Lorenzo ha ricondiviso questo.

France's cybersecurity agency has established a new incident response team dedicated to dealing with security incidents at government agencies only

The team is named REACTIV and is a direct result of the several breaches at French government agencies this year—where hackers got in, stole data, and then sold it online

cyber.gouv.fr/actualites/cyber…

Questa voce è stata modificata (2 giorni fa)

reshared this

Lorenzo ha ricondiviso questo.

Paramount Caught Using 'Astroturf' Group to Drum Up Fake Support for Merger
L: techdirt.com/2026/09/08/paramo…
C: news.ycombinator.com/item?id=4…
posted on 2026.09.08 at 10:33:52 (c=0, p=3)

reshared this

Lorenzo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Google says its Gemini AI assistant is seeing increased adoption among the cybercrime, APT, and the influence operations ecosystem

cloud.google.com/blog/topics/t…

reshared this

Lorenzo ha ricondiviso questo.

OVERPASS is an unauth RCE in the SAP kernel (CVE-2026-44756) and S4GET is a preauth RCE in the SAP NetWeaver's Message Server (CVE-2026-58240).

Both have a very high CVSS and are likely to be exploited.

onapsis.com/blog/sap-overpass-…

onapsis.com/blog/s4get-cve-202…

reshared this

La Svizzera sostituisce Microsoft 365 con openDesk su 3.000 computer del governo

@GNU/Linux Italia

linuxeasy.org/la-svizzera-sost…

La Svizzera avvia un progetto pilota per sostituire Microsoft 365 con software open source su 3.000 postazioni governative entro il 2027L'articolo "La

Spun il lettore musicale per Linux a forma di CD

@GNU/Linux Italia

linuxeasy.org/spun-il-lettore-…

Spun è un originale lettore musicale per Linux a forma di CD, con musica locale, supporto Cider e un'interfaccia modernaL'articolo "Spun il lettore musicale per Linux a forma di CD" proviene da Linux Easy.
Questo contenuto è distribuito con licenza CC

Lorenzo ha ricondiviso questo.

This has now been patched in an out-of-band update on Monday

helpx.adobe.com/security/produ…


Hackers are using a new zero-day to take over Adobe Commerce and Magento online stores.

A successful attack allows attackers to start a backdoored background process on hacked stores

sansec.io/research/stylesmuggl…


reshared this

Grub EvoDevo rende il menu GRUB di Linux molto più personalizzabile

@GNU/Linux Italia

linuxeasy.org/grub-evodevo-ren…

Grub EvoDevo è un tema GRUB altamente personalizzabile per Linux, con sfondi, font, trasparenze, emblemi e anteprima senza riavvioL'articolo "Grub EvoDevo rende il menu GRUB di Linux molto più

Lorenzo ha ricondiviso questo.

The attacker who withdrew ~4,000 BTC from Blockstream's Liquid Network federation wallet returns 3,400 BTC after Blockstream said its bridge nodes were patched (The Block)

theblock.co/news/defi/2026-09-…
techmeme.com/260907/p18#a26090…

Lorenzo ha ricondiviso questo.

Russia's internet watchdog, the Roskomnadzor, says it blocked almost 1,700 DDoS attacks in August, with one lasting almost 10 days

interfax.ru/digital/1113661

reshared this

Lorenzo ha ricondiviso questo.

Dutch police have shared the voice of the hacker who vished his way inside Dutch ISP Odido back in February

They're looking for clues and tips

youtube.com/watch?v=aI1bKMJQXA…

reshared this

Window Shuffle organizza le finestre di GNOME tra i vari spazi di lavoro

@GNU/Linux Italia

linuxeasy.org/window-shuffle-o…

Window Shuffle è un'estensione GNOME Shell che distribuisce le finestre aperte tra i workspace, con scorciatoie e diverse opzioni per i monitorL'articolo "Window Shuffle organizza

