I piani delle big tech per non sgarrare con il Dsa, la nuova legge Ue sul digitale

Inizia l'applicazione del pacchetto di regole per governare profilazione degli algoritmi, pubblicità online e contenuti illegali. Ecco come i grandi colossi del web si stanno organizzando per non prendere una multa

https://www.wired.it/article/dsa-google-amazon-tiktok-instagram-facebook-wikipedia-impegni-pubblicita-algoritmi/

Perché la valutazione ha fallito. Per una nuova Università pubblica

Come si riconosce un’opera di scienza? Qualunque sia la risposta, l’unica cosa ovvia è che la qualità scientifica non può essere ridotta a quantità, a criteri burocraticamente oggettivi. Per quanto ci si sforzi nel formulare i regolamenti migliori, il punto fondamentale è che nessuno può espropriare le comunità scientifiche della loro autonomia. Soprattutto non tramite un’agenzia espressione dell’autorità politica. L’Università ha bisogno di liberarsi da inutili e complesse pastoie burocratiche, che alterano il modo di fare ricerca. Il nostro libro vuole essere un’occasione per riflettere: l’errore più grave sarebbe continuare ad accettare acriticamente un sistema di valutazione che dall’alto si impone al lavoro quotidiano di chi fa ricerca.

Qui il link ad accesso aperto

I 10 migliori linguaggi di programmazione per l'hacking
Introduzione: l'hacking potrebbe sembrare misterioso, ma nel campo della sicurezza informatica si tratta di trovare e correggere le vulnerabilità. Pensalo come se fossi un detective digitale! Per eccellere nell’hacking etico, sono necessari i linguaggi di programmazione giusti. Partiamo per un viaggio attraverso linguaggi diversi che rendono l'hacking definitivo un'avventura elettrizzante

https://hackedyou.org/top-10-programming-languages-for-hacking/

Nuovo articolo! 📣

✏️ Reactor

Reactor è un bel platform/puzzle game con grafica pixelata. Riuscirete a superare tutti i livelli raccogliendo tutti i frammenti di grafite?

🔗 https://www.lealternative.net/2023/08/25/reactor/

#Desktop

Il gruppo criminale #Medusa ha pubblicato i dati rubati a #Postel

A Ferragosto la gang ha rivendicato la sottrazione di dati fiscali e dei dipendenti al gruppo controllato da Poste, chiedendo un riscatto. Ora ha pubblicato le informazioni

#databreach

Di Laura #Carrer su #Wired
https://www.wired.it/article/postel-dati-medusa-ransomware-pubblicati/

Il NIST pubblica la prima bozza di standard per la crittografia post-quantistica (PQC), mettendola a disposizione del pubblico per 90 giorni e aprendo la strada ai test di interoperabilità.

La prima bozza di standard per la crittografia a chiave pubblica resistente ai quanti basati su algoritmi scelti dal National Institute for Standards and Technology (NIST) è ora disponibile per il commento pubblico.

Il 24 agosto il NIST ha pubblicato tre dei quattro algoritmi selezionati l’anno scorso dall’organismo di standardizzazione : Crystals-Kyber, Crystals-Dilithium e Sphynx+. I nomi formali della bozza degli standard saranno conosciuti rispettivamente come ML-KEM, ML-DSA e SLH-DSA, ha rivelato il NIST. Poiché il quarto algoritmo, Falcon, richiede calcoli significativamente più complessi, il NIST mira a pubblicare la bozza dello standard, che sarà denominata NL-DSA, all’inizio del prossimo anno.

Più di 100.000 hacker hanno esposto i propri dati tramite malware nei forum sulla criminalità informatica

I ricercatori hanno rivelato che più di 100.000 hacker potrebbero operare su dispositivi compromessi a causa del loro coinvolgimento nei forum sulla criminalità informatica.

Uno studio di Hudson Rock ha identificato circa 120.000 dispositivi infettati da malware che contenevano credenziali di accesso ai forum sulla criminalità informatica.

L'azienda ha affermato che molte delle persone che operano con macchine compromesse potrebbero aver inavvertitamente infettato i propri dispositivi con malware che ruba informazioni, causando la fuga di dati.

Gran parte delle informazioni analizzate nello studio erano disponibili al pubblico.

Enzo Baldoni, ucciso 19 anni fa: una panchina alla sua memoria
Anche su Enzo #Baldoni è calato il silenzio, come su altri giornalisti italiani caduti sui fronti di guerra. A 19 anni di distanza dal suo omicidio, avvenuto il 26 agosto 2004, non è stata fatta luce sulle circostanze della morte.
https://www.articolo21.org/2023/08/enzo-baldoni-ucciso-19-anni-fa-una-panchina-alla-sua-memoria/

L'autorità ceca per la protezione dei dati mette in discussione l’uso del riconoscimento facciale da parte della polizia

L'Ufficio ceco per la protezione dei dati personali ha chiesto alla polizia locale informazioni sul sistema di riconoscimento facciale che è in fase di sperimentazione da quasi un anno. Uno dei principali problemi evidenziati è che la polizia non si è preoccupata di consultare l'ufficio per la protezione dei dati durante i controlli, secondo il portavoce dell'ufficio Milan Řepka.

https://www.biometricupdate.com/202308/czech-data-protection-authorities-question-police-use-of-facial-recognition

Ti piace pubblicare su mastodon e coinvolgere chi condivide i tuoi interessi? Allora ricordati di menzionare i gruppi feddit! Ecco come fare
https://feddit.it/post/1426748

Il nuovo post di informapirata è su feddit.it/c/fediverso


Ti piace pubblicare su mastodon e coinvolgere chi condivide i tuoi interessi? Allora ricordati di menzionare i gruppi feddit! Ecco come fare

@fediverso

Scrivi un titolo non oltre i 200 caratteri, menziona la comunità di tuo interesse e aggiungi un testo descrittivo e un link!

