IL PASSEGGERO INVISIBILE NELLA TUA AUTO - QUANDO IL MALWARE INFETTA IL FIRMWARE DELL'UNITÀ PRINCIPALE AUTOMOBILISTICA BASATA SU ANDROID. IL POST DI https://feddit.it/post/32252206 Il nuovo post di @enzoesco è su feddit.it/c/informatica Il passeggero invisibile nella tua auto - Quando il malware infetta il firmware dell'unità principale automobilistica basata su Android. Il post di “Mentre monitoravamo le minacce Android nel giugno 2026, abbiamo scoperto un nuovo malware Android. Ciò che ci è sembrato insolito è che si installava come una normale app utente ma non faceva alcun tentativo di travestirsi da software legittimo: non aveva alcuna interfaccia utente. Ciò ci ha portato a sospettare che l’app potesse raggiungere i dispositivi degli utenti’ a loro insaputa. Ulteriori indagini hanno confermato questa ipotesi e ci hanno permesso di ricostruire l’intera catena dell’infezione.” Di @enzoesco su #informatica @informatica https://securelist.com/android-head-unit-malware/121106/

RINCITRULLIRSI DI PROPRIA VOLONTÀ? I VIDEO BREVI FUNZIONANO PERFETTAMENTE https://feddit.it/post/32248878 Il nuovo post di @informapirata è su feddit.it/c/informatica RINCITRULLIRSI DI PROPRIA VOLONTÀ? I VIDEO BREVI FUNZIONANO PERFETTAMENTE Di @informapirata su #informatica @informatica https://www.giano.news/2026/08/23/rincitrullirsi-di-propria-volonta-i-video-brevi-funzionano-perfettamente/

Il CEO che ha licenziato 900 dipendenti su Zoom prima di Natale ora è sconvolto dal fatto di essere stato... licenziato! Secondo quanto riportato, Vishal Garg, CEO e fondatore della società di tecnologia finanziaria Better, sarebbe stato licenziato dall'azienda e sostituito da un gestore di hedge fund entrato a far parte del consiglio di amministrazione dell'azienda solo una settimana prima. https://metro.co.uk/2026/08/19/ceo-fired-900-employees-zoom-christmas-now-upset-fired-29413545/ Grazie a Cubilotto per la segnalazione

Credevate di essere gli unici a spiare i vostri cittadini con le telecamere, vero? La Slovacchia scopre backdoor russe in 279 nuove telecamere del traffico Accesso shell attivato da SMS e feed live senza password trovati nel lancio finanziato dall'UE; anche l'interfaccia web di accesso alla fotocamera presenta una vulnerabilità senza password. https://www.tomshardware.com/tech-industry/cyber-security/slovakia-discovers-russian-backdoors-in-279-new-traffic-cameras-national-security-service-deactivates-offending-units

ChatGPT ora legge e scrive i messaggi al posto nostro tramite iMessage sul Mac. Bello? Meh... L'aggiornamento di ChatGPT per macOS introduce il plugin Apple Messaggi: l'assistente può leggere, cercare ed inviare messaggi su iMessage, SMS ed RCS, con conferma dell'utente prima dell'invio e solo sui Mac con Apple silicon. In sostanza, prompt injection by design... https://defcon.social/@signorina37/117133950728785196

TORNA L’APPUNTAMENTO MENSILE DI CSIRT ITALIA SULL’ANALISI E L’ANDAMENTO DELLA MINACCIA CYBER CON L’ELENCO DELLE VULNERABILITÀ INFORMATICHE PIÙ GRAVI. https://feddit.it/post/32198894 Il nuovo post di @cybersecurity è su feddit.it/c/informatica Torna l’appuntamento mensile di CSIRT Italia sull’analisi e l’andamento della minaccia cyber con l’elenco delle vulnerabilità informatiche più gravi. “🔹 Credenziali compromesse: l’analisi di dati provenienti da malware infostealer ha permesso di identificare 147 account compromessi appartenenti a soggetti istituzionali;” Di @cybersecurity su #informatica @informatica https://www.acn.gov.it/portale/w/operational-summary-luglio-2026-1

