@Informatica (Italy e non Italy)
Microsoft ha rilasciato un aggiornamento urgente e “silenzioso” per correggere una vulnerabilità critica nell'interfaccia di gestione Bluetooth di Windows 11. Ma al di là del fix puntuale, il caso apre una riflessione più ampia: la
reshared this
Android: l'Europa punta al sistema proprietario di Google che controlla le app e desidera un'alternativa open source
UnifiedAttestation è il consorzio guidato da 4 aziende UE: Volla Systeme (DE), Murena (che sviluppa il sistema /e/OS), Iodé (FR), "l' azienda che ha eliminato Google ", e Apostrophy (CH). Il loro obiettivo: Play Integrity, il meccanismo con cui Google certifica che un dispositivo Android soddisfa determinati criteri di sicurezza.
clubic.com/actualite-603925-an…
Sur Android, c'est Google qui décide si votre appli bancaire a le droit de fonctionner. Un consortium européen compte bien mettre fin à ce monopole invisible avec un projet libre baptisé UnifiedAttestation.Naïm Bada (clubic.com)
like this
reshared this
Il Bug di Claude code fa tremare. inserisci i dati oggi e rispuntano nelle mani di altri domani
📌 Link all'articolo : redhotcyber.com/post/il-bug-di…
#redhotcyber #news #intelligenzaartificiale #sicurezzadatidigitali #vulnerabilitainclaudeai #gestionepromt
Scopri come le vulnerabilità negli assistenti AI come Claude.ai possono compromettere la sicurezza dei dati sensibili e personali.Carolina Vivianti (Red Hot Cyber)
Cybersecurity & cyberwarfare reshared this.
𝐑𝐚𝐧𝐬𝐨𝐦𝐰𝐚𝐫𝐞 𝐚𝐭𝐭𝐚𝐜𝐤 𝐨𝐧 𝐔𝐌𝐌𝐂: 𝐌𝐞𝐝𝐮𝐬𝐚 𝐜𝐥𝐚𝐢𝐦𝐬 𝟏 𝐓𝐁 𝐨𝐟 𝐞𝐱𝐟𝐢𝐥𝐭𝐫𝐚𝐭𝐞𝐝 𝐝𝐚𝐭𝐚 𝐚𝐬 𝐧𝐞𝐰 𝐝𝐞𝐭𝐚𝐢𝐥𝐬 𝐞𝐦𝐞𝐫𝐠𝐞
𝐍𝐞𝐠𝐨𝐭𝐢𝐚𝐭𝐢𝐨𝐧𝐬 𝐚𝐧𝐝 𝐫𝐚𝐧𝐬𝐨𝐦 𝐝𝐞𝐦𝐚𝐧𝐝
#Medusa stated that negotiations took place over several weeks with representatives of #UMMC. According to the group, the organization offered $550,000, an amount that was rejected as insufficient.
The group did not specify the initial demand but indicated a figure of $800,000 for the deletion of the exfiltrated data.
According to the attackers’ account, the mismatch between the offer and their expectations led to the breakdown of negotiations.
suspectfile.com/ransomware-att…
#HIPAA #Infosec #Ransomware #SSN
reshared this
Until now, if you were seated at your Sega Genesis and wanted to check your stock portfolio, you were out of luck. You had to get a smartphone, or a computer, or maybe even a television to look up stock prices and understand your financial position. Thankfully, though, Sega’s neglect of its hero platform has finally been corrected. [Mike Wolak] has given the 16-bit console the real-time stock ticker it so desperately needed.
The build runs on a MegaWiFi cartridge, which uses an ESP8266 or ESP32 microcontroller to add WiFi communication to the Sega Genesis (or Mega Drive). [Mike] wrote a custom program for the platform that would query the Finnhub HTTPS API and display live stock prices via the Genesis’s Video Display Processor. It does so via a clean console-like interface that would be familiar to users of other 16-bit machines from this era, though seeing so much textual output would have been uncommon.
All the files are available for those eager to monitor their portfolios on a Sega, as the financial gods intended. [Mike] notes it took a little work to get this project over the line, particularly as the ESP32-C3 doesn’t support HTTPs with stock firmware. A few other hacks were needed to keep the Genesis updating the screen during HTTP queries, too.
If you have a concentrated portfolio and a spare Sega Genesis, this could be a fun retro way to keep an eye on your holdings. Alternatively, you might prefer to go the classic paper tape route.
youtube.com/embed/MrvGraH3D7k?…
Perché pagare il software? Gratis è meglio! Si ma è per il criminale informatico
📌 Link all'articolo : redhotcyber.com/post/perche-pa…
#redhotcyber #news #sicurezzainformatica #softwarepirata #malware #infostealer #cybersecurity #hacking
Scaricare software pirata può essere pericoloso. Ecco perché l'uso di programmi illegali può mettere a rischio la sicurezza dei dati.Silvia Felici (Red Hot Cyber)
Cybersecurity & cyberwarfare reshared this.
NEW: The FBI has taken down and seized two websites that were run by the pro-Iranian hacktivist group Handala.
“Law enforcement authorities determined this domain was used to conduct, facilitate, or support malicious cyber activities on behalf of, or in coordination with, a foreign state actor,” read the seizure notice.
The law enforcement actions comes a week after Handala claimed responsibility for the devastating hack of U.S. medical tech giant Stryker.
techcrunch.com/2026/03/19/fbi-…
The FBI and the Justice Department took down two websites linked to the pro-Iranian hacktivist group Handala, which last week hacked medical tech giant Stryker.Lorenzo Franceschi-Bicchierai (TechCrunch)
Cybersecurity & cyberwarfare reshared this.
Le grandi piattaforme digitali profilano gli utenti fin dall’infanzia, raccogliendo dati comportamentali prima ancora che i minori siano consapevoli delle implicazioni. Proton ha annunciato una funzionalità che ribalta questo approccio: la possibilità di riservare indirizzi email per i propri figli senza attivare alcuna forma di sorveglianza.
Il sistema funziona in modo semplice. I genitori possono bloccare un indirizzo email desiderato per il figlio, che rimane preservato fino a 15 anni senza disattivazione automatica per inattività. L’inbox resta completamente sigillata: nessun dato raccolto, nessun log di attività, nessun profilo costruito. Quando e se questo vorrà essere davvero attivato, i genitori utilizzeranno un voucher sicuro per attivare l’account. Se il voucher viene smarrito, è possibile richiederne uno sostitutivo senza complicazioni.
Per prevenire abusi o frodi, Proton chiede una piccola donazione a partire da un dollaro. L’importo sostiene il lavoro della Proton Foundation nella difesa della privacy digitale a livello globale e contribuisce a proteggere la prossima generazione. Non si tratta di un costo per il servizio, ma di un contributo per mantenere l’infrastruttura sostenibile.
Un’alternativa che molti utenti esperti preferiscono rimane comunque il dominio personale. Registrare un proprio dominio permette di cambiare fornitore in futuro senza perdere l’identità digitale. È una strategia un po’ più complessa ma offre indipendenza totale dai singoli provider, inclusi quelli più rispettosi della privacy.
La scelta dipende dalle priorità: comodità immediata con Proton o controllo completo con dominio personale. Entrambe le strade portano verso la stessa direzione, allontanandosi dal modello di business basato sulla sorveglianza.
FONTE proton.me
FONTE account.proton.me
Give your child a safer start online. Reserve a private, secure, no-ads address with Proton Mail that stays sealed until your child is ready.Anant Vijay Singh (Proton)
reshared this
Russian APT exploits a critical XSS flaw in Zimbra, tracked as CVE-2025-66376, running scripts via HTML emails to target users in Ukraine.Pierluigi Paganini (Security Affairs)
Cybersecurity & cyberwarfare reshared this.
