Elezioni e Politica 2026 ha ricondiviso questo.

Corrente: Ethics & aesthetics in digital currents

Visarte Ticino launches "Corrente", an agile format of exhibitions and public conversations.

The first edition dives into the relationship between art & the digital, exploring its aesthetic, ethical, & cultural dimensions through a dialogue between two artists working in this field: Denis "Jaromil" Roio and Stefano "Dodo" Molo, from different generations, with deeply personal practices & operating around Lugano.

luganoregion.com/it/events/det…

1/2

reshared this

in reply to Dyne.org foundation

The event also marks the public debut of Generative Center, co-directed by Felix Bachmann and Kevin Merz, on the third floor of Via Besso 42A, a building already known for Jazz in Bess, artist studios, and Cerchio 91.

Opening hours:
🥂 Vernissage: 30 May 2026, 17:45–23:00
🟣 31 May 2026, 14:15–18:30
🟢 1–14 June 2026: daily by appointment

📍 Generative Center, Via Besso 42A, 6900 Lugano, Switzerland

J @ Dyne.org reshared this.

Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

The media in this post is not displayed to visitors. To view it, please go to the original post.

CVE-2026-5426: zero-day in KnowledgeDeliver LMS sfruttato per distribuire BLUEBEAM e Cobalt Strike BEACON
#CyberSecurity
insicurezzadigitale.com/cve-20…


CVE-2026-5426: zero-day in KnowledgeDeliver LMS sfruttato per distribuire BLUEBEAM e Cobalt Strike BEACON


Si parla di:
Toggle

Un attore di minacce non ancora attribuito ha sfruttato una vulnerabilità zero-day nel sistema LMS KnowledgeDeliver, sviluppato dalla giapponese Digital Knowledge, per ottenere Remote Code Execution non autenticato e distribuire la web shell in-memory BLUEBEAM. L’indagine di Mandiant rivela un attacco sofisticato a più strati: dalla deserialization di ViewState ASP.NET al social engineering degli utenti finali con un falso plugin di autenticazione che installa Cobalt Strike BEACON, personalizzato per organizzazione. Una vulnerabilità che colpisce sistemi universitari e aziendali in tutto il mondo a causa di una scelta progettuale fatale: chiavi crittografiche condivise tra tutte le installazioni.

La radice del problema: chiavi macchina hardcoded


KnowledgeDeliver è un Learning Management System (LMS) enterprise ampiamente utilizzato in Giappone e in numerosi contesti educativi e corporate internazionali. Come molte applicazioni ASP.NET, utilizza la funzionalità ViewState per preservare lo stato delle pagine web tra una richiesta e l’altra. ViewState è protetto tramite una machineKey: una coppia di chiavi crittografiche (validationKey + decryptionKey) che garantiscono l’autenticità e la riservatezza dei dati serializzati inviati tra client e server.

Il difetto critico di KnowledgeDeliver, ora tracciato come CVE-2026-5426, consiste nell’utilizzo di valori machineKey statici e identici in tutte le installazioni del prodotto. Digital Knowledge distribuiva il software con chiavi hardcoded nel file web.config, anziché generare valori unici per deployment. Il risultato è devastante: chiunque abbia accesso a una singola installazione — anche la propria — può ricavare le chiavi e usarle per forgiare payload ViewState malevoli validi su qualunque altro server che esegue KnowledgeDeliver nel mondo.

La catena di attacco: da ViewState a RCE


L’exploitation della vulnerabilità segue un pattern ben documentato, già osservato in attacchi a Sitecore e in campagne evidenziate da Microsoft riguardanti chiavi macchina esposte. L’attaccante costruisce un payload serializzato contenente istruzioni arbitrarie e lo inserisce nel parametro __VIEWSTATE di una normale richiesta HTTP. Il server ASP.NET, fidandosi della firma crittografica (valida perché l’attaccante conosce la chiave), deserializza il payload e lo esegue con i privilegi del processo IIS (tipicamente Network Service o Application Pool Identity).

L’intera operazione non richiede credenziali, autenticazione pregressa o interazione utente sul lato server. Un singolo POST HTTP con il ViewState artefatto è sufficiente a ottenere esecuzione di codice remoto. Mandiant ha datato la compromissione iniziale alla fine del 2025, suggerendo che l’attore fosse a conoscenza della vulnerabilità mesi prima della disclosure pubblica avvenuta il 24 febbraio 2026.

BLUEBEAM: la web shell fantasma


Una volta ottenuto il foothold iniziale, l’attaccante ha distribuito BLUEBEAM, una web shell .NET nota anche come Godzilla. Ciò che distingue BLUEBEAM dalle web shell tradizionali è la sua natura interamente in-memory: il malware non scrive file su disco ma viene caricato direttamente nel processo worker IIS (w3wp.exe), riducendo drasticamente la superficie di rilevamento per strumenti forensi e antivirus basati sulla scansione del filesystem.

BLUEBEAM comunica con il suo operatore tramite richieste HTTP POST cifrate, mascherandosi come normale traffico web. Attraverso questo canale, l’attaccante può eseguire comandi arbitrari, caricare ulteriori payload, modificare file e mantenere persistenza nell’ambiente compromes. Mandiant ha osservato l’uso del tool di sistema icacls per allargare i permessi sul filesystem, indebolendo ulteriormente i controlli di sicurezza dell’host compromesso.

Il vettore secondario: social engineering sugli utenti finali


L’attacco non si è fermato al server. Con l’accesso a w3wp.exe, l’attaccante ha manomesso i file JavaScript legittimi del portale LMS, iniettando codice malevolo nelle pagine visitate dagli studenti e dai dipendenti. Il codice iniettato mostrava un avviso di sicurezza convincente, informando l’utente della necessità di installare un “plugin di autenticazione” aggiuntivo per continuare ad accedere alla piattaforma. Parallelamente, caricava script da infrastruttura controllata dall’attaccante.

Gli utenti che installano il falso plugin vengono infettati con un Cobalt Strike BEACON, il framework di post-exploitation commerciale più abusato nel panorama delle minacce avanzate. L’elemento che rivela la natura mirata e pianificata dell’operazione è la personalizzazione del payload: il BEACON era cifrato con una chiave derivata dal nome dell’organizzazione vittima, dimostrando che l’attaccante aveva condotto ricognizione preventiva e aveva predisposto un payload ad hoc per ogni target.

Timeline degli eventi


  • Fine 2025: Compromissione iniziale rilevata da Mandiant durante un incident response
  • 24 febbraio 2026: Data limite per le installazioni vulnerabili (le versioni precedenti a questa data con machineKey di default sono esposte)
  • 25 maggio 2026: Pubblicazione dell’advisory Mandiant/Google Cloud e assegnazione CVE-2026-5426


Indicatori di compromissione (IoC)

# BLUEBEAM web shell
SHA-256: 7c1f99dca8e5a7897892f9d224a6495023a2cfd2671697d229d355978c415ed2
File:    LoadLibrary.dll (caricato in-memory da w3wp.exe)
# CVE
CVE-2026-5426 – KnowledgeDeliver ASP.NET machineKey RCE (CVSS: critico)
# Segnali di detection
Windows Application Log - Event ID 1316 (ViewState validation failure/anomalia)
Processo: w3wp.exe che genera child process cmd.exe, powershell.exe, cscript.exe
File JS del portale modificati con tag 
User-Agent anomali nelle richieste POST a pagine .aspx (concatenazione di UA multipli)
Uso di icacls.exe da processi IIS per modifica permessi
# Pattern ViewState malevolo
Parametro __VIEWSTATE con lunghezza anomala (>50KB)
Richieste POST a pagine .aspx che non prevedono ViewState volumioso

Remediation e due righe per i difensori


La mitigazione primaria e indispensabile è la rotazione immediata dei valori machineKey a valori unici e crittograficamente robusti per ogni singola installazione. Le chiavi devono essere generate con un generatore di numeri casuali sicuro (CSPRNG) e non devono mai essere condivise tra ambienti diversi. La configurazione va inserita nel file web.config sotto il tag <system.web><machineKey validationKey="..." decryptionKey="..." />. Oltre alla remediation tecnica, le organizzazioni dovrebbero limitare l'accesso al portale LMS a range IP fidati, condurre threat hunting retrospettivo alla ricerca di sign of compromise elencati sopra, verificare l'integrità dei file JavaScript del portale tramite confronto hash, e investigare eventuali installazioni del presunto "plugin di autenticazione" sulle macchine degli utenti finali. Questo incidente è un promemoria sistematico del rischio insito nelle configurazioni di default condivise: una singola chiave hardcoded può trasformare un'applicazione enterprise globale in una superficie di attacco che compromette simultaneamente organizzazioni altrimenti non correlate.


Elezioni e Politica 2026 ha ricondiviso questo.

Il Senato del South Carolina respinge di nuovo la riforma dei collegi voluta da Trump


I senatori repubblicani hanno bocciato la nuova mappa congressuale che avrebbe eliminato l'unico distretto a maggioranza nera dello stato, rappresentato dal democratico James Clyburn.

Il Senato del South Carolina ha respinto martedì la nuova mappa congressuale voluta dal presidente Donald Trump, mettendo fine per ora al tentativo di ridisegnare i collegi elettorali dello stato prima delle elezioni di metà mandato. Il voto contrario alla mozione per chiudere il dibattito è arrivato a sorpresa da una camera a maggioranza repubblicana e rappresenta uno schiaffo alla Casa Bianca, che da mesi spinge gli stati controllati dal partito a riscrivere i confini dei collegi per consolidare la stretta maggioranza alla Camera dei rappresentanti.

La proposta avrebbe cancellato l'unico distretto a maggioranza nera del South Carolina, quello rappresentato dal deputato democratico James Clyburn, una delle figure storiche del partito. La Camera statale aveva approvato la mappa la settimana precedente nella speranza di applicarla alle elezioni di metà mandato di novembre. Per riuscirci, i legislatori puntavano a indire nuove primarie ad agosto nei distretti coinvolti, dato che il voto originariamente fissato per il 9 giugno era già in calendario.

Martedì è cominciato il voto anticipato per le primarie di giugno e proprio questo elemento ha capovolto i numeri al Senato. Alcuni senatori repubblicani che inizialmente avevano sostenuto il piano hanno cambiato idea, ritenendo troppo tardivo modificare le regole con un'elezione già in corso. "Né la mia coscienza né il mio buon senso mi permettono di fermare un'elezione che è già iniziata", ha detto il senatore repubblicano Richard Cash, motivando il proprio voto con la questione dei tempi.

Subito dopo il voto un altro repubblicano di peso, il senatore Tom Davis, ha attaccato l'intera operazione. Una precedente revisione delle mappe, ha ricordato, era stata istruita in nove mesi di lavoro, mentre questa volta si è proceduto in poche settimane. "Abbiamo completamente esternalizzato il nostro obbligo costituzionale di preparare una mappa elettorale congressuale a un consulente di Washington", ha dichiarato Davis. "Non abbiamo idea, nessuna idea, di come quella mappa sia stata costruita".

Alla Casa Bianca il risultato ha colto i collaboratori del presidente di sorpresa. Alcuni hanno parlato a NBC News di un "tradimento", spiegando di non aver ricevuto alcun preavviso dal governatore repubblicano Henry McMaster. "Sapevamo da sempre che sarebbe stato un percorso accidentato, mai una garanzia", ha detto uno di loro alla rete. "Ma i voti c'erano nel passaggio precedente e nulla era cambiato". Secondo la stessa fonte, l'allerta sul cambio di umore in Senato è arrivata dal procuratore generale dello stato, Alan Wilson, e da un paio di senatori.

McMaster, che pochi giorni prima aveva convocato una sessione straordinaria del Parlamento statale per spingere la riforma, ha commentato la sconfitta con un messaggio su X. Il governatore si è detto "fiducioso che un giorno la delegazione congressuale del South Carolina sarà interamente repubblicana", aggiungendo di essere "deluso che quel giorno non sia ancora arrivato". Ha poi invitato gli elettori a partecipare alle primarie di giugno e i legislatori ad approvare il bilancio dello stato.

Il South Carolina non è il primo stato a guida repubblicana a sottrarsi alla pressione del presidente sul tema delle mappe elettorali. A dicembre il Senato dell'Indiana aveva bocciato una proposta analoga nonostante l'insistenza della Casa Bianca. Trump ha risposto questo mese sostenendo cinque sfidanti alle primarie repubblicane contro i legislatori che si erano opposti al suo piano. Tutti i membri del Senato statale del South Carolina saranno in corsa per la rielezione nel 2028, una scadenza che potrebbe esporli a iniziative simili da parte della base più vicina al presidente.

Il leader della maggioranza repubblicana al Senato statale, Shane Massey, aveva già manifestato perplessità nelle settimane precedenti, sostenendo che il sistema politico funziona meglio quando entrambi i partiti sono vitali. "Credo che il nostro stato sia più forte con partiti vivaci. Penso che, nel complesso, siamo più forti quando c'è uno scontro di idee", ha affermato Massey. "I repubblicani sono più forti quando il Partito democratico è vivace e competitivo".

Anche la macchina elettorale dello stato aveva segnalato problemi pratici. Secondo Conway Belangia, direttore esecutivo della commissione elettorale del South Carolina, applicare i nuovi confini per il voto di quest'anno sarebbe costato altri sei milioni di dollari e avrebbe richiesto l'organizzazione di un secondo turno di primarie ad agosto, in tempi giudicati difficilmente compatibili con il normale funzionamento dei seggi.

