Elezioni e Politica 2026 ha ricondiviso questo.

Hegseth blocca le promozioni di donne e ufficiali neri nella Marina americana


Il segretario alla Difesa ha escluso nove ufficiali già selezionati da una commissione di ammiragli. Sulla nuova lista di 22 nomi non c'è nessuna donna.

Il segretario alla Difesa Pete Hegseth ha bloccato la promozione di nove ufficiali della Marina americana che erano già stati selezionati da una commissione di alti ammiragli. Tra gli esclusi ci sono tre donne e due uomini neri, oltre a quattro uomini bianchi. La decisione, secondo cinque funzionari della Difesa attuali ed ex che ne hanno parlato in forma anonima al New York Times, sembra dettata dalla sua avversione alle politiche per la diversità più che dal merito degli ufficiali.

Il risultato dell'intervento di Hegseth è una lista di 22 candidati al grado di contrammiraglio, il primo gradino del rango di ammiraglio. Sulla nuova lista, resa pubblica a fine maggio, non compare nessuna donna, anche se le donne sono circa il 21 per cento della Marina in servizio attivo. Risultano inclusi solo due ufficiali non bianchi, mentre i marinai appartenenti a minoranze etniche sono circa il 38 per cento del personale attivo.

La rimozione degli ufficiali dalla lista è molto insolita, hanno spiegato i funzionari al Times. Secondo le regole del Pentagono, il segretario alla Difesa può togliere un nome dalla lista solo per mancanze di tipo morale, mentale, fisico o professionale che mettano in dubbio l'idoneità a comandare. L'azione di Hegseth sembra quindi violare le norme di un sistema di promozioni che dovrebbe essere apolitico e basato sul merito.

Le mosse di Hegseth sono le ultime di una serie di licenziamenti e interventi sul personale che paiono guidati dalla sua politica contraria alla diversità più che dalle prestazioni degli ufficiali. Da quando si è insediato, il segretario ha rimosso o messo da parte quasi tre decine di alti ufficiali, nell'ambito di una campagna pensata per liberare il Pentagono dai vertici che ha definito "sciocchi", "spericolati" e "woke". Ha sempre rifiutato di spiegare perché abbia scelto di licenziarli o di toglierli dalle liste di promozione.

Sean Parnell, portavoce capo del Pentagono, ha rifiutato di dire perché Hegseth abbia escluso gli ufficiali dalla lista della Marina. "Le promozioni militari vengono date a chi se le è guadagnate", ha dichiarato Parnell. "Il dipartimento non considererà mai il colore della pelle di un militare o il suo genere come un fattore nelle promozioni." La Marina non ha voluto commentare.

Il controllo di Hegseth ha colpito soprattutto le donne e gli ufficiali appartenenti a minoranze, che hanno subito la maggior parte dei licenziamenti. Quasi il 60 per cento degli alti ufficiali rimossi da Hegseth è donna o nero, ha detto in una recente testimonianza al Senato Jack Reed, senatore del Rhode Island e principale esponente democratico nella commissione Forze armate. Le donne e le minoranze oggi sono meno del 20 per cento di tutti i generali e gli ammiragli. "State svuotando la riserva di esperienza dei migliori ufficiali, mentre spingete i più giovani a chiedersi se valga la pena continuare a servire", ha detto Reed a Hegseth durante un'altra audizione.

Tra gli alti ufficiali allontanati ci sono il generale Charles Q. Brown Jr., il secondo afroamericano a guidare lo Stato maggiore congiunto, e l'ammiraglia Lisa Franchetti, la prima donna a comandare la Marina. All'inizio dell'anno Hegseth aveva già rimosso quattro colonnelli dalla lista dei candidati a generale dell'Esercito, due uomini neri e due donne, contro il parere del segretario dell'Esercito Daniel P. Driscoll, che sosteneva che quegli ufficiali avessero un lungo curriculum di servizio esemplare e non avessero fatto nulla di sbagliato.

Gli ufficiali scelti per il primo grado di ammiraglio o generale vengono selezionati da una commissione che esamina centinaia di fascicoli personali nell'arco di riunioni che possono durare due settimane. Viene promosso solo circa il 5 per cento di chi è idoneo, il che la rende la selezione più competitiva delle forze armate statunitensi. Le liste passano poi al vaglio dei segretari di ciascuna arma e del segretario alla Difesa, che secondo le regole del Pentagono può cancellare dei nomi solo in casi limitati, come quando emergono nuove informazioni che mettono in dubbio i requisiti di un ufficiale.

La mancanza di spiegazioni ha esasperato i parlamentari di entrambi i partiti. In aprile il deputato repubblicano della Georgia Austin Scott ha chiesto al generale Christopher C. LaNeve, capo di stato maggiore dell'Esercito ad interim, se Hegseth avesse davvero ritirato dei nomi dalla lista dell'Esercito. "Mi preoccupa meno l'etnia o il genere, mi interessa se l'ha fatto o no", ha detto Scott. "Ha tolto quattro nomi dalla lista, come è stato riferito?" Il generale ha risposto che il deputato avrebbe dovuto chiederlo direttamente a Hegseth.

Due settimane dopo, davanti alla commissione Forze armate della Camera, Hegseth ha ammesso di aver tolto dei nomi dalla lista dell'Esercito, ma ha rifiutato di spiegare i motivi specifici. "Non ne parliamo per rispetto verso quegli ufficiali", ha detto. Ha invece parlato in termini generali della necessità di correggere anni di "ingegneria di genere e demografica" che a suo dire avrebbe ridotto l'efficacia delle truppe americane sul campo di battaglia.

In una deroga al protocollo, Hegseth ha anche spinto alti dirigenti della Marina a inserire nella lista il capitano William Francis Jr., un Navy SEAL che lavora come suo assistente speciale. La mancanza di esperienza di comando rendeva Francis non idoneo alla promozione secondo le regole della commissione e non è stato selezionato. In un'audizione alla Camera la deputata democratica della Pennsylvania Chrissy Houlahan, veterana dell'Aeronautica, ha chiesto a Hegseth se avesse ordinato alla Marina di aggiungere alla lista per ammiraglio un ufficiale delle forze speciali privo del tempo di comando necessario. "Non so a cosa si riferisca", ha risposto Hegseth, in modo nella migliore delle ipotesi fuorviante.

Gli ufficiali cancellati dalla lista della Marina sembrano essere stati presi di mira per aver partecipato a qualche iniziativa legata alla diversità anni o persino decenni prima. Una di loro, molto stimata, aveva servito come ufficiale di guerra di superficie, aveva completato la scuola avanzata di propulsione nucleare della Marina ed era stata scelta come stretta collaboratrice di un ammiraglio a quattro stelle al Pentagono. È stata messa nel mirino da Hegseth poco dopo che il suo nome era comparso su un sito web che diceva di voler ripulire le forze armate dagli ufficiali "woke", il quale segnalava che vent'anni prima aveva lavorato come "ufficiale di collegamento per la diversità", con il compito di aiutare la Marina a reclutare e trattenere donne e minoranze. Un'altra ufficiale colpita era stata pilota della Marina e ufficiale per gli affari esteri, mentre la terza è un medico a capo di un importante comando sanitario della Marina.

Prima di essere scelto dal presidente Trump per il Pentagono, Hegseth si era opposto all'ingresso delle donne nei ruoli di combattimento. In seguito ha attenuato la sua posizione, dicendo che le donne possono servire in quei ruoli, come avviene dal 2013, se rispettano gli stessi requisiti fisici degli uomini. Secondo i suoi critici, però, le sue azioni sollevano dubbi sul fatto che ritenga le ufficiali donne adatte a servire ai livelli più alti delle forze armate.

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

Everything that once felt connected suddenly is. Interfaced by brittle constructions of channeled electricity, we project ourselves into the ether. And there, in the ocean of data, our identities blend. Locality becomes osmosis. And realms flow into each other through their veil.

Welcome home, fellow dyne.

news.dyne.org/planetdyne-s2026…

Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

In Italia si parla da anni di astensionismo, sfiducia e distanza tra cittadini e Parlamento; poi, quando arriva una riforma elettorale, la risposta della destra è sempre la stessa: meno scelta per l’elettorato, più potere alle segreterie.

Il nuovo testo del “Bignami bis” cancella i collegi uninominali, mantiene le liste bloccate e prevede un premio di maggioranza per chi supera il 42% in entrambe le Camere: non è questo il modo adatto per decidere chi siede alla Camera e al Senato, chi rappresenta i territori, chi deve rispondere ai cittadini.

Per Volt una legge elettorale dovrebbe fare l’opposto: aumentare partecipazione, pluralismo e controllo democratico.
Preferenze, voto fuori sede, raccolta firme digitale, accesso più equo per nuove forze politiche: queste sono le riforme che servono se vogliamo una democrazia viva.

La governabilità non può diventare il pretesto per consegnare il Parlamento alle segreterie di partito.

Più scelta all’elettorato.
Meno potere a chi compila le liste.

#LeggeElettorale #Democrazia #PoliticaItaliana #Partecipazione #Elezioni #EuropaFederale #Volt #VoltItalia #VoltEuropa

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

CVE-2026-42945 (NGINX Rift): vulnerabilità critica attivamente sfruttata — aggiornare subito
#tech
spcnet.it/cve-2026-42945-nginx…
@informatica


CVE-2026-42945 (NGINX Rift): vulnerabilità critica attivamente sfruttata — aggiornare subito


Il 13 maggio 2026 il team di ricerca di Depthfirst ha reso pubblici i dettagli tecnici di CVE-2026-42945, una vulnerabilità critica nel modulo ngx_http_rewrite_module di NGINX, immediatamente ribattezzata NGINX Rift. Appena tre giorni dopo la divulgazione, i sistemi canary di VulnCheck hanno rilevato tentativi di sfruttamento attivo in the wild. Con oltre 5,7 milioni di istanze NGINX esposte su Internet che eseguono versioni potenzialmente vulnerabili, questo CVE richiede attenzione immediata da parte di tutti gli amministratori di sistema.

Cos’è e come funziona la vulnerabilità


CVE-2026-42945 è una vulnerabilità di memory corruption (heap-based buffer overflow) che risiede nel modulo di riscrittura URL di NGINX. Il problema nasce da un errore nel calcolo del buffer di destinazione quando vengono usate capture non nominati (i riferimenti $1, $2, ecc.) nelle direttive rewrite.

Il bug si manifesta quando sono presenti tutte e tre queste condizioni nella configurazione di NGINX:

  1. Una direttiva rewrite con capture non nominati (es. $1, $2)
  2. Una stringa di sostituzione che contiene un punto interrogativo (parametri GET)
  3. Un’ulteriore direttiva rewrite, if, o set successiva

In questa configurazione, NGINX calcola la dimensione del buffer usando un insieme di assunzioni sull’escape dei caratteri, ma poi scrive nel buffer con assunzioni diverse. Il risultato è una scrittura oltre i limiti del buffer allocato — un classico heap overflow. La cosa particolarmente insidiosa è che i byte scritti oltre il buffer sono determinati dall’URI dell’attaccante, rendendo la corruzione controllabile e quindi molto più pericolosa di un semplice crash casuale.

Esempio di configurazione vulnerabile


Ecco un pattern di configurazione che espone l’istanza NGINX all’exploit:

server {
    listen 80;
    server_name example.com;

    location / {
        # Configurazione VULNERABILE: capture non nominato ($1) + "?" nella sostituzione
        rewrite ^/vecchio/(.*)$ /nuovo/?id=$1 last;
        
        # La presenza di questa seconda direttiva aggrava il problema
        rewrite ^/nuovo/(.*)$ /index.php?path=$1 last;
    }
}

La versione sicura usa capture nominati:
server {
    listen 80;
    server_name example.com;

    location / {
        # Configurazione SICURA: uso di capture nominati
        rewrite ^/vecchio/(?P<slug>.*)$ /nuovo/?id=${slug} last;
        rewrite ^/nuovo/(?P<path>.*)$ /index.php?path=${path} last;
    }
}

Impatto: DoS garantito, RCE possibile


L’impatto della vulnerabilità dipende dalla configurazione del sistema operativo:

  • Denial of Service (DoS): ottenibile su qualsiasi configurazione NGINX vulnerabile. Richieste HTTP ripetute mantengono i worker process in un crash loop, degradando la disponibilità di tutti i virtual host serviti dall’istanza.
  • Remote Code Execution (RCE): teoricamente possibile, ma richiede che l’Address Space Layout Randomization (ASLR) sia disabilitata sul server target. Su sistemi Linux moderni con ASLR abilitata (la configurazione predefinita), il RCE è significativamente più difficile da ottenere.

Il proof-of-concept pubblico rilasciato da Depthfirst dimostra il DoS in modo affidabile e ripetibile.

Versioni affette


La vulnerabilità colpisce:

  • NGINX Open Source: versioni dalla 0.6.27 alla 1.30.0 inclusa
  • NGINX Plus: versioni dalla R32 alla R36
  • Prodotti F5 che incorporano NGINX: NGINX Ingress Controller, F5 WAF for NGINX, F5 DoS for NGINX e altri


Come verificare la propria esposizione


Prima di aggiornare, è utile capire se la propria configurazione è effettivamente sfruttabile. Non basta avere una versione vulnerabile: è necessario che sia presente il pattern di configurazione critico.

Cerca nelle tue configurazioni il pattern problematico:

# Cerca direttive rewrite con $1, $2, ecc. seguite da "?"
grep -rn 'rewrite.*\$[0-9].*?' /etc/nginx/

# Verifica la versione installata
nginx -v

Su sistemi Debian/Ubuntu puoi controllare se il pacchetto è già stato aggiornato:
apt-cache policy nginx
apt-cache policy nginx-full

Patch e mitigazioni disponibili


F5 ha già rilasciato le versioni corrette:

  • NGINX Open Source 1.31.0 (versione mainline) e 1.30.1 (versione stable)
  • NGINX Plus R36 P4 e R32 P6
  • F5 WAF for NGINX v5.13.0
  • F5 DoS for NGINX v4.9.0

Le principali distribuzioni Linux stanno rilasciando pacchetti aggiornati:

# Debian/Ubuntu
sudo apt update && sudo apt upgrade nginx

# AlmaLinux/RHEL/CentOS
sudo dnf update nginx

# Verifica la versione dopo l'aggiornamento
nginx -v && nginx -t

Se non è possibile aggiornare immediatamente, la mitigazione ufficiale di F5 consiste nel convertire tutti i capture non nominati in capture nominati nelle direttive rewrite, come mostrato nell’esempio di configurazione sicura sopra.

Considerazioni operative


Alcuni aspetti pratici da tenere a mente durante la risposta a questo incidente:

L’aggiornamento di NGINX su sistemi in produzione richiede tipicamente un graceful reload (nginx -s reload) che non interrompe le connessioni esistenti. Tuttavia, se si installa una nuova versione del pacchetto, potrebbe essere necessario un riavvio del processo:

# Reload della configurazione (zero-downtime)
nginx -s reload

# Oppure tramite systemd
systemctl reload nginx

# Riavvio completo (se necessario dopo aggiornamento del binario)
systemctl restart nginx

Per ambienti containerizzati con NGINX come base image, è necessario ricostruire e ridistribuire i container aggiornando la versione base dell’immagine. Se si usa NGINX Ingress Controller su Kubernetes, aggiornare il deployment del controller.

