riflettori reputazionali. Una tattica che consente ai clienti di ottenere boost di ranking temporanei, soprattutto nei settori gambling, forex e adult.
Come nascondono i link
Nel codice sorgente delle pagine analizzate compare un elemento ricorrente: una lista racchiusa in un blocco <ul style="display:none">. Questa sintassi HTML/CSS significa letteralmente “crea una lista non ordinata, ma non mostrarla all’utente”, il browser riceve il markup ma non lo rende visibile perché la regola CSS display:none impedisce la visualizzazione dell’elemento e di tutto il suo contenuto.
A prima vista può sembrare innocuo, ma in realtà rappresenta una delle tattiche più subdole del cloaking semantico: i link vengono resi invisibili ai visitatori umani, ma restano presenti nel sorgente e dunque leggibili dai crawler dei motori di ricerca.
In questo modo il network BHS Links inietta decine di riferimenti nascosti verso domini esterni, forum, casinò online e siti di affiliazione, tutti corredati dal marchio “TG @BHS_LINKS – BEST SEO LINKS – https://t.me/bhs_links”. Il server può servire due versioni della stessa pagina, una pubblica e “pulita” per gli utenti e una destinata ai bot, oppure lasciare lo stesso HTML che, pur essendo nascosto via CSS, viene comunque indicizzato come shadow content: un contenuto fantasma che vive nel codice ma non sulla pagina visibile.
Googlebot e altri crawler analizzano il sorgente e i link anche quando sono nascosti tramite CSS; di conseguenza i riferimenti invisibili vengono interpretati come segnali di co-occorrenza e autorevolezza, attribuendo al dominio malevolo una falsa credibilità. In termini pratici, BHS Links crea così un ponte reputazionale artificiale tra i propri domini e portali reali (testate giornalistiche, siti regolamentati, blog autorevoli). Per l’utente tutto appare normale; per l’algoritmo si tratta invece di una rete ricca di collegamenti tematici e autorevoli. È proprio questa discrepanza, tra ciò che vede l’uomo e ciò che interpreta l’algoritmo, a rendere l’avvelenamento semantico così efficace e difficile da individuare.
Le prove dell’inganno semantico: oltre l’iniezione
In tutti i casi analizzati, dopo l’iniezione di codice già descritta, le evidenze tecniche convergono su altri due indizi ricorrenti che completano la triade dell’inganno semantico:
- hash differenti tra la versione “normale” e quella servita a Googlebot,
- rotazione semantica dei blocchi dinamici del CMS
Questi elementi, nel loro insieme, costituiscono la firma tecnica ricorrente dell’operazione BHS Links.
Gli Hash divergenti
Gli hash SHA-256 calcolati per ogni file confermano con precisione la manipolazione semantica.
Nel caso d’esempio, i valori rilevati mostrano due versioni distinte della stessa pagina:
2C65F50C023E58A3E8E978B998E7D63F283180495AC14CE74D08D96F4BD81327→normal.html, versione servita all’utente reale6D9127977AACF68985B9EF374A2B4F591A903F8EFCEE41512E0CF2F1EDBBADDE→googlebot.html, versione destinata al crawler di Google
La discrepanza tra i due hash è la prova più diretta di cloaking attivo: il server restituisce due codici HTML diversi a seconda di chi effettua la richiesta.
Il file diff.txt, con hash FF6B59BB7F0C76D63DDA9DFF64F36065CB2944770C0E0AEBBAF75AD7D23A00C6, documenta le righe effettivamente differenti tra le due versioni, costituendo la traccia forense della manipolazione.
Ecco invece come appare uno dei siti citati, rimasto intatto e non alterato da cloacking
La rotazione semantica: la riscrittura invisibile
Dopo la verifica degli hash, l’analisi del codice rivela un’ulteriore strategia di manipolazione: la rotazione semantica dei contenuti.
In questo schema, il CMS Bitrix24 genera blocchi dinamici con ID diversi a seconda dello user-agent. I file normal.html e googlebot.html mostrano lo stesso contenuto ma con ordine invertito, una rotazione semantica che modifica la priorità logica dei link interni. Agli occhi di Googlebot il sito appare semanticamente riscritto: alcune sezioni, spesso quelle contenenti riferimenti nascosti al marchio BHS Links, acquisiscono un peso maggiore nel grafo semantico, influenzando la valutazione di autorevolezza. È una manipolazione invisibile ma precisa, che agisce sulla gerarchia cognitiva dell’algoritmo.
Per verificare l’anomalia, RHC ha confrontato le due versioni di alcuni siti acquisite in locale: normal.html (utente reale) e googlebot.html (crawler Google).
Nel codice servito a Googlebot compaiono ID di sezione diversi generati dal CMS, come helpdesk_article_sections_lGqiW e helpdesk_article_sections_0A6gh, mentre nella versione normale gli stessi blocchi assumono ID differenti, ad esempio C7TgM e pAZJs.
Questa variazione non cambia l’aspetto visivo della pagina, ma modifica la struttura logica letta dal motore di ricerca: Googlebot interpreta i contenuti con una gerarchia diversa, assegnando maggiore rilevanza a certi link interni. È il meccanismo della rotazione semantica: una riscrittura invisibile che orienta la comprensione algoritmica della pagina.
Nel codice della versione per bot, è inoltre presente una riga che non esiste nel file normale:form.setProperty("url_page","https://helpdesk.bitrix24.it/open/19137184/,TG @BHS_LINKS - BEST SEO LINKS - https://t.me/bhs_links")
Il furto semantico: quando il Black Hat SEO diventa un’arma reputazionale
Le stesse tecniche di manipolazione semantica impiegate dal network BHS Links, se rivolte contro domini legittimi, si trasformano in Negative SEO: un’arma reputazionale capace di contaminare i risultati di ricerca, duplicare contenuti e indurre l’algoritmo di Google a svalutare la fonte originale.
Il caso Red Hot Cyber
Durante l’analisi, RHC ha documentato la duplicazione dell’headline istituzionale
“La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.”
Questa frase, appartenente al portale ufficiale Red Hot Cyber, è comparsa su portali spam e domini compromessi di varia provenienza, accostata a titoli pornografici o clickbait.
Le evidenze raccolte mostrano risultati su Google come:
peluqueriasabai.es— Donna cerca uomo Avezzano contacted the booker and set uprestaurantele42.fr— Emiok OnlyFans porn I have seen a few delightful FBSMlucillebourgeon.fr— La Camila Cruz sex total GFE and I walked away as superbenedettosullivan.fr— Baad girl Sandra her images caught my eye and I had timeserrurier-durand.fr— Sexs web the girl is a striking bisexual African American
In tutti i casi, la descrizione sotto il titolo riportava il testo di Red Hot Cyber, creando un effetto paradossale:
contenuti pornografici o spam presentati con il tono di una testata di cybersecurity affidabile.
Questo meccanismo è il cuore del furto semantico: l’algoritmo di Google unisce automaticamente titolo e descrizione in base a indizi semantici, generando risultati ibridi e apparentemente credibili.
Così, brand reali e frasi autorevoli diventano involontarie esche reputazionali per spingere in alto network malevoli.
Nel caso Red Hot Cyber, la frase originale è stata estratta dal dominio principale, indicizzata in cache e riutilizzata per costruire falsi snippet di autorevolezza, che rafforzano l’immagine di affidabilità dei siti compromessi.
È una forma di Negative SEO di terza generazione: non distrugge direttamente il sito bersaglio, ma ne riutilizza l’identità per ingannare gli algoritmi di ranking e, con essi, la percezione stessa della reputazione digitale.
Il secondo livello dell’inganno: il circuito TDS
Dietro al furto semantico si nasconde una struttura più profonda e funzionale: il Traffic Direction System (TDS) della rete BHS Links.
L’analisi dei dump HTML e delle stringhe Base64 decodificate ha permesso di risalire a questa infrastruttura, progettata per smistare e monetizzare il traffico manipolato attraverso il SEO.
I reindirizzamenti individuati puntano verso un gruppo stabile di domini che costituisce il cuore del circuito dating-affiliate della rete, attivo da mesi e già osservato in contesti internazionali.
Tra i principali, seekfinddate.com agisce come nodo centrale di smistamento, presente nella quasi totalità dei dump analizzati.
Da lì, il traffico viene indirizzato verso romancetastic.com, singlegirlsfinder.com, finddatinglocally.com, sweetlocalmatches.com e luvlymatches.com, che operano come landing page di reti di affiliazione riconducibili a circuiti come Traffic Company, AdOperator e ClickDealer.
A collegare questi livelli si trovano domini-ponte come go-to-fl.com, bt-of-cl.com e bt-fr-cl.com, che mascherano i redirect e spesso si appoggiano a Cloudflare per nascondere l’origine del traffico.
Completano la catena front-end alternativi come mydatinguniverse.com, chilloutdate.com, privatewant.com e flirtherher.com, che reindirizzano dinamicamente in base all’indirizzo IP, alla lingua o al dispositivo dell’utente.
In pratica, le pagine compromesse o sintetiche della rete BHS includono redirect cifrati che portano prima ai nodi TDS e poi alle landing di affiliazione o alle truffe a tema dating.
L’analisi dei parametri (tdsid, click_id, utm_source, __c) conferma il tipico schema di tracciamento d’affiliazione: una pagina BHS, un dominio TDS (ad esempio seekfinddate.com), e infine una landing commerciale o fraudolenta.
Ospitati su reti proxy distribuite in Asia e protetti da Cloudflare, questi siti generano backlink e contenuti sintetici per ingannare i motori di ricerca, simulando popolarità e autorevolezza.
L’analisi incrociata degli indirizzi IP e dei sistemi autonomi (ASN) conferma la sovrapposizione infrastrutturale tra i due livelli della rete.
I domini del circuito “dating-affiliate”, come seekfinddate.com, romancetastic.com, singlegirlsfinder.com e mydatinguniverse.com, risultano ospitati su Amazon AWS (AS16509), mentre i domini del network BHS Links, come bhs-links-zone.online, bhs-links-anchor.online e bhs-links-suite.online, sono serviti da Cloudflare (AS13335).
Questa doppia architettura lascia pensare a una divisione di ruoli precisa: Amazon ospita i nodi di smistamento e monetizzazione, mentre Cloudflare garantisce l’offuscamento e la persistenza dei domini SEO.
La ripetizione degli stessi blocchi IP e la coincidenza tra ASN dimostrano che si tratta di un’infrastruttura coordinata, in cui la reputazione viene manipolata su un fronte e monetizzata sull’altro.
Caso correlato: il cluster “Permanent Backlinks” e la rete delle repliche sincronizzate
Durante l’indagine sul network BHS Links, Red Hot Cyber ha identificato un secondo gruppo di portali riconducibile al dominio permanentbacklinks.com, che mostra affinità strutturali e operative con le reti analizzate in precedenza.
Il sito si configura come una piattaforma architetturale dedicata alla gestione automatizzata di backlink, con logiche compatibili con i cluster di link building già osservati.
A differenza dei domini BHS, focalizzati sulla manipolazione diretta dei segnali di ranking e sul cloaking selettivo, il cluster Permanent Backlinks agisce come back-end infrastrutturale, un hub di raccolta, replica e distribuzione di liste di domini progettato per alimentare più istanze con dataset identico.
Non ospita vere “directory SEO”, ma costruisce ecosistemi coerenti che si auto-riferiscono per resistere alle penalizzazioni e garantire continuità ai clienti.
Il dominio permanentbacklinks.com rappresenta il fulcro di questa rete di repliche sincronizzate, che include, tra gli altri, livebacklinks.com, backlinks.directory, addurl.pro, addurl.pw, linkwebdirectory.com e publicdirectory.in.