Il South Carolina è uno degli stati che dopo una sentenza della Corte Suprema dello scorso mese sul gerrymandering razziale hanno avviato la riscrittura dei collegi a metà decennio. Florida e Tennessee hanno già approvato nuove mappe, mentre i repubblicani della Louisiana stanno facendo avanzare la propria proposta. Alcune di queste partite sono ancora aperte nei tribunali: martedì un collegio di giudici federali ha bloccato l'Alabama dall'utilizzare una mappa disegnata dai repubblicani che avrebbe potuto fruttare al partito un seggio in più alla Camera. Il procuratore generale dell'Alabama, Steve Marshall, ha annunciato che lo stato presenterà ricorso alla Corte Suprema.

La battaglia sui collegi non si esaurirà con le elezioni di novembre. I repubblicani di Georgia e Mississippi sono pronti a presentare nuove mappe in vista del ciclo elettorale 2028 e i legislatori del South Carolina potrebbero seguire la stessa strada.

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

Resistance Lab: Making and distributing media under surveillance


Join Interrupting Criminalization's Abolition Journalism Fellow Lewis Raven Wallace, digital security firm Safety Sync Group, and fellow journalists and media makers for a resistance lab.

The post Resistance Lab: Making and distributing media under surveillance appeared first on European Digital Rights (EDRi).

Elezioni e Politica 2026 reshared this.

Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Grafana GitHub Breach: TanStack npm Supply Chain Attack Leads to Source Code Theft and Ransom Demand
#CyberSecurity
securebulletin.com/grafana-git…
Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Fox Tempest: Microsoft DCU Dismantles Malware-Signing-as-a-Service That Forged Trusted Certificates for Ransomware Groups
#CyberSecurity
securebulletin.com/fox-tempest…
Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

TeamPCP Poisons Microsoft’s Official Python DurableTask SDK — Multi-Cloud Credential Worm Hits PyPI
#CyberSecurity
securebulletin.com/teampcp-poi…
Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Void Botnet Routes Commands Through Ethereum Smart Contracts to Evade Law Enforcement Takedowns
#CyberSecurity
securebulletin.com/void-botnet…
Elezioni e Politica 2026 ha ricondiviso questo.

Für eine dreistellige Millionensumme sollen SAP und Telekom eine „KI-Cloud“ für die öffentliche Verwaltung bauen. Digitalminister Karsten Wildberger nennt das souverän. Unabhängig wird Deutschlands Verwaltung damit nicht, warnen Opposition und Fachleute. netzpolitik.org/2026/fuer-250-…
Elezioni e Politica 2026 ha ricondiviso questo.

In Texas Paxton vince le primarie repubblicane per il Senato


Il procuratore generale del Texas, sostenuto da Trump, ha sconfitto il senatore in carica John Cornyn. A novembre sfiderà il democratico James Talarico in una corsa competitiva.
The media in this post is not displayed to visitors. To view it, please go to the original post.

Ken Paxton, procuratore generale del Texas, ha vinto le primarie repubblicane per il Senato sconfiggendo nettamente John Cornyn, senatore in carica da quattro mandati, in un ballottaggio che ha visto il candidato sostenuto dal presidente Donald Trump prevalere con un margine di oltre 25 punti percentuali. Con l'80% dei voti scrutinati, Paxton era al 64% contro il 36% di Cornyn. A novembre sfiderà il democratico James Talarico in quella che si annuncia come la corsa per il Senato più competitiva che il Texas abbia visto da decenni.

Si tratta del secondo senatore repubblicano in carica a perdere una primaria in meno di due settimane. All'inizio del mese Bill Cassidy non era riuscito nemmeno ad arrivare al ballottaggio in Louisiana, dopo che il presidente si era schierato contro di lui. Prima di questo ciclo elettorale, nessun senatore in carica aveva perso una primaria dal 2017. Trump ha approvato la candidatura di Paxton una settimana prima del voto, con un comunicato in cui ha elogiato la sua "lealtà". L'endorsement è arrivato dopo mesi di esitazione e ha infuriato molti senatori repubblicani che avevano spinto per il sostegno a Cornyn.

Primarie repubblicane
Texas, ballottaggio per il Senato degli Stati Uniti
Primarie repubblicane per il Senato — 26 maggio 2026
Focus America

CandidatoVoti%

Ken Paxton
Procuratore generale del Texas

882.948
63,9%

John Cornyn
Senatore uscente

499.568
36,1%

1.382.516voti
>95% scrutinato

Elaborazione di Focus America su dati di Associated Press e New York Times

Paxton, 63 anni, porta nella corsa per Washington un curriculum costellato di scandali. È stato messo sotto accusa dalla Camera del Texas nel 2023 con un voto di impeachment voluto dal suo stesso partito, ma è stato assolto dal Senato statale dopo un processo di nove giorni incentrato sull'accusa di aver abusato del suo ufficio per favorire un investitore immobiliare. È stato incriminato per frode sui titoli pochi mesi dopo essere entrato in carica nel 2014, una vicenda risolta solo nel 2024 con un accordo che gli ha imposto di pagare quasi 300.000 dollari di risarcimento senza ammettere alcuna colpa. L'estate scorsa la moglie Angela Paxton, anch'essa senatrice statale repubblicana, ha chiesto il divorzio "su basi bibliche" accusandolo di adulterio.

Cornyn, 74 anni, ha avuto una carriera politica di primo piano nel partito repubblicano texano e nazionale. Dal 2013 al 2019 è stato il numero due dei repubblicani al Senato come whip della maggioranza e nel 2024 ha sfiorato l'elezione a leader della maggioranza. Ha negoziato la legge bipartisan sul controllo delle armi firmata da Joe Biden nel 2022, dopo la strage nella scuola elementare di Uvalde, in Texas. È stato anche tra i protagonisti dell'approvazione del First Step Act, la riforma del sistema penale promossa durante il primo mandato di Trump. Ma proprio il voto sulla legge sulle armi è stato uno dei principali argomenti usati dai suoi avversari per accusarlo di non essere abbastanza fedele alla base conservatrice.

La primaria è stata la più costosa nella storia americana. Secondo la società di monitoraggio dei media AdImpact, sono stati spesi circa 128 milioni di dollari in pubblicità tra primarie e ballottaggio. Almeno 92 milioni sono stati impiegati per sostenere Cornyn, che ha avuto l'appoggio del National Republican Senatorial Committee e di gran parte dei grandi donatori del partito. Paxton è stato sopravanzato sulla pubblicità di circa 80 milioni di dollari, ma ha comunque vinto. Nel suo discorso della vittoria a Plano ha rivendicato di aver battuto "150 milioni di dollari e tutti gli attacchi del mondo" e ha ringraziato Trump definendolo "la forza più potente della politica".

L'ultima possibilità di sopravvivenza per Cornyn si è dissolta con l'endorsement presidenziale arrivato la settimana scorsa. Nel suo messaggio di sostegno a Paxton, Trump ha scritto che Cornyn "non era stato di sostegno quando i tempi erano duri", riferendosi al fatto che il senatore aveva accettato la vittoria di Biden nel 2020 e aveva detto nel 2023 che il "tempo di Trump era passato". Paxton, al contrario, aveva guidato la causa legale per ribaltare il risultato delle presidenziali del 2020 e aveva intentato decine di azioni giudiziarie contro le amministrazioni Obama e Biden.

La sconfitta di Cornyn rischia di avere ripercussioni anche al Senato. I senatori repubblicani sono in fermento dopo la scelta del presidente di sostenere uno sfidante interno contro un loro collega popolare. Secondo un'analisi del New York Times, alcuni senatori si sentono ora meno incentivati a votare con il presidente, soprattutto sui provvedimenti più controversi come i finanziamenti per la sala da ballo della Casa Bianca e un fondo da 1,8 miliardi di dollari per ricompensare presunte vittime di persecuzione politica. Con soli 53 senatori repubblicani, bastano pochi voti contrari a far deragliare le iniziative dell'amministrazione.

Talarico, deputato statale di 37 anni e seminarista presbiteriano, ha raccolto 27 milioni di dollari nel primo trimestre, più di quanto qualsiasi candidato repubblicano al Senato abbia raccolto nell'intero ciclo. Paxton, al contrario, ha raccolto poco più di 7 milioni di dollari nell'intera campagna. I dirigenti del partito repubblicano a Washington hanno avvertito che la sua candidatura potrebbe costringere il partito a dirottare fino a 100 milioni di dollari per difendere il seggio, riducendo le risorse disponibili per altre corse competitive in stati come Alaska, North Carolina, Maine e Ohio. Subito dopo il voto, il Cook Political Report ha spostato la previsione per la corsa da "Likely Republican" a "Lean Republican".

I democratici non vincono un'elezione su base statale in Texas dal 1994 e Trump ha vinto lo stato di 13,6 punti nel 2024. Ma diversi indicatori suggeriscono che la corsa è davvero in gioco. Secondo un'analisi del giornalista e analista G. Elliott Morris, i sondaggi mostrano Talarico in leggero vantaggio su Paxton, mentre il generic ballot nazionale viaggia su un D+6 o D+7, simile a quello del 2018, quando Beto O'Rourke perse contro Ted Cruz per appena 2,6 punti. La popolarità di Trump in Texas è di circa 20 punti sotto zero tra gli elettori registrati e le aree metropolitane di Houston e Dallas-Fort Worth mostrano approvazione netta negativa. Le elezioni speciali del ciclo in corso hanno inoltre visto una partecipazione democratica superiore alla media e una tendenza degli elettori ispanici, particolarmente numerosi in Texas, a tornare verso i democratici.

Christian Menefee, 38 anni, ha sconfitto Al Green, 78 anni, nel distretto 18 della Camera, diventando il primo democratico ad abbattere un collega in carica nel ciclo 2026. I due sono stati spinti a scontrarsi dal ridisegno dei collegi voluto lo scorso anno dai repubblicani texani per cercare di ottenere fino a cinque seggi in più al Congresso. Lo scontro è stato interpretato come un test della voglia di ricambio generazionale tra gli elettori democratici, due anni dopo il ritiro di Biden dalla corsa per la rielezione. Decisivo anche il sostegno di Fairshake, il principale super PAC dell'industria delle criptovalute, che ha investito 6,5 milioni di dollari per sostenere Menefee e colpire Green, critico del settore e membro della Commissione servizi finanziari della Camera.

Nell'area di Dallas, l'ex deputato Colin Allred ha sconfitto Julie Johnson, che lo aveva sostituito al Congresso quando lui aveva tentato senza successo la corsa al Senato nel 2024. Per la sostituzione di Paxton come procuratore generale, il senatore statale Mayes Middleton, autofinanziatosi con 17 milioni di dollari, ha battuto il deputato Chip Roy, conservatore di linea dura che in passato ha avuto attriti con Trump. Nel distretto 35 attorno a San Antonio, il repubblicano Carlos De La Cruz, sostenuto da Trump, ha sconfitto John Lujan, appoggiato dal governatore Greg Abbott. Sul fronte democratico nello stesso distretto, il vicesceriffo Johnny Garcia ha battuto Maureen Galindo, una terapista sessuale le cui dichiarazioni su Israele, tra cui la proposta di trasformare un centro di detenzione per migranti in "una prigione per sionisti americani", avevano spinto i leader democratici nazionali, da Hakeem Jeffries ad Alexandria Ocasio-Cortez, a denunciarla pubblicamente.

Negli altri ballottaggi repubblicani, l'endorsement di Trump si è confermato più decisivo di quello del governatore Abbott o dei dirigenti di partito a Washington. Tra i democratici, invece, la serata ha mostrato una base sempre meno disposta a confermare i parlamentari più anziani, soprattutto quando i collegi ridisegnati costringono due titolari a sfidarsi.

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

La rassegna stampa di mercoledì 27 maggio 2026


Paxton stravince in Texas dopo l'endorsement di Trump, il Pentagono riduce le truppe destinate all'Europa, i tribunali bocciano le nuove mappe elettorali repubblicane in Alabama e Carolina del Sud e Washington vuole imporre accordi di riservatezza ai dipendenti federali

Questa è la rassegna stampa di mercoledì 27 maggio 2026

Paxton sconfigge Cornyn nelle primarie del Senato in Texas


Il procuratore generale del Texas Ken Paxton ha vinto nettamente il ballottaggio delle primarie repubblicane per il Senato, sconfiggendo di circa 28 punti il senatore uscente John Cornyn dopo l'endorsement dell'ultimo minuto di Donald Trump. La vittoria viene letta come una nuova prova della presa del presidente sul Partito repubblicano e ridisegna la corsa di novembre, dove Paxton sfiderà il democratico James Talarico in uno Stato che non elegge un democratico a una carica statale da oltre trent'anni. Cook Political Report ha già spostato il giudizio sul seggio da "likely" a "lean" repubblicano.

Fonti: New York Times, Wall Street Journal, BBC News

Il Pentagono riduce le truppe destinate all'Europa in caso di crisi


L'amministrazione Trump ha deciso di ridimensionare le forze statunitensi che verrebbero inviate in Europa in caso di emergenza, un ulteriore segnale del riorientamento del Pentagono verso Asia e Pacifico. La mossa preoccupa gli alleati della NATO e ha già provocato la reazione del Congresso: la bozza di legge sulla difesa (NDAA) presentata martedì dai repubblicani della Camera limita i tagli di personale militare in Europa e in Corea del Sud voluti dalla Casa Bianca.

Fonti: Wall Street Journal, The Hill

I tribunali federali bloccano le nuove mappe elettorali in Alabama e Carolina del Sud


Un tribunale federale ha respinto la nuova mappa congressuale dell'Alabama, ritenendola sfavorevole agli elettori afroamericani, mentre in Carolina del Sud il Senato statale ha rinunciato a ridisegnare i collegi a meno di sei mesi dalle elezioni di metà mandato, sfidando le pressioni di Trump. I due colpi affondano i tentativi repubblicani di guadagnare seggi alla Camera attraverso il ridisegno dei distretti elettorali.

