Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

💥🚨 FLASH SALE: -10% FINO AL 7 GIUGNO PER L'OTTAVA LIVE CLASS "DARKWEB & CYBER THREAT INTELLIGENCE" IN PARTENZA A LUGLIO

✅ Pagina del corso: redhotcyber.com/linksSk2L/acad…
✅ Presentazione del corso del prof. Pietro Melillo : youtube.com/watch?v=9VaQUnTz4J…
✅ Webinar introduttivo di presentazione al corso : youtube.com/watch?v=ExZhKqjuwf…
✅ Workshop di DarkLab alla RHC Conference 2026 : youtube.com/watch?v=yE1Li3TS5B…

Per info e iscrizioni: 📱 💬 379 163 8765 ✉️ formazione@redhotcyber.com

#redhotcyber #formazione #formazioneonline #ethicalhacking #cti #cyberthreatintelligence #cybersecurity #cybercrime #cybersecuritytraining #cybersecuritynews #privacy #cti #cyberthreat #intelligence #infosec #corsi #corsiprartici #liveclass

The media in this post is not displayed to visitors. To view it, please log in.

Sophos scopre il laboratorio AI per testare l’evasione degli EDR: così il ransomware si evolve


@Informatica (Italy e non Italy)
Sophos ha scoperto un laboratorio malware automatizzato usato da un gruppo ransomware attivo: agenti AI tra cui Claude Opus 4.5 e Cursor testavano tecniche di evasione EDR contro Sophos, CrowdStrike e Windows Defender, con 80


Sophos scopre il laboratorio AI per testare l’evasione degli EDR: così il ransomware si evolve


Sophos ha scoperto che un gruppo ransomware attualmente attivo ha costruito un laboratorio automatizzato basato su agenti AI — tra cui Claude Opus 4.5 — per sviluppare e testare sistematicamente tecniche di evasione dagli endpoint detection and response (EDR). Non si tratta di fantascienza: l’infrastruttura era operativa, testava payload reali contro Sophos, CrowdStrike e Windows Defender, e i risultati venivano usati in attacchi reali contro organizzazioni globali.

Come è emersa la scoperta


L’indagine è partita da un alert anomalo su un endpoint cliente: payload malevoli provenivano da una directory di testing insolita. Approfondendo, i ricercatori di Sophos hanno trovato qualcosa di inaspettato — non solo malware, ma un intero framework di sviluppo e testing. L’ambiente conteneva profili Cobalt Strike configurati per mascherare il traffico beacon come richieste web legittime, un meccanismo di command-and-control via Telegram Bot API, script Python per l’iniezione di shellcode in processi Windows legittimi, e un Cloudflare Worker usato per nascondere il server C2 backend. Sophos ha collegato l’attività a operazioni di ransomware e furto di dati, ma non ha divulgato il nome del gruppo per via di indagini ancora in corso.

L’architettura del laboratorio: VM dedicate, agenti AI e MCP


Il nucleo dell’operazione era un laboratorio di test composto da più macchine virtuali Windows Server 2022, ognuna dedicata a un diverso prodotto EDR: una per Sophos, una per CrowdStrike, una terza come ambiente di controllo senza EDR installato. Una quarta VM Ubuntu ospitava un server Sliver per il command-and-control. L’attore ha utilizzato Ludus, una piattaforma per il deployment rapido di ambienti virtualizzati di sicurezza, per provisionare l’infrastruttura.

All’interno di questo ecosistema operavano più agenti AI coordinati tramite il protocollo Model Context Protocol (MCP), lo standard aperto che consente agli assistenti AI di interagire con strumenti e repository esterni. Un agente Claude Opus 4.5 fungeva da coordinatore principale, impostando le regole operative per gli altri agenti. Agenti specializzati si occupavano rispettivamente del testing EDR, della documentazione dei risultati, dell’hardening OPSEC, dei test di stress sul proxy e del deployment delle VM. Lo sviluppo del codice malevolo avveniva tramite Cursor, un IDE AI-native che integra capacità generative direttamente nell’ambiente di sviluppo.

Il workflow: da articoli di ricerca a payload ottimizzati


Il processo di sviluppo seguiva una pipeline iterativa ben strutturata. Gli agenti leggevano articoli di threat intelligence da blog di vendor come Kaspersky, Palo Alto Networks e Bishop Fox, oltre a post su X e Telegram. Le tecniche di bypass identificate venivano estratte, mappate sul framework MITRE ATT&CK, trasformate in moduli di test, eseguite nel laboratorio virtualizzato contro gli EDR target, e i risultati documentati per guidare l’iterazione successiva.

