Il Blog di Michele Pinassi – Telegram
Il Blog di Michele Pinassi
305 subscribers
362 photos
16 videos
118 files
8.15K links
Tecnologia, politica, cybersecurity. Post automatici e rassegna personale.
Download Telegram
L’accesso all’email del coniuge non sempre è reato. I paletti della Corte di Strasburgo

La CEDU ha sottolineato che, nel corso del procedimento, il tribunale di merito aveva appurato il consenso della ricorrente a concedere al marito il pieno accesso all’account di posta elettronica sul sito di incontri, autorizzando che lo scambio di comunicazioni tra la donna ed altri uomini entrasse a far parte della “vita familiare”.

https://www.agendadigitale.eu/sicurezza/privacy/laccesso-allemail-del-coniuge-e-sempre-reato-i-paletti-della-corte-di-strasburgo/
‘Dystopian world’: Singapore patrol robots stoke fears of surveillance state

Singapore has trialled patrol robots that blast warnings at people engaging in “undesirable social behaviour”, adding to an arsenal of surveillance technology in the tightly controlled city-state that is fuelling privacy concerns.

From vast numbers of CCTV cameras to trials of lampposts kitted out with facial recognition tech, Singapore is seeing an explosion of tools to track its inhabitants.


https://www.theguardian.com/world/2021/oct/06/dystopian-world-singapore-patrol-robots-stoke-fears-of-surveillance-state
Le pompe dell'insulina della Medtronic, possono essere compromesse via radio.

Medtronic ha urgentemente richiamato i telecomandi per microinfusori per insulina della famiglia di prodotti MiniMed Paradigm a causa dei rischi per la sicurezza informatica.

Si tratta dei modelli MMT-500 e MMT-503 utilizzati con il microinfusore per insulina Medtronic MiniMed 508 e la famiglia di microinfusori per insulina MiniMed Paradigm.


https://www.redhotcyber.com/post/le-pompe-dell-insulina-della-medtronic-possono-essere-compromesse-via-radio
Le aziende devono guardare i risultati raggiunti e non il tempo speso in ufficio

A questo, poi, si affianca un altro trend molto interessante che è la sempre più diffusa convinzione che molti lavori si possono fare solo in remoto. In questo caso, la concorrenza tra candidati diventa sovranazionale (ci sono parecchie offerte provenienti dal mondo anglosassone a candidati italiani per lavorare da lontano con stipendi raddoppiati rispetto al nostro Paese). Questo ha un impatto notevole non solo sui candidati, ma anche sulle aziende che dovranno andare verso nuovi modelli organizzativi e gestionali, basati sui risultati raggiunti e non sul tempo speso in ufficio.

https://www.ilsole24ore.com/art/le-aziende-devono-guardare-risultati-raggiunti-e-non-tempo-speso-ufficio-AEJdrbO
The Moral Bankruptcy of Facebook

There are no silver-bullet solutions to the civilizational threats posed by the social-media behemoths. At least, if there are, I don’t claim to know them. But I do know what Bryan would have done, for a start: break ’em up.

https://www.newyorker.com/news/daily-comment/the-moral-bankruptcy-of-facebook
Facebook Banned Me for Life Because I Help People Use It Less

The tool I created, a browser extension called Unfollow Everything, allowed users to delete their News Feed by unfollowing their friends, groups, and pages. The News Feed, as users of Facebook know, is that never-ending page that greets you when you log in. It’s the central hub of Facebook. It’s also a major source of revenue. As a Facebook whistleblower observed on 60 Minutes on Sunday, time spent on the platform translates to ads viewed and clicked on, which in turn translates to billions of dollars for Facebook

https://slate.com/technology/2021/10/facebook-unfollow-everything-cease-desist.html
CERT-AgID semplifica l’accesso ai propri Indicatori di Compromissione (IoC)
Fino ad oggi per accedere agli indicatori delle campagne malevole gestiti e censiti quotidianamente dal CERT-AGID era necessario disporre di tre requisiti: Essere una Pubblica Amministrazione; Accreditarsi presso il CERT-AGID; Dotarsi di una opportuna instanza MISP o del client di interfacciamento CNTI sviluppato dallo stesso CERT-AgID. Mentre i primi due requisiti resteranno invariati in quanto [...]

by CERT-AgID - https://cert-agid.gov.it/news/cert-agid-semplifica-laccesso-ai-propri-indicatori-di-compromissione-ioc/
Un attore ha pubblicato un annuncio di vendita di presunti dati provenienti da attività assicurative (117GB di documenti, 950MB di database), provenienti presumibilmente da una agenzia assicurativa ligure (zona Genova?).
Sintesi riepilogativa delle campagne malevole nella settimana del 02 – 08 ottobre 2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 42 campagne malevole di cui 36 con obiettivi italiani e 6 generiche veicolate anche in Italia, mettendo a disposizione dei suoi enti accreditati i relativi 496 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai dati estratti dalle [...]

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-02-08-ottobre-2021/
Sicurezza informatica, l’uomo vero anello debole. Educare con la “frictionless security”

Chiunque lavori nel mondo della cybersecurity è consapevole che senza sicurezza procedurale a poco servono la sicurezza fisica e logica, e che gli utenti ritengono che doversi sforzare, anche poco, per ottemperare a procedure che migliorano il livello di sicurezza porta ad una valanga di lamentele che prima o poi smuoveranno la governance che si dirà disposta ad assumersi i rischi (salvo poi chiedere conto durante un incidente serio).

https://www.agendadigitale.eu/sicurezza/sicurezza-informatica-luomo-vero-anello-debole-educare-con-la-frictionless-security/
The Forest

Annoiati dal web? Non sapete che leggere? Provate a farvi una passeggiata nella foresta...

