Il Blog di Michele Pinassi – Telegram
Il Blog di Michele Pinassi
305 subscribers
362 photos
16 videos
118 files
8.15K links
Tecnologia, politica, cybersecurity. Post automatici e rassegna personale.
Download Telegram
The Moral Bankruptcy of Facebook

There are no silver-bullet solutions to the civilizational threats posed by the social-media behemoths. At least, if there are, I don’t claim to know them. But I do know what Bryan would have done, for a start: break ’em up.

https://www.newyorker.com/news/daily-comment/the-moral-bankruptcy-of-facebook
Facebook Banned Me for Life Because I Help People Use It Less

The tool I created, a browser extension called Unfollow Everything, allowed users to delete their News Feed by unfollowing their friends, groups, and pages. The News Feed, as users of Facebook know, is that never-ending page that greets you when you log in. It’s the central hub of Facebook. It’s also a major source of revenue. As a Facebook whistleblower observed on 60 Minutes on Sunday, time spent on the platform translates to ads viewed and clicked on, which in turn translates to billions of dollars for Facebook

https://slate.com/technology/2021/10/facebook-unfollow-everything-cease-desist.html
CERT-AgID semplifica l’accesso ai propri Indicatori di Compromissione (IoC)
Fino ad oggi per accedere agli indicatori delle campagne malevole gestiti e censiti quotidianamente dal CERT-AGID era necessario disporre di tre requisiti: Essere una Pubblica Amministrazione; Accreditarsi presso il CERT-AGID; Dotarsi di una opportuna instanza MISP o del client di interfacciamento CNTI sviluppato dallo stesso CERT-AgID. Mentre i primi due requisiti resteranno invariati in quanto [...]

by CERT-AgID - https://cert-agid.gov.it/news/cert-agid-semplifica-laccesso-ai-propri-indicatori-di-compromissione-ioc/
Un attore ha pubblicato un annuncio di vendita di presunti dati provenienti da attività assicurative (117GB di documenti, 950MB di database), provenienti presumibilmente da una agenzia assicurativa ligure (zona Genova?).
Sintesi riepilogativa delle campagne malevole nella settimana del 02 – 08 ottobre 2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 42 campagne malevole di cui 36 con obiettivi italiani e 6 generiche veicolate anche in Italia, mettendo a disposizione dei suoi enti accreditati i relativi 496 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai dati estratti dalle [...]

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-02-08-ottobre-2021/
Sicurezza informatica, l’uomo vero anello debole. Educare con la “frictionless security”

Chiunque lavori nel mondo della cybersecurity è consapevole che senza sicurezza procedurale a poco servono la sicurezza fisica e logica, e che gli utenti ritengono che doversi sforzare, anche poco, per ottemperare a procedure che migliorano il livello di sicurezza porta ad una valanga di lamentele che prima o poi smuoveranno la governance che si dirà disposta ad assumersi i rischi (salvo poi chiedere conto durante un incidente serio).

https://www.agendadigitale.eu/sicurezza/sicurezza-informatica-luomo-vero-anello-debole-educare-con-la-frictionless-security/
The Forest

Annoiati dal web? Non sapete che leggere? Provate a farvi una passeggiata nella foresta...

The next rabbit hole can be just one click away so click that button, go for a walk and enjoy getting lost on the web.

https://theforest.link/
Iran-linked DEV-0343 targeting defense, GIS, and maritime sectors

DEV-0343 is a new activity cluster that the Microsoft Threat Intelligence Center (MSTIC) first observed and began tracking in late July 2021. MSTIC has observed DEV-0343 conducting extensive password spraying against more than 250 Office 365 tenants, with a focus on US and Israeli defense technology companies, Persian Gulf ports of entry, or global maritime transportation companies with business presence in the Middle East. Less than 20 of the targeted tenants were successfully compromised, but DEV-0343 continues to evolve their techniques to refine its attacks. MSTIC noted that Office 365 accounts with multifactor authentication (MFA) enabled are resilient against password sprays.

https://www.microsoft.com/security/blog/2021/10/11/iran-linked-dev-0343-targeting-defense-gis-and-maritime-sectors/
Triste primato per l’Italia: seconda in EU per numero di cyber attacchi

La CPR ha riportato che, nel corso del 2021, a livello mondiale, gli attacchi informatici verso le aziende sono cresciuti del 40% a settimana rispetto al 2020.

La modalità di cyber attacco più diffusa è il ransomware.

I settori più colpiti sono:
– istruzione/ricerca (+ 60% rispetto al 2020),
– pubblica amministrazione/ esercito (+ 40%),
– sanità (+ 55%).


https://servicematica.com/triste-primato-per-litalia-seconda-in-eu-per-numero-di-cyber-attacchi/
Revealed: Facebook’s Secret Blacklist of “Dangerous Individuals and Organizations”

The Intercept has reviewed a snapshot of the full DIO list and is today publishing a reproduction of the material in its entirety, with only minor redactions and edits to improve clarity. It is also publishing an associated policy document, created to help moderators decide what posts to delete and what users to punish.