Fonti: New York Times, Wall Street Journal, BBC News

L'amministrazione Trump vuole far firmare accordi di riservatezza ai dipendenti federali


L'Office of Personnel Management ha avviato un'iniziativa per imporre ai lavoratori federali la firma di non-disclosure agreement, presentati dai funzionari come strumento per fermare le fughe di notizie verso i media. Gli avvocati dei dipendenti pubblici denunciano invece un tentativo di intimidire chi segnala abusi e ipotizzano ricorsi sulla base del Primo Emendamento.

Fonti: New York Times, BBC News, NPR

Tensioni Usa-Iran, a rischio l'accordo di pace dopo nuovi raid


I rapporti tra Washington e Teheran si sono nuovamente inaspriti dopo gli attacchi statunitensi sull'Iran meridionale di lunedì notte, descritti dall'amministrazione come "autodifesa" ma denunciati dall'Iran come violazione del cessate il fuoco. Le trattative riservate proseguono con l'obiettivo dichiarato di un'intesa quadro che riapra lo Stretto di Hormuz, ma il rischio di una nuova escalation pesa sui mercati energetici.

Fonti: The Hill, Financial Times, Semafor

La fiducia dei consumatori americani torna a scendere, pesa la crisi iraniana


L'indice di fiducia dei consumatori statunitensi è sceso di 0,7 punti a 93,1 a maggio, prima flessione dopo tre mesi di crescita, con le famiglie alle prese con prezzi e inflazione in aumento. La discesa è collegata al rincaro dell'energia legato al conflitto Usa-Israele con l'Iran, che si traduce in minore potere d'acquisto.

Fonti: The Hill

L'amministrazione Trump fa causa all'Università della California per antisemitismo a UCLA


Il Dipartimento di Giustizia ha citato in giudizio l'Università della California accusandola di "deliberata indifferenza" verso molestie ai danni di studenti ebrei e israeliani nel campus di Los Angeles. L'azione legale segue un precedente ricorso contro UCLA e un'inchiesta federale sui diritti civili nel campus, e rientra nell'offensiva della Casa Bianca contro gli atenei pubblici sul tema dell'antisemitismo.

Fonti: The Hill

Biden fa causa al Dipartimento di Giustizia per bloccare la pubblicazione dei nastri Hur


L'ex presidente Joe Biden ha presentato un ricorso al tribunale federale di Washington per fermare la diffusione delle registrazioni audio e delle trascrizioni delle sue conversazioni con il biografo Mark Zwonitzer, raccolte durante l'inchiesta del procuratore speciale Robert Hur sulla gestione di documenti riservati. Il Dipartimento di Giustizia prevede di consegnare il materiale al Congresso e alla Heritage Foundation il 15 giugno.

Fonti: Axios

Stretta di Trump sulle green card: chi fa domanda dovrà lasciare il Paese


La nuova politica annunciata venerdì dall'amministrazione Trump prevede che la maggior parte dei richiedenti la residenza permanente debba lasciare gli Stati Uniti e presentare la pratica dall'estero. La misura, se attuata come prevista, segna una svolta significativa rispetto al sistema vigente e rischia di rallentare gravemente l'iter per centinaia di migliaia di richiedenti.

Fonti: Wall Street Journal

Blue Origin si aggiudica 468 milioni di dollari per la base permanente sulla Luna


La compagnia spaziale di Jeff Bezos ha ottenuto contratti per 468 milioni di dollari nell'ambito del programma da 20 miliardi della NASA per costruire una base lunare permanente. SpaceX, principale concorrente, è rimasta esclusa dalla prima tranche di accordi commerciali svelati insieme ai rendering del progetto.

Fonti: Financial Times, BBC News

Il contenuto di questa rassegna stampa è stato integralmente realizzato tramite un sistema di intelligenza artificiale. Se noti eventuali errori o imprecisioni, ti invitiamo a segnalarceli inviando un'email a segnalazioni@focusamerica.it.

Elezioni e Politica 2026 reshared this.

Elezioni e Politica 2026 ha ricondiviso questo.

Latest ruling in Herridge case highlights need for federal shield law


The latest decision in journalist Catherine Herridge’s legal fight over confidential sources highlights how fragile the reporter-source privilege remains in the absence of a federal shield law. Not only did the court refuse to reconsider the order forcing Herridge to identify her confidential sources, but it also asked the public to accept its decision without immediate access to the court records we need to fully understand it.

On May 22, the appeals court declined to revisit its prior ruling requiring Herridge to name her confidential sources for her 2017 reporting about an FBI investigation into scientist Yanping Chen. Chen, who had founded an online college that received government funding, sued the FBI and other government agencies, claiming that federal officials damaged her career by leaking to the press. She then subpoenaed Herridge, arguing it was necessary to identify the source of those leaks.

Because there’s no federal shield law, Herridge tried to rely on the First Amendment and common law protections that many courts have recognized for reporters. But both the trial court and the U.S. Court of Appeals for the District of Columbia Circuit rejected those arguments.

That outcome, and the court’s latest refusal to reconsider it, should concern every journalist who depends on confidential sources. The reporter’s privilege exists because source confidentiality serves the public interest. Whistleblowers and others often come forward only because they believe journalists can protect them.

In Herridge’s case, however, the courts treated the public interest as secondary or even irrelevant. They focused narrowly on whether Herridge’s testimony was essential to Chen’s claim and whether Chen had exhausted other avenues to obtain the information she sought.

That approach turns the reporter’s privilege into a weak procedural obstacle, rather than the meaningful safeguard for newsgathering it’s supposed to be. The D.C. Circuit has previously said that it should be the rare, exceptional case where a reporter is compelled to reveal her sources. But the decision in the Herridge case means that other journalists may be more likely to be forced to do so in the future.

The secrecy surrounding certain documents in Herridge’s legal fight makes matters even worse.

The right of access to court proceedings is supposed to be contemporaneous

Herridge argued that she shouldn’t be forced to reveal her sources because any harm Chen suffered wasn’t caused by the alleged leaks, but rather by a later, independent decision by the Department of Defense to terminate the participation of the college Chen founded in a government tuition reimbursement program “on national security grounds.” But key records related to the department’s decision were sealed in the trial court and remain sealed, even though they directly relate to the justification for forcing Herridge to reveal her sources.

As a result, the public can’t fully evaluate whether the courts properly weighed the factors before ordering Herridge to comply with the subpoena. Parts of the oral argument in Herridge’s appeal were even held behind closed doors because of the sealed materials. That’s hard to square with the principle that court proceedings should happen in public view.

And that’s especially true of court proceedings that reshape constitutional rights, like this one. Freedom of the Press Foundation (FPF) and Herridge separately asked the appeals court to unseal the documents and hearing transcript. But in its May 22 ruling, the court declined to do so, sending the issue back to the district court instead. It didn’t explain why it wouldn’t act itself, even though its own rules allow it to unseal district court records “when the interests of justice require.”

This delay matters. The right of access to court proceedings is supposed to be contemporaneous, so the public can understand and assess in real time whether judges are doing their job properly. Courts shouldn’t be making groundbreaking decisions on the reporter’s privilege by relying on partially sealed arguments and secret court records, even if they’re later unsealed.

Herridge may now seek Supreme Court review. But the Supreme Court only accepts a small fraction of the cases it’s asked to hear each term, and there’s no guarantee that it would improve the reporter’s privilege even if it takes her case.

It’s understandable if Herridge decides that petitioning the Supreme Court is necessary to protect her sources and her professional ethics. But the best solution in the longer term for other journalists would come from Congress. Lawmakers should pass a shield law like the PRESS Act to provide clear, strong protection against compelled disclosure of journalists’ sources. Without a federal shield law on the books, confidential newsgathering may continue to be eroded, one subpoena at a time.


freedom.press/issues/latest-ru…

Elezioni e Politica 2026 reshared this.

Elezioni e Politica 2026 ha ricondiviso questo.

Stati Uniti, criminalità e mortalità in forte calo: cosa può imparare l'Europa


L'aspettativa di vita degli uomini Usa è salita a 77,3 anni e gli omicidi sono ai minimi storici. Le possibili lezioni per l'Europa dietro un cambiamento inatteso.

Per decenni gli Stati Uniti sono stati l'esempio di una società malsana e pericolosa, con tassi altissimi di criminalità violenta e obesità e un'aspettativa di vita bassa e ferma. In termini assoluti molto di questo resta vero, ma come spiega il Financial Times, la direzione di marcia sta cambiando.

L'aspettativa di vita maschile negli Stati Uniti ha raggiunto i 77,3 anni, un anno e mezzo in più rispetto a un decennio fa. Nel Regno Unito il guadagno equivalente è stato di appena sei mesi, in Germania sostanzialmente nullo. Il divario di longevità rispetto all'Europa occidentale è destinato quest'anno a toccare il livello più basso dal 2012. Dopo la pandemia gli americani non sono soltanto tornati ai livelli precedenti al Covid o all'esplosione del fentanyl: l'aspettativa di vita è in una risalita da record.

I tassi di omicidio e di criminalità negli Stati Uniti non sono solo rientrati dopo l'ondata di violenza che ha attraversato il paese tra il 2020 e il 2023, ma stanno segnando minimi storici in città e Stati di tutto il paese.

Violenza e droghe colpiscono in modo sproporzionato i giovani e per questo hanno pesato molto sulla media dell'aspettativa di vita americana. Con il rientro di questi due fenomeni distorsivi emergono le tendenze di fondo della salute e della società statunitense, meno cupe di quanto molti immaginassero.

Negli Stati Uniti i tassi di mortalità per cancro sono più bassi che in Europa occidentale e calano più velocemente. I cattivi risultati sanitari degli americani si concentrano nelle patologie legate agli stili di vita, come malattie cardiovascolari e diabete, mentre il cancro colpisce un ampio spettro di persone a prescindere dai comportamenti individuali. Per questo i tassi di mortalità oncologica sono un indicatore più diretto della qualità del sistema sanitario. Su questo terreno la spesa sanitaria americana, più alta della media, produce risultati superiori alla media.

L'ampia diffusione negli Stati Uniti dei farmaci anti-obesità della classe GLP-1 potrebbe ridurre in prospettiva anche il peso delle patologie legate al sovrappeso, alimentando un ulteriore recupero.

L'ondata di violenza che ha investito gli Stati Uniti tra il 2020 e il 2022, nei mesi successivi all'omicidio di George Floyd, è coincisa con un arretramento della polizia americana dall'attività di contrasto in prima linea. Il peso esatto di questo fattore rispetto agli altri è ancora discusso, ma il suo ruolo è ampiamente riconosciuto. Una conferma arriva anche dal Regno Unito, dove la chiusura di stazioni di polizia durante gli anni dell'austerità è stata seguita da rialzi netti dei crimini violenti nelle aree circostanti.

Un contributo meno discusso al calo della criminalità è venuto dalla spesa pubblica per la ripresa post pandemica. I governi locali statunitensi hanno destinato miliardi di dollari alla sicurezza pubblica e alle infrastrutture di comunità. Quell'iniezione inattesa di risorse ha permesso ai funzionari locali di affrontare problemi di lungo periodo come la riqualificazione di aree di degrado urbano e la sperimentazione di nuovi approcci contro la violenza armata. A Detroit i fondi dell'American Rescue Plan sono stati usati per finanziare gruppi locali chiamati ShotStoppers, ai quali è stato promesso un bonus pari al 100 per cento del finanziamento iniziale in caso di riduzione delle sparatorie. Le aree in cui questi gruppi sono intervenuti hanno registrato cali molto più ampi rispetto al resto della città.

Il quadro statunitense di governi locali ben finanziati capaci di affrontare i propri problemi più pressanti contrasta con quello del Regno Unito, dove i fondi dei governi locali non si sono mai ripresi dalle misure di austerità e le risorse restano al limite mentre le infrastrutture si deteriorano.

Per molti aspetti il sistema americano resta una lezione su cosa non fare in tema di criminalità e sanità. Ma quando una situazione difficile migliora oltre ogni ragionevole previsione vale la pena chiedersi cosa stia funzionando.

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

In Italia dice una cosa e in Europa un’altra: di chi stiamo parlando?
Di Giorgia Meloni, che condanna Israele per i trattamenti sottoposti agli attivisti ma poi con l’Europa firma i sussidi a Israele.

Che dite, sarà il caldo?

Video di Francesca Romana D’Antuono, copresidente di Volt Europa.

#GiorgiaMeloni #Israele #Attivisti #UnioneEuropea #DirittiUmani #EuropaFederale #Volt #VoltItalia #VoltEuropa

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

General Assembly June 20, 2026 Feedback Survey


The next PPI General Assembly is approaching, and there are several organizational points that still need to be finalized. The GA has already been published, but without a confirmed time. We now need to agree on the schedule and make sure all parties and delegates receive the necessary information.

As part of the preparation, we need to update Discourse (ga.pp-international.net/), publish the proposed statute amendments, and collect delegate information.

One proposal is to start sometime between 8:00 and 16:00 UTC. We also ask for your parties to update us on any motions or any other business that you would like to share for the GA.

We expect a relatively long debate, especially because several statute amendments will be discussed. For that reason, it may be useful to collect feedback from members in advance. However, there will be no elections at this GA.

A survey has been prepared to gather input on the preferred start time, proposals, and any other business for the June 2026 GA:

Complete the survey for the June 2026 GA


pp-international.net/2026/05/g…

Elezioni e Politica 2026 reshared this.

Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Retry Storm nelle architetture distribuite: quando la resilienza diventa il problema
#tech
spcnet.it/retry-storm-nelle-ar…
@informatica


Retry Storm nelle architetture distribuite: quando la resilienza diventa il problema


Le architetture distribuite moderne sono progettate per la resilienza. Aggiungiamo retry per i fallimenti transitori, replica per la durabilità, autoscaling per l’elasticità, circuit breaker per l’isolamento. Ogni meccanismo, preso singolarmente, migliora la disponibilità. Ma sotto stress, la loro interazione può abbattere l’intero sistema.

La maggior parte delle interruzioni enterprise non è causata dall’assenza di fault tolerance. È causata da meccanismi di fault tolerance non delimitati che reagiscono simultaneamente. Questo articolo analizza il fenomeno del retry storm e mostra come progettare sistemi con bounded reliability.

1. Retry Storm: quando la resilienza moltiplica il traffico


I retry sono progettati per proteggere dai fallimenti temporanei. Ma i retry moltiplicano il carico. Ecco un esempio semplificato della logica di retry che si trova comunemente nei sistemi di integrazione tra servizi:

import time
import random

def downstream_service():
    latency = random.choice([0.1, 0.2, 0.8])
    time.sleep(latency)
    if latency > 0.7:
        raise TimeoutError("Slow response")
    return "OK"

def call_with_retries(max_attempts=3):
    for attempt in range(max_attempts):
        try:
            return downstream_service()
        except TimeoutError:
            print(f"Retry {attempt+1}")
    raise Exception("Failed after retries")

In condizioni normali questa logica funziona correttamente. Ma sotto carico elevato si innesca una spirale:
  1. La latenza aumenta
  2. Scattano i timeout
  3. Ogni richiesta viene ritentata fino a 3 volte
  4. Il traffico verso il backend triplica
  5. Il backend rallenta ulteriormente
  6. Aumentano i retry

In un’architettura a livelli tipica — Gateway → Experience API → Process API → System API → Database — se ogni livello gestisce i retry in modo indipendente, l’amplificazione del carico diventa moltiplicativa, non additiva. Un singolo rallentamento del database può abbattere tre livelli API a cascata in pochi minuti.

Il pattern Bounded Retry (sicuro per la produzione)


La soluzione non è eliminare i retry, ma delimitarli e renderli consapevoli del carico di sistema:

def call_with_bounded_retries(max_attempts=2, system_load=0.5):
    # Fail-fast quando il sistema è sotto stress
    if system_load > 0.75:
        return None

    for attempt in range(max_attempts):
        try:
            return downstream_service()
        except TimeoutError:
            # Exponential backoff con jitter
            backoff = 0.2 * (2 ** attempt)
            time.sleep(backoff + random.uniform(0, 0.1))
    return None

Le differenze chiave rispetto alla versione base:
  • Ceiling sui retry: massimo 2 tentativi invece di 3
  • Exponential backoff: aumenta il tempo di attesa ad ogni tentativo
  • Jitter: aggiunge variabilità casuale per evitare wave di retry sincronizzate
  • Load-aware circuit: disabilita i retry completamente quando il sistema è sovraccarico


2. Fan-out della replica e collasso della coordinazione


La replica sincrona migliora la durabilità dei dati. Ma ogni write si moltiplica per il numero di repliche, aumentando il costo di coordinazione:

def write_to_replicas(data, replicas=3):
    for _ in range(replicas):
        time.sleep(0.2)  # Simula latenza di replica

Sotto traffico elevato, il lag delle repliche cresce, i client iniziano a ritentare le scritture, e il carico effettivo di write raddoppia. In sistemi di elaborazione aziendale (ordini, fatturazione, riconciliazione) questo pattern causa un collasso del throughput non perché i dati vadano persi, ma perché la coordinazione sopraffà il sistema.

La soluzione è la durabilità stratificata: non tutte le scritture richiedono le stesse garanzie. Le transazioni critiche usano replica completa; log ed eventi non critici ne richiedono meno. La reliability deve essere proporzionata, non massimizzata ciecamente.

3. Loop di feedback dell’autoscaling


L’autoscaling reagisce alle metriche di traffico. Ma se queste metriche sono gonfiate dai retry, il sistema escala in risposta a traffico artificiale:

def autoscale_safe(request_rate, sustained_load):
    # Scala su domanda sostenuta, non su spike da retry
    if sustained_load and request_rate > 120:
        print("Scaling up — domanda organica confermata")

Segnali più affidabili su cui basare l’autoscaling:
  • Domanda sostenuta (non spike improvvisi)
  • Tendenze nella distribuzione della latenza (P95, P99)
  • RPS organiche (esclusi i retry)
  • Velocità di crescita delle code


4. Il problema reale: le reazioni correlate


Retry, replica e autoscaling reagiscono ciascuno a segnali diversi. Ma sotto stress, reagiscono tutti allo stesso segnale di degradazione. Questa correlazione crea il fallimento a cascata.

Scenario reale — payment reconciliation service:

  1. La latenza dell’ERP sale a 700ms
  2. Il servizio Billing va in timeout a 500ms
  3. Billing ritenta 3 volte
  4. La Process API ritenta l’orchestrazione
  5. Il Gateway ritenta la richiesta client
  6. L’autoscaling reagisce allo spike
  7. Il lag di replica del database aumenta
  8. La Dead Letter Queue inizia a riempirsi

In pochi minuti, un rallentamento minore diventa un’interruzione di piattaforma. La causa principale: reazione non delimitata.

5. Pattern di Bounded Reliability per sistemi API

Retry Budget


Il carico effettivo è: Carico Effettivo = RPS in ingresso × Numero Retry. Con 1.000 RPS e 3 retry, il backend riceve 3.000 richieste. Impostare un budget massimo di retry per richiesta e per servizio è non negoziabile in produzione.

Classificazione degli Errori


Non tutti gli errori sono retriable. Una tassonomia chiara:

Tipo di ErroreRetry?Azione
CONNECTIVITYBounded retry
TIMEOUTBackoff esponenziale
VALIDATION (4xx)NoFail fast
AUTH (401/403)NoAlert immediato

I retry ciechi su errori di validazione o autenticazione sono debito architetturale.

Idempotency obbligatoria


I retry senza idempotency causano corruzione dei dati. Il transaction ID deve essere deterministic, non generato casualmente ad ogni tentativo:

# ❌ Non sicuro: genera un nuovo ID ad ogni retry
transaction_id = uuid()

# ✅ Sicuro: riusa l'ID dalla richiesta originale
transaction_id = payload.get("transaction_id") or request.headers["correlation-id"]

Dead Letter Queue con Osservabilità


Tracciare le seguenti metriche come segnali di early warning:

  • Percentuale di retry sul totale delle richieste
  • Frequenza dei timeout per endpoint
  • Velocità di crescita della DLQ
  • Shift nella distribuzione P95 della latenza


Conclusione


Le retry storm non iniziano con un fallimento catastrofico. Iniziano con un piccolo aumento di latenza, qualche timeout, una manciata di retry. Poi i meccanismi di fault tolerance reagiscono insieme — e la loro interazione non controllata trasforma un disagio minore in un’interruzione totale.

La resilienza nelle architetture distribuite non significa aggiungere più safety net. Significa controllare come quei safety net si comportano sotto stress. Delimita i retry. Classifica i fallimenti. Forza l’idempotency. Scala su domanda organica. Monitora i loop di feedback prima che si avvitino.

La differenza tra una piattaforma resiliente e un fallimento a cascata sta quasi sempre nella risposta a una sola domanda: i tuoi meccanismi di reliability sono controllati o sono illimitati?

Fonte: How Retry Storms Crash API-Led Systems: Bounded Reliability Patterns — DZone


Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

nmap su Linux: guida completa alla scansione e discovery di rete
#tech
spcnet.it/nmap-su-linux-guida-…
@informatica


nmap su Linux: guida completa alla scansione e discovery di rete


nmap è uno degli strumenti più potenti e longevi nell’arsenale di qualsiasi sistemista Linux. Nato nel 1997, è oggi uno standard de facto per l’audit di rete, la verifica della superficie d’attacco esposta e il troubleshooting di connettività. Questa guida copre i comandi e le tecniche che un sysadmin usa davvero in produzione: niente teoria astratta, solo esempi concreti.

Nota legale: scansionate solo reti e host di vostra proprietà o per cui avete un’autorizzazione esplicita. La scansione non autorizzata può essere illegale nella vostra giurisdizione.

Installazione di nmap


nmap è disponibile nei repository di tutte le principali distribuzioni Linux:

# Debian / Ubuntu
sudo apt install nmap

# Fedora / RHEL / CentOS
sudo dnf install nmap

# Arch / Manjaro
sudo pacman -S nmap

Verificate l’installazione con:
nmap --version

Dovreste vedere qualcosa come Nmap version 7.94 o superiore. Le funzionalità più avanzate (SYN scan, OS detection) richiedono privilegi root.

Host Discovery: chi è attivo sulla rete?


Il primo passo in qualsiasi audit è capire quali host sono raggiungibili. Il ping scan usa il flag -sn, che dice a nmap di non eseguire scansioni delle porte:

nmap -sn 192.168.1.0/24

Su una LAN locale nmap usa ARP discovery, più veloce e capace di trovare dispositivi che ignorano il ping ICMP. L’output tipico è:
Nmap scan report for 192.168.1.1
Host is up (0.0011s latency).
MAC Address: A4:3E:51:XX:XX:XX (Ubiquiti Networks)

Nmap scan report for 192.168.1.10
Host is up (0.00032s latency).
MAC Address: DC:A6:32:XX:XX:XX (Raspberry Pi Trading)

È un inventario rapido: ottimo dopo aver aggiunto un nuovo dispositivo e non ricordarsi quale IP ha ottenuto dal DHCP.

Scansione delle Porte

Scansione di default


Senza flag aggiuntivi, nmap scansiona le 1.000 porte TCP più comuni. Non richiede root, ma i risultati sono meno dettagliati:

nmap 192.168.1.10

SYN Scan (Stealth Scan)


La SYN scan è la modalità default quando si esegue nmap come root. Invia un pacchetto SYN senza completare il three-way handshake TCP: più veloce e meno visibile nei log applicativi:

sudo nmap -sS 192.168.1.10

Scansione di tutte le 65.535 porte


Le 1.000 porte di default possono mancare servizi su porte non standard — MySQL su 33060, SSH spostato su 2222:

sudo nmap -sS -p- 192.168.1.10

Porte specifiche o range

# Porte specifiche
sudo nmap -p 22,80,443,3306 192.168.1.10

# Range di porte
sudo nmap -p 1-1024 192.168.1.10

UDP Scanning


L’UDP è spesso dimenticato. DNS (porta 53), SNMP (161) e NTP (123) girano su UDP e sono vettori comuni di attacco e misconfiguration:

sudo nmap -sU -p 53,161,123 192.168.1.1

Rilevamento di Servizi e Versioni


Il flag -sV esegue probe sulle porte aperte per determinare servizio e versione. È il primo scan da eseguire su un server sconosciuto:

sudo nmap -sV 192.168.1.10

Output esempio:
PORT     STATE SERVICE VERSION
22/tcp   open  ssh     OpenSSH 8.9p1 Ubuntu 3ubuntu0.6
80/tcp   open  http    nginx 1.24.0
3306/tcp open  mysql   MySQL 8.0.35

Rivela immediatamente con cosa si ha a che fare e può evidenziare software obsoleto — un win immediato per la sicurezza.

Rilevamento del Sistema Operativo


nmap può fare ipotesi sull’OS basandosi sul fingerprinting del TCP/IP stack:

sudo nmap -O 192.168.1.10

Output:
OS details: Linux 5.15 - 5.19, Linux 6.1
Network Distance: 1 hop

Non è sempre preciso su VM o dispositivi con stack TCP personalizzati, ma fornisce un segnale utile per distinguere server Linux da macchine Windows o embedded su un segmento di rete.

Aggressive Scan: tutto in uno


Il flag -A abilita OS detection, version detection, script scanning e traceroute in un colpo solo:

sudo nmap -A 192.168.1.10

Genera molto traffico e richiede tempo. Non usatelo su reti di produzione senza motivo, ma per un audit completo di un singolo host è estremamente comodo.

Nmap Scripting Engine (NSE)


L’NSE è ciò che distingue nmap da un semplice port scanner. Permette di eseguire script contro host e servizi scoperti. Gli script si trovano in /usr/share/nmap/scripts/ e coprono vulnerability detection, enumerazione di servizi e molto altro.

Verifiche pratiche

# Categoria default
sudo nmap --script=default 192.168.1.10

# Scansione vulnerabilità (più invasivo - usare deliberatamente)
sudo nmap --script=vuln 192.168.1.10

# FTP anonimo abilitato?
sudo nmap --script=ftp-anon -p 21 192.168.1.10

# Header HTTP esposti (versioni server, debug info)
sudo nmap --script=http-headers -p 80,443 192.168.1.10

# Open SMTP relay?
sudo nmap --script=smtp-open-relay -p 25 192.168.1.20

L’HTTP headers scan è sorprendentemente utile: è frequente trovare server che espongono header con versione del software e informazioni di debug che avrebbero dovuto essere rimosse.

Per elencare tutti gli script disponibili per un servizio:

ls /usr/share/nmap/scripts/ | grep -i ssh

Formati di Output


Per qualunque cosa oltre un controllo rapido, salvare l’output è fondamentale:

# Output normale su file
sudo nmap -sV 192.168.1.0/24 -oN scan_results.txt

# XML (utile per automazione e import in altri tool)
sudo nmap -sV 192.168.1.0/24 -oX scan_results.xml

# Formato grepable
sudo nmap -sV 192.168.1.0/24 -oG scan_results.gnmap

# Tutti i formati in una volta sola
sudo nmap -sV 192.168.1.0/24 -oA scan_results

Il flag -oA crea tutti e tre i file con il prefisso specificato. L’output XML si presta bene al parsing automatizzato.

