Informa Pirata: informazione e notizie

Continua la via crucis del server poliverso.org che in queste ore si sta trainando anche poliversity.it Ieri abbiamo fermato il server web di poliverso.org per provare a riavviare il solo server e abbiamo notato un funzionamento a singhiozzo, ma purtroppo l'attività ha fortemente sovraccaricato il server e quindi questa notte si è fermato anche il servizio poliversity.it

Stiamo svolgendo dei lavori di manutenzione sui server di poliverso.org e poliversity.it. Ci scusiamo per il disagio Il vostro amministratore di istanza preferito ha ricevuto un avviso ieri sera, ma siccome era impegnato a fare bagordi non se ne è accorto fino a quando non si è svegliato mezz'ora fa 😬

#cronaca - Videogiochi in biblioteca, parte il nuovo progetto con spazi dedicati, eventi e iniziative internazionali Sono dodici le biblioteche che hanno aderito all'iniziativa: "Affermare il gioco come mezzo culturale di pari dignità" Leggi articolo

Inoltre, al DIG Festival ci saranno ospiti speciali come Francesca Albanese, Relatrice speciale delle Nazioni Unite sui territori palestinesi occupati, e il giornalista d'inchiesta Giorgio Mottola. Si parlerà anche del caso Report. Più informazioni sugli ospiti

Il più importante festival europeo dedicato all'informazione indipendente, ai documentari d'inchiesta e al giornalismo visivo e multimediale ospiterà quest'anno la dodicesima edizione dei DIG Awards "Bella Ciao". Si terrà dal 23 al 27 settembre 2026 nelle varie location nel centro storico di Modena (tra cui Piazza Sant'Agostino e la Fondazione Collegio San Carlo). Scopri il programma

Prima lezione di nuoto nella merda: bisogna galleggiare! Christian Bernieri sulle conseguenze pratiche del caso Revolut

C'è di peggio, molto peggio e, anche se è davanti al nostro naso, ci rifiutiamo di vederlo perché siamo persone per bene, incapaci di commettere crimini, incapaci di fare del male, incapaci di ragionare come un criminale. Lo faccio io. L'ho sempre fatto... lo so, non è una bella cosa.

https://garantepiracy.it/blog/a-toddler-with-nukes/

Prima lezione di nuoto nella merda: bisogna galleggiare! Christian Bernieri sulle conseguenze pratiche del caso Revolut C'è di peggio, molto peggio e, anche se è davanti al nostro naso, ci rifiutiamo di vederlo perché siamo persone per bene, incapaci di commettere crimini, incapaci di fare del male, incapaci di ragionare come un criminale. Lo faccio io. L'ho sempre fatto... lo so, non è una bella cosa. https://garantepiracy.it/blog/a-toddler-with-nukes/

Alcuni hacker sono riusciti a penetrare in una telecamera di sorveglianza Flock. I dati raccolti mostrano come funziona realmente il sistema. Un collettivo di hacker ha smantellato una telecamera Flock e ne ha scaricato i dati. I file includevano migliaia di video e registri che mostravano come il dispositivo avesse catturato 1,6 milioni di immagini di 50.000 veicoli in 21 giorni. https://www.wired.com/story/hackers-flock-camera-data-shows-how-system-works/

Una falla nella versione desktop di Telegram potrebbe trasformare le vecchie esportazioni di chat in trappole per il furto di dati. Una vulnerabilità in Telegram Desktop avrebbe potuto trasformare una semplice esportazione di chat in una grave fuga di dati. I ricercatori di sicurezza Denis e Aleksander Rostilov di ExPatch hanno scoperto una falla di cross-site scripting persistente nella funzionalità di esportazione HTML dell'applicazione, che permetteva a codice JavaScript dannoso di nascondersi all'interno di un messaggio Telegram ed essere eseguito successivamente all'apertura del file esportato in un browser. L'attacco è insolito perché l'aggressore non deve necessariamente appartenere al gruppo bersaglio. Un bot può creare un messaggio contenente una tastiera virtuale appositamente progettata, e tale messaggio può essere inoltrato ad altre chat. Una volta inserito nella cronologia della conversazione, il payload può rimanervi per mesi o addirittura anni, in attesa che qualcuno esporti la chat. L'app Telegram in sé non esegue il codice. Questa è una distinzione importante. Il problema si presenta quando Telegram Desktop converte la conversazione memorizzata in un documento HTML che viene poi aperto in un browser, dove il contenuto iniettato viene interpretato come JavaScript. https://securityaffairs.com/199076/security/telegram-desktop-flaw-could-turn-old-chat-exports-into-data-theft-traps.html

