Sulla necessità di escludere lo studio della geometria dai pubblici ginnasi e l’Euclide dai licei.
Breve saggio del 1870 del matematico Sebastiano Purgotti, che si può scaricare gratis, in pdf, da:

liberliber.it/autori/autori-p/…

@cultura

#UnoLibri #libri #public_domain #letteratura #cosediscuola #cultura

✨ Kit AiTM contro AWS: Datadog svela una campagna di phishing che bypassa l’MFA in tempo reale
#CyberSecurity
insicurezzadigitale.com/kit-ai…

@informatica

(in)sicurezza digitale

2026-06-25 14:00:03

Kit AiTM contro AWS: Datadog svela una campagna di phishing che bypassa l’MFA in tempo reale

Si parla di:
Toggle

Tra il 16 e il 19 giugno 2026, i ricercatori di Datadog Security Research hanno osservato una campagna di phishing altamente sofisticata contro la console AWS. Non si tratta del classico furto di credenziali: il kit implementa tecniche adversary-in-the-middle (AiTM) che permettono di catturare i codici MFA in tempo reale, bypassando email, SMS e app di autenticazione TOTP. Un’analisi tecnica dettagliata pubblicata il 24 giugno svela l’architettura del kit, gli IoC e le tecniche di delivery utilizzate.

La campagna: tre domini in 48 ore

La campagna si è concretizzata con la registrazione di tre domini in una finestra di soli due giorni, tutti attraverso il registrar NICENIC INTERNATIONAL GROUP CO., LIMITED e ospitati su infrastruttura Cloudflare. I domini impersonavano con fedeltà la pagina di login della console AWS:

• us-west-login[.]com (registrato il 18 giugno 2026) — con sottodomini aws.us-west-login[.]com e aws-central.us-west-login[.]com
• us-east-prod[.]com (registrato il 17 giugno 2026) — con sottodominio aws.us-east-prod[.]com
• loginportal-aws[.]com (registrato il 16 giugno 2026)

In parallelo, sono stati identificati altri tre domini che impersonavano SendGrid, registrati nello stesso arco temporale attraverso lo stesso registrar. La doppia infrastruttura — AWS e SendGrid — suggerisce che gli attaccanti abbiano progettato un sistema integrato: SendGrid per la consegna delle email di phishing, i cloni AWS per la raccolta delle credenziali.

Come funziona il kit: AiTM in tempo reale

La caratteristica più pericolosa di questo kit non è la clonazione della pagina login, ma la capacità di intercettare e ritrasmettere il secondo fattore di autenticazione in tempo reale. Il flusso si articola in più fasi:

1. Validazione del target prima del rendering: quando la vittima accede alla pagina di phishing, il kit legge il parametro URL input_24 contenente un blob base64 cifrato. Il server decodifica l’indirizzo email della vittima e lo imposta come cookie. Solo se l’email è valida e registrata come target, la pagina viene effettivamente renderizzata — una misura anti-sandbox che rende inutile l’analisi automatica senza una email vittima valida.

// Logica di validazione dell'indirizzo vittima
let e = new URLSearchParams(window.location.search).get(`input_24`);
(e ? fetch(`/api/check`, {
  method: `POST`,
  body: JSON.stringify({ encrypted: e }),
  credentials: `include`
}) : Promise.resolve({ ok: !1 }))
.then(e => e.ok ? e.json() : null)
.then(() => fetch(`/api/me`, { credentials: `include` }))
.then(e => e.json())
.then(e => t(e.email || null))

2. Furto delle credenziali primarie: la pagina clonata raccoglie username e password tramite i form di login AWS (sia account root che IAM) e li invia a /api/login. Il server, agendo come proxy verso la vera console AWS, ottiene in risposta quale tipo di MFA è configurato sull’account.

3. Intercettazione dell’MFA in real-time: il kit presenta alla vittima la challenge MFA corrispondente al secondo fattore configurato — /email, /sms, o /gauth per le app TOTP. Il codice inserito viene intercettato e ritrasmesso immediatamente al server AWS legittimo, completando l’autenticazione prima che il codice scada.

Delivery: phishing mirato via SendGrid e Nimbu

Il 19 giugno 2026 è apparso su VirusTotal un batch file che funge da artefatto di validazione dell’infrastruttura. Il file contiene la struttura di un’email di phishing che impersona il supporto AWS, citando un ticket di supporto fasullo su presunto throttling della banda. La consegna avviene tramite piattaforme email legittime come SendGrid e Nimbu, scelta tattica che permette di passare i controlli SPF/DKIM/DMARC e bypassare i filtri antispam aziendali.