Conclusione


CVE-2026-42945 è una vulnerabilità seria che merita risposta rapida. Sebbene non tutte le istanze NGINX siano sfruttabili (dipende dalla configurazione delle direttive rewrite), il DoS è ottenibile su qualsiasi sistema vulnerabile con il pattern critico e lo sfruttamento attivo è già confermato. La patch è disponibile, la migrazione alla versione 1.30.1 o 1.31.0 è il percorso consigliato. In alternativa, la conversione ai capture nominati nelle configurazioni rewrite offre una mitigazione efficace nell’immediato.

Fonti: Help Net Security, Depthfirst Security Research, F5 Security Advisory K000161019, VulnCheck


Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Linux Network Bonding: configurare la ridondanza e il bilanciamento del carico delle interfacce di rete
#tech
spcnet.it/linux-network-bondin…
@informatica


Linux Network Bonding: configurare la ridondanza e il bilanciamento del carico delle interfacce di rete


Cos’è il Network Bonding su Linux?


Il network bonding (detto anche NIC bonding, link aggregation o NIC teaming) è una tecnica che consente di unire due o più interfacce di rete fisiche in un’unica interfaccia logica. Il risultato? Maggiore larghezza di banda, ridondanza contro i guasti, o entrambi — a seconda della modalità scelta.

Il kernel Linux gestisce tutto questo tramite il modulo bonding, disponibile di default in quasi tutte le distribuzioni moderne. L’interfaccia bond appare al sistema operativo e alle applicazioni come una singola NIC: tutto il traffico la attraversa in modo trasparente.

Importante: il bonding non è la stessa cosa del bridging. Un bridge connette segmenti di rete separati; il bonding aggrega più interfacce in una sola. Scopo diverso, configurazione diversa. Inoltre, le interfacce Wi-Fi generalmente non sono compatibili con il bonding — i driver wireless non supportano la modalità promiscua e la manipolazione dei MAC address che il bonding richiede. Usate esclusivamente NIC Ethernet cablate.

Le 7 modalità di bonding


La scelta della modalità è la decisione più importante nell’intera configurazione. Ecco una panoramica pratica:

Mode 0 — Round-Robin (balance-rr)


I pacchetti vengono trasmessi in sequenza su tutte le interfacce. Offre bilanciamento del carico e tolleranza ai guasti, ma richiede una configurazione di static link aggregation sullo switch. Senza di essa si verificano pacchetti fuori sequenza e prestazioni scadenti.

Mode 1 — Active-Backup


Una sola interfaccia è attiva alla volta. Se quella attiva cade, subentra immediatamente una di riserva. Non richiede configurazione sullo switch: è la modalità più sicura e compatibile. Usatela se il vostro obiettivo è la pura ridondanza.

Mode 4 — 802.3ad (LACP)


Link Aggregation dinamica secondo lo standard IEEE 802.3ad. Richiede uno switch gestito con LACP abilitato. È la modalità più usata in ambienti enterprise: se il vostro switch lo supporta, questa è la scelta per la produzione.

Mode 6 — Balance-ALB


Bilancia sia il traffico in uscita sia quello in entrata tramite negoziazione ARP. Non richiede configurazione sullo switch: ottima scelta per home lab o server senza switch gestiti.

Per home lab senza switch gestito: Mode 1 (failover) o Mode 6 (load balancing). Per server di produzione con switch gestito: Mode 4 (LACP).

Prerequisiti


Prima di iniziare, verificate di avere:

  • Due o più NIC fisiche (o virtuali, in una VM)
  • Accesso root o sudo
  • Il modulo bonding del kernel (incluso nella maggior parte delle distribuzioni)

Verificate che il modulo sia disponibile:

modinfo bonding

Caricatelo immediatamente se necessario:
sudo modprobe bonding

Identificate le vostre interfacce prima di toccare qualsiasi configurazione:
ip link show

Sui sistemi moderni vedrete nomi come enp3s0, enp4s0 oppure eth0, eth1. Annotateli.

Metodo 1: NetworkManager con nmcli (desktop e server moderni)


Se usate Ubuntu, Fedora, Debian con NetworkManager o qualsiasi distribuzione desktop, questo è l’approccio più diretto. NetworkManager supporta il bonding in modo nativo da anni.

Creare prima l’interfaccia bond:

sudo nmcli con add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup,miimon=100"

Aggiungere le interfacce fisiche come slave del bond:
sudo nmcli con add type ethernet slave-type bond con-name bond0-slave1 ifname enp3s0 master bond0
sudo nmcli con add type ethernet slave-type bond con-name bond0-slave2 ifname enp4s0 master bond0

Assegnare un indirizzo IP statico al bond:
sudo nmcli con modify bond0 ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns 1.1.1.1 ipv4.method manual

Oppure usare DHCP:
sudo nmcli con modify bond0 ipv4.method auto

Attivare la connessione:
sudo nmcli con up bond0

Verificare che il bond funzioni:
cat /proc/net/bonding/bond0

L’output mostrerà l’interfaccia slave attiva, lo stato MII, velocità e duplex di ogni NIC. Questo file è il vostro migliore alleato per il troubleshooting.

Metodo 2: systemd-networkd (server e installazioni minimali)


Per server senza NetworkManager, systemd-networkd gestisce il bonding in modo pulito. Adatto a Ubuntu Server, Debian minimale e configurazioni snelle.

Creare il file netdev per il bond:

sudo nano /etc/systemd/network/10-bond0.netdev
[NetDev]
Name=bond0
Kind=bond

[Bond]
Mode=active-backup
MIIMonitorSec=100ms
UpDelaySec=200ms
DownDelaySec=200ms

Configurare la rete per l’interfaccia bond:
sudo nano /etc/systemd/network/20-bond0.network
[Match]
Name=bond0

[Network]
DHCP=yes

Creare un file per ogni interfaccia slave (uno per NIC):
sudo nano /etc/systemd/network/30-bond0-slave1.network
[Match]
Name=enp3s0

[Network]
Bond=bond0

Riavviare il servizio e verificare:
sudo systemctl restart systemd-networkd
cat /proc/net/bonding/bond0

Metodo 3: Netplan (Ubuntu Server 18.04+)


Ubuntu Server usa Netplan come layer di configurazione di rete predefinito. Modificate il file di configurazione (di solito /etc/netplan/01-netcfg.yaml):

network:
  version: 2
  renderer: networkd
  ethernets:
    enp3s0:
      dhcp4: no
    enp4s0:
      dhcp4: no
  bonds:
    bond0:
      interfaces:
        - enp3s0
        - enp4s0
      addresses:
        - 192.168.1.100/24
      routes:
        - to: default
          via: 192.168.1.1
      nameservers:
        addresses:
          - 1.1.1.1
      parameters:
        mode: active-backup
        mii-monitor-interval: 100
        primary: enp3s0

Applicare la configurazione:
sudo netplan apply

Consiglio: su macchine remote, usate sudo netplan try prima di applicare definitivamente. Il comando applica la configurazione temporaneamente e la ripristina automaticamente dopo 120 secondi se non viene confermata — una rete di sicurezza preziosa.

Test del failover


Una volta configurato il bond, testate che il failover funzioni davvero. Con il bond attivo, simulate il guasto di una NIC scollegando fisicamente il cavo o disabilitando l’interfaccia via software:

sudo ip link set enp3s0 down

Il traffico dovrebbe continuare a fluire sull’interfaccia secondaria senza interruzioni percepibili. Verificate:
cat /proc/net/bonding/bond0

Il campo Currently Active Slave mostrerà la NIC di backup ora attiva.

Comandi utili per il monitoraggio

# Stato dettagliato del bond
cat /proc/net/bonding/bond0

# Statistiche di traffico per interfaccia
ip -s link show bond0

# Link failure count per slave
grep -A2 "Slave Interface" /proc/net/bonding/bond0

Problemi comuni e soluzioni


L’interfaccia bond non ha IP dopo il reboot: verificate che le connessioni NetworkManager siano impostate su autoconnect, oppure che i file systemd-networkd siano nel percorso corretto (/etc/systemd/network/).

Un solo slave risulta attivo anche in modalità round-robin o LACP: lo switch non è configurato correttamente per il LAG. Controllate la configurazione delle porte sullo switch.

I ping drop durano più del previsto durante il failover: aumentate il valore di UpDelaySec/DownDelaySec — un valore troppo basso può causare flapping. Valori tipici: 200ms per il down, 0ms per l’up.

Conclusione


Il network bonding su Linux è una soluzione matura, stabile e sorprendentemente semplice da configurare su distribuzioni moderne. Che vogliate ridondanza per un server critico o maggiore throughput per trasferimenti locali, i tre metodi descritti — nmcli, systemd-networkd e Netplan — coprono la quasi totalità degli scenari reali. Iniziate con Mode 1 (active-backup) se siete alle prime armi: non richiede switch gestito ed entra in produzione in pochi minuti.

Fonte: Linux Network Bonding: Combine Network Interfaces — LinuxBlog.io


La Repubblica italiana va difesa da chi vuole i pieni poteri


@Politica interna, europea e internazionale
Archiviate le celebrazioni dell’ottantesimo anniversario della Repubblica, il rischio è che il significato del 2 giugno resti confinato alla dimensione della ricorrenza. In realtà, le trasformazioni che attraversano il nostro tempo – dall’indebolimento dei corpi intermedi alle

Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

1/ Today, the European Commission presented the so-called #TechSovereigntyPackage after months of delay.

👎 Despite a very welcome EU #OpenSourceStrategy, the overall package is a lost opportunity built on a corporate lobbying narrative: the legal rules created to protect our rights are considered to be a barrier to the EU’s “competitiveness” and, as such, “sovereignty.”

Questa voce è stata modificata (1 mese fa)
in reply to EDRi

2/ European tech shouldn’t be about entering a race to the bottom with the 🇺🇲 & 🇨🇳 .

The EU's strength should be achieved through reliable data protection rules, platform, and AI governance, as well as environmental protection, economic justice and democratic governance of technology.

🚫 Any policy for “sovereignty” should focus on providing people in Europe with increased digital self-determination, not on building European versions of #BigTech

More ➡️ ec.europa.eu/newsroom/dae/redi…

Questa voce è stata modificata (1 mese fa)

reshared this

in reply to EDRi

3/ 💰 The Tech Sovereignty Package is a massive spending spree for more AI, more chips, and more resource-sucking data centres in Europe.

🤑 The Commission suggests that by spending billions in public money to prop up the local data centre industry, it can magically create Europe’s own #ChatGPT and #claude

❌ The proposal gives little, if any, appreciation to the impact of AI data centres on water consumption, electricity use, and on communities.

➡️ digital-strategy.ec.europa.eu/…

Questa voce è stata modificata (1 mese fa)

reshared this

in reply to EDRi

4/ There is a positive outlier: the EU #opensourcestrategy

It reflects the crucial role that free and open source software (FOSS) play for Europe’s ability to break free from Big Tech.

Its explicit recognition of independent, volunteer-, and SME-driven #FOSS communities ( 👋 @linux & @Mastodon) are a welcome signal that EU institutions are keen on leaving proprietary dependencies behind them.

Read our recommendations ⤵️
edri.org/our-work/europes-digi…

Questa voce è stata modificata (1 mese fa)
in reply to EDRi

5/ 📣 We call on the legislators in the European Parliament and the Council to question the Commission’s misguided belief in data centre growth and hyper-scaling unicorns, and instead build on the promises made in the Open Source Strategy and make sure they actually happen.

It is time to steer this continent towards a future where technology works for the people, democracy, and the planet.

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

Trump nomina una persona senza esperienza alla guida dell'intelligence


Bill Pulte, fedelissimo di Trump e capo dell'agenzia sui mutui, è il nuovo direttore ad interim dell'intelligence nazionale senza esperienza nel settore. Scettici i repubblicani

Bill Pulte non ha alcuna esperienza nota in materia di sicurezza nazionale, ma ha qualcosa che il presidente Trump apprezza più di ogni altra cosa: la fedeltà. È bastato questo per ottenere uno dei posti più delicati dell'amministrazione. Martedì Trump ha annunciato sui social di averlo nominato direttore ad interim dell'intelligence nazionale, al posto di Tulsi Gabbard.

Pulte guida l'agenzia federale che vigila sul mercato dei mutui, la Federal Housing Finance Agency. Secondo quanto riportato dai media, si era avvicinato al presidente con una proposta apparentemente azzardata: prendere il posto di Gabbard alla guida dei servizi segreti. Nei colloqui con Trump ha sostenuto che sarebbe stato un difensore senza riserve dell'agenda di politica estera della Casa Bianca e ha mostrato sostegno alla guerra in Iran. Trump, che nei giorni scorsi ha espresso una crescente irritazione verso i suoi critici repubblicani, si è convinto.

Si tratta di una carica ad interim, una posizione temporanea che non richiede la conferma del Senato. La scelta ha stupito molti dei consiglieri del presidente ed è stata accolta con scetticismo dai parlamentari repubblicani e, in privato, da alcuni funzionari dell'amministrazione. "Non vedo alcuna prova di una qualifica per questo incarico", ha detto il senatore John Cornyn, del Texas. Altri repubblicani hanno espresso timore che Pulte possa usare la nuova posizione per colpire i nemici percepiti del presidente. "Non ci serve un direttore dell'intelligence trasformato in un'arma", ha dichiarato ai giornalisti il leader della maggioranza al Senato John Thune, del South Dakota.

La Casa Bianca ha difeso la nomina. "Bill Pulte è una grande scelta e farà un ottimo lavoro per il popolo americano", ha dichiarato il portavoce Davis Ingle. Il direttore del Consiglio economico nazionale Kevin Hassett ha detto ai giornalisti che Pulte è "una persona di fiducia del presidente".

La nomina segna una sconfitta per i numerosi avversari di Pulte all'interno dell'amministrazione. Da quando è alla guida dell'agenzia sui mutui è diventato una figura divisiva, in contrasto con alcuni consiglieri del presidente infastiditi dal suo stile aggressivo. Diversi funzionari della Casa Bianca lo hanno criticato per aver scavalcato la catena di comando pur di arrivare a Trump, che però in passato ha resistito ai tentativi di rimuoverlo, dicendo ai suoi interlocutori di apprezzarne la lealtà.

Le tensioni con il segretario al Tesoro Scott Bessent hanno raggiunto il culmine l'anno scorso, quando Bessent ha minacciato di prendere a pugni in faccia il responsabile della casa di Trump, come riportato dal Wall Street Journal. Bessent aveva saputo che Pulte lo screditava davanti al presidente. I funzionari del Tesoro hanno appreso della nomina come il resto del Paese, leggendola sui social. Un consigliere ha informato Bessent mentre si preparava a un'imminente audizione al Congresso.

Soprannominato da alcuni "Little Trump", piccolo Trump, Pulte si è guadagnato la fiducia del presidente proprio grazie all'approccio aggressivo nel suo ruolo di responsabile delle politiche per la casa. Ha accusato diversi avversari percepiti di Trump di frode sui mutui, tra cui il senatore Adam Schiff, la procuratrice generale dello Stato di New York Letitia James e Lisa Cook, membro del consiglio dei governatori della Federal Reserve.

Trump ha citato proprio le accuse di Pulte contro Cook quando l'anno scorso ha tentato di rimuoverla dalla carica di governatrice della banca centrale. Il ricorso legale di Cook è ora pendente davanti alla Corte Suprema. Schiff e Cook non sono stati incriminati per alcun reato e tutti hanno negato ogni illecito. Pulte ha anche alimentato la campagna di Trump contro l'allora presidente della Federal Reserve Jerome Powell, chiedendone via social la rimozione e preparando una bozza di lettera con cui Trump avrebbe potuto licenziarlo.