Il framework di generazione payload — uno strumento Python centrale — produceva eseguibili Windows personalizzati e DLL che incorporavano cifratura, tecniche di evasione e metodi di esecuzione alternativi. In totale, l’infrastruttura supportava quasi 80 moduli per testare oltre 70 tecniche di evasione distinte. Gli script Python erano in parte scritti in russo, e molti mostravano chiari pattern di generazione AI.

Un aspetto critico riguarda il pretesto usato con Claude: l’attore ha incorniciato il progetto come un framework di red team per eludere i guardrail del modello. Sophos ha segnalato il pattern ad Anthropic. “Tentativi di aggirare i limiti dei modelli usando framing benigno per prompt malevoli — come il pretesto del red team — sono stati osservati in numerosi casi negli ultimi dodici mesi,” ha dichiarato Rafe Pilling, Director of Threat Intelligence di Sophos.

Quanto è efficace davvero?


La documentazione interna al framework attestava un aumento progressivo del tasso di successo nell’evasione man mano che i moduli venivano raffinati. Tuttavia i dati di test effettivi analizzati durante l’indagine non supportavano queste affermazioni. “Non disponiamo dei dati per spiegare completamente le discrepanze, ma è probabile che le allucinazioni degli LLM abbiano avuto un ruolo,” ha concluso Pilling. Il risultato è paradossale: un laboratorio AI che produce documentazione ottimistica ma risultati meno convincenti di quanto dichiarato. Questo non riduce la pericolosità della tendenza, ma ne contestualizza i limiti attuali.

Due righe per i difensori


L’aspetto più preoccupante non è che l’AI abbia reso il ransomware invincibile — non è così, almeno per ora. Il problema è la scalabilità del processo di sviluppo: quello che richiedeva settimane di lavoro manuale per testare una singola tecnica di bypass può ora essere automatizzato in ore. I fondamentali della difesa restano invariati: patching, MFA/passkey, protezione degli endpoint. Ma l’accelerazione nel ciclo di sviluppo del malware significa che la finestra temporale tra la comparsa di una nuova tecnica di evasione e la sua adozione operativa da parte dei criminali si sta accorciando drasticamente.

Per i team di sicurezza, questa vicenda sottolinea l’importanza di monitorare attività anomale nelle directory di staging e testing, rilevare l’uso di tool di virtualizzazione come Ludus in ambienti non autorizzati, prestare attenzione all’abuso di strumenti di sviluppo AI-native per la generazione di codice sospetto, e verificare connessioni verso Telegram Bot API da endpoint aziendali come potenziale C2 channel.


Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Il criterio che si atrofizza camisanicalzolari.it/il-criter…
Cybersecurity & cyberwarfare ha ricondiviso questo.

Sophos scopre il laboratorio AI per testare l’evasione degli EDR: così il ransomware si evolve


Sophos ha scoperto un laboratorio malware automatizzato usato da un gruppo ransomware attivo: agenti AI tra cui Claude Opus 4.5 e Cursor testavano tecniche di evasione EDR contro Sophos, CrowdStrike e Windows Defender, con 80 moduli e 70+ tecniche. Un caso senza precedenti di AI applicata allo sviluppo offensivo.
The media in this post is not displayed to visitors. To view it, please go to the original post.

Sophos ha scoperto che un gruppo ransomware attualmente attivo ha costruito un laboratorio automatizzato basato su agenti AI — tra cui Claude Opus 4.5 — per sviluppare e testare sistematicamente tecniche di evasione dagli endpoint detection and response (EDR). Non si tratta di fantascienza: l’infrastruttura era operativa, testava payload reali contro Sophos, CrowdStrike e Windows Defender, e i risultati venivano usati in attacchi reali contro organizzazioni globali.

Come è emersa la scoperta


L’indagine è partita da un alert anomalo su un endpoint cliente: payload malevoli provenivano da una directory di testing insolita. Approfondendo, i ricercatori di Sophos hanno trovato qualcosa di inaspettato — non solo malware, ma un intero framework di sviluppo e testing. L’ambiente conteneva profili Cobalt Strike configurati per mascherare il traffico beacon come richieste web legittime, un meccanismo di command-and-control via Telegram Bot API, script Python per l’iniezione di shellcode in processi Windows legittimi, e un Cloudflare Worker usato per nascondere il server C2 backend. Sophos ha collegato l’attività a operazioni di ransomware e furto di dati, ma non ha divulgato il nome del gruppo per via di indagini ancora in corso.

L’architettura del laboratorio: VM dedicate, agenti AI e MCP


Il nucleo dell’operazione era un laboratorio di test composto da più macchine virtuali Windows Server 2022, ognuna dedicata a un diverso prodotto EDR: una per Sophos, una per CrowdStrike, una terza come ambiente di controllo senza EDR installato. Una quarta VM Ubuntu ospitava un server Sliver per il command-and-control. L’attore ha utilizzato Ludus, una piattaforma per il deployment rapido di ambienti virtualizzati di sicurezza, per provisionare l’infrastruttura.