Caso Revolut, il giallo dei dati istituzionali italiani sottratti dai criminali. L'articolo di Pierluigi Paganini Il caso Revolut porta dentro le infrastrutture istituzionali italiane: una PEC riconducibile alla Prefettura di Reggio Calabria sarebbe stata compromessa e gli attaccanti rivendicano 147 GB di dati sottratti alle forze dell’ordine. Un dato ancora da verificare, ma che sposta l’indagine dalla fintech alla sicurezza dei sistemi dello Stato https://www.cybersecurity360.it/news/caso-revolut-il-giallo-dei-dati-istituzionali-italiani-sottratti-dai-criminali/

L'UE limiterà l'accesso ai social media prima dei 15 anni. Il nuovo “EU KIDS Act” imporrebbe a TikTok e Instagram di creare account più sicuri per gli utenti più giovani. Giovedì prossimo, la Commissione europea proporrà nuove norme per limitare l'accesso dei minori ai social media e alle piattaforme di condivisione video prima del compimento dei 15 anni, secondo quanto emerge da documenti preparatori visionati da POLITICO e da una fonte a conoscenza della questione. https://www.politico.eu/article/eu-to-propose-new-legislation-on-minors-protection-on-thursday/

Due articoli sul caso Revolut. Il primo di ieri, con l'inizio della storia: https://www.cybersecurity360.it/news/revolut-dati-esposti-dopo-una-falsa-richiesta-governativa-il-limite-della-fiducia-digitale/ L'ultimo di oggi con ciò che si conosce finora, tra IOC e possibili cause: https://www.cybersecurity360.it/nuove-minacce/revolut-violati-dati-alto-profilo-la-pista-porta-al-viminale/

Un commento di un kathsone qualsiasi al post che abbiamo ripreso si vede lontano un miglio che questo terrore da fine del mondo è una cazzata. Pensiamo per un momento che la IA potrebbe ucciderci tutti e, per superare l'obiezione di uriel aggiungiamo che, per ragioni di sicurezza, non possono spiegarci come farà né come è stato misurato il rischio. Cosa farebbe uno stato che immagino sarà stato opportunamente informato dai propri servizi segreti? 1. spegne immediatamente la connessione di tutti i sistemi di sorveglianza 2. implementa investimenti monstre per la messa in sicurezza delle centrali elettriche, delle infrastrutture di depurazione e degli acquedotti, dei sistemi ferroviari e degli ospedali 3. commissaria tutti gli attori di IA o, se non ne ha sul proprio teritorio nazionale, mette sotto controllo diretto tutta la catena di fornitura che preveda contratti con questi player 4. elabora un piano di emergenza per la popolazione Non dico che voglio vedere tutti questi quattro sigilli dell'apocalisse, ma finché non vedo almeno uno di questi segni tutta questa polemica mi sembrerà una cazzata, una strategia di marketing tirata su da quello che informapirata chiama l'apocalyps team (che nella mia immaginazione è simile più al gruppo dei tre sceneggiatori di Boris, che non a un gruppo di improbabili superanalisti nerd con i bicipiti scolpiti e la tartaruga come Giècràian) https://infosec.exchange/@kathsone/117274368653916320

Taci, l’orologio ti ascolta. Il testo della puntata del 14 settembre 2026 del podcast Il Disinformatico Il mito del telefonino che ascolta ogni conversazione e la manda a qualche servizio globale di sorveglianza sta per essere sostituito. Al posto di questa falsa credenza rischia di arrivare una realtà concreta e documentata di ascolto e registrazione costante, non attraverso lo smartphone ma tramite altri dispositivi meno visibili. https://attivissimo.me/podcast-rsi-zitto-lorologio-ti-ascolta/

Intelligenze distruttive, pericoli reali. Il nuovo post di Cassandra Si è fatto un gran parlare dei pericoli legati alla creazione di intelligenze artificiali autoevolventi. Ma siamo sicuri che non siano (anche) armi di “distrazione” di massa? https://buttondown.com/cassandra/archive/cassandra-crossing-693-intelligenze-distruttive/

Troppo italiano? Il caso della fuga di dati che ha coinvolto Revolut potrebbe essere decisamente più grosso di quanto emerso inizialmente. Il threat actor che utilizza il nome IAmNotAVillain sostiene infatti che l'infrastruttura governativa utilizzata per ottenere i dati da Revolut sarebbe riconducibile alle forze dell'ordine italiane. Secondo la sua versione, l'operazione sarebbe durata addirittura sei mesi. Durante questo periodo gli attaccanti avrebbero avuto accesso a sistemi utilizzati dalle autorità italiane e li avrebbero sfruttati per inoltrare a Revolut richieste di informazioni che, dal punto di vista della fintech, apparivano autentiche. Se questa ricostruzione fosse confermata, cambierebbe parecchio la prospettiva dell'incidente https://internet-forum.it/d/5232-avete-presente-revolut

Perché le megacorporation della IA vogliono far sembrare la IA così pericolosa? E qual è questo pericolo?

