Piero Bosio Social Web Site Personale

«More than 1,500 livestock farmers registered for the buyout schemes» in the #Netherlands.«Europe has more than 24,000 "mega-farms" (facilities with 40,000 or more poultry, 2,000 or more fattening pigs, or 750 or more breeding sows)»https://www.ftm.eu/articles/netherlands-payout-dutch-pig-giant-farming-policyYes it's expensive to reduce #FossilSubsidies, there are a lot of stranded assets. It only gets worse if you wait longer. Hopefully these livestock farm owners are being eased into retirement and the land can rest.#EUpolicy #CAP #vegan

#parle Par🇮🇹le n°1445 6/6⬛🟨⬛⬛⬛⬛🟩🟨⬛🟨⬛🟩🟩⬛🟩⬛🟩🟩⬛🟩🟩🟩🟩⬛🟩🟩🟩🟩🟩🟩

Ho fatto bene a rispolverare 'sto disco, merita molta più attenzione e ascolti di quelli che gli dedicai allora.Thurston Moore – Locomotiveshttps://thurstonmoore1.bandcamp.com/track/locomotives#FediRadio

Una petroliera russa è stato colpito da droni nel porto di Rostov-on-Don. Due membri dell'equipaggio sono morti. Nessuna capacità contraerea russaStando a Exilenova, sarebbe la nave da carico "Valery Gorchakov", negli anni 2000 riconvertita per il trasporto di petrolio

Mentre tu dormile stagioni passanosulla montagna … https://cctm.website/antonia-pozzi-mentre-tu-dormi/Antonia Pozzi#AntoniaPozzi #poesia #cctmwebsite #anoipiaceleggere #leggere

Volo suborbitale oggi alle 17 italiane per Blue Origin. A bordo ci sarà anche l'ingegnera tedesca Michaela Benthaus, che diventerà la prima persona con disabilità ad andare nello spazio. Ha perso l'uso delle gambe dopo un incidente in mountain bikehttps://www.blueorigin.com/news/new-shepard-ns-37-mission

Aborto sicuro, il parlamento europeo dice sì a «My Voice, my Choice» | il manifestohttps://ilmanifesto.it/aborto-sicuro-il-parlamento-europeo-dice-si-a-my-voice-my-choice> Salute (Europa) Con 358 voti favorevoli, 202 contrari e 79 astenuti, il parlamento europeo approva l’iniziativa dei cittadini e delle cittadine europei di My Voice, My Choice: un progetto per garantire il diritto all’aborto sicuro in tutta l’Unione, sottoscritto da 1,12 milioni di persone. «Abbiamo fatto la storia» è stato il commento della slovena Nika Kovac, rappresentante