All’interno di questo ecosistema operavano più agenti AI coordinati tramite il protocollo Model Context Protocol (MCP), lo standard aperto che consente agli assistenti AI di interagire con strumenti e repository esterni. Un agente Claude Opus 4.5 fungeva da coordinatore principale, impostando le regole operative per gli altri agenti. Agenti specializzati si occupavano rispettivamente del testing EDR, della documentazione dei risultati, dell’hardening OPSEC, dei test di stress sul proxy e del deployment delle VM. Lo sviluppo del codice malevolo avveniva tramite Cursor, un IDE AI-native che integra capacità generative direttamente nell’ambiente di sviluppo.

Il workflow: da articoli di ricerca a payload ottimizzati


Il processo di sviluppo seguiva una pipeline iterativa ben strutturata. Gli agenti leggevano articoli di threat intelligence da blog di vendor come Kaspersky, Palo Alto Networks e Bishop Fox, oltre a post su X e Telegram. Le tecniche di bypass identificate venivano estratte, mappate sul framework MITRE ATT&CK, trasformate in moduli di test, eseguite nel laboratorio virtualizzato contro gli EDR target, e i risultati documentati per guidare l’iterazione successiva.

Il framework di generazione payload — uno strumento Python centrale — produceva eseguibili Windows personalizzati e DLL che incorporavano cifratura, tecniche di evasione e metodi di esecuzione alternativi. In totale, l’infrastruttura supportava quasi 80 moduli per testare oltre 70 tecniche di evasione distinte. Gli script Python erano in parte scritti in russo, e molti mostravano chiari pattern di generazione AI.

Un aspetto critico riguarda il pretesto usato con Claude: l’attore ha incorniciato il progetto come un framework di red team per eludere i guardrail del modello. Sophos ha segnalato il pattern ad Anthropic. “Tentativi di aggirare i limiti dei modelli usando framing benigno per prompt malevoli — come il pretesto del red team — sono stati osservati in numerosi casi negli ultimi dodici mesi,” ha dichiarato Rafe Pilling, Director of Threat Intelligence di Sophos.

Quanto è efficace davvero?


La documentazione interna al framework attestava un aumento progressivo del tasso di successo nell’evasione man mano che i moduli venivano raffinati. Tuttavia i dati di test effettivi analizzati durante l’indagine non supportavano queste affermazioni. “Non disponiamo dei dati per spiegare completamente le discrepanze, ma è probabile che le allucinazioni degli LLM abbiano avuto un ruolo,” ha concluso Pilling. Il risultato è paradossale: un laboratorio AI che produce documentazione ottimistica ma risultati meno convincenti di quanto dichiarato. Questo non riduce la pericolosità della tendenza, ma ne contestualizza i limiti attuali.

Due righe per i difensori


L’aspetto più preoccupante non è che l’AI abbia reso il ransomware invincibile — non è così, almeno per ora. Il problema è la scalabilità del processo di sviluppo: quello che richiedeva settimane di lavoro manuale per testare una singola tecnica di bypass può ora essere automatizzato in ore. I fondamentali della difesa restano invariati: patching, MFA/passkey, protezione degli endpoint. Ma l’accelerazione nel ciclo di sviluppo del malware significa che la finestra temporale tra la comparsa di una nuova tecnica di evasione e la sua adozione operativa da parte dei criminali si sta accorciando drasticamente.

Per i team di sicurezza, questa vicenda sottolinea l’importanza di monitorare attività anomale nelle directory di staging e testing, rilevare l’uso di tool di virtualizzazione come Ludus in ambienti non autorizzati, prestare attenzione all’abuso di strumenti di sviluppo AI-native per la generazione di codice sospetto, e verificare connessioni verso Telegram Bot API da endpoint aziendali come potenziale C2 channel.

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Workshop "skill-on" RHC Conference 2026 - Ransomware in Diretta: Dal Phishing alla Cifratura

Guarda il video: youtube.com/watch?v=C0Y6XWiF60…

#redhotcyber #rhcconference #conferenza #informationsecurity #ethicalhacking #dataprotection

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Un solo notebook può portare al collasso dei server. Trovato un bug che colpisce mezzo internet

📌 Link all'articolo : redhotcyber.com/post/un-solo-n…

A cura di Carolina Vivianti

#redhotcyber #news #cybersecurity #hacking #vulnerabilitahttp2 #attacchinformatici

Connecting Your Car to Home Assistant


The media in this post is not displayed to visitors. To view it, please log in.