“Facebook puts users in a near-impossible position by telling them they can’t post about dangerous groups and individuals, but then refusing to publicly identify who it considers dangerous,” said Faiza Patel, co-director of the Brennan Center for Justice’s liberty and national security program, who reviewed the material.


https://theintercept.com/2021/10/12/facebook-secret-blacklist-dangerous/
Quante vite ci costa una Sanità poco digitale

La pandemia da Covid 19 ha allargato il mortality gap, la differenza di mortalità fra gruppi etnici, che costituisce un fatto rilevante in termini di valutazione del rispetto dell’uguaglianza sostanziale fra gli individui, ma è anche un indicatore di disagio sociale.

Guardando agli Stati Uniti, ad esempio, non si può non notare la presenza di un forte mortality gap per le popolazioni di colore. Ma la presenza di un mortality gap, sia pur meno evidenziato, lo possiamo riscontrare anche in Italia. Mentre però nel caso degli Stati Uniti il mortality gap ha una connotazione razziale, nel caso italiano abbiamo, invece, una connotazione territoriale, e digitale.


https://www.agendadigitale.eu/sanita/una-sanita-nazionale-per-abbattere-il-mortality-gap-territoriale-la-lezione-del-covid/
Il messaggio di Pavel Durov al suo 37esimo compleanno

🎂 As I am turning 37, I put together a list of 3 undervalued and 7 overvalued things in life.

3️⃣ Undervalued

1. Sleep.
Sleep gives a boost to immunity, creativity and psychological well-being.

2. Nature. Nature is the environment that we are biologically designed to feel good in.

3. Solitude. Being alone offers the freedom to make spiritual and intellectual breakthroughs.

7️⃣ Overvalued

1. Big cities.
Big cities are sources of pollution, crime and noise. It's good to have access to their resources, but advisable to live outside their borders.

2. Restaurants. Restaurants offer the slowest and least efficient way to eat. Cooking at home allows for healthier diets and more control over ingredients.

3. Hot weather. Sunny weather can bring about not only a lax attitude, but also a risk of cancer and faster aging. Colder temperatures, on the contrary, clarify spirit, body and mind.

4. Fashion. The endless quest to conform with ever-changing trends is expensive and unnecessary. Focusing on comfortable clothes makes life simpler and frees space for things that matter.

5. Real estate. Buying real estate often limits one's choices and is a questionable investment. Renting gives more freedom to move and explore different locations.

6. Social media. The incessant flow of junk cluttering our minds from social media decreases our happiness and creativity. Disconnecting from these internet services is the best thing we can do on any given day.

7. Celebrity advice. Famous people often give unwarranted advice outside their fields of expertise. For all important things in life, it's best to rely on hard science and expert opinion.
Digital Green Certificate SDK

Questo repository contiene un Software Development Kit (SDK), rilasciato dal Ministero della Salute italiano, che consente di integrare nei sistemi di controllo degli accessi, inclusi quelli di rilevazione delle presenze, le funzionalità di verifica della Certificazione verde COVID-19, mediante la lettura del QR code.

https://github.com/ministero-salute/it-dgc-verificac19-sdk-android
Governor Wants to Prosecute Journalist Who Clicked ‘View Source’ on Government Site

The way the St. Louis Post-Dispatch and Renaud handled the situation appears to be a textbook example of ethical disclosure of a bug. The paper reported having found the bug in the web app set up to allow the public to search teacher certifications and credentials. More than 100,000 SSns were exposed, according to the paper.

https://www.vice.com/en/article/jg8ynp/governor-wants-to-prosecute-journalist-who-clicked-view-source-on-government-site
Sintesi riepilogativa delle campagne malevole nella settimana del 09 – 15 ottobre 2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 31 campagne malevole di cui 25 con obiettivi italiani e 6 generiche veicolate anche in Italia, mettendo a disposizione dei suoi enti accreditati i relativi 889 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai dati estratti dalle [...]

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-del-09-15-ottobre-2021/
La corte europea di giustizia afferma il diritto al reverse engineering per correggere errori

1. Article 5(1) of Council Directive 91/250/EEC of 14 May 1991 on the legal protection of computer programs must be interpreted as meaning that the lawful purchaser of a computer program is ennoscriptd to decompile all or part of that program in order to correct errors affecting its operation, including where the correction consists in disabling a function that is affecting the proper operation of the application of which that program forms a part.

https://blog.quintarelli.it/2021/10/la-corte-europea-di-giustizia-afferma-il-diritto-al-reverse-engineering-per-correggere-errori/
🏃‍♂️ fare log out sempre dopo una transazione on line
🧐 di fronte ad un link pensare, controllare, ri-pensare e poi cliccare
🙈 non autorizzare il browser a memorizzare le credenziali
🔐 bloccare sempre i propri dispositivi
🎚 attivare gli aggiornamenti automatici
👁‍🗨 come password non utilizzare nome della figlia o data di nascita!