Wipeout Clone Runs Native on ESP32-S3


The media in this post is not displayed to visitors. To view it, please log in.

Psygnosis’s 1995 game Wipeout is remembered for two things: being one of the greatest games of all time, and taking advantage of the then-new PlayStation’s capacity for 3D graphics. The ESP32-S3 might not be your first choice to replace Sony’s iconic console, but [Michael Biggins] a.k.a. [PhonicUK] is working on doing just that, with his own clone of Wipeout on the Expressif MCU.

It’s actually not that crazy when you think about it. The PlayStation had a 32-bit RISC processor, and the ESP32-S3 is a 32-bit RISC processor. The PlayStation’s was only good for about 30 Million Instructions Per Second (MIPS) but it had a graphics co-processor to help out with the polygons — the ESP32-S3 has two cores that can help each other, which combine to about 300 MIPS. In terms of RAM, the board in use has 8 MB of PSRAM, while the faster 512 kB on the chip is used, in effect, as video ram.

The demo is very impressive, especially considering he’s fit in three computer players. He’s also got it blasting out 60 frames per second, which is probably double what the original Wipeout ran on the PS1. Part of that is the two cores in action: he’s got them working together on the interlaced video output, one sending while the other finishes the second half of the frame. Each half of the video gets dedicated space in the internal memory. Using a 480×320 pixel display doesn’t hurt for speed, either. Sure, it’s paltry by modern standards, but the original Wipeout got by with even fewer pixels — and it didn’t run on a microcontroller. Granted it’s a beefy micro, but we really love how [Michael] is pushing its limits here.

Right now there’s just the Reddit thread and the demo video below. [Michael] is considering sharing the source code for his underlying 3D engine under an open license. We do hope he shares the code, as there are surely tricks in there some of us here could learn from. If it’s all old hat to you, perhaps you’d rather spend a weekend learning raytracing.

youtube.com/embed/aKkb5L-YTTc?…


hackaday.com/2026/04/29/wipeou…

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Da oggi in edicola LA FINE DEL MONDO 4, come allegato a il manifesto. A partire da questo numero arriva Altan con i suoi inediti dinosauri! Inoltre storie inedite di Zerocalcare, Shintaro Kago, Zuzu, Maicol & Mirco, Dottor Pira, Kalina Muhova, Eliana Albertini, Lise e Talami, Alice Socal, Martina Sarritzu, Bruno Bozzetto, Vitt Moretta e Blu. 80 pagine di grandi fumetti inediti a soli 4€!
Cybersecurity & cyberwarfare ha ricondiviso questo.

BleachBit 6.0: nuovo gestore dei cookie, browser più puliti e modalità esperta


BleachBit 6.0.0 arriva con oltre cento miglioramenti: un cookie manager integrato per scegliere quali cookie conservare, pulizia molto più profonda di Chrome e Firefox, supporto a Vivaldi e Zen, e una nuova modalità esperta.
The media in this post is not displayed to visitors. To view it, please go to the original post.

BleachBit, il pulitore di sistema open source spesso citato come alternativa a CCleaner, arriva alla versione 6.0.0 con quella che il team definisce la release più significativa degli ultimi anni: oltre cento miglioramenti, nuove funzioni e una pulizia dei browser notevolmente più profonda.

Un gestore dei cookie


La novità più attesa è il cookie manager integrato. Fino ad ora, BleachBit puliva i cookie dei browser in modo indiscriminato; adesso è possibile scegliere quali conservare e quali eliminare, sia per i browser basati su Chromium che per Firefox e i suoi derivati.

Browser più puliti


La pulizia di Chrome e degli altri browser Chromium diventa molto più capillare: vengono ora rimossi anche cache dei componenti, cache delle estensioni, shader cache, crash report, dati IndexedDB, stato della rete e suggerimenti di ricerca. Per Firefox, LibreWolf e Waterfox si aggiungono dati di archiviazione, permessi, backup di sessione e stato di sicurezza dei siti.

Con questa versione arrivano anche i profili di pulizia per Vivaldi e Zen, due browser con una base utenti in crescita. Anche Opera riceve miglioramenti sostanziali.

Modalità esperta e altre novità dell’interfaccia


BleachBit 6.0.0 introduce una modalità esperta che aggiunge delle guide per proteggere gli utenti meno esperti dalle operazioni più rischiose. Nella pratica, alcune opzioni avanzate, come la cancellazione delle password del browser, mostrano un’icona di avviso e richiedono l’attivazione esplicita della modalità per essere usate. Per chi arriva da versioni precedenti alla 5.1.0 potrebbe essere necessario abilitarla per ritrovare tutte le funzioni cui era abituato.

Tra le altre novità dell’interfaccia: è ora possibile ricordare le scelte sui dialoghi di conferma ed evitare ripetizioni, incollare percorsi tramite Ctrl+V nella finestra principale per avviare la cancellazione sicura, e beneficiare di barre informative al posto delle finestre di dialogo modali.

Linux e Windows


Su Linux, la pulizia funziona adesso anche per Chromium e ungoogled Chromium installati via Flatpak, mentre per le installazioni su SSD viene richiamato automaticamente fstrim per una pulizia più efficace. I pacchetti .deb e .rpm sono ora firmati direttamente dal manutentore.

Su Windows si segnalano miglioramenti alla pulizia dei cookie per Chromium, Brave ed Edge, l’installer è ora disponibile in più lingue, e viene corretto un bug importante che poteva causare perdita di dati involontaria seguendo junction e symlink nel Cestino.

BleachBit 6.0.0 è scaricabile gratuitamente dal sito ufficiale per Windows e Linux.

SOURCE:// bleachbit.org

Cybersecurity & cyberwarfare ha ricondiviso questo.

I propellenti del Saturn V


Spesso i lanciatori non usano lo stesso propellente per tutti gli stadi, perché stadi diversi hanno esigenze diverse e non esiste un propellente migliore da tutti i punti di vista. Questo è anche il caso del Saturn V, il lanciatore del programma Apollo.

Per il primo stadio il gruppo di Wernher von Braun scelse cherosene raffinato come combustibile e ossigeno liquido come ossidante, perché il cherosene è oltre dieci volte più denso dell'idrogeno liquido e di conseguenza a parità di prestazioni richiede serbatoi molto più piccoli e leggeri. Inoltre il cherosene è facile da gestire, immagazzinare e pompare. Questi vantaggi compensano il suo impulso specifico più basso rispetto ad altri propellenti, perché il primo stadio viene usato per meno di tre minuti e deve soprattutto fornire una spinta enorme al decollo.

Una volta usciti dall’atmosfera, le priorità cambiano. Diventa più importante l’impulso specifico, cioè la spinta che si riesce a ottenere per unità di propellente consumato, mentre il grande volume dei serbatoi non è più così critico. Tra tutti i propellenti chimici, la combinazione idrogeno liquido e ossigeno liquido offre l’impulso specifico migliore. Per questa ragione, nel 1959 un comitato che doveva indirizzare lo sviluppo del Saturn V raccomandò la scelta dell’idrogeno liquido, nonostante ciò richiedesse uno sviluppo ad hoc e la filosofia generale fosse quella di usare tecnologie già collaudate per limitare i rischi e accelerare i tempi.