With how much time many of us spend in our cars, it makes perfect sense to consider them a second home. Yet even if that’s not the case, there are still good reasons to connect a car to one’s smart home solution like Home Assistant, such as to keep track of certain parameters for easy monitoring and reminders. This is what [The Stock Pot] channel recently demonstrated using a widget that connects to the OBD-II port inside the car, as not every car comes with its own app yet.

The used dongle is the ESP32-S3-based WiCAN from Australian company MeatPi. This device runs the open source WiCAN firmware. After plugging the dongle into the OBD-II port of the car, the device powers on and can be configured via Wi-Fi like any other smart device these days. After that it’s just another Wi-Fi device on the network.

Since each car’s ECU will represent data differently, you need a car-specific configuration, which can take some tweaking. The idea of integrating with Home Assistant is directly supported by MeatPi, with a handy documentation page. Of course [The Stock Pot] shared their configuration if you want to feel inspired. Among the parameters monitored you get things like fuel level, days to service and coolant temperature.

Although you could make the argument that it mostly saves you from having to waddle over to the car to check the data there, being able to remotely access the OBD-II port of a car does seem rather practical even outside of home automation concepts, such as gathering performance statistics and early failure warnings, especially for aspects like tire pressure and unhappy engine or BEV battery conditions that can quickly go from an inconvenience to very expensive.

youtube.com/embed/3JW3J4_Ukrs?…


hackaday.com/2026/06/04/connec…

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Huawei ringrazia gli Stati Uniti per le sanzioni! Ma gli analisti USA a cosa pensavano nel 2019?

📌 Link all'articolo : redhotcyber.com/post/huawei-ri…

A cura di Luigi Zullo

#redhotcyber #news #huawei #sanzioniusa #settoresemiconduttori #chinavscina #economiacinese

Microsoft Claims 20 second Qubits


The media in this post is not displayed to visitors. To view it, please log in.

While it might seem that your computer malfunctions every few minutes, the reality is that modern computers are usually quite robust. Not so much for quantum computers, where qubit life is often measured in milliseconds. Now, the company claims to have qubits that last for about 20 seconds.

For example, Microsoft’s Majorana 1 quantum chip, which, incidentally, was mired in controversy, provided 8 qubits that were stable very briefly. This second-generation chip provides 12 qubits that average 20-second lifespans.

Microsoft claims to use topological superconductors based on Majorana modes. However, despite claims, some researchers think the technology is using Andreev modes and does not contain any Majorana modes, although this is apparently debatable. Despite retracting an earlier paper, the company appears to stand by its claim that it is producing Majorana fermions.

The biggest problem, of course, is that to be practical, you will need millions of qubits instead of 8 or 12. That’s in addition to better fault tolerance, error correction, and other operational details. So raw qubit count can be misleading, but Fujitsu has a 256-qubit system and is on track to install one with 1,000 qubits this year, although redundancy probably cuts the number of logical qubits quite a bit. Microsoft claims it will have a commercially viable machine by 2029.

Until you can get your hands on a real quantum computer, there’s always simulation.


hackaday.com/2026/06/04/micros…

If You Want to Hack Me, Come in Through the Speaker


The media in this post is not displayed to visitors. To view it, please log in.

Some security hacks require someone to have physical access to your computer. In many cases, that’s easy to mitigate. Other attack vectors can put you at risk from anywhere via the network. That’s what firewalls are for. But there is an in-between risk where an attacker just has to be “around” your computer. [Rasmus Moorats] found out that a Creative Sound Blaster sound bar could open up just such an attack.

[Rasmus] was poking around the firmware just to write custom software to control it. The possibility of an attack was just an accidental find.

The soundbar connects to USB, but it also has Bluetooth, which, for some reason, is always on. There’s an app that can communicate with the speaker using BLE, and Creative has a special protocol to control it. The same protocol works on USB or Bluetooth, but with an important difference.

On USB, you have to authenticate to send commands. However, you can easily decompile the provided apps and learn the authentication key. But on BLE, it doesn’t require authentication at all for some reason. You can simply send commands via BLE, and the speaker obeys. No pairing. No physical access. Just be close enough for a Bluetooth connection.

The worst of the commands lets you reflash the device firmware. So, if you were a bad actor, you could flash firmware to act as a USB keyboard and then inject lots of bad commands into the host system.

BLE seems to be a common vector in consumer electronics. Maybe now you have to air-gap your speakers, too.


hackaday.com/2026/06/04/if-you…

Cybersecurity & cyberwarfare ha ricondiviso questo.

Supply chain attack at Hola Browser delivers cryptominer with the browser installer

sophos.com/en-us/blog/you-do-s…

reshared this

Ways to Embed Magnets in 3D Prints and Not Ruin Printers


The media in this post is not displayed to visitors. To view it, please log in.