Il coinvolgimento di Pulte nell'avvio delle indagini ha irritato alcuni alti funzionari del Dipartimento di Giustizia, convinti che avesse oltrepassato il suo ruolo. James è stata incriminata per frode, ma il caso è stato poi archiviato.

Pulte ha indispettito vari funzionari della Casa Bianca presentandosi nei fine settimana nei campi da golf di Trump e portandogli informazioni che nulla avevano a che fare con il suo incarico di regolatore del settore immobiliare. Spesso si presenta al presidente con grandi cartelloni per sostenere le sue tesi. Alcuni frequentatori di uno dei circoli di Trump hanno raccontato di averlo visto il mese scorso aggirarsi con grandi foto della vasca riflettente davanti al Lincoln Memorial, che il presidente sta ristrutturando. A maggio i due hanno cenato insieme a Mar-a-Lago, il club privato di Trump in Florida.

Pulte ambiva da tempo a entrare nel governo e in origine aveva puntato a guidare il Dipartimento per la Casa e lo Sviluppo urbano. Trump ha sollevato per la prima volta l'idea di affidargli l'intelligence durante lo scorso fine settimana, ma diversi consiglieri sono rimasti sorpresi che andasse fino in fondo. Tra chi ha spinto per la mossa c'è stato Roger Stone, storico alleato del presidente.

Pulte ha chiarito in pubblico e in privato di sostenere la guerra in Iran. Gabbard, da sempre scettica verso gli impegni militari all'estero, il mese scorso aveva annunciato le sue dimissioni. All'inizio dell'anno Pulte aveva detto al Wall Street Journal di non essere preoccupato per la pressione che il conflitto con l'Iran sta esercitando sui tassi dei mutui, tornati sopra il 6,5% nelle ultime settimane tra mercati dell'energia in subbuglio e timori di un'inflazione persistente. "Penso sia temporaneo", aveva detto. "E penso che l'Iran non sarà più una minaccia per il mondo dopo che tutto questo sarà finito".

Questa voce è stata modificata (1 mese fa)

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

⚠️ Today, Norwegian Consumer Council and @noybeu filed a legal complaint against Schibsted, one of Norway’s largest commercial news publishers, for breaching several provisions of the GDPR.

💵 The complaint follows Schibsted’s introduction of “pay-or-consent” model on its news websites. People are asked to either pay to protect their privacy, or “consent” to their personal data being shared with the advertising industry.

forbrukerradet.no/siste-nytt/f…
+
noyb.eu/en/nordic-media-giant-…

Questa voce è stata modificata (1 mese fa)
Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

The media in this post is not displayed to visitors. To view it, please go to the original post.

✨ DriveSurge e il sistema zTDS: migliaia di siti dirottati per distribuire ClickFix e FakeUpdates su Windows e macOS
#CyberSecurity
insicurezzadigitale.com/drives…

@informatica


DriveSurge e il sistema zTDS: migliaia di siti dirottati per distribuire ClickFix e FakeUpdates su Windows e macOS


Si parla di:
Toggle

Un gruppo di cybercriminali tracciato come DriveSurge ha costruito un’infrastruttura di distribuzione malware su scala industriale, dirottando migliaia di siti web legittimi per veicolare campagne ClickFix e FakeUpdates. Dietro l’operazione si cela il sistema di distribuzione del traffico zTDS, che seleziona dinamicamente la trappola più efficace per ciascuna vittima. Il target: qualunque utente Windows o macOS che visiti un sito compromesso.

Chi è DriveSurge e cosa fa zTDS


DriveSurge è un threat actor di tipo malware-as-a-service specializzato nella distribuzione massiva di payload attraverso siti web compromessi. La sua infrastruttura operativa si regge sul Traffic Distribution System zTDS, un sistema sofisticato che analizza i visitatori in tempo reale — sistema operativo, geolocalizzazione, browser, orario di accesso — e li reindirizza verso la trappola ottimale, scelta tra due filoni principali: ClickFix o FakeUpdates.

I ricercatori di SilentPush hanno documentato la campagna, rilevando che DriveSurge gestisce attivamente una rete di traffic broker che monetizzano il traffico dai siti compromessi indirizzandolo verso le campagne di distribuzione. Si tratta di un modello di business criminale consolidato: chi compromette i siti raccoglie il traffico e lo vende; DriveSurge compra quel traffico e lo converte in infezioni.

ClickFix: il trucco psicologico che bypassa l’antivirus


La tecnica ClickFix si basa su un principio di social engineering brutalmente efficace: mostrare all’utente un messaggio di errore fasullo — tipicamente un avviso del browser o di un’applicazione — che invita a “risolvere il problema” incollando ed eseguendo manualmente un comando nella console PowerShell o nel terminale.

Il vantaggio per gli attaccanti è che l’utente diventa il vettore di infezione: non serve exploit, non serve privilege escalation — è la vittima stessa a lanciare il payload con i propri privilegi. Il comando incollato è solitamente una lunga stringa offuscata che scarica ed esegue il malware direttamente dalla memoria, senza scrivere file su disco che possano essere rilevati dall’antivirus.

Nella versione DriveSurge, i lure ClickFix impersonano avvisi di Google Chrome, Microsoft Edge o applicazioni enterprise, con messaggi localizzati nella lingua del visitatore. Il comando finale tipicamente esegue uno script PowerShell che:

  • Scarica un payload cifrato da un dominio compromesso o da un CDN legittimo abusato
  • Lo decifra in memoria ed esegue il dropper
  • Installa un infostealer (Lumma Stealer, Vidar, o varianti custom) o un RAT
  • Aggiunge persistenza tramite scheduled task o chiavi di registro


FakeUpdates: il classico che non tramonta


Il secondo filone, FakeUpdates (noto anche come SocGholish), simula un prompt di aggiornamento del browser: una pagina sovrapposta al sito legittimo mostra un finto avviso di aggiornamento critico per Chrome, Firefox o Edge, invitando a scaricare un file .zip o .js che contiene il dropper.

La novità documentata da SilentPush nella campagna DriveSurge è l’estensione a macOS: oltre ai target Windows classici, il sistema zTDS identifica i visitatori Apple e li reindirizza verso una variante della campagna che distribuisce script JavaScript malevoli ottimizzati per l’ecosistema macOS, scaricando payload .dmg o .pkg firmati con certificati sviluppatore ottenuti fraudolentemente.

Infrastruttura e scala dell’operazione


La campagna sfrutta migliaia di siti web WordPress, Joomla e Magento compromessi come stager di primo livello: il codice iniettato nel sito vittima è minimo e difficile da rilevare — spesso poche righe di JavaScript offuscato aggiunte a file tema o plugin — che si limita a interrogare l’infrastruttura zTDS per decidere se mostrare o meno il lure al visitatore.

Questa architettura “many-to-one” offre a DriveSurge una resilienza elevata: anche se decine di siti vengono ripuliti, l’infrastruttura centrale rimane intatta e la campagna continua su altri domini. Il sistema zTDS applica anche un meccanismo di frequency capping: lo stesso indirizzo IP non riceve il lure più di una volta in una finestra temporale definita, riducendo il rischio che ricercatori di sicurezza o sistemi automatizzati di crawling identifichino i siti compromessi.

Implicazioni per i difensori


La campagna DriveSurge richiede un approccio difensivo stratificato, poiché aggira molti controlli tradizionali:

  • Blocco delle esecuzioni PowerShell da clipboard: configurare Windows Defender Application Control (WDAC) o AppLocker per limitare l’esecuzione di PowerShell non firmato lanciato interattivamente riduce drasticamente l’efficacia di ClickFix.
  • Proxy DNS con blocco dei redirect sospetti: i sistemi zTDS usano catene di redirect multi-hop; una soluzione DNS filtering (Cisco Umbrella, Cloudflare Gateway) che blocchi i redirect a dominio nuovo può interrompere la catena prima che la vittima veda il lure.
  • Awareness degli utenti: il vettore ClickFix è efficace perché convincente — investire in training specifico su “nessun sito legittimo ti chiede mai di aprire PowerShell e incollare comandi” ha un ROI alto.
  • Monitoraggio dei processi figli di browser: un browser che lancia powershell.exe, cmd.exe o wscript.exe come processo figlio è un segnale forte di ClickFix in esecuzione — aggiungere questa detection nelle regole EDR.
  • Hardening dei CMS: verificare regolarmente l’integrità dei file JavaScript dei propri siti WordPress/Joomla/Magento — i propri siti potrebbero essere già usati come stager di DriveSurge a insaputa degli amministratori.

DriveSurge dimostra che ClickFix e FakeUpdates non sono tecniche in declino: l’adozione di un TDS sofisticato come zTDS e l’espansione a macOS segnalano un investimento operativo continuo e una struttura criminale in crescita. La semplicità del vettore — fare in modo che sia l’utente a eseguire il malware — lo rende uno degli attacchi più difficili da bloccare con soli controlli tecnici.


Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

The media in this post is not displayed to visitors. To view it, please go to the original post.

✨ Gamaredon sfrutta CVE-2025-8088 in WinRAR per distribuire GammaWorm e GammaSteel contro l’Ucraina
#CyberSecurity
insicurezzadigitale.com/gamare…

@informatica


Gamaredon sfrutta CVE-2025-8088 in WinRAR per distribuire GammaWorm e GammaSteel contro l’Ucraina


Si parla di:
Toggle

Il gruppo russo Gamaredon, legato all’FSB (Federalnaya Sluzhba Bezopasnosti), ha intensificato le sue operazioni contro l’Ucraina sfruttando una vulnerabilità recentemente scoperta in WinRAR per distribuire una sofisticata catena di malware multi-stadio. La campagna, osservata dai ricercatori di Sekoia nel gennaio 2026, utilizza una sequenza di payload denominati GammaPhish, GammaLoad, GammaWorm e GammaSteel — strumenti progettati per persistenza a lungo termine, propagazione laterale e esfiltrazione massiva di dati sensibili.

La vulnerabilità sfruttata: CVE-2025-8088


Il vettore iniziale di compromissione è la CVE-2025-8088, un path traversal flaw in WinRAR che consente l’estrazione di file in percorsi arbitrari del filesystem, incluse directory di avvio e cartelle di sistema. L’exploit si concretizza attraverso archivi RAR appositamente costruiti che, all’apertura, rilasciano silenziosamente un file HTA (HTML Application) denominato GammaPhish. La scelta di WinRAR come vettore non è casuale: il software è praticamente onnipresente negli ambienti governativi e militari ucraini, e Gamaredon ha già in passato sfruttato archivi RAR malevoli come vettore principale delle proprie campagne di spear-phishing.

La catena d’infezione: da GammaPhish a GammaSteel


Una volta eseguito, GammaPhish lancia GammaLoad, un downloader scritto in VBScript con tre funzioni primarie: fingerprinting del sistema host, aggiornamento della configurazione di rete nel registro di Windows tramite dead drop resolver (DDR), e recupero ed esecuzione di payload VBScript aggiuntivi dai server C2 dell’attaccante.

Da GammaLoad si biforcano i principali payload operativi. Il primo è GammaWorm, un worm VBScript progettato per garantire persistenza e propagazione laterale: stabilisce scheduled task come meccanismo di persistenza, poi individua le condivisioni di rete e i drive USB connessi al sistema infetto, ne nasconde le directory legittime e le sostituisce con file LNK (Windows Shortcut) malevoli. Quando una vittima nella rete clicca su uno di questi shortcut, viene scaricato ed eseguito codice arbitrario dal C2. Per risolvere l’indirizzo del server di comando, GammaWorm effettua una GET request tramite curl verso un canale Telegram pubblico hard-coded, sfruttando la legittimità della piattaforma per evadere i controlli di rete. I moduli core del worm vengono nascosti tramite NTFS Alternate Data Streams (ADS), rendendoli invisibili ai tool standard di ispezione del filesystem.

Il secondo payload principale è GammaSteel, un infostealer modulare che cattura file corrispondenti a specifiche estensioni (documenti Office, PDF, archivi, configurazioni) ed esfiltrate verso un bucket Amazon Web Services S3 controllato dagli attaccanti, con un server di fallback alternativo. La flessibilità dell’architettura permette anche la distribuzione di GammaWipe (GamaWiper), un componente distruttivo attivabile selettivamente a seconda degli obiettivi operativi.

Chi è Gamaredon e perché rappresenta una minaccia persistente


Gamaredon (noto anche come Primitive Bear, ACTINIUM, Armageddon, UAC-0010) è un APT attribuito ufficialmente all’FSB russo, specificamente al suo Centro 18 operante dalla Crimea. Attivo dal 2013, il gruppo si concentra quasi esclusivamente su target ucraini — enti governativi, militari, forze dell’ordine, organizzazioni del settore energetico — con campagne quasi ininterrotte che combinano spear-phishing tramite allegati RAR malevoli, malware custom VBScript e PowerShell, e tecniche di living-off-the-land. A differenza di gruppi più furtivi come APT29 o Turla, Gamaredon privilegia volume e persistenza, aggiornando costantemente i propri tool per sfuggire al rilevamento. L’analisi di Sekoia descrive questa architettura come “resiliente, massiva e altamente offuscata”: la capacità di aggiornare le configurazioni on the fly tramite Telegram DDR rende estremamente difficile bloccare le comunicazioni C2.

Campagne parallele: il fronte ucraino sotto attacco multiplo


La campagna Gamaredon si inserisce in un panorama di minacce concorrenti. UAC-0184 continua a colpire obiettivi militari ucraini con lure LNK che distribuiscono PassMark BurnInTest come carrier per payload malevoli. UAC-0247 (ex UAC-0244) ha preso di mira gli operatori di droni FPV, distribuendo dropper HTA via archivi ZIP con backdoor a reverse shell. Separatamente, ricercatori di ExaTrack hanno documentato l’evoluzione di PixyNetLoader, attribuito ad APT28, che sfrutta CVE-2026-21509 su Microsoft Office per rilasciare un implant COVENANT Grunt — varianti rilevate fino al 15 aprile 2026.

Due righe per i difensori


  • Patching immediato di WinRAR all’ultima versione disponibile (CVE-2025-8088 è patchata)
  • Blocco esecuzione HTA tramite Group Policy Object (GPO) e regole AppLocker
  • Restrizione VBScript: disabilitare wscript.exe e cscript.exe dove non necessario
  • Monitoraggio NTFS ADS su endpoint critici con Sysmon EventID 15
  • Regole SIEM/YARA per curl verso endpoint Telegram in contesti non aziendali
  • Blocco in uscita verso bucket AWS S3 sconosciuti e monitoraggio DNS per endpoint Telegram anomali
  • Segmentazione USB: policy di blocco o controllo accessi ai supporti rimovibili


Indicatori di compromissione (IoC)

## Tecniche MITRE ATT&CK
T1566.001 – Spearphishing Attachment (archivi RAR malevoli)
T1204.002 – User Execution: Malicious File (GammaPhish HTA)
T1059.005 – Command and Scripting Interpreter: VBScript (GammaLoad/GammaWorm)
T1053.005 – Scheduled Task/Job (GammaWorm persistence)
T1091    – Replication Through Removable Media (GammaWorm USB spread)
T1027    – Obfuscated Files/Information: NTFS Alternate Data Streams
T1102.001 – Web Service: Dead Drop Resolver (Telegram per risoluzione C2)
T1041    – Exfiltration Over C2 Channel (GammaSteel → AWS S3)
T1485    – Data Destruction (GammaWipe, attivato selettivamente)

## Vulnerabilità sfruttata
CVE-2025-8088 – WinRAR path traversal
Soluzione: aggiornare WinRAR all'ultima versione

## Infrastruttura C2
- Canali Telegram pubblici (hard-coded nei sample GammaWorm per DDR)
- Bucket AWS S3 attaccante-controllati (esfiltrazione GammaSteel)
- Server fallback attaccante-controllati

## Fonte primaria della ricerca
Sekoia – FSBS Matryoshka 1.3:
https://blog.sekoia.io/fsbs-matryoshka-1-3-gamaredons-gifts-that-keeps-unpacking-gammaphish-and-gammaworm/

Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

The media in this post is not displayed to visitors. To view it, please go to the original post.