L’uso del parametro input_24 per la validazione dell’email suggerisce inoltre che si tratti di una campagna di spear phishing mirato piuttosto che mass phishing: ogni link contiene l’email cifrata della specifica vittima, rendendo impossibile l’accesso alla pagina di phishing senza il link personalizzato.

TTPs e mapping MITRE ATT&CK

• T1566.002 — Spearphishing Link: link personalizzati con email cifrata per targeting preciso
• T1111 — MFA Interception: cattura in real-time di email OTP, SMS e codici TOTP
• T1056.001 — Keylogging: raccolta di username, password e codici di verifica prima del forwarding
• T1583.001 — Acquire Infrastructure: Domains: tre domini registrati nello stesso arco di 48 ore
• T1133 — External Remote Services: targeting dell’accesso alla console AWS

Indicatori di compromissione (IoC)

# Domini AWS phishing
us-west-login[.]com
aws.us-west-login[.]com
aws-central.us-west-login[.]com
us-east-prod[.]com
aws.us-east-prod[.]com
loginportal-aws[.]com

# Registrar comune
NICENIC INTERNATIONAL GROUP CO., LIMITED

# Infrastruttura di hosting
Cloudflare (tutti i domini)

# Endpoint API del kit
/api/check   - validazione email vittima
/api/me      - recupero email da cookie
/api/login   - furto credenziali e identificazione MFA
/email       - challenge MFA via email
/sms         - challenge MFA via SMS
/gauth       - challenge MFA via TOTP

# Parametro URL di targeting
input_24 (blob base64 cifrato contenente email vittima)

Come rilevare l’attacco

Datadog consiglia le seguenti azioni di hunting per chi sospetti di essere stato targetizzato:

• DNS hunting: verificare la presenza nei log DNS di query verso i domini elencati negli IoC, inclusi i sottodomini
• CloudTrail monitoring: controllare eventi ConsoleLogin da IP inusuali o da località geografiche anomale, soprattutto a ridosso delle date di campagna (16-19 giugno 2026)
• Email gateway review: cercare email provenienti da SendGrid o Nimbu che contengano link con il parametro input_24 nell’URL
• Credential review: se si sospetta compromissione, revocare immediatamente le sessioni AWS attive, ruotare le credenziali e abilitare notifiche di accesso non familiare

La sofisticazione di questo kit — targeting selettivo, bypass MFA in real-time, uso di infrastrutture email legittime — lo colloca in una categoria diversa rispetto al phishing di massa. Le organizzazioni che utilizzano AWS in ambienti enterprise dovrebbero trattare questa campagna come un rischio attivo, non come una minaccia teorica.

Tra i tanti pericoli a cui sono esposti gli astronauti durante il volo spaziale ci sono le radiazioni. Contrariamente a quello che si sente dire online, però, questo rischio non riguarda solo le fasce di Van Allen: bisogna aggiungere i raggi cosmici galattici e le particelle energetiche solari. Quale dei tre tipi di radiazioni sia più pericoloso dipende dalle caratteristiche della missione e dal fatto di considerare gli effetti immediati oppure i rischi per la salute nel lungo periodo.

I raggi cosmici galattici, nonostante il nome, non sono onde elettromagnetiche, ma particelle dotate di massa: soprattutto protoni e nuclei di elio, insieme a una piccola frazione di nuclei più pesanti, che arrivano dall'esterno del sistema solare. Si muovono a velocità prossime a quella della luce e possiedono quindi energie enormi. Si chiamano così perché, quando furono scoperti all'inizio del Novecento, si pensava erroneamente che fossero una forma di radiazione analoga ai raggi X e ai raggi gamma.

Con la tecnologia attuale è sostanzialmente impossibile schermare completamente i raggi cosmici galattici. Inoltre, quando interagiscono con le strutture di un veicolo spaziale, generano radiazioni secondarie che possono essere anch'esse pericolose. D'altra parte, non producono normalmente effetti immediati sulla salute, ma causano danni cumulativi, in particolare al DNA, che possono accrescere il rischio di tumori e di alterazioni del sistema nervoso centrale. Il rischio è limitato durante missioni brevi ma diventerà significativo per le missioni di lunga durata, come la futura esplorazione umana di Marte.

Anche gli altri due tipi di radiazioni spaziali sono costituiti da particelle ad alte energia, a differenza delle radiazioni che incontriamo sulla Terra e che sono rappresentate perlopiù da onde elettromagnetiche come i raggi X o i raggi gamma.

