Dopo controlli nelle stalle del quartiere di San Cristoforo, la polizia di Stato ha individuato e sequestrato il secondo cavallo impiegato per la competizione sportiva non autorizzata avvenuta nei giorni scorsi a Palagonia. Nelle ore successive alla gara clandestina agenti della Squadra a Cavallo della Questura hanno individuato la stalla dove si trovava l’altro cavallo, un puledro di 7 mesi. Oltre al cavallo sono stati sequestrati il calesse ed i finimenti utilizzati durante la corsa. Con la collaborazione dei medici veterinari dell’Asp, che lo hanno identificato con l’applicazione del microchip, è stato sequestrato ed affidato ad un’azienda specializzata che se ne prenderà cura così da scongiurare un nuovo impiego nelle competizioni non autorizzate tra animali o la ben più grave pratica della macellazione clandestina. Il proprietario è stato denunciato e nei suoi confronti sono state comminate sanzioni per un ammontare di 13 mila euro. (Foto di repertorio)

The post CORSA CLANDESTINA NEL CATANESE, SEQUESTRATO UN SECONDO CAVALLO appeared first on nelcuore.org.

Agents with the Federal Bureau of Investigation (FBI) on Thursday arrested an executive at a Canadian cybersecurity firm in connection with an investigation into the ShinyHunters hacking group that recently relieved the FBI of sensitive data on thousands of agents, multiple sources tell KrebsOnSecurity.

The New York Times reported today that the FBI has arrested a Canadian man in Pennsylvania on suspicion of assisting ShinyHunters. The Times story did not identify the man, nor did a statement on Twitter/X about the arrest from FBI Director Kash Patel.

One source close to the investigation told KrebsOnSecurity the Canadian person arrested this week was visiting Pennsylvania for a cyber insurance conference, and that the suspect’s company specialized in handling ransomware negotiations with cybercrime groups. Another shared that control over the ShinyHunters investigation has been centralized at an FBI field office in Texas.

An online search reveals the Cyber Risk Summit was held at the Loews Philadelphia Hotel between Oct. 5 and Oct. 7. The conference had several sponsors, but according to the summit’s website its biggest sponsor was a Canadian security company called Cypfer.

According to LinkedIn, one of Cypfer’s “ex-founders” was Edward Dubrovsky, who is now associated with another Canadian security firm and sponsor called CyberSteward. In a post to LinkedIn approximately one month ago, Dubrovsky said he had plans to attend the Cyber Risk Summit with the rest of the CyberSteward team.

[Update: Oct. 10, 9:58 a.m. ET: A spokesperson for Cypfer said Dubrovsky was not a founder or co-founder as his LinkedIn profile claims, but instead served as a managing director before resigning in December 2025].

Edward Dubrovsky’s LinkedIn profile.

“Looking forward to continuing conversations around strategy & compliant driven coercive (ransomware, extortion) advisory, negotiations and settlement services that are global and truly agnostic,” Dubrovsky wrote.

Federal court records show that on October 8, an Edward Dobrovsky (note the slight misspelling of the last name) was arrested in Pennsylvania on cyber extortion and conspiracy charges. Several of those documents — including the core complaint — are now sealed. But a handful of them were indexed at Courtlistener.com, including a summary of the complaint, which charges the defendant with “conspiracy to threaten to impair the confidentiality of information with the intent to extort money,” and “interference with commerce by threats.”

Image: Courtlistener.com

The inmate locator at the U.S. Bureau of Prisons website reports that a 54-year-old Edward Dubrovsky is currently being held at a federal facility in Philadelphia. But the court records indexed by CourtListener include a notice filed on October 9 that moved the case to the Eastern District of Texas, which sources say is now the epicenter of the FBI’s ShinyHunters investigation. The FBI declined to comment for this story.

Dubrovsky’s LinkedIn profile states he is the author of Cyber Extortion Strategic Response, a 252-page book that promises to “take readers beyond the ransom note and into the decisions that determine how an organization responds, recovers, and protects what matters.”

Edward Dubrovsky’s book, which centers on the intricacies of ransomware negotiations.

“At the heart of the book is a critical distinction: communicating with a criminal is not the same as negotiating a payment, and negotiating is not a commitment to pay,” reads an excerpt from the book’s listing on Amazon. “Engagement can serve other objectives, including testing claims, gathering information, creating time, and preserving options while the organization evaluates its next move.”

Mr. Dubrovsky could not be immediately reached for comment. KrebsOnSecurity also sought comment from other executives at CyberSteward, and will update this post in the event they respond. The available court records in Dubrovsky’s case show that he does not currently have an attorney and has yet to be appointed a public defender by the courts.

ShinyHunters typically uses phishing and stolen credentials to siphon data from corporate accounts at software-as-a-service companies, and then threatens to publish the stolen data online unless a ransom demand is paid. According to the FBI, the group has extorted more than $70 million from victims so far this year.

Sources tell KrebsOnSecurity the FBI has been poring over devices that were seized last month when the Dutch police arrested the convicted cybercriminal Pepijn van der Stap in connection with the ShinyHunters investigation, and that charges against principals at other companies that specialize in ransomware negotiation may be forthcoming.

Immediately after Van der Stap’s arrest, another member of ShinyHunters named “Rey” assumed control over the group and began taunting the FBI over data the group stole from the agency’s online recruitment portal, which included each’s person’s unit and specialization, as well as medical and psychiatric records.

Last week, Reuters reported that Rey — identified as a teenager named Saif Al-din Khader — had been detained and was cooperating with FBI investigators. On October 7, we detailed how Rey was apprehended as the cybercrime group allegedly sought to extort a navigation and digital aviation unit that was divested by Boeing in late 2025.

This is likely to be a fast-moving story. Updates will be noted along with timestamps.

È un simbolo. Che parla dell’umano desiderio di guardare oltre il nostro pianeta per capire cosa c’è, là fuori. Il luogo di battesimo dei futuri scienziati del Regno Unito, con gli oltre venticinquemila scolari in gita scolastica che vi approdano ogni anno. Ma anche un pezzo di fantascienza in una terra verde e piacevole. Che si staglia nella luce del tramonto con una silhouette oltremodo fotogenica.

Parliamo del Jodrell Bank Observatory. O meglio, così ne parlano gli inglesi, di quest’osservatorio astronomico fondato nel 1945 nella regione del Cheshire. Protagonista assoluto della struttura è il Lovell Telescope, il radiotelescopio più grande del Regno Unito.

Sir Bernard Lovell, fondatore dell’osservatorio, interpellato al riguardo ebbe a dire: «Incontro spesso anziani ormai in pensione da tempo, i quali mi raccontano che fu la vista di Jodrell, quando erano ragazzi, a ispirarli a intraprendere una carriera scientifica».

Nel 2006, con un sondaggio indetto dal Bbc News Magazine, il telescopio Lovell si è persino aggiudicato un titolo, quello del più grande monumento non celebrato di tutta la Gran Bretagna.

Talmente non considerato che adesso l’intero osservatorio rischia di chiudere i battenti. Nel mese di luglio l’Uk Research and Innovation Agency (Ukri) ha infatti eliminato i fondi di gestione della struttura, che ammontano a 2.8 milioni di sterline all’anno. In mancanza di altri finanziamenti, il Jodrell Bank cesserà ogni operazione dal 1° aprile 2028. Ventotto posizioni lavorative presso l’osservatorio potrebbero essere cancellate. Certamente intaccate risulterebbero anche le ricerche dei quasi tremila astronomi che in tutto il mondo utilizzano i dati dell’osservatorio. Gli effetti della chiusura si propagherebbero ben oltre i confini del regno, insomma.

L’iconico radiotelescopio Lovell al Jodrell Bank Observatory. Con i suoi 76 metri di diametro è il più grande radiotelescopio del Regno Unito e il secondo più grande d’Europa. Crediti: T. O’ Brien

L’opinione pubblica britannica non l’ha presa bene. Persino le rockstar sono scese in campo, vedi Brian May e il chitarrista degli Smiths Johnny Marr che, assieme ad altre celebrità del mondo anglosassone, hanno scritto una lettera per scongiurare una decisione «folle» e chiedere al governo «di trovare immediatamente un finanziamento per salvare il Jodrell Bank».

Un mese fa il primo ministro del Regno Unito Andy Burnham ha preso l’impegno di salvare il radiotelescopio: «Tutti quelli della mia generazione hanno fatto una gita scolastica a Jodrell Bank. È impensabile assistere alla sua fine, e ciò non accadrà sotto il mio governo».

Due petizioni con oltre trentamila firmatari sono state lanciate per far tornare l’Ukri sui suoi passi. «Non si tratta solo di salvare un telescopio», si legge in una di esse. «Si tratta di salvare il nostro posto in prima linea nella scoperta umana – e mantenere viva l’ambizione che ha definito la scienza britannica per generazioni».

Per capire meglio quale sia il valore scientifico dell’osservatorio, abbiamo intervistato Marcello Giroletti, astronomo in servizio all’Istituto di radioastronomia dell’Inaf di Bologna, che conosce bene questa struttura.

Che cos’è il Jodrell Bank Observatory?

«L’osservatorio di Jodrell Bank è il cuore della radioastronomia inglese e un luogo di riferimento per tutta quella europea. Anzitutto, a Jodrell Bank si trova il Lovell Telescope, costruito nel 1957 ma che con i suoi 76 metri di diametro è tuttora il secondo radiotelescopio più grande d’Europa. Il Lovell Telescope è anche la più grande delle sette antenne dell’e-Merlin, una rete di radiotelescopi distribuiti per tutta l’Inghilterra e collegati con fibre ottiche. Jodrell Bank ospita il correlatore di questa rete, ovvero il supercomputer che combina i dati delle “sette sorelle” per realizzare immagini radio molto più dettagliate di quanto sia possibile fare con una sola antenna. Infine, Jodrell Bank ospita numerosi laboratori dedicati allo sviluppo di tecnologie in ambito elettronico e digitale, utili per il continuo miglioramento delle osservazioni».

E fuori dall’Inghilterra? Che ruolo ha questa struttura?

«Accanto a queste attività, gestite dall’Università di Manchester e oggetto dei tagli previsti, a Jodrell Bank è stato installato anche il quartier generale di Skao, il nuovo radiotelescopio fiore all’occhiello della comunità internazionale, che però è in fase di costruzione in Australia e Sudafrica. Quindi, paradossalmente, se i fondi saranno effettivamente tagliati, resterebbe aperto il quartier generale di uno strumento che si trova lontano mentre tutta la strumentazione locale sarebbe sostanzialmente abbandonata».

Dunque l’osservatorio parrebbe tutt’altro che superato, nonostante il telescopio Lovell abbia quasi settant’anni…

«L’e-Merlin è uno strumento che è stato costantemente aggiornato nel corso degli anni ed è tuttora un osservatorio di punta. Ad esempio, il prefisso “e-” si riferisce all’upgrade per cui i dati delle stazioni remote vengono attualmente inviati in modo “elettronico” tramite fibre ottiche, e non via ponti radio, come si faceva inizialmente. Lo strumento fornisce con regolarità importanti risultati sia operando in modo indipendente che all’interno della più grande rete europea – alla quale fornisce maggiore sensibilità e flessibilità – e in coordinamento con osservatori ad altre frequenze e persino con i rivelatori di onde gravitazionali e neutrini. Ad esempio, in questo lavoro del 2021 e-Merlin e IceCube – il fondatore di quest’ultimo è stato appena insignito del premio Nobel – hanno lavorato assieme per dimostrare che un neutrino rivelato da IceCube era stato prodotto nella distruzione di una stella da parte di un buco nero supermassiccio. E anche con l’entrata in funzione di Skao, la risoluzione angolare di e-Merlin resterà fino a cinque volte migliore! Per non parlare del fatto che potrà continuare a vedere regioni del cielo inaccessibili a Skao, che si trova nell’emisfero opposto».

A che punto è la raccolta firme?

«Le due petizioni principali hanno superato le trentottomila e trentunmila firme, e molte altre ne sono sorte anche da parte della comunità locale per difendere quello che è un vero e proprio patrimonio storico e culturale. L’osservatorio di Jodrell Bank è riconosciuto come patrimonio mondiale dell’umanità dall’Unesco e praticamente tutti gli studenti e le studentesse inglesi lo visitano come parte del proprio percorso formativo. È stato ripetutamente sede di eventi di musica, scienza, arte e cultura. Al di là delle iniziative partite da parte della cittadinanza, anche la comunità scientifica si è espressa in modo molto forte, con lettere aperte da parte di numerosi esponenti di alto livello di tutta la comunità radioastronomica internazionale».

Hai un ricordo personale legato al Jodrell Bank?

«Ne ho almeno un paio che mi sono molto cari. Anzitutto, Jodrell Bank è stata la sede presso cui ho frequentato la mia prima scuola di interferometria radio, quando ero ancora un laureando dell’Università di Bologna. A quei tempi era molto più raro fare esperienze all’estero e per me fu un grande onore poter passare una settimana in quel luogo che era contemporaneamente affascinante e anche un po’ intimorente. E ricordo ancora perfettamente l’emozione, dopo una giornata intera di lezioni ed esercitazioni molto intense, di vedere muovere il radiotelescopio nella luce del tardo pomeriggio di fine aprile. Mi ricordo di averlo definito persino romantico!».

Un ricordo più recente invece?

«Era l’estate del 2021 ed era da poco esplosa una nova in Ofiuco. Attivammo con grande urgenza una serie di osservazioni con la rete Evn, a cui tutto e-Merlin ha partecipato, fornendo sensibilità in particolare alle regioni più tenui visibili quando ormai l’emissione ottica ed X era svanita. Il professor O’Brien dell’Università di Manchester seguì personalmente le osservazioni e mi mandò la foto che correda quest’intervista, che conservo ancora caramente e mostro in tutte le presentazioni su quella campagna, sulla quale abbiamo già basato varie pubblicazioni».

Ogni due anni la comunità italiana dei Merceologi si ritrova per condividere idee, presentare progetti e creare nuove collaborazioni. Dal 14 al 16 settembre si è svolto a Catania il XXXIII Congresso Nazionale delle Scienze Merceologiche (AISME 2026), incentrato sul tema Rigenerare il valore: qualità, innovazione e sostenibilità per il futuro delle organizzazioni e della società. La Fondazione PIN ha partecipato con ARCO, Circulab e QUMAP.

Ogni due anni la comunità italiana dei Merceologi si ritrova per condividere idee, presentare progetti e creare nuove collaborazioni. Dal 14 al 16 settembre si è svolto a Catania il XXXIII Congresso Nazionale delle Scienze Merceologiche (AISME 2026), incentrato sul tema Rigenerare il valore: qualità, innovazione e sostenibilità per il futuro delle organizzazioni e della società. La Fondazione PIN ha partecipato con ARCO, Circulab e QUMAP.

In occasione dei suoi sessant’anni, il 23 e 24 ottobre, l’Istituto Ernesto de Martino organizza un convegno dedicato alla propria storia e alle prospettive future, tra ricerca, documentazione sonora e partecipazione culturale. Il corso di laurea Pro.Ge.A.S. è partner dell’iniziativa e parteciperà a diversi appuntamenti in programma.

In occasione dei suoi sessant’anni, il 23 e 24 ottobre, l’Istituto Ernesto de Martino organizza un convegno dedicato alla propria storia e alle prospettive future, tra ricerca, documentazione sonora e partecipazione culturale. Il corso di laurea Pro.Ge.A.S. è partner dell’iniziativa e parteciperà a diversi appuntamenti in programma.

Martedì 20 ottobre alle ore 18:30, il Museo del Tessuto ospita la presentazione di Se sembra impossibile, puoi farlo, il nuovo volume dell'autrice e stilista edito da Solferino. Un appuntamento promosso in sinergia con il territorio, con la partecipazione della giornalista Silvia Gambi.

Martedì 20 ottobre alle ore 18:30, il Museo del Tessuto ospita la presentazione di Se sembra impossibile, puoi farlo, il nuovo volume dell'autrice e stilista edito da Solferino. Un appuntamento promosso in sinergia con il territorio, con la partecipazione della giornalista Silvia Gambi.

In occasione della Giornata mondiale dell'alimentazione, il 16 ottobre 2026 l'Aula Maurizio Fioravanti della Fondazione PIN - Polo di Prato dell'Università di Firenze ha ospitato l'iniziativa La scuola nel sistema del cibo. Mense scolastiche e produzioni locali. L'incontro, organizzato nell'ambito delle Politiche urbane del cibo di Prato, ha riunito rappresentanti delle istituzioni, esperti della nutrizione e aziende del settore per fare il punto sul ruolo della refezione scolastica, sulla valorizzazione dei prodotti del territorio e sull'educazione alimentare delle nuove generazioni.

In occasione della Giornata mondiale dell'alimentazione, il 16 ottobre 2026 l'Aula Maurizio Fioravanti della Fondazione PIN - Polo di Prato dell'Università di Firenze ha ospitato l'iniziativa La scuola nel sistema del cibo. Mense scolastiche e produzioni locali. L'incontro, organizzato nell'ambito delle Politiche urbane del cibo di Prato, ha riunito rappresentanti delle istituzioni, esperti della nutrizione e aziende del settore per fare il punto sul ruolo della refezione scolastica, sulla valorizzazione dei prodotti del territorio e sull'educazione alimentare delle nuove generazioni.

Il Dipartimento di Architettura dell'Università degli Studi di Firenze (UNIFI) si prepara ad accogliere i nuovi studenti con la Welcome Week per l'anno accademico 2026/2027, in programma dal 12 al 14 ottobre 2026. Un ricco calendario di appuntamenti, incontri istituzionali e attività sul territorio accompagnerà le future matricole alla scoperta dell'offerta formativa, dei laboratori e dei servizi messi a disposizione dall'ateneo.

Il Dipartimento di Architettura dell'Università degli Studi di Firenze (UNIFI) si prepara ad accogliere i nuovi studenti con la Welcome Week per l'anno accademico 2026/2027, in programma dal 12 al 14 ottobre 2026. Un ricco calendario di appuntamenti, incontri istituzionali e attività sul territorio accompagnerà le future matricole alla scoperta dell'offerta formativa, dei laboratori e dei servizi messi a disposizione dall'ateneo.

Da lontano, una stella sembra un punto netto nel cielo. Se riuscissimo a distinguerne il disco, però, vedremmo che non ha contorni così decisi: la sua luce sfuma dal centro verso il bordo, facendosi lentamente più tenue. Una sfumatura ben nota, ma che nuove osservazioni mostrano diversa da quanto prevedono i modelli delle atmosfere stellari.

A misurarla con grande precisione è stato un gruppo di ricerca guidato da Narsireddy Anugu, del Center for High Angular Resolution Astronomy della Georgia State University, usando il Chara Array sul Monte Wilson, in California. Lo studio, pubblicato il mese scorso su The Astronomical Journal, prende in esame 31 stelle evolute e confronta il modo in cui la loro luminosità cambia dal centro al margine del disco in due diverse bande dell’infrarosso. Il fenomeno si chiama limb darkening, o oscuramento al bordo, e dipende da quanto in profondità riusciamo a “guardare” nell’atmosfera della stella. Verso il centro del disco, la nostra linea di vista entra quasi perpendicolarmente nell’atmosfera stellare e la luce che riceviamo arriva da regioni più profonde e calde. Avvicinandoci al bordo, invece, lo sguardo diventa sempre più radente e intercetta soprattutto gli strati più esterni, dove la temperatura è più bassa: è per questo che il disco stellare appare più luminoso al centro e sfuma progressivamente verso i margini. Quanto sia marcata questa sfumatura dipende anche dalla lunghezza d’onda alla quale osserviamo la stella.