✨ Ciao Carola
#CyberSecurity
insicurezzadigitale.com/ciao-c…

@informatica


Ciao Carola


Ci sono notizie che arrivano come un pugno nello stomaco.

Quella della morte di Carola Frediani è una di quelle.

Per chi vive e lavora nel mondo della cybersecurity italiana, Carola non era semplicemente una giornalista. Era una presenza costante. Una delle poche persone capaci di osservare il nostro settore con lucidità, spirito critico e una rara capacità di distinguere il rumore dai fatti.

In un’epoca in cui tutto deve essere urgente, allarmistico e spettacolare, Carola aveva scelto una strada diversa: quella della comprensione.

Leggevo con attenzione la sua newsletter, seguivo i suoi articoli, i suoi approfondimenti, il suo modo di raccontare la tecnologia e la sicurezza informatica senza mai cedere alla superficialità. Riusciva a parlare tanto agli addetti ai lavori quanto a chi si avvicinava per la prima volta a questi temi, senza mai banalizzare la complessità.

Ricordo ancora con orgoglio una circostanza che mi aveva particolarmente colpito: quando citò un articolo pubblicato sul mio blog all’interno di uno dei suoi approfondimenti (la newsletter Guerre di rete sul caso SIAE) dedicati a un caso nazionale. Un gesto probabilmente normale per chi fa giornalismo con serietà, ma che per me rappresentò un riconoscimento importante. Non tanto perché proveniva da una figura autorevole del settore, quanto perché arrivava da una persona che aveva costruito la propria credibilità sulla competenza e sull’onestà intellettuale.

Negli anni, Carola è stata una delle voci che hanno contribuito a definire il dibattito italiano sulla sorveglianza digitale, sul cybercrime, sulla sicurezza delle infrastrutture, sui diritti digitali e sulle implicazioni sociali delle tecnologie che utilizziamo ogni giorno.

Ha insegnato a molti di noi che la cybersecurity non riguarda soltanto malware, ransomware e vulnerabilità. Riguarda soprattutto persone. Riguarda libertà, informazione, potere e responsabilità.

Forse è proprio questo che rende oggi così difficile accettare questa notizia.

Perché quando scompare una persona come Carola, non perdiamo soltanto una professionista. Perdiamo una voce autorevole, indipendente e profondamente necessaria.

In un settore che spesso premia chi urla più forte, lei ha dimostrato che si può lasciare un segno anche parlando con calma, documentandosi con rigore e mantenendo sempre uno sguardo umano sulle storie che raccontava.

Oggi la comunità italiana della cybersecurity è un po’ più povera.

E molti di noi si sentono improvvisamente più soli.

Grazie, Carola, per tutto quello che hai scritto, spiegato e raccontato.

Grazie per aver contribuito a costruire una cultura della sicurezza informatica più matura, più consapevole e più umana.

Ci mancherai.


Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

C’è chi ha macinato voti per anni con il “no” all’Unione Europea.

Un’Unione che spesso è stata asimmetrica, ma che oggi resta il punto di partenza per costruire un’Unione Europea più giusta. Non solo è possibile: si deve fare.

Ne parlava Francesca Romana D’Antuono, copresidente di Volt Europa, qualche giorno fa alla Camera dei Deputati, invitata dal Movimento Federalista Europeo.

#UnioneEuropea #FederalismoEuropeo #PoliticaItaliana #CameraDeiDeputati #FuturoEuropeo #EuropaFederale #Volt #VoltItalia #VoltEuropa

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

Rifondazione: “La Strage di Amendolara. Tra sfruttamento e responsabilità politiche” home.rifondazione.eu/2026/06/0… #Immigrazione #Calabria

Elezioni e Politica 2026 reshared this.

Elezioni e Politica 2026 ha ricondiviso questo.

La Corte Suprema dà via libera alla mappa repubblicana in Alabama


La Corte Suprema autorizza l'Alabama a eliminare un distretto a maggioranza nera. Sei seggi orientati ai repubblicani su sette: il democratico Shomari Figures rischia il posto. Liberali in dissenso

La Corte Suprema ha autorizzato l'Alabama a cancellare uno dei suoi due distretti congressuali a maggioranza afroamericana, una vittoria per i repubblicani che lottano per conservare la loro stretta maggioranza alla Camera. La decisione, arrivata martedì sera, è il primo grande banco di prova da quando ad aprile i giudici hanno indebolito la legge sul diritto di voto del 1965, una delle pietre miliari delle battaglie per i diritti civili negli Stati Uniti.

L'effetto pratico è immediato: l'Alabama può sostituire la mappa attuale, che ha due distretti a maggioranza nera, con una che ne ha uno solo. Con i nuovi confini lo Stato avrà sei distretti orientati verso i repubblicani e uno solo verso i democratici, contro i cinque seggi repubblicani sicuri di prima. A rischiare il posto è il deputato democratico Shomari Figures, che rappresenta il secondo distretto e che con ogni probabilità perderà il seggio.

L'ordinanza, di quattro pagine e non firmata, è stata adottata con un voto che appare di 6 a 3. I tre giudici progressisti della Corte hanno espresso pubblicamente il loro dissenso. La maggioranza conservatrice ha scritto che un collegio unanime di tre giudici federali, che a fine maggio aveva bloccato la mappa giudicandola discriminatoria su base razziale, non aveva seguito le indicazioni della Corte alla luce della recente sentenza sul diritto di voto. Schierandosi con l'Alabama, i giudici hanno concluso che il tribunale inferiore aveva interferito in modo improprio con i rappresentanti eletti mentre organizzavano un'elezione imminente.

BREAKING — The U.S. Supreme Court allows Alabama to use the new 6R-1D congressional map for the midterm elections.

🔴 +1 GOP
🔵 -1 DEM pic.twitter.com/UZtpM9eeUN
— VoteHub (@VoteHub) June 3, 2026


"Gli Stati sono liberi di decidere da soli se modifiche dell'ultimo minuto a un'elezione siano nel loro interesse", ha scritto la maggioranza. I tre giudici federali che avevano bloccato la mappa, due dei quali nominati dal presidente Trump, avevano invece trovato prove che i confini erano stati disegnati con l'intenzione di discriminare. La maggioranza della Corte Suprema ha replicato che la loro analisi si era discostata dalla recente decisione sul diritto di voto.

La giudice Sonia Sotomayor, a nome del blocco progressista e affiancata da Elena Kagan e Ketanji Brown Jackson, ha scritto che la decisione porterà a "un'elezione caotica, tenuta sulla base di una mappa congressuale mai usata prima che discrimina intenzionalmente gli abitanti neri dell'Alabama". Secondo Sotomayor la sentenza "svilisce il processo democratico" e "corrode lo stato di diritto premiando i giochi di prestigio dell'Alabama e la sua aperta sfida agli ordini dei tribunali". Ha aggiunto che, proprio mentre l'Alabama insisteva sulla discriminazione razziale, "la Corte oggi insiste sul caos".

La vicenda della mappa dell'Alabama è lunga e tormentata. Fu una causa del 1992 a imporre la creazione dell'unico distretto a maggioranza nera dello Stato, il settimo. Dopo il censimento del 2020, gruppi di elettori afroamericani contestarono il rifiuto delle autorità di crearne un secondo, ricordando che più di un residente su quattro in Alabama è nero. Sostenevano che mantenere sei distretti a maggioranza bianca e uno solo a maggioranza nera violava la legge sul diritto di voto, negando alle minoranze la possibilità di scegliere i propri candidati.

Nel giugno 2023 la Corte Suprema diede loro ragione, bocciando la mappa con un voto di 5 a 4 e stabilendo che i legislatori statali avevano diluito il peso degli elettori neri. Anche dopo quella sentenza i parlamentari dell'Alabama approvarono una mappa con un solo distretto a maggioranza nera, ignorando l'ordine di un tribunale federale di crearne un secondo o qualcosa di simile. A quel punto un giudice incaricò un esperto indipendente di tracciare nuovi confini. La mappa risultante introdusse un secondo distretto con una percentuale significativa di elettori neri, aprendo la strada all'elezione nel 2024 di Shomari Figures, democratico. Figures si unì a Terri Sewell, anche lei democratica afroamericana, segnando per la prima volta nella storia dello Stato la presenza contemporanea di due parlamentari neri alla Camera per l'Alabama.

A cambiare tutto è stata una sentenza di aprile. Nel caso Louisiana contro Callais la Corte si divise lungo le linee ideologiche e bocciò la mappa della Louisiana, stabilendo che i legislatori avevano violato la Costituzione creando un secondo distretto a maggioranza nera. Il giudice Samuel Alito fissò un criterio nuovo e più severo: da quel momento chi contesta una mappa deve dimostrare con prove solide che è stata disegnata con l'intenzione di discriminare in base all'etnia, e non solo per ottenere un vantaggio di parte. In precedenza bastava mostrare che la mappa avrebbe avuto effetti discriminatori, senza provare l'intenzione. Alito citò il "vasto cambiamento sociale" avvenuto nel Paese, soprattutto nel Sud, dopo gli anni Sessanta.

Quella sentenza ha innescato una nuova ondata di ridisegno dei collegi, che si aggiunge alla guerra sulle mappe avviata dal presidente Trump in Texas per cercare di mantenere il controllo della Camera. Tennessee e Louisiana hanno approvato mappe che eliminano distretti a maggioranza nera. South Carolina e Georgia hanno scelto di non cambiare i confini prima delle elezioni di metà mandato del 2026, ma hanno mostrato l'intenzione di farlo prima della fine del decennio.

Invece di disegnare una nuova mappa, l'Alabama ha cercato di usare quella del 2023 già bloccata dai tribunali, chiedendo a maggio alla Corte Suprema di far rivedere quella decisione alla luce della sentenza di Alito. La Corte acconsentì, ma il caso non era finito. Quando un collegio di tre giudici federali riesaminò la mappa con i nuovi criteri, con una decisione di 79 pagine del 26 maggio la bloccò di nuovo all'unanimità, definendola "intenzionalmente discriminatoria" anche secondo gli standard più severi. I giudici, due dei quali nominati da Trump, scrissero di essere "dolorosamente consapevoli della gravità" della loro decisione, ma di non trovare la questione "particolarmente complessa o incerta".

I leader repubblicani sono allora tornati alla Corte Suprema, sostenendo che la mappa era frutto di scelte politiche di parte e non di discriminazione razziale, e lamentando la pressione del tempo in vista del voto. Gli sfidanti, gruppi per i diritti civili e politici democratici, hanno replicato che ormai era troppo tardi per cambiare i confini prima delle elezioni. La maggioranza conservatrice ha invece scritto che il tribunale inferiore non aveva tenuto conto della presunzione di buona fede del legislatore.

La sentenza ha conseguenze dirette sul controllo della Camera. Le primarie per gli altri incarichi si sono già tenute il mese scorso in Alabama, ma la governatrice repubblicana Kay Ivey aveva rinviato all'11 agosto quelle di quattro distretti congressuali, due dei quali in mano a repubblicani bianchi e due a democratici neri, sperando in una decisione favorevole. "La decisione di oggi è una vittoria per il popolo dell'Alabama e per le nostre elezioni", ha dichiarato Ivey in una nota, aggiungendo che lo Stato continua a battersi perché "gli attivisti non abbiano l'ultima parola". Le elezioni di metà mandato del 2026 si annunciano simili a quelle del 2018, segnate da un'ondata di voto contro Trump.

Questa voce è stata modificata (1 mese fa)

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

🚨 Companies producing the worst #surveillance technologies like #spyware are gathered in Europe at this very moment at the ISS World Europe in Prague, Czech Republic.

❌ There should be no support in the EU for an event like this which normalises spyware abuse, surveillance, human rights violations and complicity with the genocide in Gaza.

👀 Do you want to resist surveillance tech like spyware with us? Watch the video and join the Keep It Safe and Secure campaign ➡️ edri.org/take-action/our-campa…

Elezioni e Politica 2026 ha ricondiviso questo.

Profondissima tristezza. Ciao Carola @carolafrediani guerredirete.it/addio-carola/
Elezioni e Politica 2026 ha ricondiviso questo.

Meta wollte seinen Facebook Messenger und den Marketplace nicht als marktmächtige Kerndienste eingestuft sehen. Der US-Konzern wehrte sich vor Gericht gegen die strengeren Auflagen des Digital Markets Act, bekam aber nur in einem Punkt recht. netzpolitik.org/2026/gerichtsu…
Elezioni e Politica 2026 ha ricondiviso questo.

Un deputato repubblicano del New Jersey scomparso da quasi tre mesi


Tom Kean Jr., 57 anni, non si vede in pubblico dal 5 marzo. I suoi collaboratori parlano di una condizione medica mai chiarita. A novembre lo sfiderà la democratica Rebecca Bennett

Il deputato repubblicano Tom Kean Jr. ha vinto martedì le primarie per la rielezione al Congresso nel settimo distretto del New Jersey senza vedere un elettore da quasi tre mesi e senza essere comparso in pubblico dal 5 marzo, quando ha votato per l'ultima volta al Campidoglio. Cinquantasettenne, ha saltato oltre 100 voti d'aula. Ha vinto senza avversari e con l'endorsement del presidente Donald Trump, arrivato a poche ore dal voto su Truth Social.

I suoi collaboratori da aprile attribuiscono l'assenza a una "condizione medica personale", senza fornire dettagli oltre alle assicurazioni di una piena guarigione e di un rapido rientro al lavoro. Tre ore prima della chiusura dei seggi, lo staff ha diffuso un comunicato attribuito a Kean: "In questo momento sono concentrato sulla mia guarigione e, su consiglio del personale sanitario, passerò dal lavoro virtuale al lavoro in presenza nel giro di alcune settimane". Una volta tornato in pubblico, il deputato ha promesso di essere "completamente trasparente" sulla natura della sua malattia.

A novembre Kean affronterà la democratica Rebecca Bennett, ex pilota di elicotteri della Marina, in una delle corse alla Camera più contese del Paese. Il settimo distretto del New Jersey è anche tra i più ricchi degli Stati Uniti. Il presidente, nell'endorsement diffuso sulla sua piattaforma social, ha definito Kean "un grandissimo difensore della nostra agenda America First" che "lavora senza sosta".

La scomparsa del deputato è cresciuta gradualmente in visibilità fino a diventare un caso nazionale. Dopo la pausa di Pasqua, due colleghi repubblicani del New Jersey al Congresso hanno detto ai giornalisti di non sapere nulla della sua collocazione e altri dirigenti repubblicani si sono lamentati che i loro messaggi non ricevevano risposta. A maggio il capo di gabinetto di Kean, Dan Scharfenberger, ha detto al New York Times: "Non ci sono telecamere dove si trova Tom".