Infine, il Saturn V usava propellenti solidi per il suo sistema di abbandono del lancio (“launch escape system”), destinato a entrare in funzione solo in caso di emergenza.

Sullo Space Shuttle, sono rimasti l’idrogeno e ossigeno liquido per i motori dell’orbiter, alimentati dal grande serbatoio centrale, mentre la spinta colossale necessaria al decollo è stata affidata non più alla combustione del cherosene, ma soprattutto al propellente solido dei due booster laterali, scelto per un insieme di ragioni non solo tecniche ma anche politico-industriali. Una configurazione simile è stata ripresa dal lanciatore SLS, che usa gli stessi propellenti dello Shuttle.

Il metano liquido, infine, che non veniva usato né dal Saturn V né dallo Space Shuttle, è invece il combustibile usato dal New Glenn di Blue Origin, per il primo stadio, e da Starship di SpaceX, sia per il primo stadio sia per il veicolo orbitale.

Rispetto al cherosene, il metano offre un miglior impulso specifico e una combustione più pulita; rispetto all’idrogeno, è molto più denso e più facile da gestire, in particolare per la riutilizzabilità dei veicoli, perché a differenza del cherosene produce pochissimi depositi carboniosi. Per questo rappresenta un interessante compromesso tra efficienza e semplicità operativa.

@astronomia

@destinazione_stelle@poliversity.it:

Quiz del lunedì. Quale di questi propellenti *non* veniva usato nel lanciatore Saturn V?
Appuntamento a domani per la discussione delle risposte, non suggerite e non cercate su internet!

#QuizTime
@astronomia



reshared this

Cybersecurity & cyberwarfare ha ricondiviso questo.

U.S. #CISA adds #Microsoft #Windows Shell and #ConnectWise ScreenConnect flaws to its Known Exploited Vulnerabilities catalog
securityaffairs.com/191442/sec…
#securityaffairs #hacking
Cybersecurity & cyberwarfare ha ricondiviso questo.

#ShinyHunters exploit #Anodot incident to target #Vimeo
securityaffairs.com/191448/sec…
#securityaffairs #hacking
Cybersecurity & cyberwarfare ha ricondiviso questo.

🎙️ Risky Business #835 -- Why the Fast16 malware is badass

risky.biz/RB835/

#835

reshared this

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Altro Attacco via Teams: così gli hacker entrano nelle aziende senza forzare nulla

📌 Link all'articolo : redhotcyber.com/post/altro-att…

A cura di Carolina Vivianti

#redhotcyber #news #cybersecurity #hacking #malware #phishing #microsoftteams

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Scattered Spider: arrestato a Helsinki un 19enne mentre fuggiva in Giappone

📌 Link all'articolo : redhotcyber.com/post/scattered…

A cura di Luca Stivali del gruppo DarkLab

#redhotcyber #news #cybersecurity #hacking #arrestohacker #giappone #hackeritaliano

Cybersecurity & cyberwarfare ha ricondiviso questo.

Digital Tools and Learning: Plato Wins Again

Dal blog Link&Think di @enriconardelli
link-and-think.blogspot.com/20…
@informatica
by Enrico Nardelli

(versione italiana qua)

I had recounted, in a previous article, how the 2023 UNESCO report had sounded a first, dramatic alarm bell by defining Ed-Tech (that is, the use of digital tools in the education system) a "tragedy" with immense costs and virtually no

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

297 – Ci pagano per addestrare l’AI che ci licenzierà camisanicalzolari.it/297-ci-pa…

reshared this

Cybersecurity & cyberwarfare ha ricondiviso questo.

Strumenti digitali e apprendimento: Platone vince ancora

Dal blog Link&Think di @enriconardelli
link-and-think.blogspot.com/20…
@informatica
di Enrico Nardelli

(english version here)

Avevo raccontato, in un precedente articolo, come il rapporto UNESCO del 2023 avesse suonato un primo, drammatico campanello d’allarme definendo l'Ed-Tech (cioè l’uso di strumenti digitali nel sistema

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

🚀 Gli speaker della RHC Conference 2026

📍𝗤𝘂𝗮𝗻𝗱𝗼: Martedì 19 Maggio con ingresso dalle ore 8:45
📍𝗗𝗼𝘃𝗲: Teatro Italia, Via Bari 18, Roma (Metro Piazza Bologna)
📍𝗣𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗮: redhotcyber.com/linksSk2L/prog…
📍𝗜𝘀𝗰𝗿𝗶𝘇𝗶𝗼𝗻𝗲 conferenza di Martedì 19 Maggio: rhc-conference-2026.eventbrite…

#redhotcyber #rhcconference #conferenza #informationsecurity #ethicalhacking #dataprotection

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Windows Update cambia: più controllo sulle patch e meno riavvi inattesi

📌 Link all'articolo : redhotcyber.com/post/windows-u…

A cura di Bajram Zeqiri

#redhotcyber #news #microsoft #windows #aggiornamenti #windowsinsider #nuoveimpostazioni

Cybersecurity & cyberwarfare ha ricondiviso questo.

Nonostante l'opposizione di oltre 600 dipendenti, #Google ha detto di aver firmato un accordo per fornire al Pentagono i propri modelli di AI, in un nuovo sviluppo dopo che Anthropic si era opposta a un uso indiscriminato della tecnologia da parte del dipartimento della Difesa.
nytimes.com/2026/04/28/technol…

reshared this

Compact VGA Output Board For The Pi Pico


The media in this post is not displayed to visitors. To view it, please log in.

Many microcontrollers can spit out simple analog video signals if that’s something you desire. However, it normally requires a bit of supporting hardware and, of course, the right connectors to work with your other video equipment. [Arnov Sharma] took that into account when whipping up this neat VGA board for the Raspberry Pi Pico.

VGA output in this case is achieved via judicious use of the Pi Pico’s PIO subsystem, which is perfect for clocking out the signals for red, green, and blue along with HSYNC and VSYNC as needed. The Pico slots right into [Arnov’s] custom PCB, which makes it a cinch to hook everything up. Supporting hardware is minimal, requiring just a few resistors between the Pico and the DE-15 VGA connector. There’s also a nice LM317 regulator on board to supply power to everything. [Arnov] also whipped up a modified version of the VGA library from [Pancrea85], which allows the Pico to output VGA in a way that’s more accepted by more recent TFT displays as well as older CRTs. The system is demoed with a few basic Hello, World programs, as well as a neat recreation of Conway’s Game of Life.

If you want to get a Pi Pico hooked up to a big screen quickly, whipping up a board like this is a great way to go. If you’re wanting something more advanced, though, you could always explore DVI and HDMI on the same platform. Video after the break.

youtube.com/embed/VbxdEa9tA2c?…


hackaday.com/2026/04/28/compac…

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

OpenAI Phone: il nuovo telefono con intelligenza artificiale cambia tutto?