Le 31 stelle osservate con il Chara Array nel vicino infrarosso, a 1,6 micrometri, mostrano tutte il caratteristico limb darkening: la luce è più intensa al centro, dove vediamo regioni più calde, e si attenua verso il bordo, più freddo. I colori indicano l’intensità relativa, mentre accanto a ciascuna stella è riportato il raggio espresso in raggi solari. Le immagini sono mostrate alla stessa scala relativa. Crediti: Georgia State University/Chara Array

È qui che le nuove misure cominciano a discostarsi dalle previsioni: le osservazioni di Chara sono state effettuate simultaneamente nelle bande H e K dell’infrarosso, centrate rispettivamente attorno a 1,6 e 2,2 micrometri. Alle lunghezze d’onda maggiori l’oscuramento al bordo dovrebbe diventare meno pronunciato, come previsto dai modelli di atmosfera stellare. Ed è proprio quello che mostrano le osservazioni, insieme a un’altra tendenza: il limb darkening è meno marcato nelle stelle con temperature superficiali più elevate. Ma c’è un problema: nel campione osservato, il limb darkening diminuisce tra le due bande di quasi il 40 per cento, molto più di quanto prevedano i modelli. La direzione del cambiamento è quella attesa, ma la sua intensità no.

La differenza non riguarda soltanto un dettaglio dell’aspetto delle stelle: il modo in cui la luminosità varia dal centro al bordo porta infatti informazioni sulla distribuzione della temperatura e sull’opacità negli strati dell’atmosfera stellare e misurarlo direttamente offre quindi un banco di prova per verificare quanto bene i modelli descrivano la struttura delle stelle. Facile a dirsi, meno a farsi. Anche le stelle relativamente vicine sono così lontane da apparire nella maggior parte dei telescopi come puntini luminosi. Chara riesce a spingersi oltre grazie all’interferometria: combina la luce raccolta da sei telescopi distribuiti sul Monte Wilson, raggiungendo un potere risolutivo impossibile per ciascun telescopio preso singolarmente. Invece di produrre una fotografia convenzionale del disco stellare, misura come cambia il segnale interferometrico al variare della distanza fra i telescopi, permettendo di ricavare sia il diametro angolare della stella sia il profilo con cui la sua luminosità diminuisce verso il bordo.

Due modelli di Procyon, una delle stelle più brillanti del cielo e la principale della costellazione del Cane Minore, osservata a diverse lunghezze d’onda nel vicino infrarosso. In entrambi i casi la stella appare più luminosa al centro e più debole verso il bordo, il caratteristico effetto di limb darkening. Le misure del Chara Array mostrano però che questa sfumatura dal centro al margine è più marcata alle lunghezze d’onda più corte. Crediti: Georgia State University/Chara Array

Il confronto è particolarmente interessante perché riguarda stelle evolute, con atmosfere più estese e complesse rispetto a quelle di stelle come il Sole. Proprio per questo, descriverne con precisione il profilo di luminosità è una prova impegnativa per i modelli di atmosfera stellare. Gli autori ne hanno messi alla prova diversi, ma nessuno riesce a riprodurre del tutto quanto rapidamente il limb darkening cambia con la lunghezza d’onda. Conoscere bene il limb darkening serve anche fuori dallo studio delle atmosfere stellari. Quando un esopianeta transita davanti alla propria stella, infatti, non attraversa un disco uniformemente luminoso, ma la quantità di luce che nasconde cambia a seconda della zona del disco che sta coprendo e i modelli delle curve di transito devono tenerne conto per ricavare con precisione le proprietà del pianeta. Le stelle analizzate in questo studio non sono però quelle più comunemente cercate nelle osservazioni di transiti, per cui il prossimo passo sarà ampliare il confronto a stelle di sequenza principale e osservare il limb darkening su un intervallo di lunghezze d’onda ancora più ampio, dal visibile all’infrarosso.

Se anche lì la luce continuerà a sfumare diversamente da quanto previsto, saranno i modelli a dover mettere meglio a fuoco i bordi delle stelle.

Per saperne di più:

• Leggi su The Astronomical Journal l’articolo “Empirical H- and K-band Limb Darkening for 31 CHARA Stars: A Near-Infrared Benchmark for Stellar-Atmosphere Models”, di Narsireddy Anugu, John D. Monnier, Antoine Mérand, Becky Flores, Alexandre Gallenne, Douglas R. Gies, Mayra Gutierrez, Robert Klement, Stefan Kraus, Jayadev Rajagopal, Rachael M. Roettenbacher e Gail H. Schaefer

Si è svolta nell'Aula magna del Rettorato dell'Università di Firenze la cerimonia di consegna del Premio Tesi di Dottorato Città di Firenze 2025, l'appuntamento promosso dall'Ateneo fiorentino attraverso la casa editrice Firenze University Press (FUP) e in stretta sinergia con il Comune di Firenze. L'iniziativa nasce con l'obiettivo di dare risalto all'eccellenza dei percorsi di dottorato e favorire un dialogo costante tra mondo della ricerca, istituzioni locali e comunità.

Si è svolta nell'Aula magna del Rettorato dell'Università di Firenze la cerimonia di consegna del Premio Tesi di Dottorato Città di Firenze 2025, l'appuntamento promosso dall'Ateneo fiorentino attraverso la casa editrice Firenze University Press (FUP) e in stretta sinergia con il Comune di Firenze. L'iniziativa nasce con l'obiettivo di dare risalto all'eccellenza dei percorsi di dottorato e favorire un dialogo costante tra mondo della ricerca, istituzioni locali e comunità.

La campagna scoperta da Bitdefender colpisce dispositivi Android economici attraverso applicazioni inserite direttamente nel firmware. Il componente malevolo opera con privilegi di sistema, installa altri software senza consenso e può trasformare il telefono in un nodo proxy controllato da remoto. L’Italia è fra i Paesi con più rilevazioni. Uno smartphone nuovo, appena estratto dalla confezione, […]

L'articolo Midnight Mimosa, ancora malware Android installato prima dell’acquisto proviene da Securityinfo.it.

Un astronomo punta il telescopio verso Marte e, invece di canali e calotte polari, ci trova l’amore. È il 1910 e sugli schermi italiani passa Un matrimonio interplanetario: pochi minuti di pellicola muta, fondali dipinti, una storia sentimentale che attraversa lo spazio. È considerato il primo film di fantascienza girato in Italia. Lo firma un autore che i lettori, soprattutto i più giovani, conoscono già da anni con uno pseudonimo esotico e un po’ buffo: Yambo.

Dietro quel nome c’era Enrico Novelli (Pisa, 1874 – Firenze, 1943), figlio d’arte – il padre Ermete riconosciuto come uno dei più grandi maestri d’arte drammatica – e autore di una produzione che ancora oggi nessuno è riuscito a censire per intero. Romanzi d’avventura e d’anticipazione, racconti, fumetti, illustrazioni, teatro e teatro di figura, cinema, giornalismo, divulgazione scientifica. «Un incursore dell’immaginario», lo definiscono Paolo Tozzi e Francesca Brunetti nella prefazione di Yambo 150. L’universo di Yambo tra scienza, avventura e immaginazione (Felici Editore, 2026). Un artista «radicalmente eclettico al punto da risultare inafferrabile» e che proprio per questo il Novecento ha finito per perdere per strada.

Paolo Tozzi, Fabio Gadducci, Francesca Brunetti (a cura di), Yambo 150. L’universo di Yambo tra scienza, avventura e immaginazione, Felici Editore, 2026, 164 pagine, 20 euro

Per i 150 anni dalla nascita di Yambo un gruppo decisamente eterogeneo – esperti di fumetto e di letteratura per ragazzi, storici del cinema e della scienza, bibliotecari, informatici, autori e astrofisici – ha deciso di festeggiare. A Firenze, la Biblioteca Marucelliana ha esposto autografi, disegni e volumi rari, mentre un ciclo di incontri si è svolto tra la Marucelliana e la biblioteca dell’Inaf di Arcetri. A Torino il MuFant, il Museo del fantastico e della fantascienza, ha ricollocato Yambo nella storia internazionale del genere. A Pisa, sua città natale, Palazzo Blu ha messo in dialogo le tavole originali de Gli esploratori dell’infinito con la loro nuova vita a fumetti, la graphic novel firmata da Davide La Rosa e Armin Barducci.

Il volume curato da Tozzi, Brunetti e Fabio Gadducci raccoglie e racconta queste esperienze. Ma c’è anche la giovinezza bohémienne di Novelli tra Firenze, Milano e la Roma umbertina, il suo rapporto col fumetto, il serrato confronto con il francese Albert Robida.

Chi si occupa di letteratura per l’infanzia e per ragazzi sa bene che fantasia e scienza non sono mondi antitetici. Quando Gianni Rodari parlava del “binomio fantastico” come scintilla per mettere in moto l’immaginazione, evidenziava proprio l’incontro tra elementi apparentemente lontani. Nella storia della letteratura giovanile, i classici topoi della narrazione — dal viaggio verso mondi inesplorati alle macchine prodigiose, dai viaggi nel tempo alla conquista dello spazio — sono sempre stati il terreno d’elezione su cui s’innestano le scoperte e le ipotesi scientifiche del proprio tempo. Yambo ha incarnato questo spirito in modo esemplare. In romanzi come Gli eroi del Gladiator (1900) o La colonia lunare (1908) la meraviglia del racconto non va mai a scapito della cura dell’informazione. Yambo citava fonti scientifiche coeve, dimostrando una curiosità insaziabile e un rispetto profondo per i fatti della scienza, riuscendo al contempo a mantenere un registro ironico e leggero.

Come sottolinea Paolo Tozzi, ricercatore all’Inaf di Arcetri e tra i curatori del volume: «La nostra scoperta dell’universo di Yambo è nata quasi per caso, nell’ambito di iniziative che intrecciavano astrofisica e cinema muto. Ci siamo trovati di fronte a una produzione sterminata e di sorprendente accuratezza scientifica e tecnologica. Basti pensare che nel romanzo Gli esploratori dell’infinito Yambo riporta nozioni astronomiche attinte direttamente dai testi specialistici dell’epoca, citando con precisione le fonti e ricorrendo a geniali espedienti ironici qualora le esigenze narrative lo costringessero a deviare dal rigore filologico. Un atteggiamento intellettuale proprio del vero scienziato, oggi quanto mai raro da rintracciare in chi si occupa di narrazione».

Il primo incontro di Tozzi con questo universo è avvenuto tra gli scaffali di casa: una copia di Ciuffettino del 1940 nella biblioteca paterna. «Da quel momento ho cominciato a indagare», spiega, «e l’universo di Yambo mi si è letteralmente spalancato davanti, come in un big bang».

Paolo Tozzi, astronomo all’Inaf – Osservatorio astrofisico di Arcetri

Prendiamo un titolo a caso, scegliendo nell’immensa produzione di Enrico Novelli: il già citato Gli esploratori dell’infinito.  Nel 1898 Carl Gustav Witt e Auguste Charlois scoprono Eros, il primo asteroide noto la cui orbita si avvicina a quella terrestre. Pochi anni dopo Yambo lo ribattezza Cupido, lo fa catturare dall’atmosfera terrestre e lo trasforma in un veicolo: a bordo salgono un milionario misantropo, Harry Shtarr, e il suo segretario Giorgio, in fuga dalla noia della vita sulla Terra. Scopriranno di non essere soli: una banda di falsari ha impiantato lassù una zecca clandestina. Un’esplosione spinge l’asteroide su un’orbita ellittica che porta l’improbabile combriccola fino ai confini del sistema solare.

C’è, in questa trama, tutto l’armamentario della grande letteratura per ragazzi: il viaggio straordinario di ascendenza verniana, l’isola deserta che si fa robinsonata spaziale, i pirati – qui falsari –, i mostri – le «zoologie impossibili» dei mercuriani –, il mondo rovesciato in cui gli adulti appaiono ridicoli. Sono i topoi di sempre della fiaba e del romanzo d’avventura, e Yambo li riempie di scienza e di tecnica: l’isola diventa un corpo celeste, il vascello un’astronave, il talismano un’invenzione. Con un dettaglio che oggi suona profetico: un asteroide agganciato, portato in orbita vicino alla Terra e abitato da chi vuole farci affari. A oltre un secolo di distanza le sonde Hayabusa2 e Osiris-Rex hanno riportato a terra campioni di Ryugu e Bennu, e lo sfruttamento minerario dei piccoli corpi del Sistema solare è entrato nei piani di agenzie spaziali e aziende private.

Se Yambo ha ancora qualcosa da dire, però, non è tanto sull’astrofisica di oggi quanto sul modo di raccontarla. Tozzi ne è convinto: «In questi anni complicati rischiamo di concentrarci troppo sui contenuti e troppo poco sulle narrazioni. I festival scientifici e i libri divulgativi, soprattutto quelli per ragazzi, si rivolgono spesso a chi è già curioso e appassionato di scienza. Ma sono le storie a far nascere la curiosità anche in chi parte lontano dall’astrofisica, e più in generale dalla conoscenza».

Yambo ci riuscì con un successo enorme, in un’epoca e in un contesto molto diversi dal nostro, trasferendo la stessa libertà di scrittura in ogni forma espressiva che toccava: romanzo, teatro, cinema, giornalismo, saggio, fumetto, illustrazione. «Yambo ci lancia una sfida», conclude Tozzi: «affrontare l’enorme complessità del contemporaneo con leggerezza, senza rinunciare a un estremo rigore filologico e, soprattutto, con una piena consapevolezza del potere della narrazione».

Non è un caso che Umberto Eco, ne La misteriosa fiamma della regina Loana, abbia scelto proprio il nome Yambo per il suo protagonista, un uomo che ha perso la memoria e la ritrova sfogliando i libri e i giornalini della propria infanzia. Yambo come chiave d’accesso a un immaginario condiviso, sepolto ma non perduto.

A dieci anni dal 24 agosto 2016, data che ha segnato profondamente il territorio e la comunità dell’Appennino centrale, ripercorrere quei mesi significa anche ricordare il grande sforzo scientifico compiuto per analizzare in tempo reale l’evoluzione della sequenza sismica iniziata con il terremoto di Amatrice (Mw 6.0). Nelle prime settimane dopo la scossa, con i dati strumentali acquisiti in tempo reale dalla Sala di Sorveglianza Sismica dell’INGV, alcuni studi si concentrarono su un parametro classico ed estremamente significativo: il b-value della legge di Gutenberg-Richter. Questo valore indica il rapporto tra il numero di piccoli terremoti e quelli di magnitudo maggiore in una determinata area. In questa chiave di lettura, anche i piccoli terremoti assumono una rilevanza informativa primaria: oltre a consentire la localizzazione della sismicità, permettono di monitorare la variazione temporale di questo rapporto e di stimare la conseguente distribuzione dello stress lungo la faglia.

Ma perché il b-value è così importante e in che modo si lega ai “colori dello stress”?

La fisica dietro il parametro b: asperità e fluidi

La relazione di Gutenberg-Richter, formulata nel 1944, è una di quelle scoperte nel campo della sismologia che, dopo più di 80 anni, resta ancora valida. I due sismologi americani osservarono che, riportando in un grafico il logaritmo del numero cumulato dei terremoti (asse y) in funzione della magnitudo (asse x), si ottiene una retta. Per numero cumulato si intende il numero di terremoti con magnitudo maggiore o uguale al valore considerato. 

La relazione è rappresentata da questa equazione: Log N = a – b * M

dove M è la magnitudo, N il numero dei terremoti con magnitudo maggiore o uguale a M, a e b i parametri che descrivono la retta (Figura 1).

L’inclinazione della retta che interpola i dati è quindi il b-value. Una pendenza più ripida (alto b-value) indica una grande quantità di piccoli eventi rispetto a quelli grandi; una pendenza più dolce (basso b-value) indica che la quota di eventi più forti rispetto a quelli di bassa magnitudo aumenta, cosa che indica un forte accumulo di stress.

Il valore medio del b-value a scala globale è solitamente pari a 1, questo significa che per ogni terremoto di una determinata magnitudo, ne avvengono mediamente dieci di magnitudo inferiore di un punto: ad esempio, dieci eventi di magnitudo 4 per ogni terremoto di magnitudo 5. Tuttavia, la crosta terrestre non è omogenea e le variazioni locali riflettono lo stato meccanico della crosta:

• Bassi valori di b (<1): Si riscontrano in aree sottoposte a forte stress crostale. In queste zone la proporzione degli eventi più energetici è maggiore e le faglie sono “bloccate” in porzioni chiamate asperità, dove l’energia si accumula ed è più probabile la nucleazione di futuri forti terremoti. Nelle mappe (Figura 2), queste zone sono rappresentate con toni freddi (blu e viola).

• Alti valori di b (>1): Indicano zone a minore stress o aree caratterizzate da un’alta densità di fratturazione, maggiore eterogeneità dei materiali, variazioni di temperatura o forte presenza di fluidi in pressione. I fluidi agiscono riducendo l’attrito, favorendo il rilascio continuo di sismicità diffusa, e agevolando l’evoluzione della sequenza stessa. Nelle mappe, queste aree si colorano invece di sfumature calde (rosso e arancione).

La distribuzione del b-value nelle diverse fasi della sequenza

Nel 2016, all’indomani del terremoto del 24 agosto, è stato realizzato uno studio sull’evoluzione temporale della sismicità dell’Appennino centrale a partire dal 2005 (Figura 2). Di seguito è riportata l’analisi della distribuzione spaziale del b-value nelle diverse fasi temporali dal 2005 in poi:

• periodi 1 e 2 | prima del 24 agosto 2016: sia nel periodo precedente al terremoto dell’Aquila del 2009 (Figura 3a) sia nel periodo compreso tra l’evento dell’Aquila e quello di Amatrice (Figura 3b), l’area mostra una forte eterogeneità tra Campotosto e Accumoli, evidenziando come lo stress e i fluidi si fossero ridistribuiti lungo la catena appenninica;
• periodo 3 | dopo il terremoto di Amatrice: subito dopo la scossa del 24 agosto 2016 (Figura 3c), l’area mostra un cambiamento significativo. Al di sotto di Accumoli e in corrispondenza dell’area ipocentrale del mainshock, è presente un vistoso volume ad alto b-value (fino a 1.6). Questo valore è coerente con l’effetto della sismicità indotta dai fluidi profondi in pressione e con la risposta del volume di faglia che ha rilasciato il massimo spostamento (slip) co-sismico. Al contrario, ai bordi della struttura sismogenetica attivata, si sono delineati due volumi a basso b-value (circa 0.8): uno a sud-est (tra Amatrice e Campotosto) e uno a nord (nei pressi di Norcia), riconducibili a porzioni di faglia bloccate (asperità) e sottoposte a un forte carico di stress.

