Piero Bosio Social Web Site Personale

Ti offrono 55.000 euro per l’accesso al tuo Account dell’ufficio. Cosa dovresti fare?Il giornalista della BBC Joe Tidy si è trovato in una situazione solitamente nascosta nell’ombra della criminalità informatica. A luglio, ha ricevuto un messaggio inaspettato sull’app di messaggistica Signal da una persona sconosciuta che si è identificata come “Syndicate“.La persona si è offerta di partecipare a un piano criminale: se Tidy avesse ceduto l’accesso al suo computer, avrebbe ricevuto una parte del riscatto richiesto alla società. Inizialmente, l’offerta era del 15% della somma possibile, ma in seguito è aumentata al 25%, con la promessa che questo “accordo” sarebbe stato sufficiente per vivere agiatamente.I criminali hanno spiegato il loro interesse per la collaborazione citando i benefici che avevano ricevuto in passato da tali accordi. Syndicate, che ha persino cambiato nome durante le comunicazioni, ha affermato che i dipendenti dell’azienda spesso accettano di aiutare gli hacker.Hanno citato come prova gli attacchi a un’organizzazione sanitaria britannica e a un’agenzia di servizi di emergenza americana. Inoltre, solo pochi giorni prima, un esperto IT era stato arrestato in Brasile per aver venduto le sue credenziali agli hacker. Secondo la polizia, la banca ha subito perdite per circa 100 milioni di dollari, una storia che ha rafforzato il senso di urgenza.La fonte si è identificata come un “responsabile delle comunicazioni” del gruppo Medusa, noto come una delle organizzazioni più attive che operano secondo il modello “ransomware-as-a-service”. Qualsiasi criminale affiliato può utilizzare la piattaforma Medusa per gli attacchi. Secondo CheckPoint, il nucleo del gruppo opera dalla Russia o dai paesi alleati ed evita gli attacchi all’interno della CSI, concentrandosi sulle aziende straniere. In un avviso ufficiale, le autorità statunitensi hanno riferito che Medusa ha attaccato più di 300 organizzazioni in quattro anni. Il sito web darknet del gruppo elenca decine di aziende colpite, ma i loro nomi sono oscurati.Durante le trattative, Syndicate ha continuato ad aumentare la pressione. Hanno affermato di sapere che gli stipendi alla BBC non erano particolarmente alti e si sono offerti di “andare in pensione alle Bahamas” dopo un attacco hacker andato a buon fine. Come “garanzia di onestà”, gli hacker hanno promesso un deposito di 0,5 Bitcoin, circa 55.000 dollari. Hanno richiesto un login, un codice di autenticazione a due fattori e hanno persino inviato un frammento di codice complesso con la richiesta di eseguirlo su un laptop aziendale e di riportare i risultati. Ciò avrebbe permesso loro di valutare il loro livello di accesso e pianificare ulteriori interventi all’interno dell’infrastruttura.Syndicate ha insistito affinché la conversazione venisse spostata su Tox, un messenger attivamente utilizzato dai criminali informatici, e ha inviato link alle pagine di Medusa su forum chiusi.Quando il giornalista, consultandosi con i colleghi, ha iniziato a prendere tempo, l’altra persona ha perso la pazienza. Ha fissato una scadenza e presto è passata a una tattica diversa. Il telefono di Tidy è stato bombardato da notifiche pop-up che gli chiedevano di confermare l’accesso al suo account BBC. Questo metodo è noto come MFA bombing: la vittima riceve decine o centinaia di notifiche push e alla fine potrebbe toccare “conferma”, accidentalmente o per stanchezza. Uber è stata hackerata in modo simile nel 2022, ad esempio.Tidy non rispose e contattò urgentemente il team di sicurezza informatica della BBC. Per mitigare il rischio, fu temporaneamente disconnesso dai sistemi aziendali: niente email, niente servizi interni, niente strumenti di accesso. Quella stessa sera, un messaggio inaspettatamente calmo da Syndicate si scusò: “Il team si scusa. Stavamo testando la pagina di accesso della BBC e ci scusiamo se questo ha causato problemi”. Nonostante la pressione, l’hacker continuò a proporre un accordo, ma non ricevendo risposta, cancellò il suo account Signal e scomparve.L’accesso del giornalista ai sistemi è stato successivamente ripristinato e la sicurezza del suo account è stata rafforzata. Questa esperienza ha dimostrato come le minacce reali non provengano solo da attacchi tecnici sofisticati, ma anche da attacchi mirati ai dipendenti. Anche chi non ha diritti privilegiati sulla rete aziendale può essere un bersaglio per il reclutamento . La storia di Tidy è diventata un chiaro esempio di come i gruppi criminali utilizzino una combinazione di promesse, manipolazione e tecniche per aggirare la sicurezza interna e costringere le organizzazioni a pagare un riscatto.L'articolo Ti offrono 55.000 euro per l’accesso al tuo Account dell’ufficio. Cosa dovresti fare? proviene da il blog della sicurezza informatica.

