Informa Pirata: informazione e notizie – Telegram
2,5 miliardi di utenti Gmail a rischio dopo l'attacco hacker al database di Google

Contesto: Una violazione dei dati che ha interessato il database Salesforce di Google ha esposto nomi di clienti e aziende, consentendo campagne di phishing mirate agli utenti di Gmail e Google Cloud. Gli aggressori hanno utilizzato telefonate impersonando dipendenti Google per avviare reimpostazioni di account e rubare password, e hanno sfruttato i cosiddetti "dangling bucket" per accedere o compromettere i dati di Google Cloud. L'attacco ha colpito circa 2,5 miliardi di utenti a livello globale.
Fonte: https://www.pcworld.com/article/2880822/2-5-billion-gmail-users-endangered-after-google-database-hack.html

https://ransomfeed.it/news.php?id_news=nid&nid=167
😢5🤡2
Sfruttare Google Classroom per prendere di mira 13.500 organizzazioni

Una campagna di phishing che sfruttava Google Classroom ha inviato oltre 115.000 email dannose a 13.500 organizzazioni di vari settori. L'attacco ha utilizzato richieste di partecipazione in aula apparentemente legittime per aggirare i filtri di sicurezza, incorporando esche commerciali e indirizzando le vittime a WhatsApp per ulteriori interazioni. Il successo della campagna è derivato dallo sfruttamento della fiducia associata a Google Classroom e al suo sistema di inviti. La generazione programmatica di inviti ha facilitato una rapida scalabilità. Le email non contenevano malware, ma si basavano invece sull'ingegneria sociale.

https://ransomfeed.it/news.php?id_news=nid&nid=172
2
L'UE resiste a Trump: la regolamentazione della tecnologia è un nostro diritto "sovrano"

Martedì la Commissione europea ha difeso il diritto dell'Unione di stabilire e far rispettare le proprie regole in materia di tecnologia, dopo che il presidente degli Stati Uniti Donald Trump ha minacciato di imporre nuove tariffe ai paesi con politiche digitali che considera "discriminatorie".

"È diritto sovrano dell'UE e dei suoi Stati membri regolamentare le attività economiche sul nostro territorio, che siano coerenti con i nostri valori democratici", ha affermato la portavoce della Commissione europea, Paula Pinho, durante un briefing pomeridiano.

https://www.politico.eu/article/eu-resists-trump-tech-regulation-is-our-sovereign-right/

Grazie a @forse_qualcuno per la segnalazione
🤣21
San Pietroburgo, le telecamere di sorveglianza riconoscono l'etnia

San Pietroburgo ha lanciato un sistema di videosorveglianza etnica che rappresenta un salto qualitativo verso l'apartheid digitale.
Il messaggio è cristallino: l'etnia diventa parametro sorvegliabile e controllabile.
Le giustificazioni ufficiali mascherano appena l'agenda discriminatoria, mentre la gestione dei dati biometrici rimane volutamente opaca. Un progetto tutt'altro che inedito, reso ancora più pericoloso dai bias algoritmici che amplificano la discriminazione sistemica.

https://spcnet.it/san-pietroburgo-le-telecamere-di-sorveglianza-riconoscono-letnia/
4
La proposta di legge sul controllo delle chat rappresenta un nuovo colpo per la privacy

L'interrogazione del 18.8.2025
alla Commissione da parte di Emmanouil Fragkos (ECR)


Una revisione condotta sotto la presidenza danese sulla proposta di regolamento per la lotta al materiale pedopornografico online, denominata regolamento "Chat Control" o CSAM, ha sollevato nuove e gravi preoccupazioni circa il rispetto dei diritti fondamentali nell'UE.

https://www.europarl.europa.eu/doceo/document/E-10-2025-003250_EN.html

Grazie a @Ramarr0 per la segnalazione
3
Quasi tutto l’open source è gestito da una sola persona

Dietro progetti che muovono il mondo digitale spesso c'è una sola persona, magari con qualche collaboratore occasionale. Circa la metà dei pacchetti più scaricati è in mano a un singolo sviluppatore.
Dovrebbe preoccuparci di più il benessere di questi maintainer solitari che tengono in piedi ecosistemi.

https://opensourcesecurity.io/2025/08-oss-one-person/
6
Il giudice non ritiene soddisfacente la risposta "vaga e poco informativa" della FCC alla causa DOGE

I querelanti chiedono i documenti DOGE e sostengono che la FCC ha violato il Freedom of Information Act

Il 26/8 un giudice ha rimproverato la Federal Communications Commission per la sua risposta "vaga e poco informativa" a una causa legale relativa al DOGE e ha ordinato alla commissione di produrre i documenti richiesti ai sensi del Freedom of Information Act (FoIA).