RCE in HPE OneView: 10 su 10! Aggiornamenti urgenti per il Cloud e i Data CenterLa sicurezza informatica è un tema che non scherza, specialmente quando si parla di vulnerabilità che possono compromettere l’intero sistema. Ebbene, Hewlett Packard Enterprise (HPE) ha appena lanciato l’allarme su una falla di sicurezza davvero preoccupante nel suo software di punta, OneView.Questa vulnerabilità, identificata come CVE-2025-37164, ha un punteggio CVSS massimo di 10,0, il che significa che si tratta di un bug molto critico. Insomma, se non si aggiornano i sistemi, si rischia molto ed è questo quello che si consiglia, prima che i criminali informatici possano entrare nei sistemi e generare incidenti di sicurezza informatica.OneView è il cervello dei data center, gestisce server, storage e networking, ed è il motore dell’automazione per gli ambienti cloud ibridi. Quindi, se un utente non autenticato può eseguire codice remoto, siamo davvero nei guai. È arrivato il momento di prendere seriamente questa vulnerabilità e capire cosa sta succedendo.Il bug, infatti, consente l’esecuzione di codice remoto (RCE) da parte di un utente completamente non autenticato. Secondo l’avviso, la falla consente a un aggressore remoto di eseguire codice arbitrario senza dover effettuare l’accesso. In termini pratici, ciò significa che un aggressore potrebbe assumere il controllo dell’appliance di gestione da tutta la rete senza rubare alcuna credenziale. Una volta all’interno, potrebbe potenzialmente interrompere le operazioni, distribuire ransomware o manipolare l’hardware fisico gestito dal software. Questa vulnerabilità riguarda HPE OneView – Tutte le versioni precedenti alla v11.00. HPE ha pubblicato una risoluzione urgente e consiglia a tutti i clienti di agire immediatamente.La soluzione principale consiste nell’aggiornare completamente il software. “Hewlett Packard Enterprise OneView v11.00 o versioni successive risolve questa vulnerabilità”, ha dichiarato l’azienda. Gli amministratori possono scaricare l’aggiornamento tramite My HPE Software Center o HPE Synergy Software Releases.Per le organizzazioni che impiegano versioni precedenti (dalla 5.20 alla 10.20) e non sono in grado di passare subito alla versione 11.00, HPE ha messo a disposizione un fix di sicurezza urgente. Tuttavia, l’installazione di questa patch richiede un’indicazione fondamentale che, se trascurata, potrebbe mettere a rischio il sistema. Gli esperti di HPE sottolineano che il fix di sicurezza non permane in seguito ad alcuni aggiornamenti.In particolare, il fix di sicurezza deve essere reinstallato dopo aver aggiornato l’appliance da HPE OneView versione 6.60.xx alla versione 7.00.00, comprese eventuali re-immagini di HPE Synergy Composer.Gli amministratori sono invitati a controllare i numeri di versione e ad applicare con urgenza le patch, poiché una vulnerabilità CVSS 10 rappresenta spesso una priorità assoluta per i gruppi di ransomware e gli attori finanziati da stati.L'articolo RCE in HPE OneView: 10 su 10! Aggiornamenti urgenti per il Cloud e i Data Center proviene da Red Hot Cyber.

no boh comunque ho fatto girare debian sul tablet con termux e proot (😑).Preferivo chroot ma non mi fido a fare il root al tablet: troppe cose che potrebbero andar storte.Boh...funziona...senza ambiente grafico funziona in modo eccellente, con l'ambiente grafico...meh...m'è riuscito di avviare solo xfce, che detesto e ho dei problemi col puntatore e la tastiera. Un po' lento.Vado avanti a sperimentare.

Chi lo capisce più l’amore, con tutte ‘ste red flag? | Rolling Stone Italiahttps://www.rollingstone.it/cultura/societa/chi-lo-capisce-piu-lamore-con-tutte-ste-red-flag/1012344/> I sentimenti vissuti dalla Gen Z assomigliano a un thriller emotivo in tempo reale. Perché quando la scelta è infinita e ogni passo falso potrebbe essere simbolo di infelicità futura, nessun errore è tollerabile

Se avessiScarabocchio dalla prima de @ilmanifesto, oggi in edicola!

Oddio, il FT mi sta diventando come un giornalastro italiano? No, eh?