Gli Hacker Criminali di Crimson affermano di aver rubato 570 GB a Red HatIl gruppo ransomware Crimson Collective ha affermato di aver rubato 570 GB di dati da 28.000 repository interni di Red Hat. I rappresentanti di Red Hat hanno confermato che una delle loro istanze GitLab è stata hackerata.Gli aggressori segnalano che i dati rubati contengono circa 800 Customer Engagement Report (CER), contenenti informazioni sensibili sulle reti e sulle piattaforme dei clienti.I report CER sono documenti di consultazione preparati per i clienti e spesso contengono dettagli sull’infrastruttura, dati di configurazione, token di autenticazione e altre informazioni che potrebbero essere utilizzate dagli aggressori per sferrare attacchi.I rappresentanti di Red Hat hanno confermato di aver subito un incidente informatico che ha interessato l’attività di consulenza dell’azienda.“Red Hat è a conoscenza delle accuse relative a un incidente informatico che ha coinvolto la nostra attività di consulenza e ha adottato tutte le misure necessarie per affrontare la questione”, ha dichiarato Red Hat a Bleeping Computer . “La sicurezza e l’integrità dei nostri sistemi, così come dei dati a noi affidati, sono la nostra massima priorità. Al momento, non abbiamo motivo di ritenere che questo problema di sicurezza abbia avuto ripercussioni su altri servizi o prodotti Red Hat e confidiamo nell’integrità della nostra supply chain software”.Red Hat ha confermato che l’incidente ha coinvolto un hack di un’istanza GitLab utilizzata esclusivamente all’interno di Red Hat Consulting, ovvero per progetti di consulenza.Nel frattempo, gli hacker di Crimson Collective hanno dichiarato ai giornalisti che la violazione è avvenuta circa due settimane fa. Secondo gli aggressori, hanno trovato token di autenticazione, URI completi del database e altre informazioni private nel codice Red Hat e CER, che avrebbero utilizzato per accedere all’infrastruttura dei clienti.Sul loro canale Telegram, il gruppo ha pubblicato un elenco completo delle directory presumibilmente rubate dai repository GitLab e un elenco di CER dal 2020 al 2025. L’elenco CER includeva molte organizzazioni note, tra cui Bank of America, T-Mobile, AT&T, Fidelity, Kaiser, Mayo Clinic, Walmart, Costco, il Naval Surface Warfare Center, la Federal Aviation Administration, la Camera dei rappresentanti degli Stati Uniti e altre.Gli hacker hanno affermato di aver tentato di contattare Red Hat e chiedere un riscatto, ma di aver ricevuto in risposta solo un’e-mail modello con le istruzioni su come inviare una segnalazione di vulnerabilità al team di sicurezza dell’azienda. Gli aggressori affermano che il ticket da loro creato è stato ripetutamente condiviso con altri dipendenti, tra cui il team legale e gli specialisti della sicurezza di Red Hat.Come sottolinea la pubblicazione, il gruppo Crimson Collective ha anche rivendicato la responsabilità di un breve defacement del sito web di Nintendo la scorsa settimana. Gli hacker hanno pubblicato i loro dati di contatto e un link a un canale Telegram.L'articolo Gli Hacker Criminali di Crimson affermano di aver rubato 570 GB a Red Hat proviene da il blog della sicurezza informatica.

Telegram apre un laboratorio di intelligenza artificiale in KazakistanPavel Durov, fondatore di Telegram, ha annunciato l’apertura di un nuovo laboratorio dedicato all’intelligenza artificiale in Kazakistan. L’annuncio è stato effettuato ad Astana durante il forum internazionale Digital Bridge 2025.Il primo progetto del laboratorio vedrà una collaborazione tra Telegram e il cluster di supercomputer kazako, avviato dal Ministero dell’Intelligenza Artificiale del Kazakistan. Questa partnership punta a sviluppare tecnologie avanzate che permetteranno a più di un miliardo di utenti di accedere alle funzionalità dell’intelligenza artificiale in modo trasparente e sicuro, con un’attenzione particolare alla privacy.Secondo Durov, il cluster di supercomputer kazako fungerà da fornitore principale di capacità di calcolo per la rete di IA di Telegram. Il fondatore ha ricordato che l’azienda ha inaugurato il suo primo ufficio regionale in Kazakistan un anno fa, esprimendo soddisfazione per i risultati ottenuti fino ad oggi.La tecnologia sviluppata dal laboratorio combina blockchain e intelligenza artificiale, sfruttando i contratti intelligenti e i meccanismi del libero mercato per garantire trasparenza, mentre l’uso di chip avanzati assicura la tutela della privacy degli utenti. Telegram ha già avviato l’integrazione di questa tecnologia per la sua vasta base di utenti.Durante il suo intervento al forum, Durov ha sottolineato l’importanza di un sviluppo affidabile ed etico dell’intelligenza artificiale. Ha elogiato il Kazakistan per la sua capacità di adottare nuove tecnologie rispettando le specificità culturali e normative del Paese.L'articolo Telegram apre un laboratorio di intelligenza artificiale in Kazakistan proviene da il blog della sicurezza informatica.

Air Quality Monitor Plays Game of LifeThe problem with air quality is that you can’t really tell how good or bad it is just by looking…unless it’s really bad, that is. It’s usually more helpful to have some kind of sensor that can tell you what the deal is. To that end, [Arnov Sharma] built a neat air quality monitor with a fun twist.A Raspberry Pi Pico W acts as the heart of the build, armed with an SGP40 gas sensor. This sensor is intended for monitoring total volatile organic compounds in the air, which can be a useful measure of air quality in at least one dimension. It reports a simple air quality score from 0 to 500, based on a 1-1000 ppm ethanol equivalent reading. Based on the sensor’s output, the Pi Pico drives an LED matrix display — setting it green for good quality air, yellow for moderate, and red for poor air quality (i.e. high VOC content). The fun part is that rather than just show a simple color, the display plays Conway’s Game of Life to create an animated visual. We’d love it even more if poor air quality lead to the premature death of individual cells, making it even more interactive.We’ve featured other air quality monitors before; often, it’s desirable to monitor CO2 levels to determine whether more ventilation is needed.youtube.com/embed/aaSB3LDPfXk?…hackaday.com/2025/10/03/air-qu…

Allarme CISA: il bug Sudo colpisce Linux e Unix! Azione urgente entro il 20 ottobreIl Cyberspace and Infrastructure Security Center (CISA), ha recentemente inserito la vulnerabilità critica nell’utility Sudo al suo elenco KEV (Actively Exploited Vulnerabilities ). Questo di fatto spinge le agenzie governative ad adottare misure immediate per risolvere il problema. L’elenco è stato aggiornato lunedì con l’aggiunta di altre quattro vulnerabilità.La vulnerabilità in questione è il CVE-2025-32463 (punteggio di minaccia CVSS 9.3 ), che colpisce tutte le versioni di Sudo precedenti alla 1.9.17p1, sia sulle distribuzioni Linux che sui sistemi simili a Unix.“Sudo contiene una vulnerabilità che consente di richiamare funzionalità di terze parti senza verificarne l’ambito di controllo”, afferma la pubblicazione CISA. “Questa vulnerabilità consente a un aggressore locale di utilizzare l’opzione sudo -R (chroot) per eseguire comandi arbitrari come root, anche se l’aggressore non è presente nell’elenco degli utenti sudo”.Il Cyberspace and Infrastructure Defense Center degli Stati Uniti ha ordinato alle agenzie governative di mitigare la vulnerabilità in Sudo e in quattro diversi prodotti software entro il 20 ottobre.Sudo è un’utilità da riga di comando disponibile nei sistemi Linux e Unix-like . Consente agli utenti senza privilegi di eseguire comandi come amministratori o altri utenti privilegiati. Ciò consente l’esecuzione limitata di azioni che normalmente richiederebbero privilegi amministrativi. Il file sudoers è un elenco che definisce i permessi degli utenti e i comandi che possono eseguire tramite sudo.La pubblicazione CISA non fornisce dettagli su come venga sfruttata esattamente la vulnerabilità CVE-2025-32463. Le informazioni sulla vulnerabilità sono diventate pubbliche a luglio di quest’anno, quando il ricercatore di Stratascale Rich Mirch ha pubblicato la sua analisi.Viene menzionato che lo sfruttamento è stato confermato su sistemi che eseguono Ubuntu 24.04.1 (Sudo 1.9.15p5, Sudo 1.9.16p2) e Fedora 41 Server (Sudo 1.9.15p5). La pubblicazione di Hacker News elenca anche le distribuzioni Linux i cui sviluppatori e manutentori hanno emesso bollettini di sicurezza riguardanti questa vulnerabilità: oltre a Ubuntu, tra queste figurano Alpine Linux , Amazon Linux, Debian , Gentoo e Red Hat .“Non è la prima volta che vengono scoperti bug in sudo”, osserva Alexander Zonov , esperto della società di elaborazione dati SEQ . “Quando questa infrastruttura critica, soprattutto se estremamente diffusa, diventa un anello debole, le conseguenze possono essere piuttosto drammatiche. Pertanto, correggere le vulnerabilità dovrebbe essere una priorità”.La CISA ordina a tutte le agenzie federali degli Stati Uniti di adottare misure per affrontare queste vulnerabilità entro il 20 ottobre 2025.L'articolo Allarme CISA: il bug Sudo colpisce Linux e Unix! Azione urgente entro il 20 ottobre proviene da il blog della sicurezza informatica.

