Citazione del giorno del co-fondatore di Oracle Larry Ellison: "I cittadini si comporteranno al meglio, perché registriamo e segnaliamo costantemente tutto ciò che accade" — un terribile avvertimento sull'erosione della privacy
Il leggendario tecnologo Larry Ellison ha delineato una visione per uno stato di sorveglianza sempre più aggressivo nel 21° secolo
reshared this
I legislatori del Regno Unito chiedono al governo di abbandonare il contratto con il servizio sanitario nazionale di Palantir
Il comitato afferma che un piccolo numero di fornitori sta bloccando i piani del governo digitale
theregister.com/software/2026/…
Lock-in to a small number of suppliers holding up digital government plans, committee saysLindsay Clark (theregister)
reshared this
Red Hat vittima di attacco alla Suppy Chain: cos’è successo e cosa imparare
📌 Link all'articolo : redhotcyber.com/post/red-hat-v…
A cura di Luigi Zullo
#redhotcyber #news #cybersecurity #hacking #malware #supplychain #attacchinformatici
Scopri come gli aggressori hanno compromesso i pacchetti npm di Red Hat utilizzando il worm Shai-Hulud per rubare dati sensibili e diffondersi ulteriormente.Luigi Zullo (Red Hot Cyber)
Cybersecurity & cyberwarfare reshared this.
In memoria di Carola Frediani. Il ricordo di Dyne per la scomparsa della più brava giornalista italiana di temi cybersec
Carola era più di una semplice giornalista tecnologica: la sua voce, sempre precisa e indipendente, illuminava fatti profondi, condividendo con il pubblico le complessità tecniche, politiche e umane delle storie che raccontava.
news.dyne.org/in-memory-of-car…
It is with deep sadness that we join in mourning Carola's passing.Dyne.org (News From Dyne)
reshared this
The @EUCommission just released a statement positioning open source as central to #Europe’s #TechSovereignty.
We couldn’t agree more. #OpenSource is critical to a robust and independent society.
Here’s our full statement: blog.joinmastodon.org/2026/06/…
#Mastodon #Fediverse #SocialWeb #OpenWeb #DigitalSovereignty
Mastodon's thoughts on the EU's newly released tech and open source strategyMastodon Blog
like this
reshared this
Viviamo in un momento storico cruciale. I dati sono diventati il “nuovo petrolio” dell’economia digitale, e i giganti americani come Google, Apple, Facebook (Meta), Microsoft e Amazon, i cosiddetti GAFAM controllano gran parte della nostra vita online. Dalla ricerca al cloud, dai social media alle email, dalla messaggistica ai dispositivi personali: il nostro presente dipende quasi interamente da piattaforme che estraggono, monetizzano e controllano le nostre informazioni personali.
La dipendenza dagli ecosistemi di Google, Apple, Meta, Microsoft e Amazon (GAFAM) espone cittadini e istituzioni a rischi di sorveglianza, dipendenza tecnologica e spostamento di risorse verso economie extra-UE. Fortunatamente esistono soluzioni libere ed europee: motori di ricerca e browser etici, piattaforme cloud open, social federati e software open source che restituiscono controllo, privacy e valore economico al territorio.
Le piattaforme GAFAM offrono servizi efficienti ma a costo della nostra libertà. La sovranità digitale serve a “diminuire la dipendenza dalle Big Tech” e garantire a Stato, imprese e cittadini un uso consapevole delle tecnologie. Le Big Tech profittano sui nostri dati: ogni ricerca o e-mail gratis alimenta profilazione sugli utilizzatori. Inoltre impongono ecosistemi chiusi (“giardini recintati”) che rende difficile uscirne. La dipendenza comporta anche rischi di sicurezza e legali: i dati gestiti da server extra-UE possono sfuggire ai controlli giuridici nazionali.
Le Big Tech non sono semplici aziende private. Possiedono il potere di censurare, controllare l’accesso alle informazioni, implementare algoritmi che influenzano il comportamento umano, e dispongono di informazioni sensibilissime su miliardi di persone.
Il problema è triplo:
Questo non è più un dibattito teorico, è una questione di sovranità europea e di sicurezza informatica.
Le piattaforme open source e federate europee offrono già valide alternative. Ecco per ciascuna Big Tech almeno 3 soluzioni con guida all’adozione.
| Alternativa | Servizio sostituito | Origine | Facilità migrazione | Guida primaria |
|---|---|---|---|---|
| SearXNG | Motore di ricerca | Italia (instanza devol.it) | Facile (browser) | Guida Devol: motori di ricerca |
| Ecosia | Motore di ricerca | Germania | Molto facile (browser) | Scegli.app: motori di ricerca (cerca Ecosia) |
| Qwant | Motore di ricerca | Francia | Molto facile (browser) | Come sopra |
| ProtonMail | Gmail (email) | Svizzera | Media (import mail) | Scegli.app: Email (cerca ProtonMail) |
| Tutanota | Gmail | Germania | Media | Come sopra |
| Nextcloud | Google Drive/Workspace | Austria | Media (server) | Scegli.app: Cloud (cerca Nextcloud) |
| Mapy | Google Maps | Polonia | Facile (app) | Scegli.app: Mappe (cerca Mapy) |
| CoMaps | Google Maps (mobile e desktop) | Internazionale | Facile | Come sopra |
| Peertube | Youtube (video) | Francia | Facile | Devol: Social/Fediverso |
Esempio di migrazione (Google Search → SearXNG):
1) Apri le impostazioni del browser (Chrome/Edge/Firefox).
2) Nella sezione “Motore di ricerca”, aggiungi l’URL di SearXNG.devol.it.
3) Imposta SearXNG come predefinito.
4) Verifica facendo alcune ricerche: non vedrai più pubblicità mirate.
SearXNG, istanza italiana di meta-motore, “rappresenta la migliore alternativa a Google” in quanto aggrega decine di motori senza tracciarci. Allo stesso modo Ecosia e Qwant (rispettivamente tedesco e francese) sono raccomandati. Per email, ProtonMail (CH) e Tutanota (DE) offrono mailbox criptate e caledari in EU. Per lo spazio online basta un Nextcloud italiano (o europeo) per avere Drive/Calendar autonomo (criptato) Oppure Proton Drive.
| Alternativa | Servizio sostituito | Origine | Facilità migrazione | Guida primaria |
|---|---|---|---|---|
| e./OS – Murena | iOS (OS smartphone) | Francia | Avanzata (flashing) | Scegli.app: Sistemi operativi (cerca e.foundation) |
| Linux | Windows/macOS (OS desktop) | Italia | Media (installa su PC) | FediLUG |
| Vivaldi | Safari (browser) | Norvegia | Facile | Riferimento generale Devol/Scegli |
| Nextcloud | iCloud (cloud, mail, contatti) | Germania | Media | Scegli.app: Cloud (cerca Nextcloud) |
| Proton Drive | iCloud (cloud, mail, contatti) | Svizzera | Facile (account) | Le Alternative (recensione Proton Docs) |
| Satispay | Apple Pay (pagamenti) | Italia | Facile (app) | Satispay Official |
Esempio di migrazione (iCloud → Nextcloud):
1) Scegli un provider Nextcloud (ad es. iscrivendoti a fedimedia).
2) Crei un account e installi il client Nextcloud su PC e smartphone.
3) Esporti contatti/calendario da iCloud (file vCard/ICS).
4) Importa i file in Nextcloud e configura la sincronizzazione.
5) Attiva il nuovo account nelle app Mail/Calendario sostituendo iCloud.
Gli utenti Apple possono installare un browser alternativo (Vivaldi) e passare il motore di ricerca a Qwant o Ecosia (privacy-friendly). Esistono smartphone come Murena di e.Foundation che non dipendonodai servizi apple o google. Su desktop,Linux è leggero e pronto all’uso su linux.it è possibile scegliere quale versione usare. Per lo streaming musicale open source si può usare Jamendo , mentre Satispay è un’alternativa al pagamento mobile.
| Alternativa | Servizio sostituito | Origine | Facilità migrazione | Guida primaria |
|---|---|---|---|---|
| Mastodon (uno) | Facebook (social network) | Italia | Media | Devol: Social/Fediverso |
| Pixelfed (uno) | Instagram (condivisione foto) | Italia | Media | Come sopra |
| Matrix/Element | WhatsApp/Messenger (chat) | UK | Facile | Scegli.app: Messaggi (cerca Element) |
| Peertube | YouTube (video) | Francia | Facile | Devol: Social/Fediverso |
| Poliverso | Comunità globale | Difficile | – (no guida ufficiale) |
Esempio di migrazione (Facebook/X → Mastodon):
1) Visita mastodon.uno e crea un account gratuito.
2) Avvisa periodicamente sul tuo account Facebook o X che da ora sei disponibile su Mastodon
3) Inizia a seguire account italiani di interesse per vedere i post.
4) Condividi i tuoi aggiornamenti più su Mastodon che su Facebook.
Nel Fediverso (rete di social federati) utenti su server differenti si seguono a vicenda. Mastodon (microblog) e Pixelfed (foto) sono i principali progetti. Peertube è l’alternativa decentralizzata a YouTube (video), disponibile in istanze italiane gestite da Devol e altri.. Per la chat in tempo reale, il protocollo Matrix (client Element, server Synapse) è semplice da usare come WhatsApp e garantisce crittografia end-to-end con hosting europeo.
| Alternativa | Servizio sostituito | Origine | Facilità migrazione | Guida primaria |
|---|---|---|---|---|
| Linux | Windows (OS desktop) | Germania | Media (installare) | FediLUG |
| Nextcloud | OneDrive/SharePoint (cloud) | Austria/IT | Media | Scegli.app: Cloud (cerca Nextcloud) |
| libreOffice | Microsoft Office (suite) | Germania | Facile | Scegli.app: Office (cerca LibreOffice) |
| Jitsi Meet | Teams/Zoom (videoconf.) | Germania | Facilissimo | Devol: Social/Fediverso (vedi Video) |
| Betterbird | Outlook (mail client) | Europa (global) | Facilissimo | Scegli.app: Email (cerca Thunderbird) |
Esempio di migrazione (Teams → Jitsi Meet):
1) Richiedi a un collaboratore di creare una stanza Jitsi (es. su calls.disroot.org).
2) Invia il link della riunione al team (funziona senza login).
3) Tutti partecipano da browser (o app mobile) senza installare software Microsoft.
Per la de-Microsoftizzazione prevede l’adozione di Linux al posto di Windows (es. scegliete ladistro su linux.it). Per produttività in cloud si usa Nextcloud con OpenOffice/Collabora (documenti, calendario). E-mail e contatti possono migrare a provider come Tuta o ProtonMail. In alternativa i client Betterbird/ClawsMail sostituiscono Outlook senza funzioni bloccanti.
| Alternativa | Servizio sostituito | Origine | Facilità migrazione | Guida primaria |
|---|---|---|---|---|
| OVHcloud | AWS (cloud infra) | Francia | Media (configurare) | – (vedi Scegli.app: Cloud – provider europei) |
| Aruba Cloud | AWS | Italia | Media | Manuale Aruba/Cloud |
| Trovaprezzi | Amazon | Italia | Media | vedi Scegli.app: |
| Idealo | Amazon | Spagna | Media | vedi Scegli.app: |
| Bookwyrm | Goodreads | Italia | Media | vedi Scegli.app: |
Amazon (web retail) non è qui il focus: si parla di Amazon Web Services. Invece di affidarsi a mega-cloud USA, si può scegliere fornitori europei come OVHcloud (FR), Aruba Cloud (IT) ma anche Scaleway (FR), Exoscale (CH). Tali provider offrono macchine virtuali, storage S3-compatibile, database gestiti, ecc. Il codice aperto (OpenStack) riduce il lock-in.
per gli acquisti meglio rivelgersi a comparatori di prezzi come Trovaprezzi e Idealo che reindirizzano allo shop online con l’offerta miglione. Infine se si è soliti usare Goodreads per condividere le proprie letture, esiste la controparte libera e federata su bookwyrm.it
Con l’avanzare dell’AI generativa, crescono esigenze di sovranità: servono soluzioni europee che garantiscano privacy, hosting UE, controllo legale e trasparenza. In questa sezione presentiamo gli LLM emergenti europei (ad es. Mistral AI, Proton Lumo, Infomaniak Euria, Aleph Alpha), con i loro punti di forza e di debolezza. Per ciascuno forniamo caratteristiche principali, modalità di integrazione e passi pratici di adozione. Infine confrontiamo benefici (controllo dati, latenza bassa, costi sostenibili) e limiti (bias, potenza di calcolo, compliance) per aiutare PA e PMI a scegliere consapevolmente.
Affidarsi ai big AI statunitensi (ChatGPT, Gemini, Claude) espone a rischi giuridici (es. Cloud Act) e di lock-in. Le soluzioni UE proteggono la privacy (dati in infrastrutture locali, conformità GDPR) e offrono trasparenza (modelli aperti). Inoltre permettono di investire sull’economia locale.
| Nome | Tipo modello | Origine | Licenza | Hosting UE | Integrazione DevOps | Link guida/ufficiale |
|---|---|---|---|---|---|---|
| Mistral AI (Le Chat) | LLM dialogico | Francia | Apache 2.0 (open) | Cloud/Web (EU) | API REST, docker | chat.mistral.ai |
| Lumo (Proton) | Assistente AI | Svizzera | Parziale (?) | No-logs cloud (EFTA) | Client Proton, API | lumo.proton.me |
| Euria (Infomaniak) | Assistente AI | Svizzera | ? (proprietario) | Cloud Svizzera | API web | euria.infomaniak.com |
| Aleph Alpha | LLM enterprise | Germania | Proprietaria | On-premise (StackIT) | SDK & Cloud (DE) | aleph-alpha.com |
Limiti: I modelli EU restano meno “generalisti” (bias e performance inferiori ai leader USA). Richiedono grandi risorse di calcolo (GPU) per addestramento e inferenza. Alcuni sono closed-source o semi-chiusi (Lumo, Euria). Bisogna vigilare su compliance GDPR: anche se host EU, la provenienza dei dati di training (es. Euria usa modelli cinesi secondo alcuni) può imporre ulteriori verifiche. Infine, attenzione alla sicurezza: come tutti gli LLM, possono divulgare info confidenziali se male configurati.
Benefici: Migrando a soluzioni europee si guadagna controllo sui dati (infrastrutture UE, leggi e policies locali), maggiore privacy (dati trattati con normative GDPR) e trasparenza (alcuni modelli open licence, o accordi sulla governance). Si riduce la latenza per utenti europei e si può definire prezzo/previsione dei costi (evitando abbonamenti USA). A lungo termine si crea resilienza nazionale e si supporta l’innovazione locale.
Suggerimenti: Per PA e PMI, la scelta va basata su: licenza (open preferibile per audit e modifica), possibilità di self-hosting (per pieno controllo giuridico), supporto commerciale (per AI mission-critical) e impatto compute (per costi energetici). Ad esempio, piccoli progetti POC possono partire con Mistral 7B open-source (un 80GB di GPU) e passare a Lumo/Euria in produzione se serve privacy garantita, oppure a PhariaAI per settori regolamentati. È utile condurre un proof-of-concept iniziale, poi un pilota limitato (poco dati sensibili), e infine la produzione con governance dedicata (audit log, responsabilità IA).
| Vantaggi | Criticità |
|---|---|
| Dati gestiti in UE (GDPR compliance) | Modelli ancora meno performanti dei top US |
| Trasparenza e auditabilità (open source) | Necessità di GPU potenti e competenze |
| Indipendenza tecnologica e strategica | Possibili bias linguistici/locali |
| Riduzione latenza e costi a lungo termine | Soluzioni commerciali emergenti e in evoluzione |
Fonti: Soluzioni citate da scegli.app (Mistral, Lumo, Euria) .
In Italia il Fediverso cresce grazie all’attivismo: Fedimedia APS (federazione di progetti come Devol, Le Alternative, OpenForFuture, ecc.) funge da catalizzatore. Fondata nel 2025 come associazione no-profit, Fedimedia promuove un ecosistema digitale diverso, basato su software libero, decentralizzazione, trasparenza. Gestisce direttamente molte piattaforme: Mastodon.uno, Pixelfed.uno, Fedimercatino.it (e-commerce etico). Insieme a realtà come Devol, Open For Future, Le Alternative, Fedimedia partecipa ad eventi (Linux Day, Merge-IT, Fossdem) e campagne di sensibilizzazione. Il suo obiettivo è promuovere “servizi open source che possano competere con quelli offerti dalle Big Tech”. In pratica, Fedimedia è un punto di riferimento italiano per chi cerca alternative etiche alle Big Tech, coordinando guide e community (leAlternative.net, Scegli.app) per la migrazione.
Benefici principali: L’adozione di soluzioni libere e locali garantisce privacy, controllo dei dati, sicurezza e sovranità. I servizi open source non ricorrono a tracciamenti segreti e sono più trasparenti, riducendo il rischio di fughe di dati o censure. Permettono inoltre di rispettare le leggi UE (GDPR) e di mantenere i dati sensibili entro i confini europei. Sostenere software e infrastrutture europee sviluppa un’economia digitale locale: le risorse spese restano nel continente, alimentando PMI e startup del settore tech. Inoltre, la ridondanza del Fediverso (molte istanze) aumenta la resilienza del sistema rispetto a un singolo fornitore.