With the launch of Artemis II from Cape Canaveral potentially just weeks away, NASA has been releasing a steady stream of information about the mission through their official site and social media channels to get the public excited about the agency’s long-awaited return to the Moon. While the slickly produced videos and artist renderings might get the most attention, even the most mundane details about a flight that will put humans on the far side of our nearest celestial neighbor for the first time since 1972 can be fascinating.
Of course, the exact details of the agenda are subject to change once the mission is underway. Some tasks could run longer than anticipated, experiments may not go as planned, and there’s no way to predict technical issues that may arise.
Conversely, the crew could end up breezing through some of the planned activities, freeing up time in the schedule. There’s simply no way of telling until it’s actually happening.
With the understanding that it’s all somewhat tentative, a look through the plan as it stands right now can give us an idea of the sort of highlights we can expect as we follow this historic mission down here on Earth.
The first day of Artemis II will be focused entirely on testing out the Orion Multi-Purpose Crew Vehicle (MPCV) in the relative safety of low Earth orbit. Should any critical issues be found that would endanger the life of the crew, they can return home in a matter of hours — disappointed surely, but alive.
That might sound dramatic, after all, the Orion already flew on Artemis I back in 2022. But that was a relatively stripped-down version of the spacecraft, which was missing several key systems. Chief among them, the Environmental Control and Life Support System (ECLSS). This system provides breathable air, drinkable water, and manages the temperature, humidity, and pressure inside the capsule to provide the same sort of shirtsleeves working environment that crews have experienced on Apollo, the Space Shuttle, and the International Space Station.
Before performing the trans-lunar injection (TLI) burn that will send them on the way to the Moon, the crew will put the ECLSS through its paces. To stress test the system, the schedule even includes a period on the second day in which the crew will perform aerobic exercise using a flywheel-based device built into the capsule. Exercise is not strictly required on a mission as short as Artemis II, but the fact that the Orion can support such activity could be important for more ambitious flights in the future.
Assuming the ECLSS is operating as expected, the crew will move on to a series of tests that will demonstrate Orion’s ability to navigate and maneuver in close proximity to another spacecraft. This is not a capability that is actually required on Artemis II, but it will be absolutely critical for future missions. In Artemis III and beyond, the Orion will need to rendezvous and dock with a commercially developed lander that will be waiting for it in orbit, not unlike the Command Module and Lunar Module architecture of Apollo.
There won’t be a lander in orbit for Artemis II, and in fact, the Orion that’s flying this mission doesn’t even have a docking hatch. But they can still simulate the act of docking with another vehicle by using the spent upper stage of the Space Launch System (SLS) rocket, known as the Interim Cryogenic Propulsion Stage (ICPS), as a stand-in.
With this shakedown of the Orion complete, the crew will finish the day off by testing their connection to the Deep Space Network. This link will be vital as they journey beyond low Earth orbit, and this test must be completed successfully before the crew will be given the go-ahead by ground controllers to initiate the TLI maneuver that will set them on course for the Moon.
With all of the systems tests out of the way, the crew will focus most of their second day on preparing for and ultimately executing the trans-lunar injection burn.
Interestingly, the completion of the TLI maneuver on day two marks the final major engine burn of the mission. Because Artemis II will be flying what’s known as a free-return trajectory, the same engine burn that puts them on course for the Moon also enables their return eight days later. That is, the flight path of the vehicle is such that it will go around the Moon and then “fall” back towards the Earth automatically.
This is a fault-tolerant flight path which will bring the spacecraft back to Earth even in the event of a propulsion failure. The same approach was used during the Apollo missions as a contingency should the spacecraft fail to enter into lunar orbit — a plan famously utilized to bring the crippled Apollo 13 home.
Once the TLI burn is completed, Orion is essentially “on rails” for the rest of the flight. A few minor course correction burns are expected over the next several days to fine-tune the spacecraft’s closest approach to the lunar surface, but later, its ultimate splashdown point back on Earth. Obviously you can’t correct a deviation in your course until you actually know how far off the mark you are, so the exact timing and frequency of these adjustments will need to be determined on the fly as the vehicle is in transit.
With the Orion sailing through its predetermined trajectory for the next few days, the crew will have time to perform various experiments and prepare themselves for the later elements of the mission. A number of medical tests are scheduled for this period to see how the crew is performing, and they will perform drills to determine how quickly they can get into their Orion Crew Survival System (OCSS) spacesuits in the event of a emergency.
The crew will also be given time to study the areas of the lunar surface they will be asked to photograph once the spacecraft makes its closest approach. Since the exact position of Orion relative to the Moon won’t be known until the vehicle is on its way, the crew can’t really prepare ahead of time. Once the Orion is on course, ground controllers will be able to calculate what parts of the lunar surface will be visible through the windows, and can inform the crew as to the points of interest that they would like close-up imagery of.
If everything goes according to plan, day six of the mission should see the Orion capsule swing around the far side of the Moon at a distance of less than 10,000 kilometers. The only thing officially on the schedule for this period is, as you might expect, lunar study.
As Artemis II won’t be entering into lunar orbit, this is the only chance the astronauts will get to gather video and images of the surface. They’ll document all of their observations, some of which will need to be recorded and transmitted back to Earth later as mission control will lose contact with the crew for about an hour while the Moon itself is between Earth and Orion.
Soon after the spacecraft emerges from this communications blackout, its expected that scientists on the ground will get a chance to interview the crew about what they saw while the memory is still fresh in their minds.
Given the flurry of activity expected in this relatively brief period, the crew will remain largely off-duty for day seven so they can rest up for the final leg of the mission.
With the Moon officially behind them, the final three days of the mission will be largely focused on the splashdown and recovery procedures. It’s expected that several course correction burns will be performed during this period to fine-tune the spacecraft’s course and bring it down safely in the Pacific Ocean. In between these maneuvers, the crew is also scheduled to demonstrate manual attitude control of the Orion.
There are a few more experiments to perform and a bit of housekeeping to do, but it’s safe to say that — save for the fiery reentry into the Earth’s atmosphere — the most exciting aspects of the mission are all completed by this point. There is however one experiment that stands out: on day eight the crew will perform a radiation drill meant to simulate a solar flare, and will use supplies stored in the capsule to quickly erect a radiation shelter. A suite of radiation sensors will be used to determine the effectiveness of the makeshift shielding.
Most of the people reading this weren’t alive to follow along with the Apollo missions as they happened, and have only experienced them in a historical context. We’ve seen the photos, watched the recordings, and read first-hand accounts from the astronauts. But there has always been a certain detachment — we know that humanity visited the Moon in the same way we know of Marco Polo’s travels through Asia or Edmund Hillary’s trek up Mount Everest. It’s something that happened in a bygone era, the accomplishments of another generation.
But Artemis II and the missions that follow it represent a new generation; an adventure that we’ll all get the chance to experience together in real-time. NASA will be bringing the full capabilities of the Internet and social media to bear, and the world will get to watch every moment unfold in high-definition. If the weather holds and there are no technical issues, we should be seeing the crew work their way though this ambitious agenda in just a few weeks.
Danny220 likes this.
DarkSword, a new iOS exploit kit, is used by multiple actors to steal data in campaigns targeting Saudi Arabia, Turkey, Malaysia, and Ukraine.Pierluigi Paganini (Security Affairs)
Cybersecurity & cyberwarfare reshared this.