📌 Link all'articolo : redhotcyber.com/post/openai-ph…

A cura di Silvia Felici

#redhotcyber #news #openai #intelligenzaartificiale #smartphone #ia #mediatek #qualcomm

Recycling PLA and Other Plastic Waste with Compression Molding


The media in this post is not displayed to visitors. To view it, please log in.

After previously trying out low-tech compression molding with a toaster oven and 3D printed molds, [future things] is back with a video that seeks to explore some of the questions raised after the first video. Questions such as how well this method works with HDPE and PLA thermoplastics, whether the flashing could be cut off by the mold and the right temperatures and times to heat the plastic before a charge is ready for inserting into the mold.

In this video the same PHA-based mold is used, but in a three-piece configuration to allow for a more complex shape. This way game tokens could be made for use by the son of the author, which also shows one straightforward and very practical use of this method.

A big change here is that no more metal chopsticks are used to handle the charge, as this was found to cool down the heated plastic too much. Instead the hot charge is handled with fingers and wooden chopsticks, with the plastic heated until it has about the consistency of thick honey. For LDPE this takes about 5-7 minutes at 130°C. After compressing the charge into the mold, about 30 seconds are all it takes for the plastic to cool down enough.

There was a question about the use of mold release spray, but this didn’t seem to cause any issues, so can probably be used safely. As for other plastic types, HDPE works fine too when you heat it up at a slightly higher temperature and don’t mind it being tougher to handle.

Easiest is probably PLA, which would seem unsurprising. Using some chopped-up PLA printing waste it was easy enough to make a few more game tokens, demonstrating that this method is very viable for converting scrap FDM print waste into such items. As noted in the comments by [edmundchao] this method works great too for PETG, using PETG molds, while using a ratcheting clamp for extra pressure instead of just pressing by hand.

youtube.com/embed/R9bohPNgblk?…


hackaday.com/2026/04/28/recycl…

Can you 3D Print a Pinball Machine That’s Fun to Play?


The media in this post is not displayed to visitors. To view it, please log in.

It seems fair to say that pinball machines are among the most universally loved gaming systems known today, yet the full-sized ones are both very expensive and very large, while even the good quality table-sized ones tend to be on the expensive side. That raises the question of whether a fully 3D printed pinball machine could at all be fun and not just feel like a cheapo toy? A recent video by [Steven] from [3D Printer Academy] on YouTube makes here a compelling argument that it might actually be worth something to consider.

In addition to being fully modular and customizable the most compelling element is probably that the design supports two- and four-player multiplayer. This sees the metal balls leaving at the rear and from there entering the playing field of another player’s machine, which can probably get pretty chaotic.

Unfortunately this is part of a Kickstarter campaign, so you’ll have to either shell out some cash to get access to the print files or DIY your own version. We’d also be remiss to not address the durability concerns of a 100% plastic pinball machine like this, plus the lack of serious heft to compensate for more enthusiastic playing styles.

If you are more into traditional DIY pinball machines, we have covered these as well, along with small screen-based machines, and their miniature brethren for when space is really at a premium.

youtube.com/embed/r7c_iTuHRgs?…


hackaday.com/2026/04/28/can-yo…

Cybersecurity & cyberwarfare ha ricondiviso questo.

CVE-2026-3854 #GitHub flaw enables remote code execution
securityaffairs.com/191434/sec…
#securityaffairs #hacking

Payphone Tag Is Australia’s New National Sport


The media in this post is not displayed to visitors. To view it, please log in.

Australia’s payphones are an iconic part of the national landscape, even if they’re not as important as they once used to be. However, they’re having a resurgence of late, in part thanks to a new national pastime—the sport of Payphone Tag!

Created by [Alex Allchin], the game is simple. To play, you first sign up on the website and get your emoji and 5-digit PIN. You then go out and find a payphone, dial the Payphone Tag number, and enter your PIN when prompted. This lets you “capture” the phone, raising your score in the game. If a phone is already captured, no matter—just head out there, dial the number, and key in your own PIN to steal it. You can also push your score even higher by capturing three payphones in a triangle on the map to get bonus points.

It’s a fun geospatial game that’s also free to play, because Telstra made payphone calls free back in 2022. It might cost you a bit to get out to some phones, but there are plenty you can reach with the aid of free public transport at the moment, anyway. Protip—at the time of writing, there are a ton of easy captures to be had on Kangaroo Island. It might just cost you a pretty penny to get out there. Have at it!

We’d love to see some stats from Telstra as to whether this is making a dent in overall payphone usage rates. In any case, there were 800 players in the last 7 days and a full 36,640 captures so far, so a lot is happening out there. We fully expect to see this concept spread to other nations in turn, though it might be less attractive in places where you still need to dig out a coin to make a call.

We’ve featured a few payphone hacks over the years. If you’re doing something rad with these telecommunication devices of yesteryear, we’d love to hear about it on the tipsline.


hackaday.com/2026/04/28/paypho…

The media in this post is not displayed to visitors. To view it, please log in.

Xu Zewei estradato dall’Italia: il contractor MSS cinese dietro HAFNIUM e Silk Typhoon davanti alla giustizia americana


@Informatica (Italy e non Italy)
Xu Zewei, 34 anni, contractor del Ministero della Sicurezza dello Stato cinese, è stato estradato dall'Italia agli USA per la sua partecipazione alla campagna HAFNIUM/Silk


Xu Zewei estradato dall’Italia: il contractor MSS cinese dietro HAFNIUM e Silk Typhoon davanti alla giustizia americana


Un contractor cinese al servizio del Ministero della Sicurezza dello Stato è atterrato ieri a Houston in manette: Xu Zewei, 34 anni, è stato estradato dall’Italia negli Stati Uniti dopo l’arresto avvenuto a Milano nel 2025. L’indictment da nove capi di imputazione lo collega direttamente alla campagna HAFNIUM — ribattezzata Silk Typhoon — che tra il 2020 e il 2021 ha compromesso quasi 13.000 organizzazioni in tutto il mondo, inclusi laboratori di ricerca sul COVID-19 e migliaia di server Microsoft Exchange.

Chi è Xu Zewei e per chi lavorava


Xu Zewei non era un hacker solitario che operava dal suo appartamento: secondo l’accusa del Dipartimento di Giustizia americano, era un operativo contrattualizzato dello Shanghai State Security Bureau (SSSB), la divisione locale del MSS (Ministry of State Security), l’equivalente cinese della CIA. La sua copertura era Shanghai Powerock Network Co., Ltd., una delle decine di società-schermo che Pechino utilizza per mantenere una distanza plausibile dalle operazioni offensive di intelligence.

Il modello operativo è ormai collaudato: il MSS ingaggia hacker freelance o dipendenti di aziende private attraverso contratti formali, garantendo ai contractor protezione istituzionale e compenso economico, mentre lo Stato mantiene la negabilità. Lo stesso schema era già emerso con i gruppi APT40 e APT41, con accuse formali di DOJ risalenti al 2020 e al 2022.