L'unica attività di campagna nota nelle settimane prima del voto sono state alcune telefonate, una a un giornalista politico del New Jersey e altre a dirigenti repubblicani del suo distretto. Joe LaBarbera, presidente del Partito repubblicano della contea di Sussex, ha raccontato che alla domanda se Kean avesse bisogno di qualcosa il deputato ha risposto: "Solo delle vostre preghiere".

Il New York Times ha condotto un'inchiesta di settimane per provare a scoprire dove fosse il deputato. I cronisti hanno depositato a fine aprile una richiesta in base alla legge del New Jersey sull'accesso agli atti pubblici al dipartimento di polizia di Westfield, dove Kean vive, per sapere se ci fossero state chiamate al 911 dal suo indirizzo: non ce n'erano state. Hanno chiamato oltre una decina di donatori della sua campagna, tra cui un'ex sindaca repubblicana di Pohatcong e un funzionario della sicurezza pubblica della contea di Atlantic. Nessuno aveva informazioni sulla salute del deputato.

Un cronista del quotidiano ha visitato più volte la residenza principale di Westfield: alcuni vicini hanno detto di non avere visto Kean né notato cambiamenti, una bussata alla porta è rimasta senza risposta. Una collega ha poi raggiunto la casa di vacanza del deputato a Bay Head, sulla costa del New Jersey: nella porta c'erano volantini pubblicitari e un avviso di aprile in cui si chiedeva ai residenti di spostare le auto, segno che nessuno passava da tempo. I giornalisti sono arrivati anche in traghetto a Fishers Island, nello stato di New York, dove la famiglia Kean possiede una tenuta in una zona privata sorvegliata: neppure lì il deputato era stato visto.

Il giro di conoscenze del deputato, un nome noto da tempo nella politica dello stato grazie a un quarto di secolo di incarichi pubblici e a una dinastia familiare che include un bisnonno senatore, un nonno deputato e il padre, Tom Kean, popolare governatore, è stato setacciato senza risultati. Sono stati contattati vecchi consiglieri del padre, rivali elettorali, dirigenti repubblicani e democratici di contee e comuni del New Jersey e il suo avvocato di campagna di lunga data. Nessuno sapeva nulla. Una telefonata a una ventina di ospedali in New Jersey, New York, Virginia e District of Columbia non ha trovato Kean tra i pazienti.

Il 21 maggio il deputato ha dato un'intervista telefonica al sito politico New Jersey Globe, confermando la ricandidatura e ripetendo i punti diffusi dal suo staff. "I miei medici sono fiduciosi che io sia sulla strada di una guarigione completa", aveva detto, prevedendo il rientro a votare e in campagna entro un paio di settimane. La promessa di trasparenza diffusa il giorno delle primarie sposta ora quel rientro di qualche altra settimana, senza ancora svelare la natura del problema che lo ha tenuto lontano da Washington e dal suo distretto per quasi tre mesi.

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

Europaparlament und Regierungen verschärfen die Abschieberegeln. Auch Abschiebezentren in Drittstaaten und Razzien nach dem Vorbild der US-Abschiebe-Miliz ICE werden möglich. Ob die neuen Regelungen tatsächlich mehr und schnellere Abschiebungen erreichen werden, bleibt indes fraglich. netzpolitik.org/2026/eu-rat-un…
Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

È cominciato il mese del Pride. E non siamo qui per chiedere gentile concessione.

In Italia e nell’Unione Europea le persone LGBTQIA+ vivono ancora una cittadinanza spezzata: riconosciute in alcuni luoghi, tollerate in altri, cancellate altrove. Una coppia può esistere per uno Stato e diventare un problema burocratico per un altro. Una famiglia arcobaleno può avere diritti da una parte del confine e perderne pezzi appena si sposta.

E alla destra che urla “ideologia” rispondiamo: l’ideologia è pretendere che alcune vite restino invisibili per non disturbare la vostra idea di normalità. Riconoscere diritti non cancella nessuno. Negarli sì.

Servono matrimonio egualitario, piena genitorialità, adozioni, educazione al rispetto, protezione contro odio e violenza, autodeterminazione, tutele per le persone trans e intersex, riconoscimento delle famiglie arcobaleno in tutta l’Unione Europea.

Il Pride non è folklore. Non è marketing. Non è una festa.

È la risposta politica di chi è stato reso vulnerabile e ha deciso di non arretrare.

Per Volt, diritti LGBTQIA+ significa cittadinanza piena. In Italia. Nell’Unione Europea. Ovunque.

Libertà senza confini. Uguaglianza senza permesso. 🏳️‍🌈🏳️‍⚧️✊🇪🇺💜

#PrideItalia #DirittiLGBTQIA #Volt #VoltItalia #VoltEuropa

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

Chiedere di tassare i proprietari non è affatto un errore home.rifondazione.eu/2026/06/0… #Approfondimenti

Elezioni e Politica 2026 reshared this.

Elezioni e Politica 2026 ha ricondiviso questo.

Iran rivendica attacchi contro basi americane in Kuwait e Bahrein. Gli Usa: "Tutti respinti"


I Guardiani della Rivoluzione della Repubblica Islamica dell'Iran affermando di aver colpito la base della Quinta Flotta statunitense e una petroliera in risposta a un raid USA sull'usola di Qeshm. Il CENTCOM replica: missili caduti in mare, disintegrati o intercettati.

I Guardiani della Rivoluzione iraniani affermano di aver colpito diverse basi militari statunitensi in Kuwait e Bahrein, oltre a una petroliera, in risposta a un raid americano sull'isola iraniana di Qeshm. Gli Stati Uniti però smentiscono tutto: secondo il Comando Centrale americano, CENTCOM, tutti gli attacchi sono falliti o sono stati intercettati senza provocare danni.

Secondo l'agenzia di stampa iraniana Tasnim, l'Iran avrebbe colpito il quartier generale della Quinta Flotta statunitense, una base aerea e un reparto di elicotteri. Un altro attacco avrebbe raggiunto la petroliera "Panaya", battente bandiera liberiana e ritenuta collegata agli Stati Uniti. I Guardiani della Rivoluzione spiegano di aver reagito in questo modo al bombardamento di una torre di comunicazione nel sud dell'isola di Qeshm.

"In precedenza avevamo avvertito che, in caso di attacco, la risposta sarebbe stata diversa e più dura. Ed è esattamente ciò che abbiamo fatto. Queste risposte devono servire da lezione", hanno dichiarato i militari iraniani.

La versione degli Stati Uniti


Gli americani raccontano però una storia opposta. "Due missili iraniani lanciati contro il Kuwait sono caduti prima di raggiungere il bersaglio o si sono disintegrati in volo, mentre tre missili lanciati contro il Bahrein sono stati immediatamente intercettati dai sistemi di difesa aerea", ha reso noto il CENTCOM. Il comando aggiunge di restare in stato di massima allerta e pronto a difendersi da quella che definisce "un'aggressione ingiustificata".

Poco prima, lo stesso CENTCOM aveva annunciato di aver colpito per autodifesa radar e centri di comando dei droni nell'area di Goruk, in Iran, e sull'isola di Qeshm. Secondo il comando americano, i caccia statunitensi avrebbero distrutto sistemi di difesa aerea iraniani, un centro di comando a terra e due droni d'attacco che minacciavano le navi nelle acque della regione.

Il cessate il fuoco sempre più fragile


Washington e Tehran tornano così a scambiarsi attacchi mentre i negoziati di pace restano in stallo. Tra i due Paesi resta ancora in vigore, almeno sulla carta, il cessate il fuoco annunciato dal presidente statunitense Donald Trump all'inizio di aprile e poi prorogato a tempo indeterminato. Le difficili trattative in corso puntano a un accordo che dovrebbe portare Tehran a rinunciare all'uranio arricchito e a riaprire lo Stretto di Hormuz.

Secondo Axios, il 31 maggio Trump aveva chiesto all'Iran di mettere nero su bianco impegni precisi sullo stop all'arricchimento dell'uranio. Il 1° giugno Tasnim ha però annunciato che l'Iran aveva sospeso i colloqui a causa dei raid israeliani sul Libano. Poco dopo, però, Trump ha assicurato che le trattative proseguono e anzi avanzano "a ritmo serrato".

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

🍪🇳🇴 Today, we have filed a joint complaint with Forbrukerrådet against the news publisher #Schibsted for implementing a “Pay or Okay” system across its products, setting a dangerous precedent for free consent across the Nordic countries.

Learn more 👉 noyb.eu/en/nordic-media-giant-…

Elezioni e Politica 2026 ha ricondiviso questo.

Paola Galimberti, Oltre le APC: cambiare il sistema

L’analisi di Samuel Moore e il position paper delle università olandesi convergono su una stessa diagnosi: l’attuale sistema di editoria scientifica, compreso il modello #openaccess basato su #APC, genera distorsioni e incentivi sbagliati. Per Moore, eliminare i finanziamenti alle APC non risolve il problema, ma rischia di spostarne semplicemente i costi. Il documento olandese mostra che la radice della crisi risiede nell’economia del prestigio e nei sistemi di valutazione della ricerca. La soluzione passa quindi da infrastrutture aperte e non commerciali, da nuovi criteri di valutazione e da una responsabilità condivisa tra ricercatori, istituzioni ed enti finanziatori. Solo una trasformazione culturale e sistemica può produrre un cambiamento duraturo.


Sospettiamo che chi decide sappia benissimo che questo sistema drena denaro pubblico, inflaziona le pubblicazioni e produce spazzatura, ma che non sia interessato a cambiarlo, per due motivi:

  1. drena denaro pubblico a favore delle oligarchie al cui servizio si pone la politica;
  2. tiene le università sotto controllo
Questa voce è stata modificata (1 mese fa)
Elezioni e Politica 2026 ha ricondiviso questo.

Il Pentagono assume un condannato per l'assalto al Congresso in un ruolo sul controterrorismo


Elias Irizarry, 19 anni all'epoca dell'attacco al Campidoglio, lavorerà nell'ufficio operazioni speciali della Difesa, in un settore che richiede il massimo nulla osta
The media in this post is not displayed to visitors. To view it, please go to the original post.

L'Amministrazione Trump ha assunto un uomo condannato per l'assalto al Campidoglio del 6 gennaio 2021 in un ufficio del Pentagono che gestisce operazioni militari altamente classificate. La notizia, anticipata dal Washington Post sulla base di quattro fonti interne al Dipartimento della Difesa, riguarda Elias Irizarry, oggi venticinquenne, che al momento dell'attacco aveva 19 anni ed era una matricola alla Citadel, l'accademia militare pubblica della South Carolina.

Irizarry è stato assegnato alla sezione di guerra irregolare e controterrorismo dell'ufficio Special Operations and Low Intensity Conflict, una squadra di circa 40 persone che si occupa di sicurezza delle ambasciate, recupero di personale e liberazione di ostaggi. Tutti i ruoli di quell'ufficio richiedono il nulla osta di sicurezza più alto previsto dal sistema americano, il "top-secret". Due delle fonti sentite dal quotidiano hanno descritto quel lavoro come tra i più delicati svolti dal Pentagono, in scenari complessi e pericolosi in cui vengono inviate le forze speciali.
FBI
All'interno del Dipartimento della Difesa la nomina ha sollevato preoccupazione tra i funzionari, che si interrogano su come una persona condannata per l'attacco alle istituzioni americane possa essere considerata affidabile per un ruolo così sensibile. Le fonti hanno parlato in forma anonima, temendo ritorsioni, e hanno sottolineato che collocare una persona così giovane e priva di esperienza in un settore di tale delicatezza pone seri problemi di gestione del personale.

Il portavoce facente funzione del Pentagono, Joel Valdez, ha difeso la scelta in una nota ufficiale, definendo Irizarry "un giovane professionista qualificato e patriottico" e dichiarandosi orgoglioso di averlo come nominato politico al Dipartimento della Difesa. Non è chiaro chi all'interno dell'amministrazione abbia deciso di portarlo in quel ruolo e Irizarry non ha risposto alle richieste di commento.

Pentagono · Sicurezza nazionale

Dal Campidoglio a un incarico top-secret:
un condannato per il 6 gennaio assunto al Pentagono


L'Amministrazione Trump ha assunto Elias Irizarry, condannato per l'assalto al Campidoglio del 6 gennaio 2021, in un ufficio che segue operazioni militari classificate. Tutti gli incarichi in quella squadra richiedono il livello più alto di nullaosta di sicurezza del sistema americano.

Fonte: Washington Post Quattro fonti interne al Dipartimento della Difesa

6 gennaio 2021
14 giorni
di carcere per un reato minore. A 19 anni, all'epoca matricola alla Citadel, era entrato nel Campidoglio da una finestra rotta, impugnando un palo di metallo.

grazia 2025

Oggi · al Pentagono
Top-secret
il nullaosta richiesto dal nuovo incarico, nella sezione di guerra irregolare e controterrorismo dell'ufficio operazioni speciali.

Tra i due momenti, la grazia presidenziale a circa 1.500 condannati per il 6 gennaio

Esplora i dettagli
1 Il ruolo 2 La storia 3 I tre 4 Il precedente

L'incarico

Uno degli uffici più delicati del Pentagono


Irizarry è stato assegnato alla sezione di guerra irregolare e controterrorismo dell'ufficio Special Operations and Low Intensity Conflict. Due fonti lo descrivono come tra i lavori più sensibili del Dipartimento della Difesa.

Di cosa si occupa la squadra

Sicurezza delle ambasciate

Recupero del personale

Liberazione degli ostaggi

La nomina in cifre

~40
le persone della squadra in cui è stato inserito

Top-secret
il nullaosta richiesto da tutti i ruoli dell'ufficio

Irizarry è un giovane professionista qualificato e patriottico.
Joel Valdez, portavoce facente funzione del Pentagono

La cronologia

Da matricola arrestata per il 6 gennaio a membro di un team top secret, in cinque anni


Tocca una tappa per i dettagli.

6 gennaio 2021

Entra nel Campidoglio durante l'assalto

A 19 anni, all'epoca ancora matricola alla Citadel, entra da una finestra rotta impugnando un palo di metallo, senza colpire nessuno. La giudice Tanya Chutkan osserverà che, in momenti decisivi, non fece nulla per fermare la violenza.

2021

Espulso dalla Citadel e condannato

Si dichiara colpevole di un reato minore: 14 giorni di carcere. Nel suo telefono l'FBI trova un vuoto di dati tra il 1° e l'8 gennaio, per i procuratori si è trattato di una cancellazione volontaria.

2023

Riammesso all'accademia militare

La Citadel, l'accademia militare pubblica della South Carolina che lo aveva espulso dopo l'arresto, lo riammette.

2024

Si laurea e si candida alle primarie

Ottiene la laurea. Tenta la corsa per un seggio alla Camera della South Carolina, ma perde le primarie repubblicane. Su LinkedIn indica "Patriota" come occupazione.

Gennaio 2025

La grazia di Trump

Rientra tra i circa 1.500 imputati del 6 gennaio graziati dal presidente il primo giorno del suo ritorno alla Casa Bianca. Il Dipartimento di Giustizia avvia la richiesta di cancellazione delle condanne.

2026

L'assunzione al Pentagono

Viene assunto nell'ufficio Special Operations and Low Intensity Conflict, sezione guerra irregolare e controterrorismo. La nomina solleva preoccupazione tra i funzionari del Dipartimento della Difesa.

Tre destini diversi

A Washington erano in tre. Le strade poi si sono divise


Irizarry era arrivato alla manifestazione con due suoi conoscenti. Tutti e tre sono stati poi graziati. Tocca un nome per conoscere la sua storia.

