A scuola di ignoranza: intelligenza artificiale, arrivano assistenti robot a scuola. Una prof: “Pensiamo al riconoscimento facciale per fare l’appello”

“Stiamo pensando ad esempio all’utilizzo del riconoscimento facciale: in una scuola, ma anche in un ufficio pubblico, si può controllare il flusso delle persone che entrano. Per una questione di sicurezza ma non solo: in una scuola si può ridurre il tempo destinato all’appello”.

https://www.tecnicadellascuola.it/intelligenza-artificiale-arrivano-assistenti-robot-a-scuola-una-prof-pensiamo-al-riconoscimento-facciale-per-fare-lappello

Open source: la PA non è costretta ad avere una licenza Microsoft Office

Sono molte le direttive (italiane ed europee), le linee guida e le normative che richiedono alla Pubblica Amministrazione di adottare software libero, a cominciare dal CAD. Molte PA, però, sono convinte che sia obbligatorio avere una licenza Microsoft Office

Di Flavia Marzano su #AgendaDigitale

https://www.agendadigitale.eu/cultura-digitale/open-source-perche-la-pa-non-e-costretta-ad-avere-una-licenza-microsoft-office/

Oggi la signora Johansson potrà rispondere a tutte le domande su #chatcontrol e #chatcontrolgate.

il Comitato Libe lo trasmette in diretta, a partire dalle 14:30, link all'evento (scegliere la propria lingua);

https://multimedia.europarl.europa.eu/it/webstreaming/libe-committee-meeting_20231025-1430-COMMITTEE-LIBE

Meta è stata oggetto di una denuncia da parte di oltre quaranta Stati americani, che l'accusano di danneggiare la salute di bambini e adolescenti.
Meta visé par une plainte de plus de quarante Etats américains, qui l’accusent de nuire à la santé des enfants et adolescents - Le Monde
https://www.lemonde.fr/pixels/article/2023/10/24/plus-de-quarante-etats-americains-portent-plainte-contre-meta-accuse-de-nuire-a-la-sante-des-enfants_6196281_4408996.html

Il Commissario UE per gli Affari interni Ylva Johansson ha testimoniato dinanzi alla commissione LIBE per le libertà civili del Parlamento europeo sul #ChatControlGate.Le sue pratiche durante la campagna di disinformazione #ChatControl non devono restare senza conseguenze.

https://pirati.io/2023/10/chatcontrol-johansson-tenta-invano-di-assolvere-la-rete-di-lobbying-nella-commissione-libe/

Flipper Zero ora può inviare spam agli utenti Android e Windows con avvisi Bluetooth

Un firmware Flipper Zero personalizzato chiamato "Xtreme" ha aggiunto una nuova funzionalità per eseguire attacchi spam Bluetooth su dispositivi Android e Windows.

Un ricercatore di sicurezza aveva precedentemente dimostrato la tecnica contro i dispositivi Apple iOS , ispirando altri a sperimentarne il potenziale impatto su altre piattaforme.

https://www.bleepingcomputer.com/news/security/flipper-zero-can-now-spam-android-windows-users-with-bluetooth-alerts/

Questa settimana, i negoziatori del Parlamento europeo hanno raggiunto un accordo ad ampia maggioranza su una posizione comune riguardante il controverso disegno di legge UE su #chatcontrol

https://pirati.io/2023/10/accordo-storico-su-chatcontrol-il-parlamento-europeo-vuole-salvaguardare-la-crittografia-sicura/

PD a Governo e ACN: “Perché viene liberalizzato il trasferimento del 95% dei dati PA in cloud di società extra UE”

Interrogazione in Senato del dem Nicola Irto, firmata anche dal senatore PD Antonio Nicita: “L’ACN ha abolito l’obbligo di autorizzazione da parte dell’amministrazione e di comunicazione all’Agenzia per il trasferimento al di fuori dell’Unione europea dei dati conservati in cloud dalle pubbliche amministrazioni qualificati come “ordinari” e “critici”, liberalizzando così de facto la pratica di trasferimento del 95 per cento dei dati che la PA detiene in cloud in tutti i Paesi del mondo…”.

Il testo dell'interrogazione parlamentare è nell'articolo di Luigi #Garofalo su #CybersecurityItalia

Il lato cyber di Israele contro Hamas sta sfuggendo di mano: vediamo cosa sono questi attacchi

I conflitti più recenti ci hanno insegnato che ora la propaganda sfreccia anche lato cyber ed proprio quello che sta succedendo nelle ultime ore con gli “attacchi informatici catastrofici” che leggiamo nei giornali

Di Dario #Fadda su #InsicurezzaDigitale

https://www.insicurezzadigitale.com/il-lato-cyber-di-israele-contro-hamas-sta-sfuggendo-di-mano-vediamo-cosa-sono-questi-attacchi/

La banda del ransomware Lockbit afferma di aver violato il produttore aerospaziale e appaltatore della difesa Boeing e di aver minacciato di divulgare i dati rubati.

https://securityaffairs.com/153149/cyber-crime/lockbit-ransomware-gang-boeing.html
La Boeing Company, comunemente nota come Boeing, è uno dei maggiori produttori aerospaziali e appaltatori della difesa del mondo.

Nel 2022, Boeing ha registrato vendite per 66,61 miliardi di dollari, il colosso aerospaziale ne ha 156.000 (2022).

Un hacker vende l’accesso al portale della polizia di Facebook e Instagram utilizzato dalle forze dell’ordine per richiedere dati relativi agli utenti indagati

Il portale consente alle forze dell’ordine di richiedere dati relativi agli utenti (IP, telefoni, DM, info dispositivo) o richiedere la rimozione di post e il ban di account.