Questi ultimi si comportano come satellite d’invio: il modulo “Add Your Link” consente di inserire un dominio o un link, mostrando nella stessa pagina la sezione “Rules & Regulations” ,con limiti di 255 caratteri, esclusione dei domini scaduti, guest submission disabilitata e promessa di “delivery report” visibili solo all’interno dell’account.
Subito sotto il form compare un secondo pulsante, “Proceed to permanentbacklinks.com”, che rimanda esplicitamente al sito madre.
Il funzionamento è chiaro: l’utente compila il modulo sul portale satellite, ma per più link viene indirizzato all’hub centrale per completare o acquistare il servizio. Non si tratta quindi di una directory autonoma, bensì di un frontend promozionale e funzionale collegato all’hub principale, incaricato di raccogliere traffico e invii.
Analisi tecnica e risultati PowerShell
Le analisi condotte da RHC con ambiente PowerShell su otto portali del cluster, tra cui addurl.pro, addurl.pw, livebacklinks.com, backlinks.directory, linkwebdirectory.com, publicdirectory.in, onlinelinkdirectory.com e permanentbacklinks.com, hanno evidenziato un’infrastruttura generata in modo uniforme.
Le pagine HTML presentano dimensioni simili e una struttura pressoché identica, con variazioni minime nel markup riconducibili a un medesimo builder.
Solo permanentbacklinks.com espone un modulo attivo (action="/search/websites.php?", campo q), a conferma del suo ruolo di nodo operativo principale, mentre gli altri siti, pur privi di form visibili, condividono lo stesso dataset e layout funzionale.
Sette portali, tra cui addurl.pro, addurl.pw, livebacklinks.com, backlinks.directory, linkwebdirectory.com, publicdirectory.in e onlinelinkdirectory.com, condividono lo stesso blocco HTML “Contact Us”, con hash identico e path unificato (/contact-us/).
Questo elemento, apparentemente secondario, costituisce un indicatore architetturale chiaro dell’impiego di un builder o di un motore di pubblicazione comune, coerente con un sistema multi-istanza gestito da un nodo centrale. L’analisi del codice evidenzia inoltre la presenza di una Google Maps API key esposta su permanentbacklinks.com, mentre gli altri domini non restituiscono alcuna chiave, suggerendo il riuso di asset e configurazioni all’interno dello stesso ecosistema.
La discrepanza nei risultati di VirusTotal è significativa:
permanentbacklinks.com viene rilevato da Kaspersky come “phishing”, mentre gli altri risultano “puliti” per tutti i motori.
La differenza riflette il diverso ruolo dei due domini nella rete: il primo funge da hub centrale interattivo, con moduli e redirect attivi, mentre il secondo opera come mirror passivo, privo di form o chiamate POST.
In questo contesto, il rilevamento non implica un comportamento fraudolento in senso stretto, ma una corrispondenza euristica con schemi tipici delle piattaforme di raccolta dati o automazione SEO.
È un segnale tecnico coerente con un’infrastruttura a più livelli, dove solo il nodo centrale gestisce effettivamente il flusso delle richieste.
Con un elevato grado di confidenza tecnica, l’insieme di tutte le evidenze discusse descrive un sistema di repliche sincronizzate, in cui i portali satellite operano come interfacce di raccolta e vetrine di servizio, mentre l’hub centrale gestisce la propagazione e la sincronizzazione dei contenuti.
Non è stato rilevato un inoltro automatico dei dati, la verifica richiederebbe l’analisi dei pacchetti POST e degli header HTTP, ma la coerenza di struttura, regole e collegamenti suggerisce una gestione centralizzata dei dataset, tipica di una piattaforma di link automation distribuita.
Inoltre, l’analisi automatizzata condotta in PowerShell ha restituito un output coerente con questa interpretazione, evidenziando corrispondenze tra i domini e la presenza di mirror attivi sullo stesso root IP o su subnet contigue.
Le informazioni WHOIS mostrano date di registrazione e rinnovo sincronizzate, mentre le sezioni di output dedicate agli hash e alle “fingerprint HTML parziali” indicano la presenza di un builder comune.
Regole interne e firma: il cuore dell’architettura di inganno algoritmico, repliche sincronizzate (non mirror 1:1)
Il punto non è quanti siti compongano la rete, ma come vengono replicati.
Le differenze tra gli hash SHA-256 dimostrano che non si tratta di copie statiche, ma di versioni generate dallo stesso motore con piccole variazioni di markup, un comportamento coerente con un sistema multi-istanza sincronizzato progettato per eludere la correlazione diretta.
Le analisi condotte da RHC mostrano che le pagine /domain-list-321 dei vari domini elencano le stesse sequenze di record, con gli stessi ID e la stessa struttura.
In particolare, il record #320166 associato a redhotcyber.com compare in posizione identica e con stato “Active” su tutte le istanze, rappresentando la firma di un dataset centralizzato che alimenta più nodi.
Il punto
In chiave OSINT, la logica è chiara: stesso dataset, renderer diversi.
La rete riduce la possibilità di tracciamento algoritmico ma conserva pattern ricorrenti, come struttura, ID dei record e elementi di fiducia, che la rendono riconoscibile a un’analisi forense.
Perché compare “Red Hot Cyber” (e a cosa serve davvero)
La ricorrenza di redhotcyber.com nel dataset non genera backlink editoriali né valore SEO reale: serve a truccare il contesto semantico.
È trust spoofing: in mezzo a domini casuali, inserire riferimenti a portali noti e legittimi, come testate, enti pubblici o siti tech, eleva artificialmente la percezione di autorevolezza (“se A cita B, allora A deve essere affidabile”).
In questo schema, Red Hot Cyber non è un destinatario reale ma un elemento di reputazione simulata, usato come decorazione di fiducia.
Non si tratta quindi di una rete che vende link, ma di un’infrastruttura che vende fiducia apparente, replicando in modo sincronizzato gli stessi dataset su più domini.
In sintesi, la rete non crea autorevolezza: la imita.
E nel farlo, utilizza brand legittimi per mascherare una struttura industriale di ranking fittizio, progettata per sopravvivere anche dopo la sua individuazione.
Le evidenze tecniche confermano l’esistenza di un builder unificato: meta tag, librerie JavaScript (jQuery, Popper, Bootstrap) e la variabile window._trfd con identificatore dcenter:"sg2" risultano identici su tutte le istanze. Anche il footer, con la dicitura “© aboutdirectory.com 2025”, è invariato.
Tutti i domini principali risolvono su IP della stessa area (Singapore, AS26496 – GoDaddy.com LLC), organizzati in due segmenti: 184.168.x.x per il core stabile e 118–119.139.x.x per la capacità elastica e le repliche di backup.
Questo design suggerisce un sistema “churn and replace”: una logica di rotazione selettiva che consente di rimpiazzare rapidamente un dominio compromesso senza interrompere la distribuzione del dataset.
Permanent Backlinks funge così da nodo di persistenza del più ampio ecosistema BHS Links, garantendo la continuità del segnale e replicando i contenuti su più host sincronizzati.
Il “peccato capitale” SEO: la manipolazione dei link
Il Black Hat SEO racchiude le tattiche che violano i termini di servizio di Google per manipolare i ranking dei motori di ricerca. Tra queste, la più nota è il link building manipolativo, ovvero la creazione massiva di backlink artificiali per simulare autorevolezza.
Nei primi anni del web le directory rappresentavano uno strumento legittimo di visibilità. Con l’evoluzione del SEO aggressivo la logica è mutata: la qualità ha lasciato spazio alla quantità, generando network automatizzati di link come quelli analizzati nel cluster BHS Links da Red Hot Cyber.
Con gli aggiornamenti Panda e Penguin Google ha introdotto filtri per penalizzare schemi di linking innaturali. Servizi come permanentbacklinks.com, basati su migliaia di link non curati, rientrano oggi tra i casi di unnatural linking, esposti al rischio di penalità algoritmica o manuale. Gli algoritmi riconoscono ormai con facilità pattern geometrici e ripetizioni di struttura (la cosiddetta impronta algoritmica) che rivelano la natura artificiale della rete.
Negative SEO: confine e relazione con il Black Hat SEO (BHS)
Se il Black Hat SEO mira a costruire un’autorevolezza fittizia, il Negative SEO rappresenta il suo rovescio: le stesse tecniche trasformate in un’arma reputazionale. Non servono più a far salire un sito nei risultati, ma a farne scendere un altro, erodendo la fiducia che l’algoritmo ripone nel dominio colpito.
In questa declinazione offensiva, strumenti come link farm, reti PBN (Private Blog Network), cloaking o reindirizzamenti ingannevoli vengono utilizzati non per promuovere, ma per contaminare. Il bersaglio si ritrova improvvisamente circondato da migliaia di backlink tossici o da copie spurie dei propri contenuti, fino a subire una penalizzazione algoritmica o manuale. La logica si inverte: ciò che nel Black Hat SEO è costruzione artificiale di autorevolezza, nel Negative SEO diventa demolizione della reputazione altrui.
La linea che separa i due fenomeni è sottile ma sostanziale. Il primo serve a gonfiare la visibilità di chi lo adotta, il secondo a distruggere quella di un concorrente. Entrambi manipolano l’algoritmo, ma in direzioni opposte: il Black Hat fabbrica fiducia, il Negative SEO la corrode.
A rendere il fenomeno ancora più insidioso è la sua ambiguità operativa. Molti servizi nati con finalità promozionali, come la vendita di backlink o i pacchetti di guest post su siti compromessi, finiscono per produrre effetti collaterali di Negative SEO anche senza intenzione diretta. La diffusione automatizzata di link su larga scala, priva di filtri di qualità o controllo sull’origine dei domini, genera una rete di contaminazioni digitali che colpisce indistintamente vittime e aggressori. In questo ecosistema distorto, la linea di confine tra promozione e sabotaggio si dissolve, e il posizionamento sui motori di ricerca diventa un campo di battaglia dove la reputazione è la prima vittima.
Rilevamento e analisi dei segnali di attacco SEO
La diagnostica forense SEO parte spesso da segnali visibili direttamente nella Google Search Console (GSC), che rappresenta il primo strumento di allerta in caso di inquinamento o attacco.
Tra i sintomi più frequenti si osservano:
- un crollo improvviso del traffico organico, non giustificato da aggiornamenti di algoritmo o stagionalità;
- una perdita anomala di ranking su keyword strategiche, spesso sostituite da risultati di siti di scarsa qualità;
- la comparsa di Azioni manuali per link non naturali o contenuti sospetti.
Questi indizi, presi insieme, suggeriscono che il dominio possa essere stato esposto a campagne di link tossici o schemi di manipolazione tipici del Negative SEO. Da qui si procede all’analisi tecnica dei backlink, alla verifica dei referral sospetti e all’eventuale bonifica tramite strumenti di disavow.
Audit dei backlink
L’audit dei backlink è una delle fasi più importanti nella diagnosi di compromissioni SEO.
Attraverso l’analisi sistematica dei collegamenti in ingresso, è possibile distinguere i link organici e progressivi, generati nel tempo da contenuti autentici o citazioni spontanee, da quelli artificiali o tossici, prodotti in modo massivo da reti automatizzate come BHS Links.
Un’analisi di questo tipo non si limita a contare i link, ma valuta la qualità semantica, la coerenza tematica e la distribuzione geografica delle sorgenti. Quando numerosi backlink provengono da domini appena registrati, con struttura HTML simile o ancore ripetitive, il segnale diventa chiaro: si è di fronte a un ecosistema costruito per alterare il ranking.
Nel caso specifico di BHS Links, il tracciamento dei collegamenti ha evidenziato pattern ricorrenti: picchi improvvisi di link in uscita, ancore manipolate con parole chiave commerciali, e riferimenti incrociati verso directory nascoste. Tutti indizi tipici di un’operazione di SEO artificiale, mirata non solo a spingere i propri domini, ma anche a inquinare semanticamente quelli legittimi collegati.