Le particelle energetiche solari sono protoni, elettroni e nuclei accelerati dal Sole durante eventi come brillamenti solari ed espulsioni di massa coronale. Si tratta di fenomeni sporadici e improvvisi che, nel giro di poche ore, possono produrre dosi di radiazione sufficienti a causare effetti acuti, inclusa la sindrome acuta da radiazione e, nei casi più estremi, la morte.

A differenza dei raggi cosmici galattici, tuttavia, queste particelle possiedono in genere energie inferiori e possono quindi essere schermate in modo più efficace. Per questo motivo è possibile predisporre all'interno del veicolo spaziale un'area particolarmente protetta nella quale gli astronauti possano rifugiarsi durante gli eventi più intensi. Oggi l'attività solare viene monitorata attraverso una vera e propria "meteorologia spaziale", mentre durante il programma Apollo questi eventi erano molto meno prevedibili.

Le fasce di Van Allen circondano il nostro pianeta e sono regioni di particelle cariche, soprattutto protoni ed elettroni, intrappolate dal campo magnetico terrestre. Un'esposizione continua per settimane potrebbe risultare letale, ma l'attraversamento rapido effettuato dalle missioni Apollo comportò dosi dell'ordine di grandezza di una TAC medica, ampiamente compatibili con i limiti operativi previsti per gli astronauti.

La stessa Stazione Spaziale Internazionale attraversa periodicamente una propaggine della fascia interna di Van Allen, l'Anomalia del Sud Atlantico, dove il flusso di particelle aumenta sensibilmente; ciò ha richiesto accorgimenti operativi specifici, come la programmazione delle attività extraveicolari e il monitoraggio delle dosi, senza tuttavia rappresentare un ostacolo significativo alle missioni.

Infine, è soprattutto il campo magnetico terrestre, di cui le fasce di Van Allen sono una manifestazione, essendo costituite dalle particelle che esso intrappola, a deviare gran parte delle particelle cariche provenienti dallo spazio profondo, mentre l'atmosfera assorbe quelle che riescono a penetrare. Insieme, campo magnetico e atmosfera proteggono la vita sulla Terra dalle radiazioni più energetiche. Di conseguenza, i raggi cosmici galattici e le particelle energetiche solari diventano un problema rilevante soprattutto per le missioni che si spingono oltre l'orbita terrestre bassa. Per questa ragione sono allo studio varie tecniche di protezione, che però richiederanno ancora tempo per essere messe a punto.

@astronomia

L’ammasso che globulare non è l MEDIA INAF

media.inaf.it/2026/06/25/natur…

#PPOD: This image was taken during Cassini's final close flyby of Enceladus in 2016. It captures Enceladus' heavily fractured southern hemisphere from a distance of about 83,000 kilometers. Running left to right near the terminator is Cashmere Sulcus, and extending north towards the limb is Labtayt Sulcus. Mosul Sulcus is near the left limb. The moon's south pole is in winter night. Credit: NASA / JPL-Caltech / SSI / Justin Cowart

#planetaryscience #space #science

Hello everyone, the two releases we announced today (v0.21.3 and v0.22.0-rc4) each contain an important fix for a security vulnerability about which we will disclose more details next week to give people time to upgrade.

In the meantime:

If you're on #GoToSocial v0.22.0 release candidates, please update to v0.22.0-rc4 as soon as you can: gts.superseriousbusiness.org/@…

If you're on #GoToSocial v0.21.2 or below, please update to v0.21.3 as soon as you can: gts.superseriousbusiness.org/@… The update from v0.21.x to v0.21.3 contains no database migrations or anything so it should be very quick + easy.

GoToSocial

2026-06-25 08:20:39

Hello hello hello, what's all this then? The fourth #GoToSocial v0.22.0 release candidate?

codeberg.org/superseriousbusin…

⚠️ We strongly urge everyone currently using v0.22.x release candidates from rc3 or lower to update to this release, as it contains some important bugfixes related to exif data stripping and a security fix for a vulnerability whereby malformed AP messages can cause mischief. We will make a more detailed post about this vulnerability next week, to give people time to update. ⚠️

Compared to rc3:

• Postgres home timeline query performance improvements.
• Bugfixes for timelining and streaming relayed statuses (statuses from subscribed relays actually appear in the federated timeline now 🤦‍♀️).
• Bug fixes related to exif stripping and malformed AP messages.
• Dependency updates.

Thanks! Have a nice day! Stay cool and crisp!

v0.22.0-rc4 - superseriousbusiness/gotosocial

Fourth release candidate for v0.22.0 of GoToSocial! For instructions to update to this release candidate from versions < v0.22.0-rc1, see the [v0.22.0-rc1 release candidate notes](https://codeberg.