Stampa Romana: solidarietà a giornalisti e attivisti Flotilla arrestati. Il governo agisca per liberazione.L’Associazione Stampa Romana esprime solidarietà e gratitudine ai giornalisti imbarcati sulla Global Sumud Flotilla e agli attivisti arrestati dalle forze armate israeliane. Il governo italiano si impegni per il rilascio immediato di tutti. Stampa Romana parteciperà alle iniziative pubbliche oggi e nei prossimi giorni per la fine del massacro criminale dei palestinesi a Gaza.La Segreteria dell’Asrdicorinto.it/associazionismo/s…

E i Droni si vanno a far friggere! La tecnologia anti-drone sviluppata dagli USAL’azienda americana Epirus ha fornito un’impressionante dimostrazione del suo sistema di difesa a microonde Leonidas, progettato per combattere i droni. Presso il sito di test di Camp Atterbury, in Indiana, il sistema è stato in grado di neutralizzare 49 droni con un singolo impulso e, durante l’esercitazione, sono stati abbattuti 61 dispositivi, con una percentuale di successo del 100%.I droni stanno diventando una minaccia sempre più seria: sono piccoli, possono apparire all’improvviso e sono sufficientemente economici da poter essere utilizzati in massa.Ciò rappresenta una minaccia non solo per l’aviazione militare, ma anche per quella civile, sia per mano di teppisti o semplicemente di utenti disinformati. Pertanto, si sta sviluppando un’intera gamma di sistemi anti-drone, ognuno con i suoi vantaggi e limiti.Leonidas è un sistema a microonde ad alta potenza che disattiva l’elettronica dei droni. Prende il nome dal re spartano Leonida, che fermò l’invasione persiana alle Termopili, e utilizza moderni semiconduttori al nitruro di gallio al posto dei magnetron obsoleti e ingombranti. Questo rende il sistema più compatto, affidabile e mobile, riduce il consumo energetico e consente un funzionamento continuo senza surriscaldamento.La caratteristica principale di Leonidas è la sua capacità di colpire più bersagli contemporaneamente. Il sistema può colpire obiettivi specifici, creando “corridoi di sicurezza” per i droni alleati, o scatenare un impulso su un intero sciame. La versione aggiornata raddoppia la gittata del modello 2022 e il controllo software consente di personalizzare il raggio per la massima efficacia. Inoltre, l’arma è considerata sicura per le persone all’interno dell’area di utilizzo.Durante la dimostrazione, il sistema ha gestito uno dopo l’altro diversi scenari complessi: ha abbattuto droni che attaccavano da diverse direzioni, neutralizzato dispositivi scelti dal pubblico e persino “catturato” un singolo drone, atterrandolo delicatamente in un’area prestabilita. Ma il culmine è stata la distruzione dell’intero sciame: decine di droni sono caduti a terra simultaneamente, come se i loro fili invisibili fossero stati recisi.“Questo è un punto di svolta per la nostra azienda”, ha dichiarato Andy Lowry, CEO di Epirus. “Abbiamo dimostrato che Leonidas è in grado di contrastare sciami di droni. Sessantuno droni si sono alzati in volo durante l’esercitazione e tutti e 61 sono stati abbattuti”.L'articolo E i Droni si vanno a far friggere! La tecnologia anti-drone sviluppata dagli USA proviene da il blog della sicurezza informatica.