E se senti il bisogno di creare una nuova comunità #Lemmy da moderare, chiedi a @lealternative o a @poliverso di creartene una!

https://feddit.it

🏴‍☠️WebDetetive, uno spyware brasiliano utilizzata per compromettere oltre 76.000 telefoni, è stato violato e i dispositivi delle vittime sono stati "cancellati" dal server 🏴‍☠️

«#hacker anonimi hanno descritto come hanno trovato e sfruttato diverse vulnerabilità della sicurezza che hanno permesso loro di compromettere i server di WebDetetive e l'accesso ai suoi database degli utenti»

#hackingcivico #hacking

https://techcrunch.com/2023/08/26/brazil-webdetetive-spyware-deleted/

Minos: diagnostica privacy... per tutti

Sebbene si tratti solo di una prima release alpha, Minos è già in grado di effettuare una analisi approfondita dei trasferimenti di dati personali effettuati durante una visita ad un sito web.

https://monitora-pa.it/2023/08/28/minos-alpha.html

The Democratization of Science: Analysis of the Voluntary Distributed Computing Platform BOINC. La tesi di Antonio Cerrato

"L'obiettivo di questa tesi è analizzare la relazione tra i volontari computazionali distribuiti della piattaforma BOINC e i ricercatori. BOINC è una piattaforma di calcolo distribuito che rientra nel complesso di attività definite citizen science."

https://boinc.berkeley.edu/TESI%20pub%20en.pdf

Secondo Cybersecurity Insiders, la polizia metropolitana di Londra è stata vittima di un attacco informatico sofisticato che ha causato una grave violazione dei dati.

L'accesso al db di un #DPO appaltatore ha esposto dati comprendevano l’emissione di tessere di autorizzazione e pass per il personale. Le autorità della polizia temono che l’esposizione delle informazioni relative a circa 47.000 agenti

https://www.insicurezzadigitale.com/attacco-informatico-alla-polizia-metropolitana-di-londra-i-dati-di-47-000-agenti-esposti/

DSA: la nuova serie di regole non merita il nome di "costituzione digitale", perché l'accordo non riesce a proteggere i nostri diritti fondamentali in rete.

L’eurodeputato del Partito Pirata Patrick Breyer, che si è seduto al tavolo delle trattative in qualità di relatore della Commissione per le Libertà Civili del Parlamento Europeo (LIBE), ridimensiona le aspettative del Digital Services Act

https://pirati.io/2023/08/la-legge-europea-sui-servizi-digitali-favorevole-allindustria-lascia-intatto-il-modello-di-business-della-grande-tecnologia/

Quanto denunciato da #marcocappato è gravissimo!
Esprimiamo tutta la nostra solidarietà e il nostro appoggio a uno dei pochissimi politici che siano stati in grado di smuovere il gelatinoso sistema politico italiano.
I #trojan di stato contro i dissidenti sono un crimine!
https://youtu.be/KpPrKNUExeE?si=o-aWpMOW-gyUmfqm

🇪🇺 Il 25 agosto è entrata in vigore la nuova normativa sui Servizi Digitali per le Big Tech, mentre le altre piattaforme avranno 6 mesi per adeguarsi

Ci sono nuovi obblighi per le piattaforme digitali in materia di valutazione rischi sistemici, moderazione contenuti, trasparenza, accesso ai dati e pubblicità.

I paesi membri dovranno designare un autorità coordinatrice che si occupi di far rispettare la nuova normativa. In Italia non si è ancora deciso ma potrebbe essere l'AGCOM. In caso di violazioni delle leggi ci saranno sanzioni salate fino al 6% del fatturato annuo globale.

https://www.euronews.com/my-europe/2023/08/25/online-platforms-targeted-as-the-eus-biggest-ever-shake-up-of-digital-rules-kicks-in

#notizia #legge #social
@eticadigitale

➡️ https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9924773

European Media Freedom Act: il nuovo regolamento europeo mira a proteggere la segretezza delle fonti giornalistiche, ma con le ultime modifiche segnerà la fine della confidenzialità delle fonti

Tra i paesi promotori di questa bozza peggiorativa troviamo Germania e Francia, paesi produttori di tecnologia Spyware, ma anche ad esempio la Grecia, paese dove gli abusi di sorveglianza nei confronti dei giornalisti sono diventati tema di rilevanza nazionale.

https://www.balcanicaucaso.org/aree/Europa/European-Media-Freedom-Act-la-fine-della-confidenzialita-delle-fonti-226800

Lazio super Hot! Un sotto dominio apparentemente legato alla regione Lazio espone un sito di contenuti espliciti

Nell’era digitale in cui viviamo, la sicurezza online è diventata una priorità imprescindibile. Ma cosa succede quando un’apparentemente affidabile sottodominio, come “salute{punto}lazio{punto}it”, viene compromesso e utilizzato per ospitare contenuti espliciti?

https://www.redhotcyber.com/post/lazio-it-super-hot-un-sotto-dominio-della-regione-lazio-espone-un-sito-di-contenuti-espliciti/#google_vignette