^Codeberg.org

These are our three scoops, which have refuted the #Meloni government’s claims regarding #Italy’s complicity in the #USWarAgainstIRAN.Using #OpenSources we revealed #droneAndCargoFlights from #Aviano and #Sigonella

Yesterday, #NATOSecGen,#MarkRutte confirmed #Italy’s complicity

questa è solo una delle strategie per controllare e contenere dibattito pubblico sulle #BasiMilitariUSA in #Italia:

è il 2004, gli USA volevano piazzare le loro #ForzeSpeciali a #Sigonella,come gestire l'informazione?
Ecco un estratto del cablo #WikiLeaks

che imbarazzo! il ministro #Tajani dichiara di non aver mai autorizzato l'uso delle #BasiMilitariUSA contro l'#Iran   : non abbiamo l'anello al naso. Le azioni NON NATO dalle #BasiMilitariUSA in Italia richiedono il CONSENSO del governo

ilfattoquotidiano.it/mondo/liv…

grazie a un giornalista serio, competente e perbene come #PieroBianucci per la recensione su #LaStampa
del mio libro #LArmaFinale sulle #ArmiNucleari !

lastampa.it/speciale/scienza/i…

You should know that the strategy to stifle public debate on #USMilitaryBases in #Italy began after 9/11, when Berlusconi and the right wing govts agreed to review the #TechnicalArrangements governing the U.S.'s use of the bases

[Italian]ilfattoquotidiano.it/in-edicol…

You should know that for nearly 2 decades,a strategy has been underway in #Italy to stifle public debate on #USMilitaryBases,so that Italian citizens are largely unaware of our role as accomplices in the criminal wars waged by the U.S.

[Italian]ilfattoquotidiano.it/in-edicol…

Good morning!
We’re in an extraordinary situation in #Italy: for the first time,the #USMilitaryBases scandal has erupted in Italy, after Berlusconi and the right, in the aftermath of 9/11, allowed the US to change #TechnicalArrangements

[Italian]ilfattoquotidiano.it/in-edicol…

dovete sapere anche altre cose, ma al momento posso solo dirvi quello che oggi scrivo sul mio giornale: #IlFattoQuotidiano

ilfattoquotidiano.it/in-edicol…

dovete sapere che la strategia di contenimento del dibattito pubblico sulle #BasiMilitariUSA in #Italia partì dopo l'11/9, quando Berlusconi e destra si resero disponibili a rivedere i #TechnicalArrangements che regolano uso delle basi da parte degli USA

ilfattoquotidiano.it/in-edicol…

dovete sapere che da quasi 2 decenni in Italia è in corso una strategia di contenimento del dibattito pubblico sulle #BasiMilitariUSA, in modo che i cittadini non siano consapevoli e non si oppongano al nostro ruolo di complici nelle criminali guerre USA

ilfattoquotidiano.it/in-edicol…

Buongiorno!

siamo in una situazione eccezionale:per la prima volta è esploso il caso #BasiMilitariUSA, dopo che Berlusconi e destra nel post 11/9 hanno permesso di cambiare accordi segretamente x rendere possibile a USA quello che prima non era possibile

ilfattoquotidiano.it/in-edicol…

Troppo tardi

l'IA che non si sa cosa si fosse fumata

wp.me/phh2yV-9M1

La mia rubrica su @eduinaf finalmente, si accomoda al cinema. Si parte con un "classico" del fantastico, un viaggio sulla Luna che è anche memore di tanta letteratura...

edu.inaf.it/rubriche/lo-spazio…

#lospaziotralepagine

spoleto, 27 giugno: ciclo di mostre e nuovo allestimento della collezione permanente di palazzo collicola

Il 27 giugno si inaugura a Spoleto, a Palazzo Collicola, un intero ciclo di mostre: Anafora, personale di Giuseppe Penone allestita negli ambienti del piano nobile; Grande assurdo, personale di Adelaide Cioni con opere inedite pensate per le sale espositive del piano terra (queste due prime mostre sono entrambe a cura di Saverio Verini); Un salto nel vuoto, sempre al piano terra, dedicata – nei cento anni dalla nascita – a Filippo Marignoli, a cura di Peter Benson Miller. Nella stessa data sarà presentato anche il nuovo allestimento della collezione permanente di Palazzo Collicola.

Sempre il 27 giugno a Spoleto apriranno altre mostre: Ephemĕris, selezione di video di Giuseppe Penone al battistero della Manna d’Oro; In Negotiation, installazione del collettivo jocjonjosch alla Casa Romana; Marmott. Storia di una specie non osservata, personale di Laurent Le Deunff al Museo delle Scienze e del Territorio; Cose Piccole, personale di Davide Mancini Zanchi a Casa Menotti e al Meeting Point.