LockBit 5.0 — il ransomware cross-platform che punta agli hypervisorA settembre 2025 è emersa una nuova incarnazione del noto ransomware LockBit, denominata LockBit 5.0. Non è solo un “aggiornamento”: è un adattamento operativo pensato per essere rapido, meno rumoroso e più impattante sulle infrastrutture virtualizzate. La caratteristica che va sottolineata fin da subito è che la 5.0 è cross-platform: sono stati identificati campioni per Windows, Linux e VMware ESXi — il che amplia la superficie d’attacco e richiede coordinamento tra team diversi (endpoint, server, virtualizzazione). Che cosa cambiaLa catena d’attacco resta la stessa, ma LockBit 5.0 la porta avanti più velocemente e con accorgimenti pensati per ridurre al minimo le tracce:Esecuzione “in memoria” LockBit 5.0 punta a restare “sulla RAM”. Piuttosto che lasciare file sul disco, inietta e carica codice direttamente in memoria: così l’indicatore non è più il file sospetto, ma il comportamento di processi altrimenti legittimi. Vedi applicazioni “pulite” che all’improvviso aprono migliaia di file, creano thread in serie o iniziano a parlare in rete senza un eseguibile corrispondente. Sugli EDR/NGAV ben configurati questo si traduce spesso in avvisi di code injection o di moduli caricati solo in memoria, con sequenze tipiche del tipo VirtualAlloc → WriteProcessMemory → CreateRemoteThread o uso di MapViewOfSection. Non sempre però scatta l’allarme: offuscamento, syscalls indirette e tempi diluiti possono mascherare la catena; su postazioni protette solo da AV tradizionale, è facile che passi.Riduzione della telemetria utile. LockBit 5.0 include azioni mirate a ostacolare la raccolta di eventi e log proprio nei momenti in cui questi dati servono di più. Questo non significa necessariamente che i log vengano cancellati sempre in modo evidente: più spesso si osservano incoerenze (mancanza di eventi attesi, salti temporali, o riduzione improvvisa del volume di eventi), disabilitazioni o alterazioni di provider di tracciamento e, in alcuni casi, comandi espliciti che svuotano i registri. In pratica, l’attaccante cerca di “zittire” gli strumenti che permetterebbero di ricostruire cosa è successo.Attenzione mirata agli hypervisor (ESXi). La variante pensata per ESXi colpisce direttamente i file delle macchine virtuali (i .vmdk) e può eseguire più operazioni di cifratura in parallelo per completare l’attacco molto più rapidamente. In pratica, anziché scorrere e cifrare singoli server uno per uno, l’attaccante può “saturare” un datastore in pochi minuti, riducendo drasticamente la finestra utile per intervenire. Per questo motivo è necessario osservare con attenzione alcuni segnali pratici: picchi improvvisi di I/O sul datastore, scritture intensive e ripetute sui file .vmdk e allarmi o anomalie segnalate dai sistemi di storage.Comportamento modulare e selettivo. Le analisi indicano che LockBit 5.0 si comporta più come un “kit” parametrizzabile che come un singolo binario monolitico. E’ possibile configurare opzioni di targeting, scegliere percorsi da includere o escludere e decidere quanto aggressiva debba essere la cifratura. Di conseguenza ci si può aspettare forme diverse dello stesso attacco a seconda della macchina colpita.L’immagine mostra i parametri, e come utilizzarli. per lanciare la cifraturaLockBit 5.0 sposta il gioco sulla memoria e allarga il perimetro: non basta più l’endpoint, vanno protetti anche gli ambienti che lo orchestrano. La risposta efficace combina patching costante, hardening degli host ESXi, monitoraggio proattivo dei log e protezione endpoint e di rete”. Backup isolate, meglio se immutabili, e testati restano essenziali per il recovery. In parallelo, è necessario ridurre la superficie d’attacco (funzionalità non essenziali off), applicare least privilege e sorvegliare le anomalie di rete. Investire in MDR e threat hunting proattivo è cruciale per individuare attività stealth prima che diventino crittografia massivaL'articolo LockBit 5.0 — il ransomware cross-platform che punta agli hypervisor proviene da il blog della sicurezza informatica.

Yes, Gemini, A Wii Server Is PossibleWhen [Reit Tech] needed something to do with an old Nintendo Wii, he turned to Google. When the AI overview told him it could not be used as a server, he had his mission: prove that clanker wrong. It already runs Doom, so what else is there to do?Of course should not that hard: Linux has been available on the Wii for years now. In fact there are several; he settles on “Arch, btw”, after trying Debian, Ubuntu, and even NetBSD. “Of course it runs NetBSD”– but NetBSD didn’t work with his USB network adapter, which is sadly as predictable as the hardware running NetBSD.OK, it’s not vanilla Arch; it’s the Wii-Linux Continuation Project, based on ArchPOWER fork that compiles Arch for PPC. As the young YouTuber was surprised to discover, despite not being a PC or particularly powerful, the Wii has a PowerPC CPU. (He might be younger than the console, so we’ll give him a pass.) Wii-Linux couldn’t run the USB adapter either (appropriate apologies were offered to NetBSD), but it turns out the internal Ethernet adapter was available all along.As a file server, python-based Copyparty worked flawlessly, but the rust-based Minecraft server he picked was not particularly usable. A little optimization would fix that, since you can serve Minecraft from an ESP32 and the Wii absolutely has more horsepower than that. Doubtless he could have loaded a web-server, and proved Google’s AI summary wrong, but the iPad-induced ADHD we all suffer from these days kicks in, so he settled for posting a screenshot of someone else’s blog, hosted on a Wii from NetBSD. So the LLM was wrong from the get-go, but the tour of “what home-brew loaded OSes still work in 2025” was certainly educational.We could hunt that blog Wii-based blog down for you, but we’d be reluctant to link to it anyway: while the AI summary is wrong, and you can use the Wii as a server, that doesn’t mean it makes a good one. We’d don’t feel the need to inadvertently DDOS some poor unsuspecting shmuck’s Nintendo, so we’ll let you try and find it yourself.Just be warned that all of this Wii hacking may not rest on the best of foundations.youtube.com/embed/0JA2GXcB894?…hackaday.com/2025/10/02/yes-ge…

Implementing a Kalman Filter in PostgreSQL to Smooth GPS DataUsually databases are treated primarily as fairly dumb data storage systems, but they can be capable of much more. Case in point the PostgreSQL database and its – Ada-based – PL/pgSQL programming language, which allows you to perform significantly more complex operations than would be realistically possible with raw SQL. Case in point the implementation of a Kalman Filter by the folk over at Traconiq, which thus removes the necessity for an external filtering pipeline.Using a Kalman Filter is highly desirable when you’re doing something like vehicle tracking using both dead-reckoning and GPS coordinates, as it filters out noise that can be the result of e.g. GPS reception issues. As noted in the article, transferring state from one row to the next requires a bit of lateral thinking, but is doable with some creative SQL usage. As PL/pgSQL is very similar to Oracle’s PL/SQL, this same code should work there too without too much porting required.The code for the different implementations and associated benchmarks can be found on GitHub, though the benchmark results make it abundantly clear that the most efficient approach is to run an offline aggregate processing routine. This coincides with the other batch processing tasks that are typically performed by a database server to e.g. optimize storage, so this isn’t entirely unsurprising.hackaday.com/2025/10/02/implem…

Kei Truck Becomes Tiny RVTent camping lets you explore places on foot you could never reach another way, but sometimes you want to camp with a bit more luxury. [Levi Kelly] decided to see how small you could make an RV. [via Autopian]While we won’t argue one way or another on his claim to world’s smallest, as that likely depends on your definition of an RV, starting with a kei truck certainly puts you in a more compact format than something built on a bus chassis. With four wheel drive and a small footprint, this could be better for overlanding than the Rivian bed camper we featured recently.The 21 sq. ft. (1.95 m2) camper portion itself is framed in 2 x 2s (38 x 38 mm) to save weight and uses foam board insulation. A working faucet uses a pump to draw drinking water from a 5 gallon (19L) refillable jug and empties into a 7 gallon (26L) grey water tank. A solar panel on the roof charges the battery that drives the pump, ventilation fan, and can also be used to run other devices like a hot plate for cooking.A teeny tiny wood stove can be used for heat, although [Kelly] is using a different fuel source to reduce unpredictability from a wood fire in such a small space. A faucet-mounted sprayer can be routed to the outside of the camper to create a makeshift shower and is run from the sink water system. There’s even a small cabinet above the foot area of the bed to house a portable toilet and a bubble window to observe your surroundings while you do your business.We’ve seen some even smaller campers, like this vintage-inspired bike camper, or this more streamlined version. If you want the most efficient RV ever then check out this solar-powered one.youtube.com/embed/t_HjSaoo_CY?…hackaday.com/2025/10/02/kei-tr…