Adding magnets to a 3D print can be very useful in a design, but there are some things that can trip you up if you’re not away of them. In a recent video by [Lost in Tech] some of the essentials are covered, including why you shouldn’t get magnets near most extruder nozzles or the printing bed.

The easiest method is of course to add magnets in after printing, using friction fit with or without ribs, or with a dab of glue. Here making sure that the magnet stays in place is the trick, as you do not want the magnet to get lost or end up in the tummy of a curious pet or toddler.
The magnetic pattern on an FDM printer's magnetic bed. (Credit: Lost in Tech, YouTube)The magnetic pattern on an FDM printer’s magnetic bed.
Things get spicy when you’re talking about adding magnets during the printing process, as some extruders are made of a ferromagnetic material and thus a magnet will happily stick to said nozzle if it’s not pure brass or similar. As seen in the video even some purported ‘brass’ nozzles aren’t pure enough to not be significantly ferromagnetic.

Another issue is that of heat, which is something that magnets generally do not like much. Using magnets like you’d use heat inserts for bolts is a recipe for disaster, as the heat from a soldering iron will demagnetize the magnet, which for the typical magnet is less than 200°C. At least this should mean that the magnet stuck to your extruder nozzle will eventually fall off by itself after it demagnetizes.

With the bed of the typical FDM printer these days you’re talking about magnetically attached plates, with the underlying heated bed using a Halbach array configuration as is typical of flat magnets, yet with the gotcha that these aren’t typically real Halbach arrays, but knock-offs with simply alternating north-south pole magnets. As it turns out, these types of magnetic arrays can be disturbed by another magnet, such as a powerful neodymium magnet near said printing bed, flipping polarity in a way that cannot be easily undone.

You can still install magnets during printing, but it’s recommended to use something like side-insertion, where the extruder nozzle cannot pull out a magnet. Regardless of your approach, it’s good to know of the risks with ferromagnetic nozzles, the magnetic bed and treating magnets like they’re just heat inserts. While you can get higher-temperature magnets, many of the same issues still remain here.

youtube.com/embed/xTfytJBLEn4?…


hackaday.com/2026/06/04/ways-t…

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

#MCC #Clip #Eventi camisanicalzolari.it/mcc-clip-…
Cybersecurity & cyberwarfare ha ricondiviso questo.

"Secondo capitolo di un caso reale di compromissione di un account WhatsApp.

Nel primo articolo abbiamo descritto il meccanismo del "session storm" e i segnali visibili all'utente.

Qui raccontiamo una cosa diversa: come si caratterizza un avversario mentre è ancora attivo, cosa restituisce davvero un'esca tracciante, e perché ➡️ un attacco così evidente è proseguito per ore senza essere interrotto."

it.linkedin.com/pulse/dieci-or…

@internet @informapirata
@ildisinformatico

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Rapid7 Labs scopre buffer overflow pericoloso nel telefono HP Poly VVX 450

📌 Link all'articolo : redhotcyber.com/post/rapid7-la…

A cura di Luigi Zullo

#redhotcyber #news #cybersecurity #hacking #vulnerabilita #zeroDay #bufferOverflow

An RGB Keyboard For Your Hackaday Communicator Badge


The media in this post is not displayed to visitors. To view it, please log in.

The most recent Hackaday event badge has been the Communicator, a handheld wireless terminal with a rather nice QWERTY keyboard. It’s good enough as delivered, but [makeTVee] has gone one better and made his Communicator keyboard into a fully RGB light-up experience.

The feat is achieved with the help of a new front panel holding some very thin side-emitting addressable LEDs. The keys are custom-printed, and there’s a TPU mat to hold them all together. The LEDs are driven from one of the device’s GPIOs.

We saw this badge in real life at the recent Hackaday Europe conference in Lecco, Italy. It really is as good as it looks in the video below, the care and attention which has gone into the build is extremely impressive.The original badge used a silicone cast set of keys, and we’d say if you are making a device with a keyboard then these might make a very good option.

If you’re not familiar with the Communicator, it’s worth having a look at the launch announcement.

youtube.com/embed/h4FR6Jb-wLk?…


hackaday.com/2026/06/04/an-rgb…

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Ma che bello quando mi trovo davanti 1000 ragazzi giovani che mi accolgono cosi! camisanicalzolari.it/ma-che-be…
Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

#SMS #FalsoPedaggio #MCC #Antifregature camisanicalzolari.it/sms-falso…
Cybersecurity & cyberwarfare ha ricondiviso questo.