La tecno-oligarchia ruba il nostro futuro Dagli esperimenti del 1953 sui ratti fino alle slot machine e allo scorrimento infinito degli smartphone, il meccanismo è identico: sfruttare i circuiti dopaminici per intrappolare l'attenzione. L'obiettivo delle piattaforme non è semplicemente rubare la nostra attenzione, ma comprimere il tempo in un presente perenne, disinnescando la naturale capacità umana di immaginare il futuro. E quando un individuo perde la continuità temporale, perde anche la capacità di agire politicamente. Per massimizzare il coinvolgimento, infatti, le piattaforme hanno sostituito il tempo cronologico e condiviso con un presente perpetuo, alimentato da scorrimento infinito, notifiche e reazioni immediate. Quando l'attenzione viene frammentata e confinata in una reattività costante a breve termine, si dissolve la capacità umana di proiettarsi in avanti, pianificare e immaginare scenari alternativi. Senza una visione condivisa del futuro, viene meno lo spazio stesso per l'azione collettiva, la governance democratica e la progettualità strategica. Qui il nostro approfondimento completo: https://www.valigiablu.it/tecnologia-broligarchi-futuro/

Ecco quali dati Comcast afferma che i suoi router di rilevamento del movimento raccolgono In seguito alle critiche online per la sua funzione WiFi Motion, l'azienda afferma di conservare una settimana della cronologia dei tuoi movimenti— e che potrebbe essere citata in giudizio. https://www.theverge.com/tech/982689/comcast-xfinity-wifi-motion-privacy-concerns-response

Grok esfiltra i dati degli utenti quando le istruzioni dannose vengono crittografate L'iniezione di contesto crittografico è solo l'ultimo modo per rompere il guardrail di sicurezza di un LLM. All'inizio di questa settimana, i ricercatori hanno delineato un attacco che utilizzava un input segreto fornito da Microsoft 365 Copilot per le aziende per far sì che l'assistente AI esfiltrasse una password presente nella casella di posta dell'utente. Ora, una squadra separata ha ideato un attacco simile contro Grok. Il nuovo hack per il furto di dati utilizza un trucco ingannevolmente semplice per costringere il grande modello linguistico di proprietà di Elon Musk a rubare le chat degli utenti e altre informazioni personali. Al momento in cui questo post è stato pubblicato, l'assistente ha continuato a fornire i dati, nonostante xAI ne fosse stato informato a giugno. https://arstechnica.com/security/2026/08/grok-exfiltrates-user-data-when-malicious-instructions-are-encrypted/

⚠️ ATTENZIONE - Messaggio importante per chi usa XMPP con l'istanza: cazzinostri.kenobit.it "Stasera il server ha subito un attacco che ha dato all'aggressore accesso temporaneo da amministratore. Le password di tutti gli account vanno considerate compromesse. Cambiate la password del vostro account XMPP. Se usate la stessa password altrove (email in primis), cambiatela anche lì, è la cosa più urgente. https://livellosegreto.it/@kenobit/117124271586141652

I FIVE EYES HANNO UNA PORTATA GLOBALE, COSÌ COME I LORO OPPOSITORI. https://feddit.it/post/32156336 Il nuovo post di @informapirata è su feddit.it/c/informatica I Five Eyes hanno una portata globale, così come i loro oppositori. “Le coalizioni internazionali stanno contestando la sorveglianza dei Five Eyes attraverso i tribunali, i parlamenti e le campagne di opinione pubblica” Di @informapirata su #informatica @informatica https://fpif.org/the-five-eyes-have-global-reach-and-so-do-their-opponents/

OpenAI ha revocato per errore l'accesso al suo programma limitato di sicurezza informatica "Trusted Access for Cyber" a diversi ricercatori nel campo della sicurezza informatica. Ora dovranno presentare una nuova domanda e un documento d'identità rilasciato dal governo. L'azienda ha attribuito la colpa a "un problema tecnico" che ha interessato "un numero limitato di utenti". https://techcrunch.com/2026/08/19/researchers-complain-that-openai-revoked-their-access-to-limited-cyber-program/