Proiettando i dati lungo le sezioni verticali longitudinali (Figura 4), le anomalie del b-value delineano la complessa anatomia della crosta appenninica. Il profilo prima del terremoto di Amatrice (Profilo AA’) mostra un vistoso contrasto: un volume ad alto b-value (cerchio rosso) al di sotto di Accumoli tra i 6 e i 12 km di profondità e un’asperità a basso b-value al di sotto di Amatrice (cerchio bianco). In corrispondenza di quest’ultima area, al di sotto di Amatrice, era inoltre presente una significativa concentrazione di terremoti, indicando che la sismicità non era confinata al solo settore di Accumoli. Subito dopo la scossa del 24 agosto, la nuova fotografia dell’area (Profilo BB’) ha rivelato un’evoluzione importante: mentre al di sotto di Accumoli il b-value rimane alto per il rilascio di fluidi e deformazioni, ai bordi della struttura si sono delineate due nette anomalie ‘fredde’ a basso b-value (circa 0.8), una a sud (tra Amatrice e Campotosto) e una a nord (Figura 4b), localizzata al di sotto di Norcia (cerchio bianco). Questi settori, non ancora deformati e soggetti a un elevato carico di stress, corrispondono ad asperità della crosta terrestre in cui si concentra e si accumula l’energia.

L’evoluzione della sequenza durante la fase di elaborazione dati

L’analisi ha preso in esame un arco temporale di oltre dieci anni di sismicità includendo anche l’intera evoluzione della sequenza dell’Aquila del 2009. Questo ha permesso di osservare come il b-value sia variato nel tempo e nello spazio, seguendo le fluttuazioni dello stress crostale lungo questo intero settore dell’Appennino centrale.

Nel caso dell’Appennino centrale, la sequenza sismica del 2016 ha mostrato un’evoluzione particolarmente rapida e complessa. La progressiva propagazione della sismicità verso nord è infatti poi proseguita fino alla forte scossa di Norcia del 30 ottobre 2016 (Mw 6.5, ipocentro a circa 9 km), interessando un settore crostale caratterizzato da bassi valori del b-value. 

Il susseguirsi di questi eventi ha offerto l’opportunità di studiare a posteriori la risposta della crosta, evidenziando come le variazioni del b-value aiutino a descrivere la complessa ridistribuzione dello stress tra i diversi segmenti di faglia durante una sequenza sismica.

Guardare indietro per muoversi in avanti

Rileggere quelle mappe a dieci anni di distanza da una sequenza così drammatica, evidenzia il valore straordinario del monitoraggio costante dei parametri statistici che caratterizzano la sismicità. Identificare i punti di maggiore concentrazione dello stress lungo una faglia nel corso di una sequenza attiva non consente di fare previsioni deterministiche precisando data e ora degli eventi sismici; tuttavia, risulta essenziale per comprendere le modalità di distribuzione dello sforzo all’interno di una struttura sismogenetica, fornendo un contributo cruciale per la valutazione della pericolosità sismica a breve termine.

La ricerca avviata in quei giorni convulsi non si è fermata e continua a perfezionarsi, integrando i dati del b-value con studi multidisciplinari, con l’obiettivo di rendere i colori dello stress uno strumento utile per comprendere la complessità delle faglie e migliorare gli strumenti per la difesa dai terremoti.

Analisi così dettagliate sul b-value sono possibili solo grazie alla qualità, continuità e omogeneità del Bollettino Sismico Italiano (BSI Working Group., 2015), alimentato dalla Rete Sismica dell’INGV. Su questa robusta base si fonda il lavoro del Centro di Pericolosità Sismica (CPS) dell’INGV [1], che integra dati, modelli e competenze per trasformare la ricerca sullo stato della crosta terrestre in strumenti utili alla valutazione della pericolosità sismica per il territorio italiano.

A cura di Caterina Montuori, Giuseppe Falcone, Maura Murru, INGV

Bibliografia

BSI Working Group (2015). Bollettino Sismico Italiano (BSI). Istituto Nazionale di Geofisica e Vulcanologia (INGV). https://doi.org/10.13127/bsi

Montuori, C., Murru, M., Falcone, G., (2016). Spatial Variation of the B-Value Observed for the Periods Preceding and Following the 24 August 2016, Amatrice Earthquake (ML 6.0) (central Italy). Annals of Geophysics, 59. https://doi.org/10.4401/ag-7273.

[1] https://www.ingv.it/risorse-e-servizi/centri/centro-pericolosita-sismica-cps 

Licenza

Quest’opera è distribuita con Licenza Creative Commons Attribuzione – Non opere derivate 4.0 Internazionale

A teenager from Amman, Jordan suspected of leading the prolific data theft and extortion group ShinyHunters has been detained and is reportedly cooperating with the FBI to identify other members of the hacking gang. KrebsOnSecurity has learned that the suspect, who uses the hacker handle “Rey,” was detained as ShinyHunters was in the process of extorting a business unit recently divested by the global aerospace company Boeing, which manufactures the fleet of planes used by the employer of Rey’s father — Royal Jordanian Airlines.

The logo for Jeppesen ForeFlight, a business unit divested last year by the aerospace firm Boeing.

On October 3, Reuters cited three unnamed sources saying a suspected ShinyHunters member in Amman named Saif Al-din Khader was detained by Jordanian authorities and was cooperating with the FBI. KrebsOnSecurity identified Rey as Khader in a November 2025 profile, in which the young man admitted working with multiple ransomware groups.

Rey was featured again in a September 28 exclusive about the Dutch police arresting 24-year-old convicted cybercriminal Pepijn van der Stap on suspicion of aiding in data thefts and extortions by ShinyHunters. The story noted that immediately following the Dutchman’s arrest on the evening of September 15, Rey assumed control over the ShinyHunters brand and boasted publicly about stealing highly sensitive data from the FBI and extorting the ransomware group Cl0p.

Rey taunted both the FBI and Cl0p with memes posted to his longtime account on Twitter/X, while simultaneously including images of the avatar used by Van Der Stap’s former hacker alias “Umbreon” in an apparent attempt to frame the Dutchman for both hacks.

A taunting meme uploaded to Twitter/X by Rey on Sept. 22. A giant sized version of the Pokemon character Umbreon can be seen in the bottom left.

As noted in our September 28 report, ShinyHunters gained access to the FBI site and other victims by exploiting a vulnerability (CVE-2026-35273) in PeopleSoft, a software-as-a-service platform from the tech giant Oracle that is broadly used by companies to manage hiring and human resources, benefits and payroll. Oracle quickly issued a fix for CVE-2026-35273, which ShinyHunters first began exploiting as a zero-day in June, and at the time Mandiant released web application firewall rules intended for organizations that couldn’t apply the security update quickly enough.

ShinyHunters told BleepingComputer in June that the original goal behind exploiting the PeopleSoft vulnerability was to breach the FBI’s own PeopleSoft database, but the hackers said those attacks were unsuccessful for some reason. In recent weeks, however, ShinyHunters turned to a well-known URL-encoding trick to bypass Mandiant’s suggested web application firewall rules.

In a report released Sept. 25, security experts at Mandiant and the Google Threat Intelligence Group (GTIG) confirmed that ShinyHunters had mass-exploited the PeopleSoft vulnerability to steal data from dozens of systems across a range of industries, including higher education, technology, healthcare, agriculture, transportation and government.

Reuters reported October 5 that the FBI has removed a contractor at Accenture over their failure to patch the FBI recruitment website hacked by ShinyHunters, which exposed sensitive data on more than 5,000 FBI personnel, including each’s person’s unit and specialization, as well as medical and psychiatric records.

‘REY’ MEANS KING, AS IN ROYAL

According to two sources familiar with the ShinyHunters investigation, a navigation and digital aviation unit recently divested by the global aerospace company Boeing was among the victims that ShinyHunters was in the process of extorting when Rey was apprehended by Jordanian authorities.

Those sources said the FBI’s investigation into ShinyHunters gained renewed urgency with the group’s attempted extortion of the former Boeing unit, which allegedly included the theft of sensitive information that sources said could pose operational safety and security risks.

In a brief statement shared with KrebsOnSecurity, Boeing acknowledged the extortion attempts by ShinyHunters, and said the incident concerned data stolen from Jeppesen ForeFlight, a subsidiary that Boeing sold in November 2025 to the private equity firm Thoma Bravo for $10.55 billion.

“We are aware of claims by a threat actor regarding data allegedly associated with Boeing and our former subsidiary Jeppesen ForeFlight,” a Boeing spokesperson shared. “We are actively reviewing the matter with the Jeppesen ForeFlight team.”

A spokesperson for Jeppesen ForeFlight shared a written statement in response to questions, saying the company has seen no impact on their end. “Based on our investigation to date into this claim and proactive security posture, there was no impact to our operations or products.”

Rey’s alleged involvement in attempting to extort the former Boeing unit is noteworthy because there is strong evidence that his father works for Royal Jordanian Airlines, which is mostly controlled by the Jordanian government and operates its long-haul fleet on passenger planes built by Boeing. Rey claimed on Telegram in early 2025 that his father was an airline pilot, although that could not be independently confirmed.

However, as noted in our November 2025 profile of Rey, his family’s shared computer was at one point compromised by password-stealing malware, and the data collected by that malware clearly shows Rey’s father used the same credentials to log in at multiple online portals for Royal Jordanian Airlines employees.

Royal Jordanian Airlines has not yet responded to a request for comment. In advance of our September 28 story, KrebsOnSecurity once again emailed Rey’s father to seek comment and update him on his son’s alleged activities. Neither of the Khaders have responded. But just hours after that request was sent, Rey began deleting his various social media accounts, including the Twitter/X account he previously used to taunt the FBI, Cl0p, and other ShinyHunters victims.

Rey may have nixed many of his social media profiles, but his cybersecurity blog on GitHub somehow escaped the purge, and it shows that Rey was fixated on the leaders of the Cl0p ransomware group. In March 2026, Rey’s blog featured a lengthy post that identified two Russian men as the core developers and hackers behind Cl0p.

Rey’s blog on GitHub. This post doxes two Russian men as the core operators behind Cl0p, one of the oldest and most established ransomware groups still in operation today.

MURDER FOR HIRE?

Meanwhile, news outlets in the Netherlands reported explosive new allegations leveled at Van der Stap, whose supposed personal transformation from convicted to reformed hacker has been widely covered in the tech news media. The Dutch daily RTL reported on Sept. 29 that investigators suspect Van der Stap tried to orchestrate at least two murders. According to RTL, the murders were allegedly to be committed abroad, and there are indications Van der Stap gave the order for these attacks.

Van der Stap was released from prison after serving the better part of a four year sentence for data theft and extortion activity that prosecutors said netted between €1.5 million and €2.7 million. In an interview with KrebsOnSecurity on September 9, Van der Stap described his new role as “offensive security lead” at the Dutch cybersecurity company Neo Security, saying the job involved probing client networks for security vulnerabilities.

Neo Security’s owner Benjamin Korper told Reuters he has hired an outside firm to investigate whether Van der Stap had hacked Neo Security or its customers, but that so far investigators have found no evidence he acted against his employer or clients. Korper said Dutch forensic investigators visited his office on September 15, the night Van der ⁠Stap was arrested in a dramatic police raid that reportedly involved flash bang grenades.

A screenshot of a Sept 16 story by the Dutch news outlet at5.nl, describing a police raid on Van Der Stap’s residence that reportedly used flash-bang grenades.

Prior to his first arrest in 2023, Van der Stap was working as a software engineer at the Amsterdam-based cybersecurity startup Hadrian, while volunteering at the Dutch Institute for Vulnerability Disclosure (DIVD) — even as he was hacking into and extorting a number of large organizations.

When asked in a recent interview why anyone should believe the word of a self-described “reformed” cybercriminal who had so casually deceived countless friends, co-workers and journalists for years, Van der Stap replied that his work spoke for itself and there was nothing he could say that would convince his worst critics.

“You can throw a bunch of nice words at someone, but you can’t convince them if they don’t want to be convinced,” Van der Stap told KrebsOnSecurity on Sept. 9. “I’m doing what I can to repay victims, and that’s all I can do. If someone doesn’t want to believe me, then that’s on them.”

FRANCHISING AND BURNING A BRAND

Cybercriminals aligned with ShinyHunters have been responsible for dozens of data breaches involving billions of stolen records, and breaches claimed by the group stretch back to at least 2019. But experts say the people recently operating behind the ShinyHunters name are not the same core members that populated the group in its early days, most of whom are French citizens who have been arrested (if not also imprisoned) on at least one prior occasion for alleged cybercrime activity.

More to the point, ShinyHunters has become something of a franchise. Think the Dread Pirate Roberts character in the 1980s cult movie classic “The Princess Bride,” only succession by death is replaced with succession by arrest, and there can be multiple simultaneous Dread Pirate Robertses. Sources close to the investigation say the FBI is focusing on a remaining handful of cybercriminal freelancers or affiliates who have been feeding the group stolen credentials to various software-as-a-service (SaaS) platforms used by major companies in exchange for a cut of any data ransoms later paid by victims.

In the days after the news broke of Van der Stap’s arrest, a cybercrime-focused chat server on Telegram that was allegedly operated by Rey erupted with hot takes, with most participants heaping ridicule on the teenage hacker after he publicly backed down from threats against the FBI and Cl0p, and again when the ShinyHunters’s darknet website suddenly went offline. Several commentators accused Rey of resurrecting the ShinyHunters brand after its core members were rounded up in France, and making a mockery of the group’s name and reputation ever since.

“He bought the old forum PGP key and used it to make new Breachforum websites and Telegram channels larping as ShinyHunters to ransom companies and then sell the used data or resell his forum when he goes broke,” one member recounted.

A relatively new Telegram channel called “The Battle” has been doxing and needling Rey and other alleged ShinyHunters members for several weeks, and it has gained a considerable readership among the cybercrime communities operating on Telegram. One of the coordinators of that harassment campaign repeatedly portrayed Rey as clueless greenhorn who sought to ride the coattails of a cybercriminal brand that has long enjoyed a reputation for ruthlessly selling or publishing data stolen from victim companies who refuse to give in to extortion demands.

“Rey (Saif Al-Din Khader) made a serious mistake when he started pretending to be a member of ShinyHunters,” wrote the administrators of The Battle server on Telegram. “That group had already been dismantled, with many of its members either arrested or imprisoned, yet Rey still chose to use its name while carrying out his crimes. We’re aware of claims that [Rey] caused over $200 million in damages and helped around 5–6 friend groups in the community make money by using Shiny Hunters group aliases to negotiate deals for a 25–30% cut over the past few months.”

In an interview with The Register, ShinyHunters claimed they hacked the FBI to counter the agency’s narrative in a May 2026 alert that advised victims against paying a ransom to the group, which came off looking unprofessional and capricious in the FBI’s advisory.

A flash notice on ShinyHunters released by the FBI on May 15, 2026.

The public notice warned the group has been known to pursue a number of different victim harassment strategies, from sending threatening text messages and phone calls to victims and their family members to in some cases swatting victims. The FBI warned ShinyHunters members “may also falsely claim to have sensitive or compromising information, including embarrassing photographs or videos of victims, which frequently do not exist.”

The hackers told The Register their attack on the FBI “demonstrated our technical capabilities and directly refuted the misinformation disseminated by the FBI, journalists, and industry researchers.” At the same time, the group’s leaders seemed to acknowledge that the FBI’s warning materially harmed their prospects for convincing victims to pay, saying “this was fundamentally a public relations and marketing initiative for our business.”

Quando si parla di terremoti, l’attenzione si concentra principalmente sulla crosta terrestre perché è lì che avvengono la maggior parte degli eventi sismici. Eppure, i processi che controllano la dinamica del pianeta e che influenzano anche la distribuzione della sismicità si sviluppano molto più in profondità, fino a centinaia di chilometri sotto i nostri piedi. Due studi recenti (Montuori et al., 2026; Bonatto et al., 2026) hanno consentito di esplorare proprio queste profondità sotto il Mediterraneo centrale, offrendo una visione che collega ciò che avviene nella crosta con i processi del mantello.

Il Mediterraneo centrale: una regione giovane e complessa, in continua evoluzione

La regione mediterranea, un’area geologicamente giovane e complessa, è uno dei laboratori naturali più affascinanti per la geodinamica. Da milioni di anni, l’interazione tra la placca africana e quella euroasiatica genera, in uno spazio relativamente ristretto, una straordinaria varietà di strutture geologiche e processi tettonici: catene montuose, bacini marini, zone di subduzione, collisioni continentali e un’intensa attività sismica e vulcanica. In particolare, nelle zone di subduzione, una porzione di litosfera si immerge progressivamente nel mantello, dando origine ai processi profondi che sono il focus di questo articolo.

Tra queste zone di subduzione, uno dei sistemi più attivi è rappresentato dall’arco calabro (Figura 1), in cui una porzione di litosfera oceanica – la placca ionica – sprofonda nel mantello raggiungendo la profondità superiori a 500 km. La configurazione di questa specifica zona di subduzione è illustrata chiaramente nell’animazione presentata in un articolo già pubblicato qualche anno fa.

Come si studia l’interno della Terra?

Non è possibile osservare direttamente ciò che accade a decine o centinaia di chilometri di profondità. Tuttavia, le onde sismiche ci permettono di “vedere” indirettamente l’interno della Terra.

Quando queste onde attraversano materiali con caratteristiche fisiche diverse, cambiano velocità, direzione e ampiezza. Analizzando queste variazioni, è possibile individuare le superfici di discontinuità all’interno del pianeta, cioè le zone in cui le proprietà fisiche delle rocce cambiano in modo significativo, come ad esempio avviene a causa di variazioni nella composizione o nella struttura dei minerali.

Tra le discontinuità più importanti c’è la Moho (dal nome del sismologo croato Andrija Mohorovičić), che delimita il confine tra crosta e mantello. Questa discontinuità non è una superficie netta, ma una zona di transizione. Sotto i continenti si trova tipicamente tra i 30 e i 50 km di profondità, mentre sotto gli oceani è molto più superficiale. 

Andando in profondità verso l’interno della Terra dopo la Moho troviamo il mantello, che nella sua porzione più superficiale è rigido e, insieme alla crosta sovrastante, costituisce la cosiddetta litosfera. Al di sotto di questa, l’aumento della temperatura rende le rocce più deformabili: questo passaggio segna il limite Litosfera-Astenosfera (LAB, Lithosphere-Asthenosphere Boundary), il confine oltre il quale il mantello inizia a comportarsi in modo ‘plastico’, dando così origine all’astenosfera. Al di sotto dell’astenosfera vi sono altre discontinuità nel mantello terrestre, a circa 410 km e a 660 km di profondità.

Per caratterizzare queste discontinuità dal punto di vista fisico, gli studi citati utilizzano una tecnica sismologica chiamata receiver functions. Queste ultime sfruttano un principio fisico molto semplice: quando un’onda sismica attraversa un’interfaccia tra materiali diversi, una piccola parte della sua energia cambia il tipo di propagazione. Si analizzano quindi le onde sismiche generate da terremoti lontani e si osservano le conversioni che avvengono quando queste attraversano le varie discontinuità profonde al di sotto delle stazioni sismiche: ad esempio, una parte dell’onda compressiva (P) può trasformarsi in un’onda di taglio (S) o viceversa (Figura 2). 