The next rabbit hole can be just one click away so click that button, go for a walk and enjoy getting lost on the web.

https://theforest.link/
Iran-linked DEV-0343 targeting defense, GIS, and maritime sectors

DEV-0343 is a new activity cluster that the Microsoft Threat Intelligence Center (MSTIC) first observed and began tracking in late July 2021. MSTIC has observed DEV-0343 conducting extensive password spraying against more than 250 Office 365 tenants, with a focus on US and Israeli defense technology companies, Persian Gulf ports of entry, or global maritime transportation companies with business presence in the Middle East. Less than 20 of the targeted tenants were successfully compromised, but DEV-0343 continues to evolve their techniques to refine its attacks. MSTIC noted that Office 365 accounts with multifactor authentication (MFA) enabled are resilient against password sprays.

https://www.microsoft.com/security/blog/2021/10/11/iran-linked-dev-0343-targeting-defense-gis-and-maritime-sectors/
Triste primato per l’Italia: seconda in EU per numero di cyber attacchi

La CPR ha riportato che, nel corso del 2021, a livello mondiale, gli attacchi informatici verso le aziende sono cresciuti del 40% a settimana rispetto al 2020.

La modalità di cyber attacco più diffusa è il ransomware.

I settori più colpiti sono:
– istruzione/ricerca (+ 60% rispetto al 2020),
– pubblica amministrazione/ esercito (+ 40%),
– sanità (+ 55%).


https://servicematica.com/triste-primato-per-litalia-seconda-in-eu-per-numero-di-cyber-attacchi/
Revealed: Facebook’s Secret Blacklist of “Dangerous Individuals and Organizations”

The Intercept has reviewed a snapshot of the full DIO list and is today publishing a reproduction of the material in its entirety, with only minor redactions and edits to improve clarity. It is also publishing an associated policy document, created to help moderators decide what posts to delete and what users to punish.

“Facebook puts users in a near-impossible position by telling them they can’t post about dangerous groups and individuals, but then refusing to publicly identify who it considers dangerous,” said Faiza Patel, co-director of the Brennan Center for Justice’s liberty and national security program, who reviewed the material.


https://theintercept.com/2021/10/12/facebook-secret-blacklist-dangerous/
Quante vite ci costa una Sanità poco digitale

La pandemia da Covid 19 ha allargato il mortality gap, la differenza di mortalità fra gruppi etnici, che costituisce un fatto rilevante in termini di valutazione del rispetto dell’uguaglianza sostanziale fra gli individui, ma è anche un indicatore di disagio sociale.

Guardando agli Stati Uniti, ad esempio, non si può non notare la presenza di un forte mortality gap per le popolazioni di colore. Ma la presenza di un mortality gap, sia pur meno evidenziato, lo possiamo riscontrare anche in Italia. Mentre però nel caso degli Stati Uniti il mortality gap ha una connotazione razziale, nel caso italiano abbiamo, invece, una connotazione territoriale, e digitale.


https://www.agendadigitale.eu/sanita/una-sanita-nazionale-per-abbattere-il-mortality-gap-territoriale-la-lezione-del-covid/
Il messaggio di Pavel Durov al suo 37esimo compleanno

🎂 As I am turning 37, I put together a list of 3 undervalued and 7 overvalued things in life.

3️⃣ Undervalued

1. Sleep.
Sleep gives a boost to immunity, creativity and psychological well-being.

2. Nature. Nature is the environment that we are biologically designed to feel good in.

3. Solitude. Being alone offers the freedom to make spiritual and intellectual breakthroughs.

7️⃣ Overvalued

1. Big cities.
Big cities are sources of pollution, crime and noise. It's good to have access to their resources, but advisable to live outside their borders.

2. Restaurants. Restaurants offer the slowest and least efficient way to eat. Cooking at home allows for healthier diets and more control over ingredients.

3. Hot weather. Sunny weather can bring about not only a lax attitude, but also a risk of cancer and faster aging. Colder temperatures, on the contrary, clarify spirit, body and mind.

4. Fashion. The endless quest to conform with ever-changing trends is expensive and unnecessary. Focusing on comfortable clothes makes life simpler and frees space for things that matter.

5. Real estate. Buying real estate often limits one's choices and is a questionable investment. Renting gives more freedom to move and explore different locations.

6. Social media. The incessant flow of junk cluttering our minds from social media decreases our happiness and creativity. Disconnecting from these internet services is the best thing we can do on any given day.

7. Celebrity advice. Famous people often give unwarranted advice outside their fields of expertise. For all important things in life, it's best to rely on hard science and expert opinion.
Digital Green Certificate SDK

Questo repository contiene un Software Development Kit (SDK), rilasciato dal Ministero della Salute italiano, che consente di integrare nei sistemi di controllo degli accessi, inclusi quelli di rilevazione delle presenze, le funzionalità di verifica della Certificazione verde COVID-19, mediante la lettura del QR code.

https://github.com/ministero-salute/it-dgc-verificac19-sdk-android