Igiene civica: evitare di costruire tecnologie che potrebbero essere utilizzate da uno stato di polizia Immaginiamo, solo per un momento, che il governo volesse tenere un registro dell'orientamento sessuale di ogni persona. Hanno bisogno di conoscere questi dati demografici dettagliati perché saranno estremamente utili per la pianificazione urbana. Li aiuteranno a capire quali servizi di salute sessuale sono necessari, quanti bambini nasceranno, quante scuole costruire, e così via. Ti fidi del governo, lo hai votato, tu e i tuoi amici non avete nulla da nascondere riguardo alla vostra sessualità. Ma! Che orrore! Dopo aver creato il database, il governo perde le elezioni e gli omofobi dell'UKIP salgono al potere! Ora hanno un database di tutti gli omosessuali del villaggio e possono molestarli, cercare di "curarli" o rendere le loro vite un inferno. Assurdo? Non proprio. https://shkspr.mobi/blog/2013/11/civic-hygiene/

Uno studio condotto su 7.700 dipendenti ha rilevato che i lavoratori da remoto godono del livello di benessere più elevato Per anni, molti datori di lavoro si sono preoccupati del fatto che il lavoro da casa isolasse i dipendenti, li allontanasse dai colleghi e li rendesse più propensi ad abbandonare il lavoro. Ma secondo un nuovo studio, i lavoratori da remoto se la cavano meglio di quanto molti datori di lavoro si rendano conto. https://www.colorado.edu/today/2026/08/12/remote-workers-report-highest-well-being-study-7700-employees

Handala: lo spionaggio iraniano del MOIS che si finge amico dei giornalisti su WhatsApp Il Dipartimento di Giustizia USA conferma: dietro il collettivo hacktivista Handala opera il Ministero dell'Intelligence iraniano. Shin Bet lancia l'allarme su una campagna di phishing mirata ai giornalisti israeliani su WhatsApp https://insicurezzadigitale.com/handala-lo-spionaggio-iraniano-del-mois-che-si-finge-amico-dei-giornalisti-su-whatsapp/

Google ha acquisito alcuni dati della compagnia aerea statunitense #Spirit, già fallita, solo scopo di addestrare l'intelligenza artificiale. L'assett principale sono i dati anonimizzati, per i quali Google ha fatto un'offerta da 10 milioni di dollari. Per quella somma, Google si è assicurata 100 milioni di email e 500 milioni di elementi da Microsoft Teams, 17 milioni di file da OneDrive e 20,5 milioni di elementi da SharePoint. https://www.theregister.com/ai-and-ml/2026/08/18/google-buys-crashed-airline-spirits-data-at-auction-because-ai/5288962

Le debolezze dell'amministrazione digitale: i dati di 1,2 milioni di persone sono stati violati in un recente attacco informatico al CSDD Il 18 agosto, la Direzione per la Sicurezza Stradale (CSDD) ha segnalato che i dati personali di 1,2 milioni di persone sono stati sottratti a seguito di un attacco informatico. La popolazione totale della Lettonia è di poco superiore a 1,8 milioni di abitanti, quindi, in proporzione alla popolazione, la violazione è enorme. https://eng.lsm.lv/article/society/crime/18.08.2026-data-of-12-million-people-breached-in-recent-csdd-cyberattack.a659333/

L'intelligenza artificiale può coesistere con la privacy? Andy Yen di Proton afferma che dovrà farlo L'amministratore delegato di Proton è un sostenitore della crittografia per tutti. Allora perché sta puntando tutto sull'intelligenza artificiale non crittografabile? https://www.wired.com/story/the-big-interview-podcast-andy-yen-proton/

La rete di “scienza razziale” legata a Peter Thiel che si è infiltrata nell’Università di Cambridge e ha preso di mira Jason Arday. La copertura mediatica della vita dell’accademico è stata alimentata dalla campagna di una consolidata rete di estrema destra. Jason Arday, un accademico di 41 anni che si era dimesso dalla carica di professore di Sociologia dell’Educazione a Cambridge, è stato trovato morto venerdì dopo un intenso esame di molti aspetti delle sue qualifiche e della sua vita privata da parte della maggior parte della stampa tradizionale. Il suo attacco coordinato da parte di una rete di “scienza razziale” esplicitamente anti-nera non è nato dal nulla, come rivela Byline Times . Sostenuta dal miliardario della Silicon Valley Peter Thiel, sostenitore di Trump, questa rete ha impiegato un decennio per infiltrarsi nell’Università di Cambridge prima di raggiungere Reform UK, Restore Britain e l’estrema destra paneuropea. Questa fase della campagna contro Jason Arday è iniziata quando, il mese scorso, l’accademico e razzista anti-nero Nathan Cofnas ha sollevato accuse di plagio nei lavori di Arday in un post su Substack. https://bylinetimes.com/2026/08/18/the-peter-thiel-linked-race-science-network-that-penetrated-cambridge-university-and-targeted-jason-arday/