Building A Desk Display For Time And Weather DataJust about every laptop, desktop, and smartphone in your life can tell you the date, time, and current weather predictions. However, sometimes it’s nice to have simple data displayed on a bespoke device. That’s what inspired [Mario] to create ESPTimeCast. As you might have guessed by the name, the project is designed around the ESP32 and ESP8266 microcontrollers; either one is up to the task of running the show here. Both come with Wi-Fi connectivity out of the box, which makes it easy for them to hook up to the Internet to query NTP servers for the time and weather data from OpenWeatherMap. The data is then displayed on an LED matrix display, made up of four 8×8 LED modules and driven with the aid of the MAX7219 IC. Configuration is handled over a simple web interface hosted on the device itself. All the parts are wrapped up in a 3D-printed housing that would be very fitting in any home that appreciates the magic of late 60s/early 70s decor.Hackers love building clocks, weather stations, and other useful information displays. We’ve seen a great many examples over the years. If you’re cooking up your own neat project in this area, don’t hesitate to let us know!hackaday.com/2025/10/02/buildi…

Building a Functional Aliens Motion TrackerAliens is the second film from the legendary science-fiction series about, well… aliens. Naturally, it featured some compelling future-tech — such as the M314 Motion Tracker. [RobSmithDev] wanted to recreate the device himself, using modern technology to replicate the functionality as closely as possible.While a lot of cosmetic replicas exist in the world, [Rob] wanted to make the thing work for real. To that end, he grabbed the DreamHAT+ Radar HAT for the Raspberry Pi. It’s a short-range radar module, and thus is useless for equipping your own air force or building surface-to-air weaponry. However, it can detect motion in a range of a few meters or so, using its 60 GHz transmitter and three receivers all baked into the one chip.[Rob] does a great job of explaining how the radar works, and how he integrated it into a viable handheld motion tracker that works very similarly to the one in the movie. It may not exactly keep you safe from alien predators, but it’s always fun to see a functional prop rather than one that just looks good.This isn’t the first time we’ve seen somebody try to replicate this particular prop, but the modern electronics used in this build definitely bring it to the next level.youtube.com/embed/KpUjXUSlkbU?…youtube.com/embed/vl2sIVO404s?…youtube.com/embed/EG7xqbPdjlk?…hackaday.com/2025/10/02/buildi…

How Hydraulic Ram Pumps Push Water Uphill With No External Power InputImagine you have a natural stream running through a low-lying area on your farm. It’s a great source of fresh water, only you really need it to irrigate some crops sitting at a higher elevation. The area is quite remote from fixed utilities, complicating the problem.Your first thought might be to grab a commercial off-the-shelf pump of some sort, along with a fancy solar power system to provide the necessary power to run it. But what if there were a type of pump that could do the job with no external power input at all? Enter the hydraulic ram pump.The hydraulic ram pump stands as one of the most elegant examples of appropriate technology, converting the kinetic energy of flowing water into enough pressure to lift a portion of that water to heights that seem to defy gravity. This ingenious device requires no external power source and very little maintenance, making it a perfect solution for pumping applications in remote areas where it’s otherwise inconvenient to supply a pump with electricity or fuel.A small hydraulic ram pump installed in Argentina. Note the water flowing out the waste valve, and the small hose which serves as the delivery line. It’s installed directly beneath a pressure vessel which works to smooth out the flow. Credit: Jorge Daniel Czajkowski, CC BY-SA 2.5At its heart, the hydraulic ram pump exploits a phenomenon known as water hammer, the same effect that causes your pipes to bang when you quickly shut off a faucet. When flowing water is suddenly stopped, its momentum creates a pressure wave. When it comes to your pipes, you hear this rattling, hammering sound that is mostly just annoying. However, that pressure spike can actually instead be harnessed to do useful work—like pushing water uphill. It just requires some smart valving to do so.The pump consists of just a few key components: a drive pipe that channels water from a source, a waste valve that normally allows water to flow freely, a delivery valve leading to the pump’s output, and an air chamber that acts as a pressure accumulator. These parts work together to create a self-sustaining pumping action.The operation of the pump begins with water flowing down the drive pipe from a source that sits higher than the pump, such as the flow from a river or stream. Initially, the waste valve is open and water flows freely through it. As the flow velocity increases, the waste valve begins to rise due to the drag of the water flowing through it. Eventually, the valve rises to the point where it is completely shut, suddenly stopping the flow of water. This sudden halt causes water hammer, where the kinetic energy of the flowing water is converted into a powerful pressure spike that forces the delivery valve open, pushing water up through the pump outlet. Eventually, the pressure drop following the water hammer event causes the waste valve to reopen and the delivery valve to close, allowing the cycle to begin anew.In the initial stage, water from the inlet flows out via the open waste valve. The delivery valve is held shut from the weight of water in the column above it. Credit: authorEventually, drag from the water flow causes the waste valve to shut. When it does, this creates a pressure spike which opens the delivery valve and forces water up and out of to the delivery outlet. Hydraulic ram pumps can deliver water to great heights in this way, though flow is reduced with greater output head. Pressure vessels are sometimes installed in the pump to reduce the impact of pressure spikes and smooth the output flow. Eventually, the pressure spike subsides, the delivery valve closes, and the waste valve reopens due to gravity, and the cycle begins again. Credit: authorSome pumps add a pressure chamber to the system, where the pressure spike leads to a vessel, compressing the air trapped inside. The compressed air acts like a spring, maintaining outflow pressure even after the initial water hammer effect subsides. This can improve flow and reduce strain on components of the pump by evening out the sharp pressure spikes when the waste valve closes.This being Hackaday, we should mention that this is a lot like a step-up DC-DC converter, with an inductor playing the role of the water-filled pipe, providing intertia, and a diode and a smoothing capacitor playing the parts of the check value and air vessel. In electrical step-ups, the waste valve is usually a MOSFET to ground, and its driven electronically, rather than being slammed shut by the water hammer.A hydraulic ram pump effectively takes a rapid flow of water at low pressure and delivers a low-speed flow at high pressure, allowing water to be readily delivered to a tank or output at higher elevation than the source. The ratio between the vertical fall of the drive water and the height to which water is lifted determines the amount of water reaching the output. For example, if the water source is 1 meter above the ram pump itself, and the delivery pipe is 10 meters above the pump, just 10% of the water will be delivered to the output with the other 90% passing out through the waste valve. Ultimately, though, this is generally considered an acceptable trade-off for a pump running from a natural water course with no external power input, with the waste valve outflow simply returning to the river or stream the pump is installed in. A hydraulic ram pump can be left running for a great deal of time to deliver more water and irrigate an area or fill a tank, even if the instantaneous flow rate is low. After all, you’re not paying for any power to run it!youtube.com/embed/enBEMgDR3-A?…Hydraulic ram pumps are popular where it’s desirable to pump water to some greater height without the need for an external power source.Today’s hydraulic ram pumps find applications ranging from rural water supply systems to irrigation projects in developing countries. The hydraulic ram pump can prove useful in most any situation where it’s desirable to pump water to high elevation with no external power input. Ultimately, the hydraulic ram pump represents sustainable technology at its finest. It’s a clean, undisruptive way to harness natural energy to do useful work. What’s more rewarding than that?Featured image: “Hydraulic Ram” by [Gutza] and [Sonett72].hackaday.com/2025/10/02/how-hy…