L’analisi e la combinazione di molti segnali registrati da diverse stazioni sismiche permettono di stimare la profondità e le proprietà delle discontinuità, fornendo immagini indirette della struttura interna della Terra.

Nel Mediterraneo centrale la situazione è tutt’altro che semplice.

Sotto l’arco calabro: una struttura “a più livelli”

Gli studi di Montuori et al. (2026) e di Bonatto et al. (2026) permettono di seguire la placca ionica lungo il suo percorso, dalla superficie fino alla zona di transizione del mantello, ricostruendo come la sua discesa modifichi la struttura della Terra a profondità sempre maggiori. 

Il primo studio (Montuori et al., 2026) si concentra sulla parte più superficiale di questo viaggio, ricostruendo con grande dettaglio la struttura della litosfera sotto l’arco calabro e il Tirreno meridionale. I risultati mostrano un sistema geologicamente complesso (Figura 3) caratterizzato da variazioni significative nello spessore della crosta terrestre. Sotto il Mar Tirreno, la crosta è estremamente sottile, con uno spessore tra i 15 e i 25 km, mentre spostandosi verso l’arco calabro si osserva un sensibile ispessimento della crosta terrestre fino a raggiungere i 62 km. Questo ispessimento, particolarmente visibile al di sotto delle Isole Eolie, è causato dallo scivolamento della placca africana che sprofonda sotto quella tirrenica, provocando la sovrapposizione delle due croste e il conseguente raddoppio della Moho. 

A questo si aggiunge un altro risultato importante per questa area di studio: è stato possibile riconoscere anche il limite inferiore dell’astenosfera (Low Velocity Layer, LVL). Delimitare sia il tetto sia la base dell’astenosfera permette infatti di definirne lo spessore e di ottenere un quadro molto più completo della struttura del mantello superiore.

Lo studio è riuscito, inoltre, a quantificare lo spessore della porzione superficiale e rigida del mantello (LID – mantello litosferico): circa 50 km sotto le aree stabili (dominio africano e adriatico) e solo 30 km sotto il Mar Tirreno. Questa differenza riflette la natura ‘giovane’ e calda del bacino tirrenico, nel quale il mantello profondo è più vicino alla crosta e ne influenza direttamente la dinamica.

Un altro dato particolarmente interessante emerso da questo studio è l’individuazione di lacerazioni litosferiche (tears). Questi “strappi” profondi costituiscono dei passaggi preferenziali, attraverso i quali il mantello profondo si muove, si incunea e interagisce con gli strati più superficiali.

L’insieme di questi dati ci consegna la fotografia di un processo di subduzione in pieno svolgimento altamente dinamico e articolato: la marcata variazione spaziale nella geometria delle placche non resta confinata in profondità, ma governa in modo diretto l’attività sismica e l’evoluzione geologica dell’intera regione.

Più in profondità: la zona di transizione del mantello

Le discontinuità della crosta e della litosfera raccontano però solo la prima parte della storia. Per capire che cosa accade alla placca ionica mentre continua a sprofondare nel mantello bisogna spingersi ancora più in profondità, entrando in una regione meno nota ma anch’essa fondamentale: la zona di transizione del mantello.

Tra circa 410 e 660 km di profondità, il mantello subisce importanti trasformazioni mineralogiche: i minerali cambiano struttura cristallina a causa delle alte pressioni e temperature. Questi cambiamenti generano discontinuità rilevabili con le onde sismiche.

Questa zona di transizione controlla il passaggio di materiale tra mantello superiore e inferiore. Può rallentare o “intrappolare” le placche in subduzione, ma anche modulare i flussi ascendenti del mantello, favorendone l’accumulo temporaneo o la deflessione e influenzando così la dinamica profonda e, indirettamente, i processi magmatici in superficie. Inoltre, contribuisce al ciclo dell’acqua profonda, perché alcuni minerali possono incorporare piccole quantità di acqua. La zona di transizione è caratterizzata da variazioni di temperatura e composizione.

Il secondo studio, quello di Bonatto et al., 2026, ha analizzato proprio questa regione sotto il Mediterraneo centrale, individuando tre principali discontinuità (Figura 4): a circa 300 km (la cosiddetta “X”), a 410 km e a 660 km. 

Cosa rivelano queste profondità

Le profondità di queste tre discontinuità sismiche non sono uniformi: anche variazioni di pochi chilometri rispetto ai valori medi globali (la cosiddetta topografia delle discontinuità) contengono informazioni cruciali sullo stato termico e composizionale del mantello (Figura 5). Nel Mediterraneo centrale, le tre discontinuità identificate (X, 410 e 660 km) non vanno interpretate singolarmente, ma come parti di un sistema coerente, in cui temperatura e composizione agiscono insieme.

La discontinuità a 410 km risulta spesso più superficiale del normale: questo è generalmente indicativo di un mantello relativamente freddo, coerente con la presenza di materiale in subduzione. Tuttavia, anche questa discontinuità non fornisce solo informazioni termiche. Il confronto tra le ampiezze dei segnali sismici associati alla discontinuità a circa 300 km (la “X”) e a 410 km permette infatti di vincolare anche la composizione del mantello.

La discontinuità “X” (circa 250–300 km) è interpretata come evidenza della presenza di materiale derivato da crosta oceanica subdotta e trasformata in profondità. Il fatto che le ampiezze dei segnali associati alla X e alla 410 risultino comparabili suggerisce la presenza di quantità significative di materiale basaltico nel mantello.

La presenza di questa componente basaltica fornisce una chiave di lettura anche per la discontinuità a 660 km, che risulta spesso più profonda del previsto. La sua posizione non sembra infatti dipendere soltanto dalla temperatura, ma riflette anche l’effetto della composizione chimica del mantello. 

Nel loro insieme, queste osservazioni delineano un mantello eterogeneo, in cui porzioni di crosta riciclata si accumulano e interagiscono con il campo termico, contribuendo a controllare la posizione e la geometria delle discontinuità. 

Un mantello tutt’altro che uniforme

Considerati separatamente, i due studi descrivono livelli diversi dell’interno della Terra. Letti insieme, però, restituiscono un’immagine continua del sistema di subduzione calabro, dalla crosta fino alla zona di transizione del mantello, facendo emergere un quadro coerente. Sotto la Calabria la litosfera è frammentata e deformata, mentre più in profondità si accumula nella zona di transizione del mantello. I “pezzi” di crosta oceanica, sprofondando con le placche, vengono inglobati nel mantello e riutilizzati nei suoi processi interni. Il mantello conserva quindi le tracce di questo materiale riciclato, che ne modifica la composizione e la dinamica. Il risultato è un sistema fortemente eterogeneo, in cui temperatura e composizione variano nello spazio e nel tempo e influenzano i processi geodinamici (Figura 5d).

Perché tutto questo è importante?

Questi studi non riguardano direttamente i terremoti, ma sono fondamentali per comprendere il contesto in cui essi si generano. Capire come si comportano le placche in profondità e come il mantello è strutturato aiuta a interpretare meglio la distribuzione della sismicità, ricostruire l’evoluzione geologica della regione mediterranea e migliorare i modelli geodinamici.

Più in generale, questi risultati mostrano come la Terra sia un sistema dinamico e in continua evoluzione, in cui processi profondi influenzano nel lungo periodo ciò che osserviamo in superficie. In questo senso, il Mediterraneo centrale rappresenta un vero laboratorio naturale per studiare come la Terra ricicla e riorganizza la propria struttura interna.

Le onde generate dai terremoti, che in superficie possono causare danni, diventano così anche uno straordinario strumento di esplorazione: ci permettono di osservare processi che avvengono a centinaia di chilometri sotto i nostri piedi e di ricostruire la storia profonda del nostro pianeta.

Le osservazioni presentate in questo articolo si basano principalmente sui dati delle reti sismiche permanenti. Le future analisi beneficeranno anche dei dati acquisiti dalla rete temporanea europea AdriaArray, progettata per migliorare la conoscenza della struttura della placca adriatica e del Mediterraneo centrale. Una descrizione di questa infrastruttura è disponibile in un articolo pubblicato qualche mese fa.

A cura di Claudia Piromallo, Caterina Montuori, Luciana Bonatto, Stephen Monna, Mariagrazia De Caro, Alessandra Giuntini, Francesco Frugoni (INGV), Andrea Argnani (CNR-ISMAR), Vernon Cormier (Department of Physics, University of Connecticut, USA)

Nota: I lavori sono stati sviluppati nell’ambito del Progetto INGV Pianeta Dinamico 2023–2025 (Grant Number: CUP D53J19000170001, Italian Ministry of University and Research) ADRIABRIDGE – Bridging the gap between structure and geodynamics of the Adria Plate e del Progetto PRIN2022 AdriaLab – the dynamics of the Adria plate: a natural laboratory for multiple subduction systems (Grant Number: PRIN2022–M4C2–1.1, Unione Europea-Next Generation EU). Gli studi completi sono disponibili in open access su Geophysical Research Letters e Journal of Geophysical Research Solid Earth.

Bibliografia

Montuori, C., Monna, S., Frugoni, F., Piromallo, C., De Caro, M., Giuntini, A., & Argnani, A. (2026). New constraints on the Calabrian Arc (Central Mediterranean) geodynamics: High-resolution imaging of lithospheric and upper mantle discontinuities from P and S receiver functions. Geophysical Research Letters, 53, e2025GL120347. https://doi.org/10.1029/2025GL120347

Bonatto, L., Monna, S., Montuori, C., Piromallo, C., & Cormier, V. (2026). Thermochemical controls on the X, 410, and 660 discontinuities in the central Mediterranean. Journal of Geophysical Research: Solid Earth, 131, e2025JB033542. https://doi.org/10.1029/2025JB033542

Licenza

Quest’opera è distribuita con Licenza Creative Commons Attribuzione – Non opere derivate 4.0 Internazionale

In occasione di Terra Madre Salone del Gusto, la varietà tradizionale pratese ha ottenuto l'ufficialità del riconoscimento. Presente all’evento anche il dott. Leonardo Borsacchi, ricercatore della Fondazione PIN, che svolge il supporto tecnico-scientifico alle politiche urbane del cibo del Comune di Prato e segue numerosi progetti nel territorio della Val di Bisenzio.

In occasione di Terra Madre Salone del Gusto, la varietà tradizionale pratese ha ottenuto l'ufficialità del riconoscimento. Presente all’evento anche il dott. Leonardo Borsacchi, ricercatore della Fondazione PIN, che svolge il supporto tecnico-scientifico alle politiche urbane del cibo del Comune di Prato e segue numerosi progetti nel territorio della Val di Bisenzio.

Il 16 ottobre 2026, dalle ore 16:00 alle 19:00, il Polo di Prato dell'Università di Firenze ospiterà uno Swap Party incentrato sui temi della moda sostenibile e del consumo consapevole. L'evento si aprirà con il talk "Come diventare consapevoli dei propri acquisti", a cui interverranno Claudia Morea, Eva di Franco e Tessa Moroder di Lotto Zero. Un momento di approfondimento e confronto sulle buone pratiche legate all'economia circolare e all'impatto del settore tessile.

Il 16 ottobre 2026, dalle ore 16:00 alle 19:00, il Polo di Prato dell'Università di Firenze ospiterà uno Swap Party incentrato sui temi della moda sostenibile e del consumo consapevole. L'evento si aprirà con il talk "Come diventare consapevoli dei propri acquisti", a cui interverranno Claudia Morea, Eva di Franco e Tessa Moroder di Lotto Zero. Un momento di approfondimento e confronto sulle buone pratiche legate all'economia circolare e all'impatto del settore tessile.

Venerdì 9 ottobre 2026 la Biblioteca Lazzerini ospita un doppio appuntamento tra ricerca accademica e territorio, promosso dall'Università degli Studi di Firenze in collaborazione con il Comune di Prato.

Venerdì 9 ottobre 2026 la Biblioteca Lazzerini ospita un doppio appuntamento tra ricerca accademica e territorio, promosso dall'Università degli Studi di Firenze in collaborazione con il Comune di Prato.

Venerdì 25 settembre la sede della Fondazione PIN - Polo di Prato dell'Università di Firenze ha aperto le sue porte alla città in occasione di Bright-Night 2026, la Notte europea delle ricercatrici e dei ricercatori. L'appuntamento ha trasformato il Polo Universitario in uno spazio aperto di scoperta, condivisione e festa, accogliendo cittadini, studenti e famiglie con bambini.

Dalla comunicazione digitale al design sostenibile, fino ai temi della legalità e dei diritti: una panoramica sulle ultime uscite della casa editrice dell'Ateneo fiorentino. La diffusione della ricerca scientifica e l'approfondimento dei temi culturali, giuridici e sociali di maggior rilievo rappresentano un pilastro fondamentale della vita accademica. La produzione editoriale della Firenze University Press (FUP) continua a fornire strumenti di studio, aggiornamento e riflessione rivolti non solo a studenti e docenti, ma anche a professionisti, istituzioni e comunità locale.

Il Dipartimento di Statistica, Informatica, Applicazioni "G. Parenti" (DISIA) dell'Università degli Studi di Firenze promuove due premi dedicati a laureate e laureati magistrali con elaborati incentrati su economia circolare e sostenibilità. Scadenza per la presentazione delle domande: 16 novembre 2026.

La sequenza sismica in Italia centrale del 2016-2017 ha avuto  più di 60 terremoti di magnitudo Mw > 4.0 tra il 24 agosto 2016 e il mese di gennaio 2017, causando oltre 300 vittime e ingenti danni agli edifici e al patrimonio artistico e culturale di un’area appenninica piuttosto vasta. La sequenza è stata caratterizzata da alcuni eventi principali [Amatrice/Accumoli (RI) – 24/08/2016, Visso (MC) – 26/10/2016, Norcia (PG) – 30/10/2016 e Capitignano (AQ) – 18/01/2017], che hanno prodotto significative deformazioni superficiali, con uno spostamento massimo di circa 70 cm nella Piana di Castelluccio di Norcia, rilevato attraverso le osservazioni satellitari. Oltre alle deformazioni su larga scala, la sequenza ha innescato fenomeni localizzati, quali frane e riattivazioni di faglie secondarie, contribuendo ad aumentare il dissesto dell’area. Questo lavoro si propone di identificare tali effetti sismo-indotti mediante l’utilizzo della tecnica dell’interferometria SAR (InSAR) [Massonnet et al., 1993], applicata a dati satellitari in banda X e C relativi a quattro casi studio: Monte Vettore, Bolognola, Podalla e Cicconi (Figura 1). I risultati evidenziano il contributo delle osservazioni multi-banda per la valutazione della pericolosità ambientale e il monitoraggio post-sisma.

Il dataset utilizzato

Il dataset utilizzato in questo studio è riassunto in Tabella 1. Esso comprende diversi interferogrammi generati per ciascun caso studio a partire da coppie di immagini SAR acquisite dalle missioni COSMO-SkyMed (CSK), in banda X, e Sentinel-1 (S1), in banda C. L’analisi è stata condotta mediante il software GAMMA, specificamente sviluppato per l’elaborazione interferometrica dei dati SAR [Wegmüller and Werner, 1997].

I casi studio

Monte Vettore
I risultati InSAR ottenuti da immagini acquisite da CSK hanno evidenziato un segnale deformativo sul versante del Monte Vettore, strettamente correlato alla fase cosismica del terremoto di Amatrice (Mw 6.0), del 24 agosto [Bignami et al., 2016]. La deformazione rilevata lungo la Linea di Vista del satellite (Line-of-Sight, LoS) è localizzata sul versante sud-occidentale e raggiunge uno spostamento massimo di circa 12 cm (Figura 2). Tale deformazione è associata a una frattura continua, lunga circa 5 km, osservata lungo il versante e identificata anche durante i rilievi di campagna, probabilmente riconducibile alla combinazione di processi deformativi tettonici e gravitativi [Albano et al., 2016].

I risultati dell’analisi 

Durante e dopo forti terremoti possono verificarsi diversi effetti indotti dall’attività sismica, in grado di generare ulteriori condizioni di pericolo sia per l’ambiente sia per la popolazione. A seconda della posizione degli epicentri e dei meccanismi di faglia responsabili degli eventi, gli effetti secondari possono includere la generazione di tsunami, il crollo di edifici, fenomeni di liquefazione dei terreni, valanghe e frane [Alasset et al., 2006; Chini et al., 2015; Piscini et al., 2017; Rodrı́guez et al., 1999].  Questo lavoro si concentra sugli effetti locali indotti dalla sequenza sismica in Italia centrale del 2016–2017 nelle aree dell’Appennino centrale colpite. I dati InSAR acquisiti dalle missioni CSK in banda X e S1 in banda C hanno permesso di rilevare deformazioni locali indotte dai terremoti in quattro aree dei Monti Sibillini: Monte Vettore, Bolognola, Podalla e Cicconi. Sono stati ricostruiti i relativi campi di spostamento dell’ordine di pochi centimetri lungo la LoS, principalmente interpretati come associati a fenomeni franosi e fagliazione secondaria. I fenomeni osservati sono stati innescati dai primi tre eventi principali della sequenza, ovvero i terremoti di Amatrice, Visso e Norcia. L’ultimo evento tra quelli principali, il terremoto di Capitignano (Mw 5.5), si è verificato nel mese di gennaio 2017 durante la stagione invernale e ha interessato un’area in gran parte ricoperta da neve. Tali condizioni hanno limitato l’utilizzo di dati InSAR in banda X e C, a causa di significativi effetti di decorrelazione temporale nelle acquisizioni SAR. In particolare, la rapida evoluzione del manto nevoso nell’intervallo temporale tra due acquisizioni, dovuta, ad esempio, a variazioni dello spessore, redistribuzione della neve o processi di fusione, modifica le proprietà di scattering e quindi la risposta elettromagnetica della superficie. Tali cambiamenti riducono notevolmente la correlazione tra le immagini SAR causando perdita di coerenza ed assenza di segnale informativo.

Questo lavoro ha dimostrato la capacità dei dati InSAR di identificare fenomeni deformativi su piccola scala indotti dai terremoti, in particolare nelle aree montane. In contesti topografici complessi, come quelli interessati dalla sequenza sismica in Italia centrale del 2016–2017, le indagini sul campo possono risultare difficoltose a causa della limitata accessibilità delle aree e del potenziale innesco di fenomeni franosi o riattivazioni di faglie secondarie. L’InSAR rappresenta un potente strumento per la valutazione e la mappatura rapida della pericolosità ambientale, fornendo osservazioni spazialmente estese e sicure sia della deformazione cosismica sia dei fenomeni deformativi sismo-indotti. 