Uno studio rivela che l'algoritmo di X si alimenta della rabbia altrui e ha un impatto maggiore sui democratici. In sostanza X sta stimolando il coinvolgimento spingendo gli utenti a litigare nelle risposte, come in quei film horror in cui uno spirito malvagio cerca di trattenere gli ospiti del luogo maledetto facendoli odiare l'un l'altro https://www.404media.co/xs-algorithm-feeds-off-ragebait-and-impacts-democrats-more-study-finds/

Argentina: la diffusione incontrollata della sorveglianza basata sull'intelligenza artificiale rafforza un'infrastruttura tecno-autoritaria di controllo sociale. L'uso sempre più diffuso delle tecnologie di sorveglianza in Argentina durante i primi due anni dell'amministrazione di Javier Milei ha contribuito ad ampliare le capacità di sorveglianza statale, la profilazione e le rappresaglie nel Paese, creando un effetto dissuasivo sui diritti alla privacy e alla libertà di espressione, di riunione pacifica e di associazione, ha affermato Amnesty International in un nuovo rapporto pubblicato oggi. https://www.amnesty.org/en/latest/news/2026/08/argentina-unchecked-deployment-of-ai-driven-surveillance-reinforces-a-techno-authoritarian-infrastructure-of-social-control/

Perché i Pirati vogliono una riforma del diritto d'autore Dal dibattito sulle cassette al digitale: quando i lucchetti tecnologici e i filtri di rete scavalcano i diritti d'uso e la libertà degli utenti diventa obbligatorio reagire https://pirati.io/2026/08/perche-i-pirati-vogliono-una-riforma-del-diritto-dautore/

Eccoci qui! Spirit Airlines muore e Google banchetta coi sui dati (anche di Teams) per l'IA! Spirit Airlines è in liquidazione dal maggio 2026 e Google ha approfittato della situazione aggiudicandosi, in un’asta fallimentare, un enorme archivio di dati interni per dieci milioni di dollari. Il pacchetto comprende circa 100 milioni di e-mail aziendali, 500 milioni di chat di Microsoft Teams, oltre a materiale di marketing, documenti delle risorse umane (🥶), relazioni di revisione contabile, presentazioni e database finanziari. Google intende impiegare questi dati per addestrare e migliorare i propri modelli di intelligenza artificiale. Dall’accordo sembrano esclusi i profili dei passeggeri e i dati relativi ai viaggiatori frequenti. Ma tranquilli! Prima della consegna, una azienda terza rimuoverà tutte le informazioni personali e Google ha garantito che non tenterà di re-identificare gli utenti. L’accordo attende ora l’approvazione definitiva del giudice... https://www.reuters.com/legal/litigation/google-buy-spirit-airlines-business-data-10-million-2026-08-17/

Amazon sta acquistando libri vecchi e li distrugge dopo averli scansionati. Gli ordini risalgono al 2024. Un dispositivo AirTag ha rintracciato un ordine di circa 1.000 libri, riconducendolo a un'operazione di scansione di Amazon. La società Inc. aveva già scoperto che spedizioni insolite raggiungevano lo stesso magazzino di Las Vegas nel 2024. https://www.inc.com/georgia-fearn/amazon-buying-up-older-books-destroying-after-scanning-back-to-2024/91392000

Il Garante europeo per la protezione dei dati (EDPS) lancia l’allarme sulla nuova proposta per il potenziamento di Europol Si rischia di permettere ad #Europol di trattare i dati di persone non indagate per periodi di tempo indefiniti. “Non possiamo sacrificare i diritti fondamentali in nome della sicurezza”, ha dichiarato il Supervisore Wojciech Wiewiórowski. Per l’EDPS, rafforzare Europol va bene, ma solo con: - Limiti chiari sulla conservazione dei dati - Criteri certi di necessità - Una vigilanza reale e trasparente https://www.eunews.it/2026/08/13/europol-piu-poteri-portano-a-piu-rischi-per-la-privacy/