U.S. #CISA adds #Mirasvit Full Page Cache Warmer flaw to its Known Exploited Vulnerabilities catalog
securityaffairs.com/193156/sec…
#securityaffairs #hacking

Attacco a Carnival: cosa sappiamo sull’incidente che ha esposto 6 milioni di persone


@Informatica (Italy e non Italy)
Carnival ha subito una grave violazione esponendo dati di quasi 6 milioni di persone. Vediamo come può essere stato possibile, partendo una una unica telefonata, ben congegnata per essere malevola
L'articolo Attacco a Carnival: cosa sappiamo

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

ComoDoS - Exploiting a Remote Kernel Zero-Day Vulnerability in Comodo Internet Security

How an IP parsing vulnerability makes it possible to remotely crash systems with a single TCP/IP packet

malwaretech.com/2026/06/exploi…

reshared this

Cybersecurity & cyberwarfare ha ricondiviso questo.

You know things are bad when Chinese spies are *also* spending their entire day on LinkedIn.

techcrunch.com/2026/06/04/chin…

The World’s First GPIB Speech Synthesizer, and it’s for a GRiD Compass


The media in this post is not displayed to visitors. To view it, please log in.

The GRiD Compass is a legendary portable computer — a taste of an early-80s future with bubble memory, tough enough for NASA to take them into space, and one of the machines which defined the beginnings of the form factor we know today as a laptop. They’re not easy to come by, but [Scott M. Baker] got his hands on one. As well as nursing it back to health, he’s made an unusual peripheral, a GPIB speech synthesizer.

The GRiD arrived in one piece despite sketchy packaging, and after a little confusion over its line voltage it ran as well as the day it was made. It was designed to use GPIB as its interface for large peripherals such as printers or disk drives, so it was that interface picked for the speech synthesizer. It emulates a GPIB printer, and bytes are sent to the synthesizer chip by printing to LPT1, making driving it an easy process.

The synth itself is a clever design that allows the use of all the various speech chips of the day. It achieves this using a GPIB carrier board holding the interfacing, and a set of plug-in modules, one for each different chip. It’s certainly an unusual peripheral.

You can see more details in the video below the break, meanwhile if you can’t get the real thing there’s a cyberdeck tribute you can make.

youtube.com/embed/RETMtshGCro?…

Restoring a GRiD Compass and Building the World’s First GPIB Speech Synthesizer


smbaker.com/restoring-a-grid-c…


hackaday.com/2026/06/04/the-wo…

Cybersecurity & cyberwarfare ha ricondiviso questo.

Maturità 2026, online le commissioni d’esame. Ecco tutti i nomi

@scuola

corriereuniv.it/maturita-2026-…

Sul sito del ministero dell’Istruzione e del Merito sono disponibili, da oggi, le commissioni dell’esame di maturità. L’apposito motore di ricerca con le commissioni è raggiungibile all’indirizzo: Quest’anno sono 527.607 gli

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Occhio alla finta schermata di blocco camisanicalzolari.it/occhio-al…

reshared this

Cybersecurity & cyberwarfare ha ricondiviso questo.

I dipendenti di Google condividono internamente meme su quanto faccia schifo la sua intelligenza artificiale

Mentre il CEO di Google, Sundar Pichai, annuncia con orgoglio al mondo che il 75% di tutto il nuovo codice dell'azienda è generato dall'intelligenza artificiale, internamente i dipendenti di Google condividono meme su come l'IA sia inadeguata proprio in questo compito e renda il loro lavoro più difficile.

404media.co/google-employees-i…

@aitech


Google Employees Internally Share Memes About How Its AI Sucks


While Google CEO Sundar Pichai proudly tells the world that 75 percent of all new code at the company is AI-generated, internally Google employees are sharing memes about how AI is bad at that exact task and makes their job harder.

This post is for subscribers only


Become a member to get access to all content
Subscribe now


reshared this

Campagna LLMShare: come il malvertising abusa di ChatGPT e Claude


@Informatica (Italy e non Italy)
Una nuova campagna di malvertising denominata LLMShare conferma che i criminali informatici hanno smesso di fare affidamento esclusivamente sulle classiche campagne di phishing via e-mail preferendo sfruttare l’autorità e la reputazione incontaminata dei domini ufficiali di

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

NVIDIA vuole reinventare il PC ma non ha tempo per le console dei videogiochi

📌 Link all'articolo : redhotcyber.com/post/nvidia-vu…

A cura di Carolina Vivianti

#redhotcyber #news #nvidia #rtx #consoleportatili #pcgaming #jenesnhuang #settoreserver

Ask Hackaday: How Do You Feel About Electronic Shelf Labels?


The media in this post is not displayed to visitors. To view it, please log in.

Unless you’ve spent the last few years locked indoors and had all of your goods delivered to you — a not entirely implausible situation, given our audience — you’ve likely noticed the growing popularity of electronic shelf labels (ESLs). They’ve been a common sight in grocery stores like Aldi for some time, and major retailers such as Walmart and Home Depot have been expanding their use of the technology.