#AdelaideCioni #Anafora #battisteroDellaMannaDOro #CasaMenotti #CasaRomana #cicloDiMostre #collettivoJocjonjosch #CollezionePermanente #CosePiccole #DavideManciniZanchi #Ephemĕris #FilippoMarignoli #GiuseppePenone #GrandeAssurdo #InNegotiation #inaugurazione #inaugurazioni #jocjonjosch #LaurentLeDeunff #Marmott #MeetingPoint #MuseoDelleScienzeEDelTerritorio #nuovoAllestimento #PalazzoCollicola #Penone #personale #PeterBensonMiller #SaverioVerini #selezioneDiVideo #Spoleto #StoriaDiUnaSpecieNonOsservata #UnSaltoNelVuoto #vernissage #video

𝗟𝗮 𝗳𝗿𝗮𝗺𝗺𝗲𝗻𝘁𝗮𝘇𝗶𝗼𝗻𝗲 𝗱𝗶 𝗴𝗵𝗶𝗮𝗰𝗰𝗶𝗮𝗶 𝗮𝗿𝘁𝗶𝗰𝗶 𝗽𝗼𝘁𝗿𝗲𝗯𝗯𝗲 𝗮𝘃𝗲𝗿𝗲 𝗲𝗳𝗳𝗲𝘁𝘁𝗶 𝗳𝗶𝗻𝗼 𝗮𝗶 𝗳𝗼𝗻𝗱𝗮𝗹𝗶 𝗼𝗰𝗲𝗮𝗻𝗶𝗰𝗶

Uno studio su Nature ha ricostruito il legame tra l'aumento del numero di iceberg nell'Artico e alcuni cambiamenti negli ecosistemi marini profondi. Negli ultimi decenni, infatti, un team internazionale ha documentato un incremento della presenza di iceberg nello Stretto di Fram, tra Groenlandia e Svalbard. buff.ly/uY0Bgwb

Tre mesi senza scuola sono troppi? Una petizione punta ad aprire gli istituti d’estate

@scuola

corriereuniv.it/tre-mesi-senza…

Quando le scuole chiudono, non si interrompono soltanto le lezioni. Spesso si interrompe l’unico presidio pubblico capace di garantire relazioni sociali

Per chi è da poco nel #Fediverso e per chi è curioso, ricordo che periodicamente pubblico o aggiorno i miei #consiglidifollow sotto forma di elenchi.
Li trovate all'inizio di questo post.

Trames

2026-05-30 13:40:28

Indice dei miei Post Tossici

Consigli di follow

• Primo elenco: Letteratura. poliversity.it/@Trames/1163121…
• Secondo elenco: Scienza. poliversity.it/@Trames/1163145…
• Terzo elenco: Didattica, Università, Ricerca. poliversity.it/@Trames/1163260…
• Quarto elenco: Giornalismo, Informazione. poliversity.it/@Trames/1163302…
• Quinto elenco: Notizie. poliversity.it/@Trames/1164944…
• Sesto elenco: Bellezza e Arte. poliversity.it/@Trames/1163854…
• Settimo elenco: Info Fediverso e Informatica. poliversity.it/@Trames/1165609…

Riflessioni tossiche sul Fediverso

• Prima puntata: Hashtag e community. poliversity.it/@Trames/1165014…
• Seconda puntata: Hashtag e community (2). poliversity.it/@Trames/1165181…
• Terza puntata: Silenziamento. poliversity.it/@Trames/1165390…
• Quarta puntata: Istanze (costruiamo il Fediverso). poliversity.it/@Trames/1166626…
• Quinta puntata: Alt Text, pigrizia e la pedante intelligenza artificiale. poliversity.it/@Trames/1167832…
• Sesta puntata: Baruffa, grandi numeri e piccole isole felici. poliversity.it/@Trames/1168129…
• Settima puntata: Il Fediverso che sogno. poliversity.it/@Trames/1168871…

Riflessioni tossiche sulla società

• Ethics washing: Ultimo e le persone con disabilità: alzare l'asticella. poliversity.it/@Trames/1169076…

Cambiate istanza: consigli per gli acquisti

• Kenobit, Assalto Alle Piattaforme e l'istanza livellosegreto.it: Il miglior testimonial. poliversity.it/@Trames/1167419…
• social.umoja it: Cambiate istanza e scegliete Umoja! social.umoja.it/@Trames/116797…