Tabella comparativa dei vantaggi:
| Aspetto | Big Tech (centralizzate) | Soluzioni libere/federate | Vantaggio |
|---|---|---|---|
| Privacy | Raccolta massiva di dati utente | Dati crittografati / decentralizzati | Utente ha controllo sui propri dati |
| Sovranità | Dipendenza da provider USA | Infrastrutture UE, open source | PA e cittadini decidono autonomamente |
| Sicurezza | Codice proprietario chiuso | Codice auditabile, comunità attiva | Vulnerabilità più facilmente corrette |
| Economia | Profitti finiscono all’estero | Risorse restano in Europa | Sostegno a imprese locali (es. Aruba, Infomaniak) |
Criticità/Limiti: Alcune alternative open sono meno “rifinite” o diffuse delle controparti commerciali. La transizione può richiedere apprendimento tecnico e tempo per riconfigurare sistemi esistenti. Ad esempio, installare una nuova distribuzione Linux o ricopiare dati richiede un minimo di competenza. Inoltre, in certi casi mancano funzionalità (es. biblioteca di app su Linux rispetto a Windows). Anche il Fediverso ha un’adozione di massa ancora limitata. Tuttavia, questi limiti vanno valutati alla luce dei benefici a lungo termine: la libertà dall’algoritmo pubblicitario, la sicurezza dei dati e l’indipendenza tecnologica.
In sintesi, esiste un’alternativa: un ecosistema di servizi federati e software open source, promosso anche da realtà italiane come Fedimedia, che consente di abbandonare gradualmente i prodotti dei Big Tech a favore di soluzioni più sicure, trasparenti e solidali. Ogni passaggio da un motore di ricerca libero a una casella email europea è un mattoncino che costruisce la sovranità digitale di domani
Il ruolo di FediMediaAPS:
FediMediaAPS non è semplicemente una piattaforma, ma un catalizzatore di movimeni. Riunisce diverse realtà italiane impegnate nel software libero e nel Fediverso creando sinergie che moltiplicano l’impatto e dimostrando come iniziative coordinate ma autonome, possono costituire un’alternativa credibile e scalabile ai giganti centralizzati.
Il modello che FediMedia propone è semplice: i cittadini non devono essere costretti a cedere i propri dati personali alle Big Tech per poter comunicare, ma devono poter tutelare la propria privacy con servizi e canali di comunicazione gestiti in Europae e che garantiscano la protezione dei dati.
La forza della sovranità digitale italiana risiede in tre piattaforme interconnesse che funzionano in sinergia:
Devol è un progetto collettivo noprofit con base a Milano, è dal 2019 fra i pionieri del fediverso e la più grande iniziativa di questo tipo in Italia, gestita da volontari e sostenuta dalla comunità, con oltre 100mila iscritti.
Devol incarna una visione : invece di dipendere da pochi colossi digitali, le persone dovrebbero poter usare strumenti aperti, federati e non basati sulla sorveglianza ed estrazione dei dati degli utenti. Offendo 30 servizi gratuiti e decentralizzati (social network, cloud storage, podcast hosting), Devol dimostra che è possibile offrire un’esperienza digitale completa fuori dall’ecosistema dei Big Tech
Scegli.app è il luogo dove la consapevolezza diventa azione. È una piattaforma che traduce il concetto astratto di “sovranità digitale” in una guida concreta per migrare dai Big Tech e l’obiettivo è chiaro: rendere il cambiamento facile e immediato per chiunque, non è necessario essere tecnici per iniziare. Scegli.app fa esattamente quello che promette: ti aiuta a scegliere e a come farlo senza stress.
LeAlternative.net è l’enciclopedia italiana delle alternative libere. Cataloga, descrive e compara le soluzioni open source per ogni tipo di servizio. È il riferimento dove trovare non solo “che cosa” scegliere, ma anche il “perché” dietro ogni alternativa.
La sovranità digitale mira a garantire allo Stato, all’economia e alle persone un uso consapevole delle tecnologie e a diminuire la dipendenza dalle Big Tech. Ecco come concretizzarla:
Quello che rende questa transizione possibile non è una singola piattaforma, ma un ecosistema coordinato di iniziative italiane che funzionano in sinergia:
L’UE è all’avanguardia nella regolamentazione digitale con GDPR, DMA e DSA. Le nuove regole impongono ad Apple, Google, Meta e altri gatekeeper di aprire i propri ecosistemi e limitare l’utilizzo dei dati. Mentre l’Europa sta crescendo un ecosistema di alternative europee che danno priorità alla privacy, alla conformità e all’autonomia.
Non siamo qui per fare profitto, ma per costruire un ecosistema digitale diverso. Non siamo qui per fare profitto, ma per costruire un ecosistema digitale diverso dove tecnologia, diritti e ambiente coesistono in armonia. Questa è la dichiarazione di intenti di FediMediaAPS, e dovrebbe essere anche la nostra.
La sovranità digitale non è per il futuro. È oggi. È ora.
Non dovete fare tutto insieme. Cominciate da una cosa:
Poi, quando siete pronti, migliorate ancora. Il percorso è tracciato. Le guide sono online su scegli.app. Le piattaforme su devol.it. Le spiegazioni approfondite su lealternative.net.
E dietro a tutto questo: FediMedia APS è una comunità italiana di persone che hanno deciso di riprendere il controllo della propria vita digitale a cui potete iscrivervi per supportarla.
Non è una promessa di un mondo perfetto. È una promessa di un mondo dove siete voi a decidere perché questo importa: ogni volta che scegliete un’alternativa libera ed europea, votate per il tipo di futuro che volete. Ogni volta che migliorate la privacy di un amico, rafforzate la sovranità di tutti.
Non rimandare. Inizia oggi, la libertà digitale non è un’idea astratta: è una scelta concreta, a un click di distanza.
Unisciti a Fedimedia e aiutaci a diventare sempre più parte attiva del cambiamento.
Abbiamo provato per qualche giorno le funzionalità di Proton Docs ed è andata piuttosto bene. Ecco i pregi e i difetti che abbiamo trovato!skariko (Le Alternative)
Perché è tempo di abbandonare le Big Tech
Quante volte abbiamo sentito la frase: “Ma dai, Google è così comodo da usare, perché complicarsi la vita?” oppure “Instagram funziona benissimo, che male c’è?”. È una domanda legittima, che merita una risposta onesta e concreta.Perché vale la pena abbandonare le piattaforme delle multinazionali tecnologiche per servizi alternativi che, almeno all’inizio, possono sembrare meno immediati o popolati? La verità è che dietro la comodità di questi servizi si nascondono meccanismi che stanno trasformando il nostro rapporto con la tecnologia, con l’informazione e con gli altri in modi che spesso non percepiamo.
Lasciamo le Big Tech per costruire il Fediverso
Le piattaforme digitali che dominano oggi la comunicazione online non sono strumenti neutrali, sono infrastrutture di potere costruite per estrarre dati, modellare il consenso, concentrare ricchezza e condizionare le elezioni.
I feed tossici, la pubblicità basata sulla sorveglianza e i monopoli globali non sono “effetti collaterali”, sono il cuore del modello di business delle Big Tech.Il problema non è solo la privacy
Iniziamo da quello che sappiamo tutti ma che spesso sottovalutiamo: i nostri dati sono diventati una merce. Ogni like, ogni ricerca, ogni messaggio viene registrato, analizzato e venduto. Ma il problema va oltre la raccolta dati, le piattaforme delle Big Tech sono progettate per tenerci incollati agli schermi il più a lungo possibile, gli algoritmi non ci mostrano quello che vogliamo vedere, ma quello che ci farà restare collegati con contenuti che ci fanno arrabbiare, che ci spaventano e che ci eccitano. Il risultato? Siamo costantemente bombardati da informazioni progettate per manipolare le nostre emozioni.C’è poi la questione dipendenza tecnologica: quando tutti i nostri contatti, le nostre foto, i nostri ricordi sono rinchiusi in un ecosistema proprietario diventa difficile andarsene. Avere quasi tutti i vicini, colleghi e amici nello stesso social rende quasi impossibile uscirne.
In Europa esiste da anni un tentativo concreto di arginare questo potere attraverso leggi che difendono la privacy, i diritti digitali e la sicurezza delle persone. Ma queste conquiste sono fragili, le pressioni economiche e geopolitiche spingono costantemente verso l’utilizzo delle soluzioni delle Big Tech che dominano il mercato. Il risultato è meno diritti per le persone e più potere per pochi colossi privati. Affidare la comunicazione pubblica, l’informazione e le relazioni sociali a piattaforme monopolistiche significa accettare che un pugno di aziende abbia in mano tutti i nostri dati e decida cosa vediamo e cosa possiamo fare.
Il Fediverso nasce come risposta a tutto questo.
Non è solo un insieme di piattaforme alternative ma un cambio di paradigma: reti federate invece di silos centralizzati, software open source invece di codice proprietario, comunità e regole condivise invece di algoritmi imposti dall’alto. Qui nessun attore unico può dettare legge, controllare le persone o zittire intere comunità. Abbandonare le Big Tech non è un gesto simbolico: è un atto politico. Scegliere alternative libere e federate significa sottrarre potere ai monopoli, sostenere un ecosistema più giusto e costruire uno spazio digitale compatibile con i valori democratici, la sostenibilità e la sovranità.Questa guida serve quindi a fornire strumenti, conoscenze e percorsi concreti per uscire dai recinti delle Big Tech e iniziare a vivere i social in modo libero e consapevole.
Scopri il fediverso: una nuova era per i social network
Stanco dei soliti social network e della costante ingerenza dei giganti della tecnologia? La regista Elena Rossini ti apre le porte del Fediverso, un universo digitale dove la tua privacy è rispettata e il potere torna finalmente nelle mani degli utenti.L’influenza algoritmica sui discorsi pubblici
Gli algoritmi che alimentano i feed dei social network non sono semplici funzioni di ordinamento, ma sistemi di apprendimento automatico progettati per massimizzare l’engagement – cioè la quantità di tempo che gli utenti trascorrono sulla piattaforma e il numero di azioni (like, commenti, condivisioni) che compiono. Per raggiungere questo obiettivo, i modelli analizzano una mole immensa di dati comportamentali: cronologia di navigazione, interazioni precedenti, tempo di permanenza su singoli contenuti, tipologia di dispositivi utilizzati e persino dati di localizzazione. Queste variabili vengono combinate in “punteggi” di rilevanza che determinano quale contenuto viene mostrato in cima al feed. Il risultato è una curvatura della realtà in cui le informazioni più sensazionali, emotivamente cariche o polarizzanti hanno una probabilità significativamente più alta di emergere rispetto a contenuti più equilibrati o di approfondimento.Questa dinamica crea quello che gli studiosi chiamano “filter bubbles” o “bolle informative”: gli utenti sono costantemente esposti a narrazioni che confermano le loro convinzioni preesistenti, mentre le opinioni discordanti vengono filtrate o relegati a posizioni poco visibili. La conseguenza è una progressiva frammentazione del discorso pubblico, dove il dialogo critico è sostituito da un eco‑chamber effect, una camera dell’eco. In questo contesto, le manipolazioni politiche trovano terreno fertile. Attraverso la micro-targhetizzazione, le campagne elettorali e gli attori di interesse possono costruire profili psicografici estremamente dettagliati (spesso basati su dati raccolti da terze parti) e indirizzare messaggi personalizzati a segmenti specifici della popolazione. Questi messaggi, ottimizzati per suscitare emozioni forti (paura, rabbia, speranza), sono veicolati proprio dagli algoritmi che privilegiano contenuti ad alto potenziale di reazione. Il risultato è una capacità di influenzare l’opinione pubblica con una precisione che supera di gran lunga le tradizionali forme di propaganda di massa, rendendo difficile per gli elettori distinguere tra informazione autentica e manipolazione orchestrata.
Il documentario The Great Hack – Privacy Violata sullo scandalo Cambridge Analitica
Parallelamente, la struttura di ricompensa degli algoritmi – notifiche, like, suggerimenti personalizzati – sfrutta i circuiti di dopamina del cervello, trasformando l’uso dei social in una forma di dipendenza comportamentale. Gli utenti, spinti da gratificazioni intermittenti, tendono a controllare compulsivamente le proprie piattaforme, sacrificando tempo, concentrazione e benessere psicologico. Questa combinazione di persuasione algoritmica e dipendenza crea un circolo vizioso: più tempo trascorso online genera più dati, che a loro volta alimentano algoritmi ancora più efficaci nel catturare l’attenzione. Il risultato è una diminuzione della capacità critica, una maggiore vulnerabilità alle narrazioni manipolative e un impatto tangibile sulla democrazia e sulla salute mentale collettiva. Per mitigare questi effetti è necessario un approccio multilaterale che includa trasparenza algoritmica, regolamentazioni sulla micro‑targeting politico e strumenti di alfabetizzazione digitale capaci di restituire agli utenti il controllo sui propri flussi informativi.
Il documentario The Social Dilemma
Dipendenza cognitiva e impatti sulla salute mentale
Il meccanismo di ricompensa alla base degli algoritmi è strettamente legato ai circuiti dopaminergici del cervello umano. Le notifiche, le etichette per indicare “nuovi contenuti”, i conteggi di like e le raccomandazioni di contenuti “simili a quelli che ti piacciono” generano piccole dosi di gratificazione intermittente, un modello psicologico noto per favorire comportamenti compulsivi. Quando un utente riceve una notifica, il cervello anticipa una ricompensa, rilasciando dopamina; se la ricompensa arriva (un nuovo commento, un like, un video interessante), il circuito di rinforzo si consolida, aumentando la probabilità che l’utente ritorni sulla piattaforma. Questo ciclo di anticipazione‑ricompensa‑rinforzo è alla base di quello che molti ricercatori definiscono “dipendenza da social media”.Le conseguenze di questa dipendenza si manifestano su più livelli. A livello individuale, gli utenti sperimentano una riduzione della capacità di concentrazione, un aumento dell’ansia da “FOMO” (fear of missing out, paura di essere lasciati fuori da qualcosa) e una tendenza a confrontare costantemente la propria vita con le versioni curate dei profili altrui, con effetti negativi sull’autostima e sul benessere emotivo. A livello collettivo, la costante ricerca di novità e stimoli porta a un consumo rapido e superficiale delle informazioni, indebolendo la capacità di analisi critica e di riflessione approfondita. Inoltre, la saturazione di contenuti emotivamente intensi crea una “fatica informativa” che spinge gli utenti a delegare il filtro delle notizie agli stessi algoritmi, rinunciando così al ruolo di giudice autonomo.
Le nostre istanze: l’alternativa concreta
Ecco perché abbiamo costruito una rete di oltre 15 piattaforme federate che oggi serve oltre 15.000 persone attive mensili. Non sono copie delle piattaforme commerciali, sono qualcosa di diverso e migliore.
Mastodon
Invece di un algoritmo che decide cosa vedere, su Mastodon sei tu a controllare la tua timeline. Segui chi ti interessa, leggi quello che ti interessa, senza pubblicità che ti interrompe ogni tre post. La moderazione è fatta da persone reali della comunità, non da IA che applicano regole incomprensibili.Mastodon.uno
Poliversity.it
Vivere.uno
Senigallia.oneApplicazioni per Mastodon
App ufficiale Android
App ufficiale iOS
Client web Phanpy
Pixelfed
Condividi foto e video in un ambiente pulito, senza algoritmi che decidono chi deve vedere i tuoi contenuti. Niente pubblicità tra le foto dei tuoi amici, niente profilazione per vendere i tuoi dati. Solo condivisione autentica di momenti e creatività.Applicazioni per Pixelfed
App ufficiale Android
App ufficiale iOS
PeerTube
Una piattaforma video decentralizzata dove i creatori mantengono il controllo sui propri contenuti. Niente demonetizzazioni misteriose, niente rimozioni automatiche, niente algoritmi che premiano solo chi fa più visualizzazioni.Applicazioni per PeerTube
App ufficiale Android
App ufficiale iOS
Lemmy
L’alternativa a Reddit dove le comunità decidono le proprie regole senza interferenze. Upvote, downvote e discussioni autentiche, federate con il resto del Fediverso per non restare isolati.Applicazioni per Lemmy
Voyager per Android
Voyager per iOS
Fedimercatino
L’alternativa libera e italiana a eBay e Subito basata sui principi di decentralizzazione. Niente profilazione pubblicitaria, niente commissioni, niente algoritmi che spingono a comprare cose di cui non hai bisogno.
Mobilizon
Mobilizon è una piattaforma open source e federata che consente di creare e gestire una comunità online senza dipendere da grandi aziende centralizzate. È pensata per organizzare eventi, gruppi e condividere contenuti in modo trasparente, sicuro e rispettoso della privacy.
Friendica
Un’alternativa a Facebook che permette di gestire contatti, gruppi, eventi e condivisioni in un ambiente completamente decentralizzato.
BookWyrm
Condividi le tue letture, scopri nuovi libri e partecipa a discussioni letterarie senza raccomandazioni falsate da accordi commerciali. I consigli vengono dalla comunità reale, non da algoritmi che spingono certi editori.
Writefreely
WriteFreely è una piattaforma di blogging federata che consente di creare e condividere contenuti testuali in modo decentralizzato, mantenendo il controllo totale sui propri dati.
Castopod
Castopod offre un hosting podcast open source e federato, permettendoti di condividere i tuoi audio senza dipendere da servizi centralizzati.
Funkwhale
Con Funkwhale puoi creare collezioni audio e condividerle su ActivityPub, garantendo privacy e indipendenza da servizi centralizzati.
NodeBB
Un’alternativa libera ai gruppi Facebook organizzata per luoghi reali e comunità locali. Basata su NodeBB, permette di discutere pubblicamente mantenendo lo stile dei “vecchi forum” ma federata con tutto il Fediverso. Un posto dove riunirsi e chiacchierare senza essere il prodotto di qualche multinazionale.
Wanderer
Wanderer è una piattaforma federata di tracciamento e condivisione di percorsi outdoor che permette di caricare, esplorare e interagire con sentieri in modo decentralizzato, mantenendo il pieno controllo sui propri dati.
Forgejo
Forgejo è una piattaforma federata di hosting e collaborazione su codice sorgente che permette di gestire repository, issue e pull request, offrendo un’alternativa libera a GitHub con il pieno controllo sulla propria infrastruttura e sui propri progetti.