Dentro la fabbrica di identità di Pyongyang: come gli “IT worker” nordcoreani stanno diventando i futuri insider
#CyberSecurity
insicurezzadigitale.com/dentro…
Dentro la fabbrica di identità di Pyongyang: come gli “IT worker” nordcoreani stanno diventando i futuri insider
Si parla di:
Toggle
- Dall’operaio al developer: l’evoluzione del lavoratore all’estero
- La macchina organizzativa: recruiter, facilitator, worker, collaboratori
- RB Site, NetKeyRegister e la “intranet” del lavoro IT nordcoreano
- Synthetic workforce: persona engineering tra GitHub, AI e FaceSwap
- Vita (molto) quotidiana di un IT worker nordcoreano
- Dal falso dipendente all’insider: cosa stanno facendo davvero
C’è un momento preciso in cui la narrativa sui “hacker nordcoreani” smette di essere una storia di APT, zero‑day e supply chain e diventa qualcosa di molto più scomodo: scopri che quella persona nel tuo Slack, con badge GitHub aziendale e ticket Jira assegnati, potrebbe essere un dipendente della Repubblica Popolare Democratica di Corea che lavora sotto falso nome da un appartamento a Shenyang, usando il portatile spedito a casa di un collaboratore americano.Il quadro che emerge dall’analisi congiunta di Flare e IBM X‑Force è quello di un’industria strutturata di IT worker nordcoreani (NKITW), non un singolo cluster o campagna, ma una filiera permanente di developer, facilitator, recruiter e collaboratori occidentali che trasformano identità e account in valuta sonante per il regime. È lo stesso ecosistema che negli ultimi mesi è finito al centro di indagini del Dipartimento di Giustizia USA, di nuove sanzioni OFAC e di report di piattaforme come GitHub, che descrivono pipeline industriali per generare identità sintetiche, costruire reputazione tecnica e infiltrarsi in team di sviluppo e infrastrutture critiche.
Dall’operaio al developer: l’evoluzione del lavoratore all’estero
Storicamente Pyongyang ha monetizzato la forza lavoro esportando camerieri, muratori e operai in Cina e Russia, costretti a rimandare la quasi totalità del salario al partito‑stato. L’IT worker è l’evoluzione “white collar” di questo modello: stesso schema di estrazione di valore, margini molto più elevati. Le stime ONU e di altri osservatori indicano migliaia di lavoratori IT dispiegati all’estero o operativi da remoto, con un volume annuo di centinaia di milioni di dollari tra salari, attività illecite e sfruttamento di criptoasset.Questi lavoratori non sono improvvisati. Vengono selezionati da giovanissimi per le abilità matematiche, instradati attraverso un percorso di scuole d’élite che include università come Kim Il Sung, Kim Chaek e l’University of Sciences di Pyongyang, gestita dall’Accademia di Scienze e percepita come corsia preferenziale per ottenere residenza nella capitale e status privilegiato. L’IT worker è, di fatto, un insider di élite del sistema nordcoreano: istruito, con accesso alla tecnologia, politicamente affidabile, e con un obiettivo semplice ma non negoziabile, generare valuta pregiata e, quando possibile, intelligence e know‑how tecnici.
La macchina organizzativa: recruiter, facilitator, worker, collaboratori
L’ecosistema NKITW è strutturato in ruoli ben distinti, che ricordano più una scale‑up distribuita che un’unità di intelligence tradizionale. In alto troviamo i recruiter, spesso attivi su piattaforme mainstream come LinkedIn, che si presentano come HR per “stealth startup” con nomi innocui, come “C Digital LLC”. Il loro pitch è studiato: promettono mentorship sulle “migliori strategie di job hunting”, identità USA preconfezionate, possibilità (alluse, mai garantite) di migrare, e un modello retributivo basato su contratti ottenuti presso terzi.Il passaggio successivo è nelle mani dei facilitator, che sono il motore operativo della frode. Queste figure orchestrano la creazione delle identità, gestiscono i profili su LinkedIn, GitHub e piattaforme freelance, coordinano gli assistenti che spammando candidature arrivano tranquillamente a centinaia di job application al giorno, curano il rapporto con i collaboratori occidentali, si fanno carico dell’onboarding e della “manutenzione” del profilo fintanto che il lavoratore resta in azienda.
Gli IT worker, il gradino apparentemente più “basso”, sono in realtà gli esecutori sulla tastiera. Lavorano su stack che vanno da .NET allo sviluppo blockchain, da WordPress al full‑stack JavaScript, con competenze che oscillano dal solido alla facciata, spesso compensate da un uso massiccio di Google, ChatGPT e altra AI generativa per colmare gap tecnici e linguistici in tempo reale. Infine ci sono i collaboratori/broker occidentali, il layer più delicato dal punto di vista legale: proprietari di identità, laptop e conti bancari che consapevolmente o meno prestano la propria “fisicità” per superare KYC, background check, drug test e burocrazia fiscale.
Le ultime inchieste del Dipartimento di Giustizia USA hanno mostrato esattamente questo pattern, con facilitatori e cittadini americani incriminati per aver fornito laptop, conti e società di comodo a decine di worker nordcoreani, che hanno guadagnato milioni di dollari e ottenuto accesso a più di cento aziende, incluse realtà Fortune 500 e contractor della difesa.
RB Site, NetKeyRegister e la “intranet” del lavoro IT nordcoreano
Un elemento distintivo del report Flare/X‑Force è l’accesso raro a quello che succede “dietro il firewall” nordcoreano: non solo opsec degli operatori, ma veri e propri sistemi di gestione interna del lavoro. Il primo tassello è l’infrastruttura VPN domestica, centrata su NetKey e sul suo rebrand OConnect, client proprietari usati per autenticarsi a reti interne DPRK. Su endpoint riconducibili a worker sono state osservate più versioni di NetKey (4.1, 5.0, 5.1) e OConnect (dalla 5.3 alla 6.0.0), con percorsi che includono directory come “C:\Program Files (x86)\rb corp\oconnect 5\NetKey.exe” e “C:\Program Files (x86)\STN Corp\OConnect 6.0.0\OConnect.exe”, indizi di enti o front company come “RB Corp” e “STN Corp”.È proprio “RB” a condurre a RB Site, una piattaforma web accessibile su IP interni (per esempio 192.168.109.2) che fornisce interfacce come “Add Machine Info”, “Network Report”, “Payment Address” e viste su “blocked URLs”. In pratica un back‑office centralizzato dove registrare i dispositivi in uso, associare macchine a singoli worker, distribuire aggiornamenti dei client NetKey/OConnect e tracciare flussi di pagamento. In parallelo emerge NetKeyRegister, un’altra applicazione web su IP privato (172.20.100.7:8000) con pagine di login, upload e form parametrici basati su “netkey_id”, verosimilmente un registry interno di identità e servizi associati ai tunnel VPN.
Questo ecosistema suggerisce che il lavoro remoto per Pyongyang è gestito con la stessa ossessione per la rendicontazione che si ritrova nel resto dell’economia di comando: time sheet che registrano le attività “per il secondo”, classifiche interne basate sulle ore trascorse a fare bidding su Upwork e a inviare messaggi LinkedIn, nickname di gruppo mutuati da videogiochi e cultura pop. Dalla stessa telemetria si capisce che ogni giorno centinaia di bid vengono lanciati su piattaforme freelance, con tassi di conversione bassi ma sufficienti, dato il costo del lavoro interno, a generare margini significativi anche con progetti da qualche centinaio di dollari l’uno.
Synthetic workforce: persona engineering tra GitHub, AI e FaceSwap
Se c’è un’area in cui la componente “nerd” del fenomeno emerge con forza è la costruzione delle identità. L’identità digitale del worker è un prodotto, e viene trattata come tale: progettazione, prototipazione, validazione, cicli di iterazione basati su feedback del mercato (recruiter, hiring manager, piattaforme). Tutto parte da generatori di nomi e profili, in grado di produrre identità coerenti con l’area geografica target, collegati a università e aziende credibili nel contesto locale. Per la parte visiva vengono scaricate foto stock e poi modificate con editor AI per evitare reverse image search, oppure si parte da scatti reali e si manipola lo sfondo o i tratti fino a renderli irriconoscibili.Negli ultimi mesi, secondo OFAC e analisi indipendenti, questo arsenale si è arricchito di strumenti più aggressivi: applicazioni di face‑swapping usate per inserire volti di worker in passaporti rubati o documenti d’identità sintetici, e tool generativi per produrre headshot “LinkedIn‑ready” e persino interi siti aziendali fittizi che fungono da base per referenze e shell company. Una delle indagini raccontate da GitHub parla di un singolo team nordcoreano che ha creato almeno 135 identità sintetiche, automatizzando la creazione di email, account professionali e portfolio tecnici e riuscendo a ottenere accesso a decine di codebase private.