A cura di Marco Polcari, Christian Bignami, Marco Moro, Salvatore Stramondo, Cristiano Tolomei, ONT-INGV

Bibliografia

Alasset, P.-J., Hébert, H., Maouche, S., Calbini, V., and Meghraoui, M. [2006]. The tsunami induced by the 2003 Zemmouri earthquake (MW = 6.9, Algeria): modelling and results. Geophysical Journal International, 166(1), 213–226. https://doi.org/10.1111/j.1365-246X.2006.02912.x 

Albano, M., Saroli, M., Moro, M., Falcucci, E., Gori, S., Stramondo, S., Galadini, F., and Barba, S.. [2016]. Minor shallow gravitational component on the Mt. Vettore surface ruptures related to MW 6, 2016 Amatrice earthquake. Annals of Geophysics, 59, 2. https://doi.org/10.4401/ag-7299 

Bignami, C., Tomolei, C., Pezzo, G., Guglielmino, F., Atzori, S., Trasatti, E., Antonioli, A., Stramondo, S. and Salvi, S. [2016]. Source identification for situational awareness of August 24th 2016 Central Italy event. Annals of Geophysics, 59, 25. https://doi.org/10.4401/ag-7233 

Chini, M., Albano, M., Saroli, M., Pulvirenti, L., Moro, M., Bignami, C., … Stramondo, S. [2015]. Coseismic liquefaction phenomenon analysis by COSMO-SkyMed: 2012 Emilia (Italy) earthquake. International Journal of Applied Earth Observation and Geoinformation, 39, 65–78. https://doi.org/10.1016/j.jag.2015.02.008 

Massonnet, D., Rossi, M., Carmona, C., Adragna, F., Peltzer, G., Feigl, K., and Rabaute, T. [1993]. The displacement field of the Landers earthquake mapped by radar interferometry. Nature, 364(6433), 138–142. https://doi.org/10.1038/364138a0 

Piscini, A., Romaniello, V., Bignami, C., and Stramondo, S. [2017]. A New Damage Assessment Method by Means of Neural Network and Multi-Sensor Satellite Data. Applied Sciences, 7(8), 781. https://doi.org/10.3390/app7080781 

Rodrı́guez, C. E., Bommer, J. J., and Chandler, R. J. [1999]. Earthquake-induced landslides: 1980–1997. Soil Dynamics and Earthquake Engineering, 18(5), 325–346. https://doi.org/10.1016/S0267-7261(99)00012-3 

Tolomei, C., Taramelli, A., Moro, M., Saroli, M., Aringoli, D., and Salvi, S. [2013]. Analysis of the deep-seated gravitational slope deformations over Mt. Frascare (Central Italy) with geomorphological assessment and DInSAR approaches. Geomorphology, 201, 281–292. https://doi.org/10.1016/j.geomorph.2013.07.002 

Wegmüller, U., and Werner, C. [1997]. GAMMA SAR Processor and Interferometry Software. Presented at the 3rd ERS Scientific Symposium. Retrieved from https://www.gamma-rs.ch/uploads/media/1997-1_GAMMA_Software.pdf

Licenza

Quest’opera è distribuita con Licenza Creative Commons Attribuzione – Non opere derivate 4.0 Internazionale

23ª edizione del Master in Digital Marketing di WeM_ParK della Fondazione PIN, in partenza il 6 novembre 2026. Un percorso di 160 ore tra lezioni e laboratori pratici, pensato per entrare o crescere nel mondo del digital marketing, con focus su strumenti e competenze oggi richiesti dalle aziende: Google Ads, Meta Ads, LinkedIn Ads, Google Analytics, Looker Studio, Search Console e Semrush.

23ª edizione del Master in Digital Marketing di WeM_ParK della Fondazione PIN, in partenza il 6 novembre 2026. Un percorso di 160 ore tra lezioni e laboratori pratici, pensato per entrare o crescere nel mondo del digital marketing, con focus su strumenti e competenze oggi richiesti dalle aziende: Google Ads, Meta Ads, LinkedIn Ads, Google Analytics, Looker Studio, Search Console e Semrush.

Memoria dei terremoti, evoluzione del monitoraggio sismico e della valutazione della pericolosità, prevenzione strutturale, conoscenza del territorio. Sono alcuni dei temi del workshop intitolato “A cinquant’anni dal terremoto del Friuli: quanto siamo preparati a gestire la prossima emergenza sismica?”, svoltosi il 22 settembre 2026 presso la Sala Conferenze della sede di Roma dell’Istituto Nazionale di Geofisica e Vulcanologia (INGV). 

L’evento, organizzato dall’INGV e dall’Istituto Nazionale di Oceanografia e di Geofisica Sperimentale (OGS) nell’ambito della Convenzione tra i due Enti, è stato un’occasione di confronto tra comunità scientifica, Protezione Civile e Centri di Competenza per fare il punto, a distanza di cinquant’anni, sulle lezioni apprese, sugli strumenti tecnologici oggi disponibili e sulle fragilità ancora presenti nella gestione delle emergenze.

Cosa ha rappresentato la sequenza sismica del Friuli del 1976 per la comunità scientifica? Quale impatto ha avuto nell’evoluzione del monitoraggio sismico nazionale? Quali strumenti abbiamo oggi a disposizione per la valutazione dei danni e per una rapida risposta in emergenza?

In questo video le risposte e le riflessioni degli organizzatori dell’evento: Lucia Margheriti, Direttrice dell’Osservatorio Nazionale Terremoti (ONT) dell’INGV, Francesca Pacor, Direttrice della Sezione di Milano dell’INGV, Matteo Picozzi, Direttore del Centro di Ricerche Sismologiche dell’OGS, e Giuliana Rossi, Dirigente di Ricerca dell’OGS.

L'Aula Magna della Fondazione PIN - Polo di Prato dell'Università di Firenze ha ospitato il Welcome Day dei corsi di studio in Pianificazione dell'Ateneo fiorentino. L'appuntamento, inserito nella Welcome Week del Dipartimento di Architettura per l'anno accademico 2026/2027, ha rappresentato non solo il momento di accoglienza per le nuove matricole, ma anche l'occasione per celebrare il venticinquesimo anniversario del corso di laurea triennale in Pianificazione della città, del territorio e del paesaggio (PTCP).

L'Aula Magna della Fondazione PIN - Polo di Prato dell'Università di Firenze ha ospitato il Welcome Day dei corsi di studio in Pianificazione dell'Ateneo fiorentino. L'appuntamento, inserito nella Welcome Week del Dipartimento di Architettura per l'anno accademico 2026/2027, ha rappresentato non solo il momento di accoglienza per le nuove matricole, ma anche l'occasione per celebrare il venticinquesimo anniversario del corso di laurea triennale in Pianificazione della città, del territorio e del paesaggio (PTCP).

Authorities in the Netherlands have arrested a 24-year-old convicted cybercriminal on suspicion of aiding in data thefts and extortions by the prolific hacker group ShinyHunters. In the days immediately following the suspect’s arrest, remaining ShinyHunters members dramatically escalated their attacks, stealing highly sensitive data from the FBI and extorting the Russian ransomware group Cl0p.

According to three sources familiar with the matter, the Dutch man arrested by authorities this month is Pepijn van der Stap, a convicted cybercriminal from Almere and Lelystad in the Netherlands. Van der Stap was previously convicted in 2023 in connection with a string of data thefts and extortions that prosecutors said earned between €1.5 million and €2.7 million.

At his trial in late 2023, van der Stap admitted that he lived a Dr. Jekyll and Mr. Hyde existence, secretly using the hacker handle “Umbreon” to extort victims and post their data on English language hacking communities like the now-defunct RaidForums and Breached. By day, however, van der Stap was working as a software engineer at the Amsterdam-based cybersecurity startup Hadrian, while volunteering at the Dutch Institute for Vulnerability Disclosure (DIVD), a nonprofit security research group.

Pepijn van der Stap’s alter ego “Umbreon” selling a database on RaidForums, offering information on 2.3 million people from The Netherlands in September 2021. This user’s avatar is a depiction of the Pokemon character Umbreon. Image: KELA.

Van der Stap confessed to his data theft and extortion activity, and was sentenced to four years in prison (one of which was suspended). During his trial, van der Stap opted to remain in custody for a time rather than at home, saying he could not find better treatment on the outside for his ongoing psychological issues, which he claimed included PTSD related to childhood trauma. He was released from prison in December 2025.

In an interview with KrebsOnSecurity on September 9, 2026, Van der Stap cast himself as a reformed hacker who was trying to turn his life around and make a positive contribution to society. Van der Stap is currently employed as offensive security lead at the Dutch company Neo Security, which did not respond to requests for comment.

Van der Stap said he was still dealing with civil lawsuits and restitution related to his previous cybercrime victims, and that he was trying his best to make amends. But not long after that interview, the Dutch hacker abruptly stopped replying to messages. Efforts by others close to him also repeatedly failed to elicit a response for the past two weeks.

The LinkedIn profile for Pepijn van der Stap.

According to two sources with knowledge of the matter, Van der Stap was arrested by Dutch authorities on or around September 16, and has been held in custody for questioning since. One source said a colleague of theirs personally witnessed Dutch authorities carting items out of Van der Stap’s residence.

Authorities in the Netherlands have been asking the public for help in identifying the voice in a recorded telephone call from February 2026 in which a native Dutch-speaking ShinyHunters member social engineered their way into Odido, the nation’s largest mobile telecommunications provider. In that intrusion, ShinyHunters tricked an Odido employee into logging in at a spoofed website, and then used that access to steal data on more than 6.2 million Dutch people.

Responding to Dutch news media, ShinyHunters confirmed that the suspect in the audio clip is indeed a member of the hacker collective.

“Our team member has our full support – emotionally, mentally, and financially,” the hackers said. “Everything has been arranged, including a criminal defense lawyer. We do not look down on our staff and members; we take excellent care of them,” reads a statement ShinyHunters shared with NL Times. It remains unclear if the Dutch police have matched the Odido caller to a confirmed real-life identity. The Dutch police unit handling the Odido incident did not respond to requests for comment.

The group also lashed out at the authorities in the Netherlands. “The Dutch police will need all the luck in the world – and everyone’s prayers – if they want to catch him before we carry out another large-scale data theft in the Netherlands,” the ShinyHunters statement said. “Frankly, the Dutch police are a big joke; they are incapable of doing anything. Incompetent. Irrelevant. Unimportant. Useless.”

FBI, CL0P HACKS

Just days after sources say Van der Stap was detained by Dutch authorities, ShinyHunters claimed credit for an unusually brazen breach at the FBI’s job application site apply.fbijobs.gov. According to reporting from 404 Media, the data stolen from the FBI site includes Social Security numbers and personal information on more than 5,000 officials.

404 Media and Reuters reported the FBI data included each person’s job title or team, such as special agent, threat intake examiner, major cybercrimes unit, and those investigating cyber threats from foreign state-backed actors. Reuters examined documents shared by ShinyHunters and found they included sensitive psychiatric and medical files of FBI staff. The FBI issued a brief statement confirming the hack.

ShinyHunters said it gained access to the FBI site and other victims by exploiting a recently patched vulnerability (CVE-2026-35273) in PeopleSoft, a software-as-a-service platform from the software giant Oracle that is broadly used by companies to manage hiring and human resources, benefits and payroll. Oracle quickly issued a fix for the Peoplesoft vulnerability that ShinyHunters reportedly began exploiting as a zero-day in June, and at the time Mandiant released web application firewall rules intended for organizations who couldn’t apply the security update quickly enough.

But on Friday, BleepingComputer reported that ShinyHunters used a URL-encoding trick to bypass Mandiant’s suggested web application firewall rules designed to mitigate the threat from the PeopleSoft flaw. In a report released Sept. 25, security experts at Mandiant and the Google Threat Intelligence Group (GTIG) confirmed that ShinyHunters had mass-exploited the PeopleSoft vulnerability to steal data from dozens of systems across a range of industries, including higher education, technology, healthcare, agriculture, transportation and government.

Van der Stap’s former hacker alias Umbreon was hidden in plain sight throughout the imagery ShinyHunters used to spread news about the FBI hack: The defacement image that ShinyHunters left behind on the hacked FBI jobs site included an ASCII art design featuring the Pokemon character Umbreon. The message at the top read, “This site has been seized by ShinyHunters. rooting your systems since ’19 ;)” The image appears identical to a defacement message ShinyHunters used in their 2020 hack of the English-language cybercrime community Hackforums.

The defacement message left by ShinyHunters on the FBI jobs site included an ASCII art rendition of the Pokemon character Umbreon. Image: Bleeping Computer.

Multiple sources close to the ShinyHunters investigation said the group’s recent risky attacks against the FBI and one of Russia’s most venerated ransomware groups amounted to a major pivot away from the more measured tenor of the hacking gang’s operations. Those sources said the sudden shift came about after ShinyHunters was taken over by a teenage cybercriminal from Amman, Jordan who goes by the nickname Rey and operates as part of a cybercrime group called ScatteredLapsussHunters (SLSH), which experts say is an amalgamation of three hacking groups — Scattered Spider, LAPSUS$ and ShinyHunters.

Those sources said Rey had an ongoing beef with the Dutch hacker over control of the ShinyHunters brand and data, and that the inclusion of the oversized Umbreon Pokemon image in the FBI jobs site defacement was likely an attempt by Rey to pin the hack on the Dutchman.

Rey was first publicly identified by the cybersecurity firm KELA in March 2025. In advance of our November 2025 profile of Rey, KrebsOnSecurity messaged Rey’s father and asked for permission to interview his teenage son. Rey’s dad merely forwarded the message to his son, who admitted to participating in ransomware attacks and said he was trying to extricate himself from the SLSH hacker group.

BLAMING UMBREON

Immediately after news of the FBI jobs site hack was picked up in the media, Rey’s main account on Twitter/X (Ryan Moran/@rmoskovy) was taunting the Cl0p ransomware group and the FBI, crudely depicting them as the twin towers in New York being struck by planes labeled “cl0p drama” and “fbi breach claim.” In the foreground of the city is the giant Pokemon figure of Umbreon.

A taunting meme uploaded to Twitter/X by Rey’s now-defunct account on Sept. 22. A giant float-sized version of the Pokemon character Umbreon can be seen in the bottom left.

On Sept. 24, KrebsOnSecurity again contacted Rey’s dad, asking to interview him and his son for a story on Rey’s apparent ascendency as the head of ShinyHunters. Just hours after that request, Rey deleted his longtime Twitter/X account. Meanwhile, Rey’s dad, who works for the Royal Jordanian Airlines, has failed to respond to a half-dozen emailed requests for comment about his son’s alleged activities.

Where does the bad blood between SLSH and ShinyHunters come from? According to a story in Wired this month, ShinyHunters and SLSH members briefly partnered earlier this year to help better monetize important stolen credentials collected by TeamPCP, an upstart group that was having great success compromising global code supply chains with malicious software but hadn’t been able to profit much from their stolen data (two alleged leaders of TeamPCP were arrested last month in Australia, and in an interview the TeamPCP leader claimed they made just $20,000).

The Wired story noted how Mandiant had infiltrated TeamPCP and was secretly responsible for having the crime group’s stolen credentials burned so quickly: Mandiant was secretly feeding those credentials to the major cloud providers like Amazon and Microsoft, who quickly invalidated the stolen keys. Meanwhile, the formerly cooperating hacker groups began to blame one another for causing the credentials to become worthless.

Wired’s Andy Greenberg reported that a few weeks after partnering with TeamPCP, “ShinyHunters went rogue, carrying out its own extortions with TeamPCP’s credentials but without giving the supply-chain hackers their cut.”

Mandiant researcher Austin Larsen told KrebsOnSecurity earlier this month that ShinyHunters has been enjoying a successful extortion spree so far this year, and is on track to pull in nearly $100 million in extortion payments from cybercrime victims in 2026.

Van der Stap claims he was never motivated by money and that his earlier hacker activity was driven by a desire to have the world’s most complete collection of stolen databases. Speaking with reporters from Bloomberg in 2024, Van der Stap said that singular focus in turn fueled his desire to carry out cyberattacks.

“The hacking was very easy for me, and it wasn’t a compulsion,” he told Bloomberg. “My habit was collecting. Collecting data, organizing data, downloading data, creating folders.”

DIVD, the nonprofit security research group where Van der Stap previously served as a volunteer, disclosed on LinkedIn last week that the organization was dealing with an internal cybersecurity incident that appears to have involved the malicious use of artificial intelligence. DIVD has released few details about that incident, but a spokesperson for the nonprofit told KrebsOnSecurity it does not appear related to ShinyHunters, nor are there any signs the matter involves the work of a previous volunteer.

Update: 3:44 p.m. ET: Corrected Van der Stap’s age, which is 24 (not 23).

Update, 4:54 p.m. ET: The Dutch police have confirmed the arrest of a 24-year-old in connection with the ShinyHunters investigation. In a statement on Twitter/X, the Dutch police said the man will appear on Tuesday, September 29 before the chambers of the Rotterdam District Court, and that it will provide more information tomorrow.

Sept. 29, 9:42 a.m. ET: The Dutch news outlet RTL reports that investigators suspect Van der Stap tried to orchestrate at least two murders. RTL reported the two murders were allegedly to be committed abroad, and that there are indications the suspect gave the order for this.

The FBI released a short video message on the ShinyHunters investigation from Brett Leatherman, assistant director of the FBI’s cyber division, who thanked Dutch law enforcement partners for their assistance and urged remaining ShinyHunters members to turn themselves in.

“Arrests have a way of changing who is willing to talk, and seized infrastructure has a way of showing us who’s left,” Leatherman said. “The longer you stay in this, the more we learn about you. You know how to find us, and we know how to find you. I suggest you reach out to us while the choice is still yours.”

A U.S. Army soldier who pleaded guilty to hacking into multiple telecommunications companies and stealing mobile call and text metadata for more than 100 million AT&T customers in 2024 was sentenced to 70 months in federal prison today and ordered to pay nearly $300,000 in restitution to victims.

One of several selfies from the Facebook page of Cameron Wagenius.

Cameron John Wagenius, 22, was stationed at a U.S. Army base in South Korea when he adopted the cybercriminal persona “Kiberphant0m.” Working with three alleged co-conspirators, Kiberphant0m downloaded data from several large customers of the cloud data storage service Snowflake that had exposed credentials and did not enforce multi-factor authentication (Snowflake has since mandated MFA on all accounts).

In October 2024, Kiberphant0m bragged on the cybercrime forums that he’d stolen the call and text metadata (e.g. source and destination number, timestamp, duration, etc.) for tens of millions of AT&T customers. Kiberphant0m claimed to have hacked into more than dozen telecommunications companies worldwide, including Verizon’s Push-to-Talk business, and publicly extorted these companies in exchange for a promise not to publish the stolen data.

In late November 2025, KrebsOnSecurity warned that Kiberphant0m was likely a U.S. soldier stationed in South Korea. Less than a month later, Wagenius was arrested and charged in two separate federal indictments, and soon pleaded guilty to all counts in both cases.

At his sentencing hearing in Seattle today, Wagenius was sentenced to nearly six years in federal prison, and ordered to pay $294,978 in restitution.

Federal prosecutors said Wagenius was assisted in his efforts to extort victim companies by Kenneth Schuchman, a 28-year old man from Vancouver, Washington who has a lengthy cybercriminal history. In 2019, Schuchman pleaded guilty to operating the Satori botnet, a vast collection of hacked Internet-of-Things (IoT) devices that was used for large-scale distributed denial-of-service (DDoS) attacks.