Timing e Velocità


nmap dispone di sei template di timing, da T0 (lentissimo) a T5 (aggressivo). Il default è T3. Per la maggior parte delle scansioni su reti locali affidabili:

sudo nmap -sS -T4 192.168.1.0/24

Su VPN o connessioni lente, scendere a T2 evita falsi negativi causati da pacchetti persi.

Combinazioni Pratiche per Sysadmin


Questi sono i comandi che si usano davvero nel lavoro quotidiano:

# Porte aperte su un host (solo quelle definitivamente aperte)
sudo nmap -sS -T4 --open 192.168.1.10

# Trovare tutti i server SSH su una subnet
sudo nmap -p 22 --open -sV 192.168.1.0/24

# MySQL esposto sulla rete? (non dovrebbe mai esserlo)
sudo nmap -p 3306 --open 192.168.1.0/24

# Host discovery + version scan concatenati (solo host attivi)
sudo nmap -sn 192.168.1.0/24 -oG - | grep "Up" | awk '{print $2}' | sudo nmap -sV -iL -

L’ultimo comando è particolarmente potente: esegue prima un ping scan, filtra gli host attivi, poi esegue la version scan solo su di loro. Ideale per subnet grandi.

Gestione dei Target e Firewall

# Range di IP
nmap 192.168.1.1-50

# Host da file (uno per riga)
nmap -iL hosts.txt

# Escludere host dalla scansione
nmap 192.168.1.0/24 --exclude 192.168.1.1,192.168.1.5

nmap distingue tre stati delle porte: open, closed e filtered. Una porta filtered indica che un firewall sta bloccando i probe. Se vedete molte porte filtered su un server di vostra proprietà senza aspettarvelo, investigate: potrebbe essere ufw, firewalld, regole nftables o un security group del cloud provider.

Conclusione


Host discovery, port scanning, version detection, NSE scripts e salvataggio dell’output sono le fondamenta di nmap. Iniziate con -sn per la discovery, aggiungete -sV quando servono i dettagli sui servizi, portate gli script NSE quando volete approfondire. Mantenete il timing conservativo sulle reti di produzione e aggressivo nel vostro lab.

Se state verificando le regole firewall, nmap è tra i migliori strumenti per controllare che ciò che pensate sia bloccato lo sia davvero.

Fonte originale: nmap on Linux: Guide to Network Scanning and Discovery — LinuxBlog.io


Elezioni e Politica 2026 ha ricondiviso questo.

In un angolo degli Stati Uniti si parla il basco


Dai pastori arrivati con la corsa all'oro al festival Jaialdi di Boise, la lingua europea più antica documentata è viva nell'Ovest americano grazie a una comunità di oltre un secolo.

In un angolo dell'Idaho si parla la lingua europea più antica documentata. A Boise, capitale dello Stato nordoccidentale, una comunità di origine basca tiene viva una tradizione arrivata negli Stati Uniti più di un secolo fa con la corsa all'oro. La storia, raccontata dall'Economist, è tornata d'attualità per una controversia parlamentare locale che ha sfiorato la diplomazia internazionale.

La House Bill 561, presentata dal deputato Ted Hill all'assemblea legislativa dell'Idaho, vietava in origine ai governi locali di esporre bandiere che non fossero quelle di Stati ufficiali. L'obiettivo era impedire al Comune di Boise di esibire la bandiera arcobaleno. Il provvedimento ha però allarmato il presidente dei Paesi Baschi, regione autonoma della Spagna settentrionale, che ha inviato una lettera al parlamento dell'Idaho. La preoccupazione riguardava lo Ikurrina, la bandiera basca, che ogni cinque anni sventola in città durante Jaialdi, il festival da 40.000 persone ospitato dalla comunità. Hill ha così proposto un'eccezione apposita per la bandiera basca, preoccupato che la legge perdesse consensi.

La presenza basca nell'Ovest americano risale alla corsa all'oro in California, a metà Ottocento. I primi migranti arrivarono cercando fortuna nelle miniere e si spostarono poi nella pastorizia. Entro il 1900 una catena migratoria fece seguire ai nipoti la strada degli zii e i pastori baschi si diffusero sulle terre federali di tutto l'Ovest. Hanno lasciato una traccia visibile: oltre 25.000 messaggi in lingua basca incisi sui tronchi degli alberi sono stati censiti nei boschi della regione.

Per decenni l'integrazione ha messo a rischio la lingua. Le generazioni più anziane spinsero figli e nipoti a parlare solo inglese e ad abbandonare il basco, considerato un ostacolo all'assimilazione. Negli anni Settanta sembrava ormai destinato a scomparire, ha raccontato all'Economist Dave Bieter, ex sindaco di Boise. Oggi, racconta, quando gioca al Mus, un gioco di carte tipicamente basco, circa un terzo dei partecipanti parla la lingua.

A Boise il gruppo musicale Txantxangorriak si ritrova il martedì sera con trikis, una sorta di fisarmonica, e panderos, tamburelli, cantando in basco. Poco lontano c'è la rosticceria Ansots Basque Chorizos & Catering e più avanti la Boiseko Ikastola, l'unica scuola materna in lingua basca degli Stati Uniti. Nel paese esistono circa quaranta club baschi, concentrati soprattutto nei territori dell'Ovest dove i pastori si stabilirono oltre un secolo fa.

La controversia parlamentare in Idaho ha messo in luce quanto la minoranza basca sia oggi parte integrante della vita politica e sociale dell'Ovest americano. Una comunità arrivata per cercare oro e pascoli ha trasformato un angolo di Idaho in un piccolo lembo della Spagna nordorientale. Una lingua che in Europa è considerata la più antica documentata continua a essere parlata, cantata e insegnata anche dall'altra parte dell'Atlantico.

Questa voce è stata modificata (6 giorni fa)

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Void Dokkaebi evolve InvisibleFerret: il malware nordcoreano ora usa Cython per sfuggire agli antivirus
#CyberSecurity
insicurezzadigitale.com/void-d…


Void Dokkaebi evolve InvisibleFerret: il malware nordcoreano ora usa Cython per sfuggire agli antivirus


Void Dokkaebi, il gruppo APT nordcoreano tracciato anche come Famous Chollima, ha completato una significativa evoluzione del proprio arsenale offensivo: il malware infostealer InvisibleFerret è stato ricompilato da Python a Cython, trasformando script leggibili in binari nativi che sfuggono alla quasi totalità dei meccanismi di rilevamento basati sull’analisi del codice sorgente. La ricerca pubblicata da Trend Micro a maggio 2026 rivela una campagna di spionaggio industriale di proporzioni allarmanti che colpisce sviluppatori software con accesso a wallet di criptovalute e infrastrutture CI/CD.

Profilo del gruppo: chi è Void Dokkaebi


Void Dokkaebi, denominato anche Famous Chollima nell’ecosistema di threat intelligence di CrowdStrike, è un intrusion set allineato agli interessi della Repubblica Popolare Democratica di Corea (RPDC). Il gruppo si distingue da altre unità cyber nordcoreane come Lazarus Group per la specializzazione quasi esclusiva nel targeting di sviluppatori software, ingegneri DevOps e professionisti del settore Web3 che detengono chiavi di firma, credenziali di wallet e accesso privilegiato a pipeline di continuous integration e deployment.

La sua tattica operativa preferita è quella del “fake job interview”: gli operatori si spacciano per recruiter di aziende crypto o AI rinominate, contattano le vittime su piattaforme come LinkedIn o GitHub, e le convincono a clonare ed eseguire repository di codice come parte di una presunta prova tecnica per un colloquio. Il codice in apparenza innocuo nasconde i payload malevoli.

La campagna del 2026: infrastruttura blockchain e repository compromessi


L’analisi condotta a marzo-maggio 2026 ha rivelato la portata impressionante dell’infrastruttura malevola costruita dal gruppo. I ricercatori hanno identificato:

  • Oltre 750 repository GitHub infetti, molti appartenenti a organizzazioni legittime come DataStax e Neutralinojs, che presentano marcatori di infezione nei workflow CI/CD
  • Più di 500 configurazioni di task Visual Studio Code modificate per eseguire payload al momento dell’apertura del progetto
  • 101 istanze dello strumento di commit tampering utilizzato per iniettare codice malevolo nei repository

L’elemento più innovativo della campagna 2026 è l’utilizzo di infrastruttura blockchain per la distribuzione dei payload. Void Dokkaebi sfrutta Tron, Aptos e Binance Smart Chain come staging server per i malware, rendendo gli indicatori di compromissione praticamente immuni ai tradizionali meccanismi di takedown. Aggiornare un riferimento su blockchain equivale a cambiare il payload consegnato a tutte le vittime già infette, senza modificare un singolo byte nei repository.

L’evoluzione tecnica: da Python a Cython


Il cuore dell’aggiornamento analizzato da Trend Micro riguarda InvisibleFerret, il modulo infostealer centrale nell’arsenale di Void Dokkaebi. Precedentemente distribuito come script Python in chiaro — facilmente analizzabili e rilevabili da sistemi YARA e EDR — il malware è stato interamente ricompilato tramite Cython.

Cython è un compilatore che traduce codice Python in sorgente C/C++ e poi in binari nativi. Il risultato pratico è che InvisibleFerret viene ora distribuito come file .pyd su Windows (Python extension DLL) e come librerie condivise .so su macOS. Entrambi i formati sono binari compilati: non contengono stringhe leggibili, non sono interpretabili senza reverse engineering specializzato, e bypassano le regole di detection tradizionalmente scritte per identificare script Python sospetti.

Le capacità del malware rimangono invariate rispetto alle versioni precedenti:

  • Apertura di backdoor per accesso remoto persistente
  • Furto di credenziali dai principali browser (Chrome, Firefox, Edge)
  • Monitoraggio degli appunti di sistema (clipboard hijacking per intercettare indirizzi di wallet)
  • Keylogging per catturare password e seed phrase
  • Esfiltrazione diretta da wallet di criptovalute locali
  • Ricognizione dell’ambiente: processi in esecuzione, file system, variabili d’ambiente


Toolset correlato: BeaverTail, OtterCookie, OmniStealer


InvisibleFerret non opera mai isolatamente. Il gruppo lo utilizza in combinazione con altri malware della stessa famiglia operativa. BeaverTail è il dropper JavaScript iniziale che viene eseguito durante il “test tecnico”, il quale successivamente scarica e installa InvisibleFerret. OtterCookie è un ulteriore stealer focalizzato sui browser e sui file di configurazione. OmniStealer amplia la superficie di furto a client di posta e applicazioni VPN. Tutti questi componenti possono essere aggiornati dinamicamente tramite i reference blockchain, garantendo al gruppo una flessibilità operativa senza precedenti.

Indicatori di compromissione (IoC)

# File IOC - InvisibleFerret Cython (maggio 2026)
# Estensioni malevole su Windows
*.pyd  (file Python extension DLL con firma digitale assente o anomala)
# Estensioni malevole su macOS
*.so   (librerie condivise caricate da processi Python non standard)
# Pattern comportamentale
Processo Python che carica estensioni .pyd/.so non firmate da directory temp
Connessioni in uscita verso endpoint Tron/Aptos/BSC non previsti dall'applicazione
Lettura anomala del keychain macOS o del credential manager Windows
Accessi al filesystem wallet: ~/.bitcoin, ~/.ethereum, ~/.solana
# Infrastruttura C2 (blockchain-staged)
TRC20 address utilizzati come dead drop resolver su Tron network
Transazioni su Aptos con payload codificati nei campi memo

Due righe per i difensori


La migrazione a Cython rende obsolete le regole YARA basate su stringhe Python. I team di sicurezza devono aggiornare la propria postura difensiva su più livelli. A livello di endpoint, occorre implementare controlli di integrità sulle estensioni Python caricate dinamicamente e monitorare processi Python che importano moduli non presenti nell’ambiente di sviluppo ufficiale. A livello di rete, è essenziale bloccare o monitorare le connessioni verso endpoint RPC di reti blockchain non autorizzate (Tron API: api.trongrid.io, Aptos: fullnode.aptoslabs.com). A livello procedurale, le organizzazioni dovrebbero verificare l’identità dei recruiter prima di clonare ed eseguire qualsiasi repository fornito esternamente, e condurre i test tecnici in ambienti isolati (sandbox o VM senza credenziali di produzione). Gli sviluppatori che lavorano su progetti Web3 o che detengono wallet crypto devono essere considerati target ad alto rischio e ricevere formazione specifica sul riconoscimento di queste campagne di ingegneria sociale.


Elezioni e Politica 2026 ha ricondiviso questo.

Non ho ancora letto per intero #MagnificaHumanitas vatican.va/content/leo-xiv/it/…
Noto però che sconfessa in modo esplicito certi intellettuali di area cattolica sostenendo che l'etica non basta, e tanto meno la programmazione in base a presunti "codici etici" - i quali, in più di un senso, non possono essere "della macchina", ma sono sempre di qualcuno.

Non basta invocare genericamente l’etica: servono quadri giuridici adeguati, vigilanza indipendente, educazione degli utenti, una politica che non abdichi al proprio compito. Altrimenti, il cambiamento sarà governato solo da logiche tecnocratiche e presentato come necessario e inevitabile, finendo per imporre regole dettate da chi possiede dati, infrastrutture e capacità di calcolo.