Quando realmente Linux è migliore di Windows

@GNU/Linux Italia

linuxeasy.org/quando-realmente…

Linux è davvero migliore di Windows in alcuni scenari, ma trasformare il confronto tra sistemi operativi in una guerra non aiuta nessuno.L'articolo "Quando realmente Linux è migliore di Windows" proviene da Linux Easy.
Questo contenuto è distribuito con licenza CC

in reply to Lorenzo

Bell'articolo, molto equilibrato. Anch'io qui nel Fediverso avevo espresso un pensiero simile da sistemista e project manager esperto e devo dire che mi sono arrivati in risposta dei post al vetriolo e questo mi ha fatto molto dispiacere perché si continua a ragionare per assoluti, è come se i due sistemi operativi fossero in antitesi, ma questo è vero solo da un punto di vista erico, mentre non è così nell'uso quotidiano, all'atto pratico. Se Windows non fosse anche lui affidabile e molto funzionale in certi ambiti, non penso che le aziende di tutto il mondo lo adotterebbero.

Avevo poi anche riportato la mia esperienza di fotografo e videomaker amatoriale per la quale è molto difficile utilizzare strumenti veramente liberi, almeno nel mio caso. Mi riferisco al fatto che i software di fotosviluppo che puoi trovare gratuitamente su Linux lavorano abbastanza bene, ma sono estremamente lenti. Se devi tornare da un viaggio e mettere a posto mille foto, non finisci più. Allo stesso modo i programmi di editing video sono carini, sufficienti, ma niente di più. Se vuoi fare qualcosa di più professionale e vuoi farlo velocemente, devi rivolgerti a cose a codice chiuso oppure sono solo programmi che girano su Windows.

Tutto questo per dire insomma che non si può ragionare per assoluti, ci sono persone e casi in cui Linux non va proprio bene e c'è poco da fare.

E poi c'è il contrario. A casa mia ho una postazione appunto per elaborare video e foto e poi tutti gli altri PC di casa sono un po' datati e con Linux e vanno benissimo per altri scopi.

Questa voce è stata modificata (2 giorni fa)

KDE Photos potrebbe sostituire Gwenview come visualizzatore di immagini predefinito

@GNU/Linux Italia

linuxeasy.org/kde-photos-potre…

KDE valuta Photos come possibile sostituto di Gwenview: più moderno, veloce e adatto anche a grandi raccolte di immaginiL'articolo "KDE Photos

OpenWhispr porta dettatura vocale e agenti AI open source su Linux

@GNU/Linux Italia

linuxeasy.org/openwhispr-porta…

OpenWhispr è un'alternativa open source a WisprFlow e Granola per dettatura vocale, trascrizione, riunioni e agenti AI su LinuxL'articolo "OpenWhispr porta dettatura vocale e agenti AI open source su

Brave è più veloce di Chrome, Edge e Firefox

@GNU/Linux Italia

linuxeasy.org/brave-e-piu-velo…

Brave afferma di caricare le pagine il 20% più velocemente dei principali browser, consumando meno CPU, RAM ed energia.
L'articolo "Brave è più veloce di Chrome, Edge e Firefox" proviene da Linux Easy.
Questo contenuto è distribuito con licenza CC BY-NC 4.0 non

Lorenzo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

No Adobe, I won't install your spyware intended to check if I am running cracked versions of your software. This for sure isn't to protect me from potential malware!

Nag me again and my current license for Lightroom will end. Period. I've moved on to other alternatives for everything else.

reshared this

Lorenzo ha ricondiviso questo.

I worked for one the biggest Advertising agencies in the world for almost a decade. Ad-Blockers were installed on everyone's work computers by default, the entire time.
Lorenzo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

-BEC campaign steals €35 million from French notaries
-OpenAI agents hack a German wiki
-Five Eyes tells hacked companies to drop PR spin
-Pentagon bill will allow cyber contractors
-Liquid Network hacked for $320m by "white-hats"
-Hackers breach JetBrains Cadence platform
-Berlin govt got hacked via ClickFix
-Berkeley uni takes systems offline
-Wales' national resource agency leaks employee data
-Two more US law firms disclose breaches

N: news.risky.biz/risky-bulletin-…
P: risky.biz/RBNEWS610/

reshared this

in reply to Catalin Cimpanu

The media in this post is not displayed to visitors. To view it, please go to the original post.