Two other alleged co-conspirators of Wagenius are still facing charges in connection with the Snowflake data thefts; Conor Riley Moucka, a.k.a. “Judische,” of Kitchener, Ontario was arrested in 2024 and pleaded guilty in August 2026; and John Erin Binns, an American man currently living in Turkey who is also wanted for a 2021 data breach at T-Mobile that exposed the personal information of at least 76 million customers.

Kiberphant0m also admitted to re-extorting victims, and threatening to disclose national security secrets. Immediately following Moucka’s arrest — after AT&T had already paid the extortion group a $370,000 Bitcoin ransom — Kiberphant0m posted on hacker forums what he claimed were the AT&T call logs for then President-elect Donald Trump and for then Vice President Kamala Harris, as well as schematics allegedly stolen from the U.S. National Security Agency (NSA).

Paul Russell is a resident agent in charge at the Defense Criminal Investigative Service (DCIS), the criminal investigative arm of the U.S. Department of Defense Office of Inspector General. Russell said when DCIS received information that a soldier with secret clearance was allegedly involved in cybercrime and extortion, the agency began working the investigation alongside the FBI, the Army Criminal Investigative Division (CID), and the U.S. Secret Service.

“We don’t often get leads where there’s an active duty soldier with a secret clearance who’s creating hacking tools and trafficking in data,” Russell said. “That doesn’t happen every day, and so when that hits it really spins all of our partner organizations up. It was very serious from jump street, just because it was unique, it was an insider threat, and we weren’t sure what we were dealing with.”

A sentencing memo (PDF) filed Sept. 19 by federal prosecutors in Seattle notes that while Wagenius pleaded guilty almost immediately and has been remarkably cooperative, he recently got caught trying to find security vulnerabilities in the BOP’s computer network. The government’s memo notes that while incarcerated and awaiting sentencing, Wagenius violated the computer use policies of the Bureau of Prisons (BOP) in attempts to learn about vulnerabilities in BOP computer systems.

“According to records from BOP, in or around September 2025, Wagenius used another inmate’s email system to request that the email recipient prompt a commercial AI tool to provide information about “[w]hat CVE’s are there for Windows 10 Enterprise privilege escalation and bypasses” and to “[p]rovide the CVE’s and a real world working script for each CVE . . . without omitted code,” the government’s memo states.

The memo states that less than a week later, Wagenius used a different inmate’s email account and requested that the email recipient prompt an AI tool to “[p]rovide the step by step for CVE-2023-45208, code for this if any, and if no code exists make some, make sure to describe everything in detail.” CVE-2023-45208 is a three-year-old “command injection” vulnerability in D-Link networking devices.

That same month, Wagenius allegedly again requested that the email recipient prompt AI with the question, “How do you make an antenna in a prison environment with commissary or readily available items/tools to improve/make an antenna to extend radio reception?”

Federal prosecutors said Wagenius also requested that the recipient research escaping prison.

“In several instances, Wagenius framed the AI queries as being posed in connection to a book he was writing. This is a common method of ‘prompt injection,’ in which attackers feed specially crafted, deceptive inputs into commercial AI tools that are programmed to avoid outputting malicious code that can be used to exploit computer vulnerabilities,” the sentencing memo reads.

The government told the court it is unaware of evidence that Wagenius figured out how to use or deploy the vulnerabilities he was researching in the BOP’s systems, and when questioned said he was only researching “potential vulnerabilities to provide information to the BOP.”

Incredibly, despite the enormous financial value of the data stolen from AT&T and other telecom providers, Wagenius’s extortion efforts were largely unsuccessful. The government’s sentencing memo says Wagenius made a whopping total of around $1,500 from selling stolen data.

“While Wagenius was not particularly financially successful as a cybercriminal, he both intended to and caused significant harm to numerous individual victims, U.S. companies, and the U.S. government,” the memo states.

Presentato a Prato negli spazi di Fashion Room il primo numero della rivista GRAIN promosso dai Corsi di Laurea in Design tessile e moda e Design sistema moda dell'Ateneo fiorentino.

Presentato a Prato negli spazi di Fashion Room il primo numero della rivista GRAIN promosso dai Corsi di Laurea in Design tessile e moda e Design sistema moda dell'Ateneo fiorentino.

Forse in pochi ci avevano pensato, ma dal momento che gli agenti AI navigano sul Web per raccogliere informazioni e compiere operazioni per conto degli utenti, potrebbe essere una buona idea mascherarne le attività per evitare di fornire contesti non voluti a siti web e servizi di cui non sappiamo granché. Bitdefender ha infatti presentato […]

L'articolo Bitdefender crea una VPN per gli agenti AI proviene da Securityinfo.it.

Versione integrale dell’intervento del Vicesegretario Generale Matteo Di Cocco al III Forum Antifascista di Mosca tenutosi a Maggio 2026.

IL FASCISMO NON È UN INCIDENTE — È LA RISPOSTA VIOLENTA DEL CAPITALISMO

Il Fascismo non è un incidente della storia. Non è una deviazione, non è un’anomalia. È il frutto avvelenato della degenerazione sistemica del capitalismo che, quando entra in crisi o si sente minacciato dai movimenti popolari e operai, reagisce con ferocia, togliendo la propria maschera della democrazia per mostrare il volto violento. Quello della violenza di classe.

Come insegnato da Antonio Gramsci, la pavidità dei partiti operai — egemonizzati dalle correnti riformiste, incapaci di una visione ideologica corretta — è stata la prima causa della sconfitta del movimento operaio italiano di fronte alla marea nera.

Non possiamo ripetere quegli errori. Non possiamo più permetterci quella codardia, sperando di strappare qualche simpatia qua e là nel campo socialdemocratico (se non peggio).

Questo perché (e ne abbiamo le prove giorno dopo giorno) il fascismo in occidente sopravvive e continua a riprodursi perché negli ultimi trent’anni l’ideologia e la modalità d’azione dei comunisti è stata smantellata e deligittimata, pezzo dopo pezzo da chi in una folle rincorsa ai richiami delle élite finanziarie ha abbracciato il neoliberismo dando vita ad una pseudo sinistra, incarnata in fine da chi a Bruxelles, nel Consiglio Europeo ha avuto il coraggio di equiparare il nazismo ed il comunismo, distruggendo nel frattempo lo stato sociale e continuando a sostenere il regime neo nazista di Kiev.

In Italia, come nel resto dell’Europa abbiamo sempre più la prova che la forma più avanzata di fascismo non ha più la camicia nera addosso, ma hanno i vessilli di chi ha tradito la classe operaia invece di difenderla. Questo tradimento è un sintomo, di una malattia più ampia.

Una malattia che si chiama fascismo moderno.

TERRORISMO COME CATEGORIA POLITICA

Il terrorismo, come il fascismo non è un fenomeno autonomo che cade dal cielo ed in questo ci rifacciamo proprio a quanto dichiarato dal Presidium del Comitato Centrale del KPRF nel giugno del 2024:

“Per sconfiggere il terrorismo, è necessario superare il capitalismo, unire la società sugli ideali della giustizia, e quindi del socialismo. L’esperienza sovietica ci dà un grande esempio di come la società può unirsi, forgiare una forte armatura della sicurezza nazionale e vergognare il nemico più cinico e crudele” (https://kprf.ru/party-live/cknews/227219.html) [1]”

Il nostro Partito condivide in pieno questa lettura, le radici del terrorismo in epoca contemporanea sempre più affonda le radici nella povertà, nella diseguaglianza, nei conflitti militari fomentati dall’imperialismo per il controllo delle risorse o per la gestione delle proprie sfere di influenza a livello geopolitico fino alla frammentazione sociale prodotta coscienziosamente dal capitalismo neoliberista.

Possiamo definire il terrorismo come un fenomeno con tre facce, per quanto riguarda l’analisi politica contemporanea.

• C’è il terrorismo come atto criminale di massa contro civili innocenti
• C’è il terrorismo di Stato, organizzato da chi attacca popolazioni civili e finanzia organizzazioni e milizie paramilitari che organizzano stragi o colpi di Stato
• Infine, c’è l’uso strumentale della categoria “terrorismo” utilizzata come arma ideologica per attaccare chi si oppone alle manovre imperialiste, per reprimere i movimenti popolari legittimando le aggressioni militari.

Qui ci poniamo una domanda: chi è il vero terrorista? Chi difende un popolo e la propria identità nazionale dall’aggressione di un governo fascista o quello stesso governo che attacca quei popoli? Noi sicuramente sappiamo da che parte stare.

[1] Dal servizio stampa del Comitato Centrale del KPRF 24 Giugno 2024 https://kprf.ru/party-live/cknews/227219.html

L’UCRAINA E IL NODO DEL CONFLITTO

Se parliamo di strutture imperialiste e terroriste in occidente non possiamo evitare di parlare della NATO che con la sua continua aggressione imperialista con il allargamento ad est violando non solo gli accordi del 1991, ma qualsivoglia briciolo di buonsenso, hanno trasformato l’Ucraina in un avamposto anti-russo. Per questo il Partito Comunista (Italia) condanna nettamente il sostegno dell’Unione Europea e degli Stati Uniti d’America a tutti quei settori che hanno egemonizzato il potere di Kiev dal colpo di Stato del 2014 in poi.

Fin da Euromaidan, l’obiettivo non è stato minimamente quello di mettere al centro la volontà del popolo ucraino, ma quello di accerchiare ed indebolire la Russia accerchiandola e cercando di distruggere qualsiasi forma di opposizione all’egemonia del dollaro e della finanza anglosassone, distruggendo quel filo rosso che unisce i popoli russi ed ucraini da ben prima che nascesse la NATO o che gli Stati Uniti d’America fossero un pensiero di Franlink o Jefferson.

Come è ben documentato, il regime di Kiev ha trasformato l’Ucraina nel primo stato terrorista d’Europa permettendo l’uso di metodi deliberatamente terroristici come gli attacchi ad infrastrutture civili, sabotaggi e addirittura uso di missili forniti dall’Occidente contro le popolazioni residenti nelle regioni del Donbass.

Se ci fossero dubbi, questo non è il comportamento di una democrazia, questo non è il comportamento di uno stato aggredito (come molti in Italia ed Europa definiscono l’Ucraina) ma questo è puro e semplice terrorismo di Stato, armato e finanziato dall’imperialismo occidentale.

L’Ucraina non è più una nazione, ma un asset strategico militare in mano a potenze straniere.

Le sanzioni contro la Russia si sono ritorte contro l’Europa stessa.

La NATO ogni giorno di più viene umiliata.

I popoli del Donbass si sono ribellati ed hanno preso le armi per difendere la propria autodeterminazione.

Oggi la Russia insieme alla Cina Socialista ed a tutte quelle nazioni che vogliono uscire dal giogo imperialista hanno l’opportunità di costruire un fronte per la pace e la sovranità economica e politica dei popoli.

Dobbiamo purtroppo constatare che in questo momento in Italia non ci sono le condizioni minime per attuare una politica di questo tipo, poiché la nostra nazione è da anni ormai retrocessa al rango di colonia.

Nostro l’ardito compito far risaltare le contraddizioni del sistema e sfruttarle per riportare anche in Italia il protagonismo della politica sull’economia e del popolo sull’imperialismo.

IL NEOLIBERISMO È IN GUERRA PERMANENTE

Cari compagni, dobbiamo essere chiari su un punto: non siamo di fronte a una crisi passeggera o ad un’anomalia che verrà risolta con qualche aggiustamento diplomatico.

Ci troviamo di fronte ad una crisi strutturale del capitalismo, che cerca la sua via d’uscita — come sempre nella storia — attraverso l’unico metodo che conosce: la guerra, la militarizzazione delle società e la distruzione dei diritti sociali conquistati dai lavoratori nel Novecento.

L’Unione Europea si è rivelata per quello che i comunisti hanno sempre denunciato: un apparato tecnico e burocratico al servizio del complesso militare del capitale.

Euro, Unione Europea e NATO non difendono la democrazia ma ne sono la diretta negazione.

Lo vediamo nelle politiche di austerità che negli anni hanno colpito i popoli europei, lo vediamo nella continua promozione di uno spirito anticomunista anche a livello istituzionale, non solo falsificando la storia, ma spergiurando sulle tombe di chi ha sacrificato la propria vita 81 anni fa per liberare il continente dal dominio nazifascista.

L’aumento smisurato delle spese militari sacrificando sanità, istruzione e pensioni sono il segnale di un’opera di distruzione della società per piegarla alla volontà delle élite economiche e militari utilizzando l’invenzione di una fantomatica minaccia russa come alibi per accelerare il processo di smantellamento di ogni residuo di Stato sociale.

Visto il continuo attacco dell’Unione Europea al suo stesso popolo, vista la continua ricerca di un nemico per militarizzare e spaventare gli europei convincendoli della giustezza di una futura guerra … possiamo definire la stessa Unione Europea come un’entità terroristica?

LA RISPOSTA COMUNISTA

La risposta comunista non può essere né nazionalista né semplicemente pacifista.

Deve essere internazionalista e di classe.

Se vogliamo essere all’altezza del compito che la storia ci sta ponendo dobbiamo riunire tutti coloro che rifiutano il controllo imperialista, chi è a favore della sovranità de popoli ed contro l’ingerenza straniera.

Dobbiamo combattere tutti quei piani di riarmo che sono propedeutici a future aggressioni e conflitti, dobbiamo far si che tutte le componenti sociali dei nostri rispettivi stati difendano lo Stato Sociale e smascherino le pseudosinistra neoliberista, finto socialdemocratiche e tutti coloro che hanno tradito i loro popoli.

Nel nostro paese, il Partito Comunista (Italia) porta avanti questa battaglia senza compromessi. Non partecipiamo al gioco delle alleanze con il centro-sinistra atlantista. Non sosteniamo le missioni militare all’estero o l’invio di armi in Ucraina, siamo contro la NATO e contro l’Unione Europea del capitale.

Per questo il nostro compito non deve fermarsi solo a tutti coloro che si riconoscono nella nostra ideologia, ma dobbiamo essere capaci di egemonizzare quei movimenti di massa spontanei che altrimenti sarebbero fini a loro stessi: come ci hanno insegnato Lenin e Gramsci serve un partito, una direzione politica ed una visione ideologica chiara.

VERSO LA VITTORIA

Compagni, permettetemi di chiudere con una riflessione che porto anche a nome del Segretario Generale Alberto Lombardo. Siamo qui a Mosca, capitale dell’Unione Sovietica che ha resistito all’invasione nazifascista ed ha liberato il continente dal pericolo nero al costo della vita di oltre venti milioni dei suoi figli.

L’Armata Rossa a Stalingrado non ha fermato la macchina militare nazifascista solo per l’Unione Sovietica, ma lo ha fatto per la libertà di tutto il mondo, fu la vittoria del socialismo sul fascismo, la vittoria del popolo sulla barbaria capitalista.

Lo abbiamo già detto lo scorso anno, per rispetto e onore del popolo sovietico Volvograd non deve essere Stalingrado pochi giorni dell’anno, ma deve tornare ad essere Stalingrado tutto l’anno!

Proprio su quell’esempio eroico noi siamo chiamati ad un’altra battaglia, sotto forme diverse contro nemici che oggi hanno giacche e cravatte. Invece dei carri armati usano canali di informazione, fondi di investimento e le banche centrali per manipolare la vita delle persone e la loro percezione della realtà.

Ma la sostanza non cambia: il capitalismo quando è in crisi torna a mostrare il suo volto di violenza, di guerra e di terrorismo contro i popoli.

Non so quando arriverà la Vittoria. Ma so che, quando arriverà, voglio che ci sia anche il mio ed il contributo del mio Partito.
Ma questa battaglia l’abbiamo già vinta una volta, 81 anni fa e non ce lo hanno mai perdonato.
Facciamolo accadere ancora una volta

Slava Stalingrad! Vperëd k pobede!

(Avanti verso la vittoria!)

English Version

THE COMMUNIST PARTY — ITALY
III International Forum — Moscow, May 2026
Terrorism and Imperialism: Two Faces of the Same System

First of all, allow me to convey greetings to you from the General Secretary, comrade Alberto Lombardo, and from the entire Central Committee of the Communist Party (Italy).
We thank the KPRF – Communist Party of the Russian Federation for organizing this Forum and for allowing us to bring the voices of those in Italy who fight every day against imperialism, war, and fascism in its many contemporary forms.

FASCISM IS NOT AN ACCIDENT — IT IS CAPITALISM’S VIOLENT RESPONSE

Fascism is not an accident of history. It is not a deviation, it is not an anomaly. It is the poisonous fruit of the systemic degeneration of capitalism, which, when it enters into crisis or feels threatened by popular and workers’ movements, reacts ferociously, removing its democratic mask to reveal its violent face. That of class violence.
As Antonio Gramsci taught, the cowardice of workers’ parties—dominated by reformist currents, incapable of a correct ideological vision—was the primary cause of the defeat of the Italian workers’ movement in the face of the oil slick.
We can’t repeat those mistakes. We can no longer afford that cowardice, hoping to gain some sympathy here and there in the social democratic camp (or worse).
This is because (and we have proof of this day after day) fascism in the West survives and continues to reproduce itself because over the last thirty years the ideology and mode of action of the communists have been dismantled and delegitimized, piece by piece, by those who, in a mad pursuit of the calls of the financial elite, have embraced neoliberalism, giving birth to a pseudo-left, ultimately embodied by those in Brussels, in the European Council, who had the courage to equate Nazism and Communism, meanwhile destroying the welfare state and continuing to support the neo-Nazi regime in Kiev.
In Italy, as in the rest of Europe, we have growing evidence that the most advanced form of fascism no longer wears black shirts, but instead carries the banners of those who betrayed the working class instead of defending it. This betrayal is a symptom of a broader disease.
A disease called modern fascism.
TERRORISM AS A POLITICAL CATEGORY
Terrorism, like fascism, is not an autonomous phenomenon that falls from the sky and in this we refer precisely to what was declared by the Presidium of the Central Committee of the KPRF in June 2024:
“To defeat terrorism, it is necessary to overcome capitalism, to unite society around the ideals of justice, and therefore of socialism. The Soviet experience gives us a great example of how society can unite, forge a strong armor of national security, and shame the most cynical and cruel enemy.”https://kprf.ru/party-live/cknews/227219.html) ”
Our Party fully shares this view: the roots of terrorism in contemporary times are increasingly rooted in poverty, inequality, military conflicts fomented by imperialism for the control of resources or the management of its own spheres of influence at the geopolitical level, up to the social fragmentation consciously produced by neoliberal capitalism.
We can define terrorism as a three-faceted phenomenon, as far as contemporary political analysis is concerned.
• There is terrorism as a mass criminal act against innocent civilians
• There is state terrorism, organized by those who attack civilian populations and finance paramilitary organizations and militias that organize massacres or coups d’état
• Finally, there is the instrumental use of the category “terrorism” employed as an ideological weapon to attack those who oppose imperialist maneuvers, to repress popular movements by legitimizing military aggression.

Here we ask ourselves a question: who is the real terrorist? Those who defend a people and their national identity from the aggression of a fascist government, or the very government that attacks those people? We certainly know which side we’re on.