Bruno Barbey - Palermo, 1963.#photo #photography #blackandwhite @foto

Allerta critica CISA! Tre nuovi bug sfruttati attivamente: Cisco, SonicWall e ASUS nel mirinoLa Cybersecurity and Infrastructure Security Agency (CISA) ha diramato un’allerta critica includendo tre nuove vulnerabilità nel suo catalogo delle minacce informatiche sfruttate (KEV), evidenziando che tali falle sono attualmente oggetto di sfruttamento attivo da parte degli hacker criminali.Tra queste, figura CVE-2025-20393, una vulnerabilità critica di tipo zero-day che interessa i dispositivi Secure Email Gateway (SEG) e Web Manager (SEWM) prodotti da Cisco, contraddistinta da un punteggio CVSS pari a 10/10.Tale vulnerabilità, considerata di “massima gravità”, permette agli aggressori non autenticati di superare tutte le barriere di difesa e di eseguire comandi a loro scelta con i privilegi di root. L’origine del problema risiede in una procedura di convalida degli input errata nella funzione Spam Quarantine, che risulta esposta su Internet.Gli hacker stanno quindi sfruttando attivamente una falla nelle appliance Secure Email Gateway (SEG) e Web Manager (SEWM) di Cisco, che consente loro di eseguire comandi arbitrari con privilegi di root a causa di una convalida errata degli input nella funzione Spam Quarantine quando questa è accessibile online.Secondo Cisco Talos, un gruppo di minacce informatiche cinese-nexus, identificato come UAT-9686, sta già sfruttando questa falla, come visto nell’articolo precedente. Il gruppo sta implementando una suite di malware personalizzati, tra cui la backdoor persistente AquaShell e AquaPurge, uno strumento progettato per ripulire i log e nascondere le proprie tracce.La CISA ha inoltre segnalato una situazione critica che coinvolge i dispositivi SonicWall SMA1000. Sebbene l’avviso evidenzi una vulnerabilità specifica (spesso collegata alla console di gestione), il vero pericolo deriva dal modo in cui gli aggressori la stanno collegando a una precedente falla, la CVE-2025-23006.Gli aggressori stanno combinando queste vulnerabilità per ottenere un controllo completo del sistema. Il rapporto osserva che gli aggressori “hanno concatenato questa vulnerabilità con una falla di deserializzazione pre-autenticazione SMA1000 di gravità critica… per ottenere l’esecuzione di codice remoto non autenticato con privilegi di root”.Questa “catena di exploit” trasforma il dispositivo in una porta aperta per gli intrusi. Alle agenzie federali è stata data una scadenza ravvicinata, il 24 dicembre 2025, per risolvere questa specifica minaccia.La terza aggiunta è un tuffo nel passato con conseguenze moderne. CVE-2025-59374 (CVSS 9.3) riguarda il client ASUS Live Update, un’utilità che ha raggiunto la fine del supporto (EOS) nel 2021.Nonostante sia obsoleto, il software viene sfruttato tramite una sofisticata “compromissione della supply chain”. Modifiche non autorizzate introdotte nel client di aggiornamento consentono agli aggressori di forzare i dispositivi a “eseguire azioni indesiderate” se soddisfano specifiche condizioni di targeting. Poiché il software non è più supportato, rappresenta un rischio “zombie”, in quanto non aggiornato e in agguato sui sistemi più vecchi.Si evince quindi che le vulnerabilità informatiche sono sempre dietro l’angolo. La CISA ha segnalato ben tre nuove falle sfruttate attivamente dagli hacker. Questa falla permette agli aggressori di eseguire comandi a loro scelta con i privilegi di root.Per non cadere dentro questi problemi, occorre prestare attenzione ad alcuni aspetti. Innanzitutto, è fondamentale aggiornare i sistemi e i software alle ultime versioni, come le falle scoperte nei dispositivi SonicWall SMA1000. Inoltre, è importante fare attenzione ai software obsoleti, come il client ASUS Live Update, che non sono più supportati ma possono ancora rappresentare un rischio.In sintesi, la finestra tra pubblicazione degli exploit e sfruttamento attivo si sta sempre più riducendo, pertanto risulta importante effettuare il “patch management”, prima che gli aggressori possano sfruttare le falle di sicurezza all’interno delle nostre organizzazioni.Solo con una grande attenzione e consapevolezza è possibile evitare di cadere nelle trappole tese dagli hacker.L'articolo Allerta critica CISA! Tre nuovi bug sfruttati attivamente: Cisco, SonicWall e ASUS nel mirino proviene da Red Hot Cyber.