La campagna HAFNIUM: zero-day su Exchange come arma di massa


Il nome HAFNIUM compare per la prima volta nei report Microsoft nel marzo 2021, quando l’azienda di Redmond divulga quattro vulnerabilità zero-day in Exchange Server (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065) già sfruttate attivamente in natura. La catena di exploit, denominata ProxyLogon, consente a un attaccante remoto non autenticato di prendere il controllo completo di un server Exchange vulnerabile esposto su Internet.

La finestra tra la divulgazione e il patching di massa fu devastante: in pochi giorni, i threat actor legati a HAFNIUM scaricarono web shell su decine di migliaia di server in tutto il mondo. Le web shell — tipicamente file ASPX nascosti in directory come /aspnet_client/ — garantivano accesso persistente e permettevano di:

  • Accedere alle caselle di posta elettronica degli utenti senza autenticazione
  • Muoversi lateralmente all’interno della rete bersaglio
  • Esfiltrare intere cartelle di e-mail, credenziali e documenti interni
  • Installare ulteriori impianti malware per la persistenza a lungo termine


Il furto della ricerca sul COVID-19


Uno degli aspetti più inquietanti dell’indictment riguarda il targeting specifico di organizzazioni impegnate nella ricerca contro il COVID-19. Secondo i pubblici ministeri, Xu e i suoi co-cospiratori hanno attaccato istituti di ricerca, università e aziende farmaceutiche con l’obiettivo esplicito di sottrarre dati su vaccini, trattamenti e protocolli diagnostici. Le operazioni si collocano tra febbraio 2020 — quando il virus inizia a diffondersi globalmente — e giugno 2021, coprendo l’intero arco della corsa mondiale al vaccino.

L’FBI aveva avvisato già nel maggio 2020 che attori legati alla Cina stavano tentando di rubare proprietà intellettuale sulla ricerca pandemica, ma l’entità della campagna è emersa solo con le indagini successive. La sovrapposizione temporale tra la crisi sanitaria e le operazioni di spionaggio informatico solleva interrogativi scomodi sul ruolo dell’intelligence cinese nel tentativo di acquisire un vantaggio tecnologico e strategico durante la pandemia.

Il ruolo dell’Italia e l’estradizione


L’arresto di Xu Zewei a Milano nel 2025 rappresenta uno dei casi più significativi di cooperazione giudiziaria italo-americana in ambito cybercrime. L’Italia non è nuova a questo tipo di operazioni: negli anni ha collaborato con Washington per l’estradizione di figure legate al crimine informatico organizzato, ma un caso di hacking state-sponsored cinese di questa portata è inedito. L’estradizione, completata il 26 aprile 2026, pone l’imputato davanti alla corte federale di Houston per rispondere a un’accusa in nove capi.

La reazione di Pechino è stata prevedibile: il portavoce del Ministero degli Esteri ha definito le accuse “fabricate” e “pura finzione politica”, ribadendo la posizione di principio secondo cui la Cina “si oppone fermamente a qualsiasi forma di attività hacker”. Una narrativa difficile da sostenere di fronte a un indictment dettagliato che menziona infrastrutture, tool e vittime specifiche.

Da HAFNIUM a Silk Typhoon: l’evoluzione del gruppo


Microsoft ha ribattezzato HAFNIUM come Silk Typhoon nell’ambito del nuovo schema tassonomico che assegna nomi di fenomeni atmosferici agli attori state-sponsored. Il gruppo ha continuato ad operare dopo il 2021, espandendo il target set a infrastrutture governative, difesa, think tank e provider di servizi IT. Il pattern operativo rimane coerente: sfruttamento rapido di vulnerabilità zero-day o N-day in prodotti edge (VPN, firewall, server di posta) per ottenere accesso iniziale, seguito da movimenti laterali silenziosi e esfiltrazione prolungata.

Indicatori di compromissione (campagna HAFNIUM/ProxyLogon)

# CVE sfruttate nella campagna ProxyLogon
CVE-2021-26855  # SSRF pre-auth su Exchange (porta 443)
CVE-2021-26857  # Deserializzazione insicura su Unified Messaging
CVE-2021-26858  # Scrittura arbitraria post-auth su Exchange
CVE-2021-27065  # Scrittura arbitraria post-auth su Exchange

# Percorsi tipici delle web shell depositate
/aspnet_client/
/aspnet_client/system_web/
/owa/auth/
/ecp/auth/

# User-Agent noti usati da HAFNIUM
ExchangeServicesClient/0.0.0.0
python-requests/2.25.1

# Hash SHA-256 di web shell documentate
811157f9c7003ba8d17b45eb3cf09bef2cecd2701cedb675274949296a6a183d
b75f163ca9b9240bf4b37ad92bc7556b40a17e27c2b8ed5c8991385fe07d17d

Implicazioni e raccomandazioni per i difensori


Il caso Xu Zewei riafferma un principio fondamentale nella difesa contro gli APT state-sponsored: la deterrenza giuridica, per quanto lenta, funziona come segnale. Ogni indictment pubblicato dal DOJ erode la narrazione di impunità che alimenta la proliferazione dei contractor hacker. Per i team di sicurezza, le lezioni operative sono chiare:

  • Patch velocity sugli asset perimetrali: la finestra tra divulgazione CVE e compromissione attiva si è ridotta a ore. I server Exchange, i dispositivi VPN e i firewall esposti su Internet devono essere patchati entro 24-48 ore da ogni advisory critico.
  • Hunting proattivo per web shell: strumenti come Microsoft Safety Scanner, MSERT e le regole YARA pubblicate da CISA permettono di rilevare web shell note anche dopo settimane di compromissione silente.
  • Monitoraggio dell’esfiltrazione DNS e HTTPS: i gruppi cinesi tendono a usare canali legittimi per il C2 (cloud storage, servizi di posta). Il behavioral analytics sul traffico outbound è più affidabile delle signature statiche.
  • Segmentazione degli ambienti di ricerca sensibili: laboratori R&D, dati clinici e proprietà intellettuale vanno isolati in segmenti con controlli di accesso stringenti e logging pervasivo.

Il caso è anche un promemoria del valore delle partnership internazionali: senza la cooperazione dell’Italia, Xu Zewei sarebbe probabilmente ancora libero. La caccia ai contractor MSS non si ferma qui.


Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

ClickUp’s Hardcoded API Key Has Silently Leaked 959 Corporate and Government Emails for 15 Months
#CyberSecurity
securebulletin.com/clickups-ha…
Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Visual Studio Code 1.118: Agents app, Copilot CLI avanzato e TypeScript 7.0 in anteprima
#tech
spcnet.it/visual-studio-code-1…
@informatica


Visual Studio Code 1.118: Agents app, Copilot CLI avanzato e TypeScript 7.0 in anteprima


La build Insiders di Visual Studio Code è arrivata alla versione 1.118, con un pacchetto di aggiornamenti concentrati soprattutto sullo sviluppo agente, sull’integrazione con Copilot CLI e sul supporto anticipato a TypeScript 7.0. Queste note coprono le modifiche introdotte tra il 21 e il 26 aprile 2026.