DI Pierluigi Paganini su #securityaffairs

https://securityaffairs.com/152811/cyber-crime/facebook-and-instagrams-police-portal-access.html

Il capo dell’mi5 avverte che lo spionaggio informatico cinese ha raggiunto una portata senza precedenti

Durante un incontro dei capi della sicurezza dell’alleanza Five Eyes tenutosi in California, McCallum ha dichiarato alla BBC che lo spionaggio informatico cinese ha raggiunto una scala epica.

Le spie cinesi hanno preso di mira più di 20.000 persone nel Regno Unito per carpire segreti commerciali e proprietà intellettuale a vantaggio del governo di Pechino.

L’articolo di Pierluigi Paganini è stato pubblicato su #Securityaffairs

#GuerrediRete - Blackout su Gaza. Il conflitto arriva pure su Roblox. AI: c’è chi vuole avvelenare i dati

Tra gli argomenti della newsletter di notizie cyber
a cura di Carola Frediani : Gaza, IA e avvelenamento dei dati, lettera sulla IA, LLM e sanità, Italia e comitati sulla IA

https://guerredirete.substack.com/p/ca9b19c2-74cf-4f8f-8668-4830726d6627

Gli hacker che hanno violato i casinò di Las Vegas si affidano a minacce violente, mostra una ricerca

Sebbene noto soprattutto per le sue tecniche di ingegneria sociale, un gruppo di hacking criminale noto come "The Com" a volte utilizza minacce di violenza.

https://cyberscoop.com/com-scattered-spider-tradecraft/

I ricercatori scoprono le intercettazioni del servizio di messaggistica istantanea basato su XMPP
Nuove scoperte hanno fatto luce su quello che viene considerato un tentativo legale di intercettare segretamente il traffico proveniente da jabber[.]ru (noto anche come xmpp[.]ru), un servizio di messaggistica istantanea basato su XMPP, tramite server ospitati su Hetzner e Linode ( un filiale di Akamai) in Germania.

"L'aggressore ha emesso diversi nuovi certificati TLS utilizzando il servizio Let's Encrypt che è stato utilizzato per dirottare le connessioni #STARTTLS crittografate sulla porta 5222 utilizzando un proxy trasparente [man-in-the-middle]", ha detto in precedenza un ricercatore di sicurezza sotto lo pseudonimo di #ValdikSS settimana.
"L'attacco è stato scoperto a causa della scadenza di uno dei certificati #MiTM, che non è stato riemesso."

Da Flipper Zero a SUPERIOR BOY: Un dispositivo avanzato di sicurezza informatica e istruzione
https://feddit.it/post/2998322

Il nuovo post di iam0day è su feddit.it/c/informatica

https://www.hackster.io/superior-tech/advanced-cyber-security-and-education-device-superior-boy-133905
Superior Boy, che combina la potenza dei microcontrollori RP2040 e ESP32, racchiude tutto l’hardware e le funzionalità di cui un esperto di cybersicurezza ha bisogno in viaggio. Questo versatile dispositivo è dotato di Wi-Fi (ESP32), Bluetooth (ESP32), ricetrasmettitore sub-1 GHz (CC1101), ricetrasmettitore 2,4 GHz (NRF24), NFC/RFID (PN532), ricetrasmettitore-ricevitore a infrarossi, giroscopio a 9 assi (MPU9250), barometro (BMP280), supporto per schede MicroSD, display (ST7735sTFTRGBScreen) e unità di controllo. Grazie al nostro software, alle interfacce e ai pin GPIO, è possibile accedere facilmente a tutte le funzionalità del dispositivo e integrare le proprie schede di sviluppo e il proprio software.

Se hai un utero e vivi nel Regno Unito, è tempo di aggiornare il tuo modello di minaccia e includere i test della polizia su di farmaci abortivi e dati alle app di monitoraggio del ciclo

La polizia britannica sta testando le donne per i farmaci abortivi e richiedendo dati alle app di monitoraggio mestruale dopo perdite di gravidanza inspiegabili

https://www.tortoisemedia.com/2023/10/30/british-police-testing-women-for-abortion-drugs/

✏️ Come nascondere il proprio indirizzo email

Per l’iscrizione a siti e newsletter vi segnaliamo una serie di strumenti utili a nascondere il proprio indirizzo email!

🔗 https://www.lealternative.net/2022/09/14/come-nascondere-il-proprio-indirizzo-email/

#Utilizzo_quotidiano #alias #email

Julian Assange è un “giornalista”? Ecco perché non ha importanza

Non importa quanto Assange potrebbe non piacerti, la sua condanna consentirebbe alle future amministrazioni di prendere di mira i giornalisti che ti piacciono. Anche se i tuoi giornalisti preferiti non finiranno mai per essere accusati, la semplice possibilità li costringerà a procedere con cautela quando indagano sui segreti del governo

https://freedom.press/news/is-julian-assange-a-journalist-heres-why-it-doesnt-matter/

Ricercatori ritengono che 34 driver Windows siano vulnerabili al controllo completo del dispositivo

"Sfruttando i driver, un utente malintenzionato senza privilegi può cancellare/alterare il firmware e/o elevare i privilegi [del sistema operativo]", ha affermato Takahiro Haruyama, ricercatore senior sulle minacce presso VMware Carbon Black .

https://thehackernews.com/2023/11/researchers-find-34-windows-drivers.html