GitHub, in questo ecosistema, è una vetrina ma anche un tool operativo. I profili “di facciata” sono pieni di repository boilerplate, fork, badge e grafica, spesso con commit history artificiale, costruita seguendo guide trovate via Google tipo “how to create fake commit activity on GitHub”. La qualità del codice nei repo pubblici conta relativamente: l’obiettivo è tecnicamente convincere un recruiter umano o automatizzato che la persona dietro l’account sia “uno dei tanti” developer mid‑senior in un mercato saturo.
Molto più interessanti, dal punto di vista della sicurezza, sono i profili “operativi”, quelli usati per lavorare sui repository privati delle aziende target. In questi casi il profilo GitHub è minimalista, spesso quasi vuoto, perché la sua unica funzione è ospitare branch e pull request su codebase proprietarie. È qui che l’identità fittizia smette di essere un problema HR e diventa un rischio di sicurezza: accesso a codice, pipeline CI/CD, segreti, infrastrutture cloud, dataset di clienti.
Vita (molto) quotidiana di un IT worker nordcoreano
La vita lavorativa dell’IT worker medio, per come emerge dai log di Google Translate, dalle cronologie browser e dai documenti interni analizzati, è quasi banale proprio perché profondamente simile a quella di un developer qualsiasi, solo con più stratagemmi intorno. Il worker inizia la giornata collegandosi via VPN commerciale, spesso Astrill, per ottenere un IP coerente con la sua presunta residenza (Stati Uniti, Europa, Asia‑Pacific), oltre al tunnel verso la rete DPRK tramite NetKey/OConnect.Le task arrivano via Jira, Slack, Teams o sistemi analoghi; ogni descrizione di ticket viene incollata in Google Translate, tradotta e spezzata in query per Google e ChatGPT. ChatGPT viene usato come copilota per generare snippet, debug, spiegazioni di stack non pienamente padroneggiati; le risposte vengono ricontrollate traducendo dall’inglese al coreano per essere sicuri di aver compreso senso e sfumature prima di inviare qualcosa al team. Interessante è il pattern di utilizzo di Google Translate: quando il worker scrive in inglese, l’URL della pagina di traduzione viene aggiornato a ogni lettera, producendo lunghi “trail” nella cronologia, un marcatore comportamentale che tradisce la scrittura lenta e controllata del messaggio.
In parallelo mantiene la copertura: aggiornamenti di stand‑up giornalieri, battute “da open space”, richieste di chiarimenti tecnici costruite in maniera credibile rispetto al ruolo. Tutto questo sotto la minaccia costante della performance: i log contengono messaggi di manager frustrati da problemi banali con i branch Git, dal calo di qualità delle consegne rispetto alle aspettative del CV, fino a piani di miglioramento e, in molti casi, lettere di licenziamento. Quando l’epilogo arriva, scatta il protocollo di dismissione: coordinarsi con il collaboratore occidentale per spedire il laptop, chiudere l’account, incassare l’ultima busta paga e passare alla prossima identità.
La comunicazione interna tra worker e tra team avviene spesso tramite IP Messenger (IPMsg), un’app di messaging serverless che vive su LAN, con gruppi identificati da nickname come “Jockey”, “Viper”, “KasperSky”, “Superman” e così via. Qui circolano slide con statistiche su CV che performano meglio, consigli di dorking per cercare offerte di lavoro per paese, link a versioni “pulite” di OConnect e IPMsg da RB Site quando compaiono campagne malware che ne sfruttano i binari. Questo layer “peer‑to‑peer” dipinge l’immagine di un ambiente ibrido tra una software house e un collegio, con competizione interna, ranking e pressione sociale per chi è in fondo alla classifica di ore lavorate.
Dal falso dipendente all’insider: cosa stanno facendo davvero
La narrativa ufficiale spiega l’IT worker principalmente come strumento di generazione di revenue, e le cifre supportano questa lettura: singoli worker possono guadagnare fino a 300.000 dollari l’anno, fondi che in gran parte vengono incanalati verso i programmi di armamento e missilistici del regime. Ma ridurre il fenomeno a “developer che lavorano in nero per finanziare Pyongyang” è fuorviante. Alcune delle indagini più recenti mostrano come questi ruoli si sovrappongano sempre più con attività classiche di cybercrime e spionaggio.Nelle accuse rese pubbliche nel 2025, il Dipartimento di Giustizia ha descritto casi in cui team di IT worker, una volta ottenuto un posto come developer remoto presso aziende americane, hanno sottratto criptovalute per quasi un milione di dollari, violato policy ITAR accedendo a codice sensibile di un contractor della difesa e scaricato dati proprietari da più organizzazioni. In parallelo OFAC e Treasury hanno sanzionato entità come Amnokgang Technology Department Company e altre strutture che gestiscono squadre di worker, accusandole non solo di frode identitaria, ma anche di aver introdotto malware su reti aziendali per esfiltrare informazioni.
Sul fronte cripto, provider come Chainalysis tracciano un uso sistematico di exchange, swap, mixer e bridge multi‑chain per ripulire salari e proventi illeciti, collegando indirizzi collegati all’IT worker scheme a milioni di dollari in asset digitali riciclati. In questo senso il “developer remoto” è un punto di ingresso ideale per l’abuso di segreti, wallet interni, infrastrutture DevOps poco presidiate e chiavi API, soprattutto in organizzazioni che non hanno una chiara segregazione tra ambienti di sviluppo, test e produzione.
E’ la componente umana, la più difficile da automatizzare ma probabilmente la più efficace. Il report Flare sottolinea come i worker tendano a evitare ambienti dove è richiesta alta interazione faccia a faccia, videochiamate frequenti, incontri in presenza per il ritiro dei laptop o per l’onboarding. Un’organizzazione che investe in rapporti stretti tra manager e dipendenti, che insiste su colloqui video approfonditi, che verifica indirizzi e disponibilità fisica quando il ruolo lo consente, rende la vita molto più difficile a chi cerca di gestire un’identità da migliaia di chilometri di distanza attraverso un collaboratore.
reshared this
@Informatica (Italy e non Italy)
C’è un momento preciso in cui la narrativa sui “hacker nordcoreani” smette di essere una storia di APT, zero‑day e supply chain e diventa qualcosa di molto più scomodo: scopri che quella
Dentro la fabbrica di identità di Pyongyang: come gli “IT worker” nordcoreani stanno diventando i futuri insider
Si parla di:
Toggle
- Dall’operaio al developer: l’evoluzione del lavoratore all’estero
- La macchina organizzativa: recruiter, facilitator, worker, collaboratori
- RB Site, NetKeyRegister e la “intranet” del lavoro IT nordcoreano
- Synthetic workforce: persona engineering tra GitHub, AI e FaceSwap
- Vita (molto) quotidiana di un IT worker nordcoreano
- Dal falso dipendente all’insider: cosa stanno facendo davvero
C’è un momento preciso in cui la narrativa sui “hacker nordcoreani” smette di essere una storia di APT, zero‑day e supply chain e diventa qualcosa di molto più scomodo: scopri che quella persona nel tuo Slack, con badge GitHub aziendale e ticket Jira assegnati, potrebbe essere un dipendente della Repubblica Popolare Democratica di Corea che lavora sotto falso nome da un appartamento a Shenyang, usando il portatile spedito a casa di un collaboratore americano.Il quadro che emerge dall’analisi congiunta di Flare e IBM X‑Force è quello di un’industria strutturata di IT worker nordcoreani (NKITW), non un singolo cluster o campagna, ma una filiera permanente di developer, facilitator, recruiter e collaboratori occidentali che trasformano identità e account in valuta sonante per il regime. È lo stesso ecosistema che negli ultimi mesi è finito al centro di indagini del Dipartimento di Giustizia USA, di nuove sanzioni OFAC e di report di piattaforme come GitHub, che descrivono pipeline industriali per generare identità sintetiche, costruire reputazione tecnica e infiltrarsi in team di sviluppo e infrastrutture critiche.