Agents app: SSO condiviso con VS Code


Da questa build, l’Agents app di VS Code supporta la condivisione del Single Sign-On (SSO) con Visual Studio Code su Windows. L’autenticazione è bidirezionale: se esegui il logout da una delle due applicazioni, l’operazione si propaga automaticamente all’altra. Questo elimina la necessità di autenticarsi separatamente nei due ambienti, rendendo più fluido il lavoro che alterna editor e agenti.

Sempre nell’Agents app, da questa versione viene rispettato lo stato di workspace trust già impostato in Visual Studio Code. Non è quindi più necessario ridefinire le autorizzazioni di fiducia del workspace quando si passa da un contesto all’altro.

Supporto per sessioni Claude Code nell’Agents app


Una novità rilevante per chi usa agenti IA nel proprio flusso di sviluppo: l’Agents app integra ora il supporto per le sessioni di Claude Code. Questo significa che puoi avviare e gestire sessioni di Claude Code direttamente dall’interno di VS Code, senza passare al terminale o a un’applicazione separata.

Per navigare rapidamente tra le sessioni aperte nell’Agents app sono stati aggiunti nuovi keybinding: Ctrl+1 e Ctrl+2 permettono di passare tra le sessioni senza dover usare il mouse.

Skill tool per le personalizzazioni agente e context: fork


Il sistema di personalizzazione degli agenti si arricchisce di un nuovo skill tool per le agent customizations. Insieme a questa funzione, è stato introdotto il supporto per context: fork, che permette di isolare il contesto di una skill in un ramo separato. Questo offre maggiore controllo su quali informazioni vengono condivise tra skill diverse durante una sessione agente.

Il menu di creazione delle personalizzazioni chat mostra ora anche descrizioni esplicative per ciascuna posizione di skill, aiutando gli sviluppatori a scegliere il tipo corretto di personalizzazione senza dover consultare la documentazione.

Copilot CLI: selezione automatica del modello e badge


Copilot CLI ha ricevuto il supporto per la selezione automatica del modello (auto model). Questa funzione analizza il contesto della richiesta e sceglie automaticamente il modello più adatto, senza che l’utente debba specificarlo manualmente.

Nelle risposte Copilot CLI visualizzate nel pannello chat è ora presente un badge con il nome del modello che ha gestito la richiesta. Questa piccola aggiunta è utile per chi vuole tenere traccia di quale modello viene effettivamente usato nelle diverse situazioni, soprattutto con l’auto-selezione attiva.

Sul fronte dell’infrastruttura, il Copilot CLI SDK risolve ora node-pty direttamente da VS Code tramite hostRequire, eliminando la necessità di copiare i binari di node-pty nella cartella prebuilds dell’SDK durante la build o al runtime. Questo semplifica il packaging e riduce i potenziali problemi di compatibilità tra versioni.

Le sessioni nel Copilot CLI SDK usano ora le API session-title del CLI come sorgente di verità per i nomi delle sessioni, garantendo nomi coerenti tra l’interfaccia della chat e il log delle sessioni.

TypeScript 7.0: opt-in alle nightly


Per chi vuole vivere sul filo del rasoio: VS Code 1.118 introduce la possibilità di opt-in alle nightly di TypeScript 7.0. Per abilitarlo è sufficiente modificare l’impostazione typescript.experimental.useTsgo nelle preferenze utente o workspace. Si ricorda che TypeScript 7.0 è basato sul nuovo compilatore riscritto in Go (annunciato con TS 7.0 Beta), che promette velocità circa 10 volte superiori rispetto al compilatore attuale — ma è ancora in fase sperimentale.

Supporto encoding CP857


Aggiunto il supporto per la codifica CP857 (Code Page 857, usata per il turco nella vecchia codifica DOS). Un’aggiunta di nicchia, ma apprezzabile per chi lavora con legacy codebase o file di testo in quel formato.

Accessibility nel terminale


Sono stati introdotti miglioramenti all’accessibilità per il question carousel delle azioni del terminale, garantendo una navigazione più fluida per gli utenti che usano screen reader o altri strumenti assistivi.

Come aggiornare alla build Insiders


Se vuoi testare queste funzionalità prima del rilascio stabile, puoi scaricare la VS Code Insiders build dal sito ufficiale. La versione Insiders si affianca a quella stabile e può essere usata in parallelo.

# Su Linux, tramite snap:
sudo snap install --classic code-insiders

# Su Windows/macOS: scarica l'installer dalla pagina ufficiale


Tieni presente che le funzionalità descritte in queste note riguardano la build Insiders e potrebbero cambiare prima del rilascio stabile del ciclo 1.118.

Fonte: Visual Studio Code 1.118 Release Notes — Visual Studio Code Team, aggiornato al 27 aprile 2026.


Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Hackers Weaponize Fake Claude Code Leak to Distribute Vidar Infostealer and GhostSocks Proxy Malware
#CyberSecurity
securebulletin.com/hackers-wea…
Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Xu Zewei estradato dall’Italia: il contractor MSS cinese dietro HAFNIUM e Silk Typhoon davanti alla giustizia americana
#CyberSecurity
insicurezzadigitale.com/xu-zew…


Xu Zewei estradato dall’Italia: il contractor MSS cinese dietro HAFNIUM e Silk Typhoon davanti alla giustizia americana


Un contractor cinese al servizio del Ministero della Sicurezza dello Stato è atterrato ieri a Houston in manette: Xu Zewei, 34 anni, è stato estradato dall’Italia negli Stati Uniti dopo l’arresto avvenuto a Milano nel 2025. L’indictment da nove capi di imputazione lo collega direttamente alla campagna HAFNIUM — ribattezzata Silk Typhoon — che tra il 2020 e il 2021 ha compromesso quasi 13.000 organizzazioni in tutto il mondo, inclusi laboratori di ricerca sul COVID-19 e migliaia di server Microsoft Exchange.

Chi è Xu Zewei e per chi lavorava


Xu Zewei non era un hacker solitario che operava dal suo appartamento: secondo l’accusa del Dipartimento di Giustizia americano, era un operativo contrattualizzato dello Shanghai State Security Bureau (SSSB), la divisione locale del MSS (Ministry of State Security), l’equivalente cinese della CIA. La sua copertura era Shanghai Powerock Network Co., Ltd., una delle decine di società-schermo che Pechino utilizza per mantenere una distanza plausibile dalle operazioni offensive di intelligence.

Il modello operativo è ormai collaudato: il MSS ingaggia hacker freelance o dipendenti di aziende private attraverso contratti formali, garantendo ai contractor protezione istituzionale e compenso economico, mentre lo Stato mantiene la negabilità. Lo stesso schema era già emerso con i gruppi APT40 e APT41, con accuse formali di DOJ risalenti al 2020 e al 2022.

La campagna HAFNIUM: zero-day su Exchange come arma di massa


Il nome HAFNIUM compare per la prima volta nei report Microsoft nel marzo 2021, quando l’azienda di Redmond divulga quattro vulnerabilità zero-day in Exchange Server (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065) già sfruttate attivamente in natura. La catena di exploit, denominata ProxyLogon, consente a un attaccante remoto non autenticato di prendere il controllo completo di un server Exchange vulnerabile esposto su Internet.