Risposta e mitigazione
Quando un dominio mostra segnali di compromissione o riceve backlink tossici, la prima azione consiste nel mappare e isolare i domini sospetti. I link dannosi possono essere raccolti in un semplice file di testo (.txt, codifica UTF-8) nel seguente formato:
domain:bhs-links-hive.online
domain:bhs-links-anchor.online
domain:bhs-links-blaze.online
domain:backlinks.directory
Il file va poi caricato nella Google Search Console, sezione Disavow Tool, per comunicare al motore di ricerca di ignorare i link provenienti da quei domini. È importante monitorare nel tempo gli effetti dell’operazione: la rimozione dell’impatto negativo può richiedere settimane, a seconda della frequenza di scansione del sito da parte di Googlebot.
In caso di penalizzazione manuale, è possibile presentare una richiesta di riconsiderazione, fornendo una documentazione chiara delle azioni intraprese:
- descrivere il tipo di manipolazione o attacco subito (p.es. link innaturali, contenuti generati automaticamente);
- spiegare in dettaglio le misure correttive adottate (rimozione e/o disavow dei link, bonifica del server, rimozione di contenuti spam);
- allegare documentazione pertinente (per esempio screenshot, elenco dei cambiamenti, file di disavow, registri delle richieste di rimozione link) per illustrare l’intervento;
- verificare che il sito sia accessibile a Googlebot (nessun blocco in robots.txt, pagine chiave indicizzabili e sitemap aggiornate)
Difesa preventiva e monitoraggio
Una strategia di difesa realmente efficace passa dalla prevenzione continua e dal controllo costante dell’ecosistema digitale. Le pratiche più raccomandate includono:
- audit periodici dei backlink (almeno mensili), per intercettare rapidamente picchi anomali o nuovi domini di provenienza sospetta;
- verifica regolare dei file .htaccess e robots.txt, per individuare tempestivamente eventuali iniezioni di codice, redirect non autorizzati o blocchi impropri al crawler;
- monitoraggio dei DNS e delle classi IP condivise (Class C), utile per individuare co-hosting rischiosi o connessioni con reti compromesse;
- formazione SEO interna e sensibilizzazione del personale, per evitare la collaborazione con fornitori o agenzie che utilizzano tecniche “black hat” mascherate da strategie di link building aggressive
I danni causati da una operazione di SEO Negativa
Un’operazione di SEO negativa può iniziare con una serie di azioni malevole mirate a compromettere la sua reputazione agli occhi dei motori di ricerca. Gli attaccanti possono, come in questo caso, generare migliaia di backlink di bassa qualità da siti spam o penalizzati, facendo sembrare che il portale stia tentando di manipolare artificialmente il proprio posizionamento. Questo tipo di attacco può indurre Google a ridurre la fiducia nel dominio, con un conseguente calo drastico del ranking organico e una perdita significativa di traffico.
Un caso tipico è la duplicazione dei contenuti, e questo può avvenire quando elementi distintivi del portale, come headline originali o slogan, vengono copiati e riutilizzati da siti terzi in modo malevolo. Ad esempio, l’headline “La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.”, originariamente concepita per promuovere la filosofia di Red Hot Cyber, è stata rilevata in diversi post pubblicati su portali sconosciuti o di scarsa qualità, come visto in precedenza, utilizzati per pratiche di black SEO.
I danni derivanti da un’operazione di black SEO possono essere profondi e di lunga durata, andando ben oltre la semplice perdita di posizionamento sui motori di ricerca. Oltre al calo di traffico organico e alla riduzione della visibilità, il portale può subire un deterioramento della fiducia sia da parte degli utenti sia degli algoritmi di ranking. Quando un sito viene associato, anche indirettamente, a pratiche di spam, link farming o duplicazione di contenuti, i filtri di Google e Bing possono applicare penalizzazioni algoritmiche o manuali che richiedono mesi per essere rimosse.
In sostanza, in ambito digitale, la fiducia è un capitale che si perde in un giorno e si ricostruisce in mesi: una volta compromessa, nessuna ottimizzazione tecnica può restituirla immediatamente
Conclusioni
Questo articolo non nasce per raccontare l’ignoto, ma per spiegare.
Le reti di backlink automatizzate e le tecniche di Black Hat SEO sono note agli addetti ai lavori, ma raramente vengono descritte nel loro funzionamento reale.
Red Hot Cyber le ha analizzate con metodo OSINT e test tecnici verificabili, documentando con rigore come manipolano la fiducia algoritmica e la percezione di autorevolezza.
Non si tratta di puntare il dito, ma di comprendere un meccanismo che altera la trasparenza della rete, per restituire alla comunità la conoscenza di ciò che opera nell’ombra della SERP.
Quando la fiducia è l’unico algoritmo che non si può corrompere, difendere la trasparenza non è più una scelta tecnica, ma un atto di resistenza digitale.
L'articolo Quando Google indicizza anche l’inganno! Le reti fantasma scoperte da RHC che penalizzano la SERP proviene da Red Hot Cyber.
Presunto Data Leak da EY: 4 TB di Backup SQL Esposti su Cloud Azure
Negli ultimi giorni il presunto data leak di Ernst & Young (EY) è diventato uno dei temi più discussi nel panorama della cybersecurity internazionale.
Ho deciso di ricostruire la vicenda passo dopo passo, partendo dalle evidenze tecniche condivise da Recorded Future e dall’analisi di Neo Security, per capire non solo come è avvenuta l’esposizione, ma anche cosa può insegnarci sul controllo degli asset digitali in ambienti cloud complessi come quelli di EY.
Il file, in formato .BAK, era raggiungibile senza autenticazione e potrebbe aver contenuto informazioni sensibili, come chiavi API, credenziali di servizio e token di autenticazione.
Recentemente si sono verificati episodi di blocchi riguardanti AWS e Microsoft Azure, a causa di configurazioni di accesso errate. Questi eventi fanno apparire il cloud come una fortezza fragile, che può essere compromessa da un semplice guasto o da una configurazione scorretta.
L’episodio, pur essendo stato risolto rapidamente e senza evidenze di accessi malevoli, apre interrogativi sulla sicurezza post-acquisizione e sulla gestione della superficie d’attacco cloud.
La “cartografia digitale” di Neo Security
Come spiegato nel post ufficiale di Neo Security e nel report di Recorded Future, la scoperta è avvenuta durante un’operazione di attack surface mapping finalizzata a mappare le esposizioni pubbliche di grandi organizzazioni internazionali.
Durante la scansione, il team ha individuato un file .BAK accessibile senza autenticazione e ha eseguito una HEAD request, una richiesta HTTP che consente di leggere solo le intestazioni del file senza scaricarlo.
La risposta — HTTP 200 OK con un Content-Length di circa 4 TB — è bastata per capire che si trattava di un backup di dimensioni imponenti, potenzialmente contenente dati interni di grande valore.
Attraverso un’analisi dei metadati DNS e SOA, il bucket è stato collegato al dominio ey.com, riconducendolo all’infrastruttura EY.
In seguito, i ricercatori hanno identificato il file come un backup completo di Microsoft SQL Server, comprensivo non solo dello schema e dei dati applicativi, ma anche di possibili credenziali, chiavi API, token OAuth e password di servizio.
Dentro l’indagine di Neo Security
Neo Security descrive il proprio lavoro non come una semplice attività di scanning, ma come una vera e propria “cartografia digitale del rischio”, volta a individuare ciò che spesso le organizzazioni stesse ignorano di possedere.
Durante questa mappatura, il team ha rilevato l’anomalia su Azure e, attraverso una serie di richieste HTTP passive, ha confermato che il bucket era pubblicamente accessibile e conteneva un file di backup di circa 4 TB.
Secondo i ricercatori, la causa risiede in una ACL (Access Control List) configurata in modo errato: probabilmente un processo di backup automatizzato impostato su public per effetto di impostazioni di default troppo permissive.
Dopo la segnalazione, EY ha reagito con prontezza, chiudendo l’esposizione entro circa una settimana e collaborando con Neo Security nella fase di triage.
Pur non essendoci prove di un’esfiltrazione, il team sottolinea che i dati “potrebbero essere stati visibili a più soggetti durante la finestra temporale”, data la presenza costante di scanner automatici nel cyberspazio.
L’esposizione nel tempo digitale
Nel suo articolo, Neo Security amplia la riflessione con un esempio concreto che rende perfettamente l’idea di cosa accade quando un asset cloud diventa pubblico anche solo per pochi minuti.
L’autore racconta di un precedente incident fintech, in cui un ingegnere aveva accidentalmente impostato come pubblico un bucket Amazon S3 e poi, dopo appena cinque minuti, aveva corretto l’errore convinto di essere al sicuro.
Non lo era affatto. In quei pochi minuti, l’intero database — con dati personali, credenziali e segreti aziendali — era già stato intercettato e copiato.
“Gli attaccanti non scansionano casualmente. Dispiegano migliaia di scanner automatizzati in ogni angolo di Internet.
Dispositivi IoT compromessi? Botnet. Router domestici violati? Botnet. Istanze cloud bucate? Botnet.”
(Neo Security, “The 4 TB Time Bomb”)
Queste reti di scanner distribuiti non “navigano” come utenti umani: setacciano costantemente l’intero spazio IPv4 — oltre 4,3 miliardi di indirizzi — in pochi minuti, sfruttando un’infrastruttura massicciamente parallela e ottimizzata per un solo scopo: trovare dati esposti.
È una sorta di “corsa all’oro automatizzata”, in cui ogni secondo conta. Ogni nuovo bucket S3, blob Azure o storage GCS configurato male diventa immediatamente bersaglio di migliaia di richieste simultanee.
Il tempo che separa lo stato misconfigured da exfiltrated non si misura più in ore o minuti, ma in secondi.
Nel caso citato da Neo Security, l’azienda vittima aveva registrato un picco anomalo del 400% sul traffico del sito web proprio in quei cinque minuti di esposizione: non erano utenti, ma bot automatizzati che scandagliavano ogni endpoint, alla ricerca di altri varchi.
Pochi minuti dopo, il database era già nei circuiti underground e l’azienda, schiacciata dal danno reputazionale e dai costi legali, non si è mai ripresa.
Questo esempio non serve a drammatizzare, ma a chiarire un punto fondamentale:
in un mondo dove le botnet scandagliano in tempo reale l’intera Internet, non esiste “errore temporaneo”. Anche un’esposizione di pochi istanti basta perché i dati vengano individuati, copiati e diffusi.
La dichiarazione EY
A seguito della divulgazione, EY ha diffuso una nota ufficiale:
“Several months ago, EY became aware of a potential data exposure and immediately remediated the issue. No client information, personal data, or confidential EY data has been impacted. The issue was localised to an entity that was acquired by EY Italy and was unconnected to EY global cloud and technology systems.”
La società precisa che l’incidente non avrebbe coinvolto la rete globale, ma una entità acquisita da EY Italia, separata dall’infrastruttura centrale del gruppo.
La dichiarazione di EY ha un tono rassicurante, ma mette in luce un punto critico spesso sottovalutato: la gestione della sicurezza nelle entità acquisite.
Ogni acquisizione porta con sé infrastrutture, procedure e talvolta vulnerabilità ereditate. Se questi ambienti non vengono integrati e sottoposti agli stessi standard globali, possono trasformarsi in punti ciechi nel perimetro di sicurezza.
Nel caso EY, non si tratta di un attacco sofisticato, bensì di un errore di configurazione in un ambiente ereditato. Tuttavia, in un contesto globale e distribuito, un singolo bucket dimenticato può generare un impatto reputazionale enorme — anche senza una violazione effettiva dei dati.