Dall’operaio al developer: l’evoluzione del lavoratore all’estero
Storicamente Pyongyang ha monetizzato la forza lavoro esportando camerieri, muratori e operai in Cina e Russia, costretti a rimandare la quasi totalità del salario al partito‑stato. L’IT worker è l’evoluzione “white collar” di questo modello: stesso schema di estrazione di valore, margini molto più elevati. Le stime ONU e di altri osservatori indicano migliaia di lavoratori IT dispiegati all’estero o operativi da remoto, con un volume annuo di centinaia di milioni di dollari tra salari, attività illecite e sfruttamento di criptoasset.Questi lavoratori non sono improvvisati. Vengono selezionati da giovanissimi per le abilità matematiche, instradati attraverso un percorso di scuole d’élite che include università come Kim Il Sung, Kim Chaek e l’University of Sciences di Pyongyang, gestita dall’Accademia di Scienze e percepita come corsia preferenziale per ottenere residenza nella capitale e status privilegiato. L’IT worker è, di fatto, un insider di élite del sistema nordcoreano: istruito, con accesso alla tecnologia, politicamente affidabile, e con un obiettivo semplice ma non negoziabile, generare valuta pregiata e, quando possibile, intelligence e know‑how tecnici.
La macchina organizzativa: recruiter, facilitator, worker, collaboratori
L’ecosistema NKITW è strutturato in ruoli ben distinti, che ricordano più una scale‑up distribuita che un’unità di intelligence tradizionale. In alto troviamo i recruiter, spesso attivi su piattaforme mainstream come LinkedIn, che si presentano come HR per “stealth startup” con nomi innocui, come “C Digital LLC”. Il loro pitch è studiato: promettono mentorship sulle “migliori strategie di job hunting”, identità USA preconfezionate, possibilità (alluse, mai garantite) di migrare, e un modello retributivo basato su contratti ottenuti presso terzi.Il passaggio successivo è nelle mani dei facilitator, che sono il motore operativo della frode. Queste figure orchestrano la creazione delle identità, gestiscono i profili su LinkedIn, GitHub e piattaforme freelance, coordinano gli assistenti che spammando candidature arrivano tranquillamente a centinaia di job application al giorno, curano il rapporto con i collaboratori occidentali, si fanno carico dell’onboarding e della “manutenzione” del profilo fintanto che il lavoratore resta in azienda.
Gli IT worker, il gradino apparentemente più “basso”, sono in realtà gli esecutori sulla tastiera. Lavorano su stack che vanno da .NET allo sviluppo blockchain, da WordPress al full‑stack JavaScript, con competenze che oscillano dal solido alla facciata, spesso compensate da un uso massiccio di Google, ChatGPT e altra AI generativa per colmare gap tecnici e linguistici in tempo reale. Infine ci sono i collaboratori/broker occidentali, il layer più delicato dal punto di vista legale: proprietari di identità, laptop e conti bancari che consapevolmente o meno prestano la propria “fisicità” per superare KYC, background check, drug test e burocrazia fiscale.
Le ultime inchieste del Dipartimento di Giustizia USA hanno mostrato esattamente questo pattern, con facilitatori e cittadini americani incriminati per aver fornito laptop, conti e società di comodo a decine di worker nordcoreani, che hanno guadagnato milioni di dollari e ottenuto accesso a più di cento aziende, incluse realtà Fortune 500 e contractor della difesa.
RB Site, NetKeyRegister e la “intranet” del lavoro IT nordcoreano
Un elemento distintivo del report Flare/X‑Force è l’accesso raro a quello che succede “dietro il firewall” nordcoreano: non solo opsec degli operatori, ma veri e propri sistemi di gestione interna del lavoro. Il primo tassello è l’infrastruttura VPN domestica, centrata su NetKey e sul suo rebrand OConnect, client proprietari usati per autenticarsi a reti interne DPRK. Su endpoint riconducibili a worker sono state osservate più versioni di NetKey (4.1, 5.0, 5.1) e OConnect (dalla 5.3 alla 6.0.0), con percorsi che includono directory come “C:\Program Files (x86)\rb corp\oconnect 5\NetKey.exe” e “C:\Program Files (x86)\STN Corp\OConnect 6.0.0\OConnect.exe”, indizi di enti o front company come “RB Corp” e “STN Corp”.È proprio “RB” a condurre a RB Site, una piattaforma web accessibile su IP interni (per esempio 192.168.109.2) che fornisce interfacce come “Add Machine Info”, “Network Report”, “Payment Address” e viste su “blocked URLs”. In pratica un back‑office centralizzato dove registrare i dispositivi in uso, associare macchine a singoli worker, distribuire aggiornamenti dei client NetKey/OConnect e tracciare flussi di pagamento. In parallelo emerge NetKeyRegister, un’altra applicazione web su IP privato (172.20.100.7:8000) con pagine di login, upload e form parametrici basati su “netkey_id”, verosimilmente un registry interno di identità e servizi associati ai tunnel VPN.
Questo ecosistema suggerisce che il lavoro remoto per Pyongyang è gestito con la stessa ossessione per la rendicontazione che si ritrova nel resto dell’economia di comando: time sheet che registrano le attività “per il secondo”, classifiche interne basate sulle ore trascorse a fare bidding su Upwork e a inviare messaggi LinkedIn, nickname di gruppo mutuati da videogiochi e cultura pop. Dalla stessa telemetria si capisce che ogni giorno centinaia di bid vengono lanciati su piattaforme freelance, con tassi di conversione bassi ma sufficienti, dato il costo del lavoro interno, a generare margini significativi anche con progetti da qualche centinaio di dollari l’uno.
Synthetic workforce: persona engineering tra GitHub, AI e FaceSwap
Se c’è un’area in cui la componente “nerd” del fenomeno emerge con forza è la costruzione delle identità. L’identità digitale del worker è un prodotto, e viene trattata come tale: progettazione, prototipazione, validazione, cicli di iterazione basati su feedback del mercato (recruiter, hiring manager, piattaforme). Tutto parte da generatori di nomi e profili, in grado di produrre identità coerenti con l’area geografica target, collegati a università e aziende credibili nel contesto locale. Per la parte visiva vengono scaricate foto stock e poi modificate con editor AI per evitare reverse image search, oppure si parte da scatti reali e si manipola lo sfondo o i tratti fino a renderli irriconoscibili.Negli ultimi mesi, secondo OFAC e analisi indipendenti, questo arsenale si è arricchito di strumenti più aggressivi: applicazioni di face‑swapping usate per inserire volti di worker in passaporti rubati o documenti d’identità sintetici, e tool generativi per produrre headshot “LinkedIn‑ready” e persino interi siti aziendali fittizi che fungono da base per referenze e shell company. Una delle indagini raccontate da GitHub parla di un singolo team nordcoreano che ha creato almeno 135 identità sintetiche, automatizzando la creazione di email, account professionali e portfolio tecnici e riuscendo a ottenere accesso a decine di codebase private.