La finestra tra la divulgazione e il patching di massa fu devastante: in pochi giorni, i threat actor legati a HAFNIUM scaricarono web shell su decine di migliaia di server in tutto il mondo. Le web shell — tipicamente file ASPX nascosti in directory come /aspnet_client/ — garantivano accesso persistente e permettevano di:

  • Accedere alle caselle di posta elettronica degli utenti senza autenticazione
  • Muoversi lateralmente all’interno della rete bersaglio
  • Esfiltrare intere cartelle di e-mail, credenziali e documenti interni
  • Installare ulteriori impianti malware per la persistenza a lungo termine


Il furto della ricerca sul COVID-19


Uno degli aspetti più inquietanti dell’indictment riguarda il targeting specifico di organizzazioni impegnate nella ricerca contro il COVID-19. Secondo i pubblici ministeri, Xu e i suoi co-cospiratori hanno attaccato istituti di ricerca, università e aziende farmaceutiche con l’obiettivo esplicito di sottrarre dati su vaccini, trattamenti e protocolli diagnostici. Le operazioni si collocano tra febbraio 2020 — quando il virus inizia a diffondersi globalmente — e giugno 2021, coprendo l’intero arco della corsa mondiale al vaccino.

L’FBI aveva avvisato già nel maggio 2020 che attori legati alla Cina stavano tentando di rubare proprietà intellettuale sulla ricerca pandemica, ma l’entità della campagna è emersa solo con le indagini successive. La sovrapposizione temporale tra la crisi sanitaria e le operazioni di spionaggio informatico solleva interrogativi scomodi sul ruolo dell’intelligence cinese nel tentativo di acquisire un vantaggio tecnologico e strategico durante la pandemia.

Il ruolo dell’Italia e l’estradizione


L’arresto di Xu Zewei a Milano nel 2025 rappresenta uno dei casi più significativi di cooperazione giudiziaria italo-americana in ambito cybercrime. L’Italia non è nuova a questo tipo di operazioni: negli anni ha collaborato con Washington per l’estradizione di figure legate al crimine informatico organizzato, ma un caso di hacking state-sponsored cinese di questa portata è inedito. L’estradizione, completata il 26 aprile 2026, pone l’imputato davanti alla corte federale di Houston per rispondere a un’accusa in nove capi.

La reazione di Pechino è stata prevedibile: il portavoce del Ministero degli Esteri ha definito le accuse “fabricate” e “pura finzione politica”, ribadendo la posizione di principio secondo cui la Cina “si oppone fermamente a qualsiasi forma di attività hacker”. Una narrativa difficile da sostenere di fronte a un indictment dettagliato che menziona infrastrutture, tool e vittime specifiche.

Da HAFNIUM a Silk Typhoon: l’evoluzione del gruppo


Microsoft ha ribattezzato HAFNIUM come Silk Typhoon nell’ambito del nuovo schema tassonomico che assegna nomi di fenomeni atmosferici agli attori state-sponsored. Il gruppo ha continuato ad operare dopo il 2021, espandendo il target set a infrastrutture governative, difesa, think tank e provider di servizi IT. Il pattern operativo rimane coerente: sfruttamento rapido di vulnerabilità zero-day o N-day in prodotti edge (VPN, firewall, server di posta) per ottenere accesso iniziale, seguito da movimenti laterali silenziosi e esfiltrazione prolungata.

Indicatori di compromissione (campagna HAFNIUM/ProxyLogon)

# CVE sfruttate nella campagna ProxyLogon
CVE-2021-26855  # SSRF pre-auth su Exchange (porta 443)
CVE-2021-26857  # Deserializzazione insicura su Unified Messaging
CVE-2021-26858  # Scrittura arbitraria post-auth su Exchange
CVE-2021-27065  # Scrittura arbitraria post-auth su Exchange

# Percorsi tipici delle web shell depositate
/aspnet_client/
/aspnet_client/system_web/
/owa/auth/
/ecp/auth/

# User-Agent noti usati da HAFNIUM
ExchangeServicesClient/0.0.0.0
python-requests/2.25.1

# Hash SHA-256 di web shell documentate
811157f9c7003ba8d17b45eb3cf09bef2cecd2701cedb675274949296a6a183d
b75f163ca9b9240bf4b37ad92bc7556b40a17e27c2b8ed5c8991385fe07d17d

Implicazioni e raccomandazioni per i difensori


Il caso Xu Zewei riafferma un principio fondamentale nella difesa contro gli APT state-sponsored: la deterrenza giuridica, per quanto lenta, funziona come segnale. Ogni indictment pubblicato dal DOJ erode la narrazione di impunità che alimenta la proliferazione dei contractor hacker. Per i team di sicurezza, le lezioni operative sono chiare:

  • Patch velocity sugli asset perimetrali: la finestra tra divulgazione CVE e compromissione attiva si è ridotta a ore. I server Exchange, i dispositivi VPN e i firewall esposti su Internet devono essere patchati entro 24-48 ore da ogni advisory critico.
  • Hunting proattivo per web shell: strumenti come Microsoft Safety Scanner, MSERT e le regole YARA pubblicate da CISA permettono di rilevare web shell note anche dopo settimane di compromissione silente.
  • Monitoraggio dell’esfiltrazione DNS e HTTPS: i gruppi cinesi tendono a usare canali legittimi per il C2 (cloud storage, servizi di posta). Il behavioral analytics sul traffico outbound è più affidabile delle signature statiche.
  • Segmentazione degli ambienti di ricerca sensibili: laboratori R&D, dati clinici e proprietà intellettuale vanno isolati in segmenti con controlli di accesso stringenti e logging pervasivo.

Il caso è anche un promemoria del valore delle partnership internazionali: senza la cooperazione dell’Italia, Xu Zewei sarebbe probabilmente ancora libero. La caccia ai contractor MSS non si ferma qui.


2026 Green Powered Challenge: Supercapacitor Enables High-Power IoT


The media in this post is not displayed to visitors. To view it, please log in.

With all the battery technologies and modern low-current sleep modes in most microcontrollers, running a sensor and microcontroller combo off-grid and far away from any infrastructure is usually not too difficult a task. Often these sorts of systems can go years without maintenance or interaction. But for something that still has to be off-grid but needs to do some amount of work every now and then like actuating a solenoid or quickly turning a servo, these battery-based systems can quickly run out of juice. To solve that problem, [Nelectra] has come up with this high-power capacitor-based IoT system.

Although supercapacitors don’t tend to have the energy density of batteries, they’re perfectly capable of powering short tasks in off-grid situations like this. They’re also typically able to tolerate lower voltages, extreme temperatures, and shock better than most batteries as well. A small solar cell on the top of this device keeps it topped up, and when running in deep sleep mode can hold a charge for up to six days. In more real-world applications supporting sensors, relays, or other actuators, [Nelectra] has found that it can hold a charge for around three days. When a quick burst of power is needed, it can deliver 1.5 A at 9 V or 500 mA at 24 V.