Impatto e raccomandazioni di Recorded Future
Nel suo commento finale, l’analista del team CTI di Recorded Future ricorda che, considerato il ruolo di EY nella gestione di audit, finanza e M&A, un’esposizione di questo tipo — se sfruttata — avrebbe potuto avere conseguenze regolatorie, operative e reputazionali.
L’azienda raccomanda di:
- riesaminare periodicamente le ACL e le policy di accesso ai bucket cloud;
- implementare strumenti di Cloud Security Posture Management (CSPM) per identificare configurazioni errate;
- adottare soluzioni di Attack Surface Management (ASM) per garantire una visibilità costante sugli asset esposti.
Il caso EY dimostra che oggi la sicurezza nel cloud non dipende solo da firewall o crittografia, ma dalla consapevolezza completa degli asset digitali. Un singolo bucket mal configurato può trasformarsi in una bomba da 4 terabyte, pronta a esplodere sulla reputazione di un colosso globale.
Che l’origine sia una società acquisita in Italia o un processo di backup automatizzato, l’insegnamento resta lo stesso:
“You can’t defend what you don’t know you own.”
Non puoi difendere ciò che non sai di possedere — una frase che riassume perfettamente il cuore della sicurezza cloud moderna.
Fonti:
- NeoSecurity: “The 4TB time bomb: when EY’s cloud went public (and what it taught us)”
- SDXCentral: EY subject of whopping 4TB data breach following cloud migration error
- Cyber Security News: EY Data Leak – Massive 4TB SQL Server Backup Exposed Publicly on Microsoft Azure
- Recorded Future
L'articolo Presunto Data Leak da EY: 4 TB di Backup SQL Esposti su Cloud Azure proviene da Red Hot Cyber.
3D Printering: Liquid-Filled Filament Was Not On Our Bingo Card
[Prusa] have a number of announcements, and one of the more unusual ones is that liquid printing is coming to the Prusa XL. Specifically, printing in real, heat-resistant silicone (not a silicone-like plastic) is made possible thanks to special filament and a special toolhead. It’s the result of a partnership with Filament2, and the same process could even be used to print with other liquids, including chocolate.
The process is as unusual as it is clever. The silicone is a two-part formula, but there is no reservoir or pump involved. Instead, there are two filaments, A and B. When mixed, they cure into solid silicone.
What is unusual is that these filaments have a liquid core. Upon entering the extruder, the outer sheath is cut away, and the inner liquid feeds into a mini mixing nozzle. The nozzle deposits the mixed silicone onto the print, where it cures. It isn’t clear from the demo where the stripped outer casing goes, but we assume it must get discarded or is possibly stowed temporarily until it can be removed.
Liquid-core filament is something we certainly didn’t have on our bingo card, but we can see how it makes sense. A filament format means the material can be handled, fed, and deposited precisely, benefiting from all of the usual things a filament-based printer is good at doing.
What’s also interesting is that the liquid toolhead can co-exist with other toolheads on the XL; in fact, they make a point of being able to extrude silicone as well as the usual thermoplastics into the same print. That’s certainly a trick no one else has been able to pull off.
There are a few other announcements as well, including a larger version of their Core One printer and an open-source smart spool standard called OpenPrintTag, a reusable and reprogrammable NFC insert for filament spools that gives you all of the convenience of automating color and material reading without the subtle (or overt) vendor lock-in that comes with it.
Watch a demo of the new silicone extruder in the video, embedded just under the page break. The new toolhead will be 1,009 USD when it launches in early 2026.
youtube.com/embed/Ugew7tXiU38?…
Does 3D-Printed Foam Make Good Custom Tires?
Wouldn’t it be nice to 3D print an entire custom tire for small robots? It sure would, so [Angus] of [Maker’s Muse] decided to investigate whether nifty new filaments like expanding TPU offer anything new in this area. He did more than just print out a variety of smooth tires; he tested each with a motorized platform attached to a load cell, driving on a dusty sheet of MDF to simulate the average shop floor, or ant weight combat robot arena.
Why bother making your own wheels? As [Angus] points out, when one is designing their own robots from scratch, it’s actually quite difficult to find something off the shelf that is just the right size. And even if one does find a wheel that is just right, there’s still the matter of fitting it to the shaft. Things would be so much easier if one could simply 3D print both wheel and tire in a material that performs well.
Here’s what he found: Siraya Tech’s TPU air filament (about 70A on the Shore hardness scale) performed the best. This is TPU plus a heat-activated additive that foams up during extrusion, resulting in a flexible print that looks and feels more like foam than usual TPU. It makes a promising tire that performs as well as it looks. Another expanding filament, PEBA air (also from Siraya Tech) didn’t look or perform as well, but was roughly in the same ballpark.
Both performed better than the classic DIY options of 3D-printed plain TPU, or laser-cut EVA foam. It’s certainly a lot less work than casting custom tires.
What about adding a tread pattern? [Angus] gave it a try. Perhaps unsurprisingly, a knobby tire has worse traction compared to a smooth tire on smooth MDF. But sometimes treads are appropriate, and as [Angus] points out, if one is 3D printing tires then adding treads comes at essentially zero cost. That’s a powerful ability.
Even if you are not interested in custom wheels, that foaming TPU filament looks pretty nifty. See for yourself in the video, embedded just below. If you find yourself finding a good use for it, be sure to drop us a tip!
youtube.com/embed/Ky633_6OA6U?…
Garante, Ghiglia diffida Report: “Violata la mia privacy”. Ranucci: “Vuole imbavagliarci”
@Giornalismo e disordine informativo
articolo21.org/2025/11/garante…
“Urgente c.a. Dott. Sigfrido Ranucci – Diffida messa in onda Report 2/11/2025”. Così inizia la lettera firmata Agostino
Giornalismo e disordine informativo reshared this.
2025 Component Abuse Challenge: A Piezo Disk Powers A Transmitter
A piezo disk transducer is a handy part for reproducing beeps and boops, and can also function as a rudimentary microphone. Being a piezoelectric element, it can also generate usable power. Enough to run a radio transmitter? [b.kainka] is here to find out, with what may be the simplest possible transmitter circuit.
The active element in the circuit, such as it is, comes from a crystal. This functions as an extremely stable and high Q tuned circuit. When excited by a pulse of electricity, the circuit will carry oscillations in a similar manner to a bell ringing until the pulse is exhausted. A small lever fashioned from a piece of wire supplies the voltage by flexing the piezo disk and a contact, a diode discharges the reverse voltage as the disk returns to shape, and a small capacitor provides an AC path to ground. It works, if a small pulse of very low-power RF near the crystal’s frequency can be described as working.
It may not be the most practical transmitter, but it’s certainly something we’ve not seen before. It’s part of our 2025 Component Abuse Challenge, for which you still have time to make an entry yourself if you have one.
Gazzetta del Cadavere reshared this.
Riflessione sul degrado umano e la deriva culturale
Stiamo attraversando un periodo storico in cui la coesione sociale sembra dissolversi: cresce l’individualismo, la fiducia reciproca si erode e riemerge una mentalità di chiusura, sospetto e semplificazione autoritaria. È la stessa dinamica che alimenta l’avanzata delle destre estreme in molti paesi.
Le cause non sono uniche: sono intrecciate tra ambiente, tecnologia, economia, cultura e psicologia collettiva.
Inquinamento invisibile: microplastiche e sostanze tossiche
Le microplastiche e le cosiddette “sostanze eterne” (PFAS, bisfenolo A, ftalati) sono ormai presenti in quasi tutti gli ecosistemi, nel suolo, nei fiumi, perfino nei nostri organi.
Studi recenti hanno trovato microplastiche nello stomaco umano, con una media di 9,4 particelle per individuo in analisi post-mortem.
La ricerca segnala effetti avversi su apparato digerente, respiratorio e riproduttivo, con alterazioni del microbioma intestinale e infiammazione cronica.
Queste sostanze interferiscono con ormoni e metabolismo, e potrebbero influenzare anche l’umore e la stabilità emotiva, come suggeriscono studi sugli interferenti endocrini.
Quando il corpo è indebolito da sostanze che alterano equilibrio e benessere, anche la mente collettiva si fa più fragile. Si diventa meno resistenti allo stress, più irritabili, più inclini al pessimismo o alla rabbia: un terreno fertile per la manipolazione politica e le derive estremiste.
Migrazione, identità e percezione del rischio
Le migrazioni — interne o internazionali — modificano il volto delle comunità e spesso suscitano sentimenti contrastanti.
Le ricerche mostrano che la paura dell’immigrazione è spesso scollegata dai dati reali sulla criminalità. In Cile, per esempio, un ampio studio ha rilevato che l’arrivo di immigrati ha aumentato la percezione di insicurezza, ma non i tassi reali di reato.
Altri studi confermano che non esiste un legame strutturale tra immigrazione e aumento della criminalità. Tuttavia, in contesti di esclusione o degrado urbano, la disorganizzazione sociale può favorire fenomeni devianti.
Il tema più complesso riguarda la perdita di identità culturale. Quando le comunità si sentono trascurate o travolte da cambiamenti rapidi, nasce la nostalgia di un passato “più sicuro” e la ricerca di appartenenza esclusiva.
Questo sentimento, più psicologico che razionale, è una delle leve che spinge molti verso le ideologie di chiusura e nazionalismo radicale.
L’attenzione spezzata: genitori, cellulari e bambini
La trasformazione digitale sta cambiando in profondità anche la vita familiare. L’uso eccessivo del cellulare da parte degli adulti — e dei più piccoli — ha effetti che iniziamo solo ora a comprendere pienamente.
Una ricerca del 2023 ha mostrato che i genitori distratti dal telefono riducono la vigilanza e l’interazione affettiva con i figli, con conseguenze sullo sviluppo emotivo.
Una meta-analisi su 51 studi ha trovato una correlazione significativa tra uso eccessivo dello smartphone e sentimenti di trascuratezza o disagio nei bambini.
L’esposizione prolungata agli schermi è legata a disturbi del sonno, ansia, calo dell’empatia e difficoltà scolastiche.
Non si tratta solo di salute mentale: una generazione che cresce senza un contatto empatico costante rischia di diventare più isolata, più fragile, meno capace di fidarsi. È un terreno in cui le semplificazioni e le ideologie estreme attecchiscono più facilmente.
La convergenza delle cause
Tutti questi fattori – ambientali, culturali, psicologici e tecnologici – si sommano.
Un corpo inquinato, una mente sovraccarica, una cultura frammentata e una socialità indebolita producono una società più ansiosa e polarizzata.
Le piattaforme digitali, con algoritmi che premiano emozioni forti, amplificano questa instabilità. E quando la paura diventa la lente con cui si guarda il mondo, la promessa dell’“uomo forte” o della “nazione pura” diventa seducente.
Possibili rimedi (se la volontà politica lo permetterà)
Ambiente e salute: riduzione dell’uso di plastiche monouso, monitoraggio delle microplastiche negli alimenti, bonifica delle aree contaminate, limiti severi ai PFAS e agli interferenti endocrini.
Migrazione e coesione: integrazione reale (lingua, lavoro, partecipazione civica), contrasto alla segregazione urbana, valorizzazione delle culture locali come parte di un mosaico comune.
Famiglia e educazione digitale: sensibilizzazione sull’uso equilibrato dei dispositivi, formazione dei genitori, tempo di qualità condiviso, spazi comunitari per il gioco e l’incontro.
Tecnologia e informazione: trasparenza degli algoritmi, promozione di contenuti che stimolino dialogo e fiducia, educazione al pensiero critico.
Politica e fiducia: lotta alla corruzione, finanziamenti trasparenti, consultazione dei cittadini nelle decisioni pubbliche.
Conclusione
La crisi dell’umanità non è un destino, ma il risultato di pressioni multiple che logorano il corpo, la mente e la comunità.
Ritrovare equilibrio significa tornare a prendersi cura del mondo fisico e di quello umano con la stessa attenzione: respirare aria pulita, ma anche ascoltare il prossimo; ridurre la plastica, ma anche la distanza emotiva.