Non possiamo limitarci a invocare la moralizzazione della macchina, il cosiddetto “allineamento” dell’#IA a valori umani, senza avere il coraggio di porre una ulteriore condizione: la possibilità di discutere il codice etico da usare, sottoponendolo a criteri di giustizia sociale condivisa. Altrimenti, chi controlla l’IA imporrà la propria visione morale, che diventerà l’infrastruttura invisibile dei sistemi. Non serve un’IA più morale, se questa morale è decisa da pochi. Serve una politica più presente, capace di rallentare dove tutto accelera e di proteggere gli spazi in cui le comunità possono ancora partecipare e interrogarsi.


#SALAMI

Questa voce è stata modificata (6 giorni fa)
Elezioni e Politica 2026 ha ricondiviso questo.

L'Islanda valuta di entrare nell'Ue dopo le minacce di Trump sulla Groenlandia


Il governo islandese prepara un referendum estivo per avviare i colloqui di adesione all'UE. La crisi della Groenlandia ha riaperto il dibattito su difesa ed economia

L'Islanda è in Europa, ma non nell'Unione Europea, e per lungo tempo questa condizione è andata bene a un Paese che ha difeso con tenacia la propria indipendenza e il controllo sulla sua industria della pesca. Le minacce ripetute del presidente Donald Trump di "prendere" la Groenlandia, il vicino più prossimo dell'isola, hanno però spinto i circa 400mila islandesi a dibattere seriamente un'ipotesi fino a pochi mesi fa impensabile: aderire all'UE.

La premier islandese Kristrun Frostadottir ha dichiarato al New York Times in un'intervista nel suo ufficio a Reykjavik che "la crisi della Groenlandia ha decisamente toccato un nervo scoperto" e che la politica estera ha assunto un peso molto maggiore nella testa degli elettori. "Le cose sono decisamente cambiate", ha detto la premier. Il governo sta preparando un referendum, atteso già per l'estate, per decidere se avviare colloqui esplorativi di adesione con Bruxelles. Il processo potrebbe richiedere anni, ma il solo fatto che il dibattito sia aperto segnala un cambiamento reale.

L'Islanda è un acquisto attraente per l'Unione Europea. Si trova in mezzo all'Atlantico settentrionale, alla porta dell'Artico, e offrirebbe a Bruxelles un punto d'appoggio importante in una regione dove le superpotenze si contendono il dominio. È un Paese ricco e supera quasi sempre i Paesi UE su indicatori come la parità di genere e l'aspettativa di vita.

Per gli islandesi l'attrattiva dell'Unione Europea riguarda soprattutto la stabilità. Molti hanno reagito con sgomento quando il presidente ha confuso il loro Paese con la Groenlandia e di fronte alle notizie che Billy Long, designato come nuovo ambasciatore americano a Reykjavik, aveva scherzato sull'Islanda come possibile 52esimo stato. Long si è poi scusato.

Pochi pensano che il presidente minaccerebbe l'Islanda direttamente. Il Paese però è l'unico membro della NATO senza forze armate e ha sempre fatto affidamento sull'alleanza, e in particolare sugli Stati Uniti, per la propria difesa. Ora che Washington appare un alleato meno affidabile, alcuni islandesi sentono il bisogno di un'assicurazione. L'Unione Europea non è una forza militare, ma ha nei suoi trattati una clausola poco conosciuta che può essere usata per la difesa reciproca. A marzo Bruxelles e Reykjavik hanno firmato un partenariato per la sicurezza e la difesa.

"La gente sente di poter essere costretta a scegliere una parte", ha spiegato Eirikur Bergmann, professore di scienze politiche all'Università di Bifrost, in Islanda. "E a quel punto in realtà c'è una sola parte da scegliere".

L'esito del dibattito potrebbe dipendere dal pesce. La pesca rappresenta una quota molto rilevante dell'economia islandese e gli islandesi hanno osservato con allarme negli ultimi anni i tagli alle quote di pesca subiti dall'Irlanda, Paese membro dell'UE, che hanno colpito duramente le comunità costiere. Alcuni segnali fanno tuttavia sperare che Bruxelles possa essere disposta a un compromesso sulle quote se ciò permettesse di portare l'Islanda nel blocco.

L'altro fronte è quello economico. La corona islandese è da tempo una valuta volatile, mentre l'euro è stabile. L'inflazione in Islanda è oggi intorno al 5,2 per cento, quasi il doppio di quella dell'area euro. I prodotti alimentari risultano cari anche a causa delle tasse sui prodotti importati dall'Unione, e per molti islandesi l'adesione e l'adozione dell'euro appaiono come una scommessa migliore, in grado di rendere la spesa quotidiana meno costosa.

I primi sondaggi indicano che un eventuale referendum sull'avvio dei colloqui di adesione si concluderebbe con un esito incerto, con i due schieramenti molto vicini. Il dibattito si annuncia anomalo per il livello di divisione politica che sta producendo in un Paese piccolo e abitualmente coeso. La discussione sull'Europa, già emersa in passato, non era mai sembrata così concreta come ora che la pressione esterna proveniente dalla Casa Bianca ha cambiato il calcolo di costi e benefici.

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

I nemici della democrazia raramente si presentano come tali.
Cominciano decidendo cosa possiamo imparare, cosa gli artisti possono dire, quali storie finanziare e quali seppellire.
Anche in Italia, tra una RAI sempre più esposta al controllo della maggioranza, un sistema mediatico privato ancora concentrato attorno alla galassia Berlusconi/Fininvest e i tagli alla cultura, gli spazi del pluralismo sono sempre più ristretti.
Nela Riehl, europarlamentare di Volt e Presidente della Commissione Cultura del Parlamento Europeo, lo ricorda: colpire cultura e informazione significa svuotare la democrazia dall’interno.
Difendiamo la libertà culturale. Difendiamo i media liberi. Difendiamo la democrazia.

#LibertàCulturale #Democrazia #MediaLiberi #Cultura #ParlamentoEuropeo #EuropaFederale #Volt #VoltItalia #VoltEuropa

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Compagni che sbagliano di nuovo: dopo aver fatto da “ornamento intellettuale” all’odio politico armato degli anni di piombo, Erri De Luca fa da “ornamento intellettuale” al suprematismo sionista, sempre per il vizio di innamorarsi così tanto delle proprie opinioni da perdere di vista la realtà e il fatto che oggi ci sono anche sionisti, ebrei, sopravvissuti all’Olocausto e israeliani tra quelli che concordano con l’ONU e decine di esperti sulla natura genocidaria dei crimini di guerra a Gaza.

reshared this

in reply to Fabio Tavano

@grabbi_it lui ha l'aggravante di fare cose in contraddizione con la sua soria passata e la successiva revisione di quella storia. Ma si vede che si è appassionato in buona fede oggi al sionismo come si era appassionato ieri al comunismo, così entusiasticamente da diventare ciero alle derive violente di entrambi.
Elezioni e Politica 2026 ha ricondiviso questo.

Una corte federale boccia di nuovo la mappa congressuale dell'Alabama


La corte ha giudicato la mappa congressuale del 2023 affetta da discriminazione razziale intenzionale e ha imposto di tornare al piano disegnato dallo special master per il voto di novembre.

Una corte federale in Alabama ha bloccato lo Stato dall'usare la propria mappa congressuale del 2023 per le elezioni di metà mandato del prossimo novembre. Il collegio composto da tre giudici federali ha deciso il 26 maggio che il piano elettorale approvato dal parlamento statale era "inquinato da discriminazione razziale intenzionale" ai danni degli elettori neri.

La decisione, contenuta in un'ordinanza di 102 pagine firmata dal giudice della corte d'appello Stanley Marcus e dai giudici distrettuali Anna Manasco e Terry Moorer, impone al segretario di Stato dell'Alabama, Wes Allen, di continuare a usare la mappa già adottata per le elezioni del 2024, disegnata senza criteri di natura etnica da uno special master nominato dal tribunale.

Nel 2023 il parlamento dell'Alabama, a maggioranza repubblicana, aveva approvato una mappa congressuale con un solo distretto a maggioranza nera sui sette totali. Una precedente sentenza della stessa corte federale, confermata poi dalla Corte suprema, aveva stabilito che i distretti avrebbero dovuto essere due, dato il peso demografico della popolazione afroamericana concentrata nella Black Belt e lungo la costa del Golfo.

Ad aprile la Corte suprema ha emesso una sentenza, Louisiana v. Callais, che ha ridimensionato la portata della Sezione Due del Voting Rights Act, la legge federale del 1965 che proibisce le pratiche elettorali discriminatorie su base razziale. Subito dopo la decisione, il parlamento dell'Alabama ha approvato di nuovo la mappa del 2023, nel pieno di una tornata elettorale già in corso, scommettendo sul fatto che il nuovo standard fissato dalla Corte suprema avrebbe legittimato il piano.

La Corte suprema ha effettivamente permesso allo Stato di muoversi in quella direzione, dando il via libera all'uso del piano del 2023 mentre il voto per corrispondenza era già iniziato. Gli elettori neri che da anni contestano la mappa hanno però chiesto al tribunale federale un'ingiunzione d'urgenza, sostenendo che la decisione della Corte suprema su Callais non eliminava un altro problema. La mappa resta infatti una violazione del Quattordicesimo Emendamento per discriminazione razziale intenzionale.

Il tribunale ha accolto la tesi dei ricorrenti. Nell'ordinanza scrive che il parlamento dell'Alabama "non può usare Callais per legittimare la decisione, presa prima di Callais, di insistere nella diluizione discriminatoria del voto che noi e la Corte suprema abbiamo accertato". E aggiunge che lo Stato "non può usare Callais per legittimare la serie di scelte specifiche e inusuali con cui ha radicato quella diluizione".

La corte ha ricostruito le mosse procedurali con cui il parlamento statale ha approvato la mappa, definendole un netto scostamento dalle prassi ordinarie. Tra queste, l'adozione di motivazioni legislative inedite pensate per ostacolare la creazione di un secondo distretto a maggioranza nera e la decisione di preservare i distretti della costa del Golfo spezzando invece le comunità della Black Belt.

I giudici hanno respinto anche l'argomento dello Stato secondo cui le scelte sulla mappa sarebbero state dettate da motivi politici e non razziali. "Questo enorme fascicolo non contiene alcuna prova di un movente partitico", scrivono nell'ordinanza. La mappa, secondo la corte, ha distribuito gli elettori neri tra i vari distretti "almeno in parte perché sono neri".

La sentenza arriva a meno di tre mesi dalle primarie speciali fissate per l'11 agosto. Lo Stato aveva infatti rinviato le primarie del 19 maggio in quattro distretti congressuali in attesa di capire quale mappa sarebbe stata utilizzata. Gli elenchi elettorali restano organizzati secondo la mappa dello special master usata fino a pochi giorni fa. I giudici hanno ritenuto amministrativamente più semplice mantenere quel piano piuttosto che imporre un riassegnamento d'urgenza degli elettori ai distretti del 2023.

L'ordinanza sarà quasi certamente impugnata davanti alla Corte suprema, che ha già esaminato la causa in più occasioni. La decisione segna comunque un punto fermo: anche dopo Callais, i tribunali federali possono ancora bloccare una mappa elettorale ritenuta intenzionalmente discriminatoria sulla base del Quattordicesimo Emendamento. È una via stretta ma praticabile, dopo che la Corte suprema ha reso molto più difficile usare la Sezione Due del Voting Rights Act per contestare la diluizione del voto delle minoranze.

Il caso, noto come Allen v. Milligan, è una delle diverse battaglie sulla ridistrettazione che si stanno combattendo negli Stati del Sud dopo la sentenza di aprile della Corte suprema, con cause analoghe in Louisiana, Georgia e Tennessee. La mappa appena ritenuta incostituzionale era stata approvata, scrivono i giudici, per "evadere le inequivocabili richieste degli ordini della corte".

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Il nostro Ministro degli Affari Esteri è pronto.

Tajani ha preparato i suoi piani contro l’escalation in Medio Oriente.

Per lui basta qualche telefonata: questo è il loro programma per rimettere l’Italia al centro.

Che pena.

Video di Francesca Romana D'Antuono, copresidente di Volt Europa.

#MedioOriente #PoliticaEstera #Diplomazia #Italia #UnioneEuropea #EuropaFederale #Volt #VoltItalia #VoltEuropa

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

About the Vatican manifesto DRIPPING with distributed goodness, sounding like a mix of @pluralistic 's penmanship with St. Augustine's: we might have a couple of phalanges in that production. 💜

🎚️ romecall.org/organisations/

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

Perché la sinistra è contro l'intelligenza artificiale e i data center


I progressisti americani attaccano l'infrastruttura su cui si basa l'AI per motivi ambientali e di disuguaglianza, mentre la tecnologia avanza nella diagnosi precoce dei tumori

Un programma di intelligenza artificiale chiamato Koios DS riesce a leggere le ecografie al seno con un margine di errore molto più basso rispetto a quello dei medici. Quando il software contrassegna una formazione come sospetta, sbaglia un terzo delle volte. I radiologi umani, di fronte alla stessa diagnosi, sbagliano due terzi delle volte.

L'intelligenza artificiale sta già rilevando tumori che le tecnologie esistenti non riescono a individuare. Uno studio condotto su 100mila donne in Svezia ha mostrato che l'uso dell'AI nelle visite di screening per il tumore al seno riduce del 12 per cento le diagnosi tardive. Un altro modello, addestrato ad analizzare e prevedere il movimento delle cellule, ha individuato un tumore al pancreas con tre anni di anticipo rispetto ai medici che leggevano gli stessi referti.

Risultati simili sono stati ottenuti nella diagnosi precoce di altre patologie degli organi, del diabete, dell'ipertensione, dell'Alzheimer e del Parkinson. Il mercato delle applicazioni dell'AI alla diagnostica medica dovrebbe crescere dai 10 miliardi di dollari del 2026 a quasi 210 miliardi nel 2034.