Microsoft si butta sulle scarpe! Lanciate le Crocs da collezione a tema Windows XPQuest’anno Microsoft celebra i suoi primi 50 anni, un traguardo che riflette la trasformazione dell’azienda da piccola start-up nel 1975 a colosso globale della tecnologia. Fondata da Bill Gates e Paul Allen, Microsoft ha rivoluzionato il mondo del software con il sistema operativo Windows, Office e molte altre innovazioni, diventando un punto di riferimento per utenti e aziende in tutto il mondo. In mezzo secolo, l’azienda ha saputo reinventarsi più volte, passando dal software ai servizi cloud con Azure, all’intelligenza artificiale, fino alla sicurezza informatica.Oltre ai prodotti iconici, Microsoft ha influenzato profondamente la cultura digitale e l’economia globale. Dalla democratizzazione dell’informatica negli anni ’80 alla leadership nel cloud computing e nell’IA oggi, l’azienda ha segnato percorsi decisivi nell’innovazione tecnologica.Il cinquantesimo anniversario è anche un’occasione per riflettere sulle sfide future: sostenibilità, etica nell’IA e sicurezza digitale rimangono temi centrali per l’azienda che continua a modellare il nostro rapporto con la tecnologia.E per accompagnare tutto questo, Microsoft ha presentato le Crocs da collezione a tema Windows XP, per celebrare il 50° anniversario dell’azienda. Le scarpe presentano una stampa ispirata all’iconica carta da parati Bliss e sono dotate di ciondoli Jibbitz a tema, tra cui Clippy, l’icona di Internet Explorer, un cursore pixelato, un cestino, un’icona Documenti e il logo a farfalla di MSN.Secondo The Verge, l’edizione limitata includerà anche uno zaino-sweepskin blu con un cielo e delle nuvole. A quanto pare, non ci sono piani per la vendita delle Crocs online; l’azienda sta invece organizzando un concorso a premi sul suo account Instagram fino a martedì 7 ottobre alle 23:59 ora del Pacifico.I partecipanti devono mettere “Mi piace” al post e lasciare un commento con l’hashtag #MicrosoftCrocSweepstakes. All’inizio di agosto, le prime scarpe Crocs sono diventate disponibili per i dipendenti Microsoft. The Verge ha inviato una richiesta all’azienda chiedendo se sarebbero state disponibili per la vendita al pubblico.Tuttavia, un rappresentante di Microsoft non ha risposto immediatamente, presumibilmente a indicare l’esclusività di queste Crocs.L'articolo Microsoft si butta sulle scarpe! Lanciate le Crocs da collezione a tema Windows XP proviene da il blog della sicurezza informatica.

Sending TOSLINK Wirelessly With LasersTOSLINK was developed in the early 1980s as a simple interface for sending digital audio over fiber optic cables, and despite its age, is still featured on plenty of modern home entertainment devices. As demonstrated by [DIY Perks], this old tech can even be taught some new tricks — namely, transmitting surround sound wirelessly.Often, a TOSLINK stream is transmitted with a simple LED. [DIY Perks] realized that the TOSLINK signal could instead be used to modulate a cheap red laser diode. This would allow the audio signal to be sent wirelessly through the open air for quite some distance, assuming you could accurately aim it at a TOSLINK receiver. The first test was successful, with the aid of a nifty trick, [DIY Perks] filled the open TOSLINK port with a translucent plastic diffuser to make a larger target to aim at.The rest of the video demonstrates how this technique can be used for surround sound transmission without cables. [DIY Perks] whipped up a series of 3D printed ceiling mirror mounts that could tidily bounce laser light for each surround channel to each individual satellite speaker.It’s a very innovative way to do surround sound. It’s not a complete solution to wiring issues—you still need a way to power each speaker. Ultimately, though, it’s a super cool way to run your home theater setup that will surely be a talking point when your guests notice the laser mirrors on the ceiling.We’ve seen some other stealthy surround sound setups before, too.youtube.com/embed/1H4FuNAByUs?…[Thanks to jenningsthecat for the tip!]hackaday.com/2025/10/02/sendin…