On the surface, it makes perfect sense. With electronic ink displays, you can create a price tag that looks enough like a paper label that the customer’s experience isn’t really any different, but the retailer doesn’t have to send somebody out to update the prices. Sure, the upfront cost is higher than a roll of sticky paper, but theoretically, the ESLs should pay for themselves thanks to the reduced labor costs.

It’s the sort of high-tech solution to a common problem that one of us would have come up with. If this were a decade ago, we wouldn’t have been surprised to see something like this get entered into the Hackaday Prize. It might have even won.

Now that the technology is becoming commonplace, there’s even more reason for hardware hackers to be interested in it. Since most of these tags will show whatever image you beam over to them via radio or infrared, we’ve seen a number of projects that repurpose second-hand tags as convenient data displays.

Rather than showing the price of milk, they can show the current price of Bitcoin. Or maybe you’d like to stick them up all over the house to display the weather forecast and your family calendar. They’ve been repurposed as badges at hacker cons, and at least one industrious hacker has used a discarded ESL to show an alert whenever a new episode of the Hackaday Podcast drops.

But not everyone is happy about ESLs. Recently, the United Food and Commercial Workers (UFCW) International Union released the results of a poll showing that most American consumers are opposed to ESLs, citing concerns that the technology would ultimately lead to higher prices.

With Great Power Comes…


The rejection of electronic shelf labels isn’t just about automation taking over a job that humans used to do, although that’s likely part of it. What’s got most consumers worried is what happens in the future once ESLs are the norm. There’s growing concern that the ability to rapidly and remotely update an item’s price will enable retailers to implement aggressive dynamic pricing schemes that were previously impractical. When you don’t have to send out a teenager with a price gun for each change, there’s nothing stopping stores from updating item prices every hour.

Things get really worrying when you consider the possibilities should the ESL system get tied into other data sources, and artificial intelligence be given free rein to virtually put its thumb on the scale. It’s not hard to imagine the price of umbrellas going up when it rains, or a premium being put on a particular team’s merchandise after they win a big game.

Such practices are referred to as “surveillance pricing”, and according to the UFCW poll, as many as 75% of respondents believe that one day stores might even attempt to tailor the price of an item to the individual. Like something out of Minority Report, the price tag could jump up when it detects a more affluent shopper passing by — or at least, one with a higher credit limit.

To those who may say this all sounds a bit far-fetched, the reality is that surveillance pricing is already here for many goods and services. Anyone who’s ever booked a hotel room can tell you that the price goes up and down based on demand, and rideshare services like Uber and Lyft have never hidden the fact that they adjust fare prices in real-time. Online retailers such as Amazon also routinely offer personalized “deals” based on your shopping habits or search activity, although whether or not you actually save any money in these scenarios is up for debate.

Electronic shelf labels don’t make surveillance pricing possible, since it’s already happening every day online. Rather, it enables retailers to use those same techniques in their brick-and-mortar stores in ways that weren’t possible before.

A Double-Edged Label


As hardware hackers, we love electronic shelf labels, if for no other reason than all those e-ink displays eventually trickling down to us. But the ability to change prices on a whim and without the need for human interaction is troubling, especially when considering the pricing schemes that are already so prevalent online. For better or for worse, we’ve become accustomed to dynamic pricing when we buy things on the Internet, but that doesn’t mean we have to accept as an eventuality that the same practices will eventually come to the grocery aisle.

So, Dear Reader, where do you fall on the subject? Are you excited about the technological implications of turning each price tag into a tiny remotely-controlled computing device, or does the potential for misuse outweigh the benefits? If so, do you think there’s a path forward that allows stores to take advantage of electronic shelf labels while protecting the consumer? Let us know in the comments.


hackaday.com/2026/06/04/ask-ha…

Cybersecurity & cyberwarfare ha ricondiviso questo.

Russia sanziona adolescente britannico per aver scoperto rete di riciclaggio cripto legata a Mosca

Mosca ha sanzionato il 17enne britannico Alexander Browder. Il giovane, figlio del critico di Putin Bill Browder, ha svelato in un'inchiesta una presunta rete di riciclaggio in criptovalute usata per aggirare le sanzioni occidentali

it.euronews.com/my-europe/2026…

@politica

reshared this

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

🚨 Chrome extension developers face tailored credential theft The phishing kit pulls real extension metadata, creates fake takedown timelines and captures #Google logins via a fake accounts[.]google[.]com window. 🔗 read more: gbhackers.com/fake-chrome-...#ransomNews #cybersecurity #Chrome

reshared this

Cybersecurity & cyberwarfare ha ricondiviso questo.