it seems we are in the Trough of Disillusionment of the hype cycle

"The Swedish furniture and meatballs retailer" ... Giggles Hugz & xXx

Backdoor invisibile nei Cisco Secure Email: quando la patch non basta piùQuando si parla di sicurezza informatica, è normale pensare a un gioco costante tra chi attacca e chi difende. E in questo gioco, le vulnerabilità zero-day sono il jackpot per gli hacker criminali. Recentemente, una falla critica nei dispositivi di posta elettronica sicura di Cisco ha attirato l’attenzione di un gruppo di hacker cinesi molto esperti.Questa vulnerabilità, identificata come CVE-2025-20393, ha un punteggio CVSS massimo di 10 e consente agli aggressori di prendere il controllo totale dei gateway di rete sensibili.Ma cosa significa esattamente?In pratica, questi attacchi permettono agli hacker di bypassare l’autenticazione ed eseguire comandi come root, il che significa avere carta bianca per fare danni. La campagna è stata scoperta da Cisco Talos e prende di mira i dispositivi Cisco Secure Email Gateway (ESA) e Secure Email and Web Manager (SMA) che eseguono il software Cisco AsyncOS.La cosa preoccupante è che la falla richiede configurazioni specifiche non standard per essere sfruttata, ma se gli aggressori riescono a sfruttarla, le conseguenze per le organizzazioni colpite possono essere davvero catastrofiche.Il vettore di attacco si basa su una configurazione errata specifica: la funzione Spam Quarantine. Anche se disabilitata di default, se questa funzione è abilitata e la sua porta è esposta alla rete Internet aperta, diventa un punto di ingresso diretto per gli aggressori. Insomma, è un problema che non può essere ignorato..“Questo attacco consente agli autori della minaccia di eseguire comandi arbitrari con privilegi di root sul sistema operativo sottostante di un dispositivo interessato”, si legge nell’avviso . Una volta entrato, l’avversario non si limita a eseguire comandi, ma installa una backdoor persistente e personalizzata, progettata per mimetizzarsi con il server web dell’appliance.Cisco Talos ha attribuito questa campagna con “moderata sicurezza” a un autore di minacce con un legame con la Cina, identificato come UAT-9686. Le tecniche del gruppo mostrano evidenti sovrapposizioni con noti APT come APT41 e UNC5174.Il gruppo distribuisce una serie di strumenti specializzati, pensati appositamente per questi elettrodomestici, denominati serie “Aqua”:AquaShell: il fiore all’occhiello della campagna. Questa backdoor Python leggera è integrata chirurgicamente nei file del server web esistente dell’appliance (/data/web/euq_webui/htdocs/index.py). Ascolta passivamente richieste HTTP POST appositamente create, decodificando ed eseguendo i comandi senza lasciare traccia nel log.AquaPurge: uno script “cleanup team” che pulisce i log di sistema. Utilizza egrep per invertire la ricerca nei file di log, eliminando di fatto tutte le righe contenenti parole chiave specifiche relative all’attività dell’aggressore, lasciando intatto il resto del file.AquaTunnel: un binario GoLang compilato basato sullo strumento open source “ReverseSSH“. Questo crea una connessione inversa con l’aggressore, garantendogli di bypassare i firewall e mantenere l’accesso anche se la vulnerabilità iniziale è stata corretta.Il meccanismo di persistenza utilizzato da UAT-9686 è così profondamente radicato che la correzione standard non è sufficiente. Il consiglio di Cisco per le compromissioni confermate è chiaro: ricostruire. “In caso di compromissione confermata, la ricostruzione degli appliance è, attualmente, l’unica opzione praticabile per eliminare il meccanismo di persistenza degli attori della minaccia dall’appliance”.Per evitare di cadere in questi problemi, innanzitutto gli amministratori devono verificare al più presto le loro configurazioni. Un punto cruciale è controllare se la funzione Spam Quarantine è abilitata e, se sì, assicurarsi che sia protetta da un firewall e isolata dalla rete Internet pubblica. Considerando che la vulnerabilità in questione ha un punteggio CVSS di 10, che è il massimo, è chiaro che non c’è spazio per errori.Gli amministratori devono essere sul pezzo e assicurarsi che tutto sia in ordine per evitare brutte sorprese. La prudenza e l’attenzione al dettaglio sono fondamentali per non cadere in trappole del genere.L'articolo Backdoor invisibile nei Cisco Secure Email: quando la patch non basta più proviene da Red Hot Cyber.

#ForseNonTuttiSannoChePonte Sant'AngeloPonte Sant'Angelo, noto anche come pons Aelius (ponte Elio), pons Hadriani (ponte di Adriano) o ponte di Castello, è un ponte che collega piazza di Ponte S. Angelo al lungotevere Vaticano, a Roma, nei rioni Ponte e Borgo...https://it.wikipedia.org/wiki/Ponte_Sant%27Angelo?wprov=sfla1🔁 condivisione gradita

Meloni taglia fondi al trasporto pubblico mentre il Ponte sullo Stretto costa 15 miliardihttps://www.ilfattoquotidiano.it/2025/12/17/trasporto-pubblico-tagli-ponte-stretto-notizie/8230685/> Legambiente denuncia: meno risorse per metro e treni regionali, mentre il Ponte avanza

Al Jazeera English (@aljazeera.com)https://bsky.app/profile/aljazeera.com/post/3maaiq2k3gr2e> From A for algebra to T for tariffs: Arabic words used in English speech https://aje.io/kw1deh