"AMPLIAMENTO DELLE CAPACITÀ PER COMBATTERE LA CRIMINALITÀ TRANSNAZIONALE INFORMATICA" Il settore privato americano è il più innovativo e tecnologicamente avanzato al mondo e la sua portata, velocità e capacità assicurano un vantaggio informatico offensivo fondamentale per gli Stati Uniti. Tuttavia, le capacità innovative delle imprese americane sono state storicamente sottoutilizzate negli sforzi per identificare e smantellare le reti criminali che operano nel cyberspazio. Pertanto, è politica degli Stati Uniti utilizzare tutti gli strumenti del potere nazionale, comprese le capacità innovative del settore privato, per combattere la criminalità informatica. Collaborando con società statunitensi controllate, soggette alla direzione e alla supervisione del governo federale, miglioreremo la nostra capacità di contrastare le minacce TCO e di combattere la criminalità informatica transnazionale, le frodi e altri schemi predatori contro i cittadini americani. Il governo Trump ha firmato un memorandum per chiarire che le aziende partecipanti possono comunque impegnarsi in altre operazioni informatiche difensive lecite altrimenti consentite, ma che qualsiasi attività autorizzata dal Programma deve essere condotta sotto la supervisione, il controllo operativo e le autorità legali del governo degli Stati Uniti; https://www.whitehouse.gov/presidential-actions/2026/08/expanding-capabilities-to-combat-transnational-cyber-enabled-crime/

Francia, Consulta boccia il divieto social per gli under 15 La Corte Costituzionale francese ha bocciato la legge che vietava l'accesso ai social per gli under 15. Per i giudici la misura costituisce una "limitazione sproporzionata" alla libertà di espressione. La pronuncia fa seguito al ricorso delle opposizioni di sinistra, mentre resta valido il divieto di utilizzo degli smartphone nelle scuole superiori, che sarà in vigore dal primo settembre. https://tg24.sky.it/mondo/video/2026/08/14/francia-consulta-boccia-divieto-social-under-15-1117844

META, STA PAGANDO DIRETTAMENTE DIVERSI CREATORI DI CONTENUTI CONTROVERSI, TRA CUI UN NAZIONALISTA BIANCO CON LEGAMI NEONAZISTI E UN FAMOSO NOVAX https://feddit.it/post/31948543 Il nuovo post di @ogn1 è su feddit.it/c/eticadigitale Meta, sta pagando direttamente diversi creatori di contenuti controversi, tra cui un nazionalista bianco con legami neonazisti e un famoso novax “Lo ha scoperto un’indagine di ABC NEWS Verify: i contenuti prodotti da questi creatori sembrano, a volte, violare direttamente le politiche di #Facebook sulla monetizzazione dei contenuti.” Di @ogn1 su #eticadigitale @eticadigitale https://www.abc.net.au/news/2026-08-06/ragebait-how-facebook-is-paying-controversial-creators/106940696

Linkedin CringeBot 3000 - Trasforma qualsiasi argomento nella cosa più imbarazzante per LinkedIn 😂 "Il nostro motore basato sull'intelligenza artificiale analizza le tendenze attuali e genera un'autentica leadership di pensiero™ che farà sicuramente rabbrividire…

Linkedin CringeBot 3000 - Trasforma qualsiasi argomento nella cosa più imbarazzante per LinkedIn 😂 "Il nostro motore basato sull'intelligenza artificiale analizza le tendenze attuali e genera un'autentica leadership di pensiero™ che farà sicuramente rabbrividire i tuoi follower" https://www.cringebot3000.com/Linkedin CringeBot 3000 - Trasforma qualsiasi argomento nella cosa più imbarazzante per LinkedIn 😂 "Il nostro motore basato sull'intelligenza artificiale analizza le tendenze attuali e genera un'autentica leadership di pensiero™ che farà sicuramente rabbrividire i tuoi follower" https://www.cringebot3000.com/