La FCC è stata citata in giudizio dalla giornalista Nina Burleigh e da Frequency Forward , un gruppo che afferma di stare indagando su come l'influenza di Elon Musk nel governo "stia creando conflitti di interesse ingestibili all'interno della FCC". Burleigh e Frequency Forward hanno affermato in una denuncia del 24 aprile che la FCC ha violato il Freedom of Information Act omettendo ingiustamente i dati sulle attività del DOGE all'interno dell'agenzia.


https://arstechnica.com/tech-policy/2025/08/judge-unhappy-with-fccs-vague-and-uninformative-response-to-doge-lawsuit/
👍1
Google conferma: token di autenticazione compromessi su larga scala tramite Salesloft Drift

Una falla in un singolo anello della catena può minare la sicurezza dell’intero ecosistema. È la lezione, dura e reiterata, che arriva dall’ultimo incidente di sicurezza confermato da Google, che coinvolge Salesloft Drift, una popolare piattaforma di engagement per il marketing e le vendite.

https://insicurezzadigitale.com/google-conferma-token-di-autenticazione-compromessi-su-larga-scala-tramite-salesloft-drift/
👍1
Perché le grandi aziende tecnologiche rappresentano una minaccia per i diritti umani?

Le Big Tech o grandi aziende tecnologiche come Meta, Google, Microsoft, Amazon e Apple influenzano il nostro modo di accedere e interagire su Internet. Controllano settori chiave come la ricerca, i social media, il cloud computing, l'e-commerce e i sistemi di produzione di telefonia mobile. L'accesso a questi servizi è quasi altrettanto importante per i nostri diritti e il nostro sostentamento quanto servizi di pubblica utilità come acqua ed elettricità.

https://www.amnesty.org/en/latest/news/2025/08/why-are-big-tech-companies-a-threat-to-human-rights/
7👍1
Bagherozzi della politica che insozzano il dibattito con le loro luride zampette
#phicauncazzo
👍1
Come fidarci di quel che vediamo? Oltre forma e contenuto: affidabilità nell’era delle tecno-immagini

Viviamo in un’epoca travagliata ed uno dei motivi di preoccupazione è che le cosiddette “intelligenze artificiali” stanno diventando capaci di fabbricare video molto realistici da mere descrizioni testuali. Non si tratta più dei video sconclusionati e perturbanti di qualche anno addietro: parliamo di creazioni così persuasive da poter simulare la realtà e forgiare scenari completamente inediti eppure apparentemente credibili. La demarcazione tra realtà e finzione si sfalda. Il terreno sottostante la nostra comprensione condivisa di ‘ciò che è accaduto’ inizia a vacillare. Sussiste un pericolo concreto e presente: la nostra facoltà di discernere il ‘reale’ dal ‘fabbricato’ si sta erodendo… a qualcuno vien da chiedere: forse irreversibilmente?


https://noemalab.eu/ideas/come-fidarci-di-quel-che-vediamo-oltre-forma-e-contenuto-affidabilita-nellera-delle-tecno-immagini-how-can-we-trust-what-we-see-beyond-form-and-content-trustability-in-the-era-of-techno/

Grazie a @jaromil per la condivisione su @decidiamoit
👍1
Aggiornamento #ChatControl: il Comitato ministeriale per gli affari dell'Unione europea discute la proposta di regolamento UE sulla lotta alla violenza sessuale contro i minori

Nella riunione di venerdì 29 agosto, il Comitato ministeriale per gli affari dell'Unione europea ha delineato le posizioni della Finlandia sul regolamento volto a prevenire e combattere la violenza sessuale.
La Finlandia non può sostenere la proposta di compromesso più recente perché contiene un'ordinanza di accertamento ritenuta problematica dal punto di vista costituzionale.

https://valtioneuvosto.fi/en/-/ministerial-committee-on-european-union-affairs-discusses-proposal-for-eu-regulation-on-combating-sexual-violence-against-children
👍3
Un gruppo di cybercriminali stava diffondendo un malware tramite diversi siti web che promuovevano uno strumento gratuito chiamato AppSuite PDF Editor

Il Malware, chiamato TamperedChef, è in grado di rubare informazioni. Sulla base dei dati raccolti su Internet, gli investigatori hanno stabilito che la campagna è iniziata il 26 giugno, quando molti dei siti web coinvolti erano registrati o avevano iniziato a pubblicizzare AppSuite PDF Editor.
Tuttavia, i ricercatori hanno scoperto che l'app dannosa era stata verificata tramite i servizi di scansione malware di VirusTotal il 15 maggio.

https://www.bleepingcomputer.com/news/security/tamperedchef-infostealer-delivered-through-fraudulent-pdf-editor/
👍1