Non esiste rigenerazione ecologica senza rigenerazione morale e sociale.
Separazione delle Carriere approvata
@Politica interna, europea e internazionale
L'articolo Separazione delle Carriere approvata proviene da Fondazione Luigi Einaudi.
Politica interna, europea e internazionale reshared this.
- YouTube
Profitez des vidéos et de la musique que vous aimez, mettez en ligne des contenus originaux, et partagez-les avec vos amis, vos proches et le monde entier.www.youtube.com
like this
reshared this
E utile includere qualche iinformazione su di te nella tua biografia. Anche, l'uso degli hashtag ti aiuta davvero a trovare persone che la pensano come te. Spero che questo ti sia d'aiuto.
M dispiace se the above c'e immondizia ma il mio italiano non e molto bene! My Italian is rubbish! 😅
Tette e Gattini ~ E-Book di Matteo Flora
Un instant-book sul perché la strada per l’inferno è fatta di buone intenzioni e di verifiche dell'età obbligatorie.landing.matteoflora.com
Un'analisi completa dei comportamenti di consumo di sostanze tra gli adolescenti in tutta Europa
Il rapporto ESPAD 2024 “School Survey on Alcohol and Other Drugs”, pubblicato recentemente da #EUDA (l’ Agenzia dell'Unione europea sulle droghe il cui obiettivo generale è contribuire a migliorare la preparazione dell'Unione europea in materia di droghe), fornisce un'analisi completa dei comportamenti di consumo di sostanze tra gli adolescenti in tutta Europa. Questo rapporto approfondisce i risultati di sintesi pubblicati inizialmente a maggio 2025, descrivendo una generazione in fase di significativa trasformazione. Per garantire un'ampia accessibilità, il rapporto ESPAD 2024 è corredato da una serie di strumenti aggiuntivi. I risultati dell'ESPAD 2024 si riferiscono alle esperienze e alle percezioni degli studenti riguardo a una varietà di sostanze, tra cui tabacco, alcol, droghe illecite, inalanti, prodotti farmaceutici e nuove sostanze psicoattive (NPS). Vengono affrontati anche l'uso dei social media, dei videogiochi e del gioco d'azzardo.
Come detto, una sintesi dei principali risultati è stata pubblicata dalle organizzazioni a maggio 2025 ed è disponibile in 25 lingue sul sito web dell'EUDA (euda.europa.eu/index_en).
I punti salienti indicano che il consumo di alcol, tabacco e cannabis tra gli adolescenti continua a diminuire, ma che nuovi rischi comportamentali e per la salute sono in aumento. Il rapporto solleva crescenti preoccupazioni circa l'aumento dell'uso di sigarette elettroniche, l'uso non medico di farmaci da prescrizione e un aumento significativo dell'uso di social media, giochi online e gioco d'azzardo tra gli adolescenti. Queste tendenze sono più pronunciate tra le ragazze, dove i divari di genere di lunga data nell'uso di sostanze sembrano ridursi o addirittura invertirsi. Secondo il rapporto: "Sebbene il continuo calo dell'uso di sostanze già note sia positivo, ciò non corrisponde necessariamente a una riduzione del rischio. Infatti, l'interazione tra l'uso di sostanze psicoattive e i comportamenti digitali a rischio rappresenta una nuova e complessa sfida per la salute pubblica".
Lo studio, condotto in collaborazione con l'Osservatorio europeo delle droghe e delle tossicodipendenze (#EMCDDA) e coordinato dal Consiglio nazionale delle ricerche (#CNR), si basa su un'indagine del 2024 condotta in 37 paesi europei, inclusi 25 Stati membri dell'UE. Si tratta dell'ottava ondata di raccolta dati condotta dal progetto ESPAD dal 1995 e la prima condotta dopo la pandemia di COVID-19. Un totale di 113.882 studenti di età compresa tra 15 e 16 anni hanno partecipato a quest'ultima indagine, rispondendo a un questionario anonimo. Questa edizione segna 30 anni di monitoraggio dei comportamenti a rischio degli adolescenti in tutta Europa.
Tra le nuove sfide per le politiche e le pratiche, il rapporto evidenzia tre priorità strategiche: 1) Ampliare la prevenzione basata sull'evidenza scientifica: sono necessari approcci più ampi e basati sull'evidenza scientifica per affrontare l'intero spettro dei comportamenti a rischio dei giovani di oggi. 2) L'implementazione del Curriculum di Prevenzione dell'Unione Europea (EUPC), un programma di formazione per i professionisti della prevenzione ampiamente adottato dall'EMCDDA, rappresenta un passo avanti positivo, così come il registro Xchange dei programmi di prevenzione valutati dall'agenzia. 3) Dare priorità alla salute mentale e al benessere: le nuove vulnerabilità richiedono maggiore attenzione alla salute mentale e al benessere nelle scuole e nelle comunità. Approcci sensibili al genere nella promozione della salute sono necessari per affrontare i rischi emergenti tra le ragazze adolescenti.
Affrontare gli ambienti digitali
E’ necessaria un'azione urgente per sviluppare interventi che limitino l'esposizione dei giovani ai rischi digitali. Tra queste, la lotta ai potenziali danni del gioco online (ad esempio, la progettazione che crea dipendenza) o la prevenzione dell'accesso al gioco d'azzardo online da parte dei minori (ad esempio, una verifica più efficace dell'identità digitale e dell'età).
Il rapporto si conclude sottolineando la necessità di comprendere e rispondere meglio ai cambiamenti complessi e dinamici che plasmano la vita dei giovani e di costruire fiducia attraverso interventi multisettoriali e flessibili. "Solo attraverso una prospettiva così sistemica il rischio può essere trasformato in resilienza e si possono creare ambienti che supportino lo sviluppo di giovani più sani e consapevoli di sé". Il monitoraggio continuo e collettivo del progetto #ESPAD svolge un ruolo fondamentale nel promuovere la comprensione dei comportamenti a rischio degli adolescenti e nel fornire prove solide e comparabili nel tempo e tra i diversi paesi per orientare il processo decisionale.
Il rapporto ESPAD 2024 offre spunti unici per orientare la prevenzione e le politiche. A seguito della pandemia di COVID-19 e nel contesto dei conflitti in corso in Europa e Medio Oriente, l'ESPAD ha inoltre rafforzato la sua attenzione sul benessere mentale degli adolescenti. Questo ciclo di indagini ha incluso una nuova enfasi sul benessere mentale e sulle attività di prevenzione, riconoscendo la crescente importanza di questi fattori nel plasmare i risultati di salute degli adolescenti.
Il Rapporto è scaricabile qui: espad.org/sites/default/files/…
fabrizio reshared this.
Furto al Louvre: la password “LOUVRE” del sistema di sorveglianza ha messo in crisi il museo
Abbiamo recentemente pubblicato un approfondimento sul “furto del secolo” al Louvre, nel quale sottolineavamo come la sicurezza fisica – accessi, controllo ambientale, vigilanza – sia oggi strettamente interconnessa alla sicurezza logica, ovvero reti, sistemi e dati.
In quell’articolo abbiamo descritto come l’attacco al Musée du Louvre potesse essere interpretato come un vero e proprio physical‑pen test messo in atto dai malintenzionati tramite tecniche avanzate di OSINT e di CTI (Cyber Threat Intelligence) preparatorie: una ricognizione dettagliata, studio dei turni, dei flussi, e delle vulnerabilità procedurali, che ha creato le condizioni per il colpo del secolo.
Il sistema di sicurezza aveva password banali
Il “colpo del secolo” continua a scuotere la Francia, e alcuni giornali hanno riportato delle clamorose falle nei sistemi di sicurezza del museo più visitato al mondo. Sembrerebbe che dei documenti ufficiali, risalenti al 2014 e aggiornati fino al 2024, mostrano che le password dei sistemi di videosorveglianza erano estremamente banali: “LOUVRE” e “THALES“, rispettivamente il nome del museo e del software di sicurezza incaricato di proteggerlo.
La scoperta, riportata da Libération, getta una luce critica su un sistema considerato impenetrabile, ma che mostra evidenti vulnerabilità. La ministra della Cultura, Rachida Dati, inizialmente difensiva, ha dichiarato che “gli allarmi hanno suonato”, ma ha poi ha riconosciuto davanti alla Commissione Cultura del Senato che “ci sono state mancanze nella sicurezza” e che servirà un’indagine approfondita per chiarire le responsabilità.
Il 20 ottobre, poco dopo l’apertura del museo, un camion con montacarichi parcheggiato contromano sulla facciata che si affaccia sulla Senna ha facilitato l’accesso a uno dei furti più audaci nella storia del Louvre. Due uomini sono penetrati nella Galleria di Apollo, sala che custodisce alcuni dei tesori più preziosi della Francia, tagliando le vetrine con smerigliatrici in pochi minuti. Il bottino, stimato in 88 milioni di euro in gioielli, è stato raccolto e trasportato da complici in attesa su scooter Yamaha T Max.
Password e falle nella sicurezza
Le telecamere, che avrebbero dovuto documentare l’intero colpo, hanno restituito immagini poco chiare e incomplete. Dopo una settimana di indagini, la polizia francese ha effettuato due ondate di arresti, il 25 e il 29 ottobre, portando in totale sette persone in custodia cautelare. Quattro di loro sono state formalmente accusate di rapina organizzata e associazione a delinquere, mentre tre sono state rilasciate. I sospetti principali, due uomini di 37 anni, avevano precedenti per furto risalenti al 2015 e risiedevano a Seine-Saint-Denis.
Il dossier più imbarazzante riguarda la gestione digitale del museo. Già nel dicembre 2014, tre esperti dell’Agenzia nazionale per la sicurezza dei sistemi informatici (ANSSI) avevano condotto un’ispezione della rete informatica del Louvre, analizzando telecamere, allarmi e controlli d’accesso. Il rapporto evidenziava un rischio significativo: chiunque fosse riuscito a prendere il controllo della rete avrebbe facilitato furti di opere d’arte.
La password predicibili/banali, risultano quindi uno degli elementi più sostanziali dell’intero sistema di sicurezza che ha facilitato il colpo del secolo.
La fortezza caduta proprio sulla sorveglianza del forziere
Il Louvre, simbolo globale dell’arte e della cultura, si trova ora sotto la lente del pubblico e dei media. La vicenda ha messo in evidenza problemi di gestione, manutenzione frammentaria e trasparenza insufficiente. Per la ministra Dati, in corsa per la sindacatura di Parigi, il furto rappresenta un duro colpo politico. L’inchiesta amministrativa è ancora in corso, ma il danno d’immagine è già evidente: il museo che custodisce la Gioconda non è riuscito a proteggere nemmeno se stesso.
Questo episodio diventa emblematico del paradosso tecnologico moderno: strumenti avanzati che dovrebbero garantire sicurezza possono, se mal gestiti, diventare il punto più vulnerabile di istituzioni apparentemente solide.
L'articolo Furto al Louvre: la password “LOUVRE” del sistema di sorveglianza ha messo in crisi il museo proviene da Red Hot Cyber.
Allarme phishing in Lombardia: usano dati sanitari reali per chiedere pagamenti
Una nuova e insidiosa campagna di phishing sta colpendo i cittadini lombardi. I truffatori inviano e-mail che sembrano provenire da una presunta agenzia di recupero crediti, chiedendo il pagamento di prestazioni sanitarie e farmaci erogati dal Sistema sanitario regionale.
A rendere particolarmente credibile l’inganno – riporta La provincia di Cremona – è un dettaglio preoccupante: i dati riportati nei messaggi – nomi di farmaci e prestazioni – risultano effettivamente prescritti alle vittime. Questa corrispondenza con informazioni reali dà alle comunicazioni fraudolente un’apparenza di autenticità che può facilmente trarre in inganno anche gli utenti più attenti.