Come MISURATE il rischio che una AI stermini il genere umano, di preciso? Perché nel momento in cui create un’autorità incaricata di giudicare questo rischio, prima o poi qualcuno dovrà dire che la AI A presenta un rischio maggiore della AI B. E allora bisognerà capire perché una presenta, diciamo, un rischio del 12% e l’altra del 14%. Come lo avete calcolato?

https://keinpfusch.net/ancora-sull-ai

👩‍🦯 La Silicon Valley pensa alla disabilità solo se fa notizia agli occhi di chi le disabilità non ce le ha Robert Kingett è uno scrittore cieco: in uno dei suoi ultimi pezzi fa notare come la Silicon Valley cerchi di risolvere i problemi di disabilità con soluzioni ipercomplesse e ipercostose (che raramente passano la fase di prototipizzazione) perché fan gola ai capitali di ventura, mentre utilizzare una banale rampa o testi descrittivi sui siti non è calcolato perché non fan notizia. "Sono fantasie individualiste. [...] La Silicon Valley spenderebbe milioni per sviluppare un guanto che traduca (male) il linguaggio dei segni in audio, ma non spenderebbe 10 minuti ad aggiungere un testo alternativo per descrivere le immagini". Questa logica fa passare il messaggio che, comprando abbastanza accessori, si può comprare il proprio diritto di partecipare alla società. Tuttavia, sottolinea, la società dovrebbe di base essere progettata per includere tutte le persone - senza esoscheletri o qualsivoglia marchingegno ipertecnologico https://sightlessscribbles.com/posts/disability-dongle/ #Riflessione @EticaDigitale

Violazione Revolut. La banca ricerca un fabbro per chiudere la porta della stalla... 🤡

Siamo alla ricerca di un Responsabile della protezione dei dati (DPO) che guidi e implementi i nostri framework di conformità in materia di protezione dei dati e intelligenza artificiale in Lituania. La risorsa si assicurerà che le operazioni che coinvolgono i dati personali dei clienti e le tecnologie emergenti di intelligenza artificiale siano conformi alle leggi vigenti, alle politiche interne e agli standard etici.

https://www.revolut.com/careers/position/data-protection-officer-7b7f8f86-d026-404b-8455-5020c39db8b9/

Violazione Revolut: il post dell'attivista Lyudmyla Kozlovska su X La violazione di Revolut è una conseguenza della militarizzazione della cultura della conformità costruita sulle regole di Financial Action Task Force: raccogli tutto su ogni cliente, poi FIDATI e consegnalo a chiunque scriva da un dominio governativo. Il caso Revolut dimostra come i dati di cittadini ed entità occidentali siano esposti alla militarizzazione attraverso canali di forze dell'ordine. In questo caso, passaporti, selfie, dichiarazioni e intere storie di transazioni sono svaniti con una sola email. Per quattro anni ODFoundation ha documentato e testimoniato davanti a istituzioni occidentali su come i dati KYC, le "informazioni di intelligence" e i registri di trasparenza vengano militarizzati da regimi autoritari e dai loro proxy. Noi lo chiamiamo repressione finanziaria transnazionale. Oggi, proprio perché la maggior parte dei paesi del mondo sono autoritari e coprono, ospitano e utilizzano gruppi criminali come proxy, non possiamo continuare con il business as usual e fidarci ciecamente, concedendo accesso ai nostri dati nella speranza di un uso legittimo come propone il FATF. Nel digitale, nulla è più prezioso dei dati di cittadini ed entità. Le protezioni della privacy per pagamenti e comunicazioni devono rimanere lo standard aureo come rimedi, non essere criminalizzate o stigmatizzate, come promosso da FATF, Europol o INTERPOL. Per questo l'attuazione della risoluzione OSCE contro la repressione finanziaria transnazionale, adottata all'Aia a luglio 2026, è urgente. I parlamentari degli Stati partecipanti all'OSCE si sono impegnati per salvaguardie contro la militarizzazione degli strumenti AML/CFT e di cybersecurity. Revolut mostra cosa succede senza di esse. https://x.com/LyudaKozlovska/status/2098888305139954160