-Roanoke discloses breach after three months
-Trezor breach stats go from 14k to 67k users
-C# 15 gets new security features
-Windows will infer your age and tell other apps
-Windows Project Zenith is a Windows PC for developers
-US military turns off ad trackers
-EU MEPs call to stop Serbia's EU application over spyware use
-France arrests ZeroBytes hackers
-New malware: Drama RAT, Angry Birds backdoor, Rustbot
-DarkSword spotted in the wild again

Catalin Cimpanu reshared this.

in reply to Catalin Cimpanu

The media in this post is not displayed to visitors. To view it, please go to the original post.

-Network of paid YouTube accounts attacks Democrats ahead of Midterms
-Russia's disinformation laundering in Greece
-Russian disinfo targets all of Germany's parties except the far-right AfD and far-left BSW
-Another Chinese AI campaign hacks Indonesia's Ministry of Foreign Affairs
-NewDPRK APT malware
-Chrome, Magento, and MikroTik zero-days
-N-able patches major bug
-New Citrix bug exploited in the wild
-OpenAI GPT-6 Astra attempted a supply chain attack
-TROOPERS 2026 videos

Linux muove i primi passi sul MacBook Neo con Apple A18 Pro

@GNU/Linux Italia

linuxeasy.org/linux-muove-i-pr…

Linux compie i primi passi su Apple A18 Pro e MacBook Neo grazie ai nuovi patch per kernel e Device Tree, ma il supporto è ancora molto limitatoL'articolo "Linux muove i primi passi sul MacBook Neo con Apple A18 Pro"

GNOME Sushi 51 si rinnova con GTK4 e tante nuove funzioni

@GNU/Linux Italia

linuxeasy.org/gnome-sushi-51-s…

GNOME Sushi 51 passa a GTK4 con nuove funzioni, anteprime più fluide, ridimensionamento adattivo e scorciatoie per NautilusL'articolo "GNOME Sushi 51 si rinnova con GTK4 e tante nuove funzioni" proviene da Linux Easy.
Questo

Lorenzo ha ricondiviso questo.

Hackers are using a new zero-day to take over Adobe Commerce and Magento online stores.

A successful attack allows attackers to start a backdoored background process on hacked stores

sansec.io/research/stylesmuggl…

reshared this

Lorenzo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Blockstream pauses Liquid Network after attackers claiming to be whitehats take 4,000 BTC (~$320 million)

September 6, 2026
web3isgoinggreat.com/?id=liqui…

reshared this

Lorenzo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Just as one of its states was holding a major regional election, Russian disinfo group Matryoshka was busy pushing disinformation attacking all the German political parties except the far-right AfD and the far-left BSW. I wonder why!

isdglobal.org/digital-dispatch…

reshared this

Lorenzo ha ricondiviso questo.

ConnectWise warns of a ScreenConnect remote access bug, promises a CVE and patch next week

connectwise.com/company/trust/…

reshared this

Lorenzo ha ricondiviso questo.

After the DOJ and State Department, Congress now wants CyberCommand to use cyber contractors too

A new provision authorizing the DOD to use cyber contractors was included in the National Defense Authorization Act for Fiscal Year 2027

bloomberg.com/news/articles/20…

reshared this

Lorenzo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

We're hiring a new product security lead for Wikipedia!

It's a new lead PM role that would steer our security engineering team and how we go about this work here at the Wikimedia Foundation.

AND: it's fully remote, and open in a good number of countries.

job-boards.greenhouse.io/wikim…

Il Vibe Coding non sostituisce i programmatori: un nuovo studio scientifico dimostra che per guidare l'IA nello sviluppo di software funzionanti le competenze informatiche restano ancora fondamentali

Un recente e discusso studio condotto dal Politecnico di Zurigo ha gettato nuova luce sul fenomeno del "vibe coding", ovvero la pratica di creare applicazioni impartendo semplici istruzioni testuali all'intelligenza artificiale. I ricercatori hanno osservato cento sviluppatori all'interno di un ambiente di lavoro realistico per capire quali abilità garantissero davvero il successo in questo nuovo paradigma, esaminando le loro doti comunicative, il ragionamento logico e il background tecnico.