La Polizia Postale è stata immediatamente informata e sta conducendo le indagini in collaborazione con le strutture regionali dedicate alla Privacy e alla CyberSecurity, oltre al Computer Security Incident Response Team (CSIRT) di Aria.
Le autorità invitano i cittadini alla prudenza e raccomandano di non rispondere alle e-mail ricevute, non cliccare su link o allegati e di non fornire dati personali o bancari.
Le e-mail, dal titolo “Richiesta di saldo debito”, sollecitano il destinatario a “regolarizzare la propria posizione fiscale” con un versamento di circa 40 euro su un conto corrente estero, identificato da un IBAN spagnolo.
Secondo le prime verifiche tecniche, non emergono segnali di intrusioni o furti di dati dai sistemi informatici regionali o da quelli delle Aziende Sanitarie. Tuttavia, resta da chiarire come i criminali siano entrati in possesso di dettagli così precisi sulle prescrizioni mediche dei cittadini.
Un portavoce ha ricordato come un episodio simile si fosse già verificato ad aprile, quando le e-mail truffaldine promettevano un rimborso.
L’attacco attuale, invece, sfrutta la leva opposta: il debito da saldare. “Si tratta di un’evoluzione della frode – spiegano gli esperti – che utilizza messaggi ben strutturati per generare ansia e spingere le vittime ad agire in fretta. Al momento non è stato ancora individuato il punto esatto da cui le informazioni sono state sottratte.”
L'articolo Allarme phishing in Lombardia: usano dati sanitari reali per chiedere pagamenti proviene da Red Hot Cyber.
Sabrina Web 📎 reshared this.
Pi Zero Powers A Little Indoor Rover
Not every robot has to be big. Sometimes, you can build something fun that’s better sized for exploring your tabletop rather than the wastelands of Mars. To that end, [philosiraptor] built the diminutive PITANK rover.
As you might guess from the name, the rover is based on the Raspberry Pi Zero 2. It uses the GPIO pins to output PWM signals, commanding a pair of servos that drive the tracks on either side of the ‘bot. The drivetrain and chassis are made from 3D-printed components. Controlling the robot is handled via a web interface, which [philosiraptor] coded in C# to be as responsive as possible. So you can see where you’re driving, the ‘bot is also kitted out with a camera to provide a live video feed.
Given its low ground clearance and diminutive size, you’re not going to go on big outdoor adventures with PITANK. However, if you wish to explore a nice flat indoor environment, its simple tracked drivetrain should do nicely. We’ve featured a great many rovers over the years; if you’ve got a particularly special one, don’t hesitate to notify the tipsline!
La Corea del Sud diventa un hub globale per l’intelligenza artificiale
Il vertice APEC di Gyeongju, conclusosi il 1° gennaio, ha sancito un importante passo avanti per la Corea del Sud nel settore dell’intelligenza artificiale. Grandi aziende tecnologiche internazionali hanno infatti confermato ingenti investimenti nella costruzione di data center dedicati all’IA e in altre infrastrutture strategiche.
Questi centri di calcolo, dotati di decine o centinaia di migliaia di GPU, sono fondamentali per l’addestramento e l’elaborazione dei modelli di intelligenza artificiale di nuova generazione. Fino a poco tempo fa, la Corea non era riuscita ad attrarre progetti di questo tipo a causa della scarsità di GPU e della mancanza di terreni adeguati.
La situazione è cambiata grazie a una partnership strategica con Nvidia, che ha garantito al Paese la fornitura di 260.000 GPU, e al rinnovato interesse di Amazon Web Services (AWS) e altri colossi del settore, pronti a investire miliardi di dollari in infrastrutture AI.
Gli investimenti di AWS e la “Ulsan AI Zone”
Durante il vertice, il presidente Lee Jae-myung ha incontrato il CEO di AWS Matt Garman al Gyeongju Arts Center. In quell’occasione, l’azienda statunitense ha annunciato un piano di investimenti da 5 miliardi di dollari (circa 7 trilioni di won) entro il 2031, destinato a rafforzare la rete di data center e la capacità di calcolo del Paese.
Tra i progetti principali figura la “Ulsan AI Zone”, un centro da 100 MW dedicato esclusivamente all’intelligenza artificiale, sviluppato in collaborazione con SK Group e finanziato con circa 4 miliardi di dollari. AWS ha inoltre in programma la realizzazione di due ulteriori data center AI nelle aree di Incheon e Gyeonggi.
Dal 2023 l’azienda ha già completato un data center da 100 MW nel complesso industriale di Gajwa-dong (Incheon) e sta valutando la costruzione di un nuovo impianto da 80 MW a Goyang-si, nella provincia di Gyeonggi-do.
Nvidia e il “National AI Computing Center”
L’accordo raggiunto con Nvidia rappresenta un altro pilastro della strategia nazionale. Le 260.000 GPU che verranno fornite al governo e alle aziende coreane equivalgono a più di cinque volte il numero attualmente operativo nel Paese.
Di queste, 50.000 GPU saranno destinate alla realizzazione del “National AI Computing Center”, un vasto data center che fungerà da base per l’intera infrastruttura nazionale di intelligenza artificiale. Il progetto sarà probabilmente affidato al consorzio Samsung SDS e sorgerà a Solaseedo, nella contea di Haenam (provincia di Jeolla Meridionale).
Grazie a questa iniziativa, università, centri di ricerca e startup locali potranno accedere a risorse di calcolo finora fuori dalla loro portata. Tra i beneficiari figurano anche Naver, LG AI Research Center, SK Telecom, NC AI e Upstage, impegnati nella corsa alla creazione della cosiddetta “intelligenza artificiale nazionale”.
OpenAI, Samsung e SK uniscono le forze
Anche OpenAI, la società statunitense sviluppatrice di ChatGPT, ha deciso di potenziare la propria presenza in Corea del Sud. L’azienda sta collaborando con Samsung e SK Group alla costruzione di due data center AI, ciascuno con una capacità iniziale di 20 MW, situati rispettivamente a Pohang e nella provincia di Jeolla Meridionale, con possibilità di espansione.
Entrambe le aziende coreane partecipano inoltre al colossale progetto “Stargate” di OpenAI, del valore di 500 miliardi di dollari, che mira alla creazione di un’infrastruttura globale per l’IA. Nell’ambito di questo accordo, OpenAI ha richiesto a Samsung Electronics e SK Hynix la fornitura mensile di 900.000 moduli DRAM ad alte prestazioni.
Il presidente di SK Group, Chey Tae-won, e il CEO di OpenAI, Sam Altman, hanno formalizzato la partnership con la firma di un memorandum d’intesa (MOU) e una lettera di intenti (LOI) per la fornitura di memorie, durante una cerimonia tenutasi il 1° del mese scorso presso l’edificio SK Seorin di Seul.
L'articolo La Corea del Sud diventa un hub globale per l’intelligenza artificiale proviene da Red Hot Cyber.
Building a Rubik’s Cube That Solves Itself
If you’re really good, it’s possible to solve a Rubik’s Cube in under 10 seconds. For the rest of us, though, it can be an exceedingly tedious task. For that reason, you might like a Rubik’s Cube that can solve itself, like the one [zeroshot] is trying to build.
What [zeroshot] built is essentially a very small robotic platform inside the center section of an existing Rubik’s Cube. It uses five gear motors that are assembled into the cube’s core, which have enough torque to rotate the individual faces quite easily. While six motors would allow more efficient solves in fewer moves, it was easier to fit just five motors inside the cube, and they’d still get the job done. The motors are controlled by an ESP32, hooked up to a bank of DRV8833 motor drivers. For now, the cube is still a work in progress. While the core can move the faces, [zeroshot] is trying to figure out how to best tackle the problem of feedback in the limited space available. After all, the ESP32 needs to know where the faces are if it’s to make the right moves to reach a solved state. Soldering wires between individual modules can be quite space inefficient; this is one build that might benefit from being integrated onto a single tiny PCB.
We’re used to seeing robots that grab a Rubik’s cube and solve it for you; we haven’t seen a lot of cubes that solve themselves. Regardless, this feat has been achieved before. Video after the break.
youtube.com/embed/pwk_pV98Wiw?…
Guerre di Rete - OpenAI, giù la maschera e verso l'IPO
@Informatica (Italy e non Italy 😁)
Riconoscimento facciale per strada, social media: gli Usa accelerano nelle tecnologie di sorveglianza.
#GuerreDiRete è la newsletter curata da @Carola Frediani
guerredirete.substack.com/p/gu…
Informatica (Italy e non Italy 😁) reshared this.
freezonemagazine.com/articoli/…
In una una domenica bigia d’autunno mi assale una triste riflessione sul comportamento umano nell’epoca dell’esposizione mediatica. C’è un filo rosso che unisce i social network, i talk show televisivi e persino i gesti quotidiani: la mania di protagonismo. Viviamo in un’epoca in cui non basta esserci, occorre mostrarsi, gridare la
Convocazione del Consiglio di Istituto per mercoledì 5 novembre dalle ore 16:00
Come riportato nella [url=https://web.spaggiari.eu/sdg/app/default/view_documento.php?a=akVIEW_FROM_ID&id_documento=203071392&sede_codice=RMLG0005[/url] reperibile sulla sezione "Albo online" del sito web dell'Istituto, è stato convocato un Consiglio di Istituto per mercoledì 5 ottobre dalle ore 16:00 .
Chiunque desiderasse assistere come uditore alla seduta, potrà inviare una richiesta all'indirizzo email della scuola avente come oggetto:
Richiesta di partecipazione in qualità di uditore al Consiglio di Istituto del 5 novembre
Qui un canovaccio del testo:
Alla cortese attenzione della dirigenza dell'IstitutoCon preghiera di diffusione alla presidenza del Consiglio di Istituto,
Buongiorno,come genitore dell'alunn__ _______________ ___________, desidero assistere in qualità di uditore al consiglio di istituto che si terrà il giorno 5 novembre.
A tal fine chiedo la possibilità di disporre dei parametri di accesso che mi consentano di accedere alla sessione di videoconferenza in modalità ascoltatore.
Cordiali saluti,NOME COGNOME
La scuola potrà quindi inviare il link di accesso come spettatore della videoconferenza, cui potrebbe essere necessario accedere con l'account google del proprio figlio.
Questo è l'ordine del giorno provvisorio del Consiglio di Istituto:
- Approvazione verbale seduta precedente
- Approvazione progetti 2025-25
- Piano viaggi d’istruzione e mete a.s. 2025-26 nelle more del regolamento dei Viaggi
- Organigramma Liceo classico Augusto a.s. 2025-26 variazioni e integrazioni
- Atto di indirizzo DS a.s. 2025-26
- Criteri di precedenza in caso di esuberi iscrizioni a.s. 2026-27
- Adesione Consorzio con IIS Luzzatti Palestrina Per Progettualita’ Candidatura Erasmus+ Ka 120 Per Accreditamento Triennale Fino Al 2027
- Adesione progetti ERASMUS
- Adesione Progetto PER CHI CREA - Bando 2 - Formazione e Promozione culturale nelle scuole (progetti volti al rafforzamento della formazione e della promozione culturale nelle scuole italiane statali e paritarie, eventualmente in collaborazione con altri soggetti specializzati e con le scuole di musica, d’arte, di danza, di scrittura. Un'attenzione particolare verrà riservata alle scuole situate nelle "periferie urbane". La proposta progettuale potrà riguardare la realizzazione o il rafforzamento di un percorso formativo- creativo in uno dei seguenti settori artistici: Arti visive, performative e multimediali - Cinema - Danza - Libro e lettura - Musica - Teatro.