Owncast
Owncast è la piattaforma di live streaming per chi vuole davvero essere libero. È un progetto open-source che ti consente di trasmettere video in diretta da un tuo canale seguibile da tutto il Fediverso, senza dipendere da servizi centralizzati come YouTube Live, Twitch o Facebook Live.Perché scegliere le alternative
- La tua timeline appartiene a te, niente algoritmi che decidono cosa vedere. Niente contenuti sponsorizzati che si mescolano ai post degli amici. Niente influencer spinti artificialmente nelle tue notifiche. Vedi quello che hai scelto di vedere.
- Zero pubblicità, zero tracciamento, le nostre piattaforme non si finanziano vendendo i tuoi dati agli inserzionisti, quindi non hanno bisogno di raccoglierli. Vivono di donazioni e del lavoro volontario della comunità.
- I tuoi dati restano tuoi, puoi scaricare tutto quello che hai pubblicato. Puoi migrare da un’istanza all’altra senza perdere contatti o contenuti. Se un giorno deciderai di andartene, non perderai anni di ricordi e connessioni.
- Moderazione umana e trasparente, le regole sono scritte chiaramente e applicate da persone della comunità che puoi contattare direttamente. Niente sospensioni misteriose o shadow ban incomprensibili.
- Tecnologia sostenibile, i nostri server consumano molto meno energia delle mega-infrastrutture delle Big Tech. Inoltre, progetti come Ufficio Zero danno nuova vita a hardware che altrimenti finirebbe in discarica.
“Ma ci sono meno persone…”
È vero, almeno per ora. Ma ogni grande cambiamento inizia da piccoli gruppi di persone che decidono di fare diversamente. Il Fediverso sta crescendo rapidamente: Mastodon ha superato i 15 milioni di utenti, Pixelfed compete seriamente con Instagram, PeerTube offre alternative concrete a YouTube.E poi, preferiresti essere in 1000 in una piazza dove puoi parlare liberamente, o in 100.000 in un centro commerciale dove ogni tua parola viene registrata e venduta?
Come iniziare
Il passaggio non deve essere traumatico. Puoi iniziare affiancando le piattaforme alternative a quelle che già usi, per poi migrare gradualmente quando ti senti pronto.
- Crea un account su Mastodon per il social networking
- Prova Fedimercatino per comprare e vendere senza essere profilato
- Esplora Citiverse per contenuti della tua zona
- Iscriviti a PeerTube o Pixelfedper condividere video e immagini reali
- Scarica Ufficio Zero se vuoi provare un sistema operativo per desktop completamente libero
- Unisciti alla nostra community su Matrix o Telegram per ricevere supporto
Il futuro che vogliamo costruire
Non stiamo combattendo contro la tecnologia, stiamo lottando per una tecnologia migliore. Una tecnologia che serve le persone invece di sfruttarle. Che connette le comunità invece di dividerle. Che preserva la privacy invece di violarla.Ogni persona che passa a servizi liberi e decentralizzati contribuisce a costruire questo futuro. Non abbiamo la pretesa di cambiare il mondo dall’oggi al domani, ma crediamo fermamente che l’alternativa esista e funzioni.
Mastodon Uno Social - Italia
Dal 2019 è la comunità Mastodon più grande d’Italia, con i suoi 78.000 iscritti è fra le 10 istanze più attive al mondo ed è parte dell'associazione italiana noprofit Fedimedia Italia APS.Mastodon ospitato su mastodon.uno
reshared this
Most larger ride-around landscaping machinery has a similar transmission, a transaxle containing a gearbox, or in some cases, a continuously variable drive. [Made In Garage] has a Toro lawn tractor with just such a setup, and when the transaxle failed he replaced it with a hydraulic drive.
The video below is a classic bit of workshop porn, as he fabricates both the hubs and the rear frame to fit a pair of hydraulic motors. The throttle pedal is a hydraulic valve with the lever swapped for a pedal, and the hydraulic reservoir, in a nice touch, is an old fire extinguisher.
We’re not so sure about the pipework in such an exposed position under the machine as we think it would inevitably be damaged, but you can’t argue with the results. Having used a rough service mower with a hydraulic drive in the past, we appreciate always being exactly at the right ratio for the engine.
We think perhaps he should complement it with a loader.
youtube.com/embed/K8cFS1Jun9Y?…
Thanks [Keith Olson] for the tip!
CVE-2026-42945 (NGINX Rift): vulnerabilità critica attivamente sfruttata — aggiornare subito
#tech
spcnet.it/cve-2026-42945-nginx…
@informatica
CVE-2026-42945 (NGINX Rift): vulnerabilità critica attivamente sfruttata — aggiornare subito
Il 13 maggio 2026 il team di ricerca di Depthfirst ha reso pubblici i dettagli tecnici di CVE-2026-42945, una vulnerabilità critica nel modulongx_http_rewrite_moduledi NGINX, immediatamente ribattezzata NGINX Rift. Appena tre giorni dopo la divulgazione, i sistemi canary di VulnCheck hanno rilevato tentativi di sfruttamento attivo in the wild. Con oltre 5,7 milioni di istanze NGINX esposte su Internet che eseguono versioni potenzialmente vulnerabili, questo CVE richiede attenzione immediata da parte di tutti gli amministratori di sistema.Cos’è e come funziona la vulnerabilità
CVE-2026-42945 è una vulnerabilità di memory corruption (heap-based buffer overflow) che risiede nel modulo di riscrittura URL di NGINX. Il problema nasce da un errore nel calcolo del buffer di destinazione quando vengono usate capture non nominati (i riferimenti$1,$2, ecc.) nelle direttiverewrite.Il bug si manifesta quando sono presenti tutte e tre queste condizioni nella configurazione di NGINX:
- Una direttiva
rewritecon capture non nominati (es.$1,$2)- Una stringa di sostituzione che contiene un punto interrogativo (parametri GET)
- Un’ulteriore direttiva
rewrite,if, osetsuccessivaIn questa configurazione, NGINX calcola la dimensione del buffer usando un insieme di assunzioni sull’escape dei caratteri, ma poi scrive nel buffer con assunzioni diverse. Il risultato è una scrittura oltre i limiti del buffer allocato — un classico heap overflow. La cosa particolarmente insidiosa è che i byte scritti oltre il buffer sono determinati dall’URI dell’attaccante, rendendo la corruzione controllabile e quindi molto più pericolosa di un semplice crash casuale.
Esempio di configurazione vulnerabile
Ecco un pattern di configurazione che espone l’istanza NGINX all’exploit:server { listen 80; server_name example.com; location / { # Configurazione VULNERABILE: capture non nominato ($1) + "?" nella sostituzione rewrite ^/vecchio/(.*)$ /nuovo/?id=$1 last; # La presenza di questa seconda direttiva aggrava il problema rewrite ^/nuovo/(.*)$ /index.php?path=$1 last; } }
La versione sicura usa capture nominati:server { listen 80; server_name example.com; location / { # Configurazione SICURA: uso di capture nominati rewrite ^/vecchio/(?P<slug>.*)$ /nuovo/?id=${slug} last; rewrite ^/nuovo/(?P<path>.*)$ /index.php?path=${path} last; } }Impatto: DoS garantito, RCE possibile
L’impatto della vulnerabilità dipende dalla configurazione del sistema operativo:
- Denial of Service (DoS): ottenibile su qualsiasi configurazione NGINX vulnerabile. Richieste HTTP ripetute mantengono i worker process in un crash loop, degradando la disponibilità di tutti i virtual host serviti dall’istanza.
- Remote Code Execution (RCE): teoricamente possibile, ma richiede che l’Address Space Layout Randomization (ASLR) sia disabilitata sul server target. Su sistemi Linux moderni con ASLR abilitata (la configurazione predefinita), il RCE è significativamente più difficile da ottenere.
Il proof-of-concept pubblico rilasciato da Depthfirst dimostra il DoS in modo affidabile e ripetibile.
Versioni affette
La vulnerabilità colpisce:
- NGINX Open Source: versioni dalla 0.6.27 alla 1.30.0 inclusa
- NGINX Plus: versioni dalla R32 alla R36
- Prodotti F5 che incorporano NGINX: NGINX Ingress Controller, F5 WAF for NGINX, F5 DoS for NGINX e altri
Come verificare la propria esposizione
Prima di aggiornare, è utile capire se la propria configurazione è effettivamente sfruttabile. Non basta avere una versione vulnerabile: è necessario che sia presente il pattern di configurazione critico.Cerca nelle tue configurazioni il pattern problematico:
# Cerca direttive rewrite con $1, $2, ecc. seguite da "?" grep -rn 'rewrite.*\$[0-9].*?' /etc/nginx/ # Verifica la versione installata nginx -v
Su sistemi Debian/Ubuntu puoi controllare se il pacchetto è già stato aggiornato:apt-cache policy nginx apt-cache policy nginx-fullPatch e mitigazioni disponibili
F5 ha già rilasciato le versioni corrette:
- NGINX Open Source 1.31.0 (versione mainline) e 1.30.1 (versione stable)
- NGINX Plus R36 P4 e R32 P6
- F5 WAF for NGINX v5.13.0
- F5 DoS for NGINX v4.9.0
Le principali distribuzioni Linux stanno rilasciando pacchetti aggiornati:
# Debian/Ubuntu sudo apt update && sudo apt upgrade nginx # AlmaLinux/RHEL/CentOS sudo dnf update nginx # Verifica la versione dopo l'aggiornamento nginx -v && nginx -t
Se non è possibile aggiornare immediatamente, la mitigazione ufficiale di F5 consiste nel convertire tutti i capture non nominati in capture nominati nelle direttiverewrite, come mostrato nell’esempio di configurazione sicura sopra.Considerazioni operative
Alcuni aspetti pratici da tenere a mente durante la risposta a questo incidente:L’aggiornamento di NGINX su sistemi in produzione richiede tipicamente un graceful reload (
nginx -s reload) che non interrompe le connessioni esistenti. Tuttavia, se si installa una nuova versione del pacchetto, potrebbe essere necessario un riavvio del processo:# Reload della configurazione (zero-downtime) nginx -s reload # Oppure tramite systemd systemctl reload nginx # Riavvio completo (se necessario dopo aggiornamento del binario) systemctl restart nginx
Per ambienti containerizzati con NGINX come base image, è necessario ricostruire e ridistribuire i container aggiornando la versione base dell’immagine. Se si usa NGINX Ingress Controller su Kubernetes, aggiornare il deployment del controller.Conclusione
CVE-2026-42945 è una vulnerabilità seria che merita risposta rapida. Sebbene non tutte le istanze NGINX siano sfruttabili (dipende dalla configurazione delle direttiverewrite), il DoS è ottenibile su qualsiasi sistema vulnerabile con il pattern critico e lo sfruttamento attivo è già confermato. La patch è disponibile, la migrazione alla versione 1.30.1 o 1.31.0 è il percorso consigliato. In alternativa, la conversione ai capture nominati nelle configurazionirewriteoffre una mitigazione efficace nell’immediato.Fonti: Help Net Security, Depthfirst Security Research, F5 Security Advisory K000161019, VulnCheck
Attackers are exploiting critical NGINX vulnerability (CVE-2026-42945) - Help Net Security
A critical NGINX vulnerability (CVE-2026-42945) that was disclosed last week is being exploited by attackers, according to VulnCheck.Zeljka Zorz (Help Net Security)
reshared this
reshared this
Linux Network Bonding: configurare la ridondanza e il bilanciamento del carico delle interfacce di rete
#tech
spcnet.it/linux-network-bondin…
@informatica
Linux Network Bonding: configurare la ridondanza e il bilanciamento del carico delle interfacce di rete
Cos’è il Network Bonding su Linux?
Il network bonding (detto anche NIC bonding, link aggregation o NIC teaming) è una tecnica che consente di unire due o più interfacce di rete fisiche in un’unica interfaccia logica. Il risultato? Maggiore larghezza di banda, ridondanza contro i guasti, o entrambi — a seconda della modalità scelta.Il kernel Linux gestisce tutto questo tramite il modulo
bonding, disponibile di default in quasi tutte le distribuzioni moderne. L’interfaccia bond appare al sistema operativo e alle applicazioni come una singola NIC: tutto il traffico la attraversa in modo trasparente.Importante: il bonding non è la stessa cosa del bridging. Un bridge connette segmenti di rete separati; il bonding aggrega più interfacce in una sola. Scopo diverso, configurazione diversa. Inoltre, le interfacce Wi-Fi generalmente non sono compatibili con il bonding — i driver wireless non supportano la modalità promiscua e la manipolazione dei MAC address che il bonding richiede. Usate esclusivamente NIC Ethernet cablate.
Le 7 modalità di bonding
La scelta della modalità è la decisione più importante nell’intera configurazione. Ecco una panoramica pratica:Mode 0 — Round-Robin (balance-rr)
I pacchetti vengono trasmessi in sequenza su tutte le interfacce. Offre bilanciamento del carico e tolleranza ai guasti, ma richiede una configurazione di static link aggregation sullo switch. Senza di essa si verificano pacchetti fuori sequenza e prestazioni scadenti.Mode 1 — Active-Backup
Una sola interfaccia è attiva alla volta. Se quella attiva cade, subentra immediatamente una di riserva. Non richiede configurazione sullo switch: è la modalità più sicura e compatibile. Usatela se il vostro obiettivo è la pura ridondanza.Mode 4 — 802.3ad (LACP)
Link Aggregation dinamica secondo lo standard IEEE 802.3ad. Richiede uno switch gestito con LACP abilitato. È la modalità più usata in ambienti enterprise: se il vostro switch lo supporta, questa è la scelta per la produzione.Mode 6 — Balance-ALB
Bilancia sia il traffico in uscita sia quello in entrata tramite negoziazione ARP. Non richiede configurazione sullo switch: ottima scelta per home lab o server senza switch gestiti.Per home lab senza switch gestito: Mode 1 (failover) o Mode 6 (load balancing). Per server di produzione con switch gestito: Mode 4 (LACP).
Prerequisiti
Prima di iniziare, verificate di avere:
- Due o più NIC fisiche (o virtuali, in una VM)
- Accesso root o sudo
- Il modulo bonding del kernel (incluso nella maggior parte delle distribuzioni)
Verificate che il modulo sia disponibile:
modinfo bonding
Caricatelo immediatamente se necessario:sudo modprobe bonding
Identificate le vostre interfacce prima di toccare qualsiasi configurazione:ip link show
Sui sistemi moderni vedrete nomi comeenp3s0,enp4s0oppureeth0,eth1. Annotateli.Metodo 1: NetworkManager con nmcli (desktop e server moderni)
Se usate Ubuntu, Fedora, Debian con NetworkManager o qualsiasi distribuzione desktop, questo è l’approccio più diretto. NetworkManager supporta il bonding in modo nativo da anni.Creare prima l’interfaccia bond:
sudo nmcli con add type bond con-name bond0 ifname bond0 bond.options "mode=active-backup,miimon=100"
Aggiungere le interfacce fisiche come slave del bond:sudo nmcli con add type ethernet slave-type bond con-name bond0-slave1 ifname enp3s0 master bond0 sudo nmcli con add type ethernet slave-type bond con-name bond0-slave2 ifname enp4s0 master bond0
Assegnare un indirizzo IP statico al bond:sudo nmcli con modify bond0 ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.dns 1.1.1.1 ipv4.method manual
Oppure usare DHCP:sudo nmcli con modify bond0 ipv4.method auto
Attivare la connessione:sudo nmcli con up bond0
Verificare che il bond funzioni:cat /proc/net/bonding/bond0
L’output mostrerà l’interfaccia slave attiva, lo stato MII, velocità e duplex di ogni NIC. Questo file è il vostro migliore alleato per il troubleshooting.Metodo 2: systemd-networkd (server e installazioni minimali)
Per server senza NetworkManager,systemd-networkdgestisce il bonding in modo pulito. Adatto a Ubuntu Server, Debian minimale e configurazioni snelle.Creare il file netdev per il bond:
sudo nano /etc/systemd/network/10-bond0.netdev[NetDev] Name=bond0 Kind=bond [Bond] Mode=active-backup MIIMonitorSec=100ms UpDelaySec=200ms DownDelaySec=200ms
Configurare la rete per l’interfaccia bond:sudo nano /etc/systemd/network/20-bond0.network[Match] Name=bond0 [Network] DHCP=yes
Creare un file per ogni interfaccia slave (uno per NIC):sudo nano /etc/systemd/network/30-bond0-slave1.network[Match] Name=enp3s0 [Network] Bond=bond0
Riavviare il servizio e verificare:sudo systemctl restart systemd-networkd cat /proc/net/bonding/bond0Metodo 3: Netplan (Ubuntu Server 18.04+)
Ubuntu Server usa Netplan come layer di configurazione di rete predefinito. Modificate il file di configurazione (di solito/etc/netplan/01-netcfg.yaml):network: version: 2 renderer: networkd ethernets: enp3s0: dhcp4: no enp4s0: dhcp4: no bonds: bond0: interfaces: - enp3s0 - enp4s0 addresses: - 192.168.1.100/24 routes: - to: default via: 192.168.1.1 nameservers: addresses: - 1.1.1.1 parameters: mode: active-backup mii-monitor-interval: 100 primary: enp3s0
Applicare la configurazione:sudo netplan apply
Consiglio: su macchine remote, usatesudo netplan tryprima di applicare definitivamente. Il comando applica la configurazione temporaneamente e la ripristina automaticamente dopo 120 secondi se non viene confermata — una rete di sicurezza preziosa.Test del failover
Una volta configurato il bond, testate che il failover funzioni davvero. Con il bond attivo, simulate il guasto di una NIC scollegando fisicamente il cavo o disabilitando l’interfaccia via software:sudo ip link set enp3s0 down
Il traffico dovrebbe continuare a fluire sull’interfaccia secondaria senza interruzioni percepibili. Verificate:cat /proc/net/bonding/bond0
Il campo Currently Active Slave mostrerà la NIC di backup ora attiva.Comandi utili per il monitoraggio
# Stato dettagliato del bond cat /proc/net/bonding/bond0 # Statistiche di traffico per interfaccia ip -s link show bond0 # Link failure count per slave grep -A2 "Slave Interface" /proc/net/bonding/bond0Problemi comuni e soluzioni
L’interfaccia bond non ha IP dopo il reboot: verificate che le connessioni NetworkManager siano impostate su autoconnect, oppure che i file systemd-networkd siano nel percorso corretto (/etc/systemd/network/).Un solo slave risulta attivo anche in modalità round-robin o LACP: lo switch non è configurato correttamente per il LAG. Controllate la configurazione delle porte sullo switch.