I dati emersi smentiscono molte delle narrazioni dominanti del settore. Sebbene la capacità di scrivere richieste in modo chiaro e strutturato sia indubbiamente utile per indirizzare la macchina, il vero fattore discriminante si è rivelata l'esperienza informatica pregressa. Anche a parità di intelligenza generale e di abilità linguistiche, possedere solide basi nello sviluppo software ha inciso in modo drastico su chi è riuscito a portare a termine i progetti e chi ha fallito. Le statistiche mostrano infatti che il peso delle competenze informatiche sul risultato finale è grande il doppio rispetto a quello delle sole capacità di scrittura.

La ragione di questa discrepanza risiede nella vera natura della collaborazione con l'IA. Lavorare con un agente artificiale non significa limitarsi a generare testo, ma richiede una costante attività di revisione e correzione della logica. Quando il sistema commette errori sottili o introduce falle strutturali, un utente privo di basi tecniche si lascia facilmente ingannare da un'interfaccia grafica ben rifinita. Non avendo la giusta mentalità ingegneristica, a questa persona mancano i modelli mentali necessari per intuire l'esistenza del problema, fare le domande corrette e contestare le scelte dell'algoritmo. In sintesi, l'illusione che il linguaggio naturale abbia reso inutile lo studio della programmazione si scontra con i fatti: per sfruttare appieno questi strumenti, comprendere come ragiona la macchina è un requisito irrinunciabile.

arxiv.org/pdf/2603.14133

@Intelligenza Artificiale

in reply to Lorenzo

sono d'accordo, ma bisogna tenere presente, come dicono gli stessi autori, che lo studio mostra solo la correlazione tra l'esperienza informatica e l'output migliore. Non possiamo dire che se studi programmazione genericamente allora farai meglio vibe coding. Spero che si pubblichino nuovi studi per approfondire la questione. Inoltre più che la creazione da zero di programmi mi piacerebbe uno studio sul mantenimento di software in essere.

Intelligenza Artificiale reshared this.

CleeCode l’editor Rust che unisce codice, terminali, Git e strumenti AI in un’unica finestra

@GNU/Linux Italia

linuxeasy.org/cleecode-leditor…

CleeCode è un editor di codice scritto in Rust con terminali integrati, Git, anteprime, debugger, Python, Octave e agenti

Lorenzo ha ricondiviso questo.

Last week, MikroTik users were complaining about new "ops" admin accounts on their routers: reddit.com/r/mikrotik/comments…

CERT-LV warned of massive attacks: cert.gov.lv/lv/2026/09/uzbruce…

And CERT-PL later confirmed two zero-days: cert.pl/en/posts/2026/09/vulne…

Patches are out now: mikrotik.com/supportsec/septem…

reshared this

Unknown parent

mastodon - Collegamento all'originale

alcastronic

@lunarequest
Yes, presence of the ops account it is an indicator of an attack.

The vulnerabilities exploited in the attack have been patched by Mikrotik. The update even checks for the presence of the compromised accounts. See Mikrotik's patch notes. mikrotik.com/supportsec/septem…

Arch Security Dashboard: un SIEM locale per la sicurezza di Arch Linux

@GNU/Linux Italia

linuxeasy.org/arch-security-da…

Arch Security Dashboard è un SIEM locale per Arch Linux con interfaccia GTK4 dedicato ad analisi forense, integrità e sicurezza del sistemaL'articolo "Arch Security Dashboard: un SIEM

Lorenzo ha ricondiviso questo.

🇷🇺🇰🇵 #Russia has been sending abducted Ukrainian children to a summer camp in North Korea, according to a European Union document seen by RFE/RL outlining a new round of planned sanctions.

rferl.org/a/russia-abducted-uk…

reshared this

Lorenzo ha ricondiviso questo.

I suspect a lot of people should transform their EFF donations to $0.


Training AI models on copyrighted works is "squarely what transformative use is," EFF’s Tori Noble told Reason - these are "general purpose tools" and "exactly the kind of creation that copyright is designed to foster.” reason.com/2026/09/04/doj-says…