EI

Elias Irizarry
Reato minore · 14 giorni → oggi al Pentagono

Condannato a 14 giorni per essere entrato e rimasto in un edificio ad accesso ristretto. Oggi è membro della sezione di guerra irregolare e controterrorismo del Pentagono.

GS

Grayson Sherrill
Aggressione a pubblico ufficiale · 7 mesi

Aveva colpito un agente di polizia con un palo. Nel 2023 è stato condannato a 7 mesi di carcere per aggressione a pubblico ufficiale.

EB

Elliot Bishai
Stesso reato di Irizarry · incarico perso

Si era dichiarato colpevole dello stesso reato minore di Irizarry. Ha perso l'incarico per cui era stato selezionato nel programma di volo per ufficiali dell'esercito, senza mai prestare servizio.

Tutti e tre rientrano tra i circa 1.500 imputati del 6 gennaio graziati da Trump nel 2025.

Due pesi, due misure

Nel 2023 i repubblicani contestarono una nomina di Biden nello stesso ufficio


Allora la sensibilità del ruolo bastò a far scattare la richiesta di sospendere il nullaosta. Il caso riguardava Ariane Tabatabai.

Chi
Ariane Tabatabai, esperta di Medio Oriente, nominata capo di gabinetto dello stesso ufficio nel 2023.

L'accusa
Presunti legami con il governo iraniano, mai dimostrati.

La reazione
30 parlamentari, guidati dai senatori e deputati repubblicani Mike Rogers e Roger Wicker, chiesero la revisione delle accuse e la sospensione del suo nullaosta.

L'esito
Tabatabai fu promossa e trasferita. La fuga di intelligence che le era stata erroneamente attribuita venne poi ricondotta a un analista della CIA, condannato per spionaggio.

Il contrasto

Stesso ufficio, stesso livello di segretezza. Nel 2023 bastarono sospetti per chiedere la sospensione di un nullaosta. Nel 2026 una condanna per l'assalto alle istituzioni non ha impedito l'accesso allo stesso tipo di incarico.

Fonte Washington Post, sulla base di quattro fonti interne al Dipartimento della Difesa. Atti giudiziari federali sul procedimento per il 6 gennaio 2021. Elaborazione FocusAmerica.

Il 6 gennaio 2021 Irizarry si trovava a Washington con due conoscenti dopo aver partecipato al comizio del presidente all'Ellipse. Si era poi unito alla folla di sostenitori di Trump che aveva sfondato i cordoni della polizia ed era entrata nel Campidoglio mentre il Congresso stava certificando la vittoria di Joe Biden alle presidenziali del 2020. Secondo i procuratori, Irizarry era entrato attraverso una finestra rotta impugnando un palo di metallo, senza però colpire nessuno. Si era dichiarato colpevole di un reato minore per essere entrato e rimasto in un edificio ad accesso ristretto e aveva ricevuto una condanna a 14 giorni di carcere.

Uno dei suoi compagni di viaggio, Grayson Sherrill, aveva invece colpito un agente di polizia con un palo e aveva avuto sette mesi di carcere nel 2023 per aggressione a pubblico ufficiale. Il terzo, Elliot Bishai, si era dichiarato colpevole dello stesso reato di Irizarry e aveva perso l'incarico per cui era stato selezionato nel programma di volo per ufficiali dell'esercito, senza mai prestare servizio. Tutti e tre rientrano tra i circa 1.500 imputati per il 6 gennaio graziati dal presidente nel 2025, subito dopo il suo ritorno alla Casa Bianca. Il Dipartimento di Giustizia ha poi iniziato a far cadere le condanne degli imputati, un processo che dovrebbe concludersi nelle prossime settimane.

Al processo, la giudice federale Tanya S. Chutkan aveva descritto Irizarry come una persona che in momenti decisivi della giornata, compresa l'aggressione di Sherrill all'agente, non aveva fatto nulla per fermare la violenza. Quando l'FBI aveva ottenuto un mandato per perquisire il suo telefono, gli investigatori avevano trovato un vuoto nei dati tra il 1° e l'8 gennaio 2021, un buco che secondo i procuratori indicava la cancellazione volontaria di informazioni sul suo coinvolgimento nell'assalto. I procuratori federali avevano anche sottolineato che il servizio di Irizarry nella Civil Air Patrol e l'addestramento militare ricevuto rendevano le sue scelte di quel giorno ancora più gravi.

Dopo l'arresto la Citadel lo aveva espulso, ma nel 2023 era stato riammesso e l'anno successivo si era laureato. Nel 2024 aveva tentato la corsa per un seggio alla Camera dello stato della South Carolina, perdendo le primarie repubblicane. Sul suo profilo LinkedIn indica "Patriota" come occupazione a partire da gennaio 2024.

La nomina di Irizarry arriva pochi anni dopo la polemica sollevata dai repubblicani al Congresso contro una scelta fatta dall'amministrazione Biden nello stesso ufficio del Pentagono. Nel 2023 il presidente repubblicano della commissione Forze armate della Camera, il deputato Mike D. Rogers dell'Alabama, aveva contestato l'incarico di capo di gabinetto affidato ad Ariane Tabatabai, esperta di Medio Oriente, per i suoi presunti legami con il governo iraniano.

Il senatore Roger Wicker del Mississippi, allora capogruppo repubblicano nella Commissione Forze armate del Senato, aveva organizzato un gruppo di 30 parlamentari per chiedere la revisione delle accuse e la sospensione del nulla osta di sicurezza di Tabatabai, che era stata poi promossa e trasferita ad altro ufficio. L'anno seguente il Pentagono aveva difeso Tabatabai quando un media internazionale aveva erroneamente indicato in lei la fonte di una fuga di informazioni di intelligence su potenziali raid israeliani contro l'Iran, fuga poi attribuita a un analista della CIA condannato per violazione dell'Espionage Act.

Elezioni e Politica 2026 reshared this.

Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

FSB Claims Foreign Spyware Found on Russian Officials’ Phones in Targeted Espionage Campaign
#CyberSecurity
securebulletin.com/fsb-claims-…
Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

WordPress Sites Turned Into Spy Networks: Malware Hides C2 Commands in Steam Profile Comments Using Unicode Steganography
#CyberSecurity
securebulletin.com/wordpress-s…
Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

1-Click GitHub Token Theft: VSCode Webview Flaw Exposes OAuth Tokens for All Private Repositories
#CyberSecurity
securebulletin.com/1-click-git…
Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

CISA Adds Oracle WebLogic CVE-2024-21182 to KEV Catalog as Active Exploitation Confirmed — Patch by June 4
#CyberSecurity
securebulletin.com/cisa-adds-o…
Elezioni e Politica 2026 ha ricondiviso questo.

Trump sconfitto in Iowa, mentre non si sa chi ha vinto in California


Il candidato di Trump, Randy Feenstra, perde la primaria repubblicana per il governatorato dell'Iowa. Vincono i democratici Turek, Haaland, Hamawy e Bennett. La California richiederà giorni.
The media in this post is not displayed to visitors. To view it, please go to the original post.

La sconfitta più clamorosa della serata di primarie americane di martedì 2 giugno è quella del presidente Donald Trump in Iowa. Il deputato Randy Feenstra, che il presidente aveva sostenuto pubblicamente venerdì scorso definendolo "MAGA fino in fondo", è stato battuto dall'imprenditore agricolo Zach Lahn nella corsa per la nomina repubblicana a governatore. Con il 99 per cento dei voti scrutinati, Lahn è avanti di meno di un punto e vicino al 38 per cento, abbastanza per evitare la convention di partito che si sarebbe tenuta il 13 giugno se nessuno avesse superato la soglia del 35 per cento.

Il risultato è una rara sconfitta dell'endorsement presidenziale, che nelle ultime settimane aveva fatto cadere senatori in carica, un deputato e diversi parlamentari statali ritenuti poco leali. È la sconfitta più importante di un candidato sostenuto da Trump da quando, nel 2017, Luther Strange perse in Alabama contro Roy Moore. Feenstra ha ammesso la sconfitta in serata e ha invitato Lahn a "portare la fiaccola". Una fonte vicina alla macchina politica del presidente ha definito al Washington Post l'endorsement a Feenstra un "Hail Mary", un disperato tentativo all'ultimo minuto concesso dopo le pressioni di alcuni membri del Congresso.

Primarie repubblicane · Iowa
In Iowa Zach Lahn vince a sorpresa le primarie repubblicane per il governatorato
Primarie repubblicane per il governatorato — 2 giugno 2026
Focus America

CandidatoVoti%

Zach Lahn
Imprenditore agricolo

80.765
37,8%

Randy Feenstra
Deputato federale

79.113
37,0%

Adam Steen
Ex amministratore di agenzia statale

31.087
14,5%

Brad Sherman
Ex parlamentare statale

15.076
7,1%

Eddie Andrews
Parlamentare statale

7.694
3,6%

213.735voti
>95% scrutinato

Elaborazione di Focus America su dati di Associated Press

Lahn, agricoltore e mai eletto prima, ha condotto una campagna da outsider sostenuto dall'ex deputato Steve King, che nel 2020 era stato battuto proprio da Feenstra e non gli ha mai perdonato la sconfitta. Lo ha sostenuto anche il movimento "Make America Healthy Again" del ministro della Sanità Robert Fitzgerald Kennedy Jr., che ha attaccato Feenstra per i suoi legami con l'industria farmaceutica e con la Bayer. A novembre Lahn affronterà l'auditor democratico Rob Sand, candidato unico per il suo partito e considerato dai repubblicani un avversario particolarmente difficile. Il Cook Political Report ha già spostato la corsa nella categoria "toss up". Sand ha raccolto 9,6 milioni di dollari contro i 980.000 di Lahn e nessun democratico è stato eletto governatore dell'Iowa dal 2006.

Sempre in Iowa, la primaria democratica per il Senato ha visto la vittoria del deputato statale Josh Turek sul senatore statale Zach Wahls, paralimpico dell'oro nel basket in carrozzina contro un giovane progressista che aveva costruito la sua campagna sulla richiesta di un ricambio nella leadership democratica. Turek è stato sostenuto da quasi dieci milioni di dollari di spese esterne del super PAC VoteVets, vicino al leader della minoranza al Senato Chuck Schumer. La sua vittoria mostra che, nonostante la frustrazione della base democratica verso la dirigenza nazionale, restano difficili le insurrezioni interne quando la macchina del partito mette in campo risorse di questa portata. Turek affronterà a novembre la deputata repubblicana Ashley Hinson, che ha vinto facilmente la propria primaria. I democratici considerano l'Iowa uno dei dieci campi di battaglia decisivi per riconquistare il Senato.

In New Mexico, l'ex ministra degli Interni Deb Haaland ha vinto con ampio margine la primaria democratica per il governatorato contro il procuratore distrettuale Sam Bregman. Se vincerà a novembre, sarà la prima donna nativa americana eletta governatrice di uno Stato. Lo Stato è saldamente democratico e Haaland è data per favorita contro Gregg Hull, ex sindaco di Rio Rancho per tre mandati, che ha vinto la primaria repubblicana superando l'imprenditore Doug Turner e il manager Duke Rodriguez. Hull ha già ammesso ai suoi sostenitori che si tratterà di "una campagna lunga e difficile" in uno Stato dove nessun repubblicano è eletto a una carica statale dal 2020. La primaria repubblicana è stata oscurata da una faida interna che ha portato alla rimozione per via giudiziaria della presidente del partito, Amy Barela, meno di una settimana prima del voto.

In New Jersey, Rebecca Bennett, ex pilota di elicotteri della Marina, ha vinto con largo margine la primaria democratica del settimo distretto, battendo la medica Tina Shah di circa 27 punti. Affronterà a novembre il deputato repubblicano Tom Kean Jr., assente dal Congresso da quasi tre mesi per una "condizione medica personale" mai chiarita, che ha già saltato oltre cento voti d'aula. In un comunicato diffuso poche ore prima della chiusura dei seggi, Kean ha promesso "piena trasparenza" sulla sua malattia e ha annunciato che tornerà al lavoro in presenza "nel giro di alcune settimane". Dal palco della vittoria, Bennett lo ha definito due volte "vigliacco". Il Real Change PAC, un comitato politico legato ai repubblicani, ha speso 650.000 dollari per attaccarla durante la primaria senza riuscire a fermarla. Il governatore democratico Mikie Sherrill aveva intimato ai repubblicani di "starsene fuori dalle primarie democratiche".

Nel dodicesimo distretto del New Jersey, il chirurgo plastico Adam Hamawy ha vinto una primaria democratica affollatissima a tredici candidati, prevalendo di circa dodici punti sul rivale più vicino, il sindaco di East Brunswick Brad Cohen. Hamawy, ex medico militare durante la guerra in Iraq, critico durissimo della guerra di Israele a Gaza e sostenuto dal senatore Bernie Sanders e dalla deputata Alexandria Ocasio-Cortez, ha promesso di unirsi alla pattuglia progressista nota come "the Squad". Nel suo discorso ha rivendicato "sanità invece di bombe, abolizione dell'ICE e fine di un'economia truccata". È il secondo progressista a vincere una primaria contestata in New Jersey quest'anno, dopo Analilia Mejia. In campagna ha dovuto rispondere a domande sui suoi legami trent'anni fa con lo sceicco Omar Abdel Rahman, l'islamista cieco condannato nel 1995 per aver ispirato il primo attentato al World Trade Center, ma ha respinto le accuse come insinuazioni "infuse di islamofobia".

In Montana, il conduttore radiofonico Aaron Flint, sostenuto da Trump, ha vinto la primaria repubblicana del primo distretto della Camera, battendo tra gli altri il segretario di Stato del Montana Christi Jacobsen. La primaria democratica era ancora troppo incerta per essere assegnata, con l'ex candidato governatore Ryan Busse e lo smokejumper Sam Forstag, sostenuto da Sanders e Ocasio-Cortez, separati da circa due punti dopo che un'ultima tornata di voti dalla contea di Missoula aveva ridotto il margine. Per il Senato, la veterana dell'aeronautica Alani Bankhead ha vinto la primaria democratica e affronterà Kurt Alme, l'ex procuratore federale che si era assicurato la nomina repubblicana grazie alla rinuncia improvvisa del senatore Steve Daines tre minuti prima della scadenza per le candidature.

In South Dakota, la primaria repubblicana per il governatorato resta apertissima e potrebbe portare al primo ballottaggio nella storia dello Stato. Quattro candidati restano in corsa: il governatore in carica Larry Rhoden, succeduto a Kristi Noem dopo la sua nomina alla Sicurezza interna, il deputato Dusty Johnson, l'imprenditore Toby Doeden e lo speaker della camera bassa statale Jon Hansen. Con circa il trenta per cento dei voti scrutinati i quattro restavano divisi da pochi punti percentuali. Se nessuno raggiunge il 35 per cento, i primi due andranno al ballottaggio il 28 luglio.

Per i risultati della California, lo Stato più importante della giornata, ci vorranno giorni. La California vota in larga parte per posta e i conteggi richiedono tempo. Le prime proiezioni con circa metà dei voti scrutinati indicano per il governatorato l'ex ministro della Sanità Xavier Becerra e l'ex conduttore di Fox News Steve Hilton in vantaggio per i due posti del ballottaggio di novembre, mentre il miliardario Tom Steyer è terzo nonostante abbia investito oltre duecento milioni di dollari di tasca propria. A Los Angeles, la sindaca uscente Karen Bass e il repubblicano Spencer Pratt, ex personaggio di un reality, sono in testa per il ballottaggio cittadino. L'Associated Press potrebbe non assegnare le sfide californiane fino a fine della settimana in quanto lo scrutinio è ancora molto indietro.