I ping drop durano più del previsto durante il failover: aumentate il valore di
UpDelaySec/DownDelaySec— un valore troppo basso può causare flapping. Valori tipici: 200ms per il down, 0ms per l’up.Conclusione
Il network bonding su Linux è una soluzione matura, stabile e sorprendentemente semplice da configurare su distribuzioni moderne. Che vogliate ridondanza per un server critico o maggiore throughput per trasferimenti locali, i tre metodi descritti — nmcli, systemd-networkd e Netplan — coprono la quasi totalità degli scenari reali. Iniziate con Mode 1 (active-backup) se siete alle prime armi: non richiede switch gestito ed entra in produzione in pochi minuti.Fonte: Linux Network Bonding: Combine Network Interfaces — LinuxBlog.io
Linux Network Bonding: Combine Network Interfaces | LinuxBlog.io
Two network interfaces are better than one. With Linux network bonding (also known as NIC bonding or link aggregation), you can combine multiple NICs intoHayden James (LinuxBlog.io)
reshared this
@Informatica (Italy e non Italy)
Ci sono notizie che arrivano come un pugno nello stomaco. Quella della morte di Carola Frediani è una di quelle. Per chi vive e lavora nel mondo della cybersecurity italiana, Carola non era semplicemente una giornalista. Era una presenza costante. Una delle poche persone capaci di osservare il nostro settore con lucidità, spirito critico e […]
L'articolo Ciao Carola proviene da
Ciao Carola
Ci sono notizie che arrivano come un pugno nello stomaco.Quella della morte di Carola Frediani è una di quelle.
Per chi vive e lavora nel mondo della cybersecurity italiana, Carola non era semplicemente una giornalista. Era una presenza costante. Una delle poche persone capaci di osservare il nostro settore con lucidità, spirito critico e una rara capacità di distinguere il rumore dai fatti.
In un’epoca in cui tutto deve essere urgente, allarmistico e spettacolare, Carola aveva scelto una strada diversa: quella della comprensione.
Leggevo con attenzione la sua newsletter, seguivo i suoi articoli, i suoi approfondimenti, il suo modo di raccontare la tecnologia e la sicurezza informatica senza mai cedere alla superficialità. Riusciva a parlare tanto agli addetti ai lavori quanto a chi si avvicinava per la prima volta a questi temi, senza mai banalizzare la complessità.
Ricordo ancora con orgoglio una circostanza che mi aveva particolarmente colpito: quando citò un articolo pubblicato sul mio blog all’interno di uno dei suoi approfondimenti (la newsletter Guerre di rete sul caso SIAE) dedicati a un caso nazionale. Un gesto probabilmente normale per chi fa giornalismo con serietà, ma che per me rappresentò un riconoscimento importante. Non tanto perché proveniva da una figura autorevole del settore, quanto perché arrivava da una persona che aveva costruito la propria credibilità sulla competenza e sull’onestà intellettuale.
Negli anni, Carola è stata una delle voci che hanno contribuito a definire il dibattito italiano sulla sorveglianza digitale, sul cybercrime, sulla sicurezza delle infrastrutture, sui diritti digitali e sulle implicazioni sociali delle tecnologie che utilizziamo ogni giorno.
Ha insegnato a molti di noi che la cybersecurity non riguarda soltanto malware, ransomware e vulnerabilità. Riguarda soprattutto persone. Riguarda libertà, informazione, potere e responsabilità.
Forse è proprio questo che rende oggi così difficile accettare questa notizia.
Perché quando scompare una persona come Carola, non perdiamo soltanto una professionista. Perdiamo una voce autorevole, indipendente e profondamente necessaria.
In un settore che spesso premia chi urla più forte, lei ha dimostrato che si può lasciare un segno anche parlando con calma, documentandosi con rigore e mantenendo sempre uno sguardo umano sulle storie che raccontava.
Oggi la comunità italiana della cybersecurity è un po’ più povera.
E molti di noi si sentono improvvisamente più soli.
Grazie, Carola, per tutto quello che hai scritto, spiegato e raccontato.
Grazie per aver contribuito a costruire una cultura della sicurezza informatica più matura, più consapevole e più umana.
Ci mancherai.
Guerre di Rete - Dell'attacco a SIAE
Facebook tra metaversi, nomi e liste. Guerra ai ransomware. Disinfo statale.Carola Frediani (Guerre di Rete)
reshared this
@Informatica (Italy e non Italy)
Google rilascia il bollettino di sicurezza Android per il mese di giugno 2026 con patch per 124 vulnerabilità, tra cui la zero-day CVE-2025-48595 già attivamente sfruttata. Ecco l'analisi tecnica e le contromisure per aziende e
@Informatica (Italy e non Italy)
La nuova tecnica di attacco ribattezzata ChatGPhish dimostra che, nell’era dell’intelligenza artificiale, anche la semplice consultazione di una pagina web può trasformarsi in un’opportunità per gli attaccanti di manipolare la percezione degli utenti
I tossicodipendenti da #SALAMI #AI sono già tra noi (come da programma di cui sotto). Mi sta capitando abbastanza spesso che, quando dico cose tutto sommato banali - che i LLM sono statistiche automatizzate e che a scuola dovrebbero essere solo oggetti di studio e non strumenti per lo studio a surrogazione dell'insegnante - ci sia sempre qualcuno che reagisce come se gli avessi sacrificato il primogenito. Cosa che, stranamente, non avviene quando parlo semplicemente male della Microsoft in generale.
blog.quintarelli.it/2026/06/mi…
Microsoft Wants to ‘Make People Addicted’ to its New AI Assistant, Internal Documents RevealStefano Quintarelli (Quinta’s weblog)
reshared this
In the world of buzzwords, the acronym ‘AI’ has absolutely been the buzziest of buzzing buzzwords for at least a few years now. Where previously terms like ‘smart’ and ‘intelligent’ sufficed to promote a product, we are now being told that we are living in an age where this supposedly newfangled ‘artificial intelligence’ is doing literally everything faster and better while also curing cancer on the side. Yet, as a wise man once said: “You keep using that word. I do not think it means what you think it means.”
The obvious implication of using a term like ‘artificial intelligence’ in this manner is that it brings to mind a modern version of early last century’s ‘electronic brain’ vernacular alongside the rise of digital computers. Yet rather than electrons in vacuum tubes and semiconductors propelling us into a brave new world of super-intelligence, we now just use said devices to doom scroll and to engage in passive-aggressive online communications like the typical primate groups in a virtual jungle defending their turf.
Similarly, the term AI is massively oversold today, least of all in the inherent presupposition that we somehow have finally cracked the mystery of the brain and have created an intelligence that can go toe-to-toe with humans and even our corvid dinosaur friends. Perhaps the worst part is that there is a veritable mountain of fascinating algorithms and other constructs that help us automate many tasks today, making it somewhat rude to just give up and call everything ‘AI’ like we learned nothing from the 1980s AI craze.
So what is exactly being smoothed over by the glossy marketing of ‘everything is AI’?
Recently I covered the topic of intelligence, both in the sense of its definition and the empirical evidence. Within that definition it is already quite obvious that animals like birds are pretty intelligent, and can compete with the average human on a number of metrics. Of the different types of intelligence, fluid intelligence (Gf) is perhaps the most crucial since it pertains to what might be the clearest sign of intelligence in the form of reasoning.
Add to this memory (knowledge and recall) as well as acquired skills and you got the basics of general intelligence. One could absolutely make the point that this is all that intelligence is about, as in the acquisition of data, processing it and using reasoning to come to new conclusions. Yet as can be seen in the referenced article, the basic CHC intelligence model can, and has been, expanded to include sensory, motor and efficiency metrics, which are very species-centric.
Of course, it is true that within cognitive processes it’s hard to exclude sensory input and output via actuators like muscles to perform some kind of physical action. After all, no type of intelligence is of much use if there are no in- and output, such as how we need at least one of our five senses to be aware of the world around us along with some way to interact. Whether intelligence could develop without both is also a valid question.
The resulting disagreements in the academic community on where to draw the line between intelligence and cognition do not help with narrowing the scope of ‘intelligence’, as it makes it possible to assign the label to something like machine vision. Even when this is a system that merely replicates parts of the visual cognitive process without the underlying reasoning and understanding that accompanies this cognitive process in us animals.
What we can conclude from this, however, is that what we call ‘smart’ or ‘AI’ are merely systems that attempt to replicate such a fragment of the human cognitive process.
Perhaps the biggest strength of machine vision (MV) is that it allows for a cognitive task to be off-loaded to a computer system that will never suffer fatigue or become distracted. This is essential in tasks like quality assurance, such as on production lines. Rather than having a human check each item that zips past for certain properties, alignments, etc. a machine vision system can take over this cognitive task while being inarguably far more efficient.
MV encompasses a wide range of implementations, all targeting a specific task that can use different sensors and outputs to accomplish a goal. For e.g. PCB assembly lines and food production you got many MV systems that use visible light as well as near-infrared and other camera and sensor types to detect flaws, spoilage and other issues. This data is then passed through the rest of the system, where some kind of programming allows for the detection of any issues.
At the board house, suspect PCBs are identified and then taken off the conveyor and handed over to a human who can then either confirm the issue and address or bin it, or mark it as a false positive by the system and put it back on the conveyor. The main advantage here is that it reduces the cognitive load on the humans, who are notoriously terrible at long stretches of boring work.
Another area where MV is essential is that of self-driving vehicles, which is where sensor blending and interpretation of features in a scene using e.g. edge detection and recognition using a convolutional neural network (CNN) is paramount. This replicates the human cognitive process of navigation and steering, though it should be noted that these systems require significant more sensors, including radar and Lidar, to do their job somewhat effectively.
Here it should be noted that MV doesn’t replace human cognition. Rather, it serves to complement it from a general automation perspective. This is why purely self-driving vehicles (Level 5) are still fictional and sometimes comically obvious PCB assembly flaws can make it through automated QA, even if overall it is a net win for the human workers.
Much of the medical profession is about pattern recognition and differential diagnostics, as symptoms and test results have to be categorized and analyzed. Within this field there has been a push towards computer-aided diagnosis (CAD) for decades now, here also to try and reduce the cognitive workload on medical staff. The start of this was with expert systems implemented in e.g. Lisp, which use a knowledge base and an inference system in order to reach a conclusion or solve a problem.
An issue here is of course that this knowledge base has to be constantly maintained, which is why artificial neural network designs have become more popular, with large language models one particular example of these. Such models can be updated more easily, with the slight gotcha that by not having the expert system maintained by human beings any more and instead relying on what are essentially statistical models, you’re abandoning the ‘expert’ part.
This is why LLMs have been increasingly pushed to the side by things like retrieval augmented generation (RAG), which ‘grounds’ the provided facts in more factual reality such as human-written documents, leaving the LLM to help provide a friendly natural language interface.
When it comes to analyzing test results such as of MRI scans and X-rays, this covers much of the same ground as with full MV systems, with the same gotcha that although it can save time, it can also make incredibly dumb mistakes and thus cannot be left unsupervised.
Perhaps the biggest advancement of the past years has been in creating better chatbots that can keep up a conversation on a level that would put ELIZA to shame. Of course, this is at least as much smoke-and-mirrors as ELIZA, in that there is no actual intelligence or concerned therapist behind the friendly interaction, just a complex human-written chat interface that creates the query and handles all other details of using an LLM for generating the semblance of a human-level interaction.
The term ‘emotional intelligence‘ refers to the ability to perceive and feel emotions, something that is impossible for an entity that is incapable of feeling and reasoning, meaning that it is a fairly complex cognitive process that is also heavily susceptible to projection of one’s own feelings onto another person or even an inanimate object. Although the chatbot is literally incapable of learning and requires external session information to be stored within the context window, these can be very convincing near-facsimile under the right conditions.
The increased use of machine vision and similar systems has been an absolute boon in automating industries and other fields, making life better for everyone involved due to the reduced cognitive load and freeing up humans to do more creative tasks where one isn’t asked to mindlessly perform the same task over and over.
There are many fields where such increased cognitive offloading is a good thing and quite feasible, but always with a full understanding of the limitations and potential pitfalls, especially when it comes to risks like cognitive atrophy caused by cognitive surrender. This has been identified as a hazard in an increasing number of studies, highlighting the importance of maintaining one’s critical thinking skills.
Even if actual artificial intelligence happened next year, it’s still paramount that we treasure human intelligence, as it is the only one we will always have, as well as the sole reason why humankind has come this far.
Ci sono notizie che arrivano come un pugno nello stomaco.
Quella della morte di Carola Frediani è una di quelle.
Per chi vive e lavora nel mondo della cybersecurity italiana, Carola non era semplicemente una giornalista. Era una presenza costante. Una delle poche persone capaci di osservare il nostro settore con lucidità, spirito critico e una rara capacità di distinguere il rumore dai fatti.
In un’epoca in cui tutto deve essere urgente, allarmistico e spettacolare, Carola aveva scelto una strada diversa: quella della comprensione.
Leggevo con attenzione la sua newsletter, seguivo i suoi articoli, i suoi approfondimenti, il suo modo di raccontare la tecnologia e la sicurezza informatica senza mai cedere alla superficialità. Riusciva a parlare tanto agli addetti ai lavori quanto a chi si avvicinava per la prima volta a questi temi, senza mai banalizzare la complessità.
Ricordo ancora con orgoglio una circostanza che mi aveva particolarmente colpito: quando citò un articolo pubblicato sul mio blog all’interno di uno dei suoi approfondimenti (la newsletter Guerre di rete sul caso SIAE) dedicati a un caso nazionale. Un gesto probabilmente normale per chi fa giornalismo con serietà, ma che per me rappresentò un riconoscimento importante. Non tanto perché proveniva da una figura autorevole del settore, quanto perché arrivava da una persona che aveva costruito la propria credibilità sulla competenza e sull’onestà intellettuale.
Negli anni, Carola è stata una delle voci che hanno contribuito a definire il dibattito italiano sulla sorveglianza digitale, sul cybercrime, sulla sicurezza delle infrastrutture, sui diritti digitali e sulle implicazioni sociali delle tecnologie che utilizziamo ogni giorno.
Ha insegnato a molti di noi che la cybersecurity non riguarda soltanto malware, ransomware e vulnerabilità. Riguarda soprattutto persone. Riguarda libertà, informazione, potere e responsabilità.
Forse è proprio questo che rende oggi così difficile accettare questa notizia.
Perché quando scompare una persona come Carola, non perdiamo soltanto una professionista. Perdiamo una voce autorevole, indipendente e profondamente necessaria.
In un settore che spesso premia chi urla più forte, lei ha dimostrato che si può lasciare un segno anche parlando con calma, documentandosi con rigore e mantenendo sempre uno sguardo umano sulle storie che raccontava.
Oggi la comunità italiana della cybersecurity è un po’ più povera.
E molti di noi si sentono improvvisamente più soli.
Grazie, Carola, per tutto quello che hai scritto, spiegato e raccontato.
Grazie per aver contribuito a costruire una cultura della sicurezza informatica più matura, più consapevole e più umana.
Ci mancherai.
Facebook tra metaversi, nomi e liste. Guerra ai ransomware. Disinfo statale.Carola Frediani (Guerre di Rete)
reshared this
Russia's FSB claims foreign intelligence planted malware on senior officials' phones to intercept calls and activate cameras. No country namedPierluigi Paganini (Security Affairs)
Cybersecurity & cyberwarfare reshared this.
✨ DriveSurge e il sistema zTDS: migliaia di siti dirottati per distribuire ClickFix e FakeUpdates su Windows e macOS
#CyberSecurity
insicurezzadigitale.com/drives…
DriveSurge e il sistema zTDS: migliaia di siti dirottati per distribuire ClickFix e FakeUpdates su Windows e macOS
Si parla di:
ToggleUn gruppo di cybercriminali tracciato come DriveSurge ha costruito un’infrastruttura di distribuzione malware su scala industriale, dirottando migliaia di siti web legittimi per veicolare campagne ClickFix e FakeUpdates. Dietro l’operazione si cela il sistema di distribuzione del traffico zTDS, che seleziona dinamicamente la trappola più efficace per ciascuna vittima. Il target: qualunque utente Windows o macOS che visiti un sito compromesso.
Chi è DriveSurge e cosa fa zTDS
DriveSurge è un threat actor di tipo malware-as-a-service specializzato nella distribuzione massiva di payload attraverso siti web compromessi. La sua infrastruttura operativa si regge sul Traffic Distribution System zTDS, un sistema sofisticato che analizza i visitatori in tempo reale — sistema operativo, geolocalizzazione, browser, orario di accesso — e li reindirizza verso la trappola ottimale, scelta tra due filoni principali: ClickFix o FakeUpdates.I ricercatori di SilentPush hanno documentato la campagna, rilevando che DriveSurge gestisce attivamente una rete di traffic broker che monetizzano il traffico dai siti compromessi indirizzandolo verso le campagne di distribuzione. Si tratta di un modello di business criminale consolidato: chi compromette i siti raccoglie il traffico e lo vende; DriveSurge compra quel traffico e lo converte in infezioni.