UKRAINE AND THE CRUCIAL ISSUE
When we talk about imperialist and terrorist structures in the West, we cannot avoid mentioning NATO, which, with its ongoing imperialist aggression and eastern enlargement—violating not only the 1991 agreements but every shred of common sense—has transformed Ukraine into an anti-Russian outpost. For this reason, the Communist Party (Italy) strongly condemns the European Union and the United States’ support for all those sectors that have dominated Kiev’s power since the 2014 coup.

Since Euromaidan, the goal has not been to put the will of the Ukrainian people at the center, but to encircle and weaken Russia by encircling it and trying to destroy any form of opposition to the hegemony of the dollar and Anglo-Saxon finance, destroying the common thread that has united the Russian and Ukrainian peoples since well before NATO was born or the United States of America was even a thought of Franklin or Jefferson.
As is well documented, the Kiev regime has transformed Ukraine into Europe’s first terrorist state by allowing the use of deliberate terrorist methods such as attacks on civilian infrastructure, sabotage, and even the use of Western-supplied missiles against populations living in the Donbass regions.
If there were any doubt, this is not the behavior of a democracy, this is not the behavior of an attacked state (as many in Italy and Europe define Ukraine) but this is pure and simple state terrorism, armed and financed by Western imperialism.
Ukraine is no longer a nation, but a strategic military asset in the hands of foreign powers.
Sanctions against Russia have backfired on Europe itself.
NATO is being humiliated more and more every day.
The people of Donbass rebelled and took up arms to defend their self-determination.
Today, Russia, together with Socialist China and all those nations that wish to escape from the imperialist yoke, have the opportunity to build a front for peace and the economic and political sovereignty of the peoples.
Unfortunately, we must note that at this time in Italy the minimum conditions for implementing a policy of this type do not exist, since our nation has been relegated to the rank of a colony for years now.
Ours is the daring task of highlighting the contradictions of the system and exploiting them to restore, in Italy too, the role of politics over the economy and of the people over imperialism.

NEOLIBERALISM IS AT PERMANENT WAR

Dear comrades, we must be clear on one point: we are not facing a temporary crisis or an anomaly that will be resolved with some diplomatic adjustments.
We are facing a structural crisis of capitalism, which seeks its way out—as always throughout history—through the only method it knows: war, the militarization of societies, and the destruction of the social rights won by workers in the twentieth century.
The European Union has revealed itself to be what the communists have always denounced: a technical and bureaucratic apparatus at the service of capital’s military complex.
The Euro, the European Union and NATO do not defend democracy but are its direct negation.
We see it in the austerity policies that have affected the peoples of Europe over the years, we see it in the continued promotion of an anti-communist spirit even at the institutional level, not only by falsifying history, but by perjuring themselves on the graves of those who sacrificed their lives 81 years ago to liberate the continent from Nazi-Fascist rule.
The disproportionate increase in military spending, sacrificing healthcare, education, and pensions, signals a drive to destroy society, bending it to the will of the economic and military elites. The invention of a phantom Russian threat serves as an excuse to accelerate the dismantling of every vestige of the welfare state.
Given the European Union’s ongoing attack on its own people, given its constant search for an enemy to militarize and frighten Europeans into believing a future war is justified… can we define the European Union itself as a terrorist entity?

THE COMMUNIST RESPONSE
The communist response can be neither nationalist nor simply pacifist.
It must be internationalist and class-based.
If we want to live up to the task that history is placing before us, we must unite all those who reject imperialist control, those who are in favor of the sovereignty of peoples and those who are against foreign interference.
We must fight all those rearmament plans that pave the way for future aggression and conflict. We must ensure that all social groups in our respective countries defend the Welfare State and expose the neoliberal pseudo-left, fake social democrats, and all those who have betrayed their peoples.
In our country, the Communist Party (Italy) is fighting this battle uncompromisingly. We do not participate in the game of alliances with the Atlanticist center-left. We do not support military missions abroad or the shipment of weapons to Ukraine; we are against NATO and the European Union of capital.
For this reason, our task must not be limited to those who identify with our ideology, but we must be capable of hegemonizing those spontaneous mass movements that would otherwise be ends in themselves: as Lenin and Gramsci taught us, we need a party, a political leadership, and a clear ideological vision.
TOWARDS VICTORY
Comrades, allow me to close with a reflection I also offer on behalf of Secretary General Alberto Lombardo. We are here in Moscow, the capital of the Soviet Union, which resisted the Nazi-Fascist invasion and freed the continent from the dark peril at the cost of the lives of over twenty million of its sons.
The Red Army at Stalingrad did not stop the Nazi-fascist military machine just for the Soviet Union, but it did so for the freedom of the entire world. It was the victory of socialism over fascism, the victory of the people over capitalist barbarism.
We said it last year: out of respect and honor for the Soviet people, Volgograd must not be Stalingrad for a few days a year, but must return to being Stalingrad all year round!
Precisely on the basis of that heroic example, we are called to another battle, in a different form, against enemies who today wear suits and ties. Instead of tanks, they use information channels, investment funds, and central banks to manipulate people’s lives and their perception of reality.
But the substance does not change: when capitalism is in crisis, it returns to show its face of violence, war, and terrorism against people.
I don’t know when Victory will come. But I know that, when it does, I want my contribution and that of my Party to be there too.
But we already won this battle once, 81 years ago, and they never forgave us.
Let’s make it happen one more time

Slava Stalingradu! Vperëd k pobede!
(Onward to victory!)

L'articolo Terrorismo e Imperialismo: Due facce dello stesso sistema – Intervento del Partito Comunista a Mosca proviene da IL PARTITO COMUNISTA - Sito Ufficiale.

The consumer data broker Radaris.com has long had a reputation for ignoring requests to remove personal information from its vast empire of people-search services online. That reputation caught up with the company recently in a lawsuit alleging Radaris violated a New Jersey privacy law that provides for hefty fines against data brokers that publish personal information on state law enforcement officials. In the face of repeated stonewalling and prevarication by attorneys for Radaris, the judge in the case ordered that radaris.com and more than a dozen other data broker domains be transferred to the plaintiffs.

The radaris.com website, prior to the domain transfer to Atlas.

In February 2024, Radaris was sued by Atlas Data Privacy Corp, a company that has been pursuing data brokers alleged to be violating a New Jersey statute called Daniel’s Law. The statute allows state law enforcement officials, government personnel, judges and their families to have their information completely removed from commercial data brokers and people-search services, and provides for fines of $1,000 per violation against companies that ignore removal requests.

Less than a month after Atlas sued Radaris, KrebsOnSecurity published a deep dive into the Radaris co-founders — Igor and Dmitry Lubarsky (also spelled Lybarsky) — Russian-born brothers living in Massachusetts who operate a dizzying array of people-search companies as well as a number of Russian language dating services and affiliate programs.

Attorneys for the Lubarsky brothers threatened to sue for defamation if the story wasn’t removed and an apology issued. Their attorney asserted that our reporting was wildly inaccurate, and that the true owners of the company were Ukrainians living in Ukraine.

The Lubarsky brothers Dmitry or “Dan” (left) and Gary/Igor.

KrebsOnSecurity doubled down and showed how the Lubarsky brothers built and operated Radaris and other data broker companies using a fictitious CEO’s name. Our follow-up story noted that Radaris’s attorney — a lawyer with the Boston Law Group named Val Gurvits — admitted his clients had invented the CEO pseudonym “Gary Norden,” and that Radaris also had issued multiple press releases over the years that quoted the fake CEO while seeking money from potential investors.

Attorneys for Radaris waited until the last minute to appear in court and contest what was all but certain to be a default judgment in favor of the plaintiffs, and then told the court that Atlas had failed to serve the real owners and operators of Radaris and several of its sister data broker companies.

Atlas re-filed the lawsuit in June 2025, this time dramatically expanding the number of Radaris family data brokers accused of violating Daniel’s Law. Matt Adkisson, president and CEO of Atlas, said Radaris turned to a tried-and-true playbook: Delaying in court until the last possible minute, and playing shell games with Radaris’s true country of origin and the individuals listed as owners and operators of these sites.

“We refer to this period as their island-hopping phase. Privacy policies changed constantly, and new entities kept appearing from places like the Marshall Islands, the British Virgin Islands, and Seychelles,” Adkisson told KrebsOnSecurity. “Behind the scenes, it felt like a shell game. Defense lawyers told the court that certain entities merely operated the domains and were the proper parties to sue. But by the time a judgment neared, those entities would be discarded and new entities would appear. Meanwhile, the lawyers claimed the other entities that actually owned the domains should not be held responsible.”

Adkisson said when the defendants updated their terms of service to state that Radaris was suddenly managed by a company in the Marshall Islands, Atlas hired an investigator in that country and soon learned the brand new entity that Radaris claimed was managing the company didn’t even exist yet.

Mr. Gurvits stepped forward as Radaris’s attorney in a class action lawsuit the company temporarily lost in 2017 because it never contested the claim in court. When the plaintiffs told the judge they couldn’t collect on the $7.5 million default judgment, the court ordered the domain registry Verisign to transfer the radaris.com domain name to the plaintiffs.

Mr. Gurvits appealed that verdict, arguing the lawsuit hadn’t named the actual owners of the Radaris domain name — a Cyprus company called Bitseller Expert Limited — and thus taking the domain away would be a violation of their due process rights.

The judge in the 2017 case ruled in Radaris’ favor — halting the domain transfer — and told the plaintiffs they could refile their complaint. Soon after, the operator of Radaris changed from Bitseller to Andtop Company, an entity formed (PDF) in the Marshall Islands in Oct. 2020. The plaintiffs never re-filed their lawsuit.

A mind map of various entities tied to Radaris and the company’s co-founders. Click to enlarge.

“That seemed to be their modus operandi,” said Raj Parikh, a partner at PEM Law in New Jersey who handles most of the Daniel’s Law litigation for Atlas. “In the past, they won by attrition. Plaintiffs’ attorneys tired of the procedural games and just gave up. That strategy worked for a decade, and it probably would have worked in this case too, since any financial recovery from foreign actors will be difficult. But we were acutely aware of the threat this website posed to law enforcement officers and other public officials in New Jersey, and decided early on to commit whatever time and resources were necessary to remove that threat.”

On August 26, the judge in the New Jersey case found the defendants were given multiple chances to appear and defend the claims against them but had failed to do so. Mr. Gurvits declined to comment on the case, saying it had been assigned to another attorney, a Mr. Victor Worms. In response to questions, Mr. Worms asserted the New Jersey court transferred Radaris.com to Atlas as part of a default judgment against Radaris.com, which is not a legal entity.

“We have made a motion to vacate that default judgment on the grounds that it is void since a non-entity has no legal capacity to sue or be sued,” Worms replied. “We also intend to pursue all appropriate appeals because we believe the transfer of Radaris.com amounts to a forfeiture in violation of various constitutional principles.”

While radaris.com still comes up prominently in results when searching online for U.S. residents by name, the domain no longer sells detailed personal dossiers on millions of Americans. Its homepage now displays a notice from Atlas, as well as links to our previous reporting on Radaris.

EMAIL CONFIRMATIONS

Atlas told KrebsOnSecurity that it has obtained more than 10,000 emails and documents in the course of litigation, and that those messages confirm our previous reporting on the owners and operators of Radaris and its myriad companies.

Atlas said the emails clearly establish that the nominal legal vehicles — Radaris America, Inc.; Bitseller Expert Limited; Digital Orbit Corp; Core Solutions Group Inc; Lucky Solutions Inc; Virtura Corp; Veripages Inc.; Nuform Solutions Inc.; Growth Data Advisors Inc.; Property Experts, Inc — are all administered by the same three or four people from the same mailboxes, share one bank or payment card set, and are all managed from one virtual office address.

“The corpus establishes, with documentary evidence generated independently by banks, payment processors, hosting providers, registrars, software-as-a-service vendors and the operators’ own systems, that radaris.com and at least twenty-five other people-search websites are one operation run by a small Boston-area group whose administrative, financial and technical functions sit on the difive.com mail domain and its successors (centerex.com, scienteco.com, eprofit.com, realmo.com, pub360.com),” reads a summary shared by Atlas.

Atlas said the emails show Radaris.com earns approximately $42,000 a month, while Veripages.com earns around $45,000 monthly via its partnership with the Lifetime Value Company, a marketing and advertising firm whose brands include PeopleLooker, PeopleSmart, NumberGuru, and Bumper, a car history site.

According to Atlas, the emails also showed the Radaris family of websites earns as much as $25,000 each month from their partnership with Onerep, a company that claims to help people remove their information from people-search sites. In March 2024, KrebsOnSecurity revealed how the Belarusian founder of Onerep had launched and operated dozens of people-search sites over the years and was continuing to operate one of them (Nuwber), effectively spreading the disease and selling the cure.

The domain radaris.com now redirects to this notice from Atlas about the court-ordered domain transfer.

All told, the New Jersey court has so far transferred 14 domain names from the Radaris family of companies to Atlas. Radaris.com now redirects to a notice of the court-ordered domain transfer.

THE ROAD AHEAD

The Radaris family of companies is still potentially facing fines of $1,000 per alleged violation of Daniel’s Law. For the time being, however, Daniel’s Law is facing a constitutional challenge from virtually all of the 150 other consumer data broker firms being sued by Atlas.

The data broker industry responded by having at least 70 of the Atlas lawsuits moved to federal court, challenging the New Jersey statute as overly broad and a violation of the First Amendment. The U.S. Court of Appeals for the Third Circuit has not yet issued a decision on the constitutional challenge, but either way the case is widely expected to be appealed all the way to the U.S. Supreme Court.

Meanwhile, at least 14 other states have now passed laws modeled after the New Jersey statute, with more states considering similar measures. However, West Virginia’s Daniel’s Law was ruled facially unconstitutional under the First Amendment by a federal district court in August 2025.

Justin Sherman is a privacy expert and author of the forthcoming book “The Middlemen,” which examines how the data broker industry powers modern surveillance. Sherman said federal lawmakers have long faced intense lobbying by the technology industry against more restrictive U.S. data privacy laws, but that many powerful industries are now working against passing comprehensive data privacy legislation.

“These days at the federal level, add in the intense amount of lobbying against these laws from social media companies, big tech, cryptocurrency firms, and now AI proponents in the mix who claim that limiting their data scraping is somehow going to collapse the whole U.S. economy under Chinese rule,” he said.

Sherman said people-search companies will continue to thrive unless and until Congress enacts meaningful consumer privacy and data protection laws that are relevant to life in the 21st century. That’s because virtually all state privacy laws exempt records that might be considered “public” or “government” documents, including voting registries, property filings, marriage certificates, motor vehicle records, criminal records, court documents, death records, professional licenses, bankruptcy filings, and more.

At least 25 states have passed or implemented laws requiring age verification for residents seeking to access adult content online, but there is no federal law that limits how the companies that are scanning everyone’s drivers license can use, share or keep the data provided. Had such restrictions been enshrined in law, we may have avoided the recent breach at IDScan.net, which exposed the drivers license information on more than 153 million Americans when the records were briefly turned into a point-and-click identity theft service on the dark web.

“The average person can look at Daniel’s Law and have a perfectly normal reaction, which is that everyone should be covered, not just police and judges,” Sherman said. “But we don’t need more wake-up calls. We’ve had eight million wake-up calls already on the need for better privacy laws. The lack of comprehensive federal privacy law is not for a lack of knowledge, and anyone claiming otherwise is either not reading the news or kidding themselves.”

Il 10 ottobre torna la conferenza internazionale dedicata alla cybersecurity e all’ethical hacking. Tra i temi dell’ottava edizione, vulnerabilità negli AI coding assistant, attacchi alle infrastrutture di rete, malware, anonimato e compromissione dei sistemi autonomi L’intelligenza artificiale che sta cambiando anche il lavoro di chi cerca vulnerabilità e sviluppa nuove tecniche di attacco è uno […]

L'articolo No Hat 2026, a Bergamo l’hacking incontra AI, cyber-spionaggio e droni proviene da Securityinfo.it.

Authorities in Australia have arrested two men believed to be members of TeamPCP, a prolific cybercrime and data extortion group blamed for perpetrating the longest running spree of software supply chain attacks ever.

In a statement released today, the Australian Federal Police (AFP) said two men from Western Australia, aged 21 and 23, were arrested in connection with a “sophisticated cybercrime syndicate that allegedly created malicious open-source software to rob thousands of global businesses.”

The AFP did not name the defendants, but KrebsOnSecurity learned the 21-year-old suspect’s real identity in June, and has been communicating with him ever since. This story includes interviews with TeamPCP’s self-described spokesperson, and examines clues left behind by the TeamPCP leader that likely led to his undoing.

TeamPCP vaulted onto the cybercrime scene in late 2025, embedding malicious code in hundreds of open source software tools and extorting victims for profit. Members of the group made headlines by compromising corporate cloud environments using a self-propagating worm dubbed Shai-Hulud, which added malicious code to open source programs maintained by developers whose credentials at public code repositories like GitHub or NPM were phished or stolen.

Writing for Wired, journalist Andy Greenberg described TeamPCP’s core tactic as a kind of cyclical exploitation of software developers.

“The hackers gain access to a network where an open source tool commonly used by coders is being developed,” Greenberg wrote in May. “The hackers plant malware in the tool that ends up on other software developers’ machines, including some who are writing other tools intended to be used by coders. The malware allows TeamPCP’s hackers to steal credentials that let them publish malicious versions of those software development tools, too. The cycle repeats, and TeamPCP’s collection of breached networks grows.”

TeamPCP also has practiced something akin to cyclical recruitment. In May, the source code for the third iteration of Shai-Hulud was published online, and TeamPCP soon after launched a contest offering $1,000 in virtual currency to whichever participant could conduct the largest supply chain operation using the worm’s code. According to the contest rules, participants were scored based on the number of weekly and monthly downloads of packages they compromised — directly incentivizing them to target the most popular code libraries.

A screenshot of a message from TeamPCP’s Telegram account, announcing the supply chain hacking contest. Image: dataminr.com.

“TeamPCP has stated the competition is a recruiting opportunity and they intend to purchase all meaningful access harvested from participants’ campaigns,” the security firm Dataminr wrote. “The $1,000 XMR (Monero) prize is a recruitment floor and has been dismissed by the actor as ‘just like participation trophy,’ adding ‘if you find something good you will be paid way more,’ confirming the contest’s true function as talent identification and malicious access acquisition at scale.”

In March, TeamPCP executed a supply chain attack targeting AI infrastructure by compromising the code for LiteLLM, an open source AI gateway that connects users to more than 100 different large language models. A recent analysis by the security firm CloudSEK found TeamPCPs attack on LiteLLM harvested cloud service keys and other secrets from more than 2,500 organizations, including many of the world’s top technology companies.

In May, TeamPCP claimed credit for compromising at least 3,800 code repositories at the Microsoft-owned GitHub, after a GitHub developer installed a code extension that was compromised by TeamPCP’s malware.

MEET THE CYBERCATS

Security experts say TeamPCP is less of a hacker group than an amalgamation of threat actors from multiple cybercriminal gangs who sometimes work together toward similar goals.

