Skip to content

Piero Bosio Social Web Site Personale Logo Fediverso

Social Forum federato con il resto del mondo. Non contano le istanze, contano le persone

Good morning Fedi friends,

Uncategorized
3 2 3

Gli ultimi otto messaggi ricevuti dalla Federazione
  • @ErikUden @Gargron I can't wait for the new plushies to be released! and to see your new video about them 😄

    read more

  • @david @GustavinoBevilacqua don't forget to share with everybody who is following you! I'll send you the post address to which to mail my slice in a DM ;-)

    read more

  • @arosano Of course I will. Also because, this project will exist also because of all of you here. 😉

    read more

  • @sturmsucht awesome post Chris! And thank you for including my video and Fedi stock photo ❤️

    read more

  • note for the people who are following me to learn Italian: in Italian “potere” means “power” (e.g. political power or economical power), but it doesn't have the meaning “(electrical) power”, we just use it that way at home for fun
    read more

  • CrowdStrike: licenziato un insider per aver fornito dati sensibili agli hacker criminali

    Negli ultimi mesi il problema degli insider sta assumendo un peso sempre più crescente per le grandi aziende, e un episodio ha coinvolto recentemente CrowdStrike.

    La società di cybersecurity ha infatti allontanato un dipendente ritenuto responsabile di aver condiviso con un gruppo di pirati informatici informazioni riservate sui sistemi interni dell’azienda.

    Esaminati da TechCrunch, gli screenshot rivelavano dashboard interne, fra cui figurava un pannello Okta Single Sign-On (SSO) che i dipendenti adoperavano per accedere alle applicazioni dell’azienda.

    Sebbene gli hacker abbiano affermato di aver ricevuto cookie di autenticazione, CrowdStrike sostiene che il suo centro operativo di sicurezza ha rilevato l’attività prima che qualsiasi accesso dannoso potesse essere pienamente stabilito.

    Ha inoltre riportato che le immagini trapelate erano il risultato della condivisione delle immagini del proprio schermo da parte di un dipendente e non di un’intrusione sistemica nella rete.

    “I nostri sistemi non sono mai stati compromessi e i clienti sono rimasti protetti per tutto il tempo. Abbiamo inoltrato il caso alle forze dell’ordine competenti”, ha dichiarato a TechCrunch Kevin Benacci, portavoce di CrowdStrike.

    L’incidente, venuto alla luce nel tardo giovedì e nella mattinata di venerdì, ha comportato la fuga di screenshot interni su un canale Telegram pubblico gestito dal gruppo di cybercriminali noto come “Scattered Lapsus$ Hunters”.

    Le fughe di dati sono emerse quando Scattered Lapsus$ Hunters, (un gruppo composto dall’unione di più gruppi di criminali informatici), ha pubblicato delle immagini che presumibilmente mostravano l’accesso all’ambiente interno di CrowdStrike.
    Panoramica delle violazioni di Scattered Lapsus$ Hunters dal 2021 (Fonte pushsecurity)
    Gli hacker criminali hanno affermato che queste immagini erano la prova di una compromissione più ampia ottenuta tramite una violazione da parte di terzi presso Gainsight, una piattaforma di customer success utilizzata dai clienti Salesforce.

    La realtà dei fatti pare indicare una vulnerabilità di natura umana piuttosto che una falla di natura tecnica. Secondo quanto riportato, gli autori dell’attacco avrebbero tentato di corrompere un utente interno con un’offerta di 25.000 dollari al fine di ottenere un accesso facilitato alla rete.

    Questo incidente fa parte di una campagna più ampia e aggressiva condotta dagli Scattered Lapsus$ Hunters, che di recente hanno preso di mira grandi aziende sfruttando fornitori terzi come Gainsight e Salesloft.

    Ricordiamo che ad ottobre 2025, il gruppo ha affermato di aver esfiltrato quasi 1 miliardo di record dai clienti Salesforce, elencando vittime di alto profilo come Allianz Life, Qantas e Stellantis sul loro sito di fuga di dati.

    L'articolo CrowdStrike: licenziato un insider per aver fornito dati sensibili agli hacker criminali proviene da Red Hot Cyber.

    read more

  • @elettrona amazing!!!!! thank you for your advocacy and I cannot wait to watch the video of your presentation. Bravissima!!!

    read more

  • @elena just at WordCamp Pisa to talk about fediverse

    read more
Post suggeriti
  • 0 Votes
    1 Posts
    0 Views
    What do you think of using Google in your life?I use a Google Pixel 7 Pro at the moment, but I use GrapheneOS instead of OEM, and I think it is the best Android line of phones I have used so far. Their bootloader is lockable after installing custom operating systems which is much better than all other offers at the moment. The build quality, battery and design of the phone is solid as well. This phone has a lot of merits going for it which other Android phones are not replicating for the sake of a false sense of "security" or profits. I will appreciate Google for giving me a great phone to install GrapheneOS on, alongside Android for being a secure base for an operating system.I appreciate the Chromium browser more than other browsers in the market. While Google Chrome is junk regarding user privacy, as well as shoving AI in your face, Chromium itself is actually pretty solid. It is also the most secure option, offering a malloc() implementation better than Firefox's mozmalloc, although not as secure as hardened_malloc, by GrapheneOS. Firefox is also implementing AI features into their browser, which leaves a bad taste in my mouth. MV2 is deprecated, sure, but you win more than you lose in security, as a lot of API features were exploitable. Chromium does a lot of good things, while Chrome gives the base itself a lot of bad blood. I would like to see what Servo can do, but I appreciate Google for making a secure browser.I generally despise a lot of what Google offers, however. I feel like they lean heavily on the deception of convenience, where Google gives really good results while it uses your data for the sake of advertising. This applies with the Google Suite (Mail, Office, and Drive among others) as well. I would much rather use FOSS or nonprofit alternatives, such as Tutanota, or LibreOffice. Google is essentially the serpent from The Book of Genesis, selling you the benefit of their convenience for the sake of having your data stolen for their use. As such, I will choose not to follow Google convenience promise for my security.Feel free to leave your opinions, and why I should consider other avenues rather than accepting a bit of Google in my life. As much as I love privacy, your privacy can't be guaranteed if there is no good security. Google may be known for piss-poor privacy, but their open source projects have a lot of security merits as well as good privacy. Do not use this as advice, but make your own conclusion.#google #privacy #security #grapheneos #chromium #technology #FOSS
  • 0 Votes
    16 Posts
    11 Views
    @monkee best of luck ✨🍀 ✨🍀 ✨🍀 ✨🍀✨
  • 0 Votes
    1 Posts
    4 Views
    GrapheneOS sarà disponibile su smartphone non Pixel.Il team di sviluppo di GrapheneOS ha annunciato che, entro fine 2026 o al massimo inizio 2027, sarà lanciato uno smartphone di fascia alta dotato del sistema operativo “de-googlizzato“. Questo smartphone, però, a differenza che in passato non sarà più un Pixel modificato bensì un telefono di un altro produttore.GrapheneOS insieme ad un grande produttore di smartphone.@tecnologia #grapheneos #mobile #smartphone https://www.punto-informatico.it/grapheneos-sara-disponibile-su-smartphone-non-pixel/
  • 0 Votes
    16 Posts
    19 Views
    @thomas yes! the update on YunoHost took 1 min 15 seconds and the instance was offline for 20 minutes but then all good. I'm still here! 😅​