- Adesione Rete Arete
- Adesione Rete Proxenia
- Adesione Rete Eudaimon
- Adesione Progetto Piano delle Arti
- Elenco conferme e nuove adesioni Accordi di rete
- Iniziative studenti a favore della pace
- Varie ed eventuali
Il Re burlone
@Giornalismo e disordine informativo
articolo21.org/2025/11/il-re-b…
La vittoria di Milei alle elezioni argentine conferma un trend favorevole alla destra nel mondo libero. Il popolo argentino resta affascinato dall’uomo con la sega a motore. Non è un caso isolato tra i politici di destra, in quanto l’elettorato non vuole più seguire ragionamenti complessi e preferisce chi promette soluzioni
reshared this
Building A DIY Ryzen-Based PC!
This project gives a whole new meaning to DIY PC. We don’t know how capable you were as a teenager, but could you have designed your own Ryzen-based mini PC?
Whilst making repairs to laptop internals, [Dominik Baroński] was busy taking notes. Modern super-integrated laptop PCs have reached the point where all the functions of a complete PC are embedded in a single chip. But it’s a big, complicated chip with very specific feeding and care needs. Once you’ve figured out what it needs, it ‘merely’ remains to supply it power, hook up some DDR4 RAM, PCIe storage, and some USB ports, and you’re away. It sounds easy when you say it like that, but do not underestimate how difficult it is to create such a board—or even to populate it by hand—yet that’s precisely what [Dominik] has achieved.
The first video is a time-lapse of the soldering process, which isn’t very interesting beyond the fact that they didn’t even waste time making a solder paste stencil and just ran with manual tinning and hot-air reflow. Well, we guess it works, but you wouldn’t want to build a whole batch this way! Anyway, the second video, produced by YouTuber [Coleslav], is originally in Polish, but auto-dubbed to English for the rest of us, and whilst a bit long-winded, does give a flavor of how [Dominik] approached this project. There are quite a few interesting little technical details that [Coleslav] has teased out of [Dominik] when interviewing them for the video, such as they noticed that certain laptop manufacturers were reusing older PMU circuits designed to power DDR2 RAMs by tricking the controller into operating at lower DDR4 voltages by tweaking resistor values, rather than specifying a ‘proper’ (i.e. more expensive) DDR4 compliant device and redesigning the circuit. [Dominik] relied heavily on the Saturn PCB toolkit for calculating differential pairs and other physical PCB aspects to make it possible to design the circuit in KiCAD with just six layers on a minuscule 100 mm x 100 mm outline. Quite a feat!
There were issues with using certain chips that were available to buy, but the documentation was leaked, so the seller was likely not authorized. But the biggest problem is the BIOS, which was duplicated from a similar laptop. [Dominik] hopes to find help to get coreboot running on this board, at which point the archaic keyboard and system controller (now called the EC) can be junked in favor of a more hacker-friendly STM32 setup.
No PCB footprint for the Ryzen chip was available either. [Dominik] created it using a Python script that read the SVG view of the ball-out downloaded from the WikiChip site. The pad positions were known, but the names still needed to be entered manually. All 1140 of them. Once the mappings were entered, schematic symbols could be generated to complete the schematic. Next, they created a 3D model using ChatGPT to write a Python script that read in the ball positions and spat out an STL file that could be molded into a complete footprint! [Dominik] has made a short write-up on Hackaday.io with a few images, and hopefully, more details will appear in the coming months. We’ll be keeping an eye on this young maker over the next few years; we have a feeling great things are coming.
Whilst we’re on the subject of building PCs, here’s a DIY gaming laptop with a twist. At the other end of the complexity scale, here’s a neat DIY computer built from scratch.
youtube.com/embed/9TmLN8_jEKs?…
youtube.com/embed/QdZX7VL1nzk?…
Thanks to [JM] for the tip!
Quindi per salvare i cristiani si può bombardare un paese sovrano, mentre se la Russia entra in un paese per salvare i russofoni, sono criminali? Gli Usa invece sono immuni da tutto?
Trump: 'Nigeria fermi uccisioni di cristiani o attaccheremo' • Imola Oggi
imolaoggi.it/2025/11/02/trump-…
RFF20. Left-Handed Girl, un vibrante affresco familiare vince la Festa
@Giornalismo e disordine informativo
articolo21.org/2025/11/rff20-l…
L’opera taiwanese è una storia di rinascita e ricostruzione che mescola abilmente toni drammatici e una contagiosa vitalità. Arriverà nelle sale italiane a Natale La
Giornalismo e disordine informativo reshared this.
Meno male che è un premio Nobel per la pace, altrimenti chissà cosa chiedeva. È ormai palese che alcuni Nobel sono manipolati, usati dai regimi per i propri scopi .
Venezuela
La vincitrice del premio Nobel (per la pace) María Corina Machado chiede agli Stati Uniti di bombardare il Venezuela, dicendo che l'azione militare è l'unico modo per rimuovere Nicolás Maduro dal potere.
Samu-News
“Se installi Windows 11 puoi morire!” YouTube blocca i video su PC non supportati
La moderazione automatica di YouTube è al centro di un acceso dibattito relativo ai suoi limiti.
A causa degli algoritmi della piattaforma, numerosi video che illustrano come installare Windows 11 su PC non supportati o senza l’utilizzo di un account Microsoft sono stati rimossi in blocco. Gli autori di questi contenuti, così come gli altri utenti, non concordano con la decisione dell’intelligenza artificiale di YouTube di considerare tali istruzioni come “pericolose”.
Il blogger tecnologico Rich White, noto con lo pseudonimo CyberCPU Tech , è stato il primo a segnalare il problema .
Il 26 ottobre, ha notato che il suo video sull’installazione di Windows 11 25H2 con un account locale era scomparso poco dopo la sua pubblicazione. Un avviso di YouTube affermava che il video “potrebbe causare lesioni gravi o morte”. White ha ammesso di aver inizialmente pensato a un problema tecnico: è difficile credere che la creazione di un utente locale in Windows possa rappresentare un rischio per la sicurezza.
Ha presentato ricorso, ma ha ricevuto una risposta quasi immediatamente, entro 10-20 minuti. La tempistica e la natura della risposta hanno chiarito che nessuno aveva esaminato manualmente il suo ricorso. Il giorno seguente, è successa la stessa cosa: un nuovo video che aveva pubblicato che mostrava come installare Windows 11 25H2 su hardware non supportato è stato rimosso e il suo reclamo è stato respinto nel giro di un solo minuto. “È impossibile guardare un video di 17 minuti in 60 secondi”, ha osservato White. “Questo significa che la decisione è presa da un algoritmo, non da un essere umano”.
Altri creatori, Britec09 e Hrutkay Mods , hanno riscontrato difficoltà simili . Affermano che YouTube rimuove i video tecnici su Windows senza spiegare esattamente cosa venga violato.
È impossibile contattare un moderatore in tempo reale: tutte le risposte vengono inviate automaticamente. Inoltre, questi video non contengono violazioni di legge né minacce reali per l’utente. Il peggio che può succedere è che il sistema non si avvii, ma nulla di fatale.
Nella community sono emerse speculazioni secondo cui i blocchi potrebbero essere correlati alle policy di Microsoft. La coincidenza sembra particolarmente sospetta: l’azienda ha recentemente chiuso una falla che consentiva agli utenti di installare Windows 11 senza un account. A febbraio, Microsoft ha rimosso dal suo sito web le istruzioni per aggirare il requisito TPM 2.0 (i video rimossi trattavano anche lo stesso argomento). Tuttavia, White ha successivamente ammesso che la teoria sull’interferenza di Microsoft era più una strategia emotiva: non ci sono prove a supporto di questa teoria e la causa molto probabilmente risiede nel sistema di moderazione dell’hosting stesso.
I blogger ritengono che la radice del problema risieda negli algoritmi. La moderazione basata sull’intelligenza artificiale opera senza intervento umano e l’azienda non dispone semplicemente delle risorse necessarie per esaminare manualmente i ricorsi.
Questo, secondo gli autori, sta causando un “effetto paralizzante”: i creatori di contenuti stanno iniziando a evitare argomenti tecnici, temendo che qualsiasi riferimento a soluzioni alternative o metodi di installazione non convenzionali di Windows possa comportare un ban. White ha osservato che alcuni suoi colleghi sono già passati ad argomenti “più sicuri” e le loro opinioni sono crollate.
“Vogliamo solo capire cosa sta succedendo”, ha detto. “Se c’è un errore, fate in modo che YouTube reinserisca il video. Se c’è una nuova regola, spiegate dove sta il limite. È impossibile agire alla cieca.”
L'articolo “Se installi Windows 11 puoi morire!” YouTube blocca i video su PC non supportati proviene da Red Hot Cyber.
Gazzetta del Cadavere reshared this.
“Inammissibile per difetto di giurisdizione”: quando la democrazia resta senza giudice
Con la sentenza n. 3488 del 30 ottobre 2025, il tribunale amministrativo Regionale (TAR) della Lombardia ha dichiarato inammissibile per difetto assoluto di giurisdizione il ricorso presentato dall’Associazione Luca Coscioni e dai promotori della proposta di legge popolare “Liberi Subito” sul suicidio medicalmente assistito.
In parole semplici, il TAR ha deciso di non potersi pronunciare sul merito del ricorso, ritenendo che l’atto impugnato — la deliberazione del Consiglio regionale che, nel novembre 2024, aveva bloccato la discussione della proposta — sia un atto politico-legislativo e non amministrativo. Per questo motivo, secondo i giudici, nessun tribunale può sindacare una scelta di questo tipo.
Cosa significa “difetto di giurisdizione”? Il “difetto di giurisdizione” è una formula tecnica, ma le sue conseguenze sono molto concrete. Significa che il giudice non può entrare nel merito della questione, anche se riconosce che esiste un problema giuridico o democratico. Nel nostro caso, il TAR non ha potuto valutare se la Regione Lombardia abbia agito correttamente nel bloccare la proposta di legge popolare: ha semplicemente stabilito che non ha il potere di giudicarlo.
In termini democratici, questo lascia senza tutela i diritti dei cittadini che si sono attivati, numerosi, per esercitare l’iniziativa legislativa popolare. Non perché la loro richiesta sia infondata, ma perché non esiste un giudice competente a controllare l’operato politico di un Consiglio regionale.
Abbiamo così un diritto senza garanzie.
La nostra iniziativa “Liberi Subito” aveva raccolto oltre 8.000 firme, era stata dichiarata ammissibile dagli uffici del Consiglio regionale, e rispondeva alla sentenza 242/2019 della Corte costituzionale, che riconosce il diritto al suicidio medicalmente assistito in casi precisi.
Nonostante ciò, il Consiglio regionale della Lombardia ha approvato una pregiudiziale di incostituzionalità, fermando la proposta prima della discussione in Aula. Abbiamo chiesto al TAR di intervenire per difendere il diritto dei cittadini a vedere discussa la loro proposta, non per imporne l’approvazione. Ma la risposta è stata che nessun giudice può intervenire, perché la decisione è “politica”.
Ecco il paradosso: i cittadini hanno un diritto previsto dalla legge — quello di iniziativa legislativa popolare — ma nessuno può garantirne l’effettività. Questa interpretazione svuota di significato lo strumento dell’iniziativa popolare. Se anche una proposta conforme alla legge e alla Costituzione può essere esclusa dal dibattito pubblico senza rimedio, allora il diritto dei cittadini di partecipare alla formazione delle leggi è solo formale.
La nostra Costituzione si fonda sul principio della partecipazione democratica, non sulla discrezionalità politica di chi governa. Quando le istituzioni si sottraggono al confronto, e i giudici dichiarano di non poter intervenire, si crea un vuoto di responsabilità. Un vuoto che nessun cittadino dovrebbe accettare. Non è un problema solo lombardo. Questa sentenza riguarda tutti. Perché non si parla di diritto di iniziativa popolare: uno strumento che dovrebbe garantire ai cittadini la possibilità di proporre leggi e costringere le istituzioni a discuterle.