GitHub, in questo ecosistema, è una vetrina ma anche un tool operativo. I profili “di facciata” sono pieni di repository boilerplate, fork, badge e grafica, spesso con commit history artificiale, costruita seguendo guide trovate via Google tipo “how to create fake commit activity on GitHub”. La qualità del codice nei repo pubblici conta relativamente: l’obiettivo è tecnicamente convincere un recruiter umano o automatizzato che la persona dietro l’account sia “uno dei tanti” developer mid‑senior in un mercato saturo.
Molto più interessanti, dal punto di vista della sicurezza, sono i profili “operativi”, quelli usati per lavorare sui repository privati delle aziende target. In questi casi il profilo GitHub è minimalista, spesso quasi vuoto, perché la sua unica funzione è ospitare branch e pull request su codebase proprietarie. È qui che l’identità fittizia smette di essere un problema HR e diventa un rischio di sicurezza: accesso a codice, pipeline CI/CD, segreti, infrastrutture cloud, dataset di clienti.
Vita (molto) quotidiana di un IT worker nordcoreano
La vita lavorativa dell’IT worker medio, per come emerge dai log di Google Translate, dalle cronologie browser e dai documenti interni analizzati, è quasi banale proprio perché profondamente simile a quella di un developer qualsiasi, solo con più stratagemmi intorno. Il worker inizia la giornata collegandosi via VPN commerciale, spesso Astrill, per ottenere un IP coerente con la sua presunta residenza (Stati Uniti, Europa, Asia‑Pacific), oltre al tunnel verso la rete DPRK tramite NetKey/OConnect.Le task arrivano via Jira, Slack, Teams o sistemi analoghi; ogni descrizione di ticket viene incollata in Google Translate, tradotta e spezzata in query per Google e ChatGPT. ChatGPT viene usato come copilota per generare snippet, debug, spiegazioni di stack non pienamente padroneggiati; le risposte vengono ricontrollate traducendo dall’inglese al coreano per essere sicuri di aver compreso senso e sfumature prima di inviare qualcosa al team. Interessante è il pattern di utilizzo di Google Translate: quando il worker scrive in inglese, l’URL della pagina di traduzione viene aggiornato a ogni lettera, producendo lunghi “trail” nella cronologia, un marcatore comportamentale che tradisce la scrittura lenta e controllata del messaggio.
In parallelo mantiene la copertura: aggiornamenti di stand‑up giornalieri, battute “da open space”, richieste di chiarimenti tecnici costruite in maniera credibile rispetto al ruolo. Tutto questo sotto la minaccia costante della performance: i log contengono messaggi di manager frustrati da problemi banali con i branch Git, dal calo di qualità delle consegne rispetto alle aspettative del CV, fino a piani di miglioramento e, in molti casi, lettere di licenziamento. Quando l’epilogo arriva, scatta il protocollo di dismissione: coordinarsi con il collaboratore occidentale per spedire il laptop, chiudere l’account, incassare l’ultima busta paga e passare alla prossima identità.
La comunicazione interna tra worker e tra team avviene spesso tramite IP Messenger (IPMsg), un’app di messaging serverless che vive su LAN, con gruppi identificati da nickname come “Jockey”, “Viper”, “KasperSky”, “Superman” e così via. Qui circolano slide con statistiche su CV che performano meglio, consigli di dorking per cercare offerte di lavoro per paese, link a versioni “pulite” di OConnect e IPMsg da RB Site quando compaiono campagne malware che ne sfruttano i binari. Questo layer “peer‑to‑peer” dipinge l’immagine di un ambiente ibrido tra una software house e un collegio, con competizione interna, ranking e pressione sociale per chi è in fondo alla classifica di ore lavorate.
Dal falso dipendente all’insider: cosa stanno facendo davvero
La narrativa ufficiale spiega l’IT worker principalmente come strumento di generazione di revenue, e le cifre supportano questa lettura: singoli worker possono guadagnare fino a 300.000 dollari l’anno, fondi che in gran parte vengono incanalati verso i programmi di armamento e missilistici del regime. Ma ridurre il fenomeno a “developer che lavorano in nero per finanziare Pyongyang” è fuorviante. Alcune delle indagini più recenti mostrano come questi ruoli si sovrappongano sempre più con attività classiche di cybercrime e spionaggio.Nelle accuse rese pubbliche nel 2025, il Dipartimento di Giustizia ha descritto casi in cui team di IT worker, una volta ottenuto un posto come developer remoto presso aziende americane, hanno sottratto criptovalute per quasi un milione di dollari, violato policy ITAR accedendo a codice sensibile di un contractor della difesa e scaricato dati proprietari da più organizzazioni. In parallelo OFAC e Treasury hanno sanzionato entità come Amnokgang Technology Department Company e altre strutture che gestiscono squadre di worker, accusandole non solo di frode identitaria, ma anche di aver introdotto malware su reti aziendali per esfiltrare informazioni.
Sul fronte cripto, provider come Chainalysis tracciano un uso sistematico di exchange, swap, mixer e bridge multi‑chain per ripulire salari e proventi illeciti, collegando indirizzi collegati all’IT worker scheme a milioni di dollari in asset digitali riciclati. In questo senso il “developer remoto” è un punto di ingresso ideale per l’abuso di segreti, wallet interni, infrastrutture DevOps poco presidiate e chiavi API, soprattutto in organizzazioni che non hanno una chiara segregazione tra ambienti di sviluppo, test e produzione.
E’ la componente umana, la più difficile da automatizzare ma probabilmente la più efficace. Il report Flare sottolinea come i worker tendano a evitare ambienti dove è richiesta alta interazione faccia a faccia, videochiamate frequenti, incontri in presenza per il ritiro dei laptop o per l’onboarding. Un’organizzazione che investe in rapporti stretti tra manager e dipendenti, che insiste su colloqui video approfonditi, che verifica indirizzi e disponibilità fisica quando il ruolo lo consente, rende la vita molto più difficile a chi cerca di gestire un’identità da migliaia di chilometri di distanza attraverso un collaboratore.
reshared this
ESET researchers dive deeper into the EDR killer ecosystem, disclosing how attackers abuse vulnerable drivers.www.welivesecurity.com
reshared this
Building a battery pack from 18650 cells traditionally requires patience, a spot welder, and a supply of nickel strip. But what if there was another way? [Ben] is here with Cell-Lock, a modular battery assembly system.
At the system’s heart are a set of interlocking end caps and connection pieces that function as locking cams as well as the electrical connections where needed. They were inspired by the cam systems used for furniture assembly, and are activated by rotation with a screwdriver. The result is a mechanically stable battery system in which different configurations can easily be assembled.
You can see plenty of examples on the linked project, including an e-bike pack which seems to return no problems. Meanwhile this is by no means the first modular battery pack system we’ve seen.
[vc_row][vc_column][/vc_column][/vc_row][vc_row][vc_column][vc_empty_space height=”45px”][/vc_column][/vc_row][vc_row][vc_column width=”3/4″][vc_column_text] Arredi e complementi che esprimono una perfetta sintesi di tecnologia, design, ricerca e tra…Reflex Angelo
reshared this
La nostra cooperativa sociale a Milano offre: servizi di pulizie, tinteggiature/imbiancatura, traslochi, manutenzione, servizi di catering e banqueting.arcaservice.it
reshared this
reshared this
Considerazioni di un astronomo riguardo il nuovo MacBook economico di Apple, con un riguardo particolare alla possibilità di perdersi piccole cose andando alle conferenze...
stardust.blog/2026/03/quel-neo…
Considerazioni di un astronomo riguardo il nuovo MacBook economico di Apple, con un riguardo particolare alla possibilità di perdersi piccole cose andando alle conferenze…Marco Castellani (Stardust)
reshared this
The Interlock ransomware group has exploited a Cisco FMC zero-day RCE vulnerability in attacks since late January.Pierluigi Paganini (Security Affairs)
Cybersecurity & cyberwarfare reshared this.