[Nelectra]’s stated goal for this build is to bridge low-power energy harvesting and practical field actuation, enabling maintenance-free systems such as irrigation control and remote switching without batteries, going beyond simple sensor applications while not relying on always-on power from somewhere else. Something like this would work really well in applications like this automated farm, which has already provided some unique solutions to intermittent power and microcontroller applications that need very high reliability.

2026 Hackaday Greep Powered Challenge


hackaday.com/2026/04/28/2026-g…

Cybersecurity & cyberwarfare ha ricondiviso questo.

NEW: Paragon is not collaborating with Italian prosecutors investigating the spyware attacks against journalists and activists in the country, according to a report.

Last year, Paragon publicly called out the Italian government for refusing its offer to collaborate with inquiries into the scandal. Now, the company is being silent.

techcrunch.com/2026/04/28/para…

reshared this

Hackaday Europe: Last Round of Speakers, Workshops


The media in this post is not displayed to visitors. To view it, please log in.

If you don’t already have your tickets to Hackaday Europe, pick them up now. The clock is ticking! Today, we’d like to announce our keynote speaker, the remainder of our featured talks, and two more workshops. (And if you want workshop tickets, which always go fast, get those soon!)

Hackaday Europe is super excited to welcome back Hackaday Superfriend [Sprite_tm] to kick off the event with a keynote talk on how he made a retrogaming PC from bare silicon. Don’t miss it.

Jeroen Domburg

Building a retro-PC…From Components

What if you could build a retro-gaming PC from bare chips? No emulation. No ancient hardware. Jeroen walks through designing a compact 486 SBC with modern amenities, starting from the silicon up.

Edwin Hwu
PlayStation 4 to Psychometer: Skin Nanotexture Biometrics

Turn a PlayStation 4 optical pickup into a high-speed dermal atomic force microscope. Edwin shows how hardware hacking and deep learning combine to assess skin conditions and potentially detect stress non-invasively.

Erin Kennedy
Outdoors with Robots: Adventures and Lessons Learned

Ten years of taking robots into the real outdoors, through sand, mud, and wildfire zones. Erin shares what happens when nature-inspired machines meet nature itself, and what she’s learned building them.

Stephen Coyle
Making physically intuitive electronic instruments

Our physical intuitions about inertia, momentum, and gravity shape how we play instruments. Stephen explores what happens when digital instruments simulate these properties and what new musical possibilities emerge.

Sylvain Huet
Bare metal made easy

As tech grows more opaque, there’s an urgent need to return to simple, hackable systems. Sylvain presents an ambient computing vision; devices that blend into life rather than dominate it.

Alex Ren
Hack Club: How to get 2000 teenagers hacking their own hardware projects

A 3D printer made of Lego. DOOM running in a PDF. These are Hack Club projects built by teenagers. Alex shares the tools, culture, and community behind hardware hacking at scale for young makers.

Michael Wiebusch
Build a Cable Modem for your Arduino. For 2 Euros. But it’s not a Modem.

Electric signals travel in two directions in a coaxial cable, and they don’t mix on the way. Michael explains transmission line theory and demonstrates why it matters for RF and high-speed digital design.

Anders Nielsen
High Performance SDR on the cheap

RF, high-speed USB, analog chaos. Building a 20MHz continuous bandwidth, 3GHz-capable SDR without breaking a $50 BOM, achievable with a single FPGA on a carrier board.

Federico Terraneo
Fluid kernels and how to optimize C++ for microcontrollers

A 20-minute tour of the fluid kernel architecture, the Miosix RTOS as a practical implementation, and 18 years of hard-won tips for writing efficient C++ on microcontrollers.

Benjaminas Sulcas
Fault injection 101

A hands-on workshop covering the basics of hardware fault injection, power glitching, EMFI, and practical comparisons of tools available to hardware security researchers and curious makers.

Davide Gomba
Let’s Mesh!

A practical dive into mesh networking with Meshtastic and Reticulum; installing, configuring, and communicating across decentralized mesh programs. Leave with hands-on experience and a new view of off-grid connectivity.

If you’re joining us and you’re not on the list above, you can still take the stage! We’ll have time for seven-minute Lightning Talks, hopefully enough for everyone. So bring your hack and bring a story. We want to hear it.

[If you read this far, you probably want tickets. Just sayin’.]


hackaday.com/2026/04/28/hackad…

Cybersecurity & cyberwarfare ha ricondiviso questo.

Nvidia executive says AI is more expensive than human workers
L: fortune.com/2026/04/28/nvidia-…
C: news.ycombinator.com/item?id=4…
posted on 2026.04.28 at 11:54:13 (c=1, p=4)

reshared this

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Ma quale Alan Parson! Apple Music e Deezer sono divenute discariche di musica AI

📌 Link all'articolo : redhotcyber.com/post/altro-che…

A cura di Massimiliano Brolli

#redhotcyber #news #tecnologiaanalogica #mixaggio #pinkfloyd #thedarksideofthemoon

reshared this

A Tube Amplifier That’s Oven Ready


The media in this post is not displayed to visitors. To view it, please log in.

The problem with tube based audio is that it has so often been hijacked by people for whom the bragging rights of having a tube amplifier outweigh the benefits, or the sheer fun of building the thing. [Bettina Neumryr] makes a speciality of building projects featured in old electronics magazines, and her latest, a tube amplifier from 1955, is a fantastic antidote to the gold-plated silliness of audiophile tube amplifiers.

Design wise it’s relatively straightforward, with a preamplifier before a two-tube transformerless splitter circuit driving a push-pull output. She dives into the circuit a little, noting its feedback circuit to the cathode of the first splitter tube. There’s an accompanying power supply, a classic tube rectifier design that incorporates a hefty low-pass filter with a giant choke.

We particularly like her choice of chassis — while it’s possible to pay silly money for a tube chassis in 2026 she’s taken a much more down to earth approach with a pair of baking trays. We’re being honest here, they look surprisingly good. Component choices are limited by what’s available so most parts come from the junk box including the output transformer which causes her issues later. There’s a lot of mumbo-jumbo about tube amplifier layout, and she wisely sidesteps some of it.

The result after a few mishaps and a bit of unintended oscillation, is an amp which shows promise, but has distortion due to that transformer. We think she’ll have no problems sourcing a better one, which should bring that distortion figure into the acceptable range. You can watch the whole video below the break, and if that’s got you hooked, you can see one of our own youthful follies.

youtube.com/embed/UmJow0B46cg?…


hackaday.com/2026/04/28/a-tube…

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Looks like GitHub silently corrupted some index.

PR #237 definitely exists and is closed (github.com/C2SP/C2SP/pull/237) but is just... not in the list (github.com/C2SP/C2SP/pulls?q=i…) regardless of filters.

I briefly doubted my own sanity. This is bad.