Se un Consiglio regionale può bloccare qualsiasi proposta con una votazione interna e se nessun giudice può intervenire, allora ogni iniziativa popolare può essere vanificata. Oggi tocca a “Liberi Subito”, domani potrebbe riguardare qualunque altro tema.
Chiediamo allora che il Parlamento e le Regioni introducano norme chiare che obblighino le assemblee elettive a discutere pubblicamente le proposte popolari, almeno una volta. Chiediamo che la giustizia amministrativa possa vigilare sulle garanzie procedurali legate alla partecipazione dei cittadini. E chiediamo che la Corte costituzionale si esprima presto, per ristabilire un equilibrio tra autonomia politica e tutela dei diritti.
L’Associazione Luca Coscioni continuerà a battersi perché l’iniziativa popolare non resti una finzione, ma torni a essere uno strumento effettivo di democrazia. Non ci fermeremo davanti a una dichiarazione di “difetto di giurisdizione”, perché il vero difetto, oggi, è quello di giustizia e di rappresentanza.
La libertà di scegliere, di partecipare e di essere ascoltati non può essere fermata da un voto procedurale. E continueremo, nelle aule dei tribunali* e in quelle della politica, a farlo capire.
*Collegio di difesa per l’Associazione Luca Coscioni: avvocati Filomena Gallo, Giulia Crivellini e Massimo Rossi.
Approfondimenti:
Link decisione
Link scheda tecnica
L'articolo “Inammissibile per difetto di giurisdizione”: quando la democrazia resta senza giudice proviene da Associazione Luca Coscioni.
Due anni fa, l’attrice e regista Sibilla Barbieri era costretta ad andare in Svizzera per il suicidio assistito dopo il diniego della sua ASL in Italia
Sei procedimenti ancora sospesi per Cappato e gli altri volontari di Soccorso Civile che hanno aiutato malati a morire all’estero
A due anni dalla morte in Svizzera di Sibilla Barbieri, attrice, regista e paziente oncologica romana con prognosi infausta breve, sono ancora in corso le indagini presso la Procura di Roma sul caso. L’attrice morì in Svizzera tramite suicidio assistito il 31 ottobre 2023. La Commissione aziendale aveva negato a Sibilla la possibilità di accedere in Italia all’aiuto medico alla morte volontaria, sostenendo che non vi fosse un “trattamento di sostegno vitale” e che “le condizioni attuali non fossero coerenti con sofferenze fisiche intollerabili”.
Si è appreso, tuttavia, solo dopo la sua morte, che il Comitato etico — prima ancora della decisione dei medici dell’ASL — aveva confermato la sussistenza di tutti i requisiti previsti dalla sentenza Cappato della Corte costituzionale.
In realtà, Sibilla dipendeva dall’ossigenoterapia e da farmaci per il dolore, che, se interrotti, le avrebbero causato una morte rapida e dolorosa. Tramite i suoi legali, si era opposta al diniego dell’ASL, ma la sua opposizione non aveva trovato alcun riscontro da parte dell’Azienda sanitaria.
Sibilla è stata accompagnata dal figlio Vittorio Parpaglioni e da Marco Perduca. Entrambi si autodenunciarono per aiuto al suicidio, reato punito fino a 12 anni di reclusione, insieme a Marco Cappato, presidente e rappresentante legale di Soccorso Civile, l’associazione che offre supporto a chi intende esercitare il diritto alla morte volontaria assistita. Alla loro azione di disobbedienza civile hanno contribuito anche Luigi Manconi, Ivan Scalfarotto e Riccardo Magi.
A oggi, sono sei i procedimenti aperti in quattro città italiane, a carico di tredici persone, per casi analoghi di accompagnamento alla morte volontaria in Svizzera.
Oltre al caso di Sibilla Barbieri a Roma, i procedimenti aperti sono:
- Milano – per l’aiuto prestato al signor Romano, lombardo (morto in Svizzera a novembre 2022) e alla veneziana Elena Altamira (morta in Svizzera ad agosto 2022). Il primo affetto da parkinsonismo atipico e la seconda paziente oncologica. Attualmente, a seguito della decisione della Corte costituzionale (sentenza 66/2025) il procedimento risulta ancora pendente dinanzi al tribunale di Milano, nello specifico il giudice per le indagini preliminari dovrà decidere sulla richiesta di archiviazione formulata dal pubblico ministero, anche alla luce della sentenza della Corte costituzionale.
- Milano – per l’aiuto fornito a Margherita Botto, milanese (morta in svizzera a novembre 2023). Indagini in corso.
- Firenze – per l’aiuto fornito al toscano Massimiliano (MIB), affetto da sclerosi multipla, morto in Svizzera l’8 dicembre 2022, è stato sollevato un incidente di costituzionalità, che ha portato all’intervento della Corte costituzionale con la sentenza n. 135/2024. Il giudice per le indagini preliminari (GIP) ha disposto l’imputazione coatta per Marco Cappato, Felicetta Maltese e Chiara Lalli. All’udienza del 4 giugno 2025, il giudice dell’udienza preliminare (GUP) ha deciso il trasferimento degli atti alla Procura di Como.
- Bologna – per l’aiuto fornito a Paola, bolognese, morta in Svizzera 8 febbraio 2023. Il giudice per le indagini preliminari (GIP) di Bologna, con ordinanza depositata il 29 settembre 2025, ha sollevato questione di legittimità costituzionale dell’articolo 580 del Codice Penale (Maltese, Fiume, Cappato).
In aggiunta ai 6 procedimenti aperti, ci sono stati 3 casi di accompagnamenti in Svizzera da parte di volontari di Soccorso Civile, ai quali non è seguita una autodenuncia (ma l’aiuto fornito è stato reso noto con conferenza stampa), senza che siano state ancora aperte inchieste.
- “Ines”, donna lombarda di 51 anni, affetta da sclerosi multipla, morta il 30 luglio 2024, aiutata da Claudio Stellari e Matteo d’Angelo e Marco Cappato;
- Martina Oppelli, 50enne triestina, affetta da sclerosi multipla, morta il 31 luglio 2025, aiutata da Claudio Stellari e Matteo d’Angelo e Marco Cappato;
- “Fabrizio”, 79enne ligure, affetto da patologia neurodegenerativa, morto il 24 settembre 2025, aiutato da Cinzia Fornero e Roberta Pelletta e Marco Cappato.
L'articolo Due anni fa, l’attrice e regista Sibilla Barbieri era costretta ad andare in Svizzera per il suicidio assistito dopo il diniego della sua ASL in Italia proviene da Associazione Luca Coscioni.
La Gallery di Ottobre
Ecco un po’ di foto dalle nostre Cellule Coscioni in giro per l’Italia, dagli eventi tematici sul Testamento biologico a Lizzano in Belvedere (Bologna), Torino e Travacò Siccomario (Pavia) alla raccolta firme sulle terapie psichedeliche, organizzata dalla Cellula Coscioni di Roma. Clicca sull’icona della macchina fotografica per scorrere le foto!
L'articolo La Gallery di Ottobre proviene da Associazione Luca Coscioni.
L' Alchimista Digitale likes this.
Serata informativa sul Testamento Biologico – DAT a Fossano
Hostello Sacco, Via Cavour 33/35, Fossano (CN)
Martedì 4 novembre 2025
Ore 21:00
Ingresso libero
La Cellula Coscioni di Cuneo partecipa e promuove, insieme a Partito Democratico, Democratiche e Fossano Democratica, una serata dedicata al Testamento Biologico e alle Disposizioni Anticipate di Trattamento (DAT).
Un appuntamento pubblico per informare i cittadini sui propri diritti in ambito sanitario, anche in caso di perdita della capacità di intendere e volere.
Durante l’incontro sarà possibile chiarire dubbi e approfondire la procedura di redazione e deposito delle DAT, previste dalla legge 219/2017.
Intervengono:
- Prof. Oscar Bertetto – Fondatore della Rete Oncologica Piemonte e Valle d’Aosta
- Avv. Maria Grazia Soleri – Foro di Cuneo, docente in corsi di formazione sulle DAT
- Don Luca Margaria – Sacerdote e docente di Filosofia
L'articolo Serata informativa sul Testamento Biologico – DAT a Fossano proviene da Associazione Luca Coscioni.
Liberi subito Lombardia, il TAR dichiara inammissibile il nostro ricorso
Filomena Gallo e Marco Cappato commentano: “Così viene vanificata l’iniziativa popolare. Valutiamo nuove azioni legali”
Il TAR precisa che “non è qui in esame il giudizio sulla legittimità della legge sul fine vita” e rigetta la richiesta delle Regione e le associazioni “Pro Vita”
Con sentenza depositata il 30 ottobre 2025, il TAR per la Lombardia – Sezione Quinta – ha dichiarato inammissibile per difetto assoluto di giurisdizione il ricorso presentato dall’Associazione Luca Coscioni e da alcuni cittadini lombardi contro la deliberazione del Consiglio regionale che, a novembre scorso, aveva dichiarato inammissibile la proposta di legge di iniziativa popolare n. 56/XII sul suicidio medicalmente assistito.
Secondo il TAR, la decisione del Consiglio regionale di non discutere la proposta, tramite la messa al voto di una questione pregiudiziale di costituzionalità, rientra nell’attività legislativa interna dell’assemblea e non può essere oggetto di sindacato giurisdizionale.
L’Associazione sottolinea che questa interpretazione svuota di significato l’iniziativa legislativa popolare a livello regionale: anche quando una proposta è formalmente ammissibile e coerente con la normativa statale, può essere sottratta alla discussione senza possibilità di controllo o rimedio.
Dichiarano Filomena Gallo e Marco Cappato, rispettivamente Segretaria nazionale e Tesoriere dell’Associazione Luca Coscioni:
Il TAR ha ritenuto di non potersi esprimere, ma così facendo consente che un Consiglio regionale possa impedire ai cittadini di vedere anche solo discussa una proposta di legge di iniziativa popolare, anche se conforme al quadro normativo regionale sulle proposte di legge per cui tantissimi cittadini hanno firmato affinché fosse discussa.È una ferita alla democrazia partecipativa. L’iniziativa popolare non può ridursi a un atto simbolico: va garantita la discussione pubblica nelle sedi istituzionali. È un modo per svuotare il diritto dei cittadini di partecipare alla formazione delle leggi.
Il TAR precisa che “non è qui in esame il giudizio sulla legittimità della legge sul fine vita” e afferma che deve rigettare la richiesta delle controparti – Regione e le associazioni “Pro Vita” – di rinviare l’udienza (quella che si era tenuta il 22 settembre scorso) per attendere la pronuncia della Corte costituzionale del prossimo 4 novembre sulla competenza tra Stato e regioni in materia di procedure attuative di suicidio medicalmente assistito, poiché le esigenze rappresentate dalle associazioni intervenienti (le associazioni “pro vita”) sono del tutto indipendenti rispetto al sindacato di legittimità sugli atti del presente giudizio.
L’Associazione valuterà ora nuove iniziative legali e politiche per garantire che l’iniziativa legislativa popolare – strumento previsto dallo Statuto regionale e dalla Costituzione – torni a essere effettiva e vincolante almeno per la discussione pubblica nelle assemblee elettive.
Approfondimento: Scheda tecnica
L'articolo Liberi subito Lombardia, il TAR dichiara inammissibile il nostro ricorso proviene da Associazione Luca Coscioni.
Otttoz
in reply to Antonella Ferrari • • •ma come?
Era così coraggioso...
google.com/url?sa=t&source=web…
Guglia e il passato da picchiatore del Msi: le origini del garante della Privacy che ha sanzionato Report
globalist (Globalist.it)Anomaly ☑️ likes this.
Giornalismo e disordine informativo reshared this.