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

La rassegna stampa di mercoledì 3 giugno 2026


Nuovi scambi di colpi tra Stati Uniti e Iran nello stretto di Hormuz, la Corte Suprema autorizza una mappa repubblicana in Alabama, primarie di metà mandato in sei Stati e Trump rinuncia al fondo da 1,8 miliardi per gli alleati indagati sotto Biden

Questa è la rassegna stampa di mercoledì 3 giugno 2026

Nuovi scambi di colpi tra Stati Uniti e Iran nello stretto di Hormuz


Le forze statunitensi hanno intercettato missili balistici e droni iraniani diretti contro basi alleate in Kuwait e Bahrein e hanno colpito un centro di comando sull'isola iraniana di Qeshm, dopo aver disabilitato con un missile Hellfire una petroliera diretta a un porto iraniano. Lo scambio mette a rischio il fragile cessate il fuoco, anche se il Segretario di Stato Marco Rubio ha mantenuto l'apertura a un'intesa sul programma nucleare di Teheran.

Fonti: BBC News, Bloomberg, Axios

La Corte Suprema autorizza l'Alabama a usare una mappa congressuale che cancella un distretto a maggioranza nera


Con una decisione 6-3, la Corte ha consentito allo Stato di adottare per le elezioni di metà mandato una nuova mappa che elimina uno dei due seggi storicamente democratici e a maggioranza afroamericana. È la prima sentenza di rilievo dopo l'indebolimento del Voting Rights Act e rappresenta una spinta significativa per i Repubblicani nella corsa per il controllo della Camera.

Fonti: New York Times, Bloomberg, The Guardian

Voto alle primarie di metà mandato in sei Stati, incognite in California e Iowa


I californiani hanno scelto i candidati per le primarie del governatore e per la corsa a sindaco di Los Angeles, ma il sistema di conteggio rallentato potrebbe richiedere giorni o settimane per i risultati definitivi. In Iowa l'imprenditore Zach Lahn ha sorpreso il deputato Randy Feenstra, sostenuto da Trump, nelle primarie repubblicane per il governatore, mentre l'ex segretaria agli Interni Deb Haaland ha vinto la primaria democratica per il governatore del New Mexico.

Fonti: The Guardian, Wall Street Journal, The Hill

L'amministrazione abbandona il fondo da 1,8 miliardi contro la "weaponizzazione", ma mantiene lo scudo sui controlli fiscali della famiglia Trump


Il procuratore generale facente funzioni Todd Blanche ha confermato alla Camera che il Dipartimento di Giustizia rinuncia al fondo da 1,8 miliardi destinato a risarcire gli alleati del Presidente indagati durante l'amministrazione Biden, dopo le critiche di molti Repubblicani che ne temevano l'impatto su un disegno di legge sull'immigrazione. Resta però in vigore l'ordine che blocca le verifiche dell'IRS sulle dichiarazioni del Presidente, dei suoi familiari e delle sue società.

Fonti: New York Times, Wall Street Journal, The Guardian

Bill Pulte nominato direttore facente funzioni dell'intelligence nazionale


Il Presidente ha designato il responsabile dell'agenzia federale per il finanziamento dei mutui, fedelissimo della Casa Bianca e privo di esperienza nella sicurezza nazionale, alla guida ad interim della Direzione nazionale dell'intelligence. La scelta è stata duramente criticata dai Democratici, che vedono nella nomina un rischio di politicizzazione degli apparati e un ostacolo alla riautorizzazione del programma di sorveglianza FISA.

Fonti: Wall Street Journal, Axios, The Hill

L'Amministrazione propone nuovi dazi di almeno il 10% su 60 partner commerciali


La Casa Bianca ha annunciato dazi su importazioni accusate di essere prodotte con lavoro forzato, nel tentativo di ricostruire la barriera tariffaria che la Corte Suprema aveva precedentemente bocciato. La misura ha già fornito al Presidente brasiliano Luiz Inácio Lula da Silva nuovi argomenti contro Jair Bolsonaro in vista delle elezioni di Brasilia.

Fonti: Bloomberg

CBS licenzia Scott Pelley di "60 Minutes" dopo lo scontro con la nuova dirigenza


Lo storico anchor è stato allontanato dopo aver attaccato il neo produttore esecutivo Nick Bilton e la direttrice editoriale Bari Weiss durante una riunione di redazione, accusando i nuovi vertici di "uccidere" il programma. L'uscita di Pelley si aggiunge a una serie di addii illustri del settimanale di approfondimento, sullo sfondo delle tensioni interne dopo l'acquisizione di Paramount da parte della famiglia Ellison.

Fonti: New York Times, Axios

Il Pentagono assegna un incarico antiterrorismo a un condannato per l'assalto al Campidoglio del 6 gennaio


Il Dipartimento della Difesa ha affidato un ruolo sensibile nel coordinamento antiterrorismo a un uomo condannato per il proprio ruolo nell'irruzione al Congresso del 2021. La decisione ha sollevato preoccupazioni nelle commissioni parlamentari e tra alcuni veterani sulle ricadute per la sicurezza interna e la cultura della catena di comando militare.

Fonti: The Guardian, The Hill

Trump firma un ordine esecutivo ridimensionato sull'intelligenza artificiale


Il provvedimento istituisce revisioni federali volontarie sui modelli avanzati di intelligenza artificiale, dopo settimane di divisioni interne al movimento MAGA sull'opportunità di una regolamentazione più stringente del settore. Diversi analisti notano che la direttiva replica in larga parte iniziative già esistenti e lascia aperta la questione della cornice normativa di lungo periodo.

Fonti: Semafor, Financial Times

Il Canada chiede di rinnovare per altri sedici anni l'accordo di libero scambio nordamericano


Il ministro per il commercio con gli Stati Uniti Dominic LeBlanc ha sollecitato Washington e Città del Messico a confermare l'USMCA, in vista della revisione formale prevista nei prossimi mesi. La richiesta arriva mentre la pressione economica e politica dell'amministrazione Trump pesa sui rapporti con i due principali partner commerciali del Nord America.

Fonti: BBC News, The Hill

Il contenuto di questa rassegna stampa è stato integralmente realizzato tramite un sistema di intelligenza artificiale. Se noti eventuali errori o imprecisioni, ti invitiamo a segnalarceli inviando un'email a segnalazioni@focusamerica.it.

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

Elezioni in Colombia: Rifondazione Comunista fa i migliori auguri a Ivan Cepeda per il prossimo ballottaggio home.rifondazione.eu/2026/06/0… #ComunicatiStampa #Internazionale

Elezioni e Politica 2026 reshared this.

Elezioni e Politica 2026 ha ricondiviso questo.

Una nuova ondata di candidati MAGA in corsa per le midterm 2026


Rolling Stone passa in rassegna sette esponenti della destra repubblicana sostenuti da Trump contro candidati meno fedeli, in vista del voto di novembre.

La rivista Rolling Stone ha passato in rassegna sette candidati repubblicani sostenuti dal presidente Donald Trump in vista del voto di midterm di novembre e li indica come la nuova ondata di esponenti dell'area MAGA in corsa per cariche federali e locali. I nomi vanno da un procuratore generale di lungo corso nel Texas a una vecchia stella della tv reality di Los Angeles, e includono YouTuber, ex militari ed ex banchieri d'investimento. Nelle primarie già svolte Trump ha usato il proprio potere per estromettere dal Congresso i repubblicani che ha giudicato poco fedeli, fra cui il deputato del Kentucky Thomas Massie e i senatori John Cornyn nel Texas e Bill Cassidy in Louisiana.

Midterm 2026 · La nuova ondata MAGA

I sette volti che Trump ha scelto per il voto di novembre


Rolling Stone ha passato in rassegna sette candidati repubblicani sostenuti dal presidente: dal procuratore generale del Texas a una vecchia stella del reality show, passando per uno YouTuber, un ex Navy SEAL e un ex banchiere d'investimento.

Rolling Stone Sette corse, dal Senato federale a Sindaco

Il quadro d'insieme

7

diversi candidati con l'endorsement del presidente
Provenienze lontanissime tra loro, accomunate da un'agenda di estrema destra e dalla totale fedeltà a Trump.

4
1
1
1

4 Camera
1 Senato
1 Governatore
1 Sindaco

Esplora in dettaglio
1I candidati 2Le cariche 3La purga

I candidati

Tocca un nome per scoprire chi è e cosa rappresenta


Sette biografie agli antipodi tra loro — l'aula di un tribunale, una base militare, un canale YouTube, un set televisivo — convergono sulla stessa piattaforma politica MAGA.

KP

Ken Paxton
Senato federale · Texas
Procuratore

Procuratore Generale del Texas, ha battuto alle primarie il senatore uscente John Cornyn grazie all'appoggio del presidente. Era stato un suo alleato chiave nel fallito tentativo di ribaltare il risultato voto del 2020.

Incriminazione per frode, 2015 Impeachment 2023, assolto

EG

Ed Gallrein
Camera · Kentucky, 4° distretto
Ex Navy SEAL

Ex ufficiale dei Navy SEAL e agricoltore, ha vinto la nomination dopo la primaria più costosa nella storia della Camera dei Rappresentanti. Trump lo ha scelto per estromettere Thomas Massie, il suo principale critico interno al partito.

Contro aborto e politiche DEI

BH

Brandon Herrera
Camera · Texas, 23° distretto
YouTuber

YouTuber con milioni di follower, noto come "The AK Guy" per i video in cui prova armi da fuoco. Si presenta a un'elezione speciale in un distretto a forte componente ispanica, dove lo sfiderà la candidata democratica Katy Padilla Stout.

Supporter di Kyle Rittenhouse

CF

Clay Fuller
Camera · Georgia
Ex procuratore

Ex procuratore distrettuale e ufficiale dell'aeronautica, occupa il seggio lasciato da Marjorie Taylor Greene dopo la sua rottura con Trump. Sostiene le espulsioni di massa immediate e la fine della cittadinanza per diritto di nascita.

"Espulsioni di massa subito"

JF

James Fishback
Governatore · Florida
Ex banchiere

Ex banchiere d'investimento, corre per il posto da governatore lasciato libero da Ron DeSantis. Legato al movimento online dei "groyper" di estrema destra di Nick Fuentes, è distanziato a doppia cifra nei sondaggi rispetto al favorito Byron Donalds, anch'egli appoggiato da Trump.

Vuole abolire i visti H-1B Divieto totale di aborto

MO

Marty O'Donnell
Camera · Nevada, 3° distretto
Compositore

Compositore delle colonne sonore dei videogiochi Halo e Destiny, oltre che del celebre jingle di Mr. Clean. Nel 2016 aveva definito Trump un "idiota" sui social, ma oggi ne sostiene fortemente l'agenda politica. Aveva già perso le primarie nel 2024.

Ha paragonato l'aborto all'Olocausto

SP

Spencer Pratt
Sindaco · Los Angeles
Star TV

Ex stella del reality show The Hills, costruisce la corsa a sindaco su pubblicità generate dall'intelligenza artificiale, attorno al racconto dell'incendio Palisades del 2025 che ha distrutto la sua villa da 2,5 milioni di dollari. Secondo Rolling Stone ha bruciato 10 milioni di dollari in due anni.

Campagna a base di spot IA

Le corse in palio

Gli endorsement coprono tutta la scala del potere


Le sette candidature attraversano ogni livello istituzionale: il presidente sostiene aspiranti senatori e deputati a Washington, un governatore e persino un sindaco.

Senato federale 1 corsa

Texas

Ken Paxton
Ha sconfitto alle primarie il senatore uscente John Cornyn.

Camera dei Rappresentanti 4 corse

Ky · 4°

Ed Gallrein
Scelto da Trump per estromettere Thomas Massie.

Tx · 23°

Brandon Herrera
Elezione speciale per un seggio rimasto vacante.

Georgia

Clay Fuller
Occupa il seggio lasciato da Marjorie Taylor Greene.

Nv · 3°

Marty O'Donnell
Già sconfitto nelle primarie del 2024.

Governatore 1 corsa

Florida

James Fishback
Corre per il posto lasciato libero da Ron DeSantis.

Sindaco 1 corsa

Los Angeles

Spencer Pratt
Campagna costruita su spot generati con l'IA.

Dal seggio più alto del Congresso fino al municipio di una grande città: il presidente investe il proprio capitale politico su ogni gradino del potere americano, non solo a Washington.

La resa dei conti interna

Trump ha rimosso i dissidenti per far spazio ai suoi fedelissimi


Nelle primarie già svolte il presidente ha usato tutto il suo ascendente sugli elettori repubblicani per estromettere dal Congresso coloro che ha giudicato poco fedeli alla sua linea.

John Cornyn
Senatore · Texas
Sconfitto
→ Battuto alle primarie e sostituito da Ken Paxton.

Thomas Massie
Deputato · Kentucky
Estromesso
→ Principale critico interno di Trump, rimpiazzato da Ed Gallrein.

Bill Cassidy
Senatore · Louisiana
Sconfitto
→ Anche lui tra i repubblicani giudicati poco fedeli e battuti alle primarie.

Fonte Rassegna di Rolling Stone sui candidati repubblicani sostenuti da Donald Trump in vista del voto di midterm di novembre 2026. Elaborazione FocusAmerica.

Ken Paxton, procuratore generale del Texas, corre per il Senato federale dopo avere ottenuto l'appoggio del presidente contro il senatore uscente John Cornyn, sconfitto alle primarie. Paxton era stato un alleato chiave di Trump nel tentativo di ribaltare i risultati delle elezioni del 2020 e aveva presentato alla Corte suprema la causa Texas contro Pennsylvania per annullare i voti elettorali di Georgia, Michigan, Pennsylvania e Wisconsin. La sua biografia personale è punteggiata da scandali ricostruiti da Rolling Stone: il divorzio della moglie per presunte relazioni extraconiugali, un'incriminazione per frode su titoli del 2015 chiusa con un patteggiamento nel 2024, l'accusa nel 2020 da parte dei suoi stessi collaboratori di avere preso parte a uno schema di corruzione e l'impeachment del 2023 da parte del suo stesso partito, da cui è stato infine assolto.

Ed Gallrein, ex ufficiale dei Navy SEAL e agricoltore di Shelbyville, è stato scelto da Trump per estromettere alla Camera il deputato del Kentucky Thomas Massie, principale critico interno alla maggioranza repubblicana. Gallrein aveva tentato senza successo di vincere le primarie per il Senato statale nel 2024 e ha poi conquistato la nomination del quarto distretto del Kentucky con il sostegno diretto del presidente. La sfida, scrive Rolling Stone, è stata la primaria più costosa nella storia della Camera dei rappresentanti. Gallrein ha definito la guerra contro l'Iran voluta dal presidente come una mossa da "scacchi a cinque dimensioni" e ha descritto Trump come una persona molto giovanile, che "sembra più giovane di vent'anni di persona". Si oppone all'aborto e alle politiche per la diversità. Chiede più fondi per la sicurezza interna e per l'agenzia federale per l'immigrazione.