ClickFix: il trucco psicologico che bypassa l’antivirus
La tecnica ClickFix si basa su un principio di social engineering brutalmente efficace: mostrare all’utente un messaggio di errore fasullo — tipicamente un avviso del browser o di un’applicazione — che invita a “risolvere il problema” incollando ed eseguendo manualmente un comando nella console PowerShell o nel terminale.Il vantaggio per gli attaccanti è che l’utente diventa il vettore di infezione: non serve exploit, non serve privilege escalation — è la vittima stessa a lanciare il payload con i propri privilegi. Il comando incollato è solitamente una lunga stringa offuscata che scarica ed esegue il malware direttamente dalla memoria, senza scrivere file su disco che possano essere rilevati dall’antivirus.
Nella versione DriveSurge, i lure ClickFix impersonano avvisi di Google Chrome, Microsoft Edge o applicazioni enterprise, con messaggi localizzati nella lingua del visitatore. Il comando finale tipicamente esegue uno script PowerShell che:
- Scarica un payload cifrato da un dominio compromesso o da un CDN legittimo abusato
- Lo decifra in memoria ed esegue il dropper
- Installa un infostealer (Lumma Stealer, Vidar, o varianti custom) o un RAT
- Aggiunge persistenza tramite scheduled task o chiavi di registro
FakeUpdates: il classico che non tramonta
Il secondo filone, FakeUpdates (noto anche come SocGholish), simula un prompt di aggiornamento del browser: una pagina sovrapposta al sito legittimo mostra un finto avviso di aggiornamento critico per Chrome, Firefox o Edge, invitando a scaricare un file.zipo.jsche contiene il dropper.La novità documentata da SilentPush nella campagna DriveSurge è l’estensione a macOS: oltre ai target Windows classici, il sistema zTDS identifica i visitatori Apple e li reindirizza verso una variante della campagna che distribuisce script JavaScript malevoli ottimizzati per l’ecosistema macOS, scaricando payload
.dmgo.pkgfirmati con certificati sviluppatore ottenuti fraudolentemente.Infrastruttura e scala dell’operazione
La campagna sfrutta migliaia di siti web WordPress, Joomla e Magento compromessi come stager di primo livello: il codice iniettato nel sito vittima è minimo e difficile da rilevare — spesso poche righe di JavaScript offuscato aggiunte a file tema o plugin — che si limita a interrogare l’infrastruttura zTDS per decidere se mostrare o meno il lure al visitatore.Questa architettura “many-to-one” offre a DriveSurge una resilienza elevata: anche se decine di siti vengono ripuliti, l’infrastruttura centrale rimane intatta e la campagna continua su altri domini. Il sistema zTDS applica anche un meccanismo di frequency capping: lo stesso indirizzo IP non riceve il lure più di una volta in una finestra temporale definita, riducendo il rischio che ricercatori di sicurezza o sistemi automatizzati di crawling identifichino i siti compromessi.
Implicazioni per i difensori
La campagna DriveSurge richiede un approccio difensivo stratificato, poiché aggira molti controlli tradizionali:
- Blocco delle esecuzioni PowerShell da clipboard: configurare Windows Defender Application Control (WDAC) o AppLocker per limitare l’esecuzione di PowerShell non firmato lanciato interattivamente riduce drasticamente l’efficacia di ClickFix.
- Proxy DNS con blocco dei redirect sospetti: i sistemi zTDS usano catene di redirect multi-hop; una soluzione DNS filtering (Cisco Umbrella, Cloudflare Gateway) che blocchi i redirect a dominio nuovo può interrompere la catena prima che la vittima veda il lure.
- Awareness degli utenti: il vettore ClickFix è efficace perché convincente — investire in training specifico su “nessun sito legittimo ti chiede mai di aprire PowerShell e incollare comandi” ha un ROI alto.
- Monitoraggio dei processi figli di browser: un browser che lancia
powershell.exe,cmd.exeowscript.execome processo figlio è un segnale forte di ClickFix in esecuzione — aggiungere questa detection nelle regole EDR.- Hardening dei CMS: verificare regolarmente l’integrità dei file JavaScript dei propri siti WordPress/Joomla/Magento — i propri siti potrebbero essere già usati come stager di DriveSurge a insaputa degli amministratori.
DriveSurge dimostra che ClickFix e FakeUpdates non sono tecniche in declino: l’adozione di un TDS sofisticato come zTDS e l’espansione a macOS segnalano un investimento operativo continuo e una struttura criminale in crescita. La semplicità del vettore — fare in modo che sia l’utente a eseguire il malware — lo rende uno degli attacchi più difficili da bloccare con soli controlli tecnici.
thisisbutaname likes this.
reshared this
✨ Gamaredon sfrutta CVE-2025-8088 in WinRAR per distribuire GammaWorm e GammaSteel contro l’Ucraina
#CyberSecurity
insicurezzadigitale.com/gamare…
Gamaredon sfrutta CVE-2025-8088 in WinRAR per distribuire GammaWorm e GammaSteel contro l’Ucraina
Si parla di:
ToggleIl gruppo russo Gamaredon, legato all’FSB (Federalnaya Sluzhba Bezopasnosti), ha intensificato le sue operazioni contro l’Ucraina sfruttando una vulnerabilità recentemente scoperta in WinRAR per distribuire una sofisticata catena di malware multi-stadio. La campagna, osservata dai ricercatori di Sekoia nel gennaio 2026, utilizza una sequenza di payload denominati GammaPhish, GammaLoad, GammaWorm e GammaSteel — strumenti progettati per persistenza a lungo termine, propagazione laterale e esfiltrazione massiva di dati sensibili.
La vulnerabilità sfruttata: CVE-2025-8088
Il vettore iniziale di compromissione è la CVE-2025-8088, un path traversal flaw in WinRAR che consente l’estrazione di file in percorsi arbitrari del filesystem, incluse directory di avvio e cartelle di sistema. L’exploit si concretizza attraverso archivi RAR appositamente costruiti che, all’apertura, rilasciano silenziosamente un file HTA (HTML Application) denominato GammaPhish. La scelta di WinRAR come vettore non è casuale: il software è praticamente onnipresente negli ambienti governativi e militari ucraini, e Gamaredon ha già in passato sfruttato archivi RAR malevoli come vettore principale delle proprie campagne di spear-phishing.La catena d’infezione: da GammaPhish a GammaSteel
Una volta eseguito, GammaPhish lancia GammaLoad, un downloader scritto in VBScript con tre funzioni primarie: fingerprinting del sistema host, aggiornamento della configurazione di rete nel registro di Windows tramite dead drop resolver (DDR), e recupero ed esecuzione di payload VBScript aggiuntivi dai server C2 dell’attaccante.Da GammaLoad si biforcano i principali payload operativi. Il primo è GammaWorm, un worm VBScript progettato per garantire persistenza e propagazione laterale: stabilisce scheduled task come meccanismo di persistenza, poi individua le condivisioni di rete e i drive USB connessi al sistema infetto, ne nasconde le directory legittime e le sostituisce con file LNK (Windows Shortcut) malevoli. Quando una vittima nella rete clicca su uno di questi shortcut, viene scaricato ed eseguito codice arbitrario dal C2. Per risolvere l’indirizzo del server di comando, GammaWorm effettua una GET request tramite curl verso un canale Telegram pubblico hard-coded, sfruttando la legittimità della piattaforma per evadere i controlli di rete. I moduli core del worm vengono nascosti tramite NTFS Alternate Data Streams (ADS), rendendoli invisibili ai tool standard di ispezione del filesystem.
Il secondo payload principale è GammaSteel, un infostealer modulare che cattura file corrispondenti a specifiche estensioni (documenti Office, PDF, archivi, configurazioni) ed esfiltrate verso un bucket Amazon Web Services S3 controllato dagli attaccanti, con un server di fallback alternativo. La flessibilità dell’architettura permette anche la distribuzione di GammaWipe (GamaWiper), un componente distruttivo attivabile selettivamente a seconda degli obiettivi operativi.
Chi è Gamaredon e perché rappresenta una minaccia persistente
Gamaredon (noto anche come Primitive Bear, ACTINIUM, Armageddon, UAC-0010) è un APT attribuito ufficialmente all’FSB russo, specificamente al suo Centro 18 operante dalla Crimea. Attivo dal 2013, il gruppo si concentra quasi esclusivamente su target ucraini — enti governativi, militari, forze dell’ordine, organizzazioni del settore energetico — con campagne quasi ininterrotte che combinano spear-phishing tramite allegati RAR malevoli, malware custom VBScript e PowerShell, e tecniche di living-off-the-land. A differenza di gruppi più furtivi come APT29 o Turla, Gamaredon privilegia volume e persistenza, aggiornando costantemente i propri tool per sfuggire al rilevamento. L’analisi di Sekoia descrive questa architettura come “resiliente, massiva e altamente offuscata”: la capacità di aggiornare le configurazioni on the fly tramite Telegram DDR rende estremamente difficile bloccare le comunicazioni C2.Campagne parallele: il fronte ucraino sotto attacco multiplo
La campagna Gamaredon si inserisce in un panorama di minacce concorrenti. UAC-0184 continua a colpire obiettivi militari ucraini con lure LNK che distribuiscono PassMark BurnInTest come carrier per payload malevoli. UAC-0247 (ex UAC-0244) ha preso di mira gli operatori di droni FPV, distribuendo dropper HTA via archivi ZIP con backdoor a reverse shell. Separatamente, ricercatori di ExaTrack hanno documentato l’evoluzione di PixyNetLoader, attribuito ad APT28, che sfrutta CVE-2026-21509 su Microsoft Office per rilasciare un implant COVENANT Grunt — varianti rilevate fino al 15 aprile 2026.Due righe per i difensori
- Patching immediato di WinRAR all’ultima versione disponibile (CVE-2025-8088 è patchata)
- Blocco esecuzione HTA tramite Group Policy Object (GPO) e regole AppLocker
- Restrizione VBScript: disabilitare wscript.exe e cscript.exe dove non necessario
- Monitoraggio NTFS ADS su endpoint critici con Sysmon EventID 15
- Regole SIEM/YARA per curl verso endpoint Telegram in contesti non aziendali
- Blocco in uscita verso bucket AWS S3 sconosciuti e monitoraggio DNS per endpoint Telegram anomali
- Segmentazione USB: policy di blocco o controllo accessi ai supporti rimovibili
Indicatori di compromissione (IoC)
## Tecniche MITRE ATT&CK T1566.001 – Spearphishing Attachment (archivi RAR malevoli) T1204.002 – User Execution: Malicious File (GammaPhish HTA) T1059.005 – Command and Scripting Interpreter: VBScript (GammaLoad/GammaWorm) T1053.005 – Scheduled Task/Job (GammaWorm persistence) T1091 – Replication Through Removable Media (GammaWorm USB spread) T1027 – Obfuscated Files/Information: NTFS Alternate Data Streams T1102.001 – Web Service: Dead Drop Resolver (Telegram per risoluzione C2) T1041 – Exfiltration Over C2 Channel (GammaSteel → AWS S3) T1485 – Data Destruction (GammaWipe, attivato selettivamente) ## Vulnerabilità sfruttata CVE-2025-8088 – WinRAR path traversal Soluzione: aggiornare WinRAR all'ultima versione ## Infrastruttura C2 - Canali Telegram pubblici (hard-coded nei sample GammaWorm per DDR) - Bucket AWS S3 attaccante-controllati (esfiltrazione GammaSteel) - Server fallback attaccante-controllati ## Fonte primaria della ricerca Sekoia – FSBS Matryoshka 1.3: https://blog.sekoia.io/fsbs-matryoshka-1-3-gamaredons-gifts-that-keeps-unpacking-gammaphish-and-gammaworm/
thisisbutaname likes this.
reshared this
✨ Ciao Carola
#CyberSecurity
insicurezzadigitale.com/ciao-c…
Ciao Carola
Ci sono notizie che arrivano come un pugno nello stomaco.Quella della morte di Carola Frediani è una di quelle.
Per chi vive e lavora nel mondo della cybersecurity italiana, Carola non era semplicemente una giornalista. Era una presenza costante. Una delle poche persone capaci di osservare il nostro settore con lucidità, spirito critico e una rara capacità di distinguere il rumore dai fatti.
In un’epoca in cui tutto deve essere urgente, allarmistico e spettacolare, Carola aveva scelto una strada diversa: quella della comprensione.
Leggevo con attenzione la sua newsletter, seguivo i suoi articoli, i suoi approfondimenti, il suo modo di raccontare la tecnologia e la sicurezza informatica senza mai cedere alla superficialità. Riusciva a parlare tanto agli addetti ai lavori quanto a chi si avvicinava per la prima volta a questi temi, senza mai banalizzare la complessità.
Ricordo ancora con orgoglio una circostanza che mi aveva particolarmente colpito: quando citò un articolo pubblicato sul mio blog all’interno di uno dei suoi approfondimenti (la newsletter Guerre di rete sul caso SIAE) dedicati a un caso nazionale. Un gesto probabilmente normale per chi fa giornalismo con serietà, ma che per me rappresentò un riconoscimento importante. Non tanto perché proveniva da una figura autorevole del settore, quanto perché arrivava da una persona che aveva costruito la propria credibilità sulla competenza e sull’onestà intellettuale.
Negli anni, Carola è stata una delle voci che hanno contribuito a definire il dibattito italiano sulla sorveglianza digitale, sul cybercrime, sulla sicurezza delle infrastrutture, sui diritti digitali e sulle implicazioni sociali delle tecnologie che utilizziamo ogni giorno.
Ha insegnato a molti di noi che la cybersecurity non riguarda soltanto malware, ransomware e vulnerabilità. Riguarda soprattutto persone. Riguarda libertà, informazione, potere e responsabilità.
Forse è proprio questo che rende oggi così difficile accettare questa notizia.
Perché quando scompare una persona come Carola, non perdiamo soltanto una professionista. Perdiamo una voce autorevole, indipendente e profondamente necessaria.
In un settore che spesso premia chi urla più forte, lei ha dimostrato che si può lasciare un segno anche parlando con calma, documentandosi con rigore e mantenendo sempre uno sguardo umano sulle storie che raccontava.
Oggi la comunità italiana della cybersecurity è un po’ più povera.
E molti di noi si sentono improvvisamente più soli.
Grazie, Carola, per tutto quello che hai scritto, spiegato e raccontato.
Grazie per aver contribuito a costruire una cultura della sicurezza informatica più matura, più consapevole e più umana.
Ci mancherai.
Guerre di Rete - Dell'attacco a SIAE
Facebook tra metaversi, nomi e liste. Guerra ai ransomware. Disinfo statale.Carola Frediani (Guerre di Rete)
reshared this
@Informatica (Italy e non Italy)
Il gruppo DriveSurge usa il Traffic Distribution System zTDS per selezionare dinamicamente le vittime sui siti web compromessi e veicolare campagne ClickFix e FakeUpdates. L'operazione
DriveSurge e il sistema zTDS: migliaia di siti dirottati per distribuire ClickFix e FakeUpdates su Windows e macOS
Si parla di:
ToggleUn gruppo di cybercriminali tracciato come DriveSurge ha costruito un’infrastruttura di distribuzione malware su scala industriale, dirottando migliaia di siti web legittimi per veicolare campagne ClickFix e FakeUpdates. Dietro l’operazione si cela il sistema di distribuzione del traffico zTDS, che seleziona dinamicamente la trappola più efficace per ciascuna vittima. Il target: qualunque utente Windows o macOS che visiti un sito compromesso.
Chi è DriveSurge e cosa fa zTDS
DriveSurge è un threat actor di tipo malware-as-a-service specializzato nella distribuzione massiva di payload attraverso siti web compromessi. La sua infrastruttura operativa si regge sul Traffic Distribution System zTDS, un sistema sofisticato che analizza i visitatori in tempo reale — sistema operativo, geolocalizzazione, browser, orario di accesso — e li reindirizza verso la trappola ottimale, scelta tra due filoni principali: ClickFix o FakeUpdates.I ricercatori di SilentPush hanno documentato la campagna, rilevando che DriveSurge gestisce attivamente una rete di traffic broker che monetizzano il traffico dai siti compromessi indirizzandolo verso le campagne di distribuzione. Si tratta di un modello di business criminale consolidato: chi compromette i siti raccoglie il traffico e lo vende; DriveSurge compra quel traffico e lo converte in infezioni.
ClickFix: il trucco psicologico che bypassa l’antivirus
La tecnica ClickFix si basa su un principio di social engineering brutalmente efficace: mostrare all’utente un messaggio di errore fasullo — tipicamente un avviso del browser o di un’applicazione — che invita a “risolvere il problema” incollando ed eseguendo manualmente un comando nella console PowerShell o nel terminale.Il vantaggio per gli attaccanti è che l’utente diventa il vettore di infezione: non serve exploit, non serve privilege escalation — è la vittima stessa a lanciare il payload con i propri privilegi. Il comando incollato è solitamente una lunga stringa offuscata che scarica ed esegue il malware direttamente dalla memoria, senza scrivere file su disco che possano essere rilevati dall’antivirus.