Il futuro dei cavi sottomarini: +48% di lunghezza entro il 2040. Siamo davvero pronti?I cavi sottomarini che collegano il Regno Unito al mondo esterno sono vitali per il Paese, con transazioni che ogni giorno ammontano a 220 miliardi di sterline. Il Comitato congiunto per la strategia di sicurezza nazionale (JCNSS) ha invitato il governo a proteggere più attivamente le infrastrutture via cavo, riporta il Register. Un rapporto pubblicato a settembre ha definito il governo “eccessivamente timido” nel suo approccio a questo problema.Il rapporto rileva che 64 cavi collegano il Paese al mondo esterno, trasportando la stragrande maggioranza del traffico, mentre il traffico satellitare è trascurabile. Inoltre, le dorsali digitali sono piuttosto difficili da proteggere: circa 200 cavi si rompono ogni anno in tutto il mondo per cause “naturali”. Più ci si allontana dalla costa, più debole è la loro sicurezza, mentre gli operatori si affidano a installazioni a profondità maggiori lontano dalla costa.Alcune regioni presentano ridondanze per far fronte alle interruzioni. Ad esempio, il 75% del traffico transatlantico del Regno Unito viaggia su due soli cavi con stazioni di atterraggio in Cornovaglia, ma il Paese dispone di infrastrutture aggiuntive sufficienti per deviare il traffico in caso di incidente. Tuttavia, problemi di collegamento con il resto d’Europa potrebbero causare problemi molto più gravi, pertanto si raccomanda di prestare maggiore attenzione alla capacità di far fronte a shock imprevisti.La Russia è menzionata come potenziale avversario, presumibilmente esplorando da molti anni la possibilità di una guerra dell’informazione volta a isolare determinati territori dalle telecomunicazioni. Si riporta che la Russia disponga dei mezzi tecnici per rilevare cavi a grandi profondità. Tuttavia, in pratica, i danni si verificano più spesso a profondità relativamente basse e non sono necessarie attrezzature specializzate. Ad esempio, nel novembre 2024, la nave Yi Peng 3 ha danneggiato due cavi tra Svezia e Lituania con la sua ancora. Un mese dopo, la nave Eagle S ha danneggiato un cavo elettrico e tre cavi per telecomunicazioni che collegavano Finlandia ed Estonia. Anche i cavi nel Mar Rosso sono stati danneggiati dalle ancore in numerose occasioni.Uno dei principali problemi di tali incidenti è la difficoltà di dimostrarne l’intenzionalità, soprattutto perché gli esperti non sono ancora concordi sulla natura degli incidenti. Tuttavia, a Taiwan è già stato creato un precedente. Il JCNSS ritiene che sia necessario essere preparati a tali incidenti, indipendentemente dalla loro natura, soprattutto considerando che, secondo TeleGeography, la necessità di nuovi cavi porterà a un aumento del 48% della loro lunghezza entro il 2040 e il volume annuo di lavori di riparazione aumenterà del 36% entro il 2040. Ci sono 62 navi per la posa e la riparazione di cavi in tutto il mondo, sufficienti per durare 15 anni.Secondo il JNSS, il Regno Unito non dispone di navi di riparazione proprie e l’accesso ad alcuni cavi è costoso e difficile, con una nave in grado di lavorare su un solo cavo alla volta. Il comitato raccomanda di creare una nave di riparazione britannica entro il 2030 e di addestrarne l’equipaggio presso la Marina. In tempo di pace, potrebbe essere affittata a società private. Il JCNSS sostiene che la situazione nel prossimo decennio potrebbe essere imprevedibile, lasciando il Regno Unito vulnerabile. Anche una dichiarazione pubblica di robusti preparativi difensivi potrebbe ridurre la probabilità di sabotaggio.Inoltre, si raccomanda che gli scenari di rischio includano la possibilità di una campagna coordinata contro cavi e stazioni di atterraggio situate in aree remote del Regno Unito. Si raccomandano inoltre studi dettagliati relativi al potenziale distacco dei cavi. Il governo afferma di aver già adottato misure di protezione complete, anche in aggiunta all’iniziativa Baltic Sentry, all’aggiornamento dell‘Undersea Cable Protection Act del 1885 e all’acquisto di una nave per il monitoraggio e la protezione dei cavi, e lo scenario presentato dal JCNSS è improbabile.In ogni caso, alcuni esperti notano un crescente interesse da parte di governi e aziende private nell’esaminare in che misura le loro attività dipendano dall’integrità delle comunicazioni. La rapida crescita delle leggi sulla sovranità digitale è probabilmente legata al desiderio di migliorare la resilienza delle infrastrutture informatiche. Tuttavia, tali iniziative hanno molte conseguenze negative. Ad esempio, localizzare la potenza di calcolo e i dati sul proprio territorio, anziché dove sia economicamente sostenibile, comporta inevitabilmente un aumento dei costi.L'articolo Il futuro dei cavi sottomarini: +48% di lunghezza entro il 2040. Siamo davvero pronti? proviene da il blog della sicurezza informatica.

Ransomware, phishing e AI: i trend emergenti nel panorama cyber europeo secondo ENISA@informaticaIl report ENISA Threat Landscape 2025 evidenzia phishing, ransomware e attacchi basati su AI come principali minacce in Europa. Pubblica amministrazione, trasporti e infrastrutture digitali i settori più colpiti. Ecco trend, dati chiave e

Arriva Klopatra! Il Trojan Bancario che Minaccia gli Utenti AndroidUn trojan bancario e RAT per Android chiamato Klopatra si maschera da app IPTV e VPN e ha già infettato oltre 3.000 dispositivi. Il malware è un trojan in grado di monitorare lo schermo del dispositivo in tempo reale, intercettare gli input, simulare la navigazione gestuale e dispone di una modalità VNC (Virtual Network Computing) stealth.Cleafy, l’azienda che ha scoperto il malware, fa notare che il Trojan non è associato ad alcuna famiglia di malware Android documentata e sembra essere un progetto di un gruppo di hacker turco.Klopatra è progettato per rubare credenziali bancarie tramite sovrapposizioni, rubare il contenuto degli appunti e intercettare le sequenze di tasti, svuotare gli account delle vittime tramite VNC e raccogliere informazioni sulle applicazioni di portafoglio di criptovalute.Il malware si infiltra nei dispositivi delle vittime tramite un’app dropper chiamata Modpro IP TV + VPN, distribuita al di fuori dello store ufficiale di Google Play.Klopatra utilizza Virbox (un prodotto commerciale che rende difficili il reverse engineering e l’analisi), utilizza librerie native per ridurre l’impronta Java/Kotlin e crittografa le stringhe utilizzando NP Manager.Il RAT sfrutta in modo improprio il servizio di accessibilità di Android per ottenere autorizzazioni aggiuntive, intercettare l’input dell’utente, simulare tocchi e gesti e monitorare lo schermo del dispositivo della vittima per ottenere password e altre informazioni sensibili.Una delle caratteristiche principali del malware è la modalità VNC con schermo nero, che consente agli operatori di Klopatra di eseguire azioni sul dispositivo infetto. All’utente, il dispositivo appare come se fosse inattivo e con lo schermo bloccato.Questa modalità supporta tutte le azioni remote necessarie per eseguire transazioni bancarie manuali, tra cui la simulazione di tocchi su aree specifiche dello schermo, scorrimenti verso l’alto e verso il basso e pressioni prolungate.Per scegliere il momento ideale per attivare la modalità VNC, il malware controlla se il dispositivo è in carica e se lo schermo è spento, in modo che l’utente non sospetti nulla. Per evitare di essere rilevato, Klopatra contiene un elenco codificato di nomi di pacchetti di noti antivirus per Android e tenta di rimuoverli.Gli specialisti di Cleafy hanno scoperto diversi server di comando e controllo malware. Si ritiene che siano collegati a due campagne diverse, che hanno già causato oltre 3.000 infezioni uniche.Secondo i ricercatori, Klopatra è attivo da marzo 2025 e durante questo periodo sono state rilasciate circa 40 diverse build del Trojan, il che indica uno sviluppo attivo e una rapida evoluzione del nuovo banker.L'articolo Arriva Klopatra! Il Trojan Bancario che Minaccia gli Utenti Android proviene da il blog della sicurezza informatica.