Microsoft SharePoint nel mirino: il CISA avverte lo sfruttamento del CVE-2026-20963
📌 Link all'articolo : redhotcyber.com/post/microsoft…
#redhotcyber #news #cybersecurity #hacking #microsoftsharepoint #cisa #vulnerabilita #cve202620963
La CISA aggiorna il catalogo delle vulnerabilità note sfruttate, segnalando una nuova minaccia per Microsoft SharePoint. Scopri di più.Redazione RHC (Red Hot Cyber)
Cybersecurity & cyberwarfare reshared this.
🚀 TRA POCHI GIORNI AL VIA IL CORSO "𝗖𝗬𝗕𝗘𝗥 𝗢𝗙𝗙𝗘𝗡𝗦𝗜𝗩𝗘 𝗙𝗨𝗡𝗗𝗔𝗠𝗘𝗡𝗧𝗔𝗟𝗦" 🚀
Per info e iscrizioni: 📞 379 163 8765 ✉️ formazione@redhotcyber.com
🔗 Programma redhotcyber.com/linksSk2L/cybe…
🔗 Introduzione al corso youtube.com/watch?v=0y4GYsJMoX…
🔗 Webinar introduttivo youtube.com/watch?v=z92gaV2zgN…
✅Lezioni in diretta e supervisionate (niente video preregistrati abbandonati a metà).
✅Laboratori pratici su ambienti reali.
✅Un percorso strutturato per chi parte da zero.
Prezzi imbattibili
Per info e iscrizioni: 📞 379 163 8765 ✉️ formazione@redhotcyber.com
#redhotcyber #formazione #pentesting #pentest #formazionelive #ethicalhacking #hacking #cybersecurity #penetrationtesting #cti #cybercrime #infosec #corsi #liveclass #hackerhood #pentesting
Profitez des vidéos et de la musique que vous aimez, mettez en ligne des contenus originaux, et partagez-les avec vos amis, vos proches et le monde entier.Red Hot Cyber (YouTube)
Cybersecurity & cyberwarfare reshared this.
Gli attaccanti di Interlock sapevano tutto: la vulnerabilità zero-day in Cisco Secure Firewall
📌 Link all'articolo : redhotcyber.com/post/gli-attac…
Gli attaccanti sapevano già tutto, molto prima che qualcuno iniziasse a parlarne davvero. E non è la solita storia di #vulnerabilità sfruttata all’ultimo minuto. Qui si parla di settimane di vantaggio. Un’eternità, se lavori nella #sicurezza.
Il punto di partenza è una #vulnerabilità critica, identificata come CVE-2026-20131, nel Cisco Secure Firewall Management Center. Permette a un attaccante remoto, senza #autenticazione, di eseguire #codice Java con #privilegi root.
A cura di Bajram Zeqiri
#redhotcyber #news #cybersecurity #hacking #malware #ransomware #vulnerabilita #ciscosecurefirewall #managementcenter #honeypot #sicurezzainformatica #attaccanti #codicejava #privilegirroot
Un gruppo di ransomware chiamato Interlock ha sfruttato una vulnerabilità critica in Cisco Secure Firewall Management Center 36 giorni prima della divulgazione ufficiale.Bajram Zeqiri (Red Hot Cyber)
Cybersecurity & cyberwarfare reshared this.
Russia turned Vienna into its top Western spy hub, using diplomatic sites and satellites to monitor NATO and other sensitive communications.Pierluigi Paganini (Security Affairs)
Cybersecurity & cyberwarfare reshared this.
La nuova Minimal 5.2 (2026)? si presenta cosi ed a breve verrà rilasciata.
Successivamente predisporremo il tool di upgrade per il salto di versione dalla precedente 😎
Tra le novità l'introduzione del Postinstall e tanto altro 😉
reshared this
[Jakub] is a musician, and found himself in need of a simple way to trigger samples via MIDI when on stage. So many commercial solutions exist, but most were overkill for the job or too messy and complicated to justify their use in a live environment. Thus, [Jakub] worked up Samplotron to do exactly the job needed with a minimum of fuss.
The project is based around the ESP32. It’s effectively a lightweight hardware sampler that can trigger sounds on command via MIDI. Sample data is loaded from an SD card, which also stores the device configuration. The Samplotron plays back mono 16-bit WAV files at 44,100 Hz, delivering audio via an ES8388 audio codec module connected via I2S. Two encoders are used to control the device, with a menu system presented via an SSD1309 OLED screen. Samples can be loaded and managed via this interface, and it allows tweaks to be made to volume levels and one-shot/loop playback as needed. MIDI input to the device is simply handled via the onboard UART functionality of the ESP32 itself.
It’s a neat little bit of music hardware that does exactly what [Jakub] needs and nothing more. We’ve featured similar builds before, like this neat RP2040 soundboard. If you’re building rad custom hardware for your own musical adventures, we’d love to know all about it.
La reputazione è morta. E l'abbiamo uccisa noi La reputazione è morta. L'abbiamo uccisa noi. Ed era l'unico antidoto ai fake, alle AI e ai deepfake.Marco Camisani Calzolari
Cybersecurity & cyberwarfare reshared this.
La Procura italiana conferma che il giornalista Cancellato è stato vittima di un attacco informatico con lo spyware Paragon
L'indagine italiana conferma l'analisi forense condotta dal Citizen Lab, secondo cui il telefono di Cancellato era stato preso di mira dallo spyware Graphite di Paragon. Il caso ha suscitato grande scalpore in Italia, mettendo in dubbio le affermazioni di Paragon riguardo a un uso «etico» del software
citizenlab.ca/italian-prosecut…
Italian prosecutors have confirmed the hacking of journalist Francesco Cancellato, who was alerted of a suspected attack last year.Anna Mackay (The Citizen Lab)
reshared this
Tra Microsoft, Amazon, OpenAI è guerra per il cloud mentre l’Europa resta a guardare
📌 Link all'articolo : redhotcyber.com/post/tra-micro…
#redhotcyber #news #intelligenzaartificiale #cloudcomputing #sicurezzanazionale #sovranitadigitale
Microsoft valuta azioni legali contro Amazon e OpenAI per il controllo del mercato AI e del cloud.Redazione RHC (Red Hot Cyber)
Cybersecurity & cyberwarfare reshared this.
Giappone, svolta storica: via libera agli attacchi informatici offensivi
📌 Link all'articolo : redhotcyber.com/post/giappone-…
#redhotcyber #news #sicurezzanazionale #giappone #cybersecurity #attacchinformatici #forzediautodifesa
Il governo giapponese autorizza le Forze di Autodifesa ad attaccare e disattivare le infrastrutture utilizzate per lanciare attacchi informatici contro il Giappone.Bajram Zeqiri (Red Hot Cyber)
reshared this
Google Translate può davvero smascherarti? La lezione nascosta nel caso Alimov
📌 Link all'articolo : redhotcyber.com/post/google-tr…
Il caso del cittadino russo arrestato in Colombia su richiesta degli #StatiUniti non va letto come una favola sul “traduttore che incastra”. Va letto, piuttosto, come promemoria operativo: la #tecnologia accelera, ma non sostituisce il giudizio umano.
E quando il giudizio arretra, l’esposizione cresce. C’è sempre un momento, in certe storie, in cui il dettaglio più #appariscente rischia di divorarsi il quadro intero.
A cura di Carolina Vivianti
#redhotcyber #news #tecnologiaesicurezza #intelligenzaartificiale #giudizioumano #ciber sicurezza #datipersonali #protezionedellaprivacità #collombia #statunitensi #operazionitecnologiche #sicurezzainformatica #traduttoretecnologico #extradizione
La tecnologia accelera ma non sostituisce il giudizio umano. Scopri il caso di Denis Alimov e l'importanza della sicurezza online.Carolina Vivianti (Red Hot Cyber)
reshared this
At the beginning of March this year LEGO released their new SMART brick, which looks like a 2×4 stud brick and is filled to the brim with sensors, LEDs, NFC and Bluetooth functionality, as well as a purported custom ASIC. The central idea behind it appears to be to add a lot of interactivity to LEGO builds while allowing for mesh-style communication with other SMART bricks. Naturally, this makes it a great subject for a teardown, which is what [EvilmonkeyzDesignz] over on YouTube did in a recent video.