Nella versione DriveSurge, i lure ClickFix impersonano avvisi di Google Chrome, Microsoft Edge o applicazioni enterprise, con messaggi localizzati nella lingua del visitatore. Il comando finale tipicamente esegue uno script PowerShell che:
- Scarica un payload cifrato da un dominio compromesso o da un CDN legittimo abusato
- Lo decifra in memoria ed esegue il dropper
- Installa un infostealer (Lumma Stealer, Vidar, o varianti custom) o un RAT
- Aggiunge persistenza tramite scheduled task o chiavi di registro
FakeUpdates: il classico che non tramonta
Il secondo filone, FakeUpdates (noto anche come SocGholish), simula un prompt di aggiornamento del browser: una pagina sovrapposta al sito legittimo mostra un finto avviso di aggiornamento critico per Chrome, Firefox o Edge, invitando a scaricare un file.zipo.jsche contiene il dropper.La novità documentata da SilentPush nella campagna DriveSurge è l’estensione a macOS: oltre ai target Windows classici, il sistema zTDS identifica i visitatori Apple e li reindirizza verso una variante della campagna che distribuisce script JavaScript malevoli ottimizzati per l’ecosistema macOS, scaricando payload
.dmgo.pkgfirmati con certificati sviluppatore ottenuti fraudolentemente.Infrastruttura e scala dell’operazione
La campagna sfrutta migliaia di siti web WordPress, Joomla e Magento compromessi come stager di primo livello: il codice iniettato nel sito vittima è minimo e difficile da rilevare — spesso poche righe di JavaScript offuscato aggiunte a file tema o plugin — che si limita a interrogare l’infrastruttura zTDS per decidere se mostrare o meno il lure al visitatore.Questa architettura “many-to-one” offre a DriveSurge una resilienza elevata: anche se decine di siti vengono ripuliti, l’infrastruttura centrale rimane intatta e la campagna continua su altri domini. Il sistema zTDS applica anche un meccanismo di frequency capping: lo stesso indirizzo IP non riceve il lure più di una volta in una finestra temporale definita, riducendo il rischio che ricercatori di sicurezza o sistemi automatizzati di crawling identifichino i siti compromessi.
Implicazioni per i difensori
La campagna DriveSurge richiede un approccio difensivo stratificato, poiché aggira molti controlli tradizionali:
- Blocco delle esecuzioni PowerShell da clipboard: configurare Windows Defender Application Control (WDAC) o AppLocker per limitare l’esecuzione di PowerShell non firmato lanciato interattivamente riduce drasticamente l’efficacia di ClickFix.
- Proxy DNS con blocco dei redirect sospetti: i sistemi zTDS usano catene di redirect multi-hop; una soluzione DNS filtering (Cisco Umbrella, Cloudflare Gateway) che blocchi i redirect a dominio nuovo può interrompere la catena prima che la vittima veda il lure.
- Awareness degli utenti: il vettore ClickFix è efficace perché convincente — investire in training specifico su “nessun sito legittimo ti chiede mai di aprire PowerShell e incollare comandi” ha un ROI alto.
- Monitoraggio dei processi figli di browser: un browser che lancia
powershell.exe,cmd.exeowscript.execome processo figlio è un segnale forte di ClickFix in esecuzione — aggiungere questa detection nelle regole EDR.- Hardening dei CMS: verificare regolarmente l’integrità dei file JavaScript dei propri siti WordPress/Joomla/Magento — i propri siti potrebbero essere già usati come stager di DriveSurge a insaputa degli amministratori.
DriveSurge dimostra che ClickFix e FakeUpdates non sono tecniche in declino: l’adozione di un TDS sofisticato come zTDS e l’espansione a macOS segnalano un investimento operativo continuo e una struttura criminale in crescita. La semplicità del vettore — fare in modo che sia l’utente a eseguire il malware — lo rende uno degli attacchi più difficili da bloccare con soli controlli tecnici.
@Informatica (Italy e non Italy)
Sekoia documenta una campagna di gennaio 2026 del gruppo APT russo Gamaredon: sfruttando CVE-2025-8088 in WinRAR, gli operatori dell'FSB distribuiscono GammaPhish, GammaLoad, GammaWorm e GammaSteel contro target
Gamaredon sfrutta CVE-2025-8088 in WinRAR per distribuire GammaWorm e GammaSteel contro l’Ucraina
Si parla di:
ToggleIl gruppo russo Gamaredon, legato all’FSB (Federalnaya Sluzhba Bezopasnosti), ha intensificato le sue operazioni contro l’Ucraina sfruttando una vulnerabilità recentemente scoperta in WinRAR per distribuire una sofisticata catena di malware multi-stadio. La campagna, osservata dai ricercatori di Sekoia nel gennaio 2026, utilizza una sequenza di payload denominati GammaPhish, GammaLoad, GammaWorm e GammaSteel — strumenti progettati per persistenza a lungo termine, propagazione laterale e esfiltrazione massiva di dati sensibili.
La vulnerabilità sfruttata: CVE-2025-8088
Il vettore iniziale di compromissione è la CVE-2025-8088, un path traversal flaw in WinRAR che consente l’estrazione di file in percorsi arbitrari del filesystem, incluse directory di avvio e cartelle di sistema. L’exploit si concretizza attraverso archivi RAR appositamente costruiti che, all’apertura, rilasciano silenziosamente un file HTA (HTML Application) denominato GammaPhish. La scelta di WinRAR come vettore non è casuale: il software è praticamente onnipresente negli ambienti governativi e militari ucraini, e Gamaredon ha già in passato sfruttato archivi RAR malevoli come vettore principale delle proprie campagne di spear-phishing.La catena d’infezione: da GammaPhish a GammaSteel
Una volta eseguito, GammaPhish lancia GammaLoad, un downloader scritto in VBScript con tre funzioni primarie: fingerprinting del sistema host, aggiornamento della configurazione di rete nel registro di Windows tramite dead drop resolver (DDR), e recupero ed esecuzione di payload VBScript aggiuntivi dai server C2 dell’attaccante.Da GammaLoad si biforcano i principali payload operativi. Il primo è GammaWorm, un worm VBScript progettato per garantire persistenza e propagazione laterale: stabilisce scheduled task come meccanismo di persistenza, poi individua le condivisioni di rete e i drive USB connessi al sistema infetto, ne nasconde le directory legittime e le sostituisce con file LNK (Windows Shortcut) malevoli. Quando una vittima nella rete clicca su uno di questi shortcut, viene scaricato ed eseguito codice arbitrario dal C2. Per risolvere l’indirizzo del server di comando, GammaWorm effettua una GET request tramite curl verso un canale Telegram pubblico hard-coded, sfruttando la legittimità della piattaforma per evadere i controlli di rete. I moduli core del worm vengono nascosti tramite NTFS Alternate Data Streams (ADS), rendendoli invisibili ai tool standard di ispezione del filesystem.
Il secondo payload principale è GammaSteel, un infostealer modulare che cattura file corrispondenti a specifiche estensioni (documenti Office, PDF, archivi, configurazioni) ed esfiltrate verso un bucket Amazon Web Services S3 controllato dagli attaccanti, con un server di fallback alternativo. La flessibilità dell’architettura permette anche la distribuzione di GammaWipe (GamaWiper), un componente distruttivo attivabile selettivamente a seconda degli obiettivi operativi.
Chi è Gamaredon e perché rappresenta una minaccia persistente
Gamaredon (noto anche come Primitive Bear, ACTINIUM, Armageddon, UAC-0010) è un APT attribuito ufficialmente all’FSB russo, specificamente al suo Centro 18 operante dalla Crimea. Attivo dal 2013, il gruppo si concentra quasi esclusivamente su target ucraini — enti governativi, militari, forze dell’ordine, organizzazioni del settore energetico — con campagne quasi ininterrotte che combinano spear-phishing tramite allegati RAR malevoli, malware custom VBScript e PowerShell, e tecniche di living-off-the-land. A differenza di gruppi più furtivi come APT29 o Turla, Gamaredon privilegia volume e persistenza, aggiornando costantemente i propri tool per sfuggire al rilevamento. L’analisi di Sekoia descrive questa architettura come “resiliente, massiva e altamente offuscata”: la capacità di aggiornare le configurazioni on the fly tramite Telegram DDR rende estremamente difficile bloccare le comunicazioni C2.Campagne parallele: il fronte ucraino sotto attacco multiplo
La campagna Gamaredon si inserisce in un panorama di minacce concorrenti. UAC-0184 continua a colpire obiettivi militari ucraini con lure LNK che distribuiscono PassMark BurnInTest come carrier per payload malevoli. UAC-0247 (ex UAC-0244) ha preso di mira gli operatori di droni FPV, distribuendo dropper HTA via archivi ZIP con backdoor a reverse shell. Separatamente, ricercatori di ExaTrack hanno documentato l’evoluzione di PixyNetLoader, attribuito ad APT28, che sfrutta CVE-2026-21509 su Microsoft Office per rilasciare un implant COVENANT Grunt — varianti rilevate fino al 15 aprile 2026.Due righe per i difensori
- Patching immediato di WinRAR all’ultima versione disponibile (CVE-2025-8088 è patchata)
- Blocco esecuzione HTA tramite Group Policy Object (GPO) e regole AppLocker
- Restrizione VBScript: disabilitare wscript.exe e cscript.exe dove non necessario
- Monitoraggio NTFS ADS su endpoint critici con Sysmon EventID 15
- Regole SIEM/YARA per curl verso endpoint Telegram in contesti non aziendali
- Blocco in uscita verso bucket AWS S3 sconosciuti e monitoraggio DNS per endpoint Telegram anomali
- Segmentazione USB: policy di blocco o controllo accessi ai supporti rimovibili
Indicatori di compromissione (IoC)
## Tecniche MITRE ATT&CK T1566.001 – Spearphishing Attachment (archivi RAR malevoli) T1204.002 – User Execution: Malicious File (GammaPhish HTA) T1059.005 – Command and Scripting Interpreter: VBScript (GammaLoad/GammaWorm) T1053.005 – Scheduled Task/Job (GammaWorm persistence) T1091 – Replication Through Removable Media (GammaWorm USB spread) T1027 – Obfuscated Files/Information: NTFS Alternate Data Streams T1102.001 – Web Service: Dead Drop Resolver (Telegram per risoluzione C2) T1041 – Exfiltration Over C2 Channel (GammaSteel → AWS S3) T1485 – Data Destruction (GammaWipe, attivato selettivamente) ## Vulnerabilità sfruttata CVE-2025-8088 – WinRAR path traversal Soluzione: aggiornare WinRAR all'ultima versione ## Infrastruttura C2 - Canali Telegram pubblici (hard-coded nei sample GammaWorm per DDR) - Bucket AWS S3 attaccante-controllati (esfiltrazione GammaSteel) - Server fallback attaccante-controllati ## Fonte primaria della ricerca Sekoia – FSBS Matryoshka 1.3: https://blog.sekoia.io/fsbs-matryoshka-1-3-gamaredons-gifts-that-keeps-unpacking-gammaphish-and-gammaworm/
Le automobili attuali raccolgono un quantitavo enorme di dati dei loro utilizzatori
Sono diventate un fenomenale strumento di #SorveglianzaDiMassa e lo sappiamo da tempo
Ma ora BBC ne parla in un articolo, che si trova qui: bbc.com/future/article/2026051…
E' la BBC: fa giornalismo documentato e racconta bene fatti verificabili
From your weight and facial expressions to your destination, cars collect a startling amount of data about you. Some of it may even raise your insurance costs.Thomas Germain (BBC)
reshared this
Aggiornamenti di sicurezza di giugno per Android: corrette 124 vulnerabilità
📌 Link all'articolo : redhotcyber.com/post/aggiornam…
A cura di Redazione RHC
#redhotcyber #news #android #sicurezzainformatica #vulnerabilita #aggiornamentodisicurezza #cybersecurity #hacking
Scopri le vulnerabilità Android corrette nell'aggiornamento di giugno, inclusa una 0-day sfruttata per attacchi mirati.Redazione RHC (Red Hot Cyber)
Cybersecurity & cyberwarfare reshared this.
Oggi, 3 Giugno 2026, è venuta a mancare all'affetto della sua famiglia e dei suoi amici Carola Frediani. Carola è stata anima e linfa di Guerre di Rete e lascia un vuoto incolmabile in tutti coloro che l'hanno conosciuta in questi anni.Redazione (Guerre di Rete)
reshared this
WELCOME BACK. THIS IS THE FREE MONTHLY EDITION of Digital Politics. I'm Mark Scott, and will be speaking at an online event about social media data access and attacks on independent research, organized by Columbia World Projects, the Centre for Digital Governance at the Hertie School and Tech Policy Press. It's at 16:00 CET / 10:00 ET on June 18. You can register here.
This week's edition marks Digital Politics' 100th newsletter. That's just under 260,000 words over 22 months on everything from Europe's stuttering digital rulebook to the United States' quixotic take on tech to the rise of the Middle Powers movement.
Not everything I've written stood the test of time. So I went back over the last two years to figure out what I got wrong, and why. Call it a mea culpa. Digital policymaking moves fast and the geopolitics have only grown more complex since 2024.
Thank you for reading along the way. I started this newsletter to understand what was going on around me. I find these dispatches a useful way of framing my thinking. I hope you also find it useful.
To mark Digital Politics' 100th edition, I'm offering a centenary rate of $80 a year — locked in permanently — for anyone who subscribes between now and June 10. That's the only time this rate will be available.
If you've been reading for free and have been considering whether to support the newsletter, you can subscribe here.
Let's get started:
DONALD TRUMP HAD YET TO WIN THE White House when I started writing Digital Politics. But shortly after his victory in November, 2024, I laid out what I thought would be a digital policymaking slam dunk. Just like his first term, the newly-elected president would take an aggressively hawkish view on China. That would include the extension of tech-related export controls and other trade barriers to stop the world's second largest economy from dominating the era of artificial intelligence, electric vehicles and quantum computing.
All other countries — most notably the so-called Middle Powers like Brazil, South Korea and the United Kingdom — would have to figure out how to balance the United States' expected harsh treatment of its geopolitical foe with their own needs to engage directly with China.
Fast forward to the middle of 2026, and the picture is more nuanced than I had expected.
The aggressive stance of the Trump 1.0 administration has softened into a more transactional approach to Beijing. Under direct pleas from Nvidia, Washington allowed the American chip giant to ship some of its most advanced semiconductors to China — although that has stalled due to American bureaucracy and a growing aversion in the Middle Kingdom toward relying on US-made chips. The US and China also mulled greater cooperation on AI governance during Trump's visit to Beijing last month, though details of what that would actually look like remain unclear.
"Relations between the United States and China are better than they’ve been in many years," Pete Hegseth, the US Secretary of Defense, told an audience in Singapore on May 30.
Well, possibly. A day after Hegseth's comments, a unit within the US Commerce Department issued guidance that closed a potential loophole that could have allowed high-end tech, including Nvidia's semiconductors, from being sold to subsidiaries of Chinese firms located outside the country. It's hard not to see that as hawkish parts of the US government holding the line — just like in the Trump 1.0 administration — against any rapprochement between Washington and Beijing.
Confused? Yeah, me too. What I thought would be a binary 'digital Cold War' between the world's two largest economies has morphed into something more complex. It's a whipsawing relationship that mixes genteel diplomacy, economic realpolitik and more mutually-reinforcing ties on tech than could have been expected 18 months ago.
That has knock-on consequences for Middle Powers. If we were living in a binary world in which the US took an overtly hostile position to China (and ongoing friendly relations with long-standing allies), then there could be a consensus between democratic countries about the need to push back against Beijing.
We do not live in that world. So far this year, more than 20 national leaders or countries' heads of state have visited China as states from Canada to Serbia figure out the new G2 dynamic. Sure, many of these same domestic politicians have also visited the US. But just as relations between Beijing and Washington have become messy, so too have diplomatic ties between other countries and the world's remaining superpowers.
My initial digital Cold War framing was wrong not because Washington and Beijing are now besties. It was wrong because I had assumed a level of joined-up thinking from American policymakers toward China that didn't pan out. Call it a managed incoherence — something that is significantly harder for Middle Powers to navigate.
Thanks for reading the free monthly version of Digital Politics. Paid subscribers receive at least one newsletter a week. If that sounds like your jam, please sign up for the Centenary offer here.
Here's what paid subscribers read in May:
— The protection for children online runs counter to long-standing fundamental privacy rights; the use of AI to profile voters, not to create deepfakes, is the greatest challenge to the US mid-terms; Half of Americans polled are worried about AI. More here.
— I crunched the numbers on how much sovereign AI would actually cost; Why digital antitrust efforts have not hobbled online advertising dominance; Spending on government AI systems will hit $80 billion in 2026. More here.
— The UK's political implosion is an apt metaphor for its flagging digital policymaking; Middle Power countries are finding their feet in the new "G2 era;" AI giants are massively subsidizing their consumer-focused products. More here.
— Everything you need to know about the European Tech Sovereignty proposals; The pros and cons of Europe's social media accountability efforts; Internet shut-downs have risen four-fold in a decade. More here.
I DO NOT LIKE SOCIAL MEDIA BANS. To be honest, I'm not a big fan of banning outright. There's almost no evidence that such moratoriums lead to the results that politicians and policymakers are looking for. The proposals are often caught up in parents' legitimate concerns about protecting their child from online harm. The fact that we are even contemplating these moves is a black mark against global platforms which have repeatedly refused to open themselves up to independent scrutiny.
Where I went wrong (again and again) was assuming that national officials and lawmakers would either review the existing literature on banning social media for minors, or wait for the ongoing trial in Australia to show results (or not) before making their own judgements about cutting off teenagers from the likes of TikTok and Instagram.
More fool on me.
By the end of the year, expect a number of countries, including the UK and those within the European Union, to either have implemented nationwide bans or outlined proposals about how such initiatives will be phased in over the next 18 months. In an era of FOMO, kids' social media bans have become the digital policy that no country's leader wants to miss out on.
Some of this is down to pure politics. No politician is ever going to lose an election by telling would-be voters that her aim is to protect children. It also highlights how the political mood music has turned against social media giants — even when these platforms are still readily used by the same lawmakers to reach the electorate ahead of domestic votes.
Some of this is down to policymakers having few meaningful levers to quell the growing amount of online harm that bombards us all online. Countries' ongoing attempts at policing social media are more philosophical than practical (despite the growing list of enforcement actions.) Some platforms — at least those from the US — have embraced a 'free speech' ethos that has made their interactions with regulators increasingly adversarial.
Either way, I underestimated the political stickiness of a digital policy that is not grounded in quantifiable evidence. The honest truth is that when parents are scared and platforms no longer have credibility, such evidence no longer matters — and the social media bans start appearing.