Data Act: l’ennesima normativa? Sì. Ma questa cambia davvero il gioco (anche per chi fa sicurezza)Ogni volta che Bruxelles sforna una sigla nuova, in azienda qualcuno sbuffa: “ancora carta?”. Capita. Ma il Data Act non è un semplice timbro da aggiungere al faldone: mette ordine su chi può accedere ai dati, a quali condizioni e come si può uscire da un fornitore cloud senza restare incatenati. In un mercato dominato da prodotti connessi, piattaforme e contratti “prendere o lasciare”, è un cambio di passo concreto.Il Regolamento è entrato in vigore l’11 gennaio 2024 ed è applicabile dal 12 settembre 2025 in tutta l’UE. L’obiettivo è creare un mercato dei dati più equo e competitivo: meno lock-in, più interoperabilità, più diritti per utenti e imprese. Tradotto: i dati non restano nel cassetto del produttore o del cloud provider, ma diventano una leva che l’utilizzatore può far valere. Che cos’è, in due paroleÈ un regolamento “orizzontale” che abbraccia dati personali e non personali e tocca tre fronti chiave. Il primo: dati generati da prodotti connessi (macchine, veicoli, domotica, sensori). L’utente che usa il dispositivo ha diritto di accedere a quei dati e di condividerli con terzi da lui scelti, ad esempio un manutentore indipendente. Il secondo: rapporti B2B, dove il Data Act limita le clausole contrattuali imposte unilateralmente che strozzano l’uso dei dati. Il terzo: servizi di trattamento dati (cloud ed edge), con norme che impongono portabilità, interoperabilità e rimozione delle barriere tecniche e contrattuali allo switching.C’è anche il tema dell’accesso della PA ai dati: non è una porta spalancata. Si parla di “necessità eccezionale”, cioè emergenze o casi specifici previsti dalla legge, con richieste mirate, temporanee e giustificate. L’idea non è “prendere tutto”, ma permettere interventi quando davvero serve. Sicurezza, IP e segreti industrialiPrima la domanda che tutti fanno: “Allora devo regalare i miei segreti?” No. Il Data Act pretende misure adeguate per proteggere segreti commerciali e proprietà intellettuale. Se l’utente o il terzo non rispettano le misure di tutela, la condivisione può essere sospesa. La logica è semplice: diritti di accesso e riuso sì, saccheggio no.C’è anche una clausola di prudenza geopolitica: per i dati non personali detenuti nell’Unione si richiedono cautele contro accessi o trasferimenti extra-UE incompatibili con il diritto europeo. Per chi ha supply chain del dato globali, non è un dettaglio. Perché interessa davvero a CISO, CIO e legaliPer chi costruisce dispositivi connessi, il messaggio è chiaro: progettare “by data-sharing”. Non basta “generare” dati: bisogna consentire all’utente di accedervi e condividerli in modo sicuro e tracciabile. Servono autenticazione forte, logging, pseudonimizzazione dove opportuno, gestione puntuale dei trade secret, governance delle richieste e un canale ufficiale per evaderle senza improvvisazioni.Per chi compra o vende cloud, si passa dagli slogan ai fatti. Lo switching diventa un diritto: i contratti devono specificare come si esce, in quanto tempo, con quale assistenza e a che condizioni economiche. Sul piano tecnico servono formati aperti per l’export, mappature semantiche, automazioni di portabilità, orchestrazione multicloud e criteri di interoperabilità misurabili. È l’antidoto strutturale al lock-in, ed è anche resilienza operativa.Per chi scrive o rilegge contratti B2B, il Data Act disinnesca molte clausole “capestro” sulle responsabilità, sui rimedi e sull’interpretazione dei diritti d’uso. La morale è che la libertà contrattuale resta, ma l’equità torna al centro: certe condizioni non vincolano più la parte debole.Infine, la procedura B2G: dotatevi di una policy interna per gestire richieste della PA. Verifica della base giuridica, accertamento della necessità eccezionale, minimizzazione, tracciamento e retention. No a risposte estemporanee: servono ruoli, workflow e un registro delle richieste. Cosa cambia “da lunedì mattina”Smettiamo di considerarlo l’ennesimo obbligo e leggiamolo come un abilitatore competitivo. I dati di prodotto diventano carburante per nuovi servizi post-vendita, manutenzione predittiva, supply chain più trasparenti. L’interoperabilità cloud sblocca strategie multicloud meno romantiche e più misurabili, riducendo il rischio operativo. La pulizia contrattuale nei rapporti B2B evita guerre di cavilli e accorcia il time-to-value dei progetti data-driven.E sì, comporta lavoro vero: mappare i flussi dati, aggiornare informative e contratti, rafforzare i controlli, ripensare l’architettura per la portabilità. Ma è lavoro che crea valore, non solo compliance. Conclusione: meno slogan, più ingegneria (e contratti fatti bene)Il Data Act è l’ennesima normativa? Sì. Solo che questa, se la metti in produzione, ti fa lavorare meglio. Sposta potere verso chi usa i prodotti e paga i servizi, riduce le catene invisibili del lock-in, e costringe tutti a trattare i dati come un bene comune negoziabile con regole chiare. La differenza la fa l’esecuzione: processi solidi, sicurezza by design e contratti finalmente espliciti su accesso, condivisione e uscita. Il resto sono scuse.L'articolo Data Act: l’ennesima normativa? Sì. Ma questa cambia davvero il gioco (anche per chi fa sicurezza) proviene da il blog della sicurezza informatica.