#SocialDebug, la Svizzera, le cose da nascondere e lo snooze.

Tutto di giovedì, come sempre 🦄

open.substack.com/pub/signorin…

Cybersecurity & cyberwarfare ha ricondiviso questo.

Ecco cosa ogni soldato delle Forze di Difesa Israeliane in servizio nel famigerato carcere di Sde Teiman sa che sta accadendo ai detenuti palestinesi


Un riservista dell'IDF ha rilasciato un'intervista sugli orrori cui ha assistito nel campo di tortura di Sde Teiman -ma il canale televisivo non l'ha mandata in onda. Nell'ultima parte della sua testimonianza denuncia la complicità dei media nel genocidio

Ho sentito il comandante della struttura spiegare: "I vertici dicono che Sde Teiman viene definita un cimitero". Eppure, i media israeliani e l'opinione pubblica ignorano deliberatamente il quadro generale raccapricciante del centro di detenzione.


E la "stampa libera" tace

Il programma "Zman Emet", che letteralmente si traduce in "L'ora della verità", non ha rivelato la verità al pubblico. Una verità filtrata, forse, persino peggiore di una menzogna. Il reportage si è concentrato principalmente su una singola, famigerata indagine dell'esercito israeliano sugli abusi a Sde Teiman: un caso documentato di presunta violenza sessuale con un oggetto estraneo, commessa da soldati dell'unità segreta delle Forze di Difesa Israeliane nota come "Forza 100".


@giornalismo

archive.is/sWoTX#selection-109…

Questa voce è stata modificata (16 ore fa)
Cybersecurity & cyberwarfare ha ricondiviso questo.

Critical Cisco Unified CM Bug Patched as Public Exploit Code Emerges
securityaffairs.com/193142/hac…
#securityaffairs #hacking #Russia
Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Sulla Francia il sistema frontale che tra la serata oggi e la giornata di domani, venerdì, transiterà sull’Italia settentrionale portando rovesci e temporali sparsi. I fenomeni interesseranno soprattutto le zone a nord del Po e la Liguria centro-orientale, risultando localmente forti. 1/4

reshared this

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Our new threat research report is a comprehensive overview of TA4922, a newly designated Chinese-speaking, financially motivated threat actor.

We consider it one of the most unique actors we track. 👀

Why? Because it currently conducts more unique campaigns than any other cybercriminal in our telemetry, using a wide variety of lure themes, targeting, and objectives. You’ll see examples in our blog.

Read it now: proofpoint.com/us/blog/threat-…

Campaigns mostly target organizations in Japan, but it’s been expanding globally. 🗺️

This actor blends malicious activity with legitimate tools, trusted software, and cloud hosting services—making its campaigns challenging to detect and defend against.

See our blog for all the details on TA4922, the new payloads it distributes, our defense recommendations, IOCs, and more.

reshared this

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Scopri come un clic su Windows può riuscire a compromettere i tuoi dati

📌 Link all'articolo : redhotcyber.com/post/scopri-co…

A cura di Redazione RHC

#redhotcyber #news #cybersecurity #hacking #vulnerabilita #windows #sicurezzainformatica

reshared this

Cybersecurity & cyberwarfare ha ricondiviso questo.

A major US law firm, Weil Gotshal & Manges, paid a $20m ransom to the Silent Ransom Group (aka Luna Moth)

legalcheek.com/2026/06/weil-re…

reshared this

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Most threat actors who abused Anthropic's AI agents did to write and obfuscate their malware.

The company compiled the data from 832 accounts it suspended for malicious activity last year.

The general trend is that threat actors are getting more sophisticated at using AI as they learn the tech.

red.anthropic.com/2026/attack-…

Questa voce è stata modificata (18 ore fa)

reshared this

Questo account è gestito da @informapirata ⁂ e propone e ricondivide articoli di cybersecurity e cyberwarfare, in italiano e in inglese

I post possono essere di diversi tipi:

1) post pubblicati manualmente
2) post pubblicati da feed di alcune testate selezionate
3) ricondivisioni manuali di altri account
4) ricondivisioni automatiche di altri account gestiti da esperti di cybersecurity

NB: purtroppo i post pubblicati da feed di alcune testate includono i cosiddetti "redazionali"; i redazionali sono di fatto delle pubblicità che gli inserzionisti pubblicano per elogiare i propri servizi: di solito li eliminiamo manualmente, ma a volte può capitare che non ce ne accorgiamo (e no: non siamo sempre on line!) e quindi possono rimanere on line alcuni giorni. Fermo restando che le testate che ricondividiamo sono gratuite e che i redazionali sono uno dei metodi più etici per sostenersi economicamente, deve essere chiaro che questo account non riceve alcun contributo da queste pubblicazioni.

reshared this