Nonostante questi progressi, una parte significativa della sinistra americana concentra l'attenzione sugli effetti collaterali dell'industria. Il fronte di opposizione si articola su due piani: il consumo di risorse dei data center che alimentano i modelli e l'esistenza stessa dei miliardari che stanno costruendo l'infrastruttura. Una posizione che un'analisi pubblicata sulla National Review giudica in larga parte priva di fondamento.

I data center consumano effettivamente energia e acqua in misura rilevante. Ma secondo un'analisi del Washington Post, l'entità di questo consumo è spesso sovrastimata, in alcuni casi anche di un fattore mille. Negli Stati Uniti operano già oltre 3.000 data center e gli americani continuano a bere acqua e a caricare i telefoni. Gran parte delle nuove strutture, secondo una rilevazione di Pew Research, sta sorgendo in aree rurali.

Alcune preoccupazioni sull'AI sono fondate. Uno studio pubblicato su The Lancet: Gastroenterology and Hepatology ha mostrato che gli endoscopisti che si affidano all'intelligenza artificiale per la rilevazione delle anomalie vedono nel tempo deteriorarsi le proprie capacità diagnostiche autonome. È il rischio della dipendenza dalla tecnologia, che vale anche in altri ambiti professionali.

Il bersaglio principale dei progressisti restano però i miliardari. La deputata democratica Alexandria Ocasio-Cortez ha sostenuto in un podcast che nessuno può guadagnare onestamente un miliardo di dollari. "Non si può guadagnare un miliardo di dollari. Semplicemente non si può. Si può ottenere potere di mercato, si possono infrangere le regole, si può abusare delle leggi sul lavoro, si possono pagare le persone meno di quanto valgano, ma non si può guadagnare una cifra simile", ha detto.

È una tesi che Ocasio-Cortez sviluppa e diffonde sulle piattaforme dei social media, di proprietà degli stessi miliardari che critica. In passato la deputata ha anche posseduto un'automobile prodotta dall'azienda di uno di loro, l'uomo più ricco del mondo. Lo stesso paradosso vale per le mail di protesta inviate ai parlamentari contro le nuove infrastrutture dell'AI, per le petizioni online, per le raccolte fondi via newsletter: tutto passa attraverso i data center che gli attivisti vorrebbero fermare.

Un esempio analogo arriva dalla candidata democratica alle elezioni per il governo del Wisconsin, Francesca Hong, che ha pubblicato su X un elogio del socialismo. La piattaforma usata per quel messaggio è di proprietà dell'uomo più ricco del mondo, lo stesso bersaglio polemico della candidata.

L'analisi della National Review osserva che ogni soluzione ai problemi posti dai data center passerà attraverso i data center stessi: tecnologie di raffreddamento più efficienti, ottimizzazione delle reti elettriche, riduzione dei consumi. La tesi finale è che la tecnologia non andrebbe contrastata per il fatto che arricchisce alcuni dei suoi sviluppatori, ma valutata per i suoi effetti concreti, fra cui la possibilità di avanzamenti significativi nella sanità.

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Alla plenaria del Parlamento europeo di Strasburgo, Reinier Van Lanschot, europarlamentare di Volt, interviene sull’iniziativa Stop Destroying Videogames, che ha raccolto 1.294.188 firme valide in 24 Stati: chi acquista un videogioco deve poterlo usare anche dopo la fine del supporto ufficiale.
È una questione di diritti dei consumatori, proprietà digitale e tutela del patrimonio videoludico nell’Unione Europea, su cui l’UE deve dare una risposta e agire!

#StopDestroyingVideogames #StopKillingGames #Videogiochi #DirittiDigitali #ConsumatoriEuropei #Volt #VoltItalia

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

I Dem in corsa per il 2028 corteggiano Elizabeth Warren


Newsom e Beshear cercano di guadagnarsi il suo appoggio mentre la senatrice del Massachusetts lavora per dare un'impronta progressista alla primaria democratica del 2028

Elizabeth Warren, senatrice del Massachusetts e una delle figure più influenti dell'ala progressista del Partito democratico, è diventata l'interlocutrice pubblica e privata di diversi democratici che pensano a candidarsi alla Casa Bianca nel 2028. Lo rivela un articolo di Axios, secondo cui Warren ha incontrato di persona il governatore del Kentucky Andy Beshear per un tè questo mese e ha uno scambio di messaggi continuo con il governatore della California Gavin Newsom, entrambi nomi che circolano per la prossima primaria democratica.

La senatrice è considerata un'alleata strategica in vista di una corsa in cui l'ala sinistra del partito è in crescita. Nel 2020 Warren perse la nomination ma riuscì a influenzare la presidenza di Joe Biden piazzando i suoi alleati nell'amministrazione. Alcuni democratici centristi sostengono che la sua influenza abbia spostato il partito troppo a sinistra. Beshear e Newsom sono entrambi più moderati di Warren, bersaglio frequente del presidente Donald Trump e dei conservatori per la sua spinta sulla tutela dei consumatori e sulla regolazione delle grandi imprese.

Newsom ha compiuto un passo importante verso il mondo politico di Warren nominando Rohit Chopra, uno degli allievi politici della senatrice, alla guida di una nuova agenzia per la tutela dei consumatori istituita in California. Pochi mesi prima i due erano stati visti insieme a cena in un ristorante di San Francisco. Il rapporto fra Warren e l'entourage del governatore californiano viene da lontano: la moglie di Newsom, Jennifer Siebel Newsom, sostenne pubblicamente la candidatura della senatrice alle primarie democratiche del 2020.

Warren ha anche stretto un'alleanza politica con la deputata di New York Alexandria Ocasio-Cortez, altra esponente di spicco della sinistra democratica e possibile candidata per il 2028. A febbraio Ocasio-Cortez è diventata la capofila alla Camera del progetto di legge promosso da Warren per introdurre negli Stati Uniti un sistema di assistenza all'infanzia universale.

Intervistata da Axios, Warren ha elogiato il lavoro di Beshear per estendere l'accesso alla scuola materna gratuita in Kentucky e ha detto che durante il loro incontro avevano discusso la possibilità di portare la stessa misura a livello federale. "Mi sono appoggiata allo schienale e ho pensato: questa è una persona che capisce davvero, non sta soltanto spuntando una casella", ha detto la senatrice. Di Ocasio-Cortez ha aggiunto che "fa il lavoro duro e scava in profondità nelle politiche pubbliche", mentre del governatore della California ha lodato gli sforzi per ampliare la scuola materna gratuita.

La senatrice è anche in dialogo con ex funzionari delle amministrazioni Biden e Obama su come un futuro presidente democratico potrebbe rimodellare l'apparato federale dopo i tagli imposti dal Department of Government Efficiency, l'agenzia voluta dal presidente Trump per ridurre le dimensioni del governo. Lo riferisce ad Axios una fonte vicina alle discussioni.

La settimana scorsa, a un vertice del think tank progressista Center for American Progress a Washington, Warren ha sostenuto che gli aspiranti candidati alla nomination democratica del 2028 dovrebbero rendere l'assistenza all'infanzia una loro priorità. In un altro discorso di quest'anno ha invece criticato l'approccio tiepido dell'ex vicepresidente Kamala Harris nei confronti di Lina Khan, ex presidente della Federal Trade Commission e alleata della stessa Warren, durante la campagna elettorale del 2024.

All'epoca alcuni grandi donatori democratici premevano su Harris perché si impegnasse a licenziare Khan, considerata troppo aggressiva nei confronti dei monopoli e ostile al mondo delle imprese. "A suo merito, la vicepresidente non ha promesso di licenziare Lina Khan. Ma non ha nemmeno promesso di non licenziarla", aveva detto Warren.

reshared this

Elezioni e Politica 2026 ha ricondiviso questo.

Che cosa succede quando il Vaticano ridefinisce algoritmi, dati e piattaforme come "beni a destinazione universale di tutta l’umanità?" Il video di Matteo Flora


@aitech

Ieri Papa Leone XIV ha presentato Magnifica Humanitas, e il punto davvero di rottura sta qui: brevetti, algoritmi, piattaforme digitali, infrastrutture e dati vengono letti come beni destinati a tutta l’umanità. Non è solo una posizione etica, ma un modo di rimettere al centro il rapporto tra tecnologia, potere e governance globale.

Nel testo, i giganti tecnologici vengono descritti come attori privati transnazionali con risorse superiori a quelle di molti governi. Sul fronte sicurezza, il documento è altrettanto netto: non è ammissibile affidare a sistemi di intelligenza artificiale decisioni irreversibili e letali, e la teoria della guerra giusta viene di fatto considerata obsoleta nell’era dell’IA militare.

C’è anche un segnale politico molto preciso nel contesto della presentazione: accanto al Papa c’era Chris Olah, cofondatore di Anthropic. Non è un dettaglio da poco, perché rende ancora più chiaro che qui non si sta parlando soltanto di una presa di posizione simbolica.

👉 Nel nuovo deepdive su Ciao Internet, @lastknight prova a leggere tutto questo per quello che è davvero: una mossa di soft power regolatorio globale, con un linguaggio che somiglia più ad AI Act, DSA e DMA che alla tradizione vaticana.

🎥 Guarda il video: youtu.be/tL6XV7Dmx68

Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Payload Ransomware Deploys ChaCha20 + Curve25519 ECDH to Lock Files — 50+ Victims Across Five Countries
#CyberSecurity
securebulletin.com/payload-ran…
Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Critical 7-Zip Flaw CVE-2026-48095 (CVSS 8.8) Enables Arbitrary Code Execution via NTFS Vtable Hijack
#CyberSecurity
securebulletin.com/critical-7-…
Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Russian Hacker Builds Persistent Gemini Jailbreak to Power Influence Campaign, Credential Theft, and Crypto Wallet Draining
#CyberSecurity
securebulletin.com/russian-hac…
Elezioni e Politica 2026 ha ricondiviso questo.

Come Trump ha perso la guerra in Iran


L'economista, in un'analisi sulla sua newsletter Substack, indica quattro ragioni del fallimento: guerra non vincibile, declino militare, purghe nei ranghi e anti-intellettualismo MAGA

La guerra lanciata dal presidente Donald Trump contro l'Iran si è conclusa con una sconfitta americana. È la tesi di un'analisi pubblicata domenica dal premio Nobel per l'economia Paul Krugman sulla sua newsletter Substack, dedicata alla cosiddetta "Operation Epic Fury", la campagna aerea con cui Washington avrebbe dovuto annientare la minaccia iraniana sulla rotta del petrolio mondiale.

Krugman parte dal titolo apparso sul New York Times, "Many questions, few details in latest Iran peace proposal", per osservare che la trattativa in corso conferma la dinamica della guerra. "Trump ha cominciato pretendendo la resa incondizionata e cercando di imporre un nuovo regime sottomesso", scrive l'economista, "e ora si sta defilando, lasciando i falchi iraniani rafforzati e la reputazione americana a pezzi". L'articolo del Times è firmato da David Sanger, che il presidente ha definito "traditore" per la sua copertura del conflitto.

Il punto di partenza dell'analisi è uno squilibrio enorme tra i due contendenti. Gli Stati Uniti sono una superpotenza, l'Iran "al massimo una potenza regionale di medie dimensioni", e i bilanci militari dei due governi non sono nemmeno paragonabili. Eppure, osserva Krugman, "il regime iraniano non solo è ancora in piedi, è più forte di prima" mentre l'America "sta scappando".

L'economista individua quattro cause del fallimento. La prima è che si trattava di "una guerra fondamentalmente non vincibile". Dopo il fallito attacco di decapitazione contro la leadership di Teheran, l'operazione si è trasformata nel tentativo di sopprimere con la sola forza aerea i missili e i droni iraniani. Krugman cita la newsletter Substack "History Does You" per ricordare che campagne di questo tipo non hanno mai funzionato: né quando le forze alleate provarono a fermare i lanci tedeschi delle V1 e delle V2 durante la Seconda guerra mondiale, né quando la coalizione tentò di bloccare gli Scud iracheni nella prima guerra del Golfo. "Inseguire lanciatori mobili, soprattutto nell'era di droni economici e abbondanti e in un paese vasto e montuoso come l'Iran, è una partita impossibile", scrive. "I leader che non sono terminalmente arroganti e ignoranti non iniziano guerre non vincibili."

La seconda ragione è il declino dell'apparato militare americano. "Per quanto sia doloroso riconoscerlo", scrive Krugman, "dopo decenni di dominio incontrastato le forze armate statunitensi sembrano aver perso gran parte del loro vantaggio". L'economista riprende un'analisi dello storico Phillips O'Brien secondo cui "c'è troppa auto-celebrazione negli Stati Uniti rispetto al proprio esercito" e questa "visione romantica" viene oggi usata per scaricare ogni colpa sull'amministrazione Trump, ignorando problemi più profondi.

La terza causa, sostiene Krugman, è proprio l'azione dell'amministrazione, che ha "peggiorato molto" il declino preesistente. Pete Hegseth, autoproclamatosi "Segretario alla Guerra", ha condotto una purga senza precedenti di ufficiali con reputazioni impeccabili, in maggioranza neri o donne secondo quanto riportato dal Guardian, sostituendoli con fedelissimi politici. Tra questi l'ammiraglio Brad Cooper, attuale capo del Central Command, che secondo l'economista ha di fatto gestito la guerra di Trump. Meno di due settimane fa, Cooper raccontava ancora al Congresso "fantasie di facile vittoria", assicurando tra l'altro che gli Stati Uniti avrebbero potuto riaprire facilmente con la forza lo Stretto di Hormuz.