I HAVE A BIAS TOWARD WESTERN DIGITAL POLICYMAKING. I spend much of my time trying to understand the inner workings of what's happening in Brussels, London, Washington, etc. In those capitals, the shift away from hard-nosed rules toward artificial intelligence is pronounced. We are in an era of AI-driven economic growth and competitiveness. Within that landscape, AI rulemaking has taken a back seat.
But what I missed over the last two years was a growing stable of AI legislation from countries outside of this Western-centric world view. That was a significant own goal at a time when everyone and their grandmother wanted to know what was happening with AI.
This AI policymaking has taken on various shades depending on where you look.
Brazil offers the most like-for-like comparison to what the EU has just rolled back on via its Digital Omnibus package. In Latin America's most populous country, the proposals include a risk-based approach akin to what Brussels has envisioned. That includes corporate risk assessments and a combination of regulators to oversee different AI use cases. Still, it has yet to be enacted.
Japan has gone a different route. Tokyo preferred a more innovation-friendly approach that involved public funds for AI research, co-regulation with companies and voluntary guidelines over mandatory restrictions. There are no potential fines for wrongdoing. Instead, regulators can issue guidance, request information from companies and shame firms that do not comply.
Singapore, again, has charted its own path. The small Asian country views its domestic AI rules through the prism of export and trade. It announced a world-first governance framework for agentic AI and is now working on interoperability standards which would position the country as the go-to standards setter.
Many may argue these proposals are less rule-making and more voluntary guidelines. Fair point. But the geographical scope of AI governance — and in this analysis, I didn't include what's going on in India and parts of Africa — is a trend that I underestimated. Just because Western countries are pressing pause on the AI legislation button does not mean other parts of the world are willing to wait around.
For sure, AI rulemaking is not thriving globally. But a purely Western frame is no longer sufficient to understand where AI governance is actually heading.
MY BRAIN WORKS IN IMAGES, NOT WORDS. So I used Anthropic's Claude to produce a chart of the most commonly-used phrases over the first 100 editions of Digital Politics to figure out what were the main themes over the last 22 months.
Not surprisingly, topics like social media and artificial intelligence get a lot of play. So too did politically-sensitive themes and people like the Digital Services Act and Donald Trump.
I WOULD NEVER PRETEND TO BE AN EXPERT on Romanian politics. But when far-right politician Călin Georgescu won the first round of the country's presidential election in late 2024 — and Romania's constitutional court annulled his victory after irregular social media activity on TikTok — I took a stab at what was going on.
My main point: national policymakers and the European Commission were getting over their skis by accusing social media of swaying the election in favor of Georgescu, and that accusations Russia played a direct role in that online activity had yet to be proved.
I was wrong, to a degree.
The role that TikTok played in the presidential election's first round has yet to be proved. Despite a lot of fanfare from Brussels that it had started an investigation into TikTok's potential role, no public assessment — roughly 18 months after the fact — has yet to be published. EU officials rushed headlong into a national political mess, and incorrectly used the bloc's Digital Services Act as a tool to "fix" whatever had just happened in the European country.
But where I misjudged was the level of both social media activity and Russian involvement in what turned out to be a litmus test for Romania's commitment to its EU membership. FWIW, pro-Western politician Nicusor Dan eventually won the Romanian presidency in May, 2025.
Yet last year, TikTok admitteda network of 27,200 accounts, which operated through a fake engagement middle-man, attempted to promote a far-right political party and independent candidate Georgescu by posting comments on the platform at a mass scale. It's hard not to see that anything other than a wholesale attempt to use social media to sway the election — albeit how successful this covert network was is still debatable.
The links to Russia are also more likely than I had initially thought. Romania's national security agencies declassified documents that revealed a sophisticated TikTok operation that involved reams of accounts — which had been dormant for years — suddenly posting like crazy weeks before the 2024 first round election. These tactics, according to the country's spooks, were prime evidence of a coordinated effort by a foreign adversarial country (though they did not name Russia.)
Elections are always messy. So, too, is analysis trying to figure out what happened, in almost real time. What I missed was the level of sophistication of the covert operation to support Georgescu's campaign via TikTok — and its likely ties to the Kremlin.
THIS ONE SITS CLOSE TO HOME. As someone who has watched consecutive British governments try to articulate a vision toward technology over the last decade, the subsequent inertia — on everything from online harms to artificial intelligence to data protection reform — has been hard to swallow. I may not always agree with what Brussels and Washington do on digital policy. But at least I can see a somewhat coherent argument about how they go about their business.
Not so for London.
In early 2025, I laid out what could be the UK's post-Brexit dividend toward tech. It included a doubling down on the country's existing digital rulebook as a means of making it the global centerpoint for so-called "RegTech" (that position has now been taken by Singapore.) It included a revamping of the UK's financial services sector and public funding options to support the country's leading tech industry. It included a plea for London not to blow hot-and-cold on digital rule-making amid a generational shift in geopolitics.
Thanks for getting this far. Enjoyed what you've read? Why not receive weekly updates on how the worlds of technology and politics are colliding like never before. The first two weeks of any paid subscription are free.
Subscribe
Email sent! Check your inbox to complete your signup.
No spam. Unsubscribe anytime.
Looking back, none of these proposals landed. That's not surprising. The UK's ruling Labour Party finds itself amid a likely leadership challenge. The country's tech sector remains Europe's largest — although most of its firms eventually go public in the US or are bought by American rivals. Any form of Brexit dividend, in terms of using the country's digital rules as a differentiator in the global tech race, has been in short supply.
These recommendations still hold true. What I misjudged was the political inertia that has made the UK an also-ran in the global digital policymaking discussion. It's hard to articulate what London stands for on tech — other than wanting to both entice foreign firms to set up shop locally and create populist digital rules like a potential social media ban for kids.
This is not a party political criticism. The same woes confronted previously Conservative Party administrations. The UK is still stuck in the middle ground and lacks a vision for digital policymaking. I offered suggestions on how to fix that. Politicians had other ideas.
— The Knight Georgetown Institute assessed how individual governments were implementing age assurance and how each proposal stacked up against the others. More here.
— The G7 countries agreed to voluntary commitments on how to protect children online. More here.
— The European Commission published draft guidelines for so-called "trusted flaggers," or independent groups that can raise issues with online content to regulators. More here.
— Softbank announced it would invest up to $87 billion in data center infrastructure in France. More here.
— The Pope laid out his concerns about artificial intelligence. More here.
Operating systems are great things to have for general purpose computing, but sometimes they can just get in the way. There’s RAM overhead and processor cycles required for all that operating, after all. For something like a game system, it seems unnecessary. The NES certainly did well enough without an OS, as did its various successors for several console generations.
[Inkbox] wanted to get back to those heady days by programming bare-metal games for a Rasberry Pi 3 that had sat unused since 2016. Games are on cartridge, running bare metal, in assembly — as God and Masayuki Uemura intended. Also, the console is a dodecahedron, because the name GameCube was already taken.
The GitHub link above doesn’t exactly have documentation, at least as of this writing, so you’ll need to watch the video to get the full details. The dodecahedron form factor might not be ideal for packing away in a bag, but as a handheld we have to admit it does look comfortable to hold. Two faces of the dodecahedron get a half-dozen buttons each, which are wired to a GPIO pin on the Pi via a Schmitt trigger for hardware debounce. Like all good consoles, it uses cartridges, these ones being adapted from SD cards on large PCBs derived from a project we featured before.
That all sounds great, but it’s the assembly programming we’re really interested in — skip to around the seven-minute mark in the video for that. Ultimately it’s a build video, so not the ideal tutorial for ARM assembly programming, but it might not be a bad introduction for some. Unfortunately you don’t get line-by-line of the PacMan game he put together — but he does have it in the repository for you to examine. The repo also has STLs if you want to make a dodecahedron of your own.
Of course he’s got a RetroPi cartridge as well, loaded with emulators, and we suspect that’s mostly how this GameDodecahedron will get used. Still, we’ll always have a soft spot for assembly code and projects that use it — be it on ARM, good old 6502, the open-source RISC V architecture, or even the absolute monster of op codes that is x86.
youtube.com/embed/JEPf2JZzVzk?…
@Informatica (Italy e non Italy)
Numerosi account Instagram sono stati violati, ma non si è trattato di alcun exploit sofisticato: gli hacker hanno trovato un modo per usare il chatbot di assistenza di Meta contro gli utenti della stessa azienda. Un attacco
GetPrivacy.it 🔐 reshared this.
U.S. CISA adds Android and Linux Kernel vulnerabilities to its Known Exploited Vulnerabilities catalog......Pierluigi Paganini (Security Affairs)
Cybersecurity & cyberwarfare reshared this.
Addio Carola
Oggi, 3 Giugno 2026, è venuta a mancare all'affetto della sua famiglia e dei suoi amici Carola Frediani. Carola è stata anima e linfa di Guerre di Rete e lascia un vuoto incolmabile in tutti coloro che l'hanno conosciuta in questi anni.Redazione (Guerre di Rete)
reshared this
È stata una delle voci italiane più autorevoli sui temi di cybersicurezza, sorveglianza, cybercrime, privacy, diritti digitali e geopolitica della ReteBruno Ruffilli (La Stampa)
reshared this
Ciao Carola ♥️
Oggi, 3 Giugno 2026, è venuta a mancare all'affetto della sua famiglia e dei suoi amici Carola Frediani. Carola è stata anima e linfa di Guerre di Rete e lascia un vuoto incolmabile in tutti coloro che l'hanno conosciuta in questi anni.Redazione (Guerre di Rete)
reshared this
NPR laid off about 4 percent of its content division, including 10 journalists and some veteran reporters.
""People love science," NPR Science Correspondent Nell Greenfieldboyce, who was laid off Wednesday, said in an interview for this story. "It's such a break from the political and economic and often grim news to have something more inspiring and curiosity driven. I thought it was a great blessing to have the opportunity to give that to people."
reshared this
La #privacy e la #sicurezza in treno non dipende solo dalle infrastrutture.
I treni di un tempo avevano scompartimenti chiusi, si chiacchierava e nessun passante era in grado di cogliere le conversazioni - a meno di non origliare dalla porta a vetro o forare il pannello di separazione tra gli scompartimenti.
Oggi vale la formula "+ passeggeri = + posti, + spazio a sedere, - privacy"; certamente utile per le compagnie, che si assicurano di fornire connettività (tramite registrazione email, OTP via SMS o #QRCode) per permettere a tutti, in ogni momento del viaggio, di raccontare i fatti loro all'interlocutore e a tutti i passeggeri vicini.
La comodità dei tavolinetti (sul quale ho appoggiato il mio computer per scrivere questo post) è un'arma a doppio taglio. Perché se il signore asiatico a fianco sta doomscrollando Instagram, la sua signora sta giocando al sudoku, la teutonica sta facendo check-in del suo BnB a Venezia, altri stanno guardando Facebook, IG, cercando notizie, guardando film e serie, ecco, la persona davanti a me sta utilizzando chatGPT e mandando messaggi su TG a tutto il mondo.
Studente, sta completando parti di uno studio con l'#AI, fa screen e copia-incolla pezzi in un gruppo WhatsApp (su Mac), scrivendo con il cellulare altri messaggi.
Vedo ogni messaggio che manda, vedo i numeri delle persone alle quali (non contatti suoi) sta scrivendo), vedo i prompt (non ci siamo... puoi migliorare), e potrei facilmente inserirmi sul suo AirDrop.
Le obiezioni "eh ma allora non si può fare niente che tu critichi!", come sempre, le archivio ordinatamente (mira la vastità) e appendo il cartello: se non stai attento alla tua privacy, la colpa non è mia che leggo quello che lasci in bella mostra.
Che fare?
Se proprio non potete fare a meno, usate uno schermo per la privacy su telefono e computer, abbassate la luminosità, fate un rapido controllo di chi vi siede accanto, dietro, di lato. Abbassate la tendina per evitare riflessi.
Piuttosto improbabile che il lavoro della persona davanti sia military-grade, quindi non si evidenziano problematiche.
Ma quando lavorate con documenti ed informazioni sensibili, fate molta attenzione.
Perché basta un niente che un cattivo, o una stronza seduta dietro, veda e utilizzi i dati che lasciate incontrollati.
Ripeto: non succede niente se lavorate alla tesi, nemmeno se prenotate una macchina pagando in anticipo con la CC, ma siate consapevoli che esponete pezzetti della vostra vita.
Essere in grado di ricostruire questi pezzetti, metterli in fila e usarli, è una risorsa per qualcuno.
E ci sono altri qualcuno disposti a pagare per queste risorse.
Fate attenzione.
Sempre.
Ricardo Antonio Piana likes this.
reshared this
@Informatica (Italy e non Italy)
Oggi, 3 Giugno 2026, è venuta a mancare all'affetto della sua famiglia e dei suoi amici Carola Frediani.
Carola è stata anima e linfa di Guerre di Rete e lascia un vuoto incolmabile in tutti coloro che l'hanno conosciuta in questi anni.
Ci mancherai 🖤
L'articolo Addio Carola proviene da Guerre di Rete.
L'articolo proviene da #GuerreDiRete di guerredirete.it/addio-carola/
like this
reshared this
Google fixed 124 Android flaws, including CVE-2025-48595, an actively exploited privilege escalation bug linked to targeted attacks.Pierluigi Paganini (Security Affairs)
Cybersecurity & cyberwarfare reshared this.
In April 2026, we discovered a new malware campaign targeting players of “hentai” games. Once launched, the infected games install a previously unknown malicious implant on the user’s machine. After a few days, the implant downloads and executes a Trojan, resulting in full system compromise and broad remote control capabilities for the attackers. We dubbed this malware family “Argamal”.
The malware uses COM hijacking to persist on the victim’s machine, replacing the InprocServer32 entry for Windows Color System Calibration Loader DLL. This task is triggered when the user logs in, effectively allowing the malware to run at startup.
Kaspersky solutions detect this threat as Trojan.Win32.Termixia.*, Trojan.Win32.Agent.*, HEUR:Trojan.Win32.Argamal.gen and HEUR:Trojan-Downloader.Win32.Argamal.gen.
In April, as part of our ongoing monitoring of telemetry data, we found some suspicious DLLs. Further analysis revealed that various versions of these DLLs have existed since at least 2024.
The DLLs were spawned by different games written using various game engines and programming languages, including RenPy (Python) and RPG Maker MV (JavaScript), among others. However, they all had one thing in common: they were all hentai games. We searched for the distribution sources and found a number of websites hosting game screenshots and download links. These links redirected users to PixelDrain, a free file transfer service.
Adult games catalogue
In addition to these websites, the trojanized games have also been distributed via different torrent trackers, including AniRena.
Malicious game torrent in AniRena
Both the dedicated websites and torrents delivered an archive containing the infected game.
Contents of the game archive
This archive contained fully functional, legitimate game files, as well as a modified FFmpeg DLL (SHA1: 42add9475e67a1ccc6a6af94b5475d3defc01b85), that imported the DllGetClassObject function from a file called natives2_blob.bin. Since the game needs ffmpeg.dll to run properly, the library loads as soon as the user starts the game.
The natives2_blob.bin (SHA1: edce72f59e4c1d136cd1946af70d334c19df858d) file is a DLL that executes a Base64-encoded PowerShell script when loaded.
The natives2_blob.bin file code
This PowerShell script, which we’ll call Stage1, performs basic checks for controlled environments. For example, it checks for the Sandboxie folder in Program Files and Procmon64 in the process list. If all the checks indicate that the process is not running in a controlled environment, it proceeds to establish persistence.
Stage1 sets the MI_V environment variable (and also MI_V2 in the new versions of malware) for the current user to another Base64-encoded PowerShell script, which we’ll call Stage2. After that, it sets the InprocServer32 registry key at HKCU\SOFTWARE\Classes\CLSID\{722D0F89-B69C-4700-AE8C-4A44350E4876} to a random DLL file name in a random subdirectory of %USER%\AppData\Local, as well as the ShellFolder subkey to another random DLL file name in the same location. Stage1 also creates a scheduled task that will execute three days later. This task executes Stage2 and runs once.
Stage2 is a payload downloader script. It takes previously generated DLL filenames from the registry and downloads an encrypted payload called zaesdl.dat from GitHub using bitsadmin.exe. The downloaded payload is saved in the settings.dat file in the randomly chosen subdirectory of %USER%\AppData\Local. Stage2 decrypts it using AES-CBC with the key zbcd1j9234r670eh and an IV equal to the key. The decrypted payload is then saved in the DLL file specified in the ShellFolder registry subkey.
The decrypted payload is set as InprocServer32 at HKCU\SOFTWARE\Classes\CLSID\{B210D694-C8DF-490D-9576-9E20CDBC20BD}, which is a COM object used by the \Microsoft\Windows\WindowsColorSystem\Calibration Loader scheduled task. This task runs every time a user logs in, allowing the malware to run during every user session.
Before quitting, Stage2 also removes the changes made under the HKCU\SOFTWARE\Classes\CLSID\{722D0F89-B69C-4700-AE8C-4A44350E4876} registry key, unsets the MI_V environment variable (and MI_V2 in newer versions), and removes the scheduled task that launched Stage2.
Early payload versions decrypted themselves using the 0xB0C1D4E9 rolling XOR key, where the decryption key for the i + 1 block is the encrypted content of the i block (each encrypted block being four bytes long). The most recent agent versions don’t do that.
The samples we found had string encryption; they use a simple substitution with a key that corresponds position-by-position to the following alphabet: ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789@#$./:<>*&~. The decryption process involves finding the position of each symbol of the encrypted strings in the key, and replacing it with the symbol that occupies the same position in the alphabet.
During our investigation, we found the following keys were used:
All symbols not used in the key remain unchanged.