Nel 23esimo distretto del Texas corre Brandon Herrera, uno YouTuber con milioni di follower noto come "The AK Guy" per i video in cui prova armi e commenta le sparatorie più note. Herrera aveva sfiorato la vittoria nelle primarie del 2024 contro l'allora deputato repubblicano Tony Gonzales, che si è dimesso dal Congresso e dalla campagna di rielezione dopo le accuse di comportamenti sessuali impropri con il personale e il suicidio di un ex collaboratore con cui avrebbe avuto una relazione. Herrera, appoggiato da Trump, corre ora a un'elezione speciale per il seggio vacante, e in passato ha ospitato sul suo canale Kyle Rittenhouse, autore della sparatoria di Kenosha, e ha pubblicato una ricostruzione dell'assassinio di Martin Luther King Jr. poco prima di ricevere l'endorsement del presidente. Il distretto, a forte componente ispanica, vede come sfidante democratica l'avvocata poco nota Katy Padilla Stout.

In Georgia il seggio alla Camera della deputata Marjorie Taylor Greene, dimessasi dopo il deterioramento dei rapporti con Trump sul caso Epstein e su Israele, è stato occupato in via provvisoria da Clay Fuller, ex procuratore distrettuale del Lookout Mountain Judicial Circuit, ora in corsa per restarci. Fuller è ex ufficiale dell'aeronautica e della Guardia nazionale. Ha sostenuto che l'ex deputato democratico Eric Swalwell dovrebbe affrontare la pena di morte per le accuse di violenza sessuale. Appoggia le "espulsioni di massa subito" e la fine della cittadinanza per diritto di nascita. Ha descritto i bambini di immigrati nati negli Stati Uniti come una "invasione deliberata". Lo scorso mese ha affermato che "lo Stretto di Hormuz è aperto e i prezzi del greggio scendono", nonostante la guerra in corso contro l'Iran.

James Fishback, ex banchiere d'investimento, corre per il posto di governatore della Florida lasciato libero da Ron DeSantis. Rolling Stone lo descrive come legato al movimento di estrema destra online dei "groyper" guidato dall'influencer Nick Fuentes, che lo ha appoggiato. Fishback ha costruito visibilità con una comunicazione digitale provocatoria: ha chiamato il suo principale rivale alle primarie, il deputato afroamericano Byron Donalds, in modo dispregiativo storpiandone il nome e ha sostenuto che Donalds vuole "trasformare la Florida in un ghetto di case popolari". Dopo l'arresto del commentatore politico Don Lemon in una chiesa del Minnesota durante una protesta, Fishback ha scritto che Lemon "è stato fortunato a non essere stato impiccato in pubblica piazza". Sostiene un divieto totale dell'aborto senza eccezioni, vuole tassare chi vende contenuti su OnlyFans, abolire il programma di visti H-1B e impiegare la Guardia nazionale per rimuovere i senzatetto dalle strade. Nei sondaggi resta in doppia cifra di distacco dal favorito Donalds, appoggiato da Trump.

Marty O'Donnell, compositore delle colonne sonore dei videogiochi Halo e Destiny e del celebre jingle di Mr. Clean, corre per la Camera nel terzo distretto del Nevada con l'appoggio di Trump. Aveva già perso le primarie nel 2024. Ha paragonato l'aborto legale all'Olocausto e ha affermato che se le donne "fanno sesso fuori dal matrimonio" la società "collassa". Nel 2016 aveva definito Trump un "idiota" sui social, ma ne sostiene oggi l'agenda. Lo stesso Roger Stone, alleato del presidente, lo ha criticato, e il candidato ha attirato altre polemiche per avere ospitato nel proprio podcast Charles Cornish-Dale, influencer della destra noto online come "Raw Egg Nationalist" e autore di contenuti che esaltano Adolf Hitler e il partito nazista. O'Donnell ha sostenuto di non sapere chi fosse Cornish-Dale al momento dell'intervista.

Spencer Pratt, ex stella del reality televisivo The Hills, è in corsa per la carica di sindaco di Los Angeles con l'appoggio del presidente. La campagna è costruita su pubblicità generate con l'intelligenza artificiale che descrivono la città come una distopia governata male dai democratici e ruota attorno al racconto dell'incendio Palisades del 2025, che ha distrutto la sua villa sulla costa da 2,5 milioni di dollari. Un'inchiesta del Los Angeles Times ha rivelato che la campagna ha speso oltre 15 mila dollari in poco più di un mese all'Hotel Bel-Air e 1.800 dollari di tequila per un solo evento. Secondo Rolling Stone, Pratt ha bruciato 10 milioni di dollari in due anni con il proprio stile di vita.

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

Seattle, la Commissione LGBTQ chiede lo stato di emergenza per i trans in fuga dagli Stati repubblicani


La Commissione vuole che la sindaca Katie Wilson dichiari lo stato di emergenza civile per finanziare i servizi destinati alle persone trans arrivate dagli Stati repubblicani. La sindaca, per ora, respinge la proposta e apre solo a un tavolo di lavoro.

La Commissione LGBTQ di Seattle ha chiesto alla sindaca Katie Wilson di dichiarare lo stato di emergenza civile per rispondere all'arrivo di un numero crescente di persone transgender e non binarie in fuga dagli Stati a guida repubblicana, dove negli ultimi anni i loro diritti sono stati progressivamente limitati. La richiesta è contenuta in una lettera inviata alla prima cittadina, esponente dell'area socialista democratica.

Visualizza questo post su Instagram


Un post condiviso da Seattle LGBTQ Commission (@seattlelgbtq)

Secondo la Commissione, molte di queste persone hanno raggiunto Seattle in cerca di sicurezza, protezione e servizi essenziali. Si tratta di uomini e donne trans, persone non binarie e persone two-spirit, identità riconosciuta in alcune culture native americane. Nella lettera, la Commissione le definisce "sfollati interni" e chiede alle autorità cittadine una risposta rapida a quella che descrive come una crisi urgente per la comunità LGBTQ.

Una pressione crescente sui servizi locali


Il fenomeno è aumentato dopo le elezioni del 2024. Secondo un sondaggio del Movement Advancement Project pubblicato nell'ottobre 2025, tra novembre 2024 e giugno 2025 circa il 9% delle persone trans negli Stati Uniti ha cambiato Stato, mentre il 43% stava valutando di farlo. Incrociando questi dati con la stima di Gallup, che parla di circa 4,5 milioni di persone trans in totale nel Paese, si arriverebbe a oltre 400.000 persone che si sono trasferite insieme alle loro famiglie. Poiché dopo giugno 2025 le leggi restrittive contro le persone trans negli Stati a maggioranza repubblicana sono aumentate, è probabile che i trasferimenti siano continuati.

L'afflusso ha messo sotto pressione le organizzazioni di comunità, che non erano preparate a gestire numeri così elevati. Sono realtà che offrono assistenza economica d'emergenza, alloggi, supporto legale, piani per la sicurezza personale e accesso alle cure legate alla transizione di genere. Il presidente della Commissione, Chris Curia, ha spiegato a FOX13 che alcune di queste organizzazioni rischiano di esaurire i fondi entro la fine dell'estate. Nella sua lettera, la Commissione avverte che in diversi casi la domanda ha già superato la capacità disponibile.

La risposta di Wilson


È proprio la carenza di fondi ad aver spinto la Commissione a chiedere lo stato di emergenza. La misura, precisa la lettera, non avrebbe lo scopo di fermare gli arrivi, a differenza degli stati di emergenza invocati dal presidente Trump al confine meridionale e nel Distretto di Columbia, ma di garantire risorse adeguate ai servizi locali. Il codice municipale di Seattle prevede che, in caso di emergenza civile, la sindaca possa firmare contratti e impegni di spesa per tutelare la salute e la sicurezza dei cittadini senza passare dalle procedure ordinarie, più lente. In questo modo potrebbero essere sbloccati fondi per finanziare le organizzazioni locali.

Resta però incerto se questi trasferimenti rientrino davvero nei requisiti previsti dal codice, che cita emergenze legate ad attacchi nemici, sabotaggi o altre azioni ostili, oppure a incendi, alluvioni, tempeste, terremoti e altre calamità naturali. La stessa Commissione ammette che la sindaca potrebbe scegliere una strada diversa, se più praticabile.

Da parte sua Wilson, almeno per ora, non intende dichiarare lo stato di emergenza. Ha invece indicato come passo più utile la creazione di un gruppo di lavoro con l'Ufficio per i Diritti Civili di Seattle, il Consiglio Comunale, le agenzie cittadine e le organizzazioni di comunità. Il gruppo dovrà valutare le risorse disponibili e definire un piano di investimenti a lungo termine per i residenti attuali e per chi è arrivato da poco. I tempi saranno stretti: i lavori si svolgeranno tra giugno e agosto 2026. Curia ha accolto la risposta della sindaca come un buon punto di partenza.

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Miasma colpisce Red Hat: 33 pacchetti npm avvelenati per rubare credenziali cloud e segreti CI/CD
#CyberSecurity
insicurezzadigitale.com/miasma…


Miasma colpisce Red Hat: 33 pacchetti npm avvelenati per rubare credenziali cloud e segreti CI/CD


Trentatré pacchetti npm appartenenti al namespace ufficiale @redhat-cloud-services di Red Hat sono stati compromessi in quello che i ricercatori hanno battezzato la campagna Miasma — una variante evoluta del worm Shai-Hulud già visto colpire l’ecosistema npm. L’attacco ha già contaminato 309 repository GitHub e si è dimostrato capace di sottrarre credenziali di sviluppatori, segreti CI/CD, chiavi SSH e token cloud in modo silenzioso e automatizzato.

Contesto: il worm Shai-Hulud e la famiglia Miasma


Shai-Hulud è emerso come uno dei più sofisticati worm per l’ecosistema npm: combina esecuzione automatica al momento dell’installazione, furto di credenziali multi-target ed esfiltrazione crittografata. La campagna Miasma ne eredita interamente il modus operandi, con alcune innovazioni tecniche — in particolare l’abuso dell’infrastruttura di GitHub e dei servizi Anthropic per staging e fallback di esfiltrazione.

Secondo i ricercatori di Socket, che hanno identificato la campagna, l’attore avrebbe compromesso l’account GitHub di un dipendente Red Hat per pubblicare versioni avvelenate di pacchetti legittimi già ampiamente usati nella toolchain interna di Red Hat Cloud Services. Red Hat ha confermato la rimozione dei pacchetti, precisando che l’impatto era limitato agli strumenti di sviluppo interni — ma la contaminazione di 309 repository GitHub suggerisce una diffusione ben più ampia.

Catena di infezione: dall’npm install alla sottrazione silenziosa


Il meccanismo di innesco è elegante nella sua semplicità: il file package.json dei pacchetti compromessi contiene un hook "preinstall": "node index.js", il che significa che il payload malevolo viene eseguito automaticamente prima che l’installazione del pacchetto si completi — prima ancora che lo sviluppatore possa rendersi conto di cosa sta succedendo.

Il loader di primo stadio utilizza una serie di tecniche di offuscamento: array di char-code, trasformazioni ROT-style e blob cifrati con AES-128-GCM. Una volta deoffuscato, il codice decifra e deposita il payload principale in /tmp/p*.js, lo esegue attraverso Bun (runtime JavaScript ad alte prestazioni) — scaricando silenziosamente Bun da GitHub se non è presente sul sistema.

Il malware esegue quindi una raccolta sistematica di credenziali sensibili, includendo:

  • Segreti GitHub Actions e token npm (~/.npmrc)
  • Credenziali cloud AWS (~/.aws/credentials), GCP, Azure
  • Materiale Kubernetes e HashiCorp Vault
  • Chiavi SSH private (~/.ssh/id_rsa, ~/.ssh/id_ed25519)
  • Credenziali Git (~/.git-credentials, ~/.netrc)
  • Token GitHub CLI via gh auth token

I dati sottratti vengono codificati in Base64, cifrati e inviati via HTTPS POST a un endpoint di esfiltrazione. In caso di fallimento, il malware utilizza un meccanismo di fallback basato su commit GitHub, scrivendo file results–.json in un repository controllato dall’attore — una tecnica dead-drop che sfrutta l’infrastruttura legittima di GitHub per eludere il filtraggio del traffico di rete.

Dettagli tecnici distintivi


Tra gli elementi più caratteristici dell’attacco:

  • Anti-analisi per sistemi russi: il malware verifica la locale di sistema e modifica il comportamento su macchine con lingua russa, suggerendo un attore non russo o comunque attento a evitare incidenti diplomatici.
  • Esfiltrazione verso api.anthropic.com: il traffico di esfiltrazione è mascherato come chiamata alle API Anthropic sulla porta 443, rendendo il traffico praticamente indistinguibile da quello legittimo in ambienti che usano LLM.
  • Commit marker univoco: il codice include la stringa IfYouInvalidateThisTokenItWillNukeTheComputerOfTheOwner e il messaggio di commit Miasma: The Spreading Blight, probabilmente un segno di sfida agli analisti.
  • Tentativo di escalation su CI runner: il malware tenta esecuzione privilegiata via sudo su runner CI, espandendo l’accesso sugli ambienti di build.


Indicatori di compromissione (IoC)

# Pacchetti npm compromessi
@redhat-cloud-services/chrome (v2.3.1 e altre versioni)
@redhat-cloud-services/* (oltre 30 pacchetti nel namespace)

# Artefatti su filesystem
/tmp/p*.js                        # payload principale
/tmp/tmp.0987654321.lock          # file di lock del daemon
b.zip, bun, bun.exe               # runtime scaricato

# File di esfiltrazione fallback
results–.json
results/results–.json

# Endpoint di rete
api.anthropic[.]com:443/v1/api    # esfiltrazione mascherata
api.github[.]com/graphql          # fallback dead-drop
github[.]com/oven-sh/bun/releases/download/bun-v1.3.13/  # staging Bun

# Hash SHA-256
88896d478986d453f5da79b311de39d9b4b1bea95c21af1d8ef181b0f4e52fe9
21b6409a7b84446310daca5409ad6112ac60a1e4bef97736e53fff5f63bfdef4

Attribuzione e collegamento a TeamPCP


L’attribuzione rimane incerta. La disponibilità pubblica del tooling Shai-Hulud ha abbassato la soglia d’ingresso per più attori, rendendo difficile l’attribuzione univoca. I ricercatori notano tuttavia sovrapposizioni tattiche con il gruppo TeamPCP, già collegato ad attività su BreachForums, e con la campagna Mini Shai-Hulud documentata separatamente nello stesso periodo. La scelta di Red Hat come target — un vendor open-source con un ecosistema di sviluppatori ampio e credenziali cloud spesso ad alto privilegio — suggerisce un interesse specifico per l’accesso alle pipeline DevOps enterprise.

Cosa devono fare i difensori


Per i team di sicurezza che gestiscono ambienti con dipendenze npm, le azioni prioritarie sono:

  • Audit immediato di tutti i pacchetti @redhat-cloud-services/* installati nell’ultimo mese, verificando gli hash contro le versioni ufficiali ripristinate.
  • Rotazione preventiva di tutte le credenziali accessibili dagli ambienti di build: npm tokens, chiavi SSH, credenziali AWS/GCP/Azure, segreti GitHub Actions.
  • Blocco dei lifecycle hook npm in ambienti CI/CD tramite la configurazione ignore-scripts=true in .npmrc — questa misura da sola avrebbe impedito l’esecuzione automatica del payload.
  • Monitoraggio anomalo del traffico verso api.anthropic.com e api.github.com da processi node/bun inattesi.
  • Revisione degli hook preinstall in tutti i pacchetti npm di terze parti nel registro privato aziendale.

La campagna Miasma rappresenta un salto qualitativo nell’ingegneria degli attacchi supply chain npm: non si limita a iniettare payload semplici, ma costruisce un’intera infrastruttura di persistenza, esfiltrazione ridondante e anti-analisi che rende difficile sia il rilevamento che la remediation completa.