Normally the only way you can purchase one of these new bricks is by buying them as part of a ‘Smart Play’ set, but someone was selling singular bricks on EBay. As the brick is inductively recharged, it’s pretty well-sealed, requiring a fairly destructive opening method.
Directly below the transparent top is a speaker, with the opposing PCB on the main body containing a microphone as well as a number of RGB LEDs. On the opposite side of this PCB we find the photo sensor, but to get to this part of the PCB the copper wires that wrap around the entire main assembly have to be disconnected from the PCB’s side pads with some force as they’re apparently pressed in place without the use of solder.
Freeing the main PCB from its plastic enclosure also ended up being fairly destructive, but gave the first good look at its guts. Courtesy of Redditor [PsychologicalYak4619] who previously did a teardown and analysis of such a brick, many details are already available. There’s a separate Bluetooth 5.4 SoC marked EM9305 from EM Microelectronics as well as a 16 Mb Winbond SPI Flash memory chip.
The main application ASIC – marked as DA000001-04 – is the real mystery, which is the marketed custom ASIC. Since this is a flip-chip package, taking a look at the die is super-easy, barely an inconvenience.
On this die shot we can see what looks like CSEM along with some additional letters that may or may not give a hint as to its design origins. This unfortunately means that we do not get any in-depth details on what this ASIC contains and what its capacities are.
Since there is no RAM on the PCB, it appears to at least contain some amount of RAM inside, so assuming that the SPI Flash IC is used by it and not the Bluetooth SoC there might be some hints in the firmware if it were to be extracted.
It’s also of note just how well-sealed these bricks are, making them instant e-waste if anything were to go wrong with any of its components. Considering that the lifespan of Li-ion batteries is generally 2+ years before they begin to significantly degrade, its built-in battery might be the thing that these bricks become the most famous for, not to mention make it run afoul of EU regulations that come into effect next year.
youtube.com/embed/S7l6nSAm4hk?…
If you’re working with surface mount components, you’re likely going to want a reflow plate at some point. [Vitaly] was in need of just such a tool, and thus whipped up a compact reflow plate that is conveniently powered via USB-C.
This reflow rig is designed for smaller work, with a working area of 80 mm x 70 mm. There are two options for the heating element—either a metal core PCB-based heater, or a metal ceramic heater. The former is good for working with Sn42Bi58 solder paste at 138 C, according to [Vitaly], while the latter will happily handle Sn63Pb37 at 183 C if the dirty stuff is more your jam.
Running the show is an ESP32-C3-WROOM, which serves up a web-based control panel over Bluetooth for setting the heating profiles. Using Bluetooth over WiFi might seem like an odd choice at first, but it means you don’t have to add the hot plate to the local wireless network to access it, handy if you’re on the move. It’s also worth noting that you can’t run this off any old USB charger—you’ll need one compatible with USB Power Delivery (PD) that can deliver at least 100 watts.
If you’re needing to whip up small boards with regularity, a hotplate like this one can really come in handy. Files are on GitHub for those eager to build their own.
This isn’t the first time we’ve seen USB-C powering a small reflow plate. Of course, if you make your PCBs self heating, you can sidestep all that entirely.
Devices that were limited to only run a web browser were relatively common around 2000, as many people wanted to surf the Information Super Highway, but didn’t quite want to get a regular PC — being in many ways the retro equivalent of a Chromebook. The Compaq iPAQ IA-2 from 2000 that [Dave Luna] got is no exception, with a Microsoft CE-based OS that is meant to be used with Microsoft Network (MSN) dial-up, which amusingly is still available today.
In order to get a more useful OS on it, like Windows 98, you have to jump through quite a few hoops, as [Dave] found out. Although there is an IDE connection on the mainboard, this cannot be booted from, likely due to BIOS limitations. This means that he had to chain boot via the 16 MB NAND Flash drive that the original OS booted from, which was done by writing MS-DOS to the Flash drive using another workaround as it’s not a standard IDE device either.
From this you can then boot Windows 98 from an IDE drive by pretending that it’s an ATAPI IDE device to dodge a limitation on IDE devices. The system’s hardware isn’t really going to make it into a blazing fast retro computer. It only has a 266 MHz Geode GX1 CPU and supports up to 256 MB of SDRAM. The IA-2 is also limited to 800×600, which required the use of an external monitor (as seen above) hooked up to the internal VGA port to set the proper resolution in the OS.
But at least it can run DOOM, so that bare minimum requirement can be ticked off.
youtube.com/embed/VCJGAdsWbjc?…
U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds SharePoint and Zimbra flaws to its Known Exploited Vulnerabilities catalog.Pierluigi Paganini (Security Affairs)
Cybersecurity & cyberwarfare reshared this.
The BC250 is what AMD calls an APU, or Accelerated Processing Unit. It combines a GPU and CPU into a single unit, and was originally built to serve as the heart of certain Samsung rack mount servers. If you know where to find cheap surplus units of the BC250, you can put them to good use for AI work, as [akandr] demonstrates.
The first thing you’ll have to figure out is how to take an individual BC250 APU and get it up and running. It’s effectively a full system-on-chip, combining a Zen 2 CPU with a Cyan Skillfish RDNA 1.5 GPU. However, it was originally intended to run inside a rackmount server unit rather than a standalone machine. To get it going, you’ll need to hook it up with power and some kind of cooling solution.
From there, it’s a matter of software. [akandr] explains how to get AI workflows running on the BC250 using Ollama and Vulkan, while noting useful hacks to improve performance like disabling the GUI and tweaking the CPU governor. The hardware can be used with a wide range of different models depending on what you’re trying to achieve, it just takes some careful management of the APU’s resources to get the most out of it. Thankfully, that’s all in the guide on GitHub.
We’ve already seen these AMD APUs repurposed before for gaming use. Unfortunately the word is out already about their capabilities, so prices have risen significantly in response to demand. Still, if you manage to score a BC250 and do something cool with it yourself, be sure to let us know on the tipsline!
reshared this
This week Jonathan chats with Valentyn Danylchuk about BreezyBox — an interactive shell and toolkit that provides various tools and a compiler on an ESP32 microcontroller. What was the inspiration for this impressive project, and what direction is it heading? Watch to find out!
youtube.com/embed/19VDAFi3vBQ?…
Did you know you can watch the live recording of the show right on our YouTube Channel? Have someone you’d like us to interview? Let us know, or have the guest contact us! Take a look at the schedule here.
play.libsyn.com/embed/episode/…
Direct Download in DRM-free MP3.
If you’d rather read along, here’s the transcript for this week’s episode.
Theme music: “Newer Wave” Kevin MacLeod (incompetech.com)
Licensed under Creative Commons: By Attribution 4.0 License
Chat Control: l’UE proroga la rilevazione mirata della pedopornografia online
📌 Link all'articolo : redhotcyber.com/post/chat-cont…
#redhotcyber #news #protezioneminori #pedopornografiaonline #sicurezzainternet #crittografiaendtoend
L'Unione Europea proroga fino al 2027 la rilevazione mirata della pedopornografia online per proteggere i minori senza violare la privacy.Carolina Vivianti (Red Hot Cyber)
Cybersecurity & cyberwarfare reshared this.
Buccia
in reply to informapirata ⁂ • • •informapirata ⁂ reshared this.
informapirata ⁂
in reply to Buccia • • •@informatica