"È molto più probabile che Hegseth e Trump abbiano ricevuto a loro volta resoconti falsi e ottimistici, perché nessuno nelle forze armate osa dire loro la verità scomoda", scrive l'economista. La conseguenza, a suo giudizio, sarebbe stata una catena di decisioni sbagliate, a partire dall'incapacità di prevedere i danni che le basi americane avrebbero subito. Reportage di CNN, Washington Post e New York Times hanno documentato l'entità dei danni provocati da droni e missili iraniani su strutture statunitensi, con vittime e ingenti quantità di mezzi e aerei distrutti. Il fatto che il Pentagono non si fosse preparato a questa possibilità, scrive Krugman, "riflette chiaramente l'idea predeterminata che l'Iran sarebbe stato così devastato dagli attacchi americani da non poter rispondere".

La quarta ragione è quella che l'economista definisce l'anti-intellettualismo del movimento MAGA. "Il successo nella guerra moderna dipende in maniera cruciale dalla capacità di pensare meglio dei nemici", scrive, "ma MAGA è tutto incentrato sullo screditare il pensiero rigoroso e nel valorizzare l'ignoranza bellicosa". Sabato scorso, ricorda Krugman, Hegseth ha tenuto il discorso ai cadetti che si laureavano a West Point, dichiarando che in guerra "non puoi lanciare i tuoi pronomi contro il nemico" e congratulandosi con i diplomati per essere "in forma, non grassi". Nonostante il fallimento, conclude l'economista, il Segretario "continua ad affermare che eliminare la DEI fa vincere le guerre e che i bicipiti gonfi possono battere i droni".

La domanda finale che Krugman si pone è se l'America possa ancora ribaltare l'esito o se debba accettare un accordo che la lascia in una posizione peggiore di prima. La sua risposta è che "scappare, se è davvero quello che sta facendo Trump, è ora la mossa giusta". "È meglio accettare un cattivo accordo, che lascia l'America molto più debole di qualche mese fa, che raddoppiare la posta su una guerra fallita", scrive l'economista, ricordando che il tempo non gioca a favore di Washington: si profilano carenze di armamenti critici, l'esaurimento imminente delle scorte petrolifere mondiali e la perdita di sostegno da parte degli alleati e dell'opinione pubblica americana.

Elezioni e Politica 2026 reshared this.

Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Cloud Atlas APT Patches termsrv.dll to Enable Silent Dual RDP Sessions — Targets Government and Diplomatic Organizations
#CyberSecurity
securebulletin.com/cloud-atlas…
Elezioni e Politica 2026 ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

🍪 Austrian public broadcaster #ORF must correct its misleading cookie banner. "The data protection authority and now the courts have clearly confirmed that #cookie banners must offer equally prominent ‘yes’ and ‘no’ options." (from German)

Read more 👉 sn.at/panorama/medien/bundesve…

Elezioni e Politica 2026 ha ricondiviso questo.

How journalists rely on VPNs to protect press freedom


As online age verification laws become more common in the United States, Americans are increasingly turning to virtual private networks to avoid being forced to show their papers just to go online.

For journalists, however, a VPN is more than just a way to access Instagram without having to show their ID. Although VPNs aren’t a universal fix for every digital threat that reporters face (and not all VPNs are created equal), they’re an important tool that journalists rely on to do their jobs.

That makes recent attempts to ban VPNs to stop age-verification evasion a growing threat to press freedom. Utah recently became the first state to enact a limited VPN ban to enforce its age-check law, and other states are considering following suit.

Banning VPNs would make it harder for journalists to protect themselves, their newsgathering, and their confidential sources. To help lawmakers and the public understand what’s at stake, here are three critical ways VPNs actually protect journalists in the U.S.

1. VPNs allow journalists to conduct sensitive online research

The Digital Security Training team at Freedom of the Press Foundation (FPF) recommends that journalists conducting sensitive online research — like visiting websites controlled by the people they’re investigating — use a VPN.

A journalist’s internet connection is associated with an IP address that’s broadcast to every website they visit. That IP address may also reveal that it’s associated with a news organization. The operator of the website, in turn, can see every IP address that visits it. If a reporter is not using a VPN, a website operator could notice that an IP address associated with a news organization is visiting its website and become suspicious that they’re under investigation.

This concern is not hypothetical. In 2017, CyberScoop reported that a New York politician and his son, suspected (and later convicted) of corruption, were tipped off to a New York Times investigation when IP addresses from the Times’ office showed up in web server logs of a company the men were accused of illegally aiding.

However, if a journalist uses a VPN to conduct their online research, the IP address recorded by the website visitor will be that of the VPN, and not an IP address associated with the journalist’s home or workplace. Bottom line: Using a VPN can prevent a journalist’s online research from exposing their investigations.

2. VPNs help journalists avoid being linked with their confidential sources

Journalists often rely on confidential sources to report on national security matters, government wrongdoing, or abuses of authority. Journalists must be able to protect confidential sources’ identities, or many will be unwilling to speak to them.

During leak investigations, the government may seek records from a journalist’s internet service provider in an attempt to identify their confidential sources. Records kept by an ISP about the websites a journalist has visited could expose a confidential source, if, for instance, a journalist has visited a company or government website associated with a source or visited a source’s personal website.

A journalist’s ISP would also be able to see their peer-to-peer connections, such as when the journalist makes a voice or video call to a source using Signal or WhatsApp. This means an ISP could have data revealing that a journalist and source (or at least someone with the source’s IP address) had been in contact through a voice or video call.

A VPN, however, can protect journalists and their sources from government demands to ISPs seeking records about online research or peer-to-peer connections that can link them to their sources. Using a VPN, a journalist can ensure that the websites they visit would not be visible to their ISP, meaning the ISP would have no useful records to turn over in the event of a government demand. And while Signal and WhatsApp have built-in features that can hide your IP address when making video and voice calls, using a VPN would also prevent an ISP from having information about a journalist’s peer-to-peer connections.

3. VPNs protect journalists from some kinds of cyberattacks

In addition to surveillance by our own government, American journalists can also be the targets of other attempts to eavesdrop on their work, including through cyberattacks by foreign governments or groups who may be working on their behalf.

VPNs are one tool journalists can use to help prevent certain kinds of cyberattacks. In particular, VPNs can help protect against attacks that use unsecure WiFi connections to secretly monitor web traffic associated with a journalist’s device.

These kinds of attacks could target journalists using public WiFi, such as while working remotely from a coffee shop, library, or government building. But attackers can also exploit flaws in a legitimate, known WiFi router to intercept a journalist’s connections. Using this kind of network monitoring, bad actors could gather information about what websites a journalist is visiting.

A VPN helps protect against these kinds of attacks by encrypting the traffic between the journalist’s device and a secure external server. This prevents an attacker from being able to see the data being sent and received. Even in the absence of a malicious attack, using a VPN will also prevent the network administrator — such as the government entity offering the public WiFi in a government building — from logging the websites being visited by a device associated with a journalist.

One important note for journalists: VPNs do not provide protection against other kinds of attacks, such as those that use phishing to trick a user into installing malware or providing information to a third party. But some VPNs offer optional DNS-based content blocking that may provide some limited protection against recognized malware, trackers, ads, and more. In addition to using a VPN, journalists should continue to keep their devices up to date and use two-factor authentication, along with strong passwords and a password manager.

Protecting an important tool for the free press

Lawmakers must reject VPN bans to ensure that American journalists can rely on this important privacy tool, and that all Americans remain free to access information online.

The VPN bans being considered in the U.S. today seem to be mostly limited to stopping people from using VPNs to access certain social media platforms or adult websites. But even limited bans set a dangerous precedent. Russia and Iran, for instance, also started by claiming that VPN bans were necessary to protect children. Now, VPNs are banned far more widely in those countries, and the state has near-total control of what its citizens can see online.

American lawmakers must not start down a similar path. Freedom of the press and freedom of speech are increasingly under fire. The norms that have historically protected them are eroding, and legal protections are being weakened. Now is not the time to outlaw the tools that can keep our freedoms secure.


freedom.press/issues/how-journ…

Elezioni e Politica 2026 reshared this.

Elezioni e Politica 2026 ha ricondiviso questo.

La Dem antisemita in Texas che vuole campi di internamento per i 'sionisti'


Sessuologa di San Antonio candidata al Congresso, ha sconvolto i democratici con una tirata antisemita. Martedì il ballottaggio delle primarie: potrebbe ancora vincerle.

Maureen Galindo, candidata democratica al Congresso in Texas, negli ultimi giorni sta cercando di spiegare che non vuole mettere gli ebrei in campi di internamento. "Ho detto che voglio mettere in prigione i sionisti americani miliardari coinvolti nel traffico di esseri umani", ha precisato in un video pubblicato su Instagram la settimana scorsa. La precisazione non è bastata a spegnere la polemica.

Galindo, 38 anni, sessuologa di San Antonio, è una dei due candidati al ballottaggio di oggi, martedì 26 maggio, per le primarie democratiche nel 35° distretto congressuale del Texas. In un post precedente aveva proposto di trasformare un centro di detenzione dell'Immigration and Customs Enforcement in un "centro per la castrazione dei pedofili", che secondo lei avrebbe incluso "la maggior parte dei sionisti". Le sue dichiarazioni hanno ricevuto condanne bipartisan e hanno spinto i democratici nazionali a cercare di fermarla a pochi giorni dal voto.

A marzo Galindo aveva sorpreso il partito arrivando prima al primo turno delle primarie. Martedì affronta lo sfidante dell'establishment Johnny Garcia, vicesceriffo della contea di Bexar. Secondo i documenti depositati alla Federal Election Commission, ha ricevuto donazioni da appena quattro persone, due delle quali sono suoi familiari. Un PAC vicino ai repubblicani ha speso però 928.713 dollari per sostenerla, nel tentativo di indebolire le chance dei democratici di tenere il seggio.

Hasan Piker, streamer di estrema sinistra molto seguito su Twitch, l'ha definita "Marjorie Taylor Blue", in riferimento alla deputata repubblicana nota per le teorie del complotto. "Maureen Galindo è una persona pazza", ha detto in una diretta questo mese. "Penso che più diventa pazza, più aumentano le sue possibilità, ma che ne so io". Il senatore democratico della Pennsylvania John Fetterman l'ha definita "la nuova pin-up della dirtbag left", la sinistra sporca, e ha aggiunto: "È la parte 'rumorosa' e la prossima finestra di Overton per le frange del nostro partito".

Galindo è stata sconfessata da una lunga lista di esponenti democratici di rilievo, tra cui la deputata Alexandria Ocasio-Cortez, il leader della minoranza alla Camera Hakeem Jeffries e il candidato democratico al Senato per il Texas James Talarico, che ha annunciato di non voler fare campagna con lei in caso di vittoria alle primarie.

John Lira, ex marine arrivato ultimo nelle primarie di marzo contro Galindo, ha raccontato a Free Press di aver notato un cambiamento nella retorica della candidata dopo che il PAC Democratic Majority for Israel, a fine febbraio, ha appoggiato Garcia. "Quello ha messo benzina sul fuoco", ha detto. "Poi è passata alla retorica dei miliardari sionisti, 'controllano questo e quello'. È diventata molto cospirazionista. È diventata molto offensiva". Track AIPAC, database anti-israeliano, sostiene che Garcia abbia ricevuto 130.465 dollari dal PAC. Galindo ha detto che il rivale "dovrebbe essere processato per tradimento".

La candidata insiste sul fatto che tutti i fondi federali debbano essere spesi negli Stati Uniti. Niente aiuti a Israele, anche se circa 3,3 dei 3,8 miliardi di dollari che Washington trasferisce ogni anno a Tel Aviv finiscono nelle casse delle aziende di armamenti statunitensi. "Dobbiamo tagliare completamente i ponti con Israele", ha dichiarato in un forum tra candidati. "Non si meritano nemmeno un centesimo delle nostre tasse. Loro hanno la sanità gratuita e noi no? Loro hanno case gratis e noi non possiamo avere niente?". Il sistema sanitario israeliano non è in realtà gratuito né finanziato dalle tasse americane, e in Israele non esistono case gratis per la popolazione generale.

Galindo ha attaccato anche i "pedofili delle élite", che a suo dire commettono "crimini orrendi senza conseguenze". Dopo la vittoria al primo turno del 3 marzo, però, Israele è diventato l'ossessione della sua campagna. "Questa è un'occupazione israeliana dell'America", ha detto in un'intervista a Texas Public Radio del 14 maggio. La candidata ha inoltre sostenuto su TikTok che gli ebrei non sono indigeni del Medio Oriente: i veri semiti, ha scritto, "sono le popolazioni indigene del Medio Oriente e del Nord Africa", mentre i sionisti sarebbero "coloni europei in Israele".

Prima di diventare nota per le proposte sui campi di internamento per sionisti, Galindo era un'attivista locale per il diritto alla casa. Nel 2018 aveva fondato un sindacato di inquilini dopo che il suo affitto era stato aumentato di 70 dollari per pagare ristrutturazioni: madre single con tre figli, diceva di non poter sostenere il nuovo canone di 970 dollari. Aveva tentato di spingere San Antonio ad acquistare gli immobili per bloccare aumenti e sfratti. Il tentativo era fallito, ma era diventata una presenza fissa al municipio cittadino.

Ricardo Villarreal, ex candidato democratico alla Camera e uno dei quattro donatori di Galindo, ha versato 500 dollari alla sua campagna a fine marzo, ammirato dal fatto che fosse arrivata così lontano "con zero finanziamenti e senza l'appoggio dell'establishment". Nelle ultime settimane, dopo le dichiarazioni contro Israele e i sionisti, ha cambiato idea. "Sono anti-establishment, ma questo è troppo se vogliamo tenere il seggio per i democratici", ha detto. "Adesso sto con Johnny".

reshared this