String decryption
The payload checks for the presence of the following security solutions using the output of the tasklist command:
Security solution detection logic
The payload itself is a RAT with broad functionality. The default C2 server is asper1[.]freeddns[.]org for earlier versions and Winst0[.]kozow[.]com for the latest versions of the payload. Both domains point to 186[.]158.223.35. We also saw another IP address for the first C2 in pDNS records, though we haven’t actually seen it in use. The C2 address can change based on a C2 reply or when certain conditions are met. For example, if the user’s default locale is set to “zh-CN”, the RAT sets its C2 address to country1[.]ignorelist[.]com. During most of our investigation, this domain pointed to 127[.]0.0.1, but starting April 26, it has been pointing to 186[.]158.223.35 as well.
The payload sends UDP heartbeats to port 57441 of the C2 server. These heartbeats contain information about detected security solutions, system startup time, time since last input activity, architecture info, machine IP address and username.
The C2 may respond to the heartbeat. Based on this response, the payload can perform different actions. Below is the full list of available commands.
| Response first byte | Description |
| 0x31 | Run DLL on the system |
| 0x57 | Send UDP request to the specified address |
| 0x55 | Open file or link from the response |
| 0x50 | Collect information about the infected system (e.g. process list and architecture) |
| 0x53 | Execute command from the response using ShellExecuteW |
| 0x52 | Run the file specified in the response using WinExec |
| 0x42 | Delete the file specified in the response |
| 0x41 | Update C2 domain |
| 0x59 | Get new payload: connect to C2 port 63559/UDP, get new DLL and update COM path in the registry |
The C2 can also set a flag in the response that will turn on the extended RAT mode. In this mode, the payload communicates with the C2 server using the 3747/tcp port.
TCP communications are encrypted using a simple substitution cipher. Each character is replaced using a fixed mapping defined by the key:
koP]Y4Os-_t?cB',aK.Wm>QM2[U!^C`*@Ff:X\6Dp8H%ATydE<e(#G&LhwRZ5znjJqgNrl)I7V$3=910"+Svxi/;ub
This key corresponds position-by-position to the standard ASCII character sequence:
!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\\]^_`abcdefghijklmnopqrstuvwxyz{|}
In other words, each character in the ASCII set is replaced by the corresponding character in the key string.
C2 requests and responses are divided into two parts by the first space character. The first part is a command and the second part is usually an argument.
After connecting and before receiving information from the C2, the malware sends metadata about the infected machine using the NOOP command. This metadata includes a run cycle counter, mounted drive metadata, time since the last input activity and data about the display settings.
Based on the C2 command, the malware can execute commands on the infected machine, perform reboot and shutdown actions, control the cursor, take screenshots, compress files into archives, and send files to other specified servers. In short, it can fully control the machine. The full list of commands is as follows:
System control
KILL REBOOT: Reboots the infected systemKILL POWER: Shuts down the infected systemKILL SELF: Same as the QUIT command (described below)KILL ME: Exits process running the malwareSurveillance
SCREEN / SCREEN9: makes a screenshot, saves it to the ~wra1269.tmp file and sends it to the C2File operations
DELETE <filename>: deletes specified fileDELDIR <dirname>: deletes specified directoryREN <file path 1>#<file path 2>: moves specified fileMAKDIR <path>: creates directoryZIPFILE <file or folder name> / ZIPFOLDER <file or folder name>: compresses specified file/folder into a .zip archiveTAR <file or folder name> / TAR2 <file or folder name>: compresses specified file/folder into a .tar archiveGETFILEDATE <filename>: sends file’s last modification dateSETFILEDATE <filename>: sets file’s last modification dateGETFILEACC <filename>: sends file’s last access dateDWLOAD <filename>: sends file to the C2UPLOAD <filename>#<C2 address>: uploads file to the specified C2 serverReconnaissance
USER: sends usernameKALIVE: sends run cycle counterIDLE: sends number of seconds passed since last input activityDRIVES: sends information about mounted drivesFOLDEX <folder type>: sends full path to a directory of the specified type:0x63: temporary directory0x64: \Google\Chrome\User Data\Default\ in AppData\Local folder0x65: \Downloads\ in user home directory0x66: \Microsoft\Excel\XLSTART\ in AppData folder0x67: AppData folderLFILES <folder path>: lists and sends paths to all files in the directoryOSVER: sends information about user, hostname, OS architecture and versionCOMPILERDATE: sends constant hardcoded in the RAT, e.g., 25.10.2025Generic control
DSOCKE: recreates TCP keep-alive socketQUIT: notifies the C2 about quitting, closes the socket and stops the processRUNHID <command> / RUN <command>: runs specified command inside ShellExecuteWRUNDOS <command>: runs specified command inside CreateProcessWRUNTASK <command>: creates, runs and deletes task that executes specified commandSKEY <key code>: presses specified keyMOUSE FREEZE: freezes mouse movementMOUSE <command>: clicks the specified mouse button or sets the cursor position to the specified coordinates
During our research, we also observed other delivery methods for the RAT. Instead of patching FFmpeg and downloading the payload from GitHub, the attackers included the main payload as libpython64.dat or another file with a similar name in the lib\py3-windows-x86_64 directory of the game. This .dat file was loaded by one of the libraries used in the game, which was patched for this purpose.
In another case, the threat actor posted their malicious DLL file (payload downloader) on a gaming forum, disguising it as a cheat.
Our research revealed the following infrastructure was used in this attack.
| Domain | IP | First seen | ASN |
| asper1[.]freeddns[.]org | 181[.]116.218.56 | September 16, 2024 | 11664 |
| 186[.]158.223.35 | July 01, 2025 | 11664 | |
| country1[.]ignorelist[.]com | 186[.]158.223.35 | September 10, 2025 | 11664 |
| 127[.]0.0.1 | November 11, 2025 | – | |
| Winst0.kozow[.]com | 186[.]158.223.35 | April 26, 2026 | 11664 |
According to our telemetry, hundreds of individuals were infected with this malware. The majority of the victims were located in Russia, Brazil, Germany and Vietnam.
Distribution of victims (download)
Based on the language of the comments in the code, infrastructure data and other facts we assess with medium confidence that the developer of the downloader chain speaks Spanish.
The actor behind this attack uses Spanish in variable names and comments. For example, the Base64-decoded delivery script contains the following lines:
Part of the PowerShell script used in the payload delivery
In addition, the JavaScript code from the website distributing infected games contains variable names, function names and comments in Spanish:
JavaScript code from the malicious site
Notably, the malware payloads used in this attack had previously chosen 127.0.0.1 as their C2 server when the victim’s default locale is set to “zh-CN”, thus not targeting Chinese users. This may indicate that the attacker is associated with a Chinese-speaking threat actor or uses payloads developed by a Chinese-speaking threat actor. However, we still believe it’s unlikely that the developer of these delivery chains is Chinese-speaking.
The Argamal Trojan is a new RAT targeting individuals who seek adult games. During our analysis, we observed a steady stream of updates to the payload, including the addition of new features and fixes for various bugs, as well as changes to the infrastructure. This leads us to believe that the threat actor behind this malware will continue to develop and enhance it. The campaign’s goal is likely data and credential theft; however, the RAT enables the attacker to take full control of the device and execute any malicious activity they want.
Creating malware in today’s development landscape has become significantly easier thanks to the wide availability of detailed guides, tooling, and automation resources. As a result, it is crucial not only to detect known malware but also to identify new and evolving threats as they emerge. Kaspersky solutions prevented the malicious activity in the earliest stages of the attack. The solutions help ensure device security by identifying not only known threats but also the behavior of the software and its actions, providing comprehensive protection against malware.
File hashes
RAT payloads:
76253fb55aed707440e808ea78e7101318436b1c
1405a3c5e0aeb08012484134e16cdec4ab29b4a4
535f4337f261b6da20a3c614eb13270bed2d533a
d2cb0d7a9ad2b5d4ea7c2da8aec62beb37cf36d6
e05f1767c2a337910ed75e90288838d6d0541164
dad26f61da7b8bccc78364411812be74c025b475
29f1d346a6e71774c7dad25b90f446b2974393df
e815a9b418d09c2d4bcd074c2c0bc21406eeb22f
17f8f8f34dfa737f36182fed7ff9e9814a114058
954722b0c9c678b1313d1f8b204e102842dc5889
69331cfdac792dc79240e6a6bb6e803eabd70beb
901cfa97b1baaf908fd4a02bb52d970f576c4193
5f1f3689bcf23de1b280b5f35712946da0f7978f
c2d9d48b3b10bd58cdf5df9463e3ffcd60533ff3
2423a5bf0fa7cb9ec09211630a5488629499691b
ae4601a19d28332a3ec6ac31b385cdf53be53450
Trojan downloaders:
9803604ec45f31f9ef75bcca1e1310d8ac1fc3a6
edce72f59e4c1d136cd1946af70d334c19df858d
02819d200d1424882af81cb504b3e8614b32397a
Domains and IPs
asper1[.]freeddns[.]org
Winst0[.]kozow[.]com
Country1[.]ignorelist[.]com
186[.]158.223.35
GitHub repositories used in the campaign
hxxps://github[.]com/gmz159/u
hxxps://github[.]com/DnyP/files
hxxps://github[.]com/mgzv/p
@Informatica (Italy e non Italy)
L’evoluzione dell’AI ha introdotto nuove e complesse sfide nella cyber security. Scopriamo quali sono e come agiscono gli agenti AI che hanno eseguito autonomamente molte operazioni di spionaggio
L'articolo Quando l’Intelligenza artificiale sceglie se, quando e come
IKEA in emergenza cyber: 180 GB di dati a rischio, il gruppo Lapsus$ colpisce ancora!
📌 Link all'articolo : redhotcyber.com/post/ikea-in-e…
A cura di Luigi Zullo
#redhotcyber #news #cybersecurity #hacking #malware #ransomware #ikea #ingka #daticompany
Scopri come gli hacker hanno estratto 180 GB di dati confidenziali da IKEA, mettendo a rischio il controllo sulle forniture interne e la sicurezza aziendale.Luigi Zullo (Red Hot Cyber)
Cybersecurity & cyberwarfare reshared this.
Russia's FSB announced the disruption of a foreign intelligence campaign implanting advanced spyware on senior officials' mobile phones, enabling silent surveillance, communication interception, and data exfiltration consistent with nation-state-grad…dark6 (Secure Bulletin)
reshared this
A sophisticated malware campaign has compromised approximately 1,900 WordPress sites using Steam Community profile pages as a covert C2 channel.dark6 (Secure Bulletin)
reshared this
Mastodon
in reply to Mastodon • • •reshared this
Sovranità Digitale 🇪🇺✨🛰🌐🔋, Hannah Grace, Eye, Majden 🍉🎗🎨🥋👠☮️, Stefano Marinelli, Matteo Brunati, Leander Lindahl, Oblomov, Leave X - Protect Democracy e Jure Repinc reshared this.
European Commission
in reply to Mastodon • • •We are happy to be here, and to engage with this wonderful community! 💜 🐘 🇪🇺
reshared this
Hannah Grace, ☑️ Cath, quinta - Stefano Quintarelli, informapirata ⁂, wakest likes your bugs ⁂ e Oblomov reshared this.
jpl99
in reply to European Commission • • •Then please work harder to protect our intellectual property rights.
Because right now I can't put any open source work online without it being scraped into the AI machine. Open source becomes a meaningless word without copyright protection.
Susan Calvin
in reply to jpl99 • • •The_Universality
in reply to jpl99 • • •@jpl99
For real, tho.
Today I've blocked all Amazon servers repetitively scraping my gitea instance.
20 minutes since I've set up that rule ant it blocked over 105 requests.
informapirata ⁂
in reply to European Commission • • •Also remember that the US has stopped funding the Open Technology Fund, and Europe could start funding all related projects like Signal, TOR, and F-Droid, used daily by over 2 billion people worldwide. We need not only technological sovereignty, but also encryption, anonymity, and independent app stores.
agendadigitale.eu/sicurezza/pr…
@Mastodon
Open Technology Fund: il futuro della privacy digitale in pericolo
Francesco Macchia (Agenda Digitale)Nicola Buson reshared this.
Chuckles
in reply to informapirata ⁂ • • •Lucy
in reply to informapirata ⁂ • • •informapirata ⁂
in reply to Lucy • • •@30p87 I remind you that the software you are using to write this message was ALSO funded by the European Commission
@EUCommission @Mastodon
Maya
in reply to informapirata ⁂ • • •@informapirata @30p87 It'd still be great if the EU weren't prioritizing appealing to AI companies, e.g. by weakening GDPR and IP protections to make it easier for those to hoover up everyone's private data for AI training.
politico.eu/article/brussels-k…
edps.europa.eu/press-publicati…
kuketz-blog.de/eu-digital-omni…
Brussels knifes privacy to feed the AI boom
Ellen O'Regan (POLITICO)informapirata ⁂
in reply to Maya • • •Responding to my post, however, won't improve the situation in Europe.
Maya
in reply to informapirata ⁂ • • •@informapirata Your reply to Lucy has the tone of minimizing EU's AI obsession, hence I chimed in. Sorry if that wasn't the intention.
By the way it's neither respectful nor productive to infantilize people, like you're doing to me now.
informapirata ⁂
in reply to Maya • • •Maya
in reply to Maya • • •@informapirata @30p87 The GDPR is already too weak or a regulation set, with an abysmal enforcement track record; e.g.:
netzpolitik.org/2025/databroke…
Yet they want to weaken it even further, for AI companies.
Targeting the EU
Ingo Dachwitz (netzpolitik.org)Pedro J. Hdez
in reply to European Commission • • •¡Bravo! But I just hope it doesn't take another 25 years.
commission.europa.eu/about/dep…
Open Source Strategy: History
European CommissionThe_Universality
in reply to European Commission • • •state
in reply to European Commission • • •Regards to EU Commission:
had this as a reply, its not about going through steps to do this, this HAS to happen.
Get the social media and messaging apps to clean up their mess? Preventing kids from doing something won't stop them doing it, fix the source of the problem instead of prohibition.
Another thing Social media knows which user are childern and 16 years old.
I will say this again:
GET childern to 16 years old OFF social media and messeger apps. <-- this is the big deal.
witchescauldron
in reply to European Commission • • •The EU tech sovereignty plan – #OMN (Open Media Network)
hamish campbell (#OMN (Open Media Network))Thomas Lee ✅
in reply to European Commission • • •Stian
in reply to Mastodon • • •Jure Repinc reshared this.
ARGVMI~1.PIF
in reply to Mastodon • • •Does that mean the Commission plans to exempt open source social media from the upcoming age verification requirements?
The idea of promoting open source social media is laudable and I'm grateful to hear the Commission say it, but it seems antithetical to that goal if one must use a closed-source operating system to access it.
@EbbeSand
in reply to Mastodon • • •Rin3d
in reply to Mastodon • • •The fundamental problem have with mastodon, and all the current "open protocol" solutions. Is that they are vulnerable to the snowball effect and manipulation.
I as a user do not control my data/account, my instance does. As instances grow they'll become more and more likely to take more and more control and eventually even command how the protocol develops. Which is exactly what happened to Email.
Mastodon needs to become decentralized, not just federated.
CohenTheBlue
in reply to Mastodon • • •David Esteve 🍉 reshared this.
tinnsak1
in reply to Mastodon • • •M/KΞ 🇪🇺
in reply to Mastodon • • •gungajin
in reply to M/KΞ 🇪🇺 • • •M/KΞ 🇪🇺
in reply to gungajin • • •@gungajin belgium for an example that block grapheneos because they deem it insecure
How did they verify ? Not a google validated os
So if you refuse Google surveillance machine you are not secure and they enforce this BS monopoly
Dmian 🇪🇺
in reply to Mastodon • • •Step by step, we’ll get closer to the goal.
wobweger
in reply to Mastodon • • •#OpenSource liberates us
🖖
sleepy62🍁🛠️ 🖥️ 🔬 🌞
in reply to Mastodon • • •Wow thats great👏
Canada needs to take note and follow this lead.
#canada #cdnpoli
Kerplunk
in reply to Mastodon • • •i miss a clear statement that Software developed with public money MUST remain public.
Also a condemnation of Leeching.
A lot of open source software is used by
governments and commercial entitys who never contribute anything to its development or the supporting community's.
Erik van Zijst
in reply to Kerplunk • • •Ethics aside, contributing back has never been a condition for using OSS. Nor should it be if we want it accessible to all.
Kerplunk
in reply to Erik van Zijst • • •@prutser
Ethics aside, contributing back has never been a condition for using OSS. Nor should it be if we want it accessible to all.
That post is self contradictory, there can only be accessibility for all if enough contribution is made.
Erik van Zijst
in reply to Kerplunk • • •@Kerplunk
Nonsense. A one-person OSS project on GH is just as accessible to all as the Linux kernel.
But if you will: where in any of the OSI licenses does it mandate active contributions from users?
gungajin
in reply to Mastodon • • •With a mad emperor in the USA, finally even the most americanophile politicians must have realised that it might not be a great thing to be so absolutely dependent on US tech.
Gabe Pérez
in reply to Mastodon • • •Cavallo Pazzo
in reply to Mastodon • • •InfernoWarrior
in reply to Mastodon • • •Joshua Kevins
in reply to Mastodon • • •Hello greetings from Joshua Kevins the coordinator for the Nutritious Foods Uganda.
democratici
in reply to Mastodon • • •However, with the Digital Omnibus (VII), the EU wants to loosen the rules on AI, and the only way to prevent it is to participate in the survey - in the link - provided by the old rules...
digital-strategy.ec.europa.eu/…
Let's make our voice heard! There is only a little time...
@jpl99 @engideer
Targeted consultation on the draft guidelines for the classification of high-risk artificial intelligence systems
Shaping Europe’s digital futurePeter Bindels
in reply to Mastodon • • •informapirata ⁂
Unknown parent • • •@hannes99
> heavily
NGI Fund is Mastodon's largest institutional investor
> EU now wants to fund commercial AI substantially more
AI is the trend of recent years, and if the EU wants to be relevant, it cannot limit itself to legislation (AI Act) but must also provide adequate sponsorship in terms of funding, possibly for open-source technology (even if commercial).