#237

L’attacco hacker a parlamentari e ministri tedeschi che ridefinisce la guerra ibrida alle democrazie


@Informatica (Italy e non Italy)
La Russia è la principale sospettata delle violazioni via phishing degli account Signal di autorità politiche, funzionari della difesa e giornalisti in Germania. Ecco come hacker russi hanno attaccato i

The GPS III Rollout is Almost Complete, But What is it?


The media in this post is not displayed to visitors. To view it, please log in.

Considering how integral it is to our modern way of life, you could be excused for thinking that the Global Positioning System (GPS) is a product of the smartphone era. But the first satellites actually came online back in 1978, although the system didn’t reach full operational status until April of 1995. While none of the active GPS satellites currently in orbit are quite that old, several of them were launched in the early 2000s — and despite a few tweaks and upgrades, their core technology isn’t far removed from their 1990s era predecessors.

But in the coming years, that’s finally going to change. Just last week, the tenth GPS III satellite was placed in orbit by a SpaceX Falcon 9 rocket. Once it’s properly configured and operational, it will join its peers to form the first complete “block” of third-generation GPS satellites. Over the next decade, as many as 22 revised GPS III satellites are slated to take their position over the Earth, eventually replacing all of the aging satellites that billions of people currently rely on.

So what new capabilities do these third-generation GPS satellites offer, and why has it taken so long to implement needed upgrades in such a critical system?

GPS Is Good, But Could Be Better


To understand the future of GPS, it’s helpful to look at its past. Developed by the United States military during the Cold War, what we now call GPS was originally known as Navigation System with Timing and Ranging (NAVSTAR). While the intent was always to allow civilian use of NAVSTAR, the equipment necessary to receive the signal and get a position was cumbersome and expensive.

There was little public interest in the system until Korean Air Lines Flight 007 was shot down in 1983 after mistakenly entering the Soviet Union’s airspace. With the lifesaving potential of NAVSTAR clearly evident, pressure started building on the industry to develop smaller and more affordable receivers — GPS as we know it was born.
NAVSTAR Satellite
That the development of such devices was possible in the first place was thanks to the design of NAVSTAR. Each satellite in the constellation broadcasts a timed radio signal which receivers on the ground use to compute their distance from the source. By comparing the signals from multiple satellites, a receiver can plot its position without the need for any local infrastructure. Since the process is entirely one-way, the can could be freely used by any device can can receive and decode the signal.

But while this operational simplicity was key to the proliferation of cheap ubiquitous GPS receivers, there’s certainly room for improvement given more modern technology. When NAVSTAR was designed knowing where a receiver was located within a radius of a few meters was more than sufficient, but today there’s a demand for greater accuracy by both civilian and military users. Given the essentially incalculable value of GPS to the global economy, improving reliability is also paramount. Not only has GPS jamming and spoofing become trivial, but even without the involvement of bad actors, legacy GPS struggles in urban environments.

Plans to deliver improved performance in these areas have been in the works for decades, with the United States Congress first authorizing the work on what would become GPS III all the way back in 2000. But when working on a system so critical that even a few minutes of downtime could put the entire planet into turmoil, such changes don’t come easy.

Can You Hear Me Now?


While modern GPS receivers are more sensitive than those in the past, there’s simply no getting over the fact that signals coming from a satellite more than 20,000 kilometers away will be by their very nature weak. So not only is it relatively easy for adverse environmental conditions to block or hinder the signal, but it doesn’t take much to override the signal with a local transmitter if somebody is looking to cause trouble.

As such, one of the key goals of the GPS III program was to deliver higher transmission power. This will lead to better reception for all GPS users across the board, but the new satellites also offer some special modes that offer even greater performance.

In addition to the backwards compatible signals transmitted by GPS III satellites, there’s also a new “Safety of Life” signal. This signal is transmitted at a different frequency, 1176 MHz, and at a higher power, so compatible receivers should hear it come in at approximately 3 dB above the “classic” signal. It’s intended primarily for high-performance applications such as aviation, but as compatible receivers get cheaper, it will start to show up in more devices.

These improvements should be enough for civilian use, but the military has higher expectations and operates under more challenging conditions. In such cases, future GPS III satellites will come equipped with a high-gain directional antenna that can project a “spot beam” signal anywhere on Earth. For receivers located within the beam, which is estimated to be a few hundred kilometers in diameter, the received signal from the satellite will be boosted by up to 20 dB. In contested environments, this should make it far more resistant to jamming and spoofing.

Speaking New Languages


The new signals being transmitted by GPS III satellites won’t just be louder than their predecessors, they’ll gain some new features as well.

For one thing, GPS III satellites will transmit a standardized signal known as L1C which offers interoperability with other global navigation systems such as Europe’s Galileo, China’s BeiDou, the Indian Regional Navigation Satellite System (IRNSS), and Japan’s Quasi-Zenith Satellite System. In theory a compatible receiver will be able to process signals from any combination of these systems simultaneously, improving overall performance.

The new satellites will also support the L2C signal. While this signal was technically available on earlier generation satellites, it’s still not considered fully operational and its adoption is expected to accelerate as more GPS III satellites come online. Compared with the legacy GPS protocol, L2C offers improved faster acquisition of signal, better error correction, and a more capable packet format.

To make GPS III transmissions even more secure, the military is also getting their own signal known as M-code. As you might expect, little is publicly known about M-code currently, but it’s a safe bet that it utilizes encryption and other features to make it more difficult for adversaries to create spoofed transmissions. For what it’s worth, a recent press release from the US Space Force claims that the use of M-code makes the next-generation GPS satellites “three-times more accurate and eight times more resistant to jamming than the previous constellation.”

Testing Out New Toys


Although all ten GPS III satellites are now in orbit, that doesn’t mean the constellation is complete. Starting in 2027, a new fleet of revised satellites known as GPS IIIF will start launching. They will take the lessons learned from the initial GPS III deployment to create a smaller, lighter, and more efficient platform that should have a service life of at least 15 years.
Artist impression of a future GPS IIIF satellite.
They’ll also include new in-development equipment that wasn’t quite ready for deployment when the current GPS III satellites were being assembled. This includes optical reflectors that will allow ground stations to more accurately track the position of each satellite, laser data links that will allow high-speed communication between satellites, and an improved atomic clock known as the Digital Rubidium Atomic Frequency Standard (DRAFS).

Of course, the vast majority of the people who use GPS every day will never be aware of all the changes and improvements happening behind the scenes. When they get a new phone with a GPS III-compatible receiver, they may notice that their navigation app locks on a bit faster or that the position shown on the screen is a little closer to where they are actually standing, but only if they are particularly attentive. But that’s entirely by design — the most important aspect of implementing GPS III is making the whole process as invisible as possible.


hackaday.com/2026/04/28/the-gp…

Cybersecurity & cyberwarfare ha ricondiviso questo.

#Signal Phishing Campaign Targets German Officials in Suspected Russian Operation
securityaffairs.com/191425/int…
#securityaffairs #hacking #Russia
Cybersecurity & cyberwarfare ha ricondiviso questo.

#Microsoft fixes #Entra ID flaw enabling privilege escalation
securityaffairs.com/191414/sec…
#securityaffairs #hacking