“It is not a structured criminal crew with a single operator,” said Austin Larsen, a principal threat analyst with the Google Threat Intelligence Group. “It is a peer community of individually-skilled actors, with one clear center of gravity.”

That center of gravity is George Prepakis, an accomplished security researcher and self-described exploit developer who operates the Twitter/X profile @kernelstub. Earlier this year, @kernelstub tweeted a public invite link to a Matrix chat server he created and dubbed “Cybercats,” and TeamPCP and several other cybercrime entities have been using this server to communicate daily for the past several months.

A screenshot of the Matrix chat server “Cybercats,” whose members used hacker handles associated with multiple distinct cybercrime groups that have occasionally collaborated on a series of supply chain and data ransom attacks over the past nine months.

Kernelstub, like other administrators in the Cybercats chat, has been using his Twitter/X profile name as his handle in these Matrix communications, frequently tweeting references to other members and to conversations taking place in the Cybercats chat. In a number of cases, the corresponding X accounts for members of the Cybercats chat taunted cybercrime victims publicly before the incidents were reported in the news media.

The Cybercats administrator listed at the top of the screenshot above — “Boxturtle” — is a close associate of TeamPCP who has been tweeting about the group’s conquests under the name @xpl0itrsturtle. This handle corresponds to a data breach broker active on Breachforums and Darkforums who has been selling data stolen in a wave of recent breaches at automobile manufacturers, including BMW Group, Audi, Honda, Mercedes-Benz, Volvo and Toyota, as well as data allegedly taken from Snapchat and SportRadar.

The data leak site for the extortion group or handle “xpl0itrs.”

The Cybercats administrator “SeesawSec” in the screenshot above is the alias of whoever is behind the cybercrime group known as Fulcrumsec, which recently claimed credit for data extortion attacks against the pharmaceutical giant Novo Nordisk, the data broker LexisNexis, and Avnet, a Fortune 500 distributor of electronic components.

The data leak site of Fulcrum Security, a.k.a. Fulcrumsec.

The Cybercats administrator “@pcpcasper” also has been using a similar name on X to discuss TeamPCP’s attacks and victims. This person has an extensive message history on Telegram, where their messages and shared videos show @pcpcasper is an active and vocal member of the National Socialist Network, a neo-Nazi political organization based in Australia.

At one point in these chats, @pcpcasper shared videos and images of what they claimed was their cat, and several of those videos place this user in Western Australia. One source close to the investigation told KrebsOnSecurity that @pcpcasper was one of the two arrested, a claim supported by messages that @kernelstub posted online this morning.

The Cybercats member roster pictured above also features an administrator with the username “T,” which is short for the now-banned Twitter/X profile @pcpcats, the account operated by the self-described TeamPCP spokesperson who was arrested today. As we’ll see in a moment, @pcpcats also is from Western Australia.

By the time @kernelstub tweeted a public invite link to the Cybercats Matrix server, T/@pcpcats was posting only infrequently to the group chat, with other members often inquiring as to his whereabouts and well-being. The group’s collective concern related to @pcpcats’s tendency to blame his increasingly extended absences on the use of hallucinogens and other narcotics that kept him awake for days on end, but also caused him to crash in bed for several days after the highs wore off.

WHO IS THE TEAMPCP LEADER?

The Cybercats member @pcpcats has used multiple nicknames on the cybercrime forums, including EllisD25/LSD on Darkforums, BulkDMT on Breachstars, and Express on Breachforums. These accounts are linked because they all advertised the same Tox ID and/or Session ID as instant message contact handles in their cybercrime forum posts. BulkDMT was also known on the forums as DMT Host, which was a virtual private server (VPS) hosting service that was peddled on Darkforums and Breachstars.

DMT Host/EllisD25, posting on the English-language cybercrime community DarkForums in September 2025. Image: ke-la.com.

According to the cyber intelligence firm Intel 471, Express registered on Breachforums using the email address shitstickpp@gmail.com. Intel 471 finds Express posted on Breachforums across a two-month period in 2025 using four different Internet addresses located in South Africa. On July 30, 2025, Express announced on Breachforums they were selling access to 14 gigabytes of data stolen from South Africa’s State Information Technology Agency.

The threat intelligence platform Flashpoint recorded more than a year’s worth of messages from the TeamPCP leader’s alter ego on Telegram — Persy_PCP —  who claimed they split their life living between two countries [full disclosure: Flashpoint is an advertiser on this blog]. “I have these [files] as well, problem is these are in another country,” Persy_PCP explained to another user inquiring about a stolen data set in November 2025.

Later that month, Persy_PCP complained, “My whole country is racist and they want people like me dead.” Flashpoint records show BulkDMT shared in September 2025 that “this country is going to fucking starve when they take the farmers land,” a likely reference to white landowners in South Africa who claim to be targeted by an ongoing genocide campaign.

This tracks with public reporting on TeamPCP. Cyberscoop reported in June that Google had traced TeamPCP’s residential and mobile Internet address connections to South Africa, “indicating the primary operator was located there during at least some of its attacks.”

BulkDMT also shared on the group chat at Breachforums that they were recovering from an addiction to methamphetamine. “My life is kinda fucked rn [right now], but that’s fine and there isn’t really a point in pouring so much emotional energy into that fact, my parents had money but I unfortunately got really addicted to some things so I don’t get to benefit from that. As long as I continue to survive, stay sober, and move closer towards my goals that’s enough drive and meaning.”

The identity threat protection company SpyCloud finds shitstickpp@gmail.com shows up in the registration of an account called ChristmasSnow on the cybercrime community Raidforums in 2022. Nearly all of the Internet addresses used to access that account came from ISPs in Perth, Australia, SpyCloud found.

KrebsOnSecurity looked up all of those Perth IP addresses in passive DNS records maintained by DomainTools.com, and found one of them — 211.27.196.111 — for several years was used as a private file server by a family in Perth with the last name of Thomson. Those records show at least three hosts — ithomson.direct.quickconnect.to (a remote Synology server), kthomson0061.direct.quickconnect.to, and joshuawthomson39.myqnapcloud.com (a QNAP network storage device) — persisted at that address between 2022 and 2025.

Searching on “joshuathomson39” in the breach tracking service Constella Intelligence reveals an account at the freight forwarding company kwe.com created in the name of Joshua Thomson from Perth, Australia. The open source intelligence platform Epieos finds the phone number attached to that kwe.com account was used to register a Facebook profile for Josh Thomson, which says his family includes a brother named Ruben, his father Ian, and his mom Cindy.

That Facebook profile also says Josh and his family are originally from Pietermaritzburg, in KwaZulu-Natal, South Africa, but currently living in Cottesloe, a beach-side suburb of Perth. A search in DomainTools for Ian Thomson and Australia unearthed five domains by the same registrant, including securecomputing.au, thomson.org.au, and thomsonfamily.net.au. Ian Thomson is a dentist in Cottesloe, and a biography says he graduated from The University of the Witwatersrand in Johannesburg, South Africa.

Constella finds a joshua@thomson.org.au registered a number of accounts online, but Josh doesn’t seem to have much of a connection to dodgy cybercrime forums. His brother Ruben, on the other hand, has quite the presence on these communities, dating back to at least 2018. Constella reports ruben@thomson.org.au frequently reused the password “joshuathomson1,” and Constella further finds that password was used by just a handful of accounts, including yolosolo17@gmail.com and surfinup8@gmail.com.

According to Intel 471, surfinup8@gmail.com was used to register the user Yolosolo17 on the crime forum Altenen in 2018, and that user account was registered from the Perth address 110.141.230.15. On Altenen, Yolosolo17 advertised free web proxies, as well as the domain rubenthomson.com, which was at one point used to sell steeply discounted iPhones. DomainTools says rubenthomson.com was hosted at 110.141.230.15 and registered to surfinup8@gmail.com.

A cached copy of the domain rubenthomson.com from 2017 shows a login page underneath a banded stack of money. Image: archive.org.

SpyCloud reports 10.141.230.15 was used by the email address sheepstealing@gmail.com on Raidforums and surfinup8@gmail.com on Nulled, and that the same IP was used by the email addresses ian@thomsonfamily.net.au, jasper@yakuza.cc, and rubenthomson1@gmail.com. SpyCloud also shows that sheepstealing Gmail address is tied to the accounts Sheep420, YoloSolo117 and Yakuza.cc on Raidforums, and to the account “Sheep Stealing” on Hackforums. Intel 471 says sheepstealing@gmail.com was used to register the account DingoFlour on Breachforums in October 2023, as well Sheepx on Altenen.

Epieos reports that ruben@securecomputing.au is tied to an Airbnb account for Ruben, who described himself as a Web developer who went to school at the University of Western Australia and was living outside the country. “Hey, I’m Ruben, my friends call me Ellis. I’m a Perth creative who occasionally books rooms when visiting family and for photography.”

Epieos also finds sheepstealing@gmail.com registered an upwork.com profile under the name Ruben, who said his main skills are setting up secure server hosting solutions and PHP full-stack Web development.

“I’m familiar with Linux, working with relational databases (SQL),” the Upwork profile reads. “I also script in Python mainly for writing social media bots.”

The Upwork profile for Ruben Thomson in Cottesloe, Australia.

Epieos further discovered sheepstealing@gmail.com is connected to a Microsoft account for Ruben Thomson, and to a now-defunct GitHub account called XmasSnow/XmasSnowisBack that scammed people on the forums in 2022 by claiming to sell exclusive exploits for recently-released software patches (recall that shitstickpp@gmail.com was used to register a forum account named ChristmasSnow).

This same sheepstealing email address registered a Twitter/X account in 2026 called “Gone Fishing” that lists its location as South Africa. That Gmail account also left several reviews for businesses listed on Google Maps over the past seven years, but all of those establishments are located on the west coast of Australia.

Business reviews in Western Australia left by the Google account sheepstealing at gmail.com.

The people search service Pipl finds a 21-year-old Ruben Thomson in Western Australia who has a phone number ending in 979. A lookup on that number at Epieos reveals it is connected to a TikTok account under the name Ellis, and to a PayPal account in the name of Ruben Thomson.

Finally, a search on the name Ruben Thomson from Cottesloe at the Australian government’s record of registered businesses finds he has incorporated or served as an official in multiple companies created since 2024, including Secure Computing Solutions, Tensor Industries, and another entity ironically named OPSEC Express. Recall that Express was BulkDMT’s nickname on Breachforums.

Australian companies connected to Ruben Thomson. Image: abr.business.gov.au.

It’s ironic because OPSEC is short for the term “operational security,” which refers to techniques and behaviors used to obfuscate and compartmentalize one’s real-life identity online, and using your cybercrime handle as part of your own company name is very much the antithesis of that practice.

There is at least one other major opsec failure by Ruben that exposed a link to TeamPCP. In June 2025, someone using the name Ruben Thomson registered on HackerOne, a popular “bug bounty” program that seeks to reward and recognize researchers who agree to work with affected software vendors to help fix the flaws before publishing about their findings. What was Ruben Thomson’s chosen HackerOne username? Deadcatx3, a nickname that has been flagged by multiple security firms as an alias used by TeamPCP.

The HackerOne profile for “Ruben Thomson” uses the nickname Deadcatx3, which multiple security firms have concluded is an alias used by TeamPCP. Image credit: flare.io.

INTERVIEW WITH ELLIS

In early July 2026, not long after having discovered clues about Ellis’s real life identity, KrebsOnSecurity interviewed the TeamPCP leader via Signal, where he was remarkably open about his activities and personal struggles [for the sake of simplicity, the TeamPCP spokesperson will be referred to from here on as Ellis].

Ellis claims he stopped doing cybercrime for TeamPCP in March 2026 — just before the attacks that compromised LiteLLM — and that at least one other individual has taken over the group’s leadership since then. Ellis shared that a year earlier he had just completed the latest in a series of detox and sobriety programs, and was two months sober when he reconnected with some old friends from the malware development scene.

“One year ago I needed help monetizing some [GitHub credentials], I was two months sober and needed a distraction and something to keep busy as well as people to speak to,” Ellis said. “I had largely disconnected from my old circle, they had become very toxic and I needed to get away from the substances. Previously I had done some mass exploitation campaigns and grew up doing [malware development] and [capture the flag] contests. There were some friends who were also vending but had stopped a while, and one of them introduced me to some chats where I posted access for sale.”

Prior to that, Ellis said, he was homeless and hopping between “some very unstable places.”

“Blackhatting is fun,” he said. “There are actual rewards and incentives to learn and you grow with your team. Without qualifications, no employer will even take the time to hear you out.”

Ellis claims he’s earned a grand total of about $20,000 for his activities with TeamPCP, and that it was never about the money or fame for him. Asked whether his experiences with TeamPCP might prepare him for gainful employment in a legitimate IT job, Ellis said he doubted it.

“I am nowhere close to a skill level where I am comfortable, and this would take maybe half a decade of further experience,” he said. “I no longer have to choose between rent and food for that I’m grateful and so are the team members.”

Ellis expressed no remorse over his cybercrime activities, and said he was grateful for the friendships and relationships built throughout his engagement with TeamPCP. The young hacker also seemed resigned to his fate, and told KrebsOnSecurity that he’ll accept the consequences if he’s ever arrested.

“If I’ve already been found out then its out of my control, I’ll make peace with that,” he said. “Honestly, I think someone like me needs a lot of help that prison just can’t provide. If I had the funds to study different parts of the field and closer guidance, this would have turned out differently. But that’s a pipe dream and we both know this.”

It is clear from reading Ellis’s posts to the group’s Matrix server chats that his struggles with sobriety are ongoing. On Thursday, June 25, Ellis told @kernelstub he was about to “trip” with his “homie.”

“What kind,” @kernelstub inquired.

“Ketty and some DMT,” Ellis replied, referring to the dissociative anesthetic ketamine and dimethyltryptamine (DMT), a powerful psychedelic compound that is found naturally in some plants but is also synthetically produced in underground lab environments. “There’s a little 2cb so we might throw that in the mix,” he continued, referring to another psychedelic compound by its chemical shorthand.

Roughly two weeks before his arrest, Ellis told KrebsOnSecurity he was ready to leave his life of crime behind and was prepared to turn himself in, but that in the meantime he was making plans to tie up loose ends.

Less than 24 hours later, the TeamPCP leader posted an image on Telegram showing a yellowish powdered substance in a baggie and on a scale, possibly synthetic DMT. The image shows the powder being weighed next to a series of small vape cartridges, two of which are open on the table in front of the photographer.

An image posted by the TeamPCP leader to Telegram, advertising his acquisition of some type of psychoactive substance, most likely a synthetic version of the powerful hallucinogen known as DMT.

The two defendants were arrested Wednesday morning. The AFP said the men face a combined 14 cybercrime offenses and are scheduled to appear in Perth Magistrates Court today.

Charlie Eriksen is a security researcher at Aikido Security who has closely followed TeamPCP’s cybercrime campaigns. Eriksen said TeamPCP are a good example of a new kind of threat actor that does not fit neatly into the usual categories.

“They are not a state actor, not quite organized cybercrime, and not purely ideological,” he said. “Their motivations seem to mix money, disruption, attention, and ideology.”

Eriksen said that historically there has always been a meaningful gap between reading about an attack technique and being able to reliably turn it into an operational campaign, but that large language models (LLMs) and artificial intelligence increasingly are helping threat actors to bypass that knowledge gap.

“You had to understand the research, adapt the code, troubleshoot it, build infrastructure around it, and then repeat that process across different targets,” he said. “LLMs have compressed that gap significantly.”

According to Eriksen, this creates an environment where threat actors suddenly have the ability to operate at significant scale without having developed the operational discipline that traditionally accompanies that level of capability. Put another way, it sets the stage for cybercriminals who are capable enough to cause significant damage, but not necessarily careful enough to understand or care about the consequences.

“They can be noisy, they can make mistakes,” he said. “They can leave evidence everywhere. They can take risks that a professional criminal group or intelligence service would consider completely unacceptable. But that does not necessarily make them less dangerous. In some ways, it can make them more dangerous.”

In a recent blog post, Eriksen called TeamPCP’s Shai-Hulud worm the “best thing to happen to supply chain security,” because it forced GitHub and other public coding platforms to erect new security safeguards.

In direct response to TeamPCP’s broad success at pushing poisoned versions of popular software packages, GitHub in late July introduced a three-day “cooldown” mechanism for Dependabot, the platform’s tool for auto-fetching newly shipped updates for any package dependencies. Cooldown periods are designed to help buy time for security tools and package maintainers to identify and remove any compromised versions. Other coding ecosystems like Python and various JavaScript platforms also added support for cooldown periods this year amid growing calls from security experts about the need for more widespread adoption of the safety feature.

Eriksen said TeamPCP’s legacy is that they achieved in the span of a few months what the supply chain security community has been unable to do for years.

“They managed to wake up Microsoft to the fact that they had become negligent in terms of security,” Eriksen said. “By compromising GitHub and stealing their source code, they humiliated Microsoft into action, making them finally act on what we had been asking them to do and take seriously for a while now.”

Update, 10:08 a.m. ET: A story this morning from ABC News in Australia confirms Ruben Ian Thomson of Cottesloe was one of the two arrested. The 23-year-old suspect thought to be @pcpcasper, Michael Gaebler, also was arrested in Perth. ABC News reports that Thomson was denied bail (Mr. Gaebler’s attorney reportedly did not request bail for his client), and that both men will be held in custody until their next court appearance on September 18.

Sembra proprio che tenere a bada i modelli IA sia complicatissimo e Anthropic sta accumulando una certa esperienza nel settore. L’azienda ha infatti rivelato che alcuni modelli della famiglia Claude sono riusciti ad accedere ai sistemi di tre organizzazioni reali durante esercitazioni di sicurezza, trasformando test che avrebbero dovuto svolgersi in ambienti controllati in vere […]

L'articolo Claude evade (di nuovo) e attacca tre aziende reali proviene da Securityinfo.it.

Radiomacher Wolf-Dieter, DL2MCD, hat auf Radio DARC berichtet, wie sich die USKA gegen die im Ernstfall drohende Beschlagnahmung der Funkanlagen der Schweizer Funkamateure wehrt.

Der Bund greift nach den Funkgeräten der Schweizer Funkamateurinnen und Funkamateure. Am 26.7.2026 schilderte Wolf-Dieter, DL2MCD, auf Radio DARC (KW: 6070 kHz und 9670 kHz) die Pläne des Eidgenössischen Departements für Verteidigung, Bevölkerungsschutz und Sport (VBS).

Die geplante Requisitionsverordnung erlaubt der Armee im Ernstfall den Zugriff auf technische Anlagen. Das VBS will die Ausrüstung im Krisenfall schlicht abholen. In ihrer Vernehmlassung fordert die USKA Kooperation statt Enteignung.

Beitrag von Radio DARC hören (MP3)

Zum Bericht der USKA

USKA Eingabe Vernehmlassung Requisition

Published: HB9HGH 2026-07-26 13:41:24

In occasione dell’82° anniversario della Liberazione di Livorno, il prof. Paolo Corsini, Presidente dell’Istituto Nazionale “Ferruccio Parri”, è stato invitato dal Comune di Livorno a tenere la prolusione per ricordare l’evento. L’intervento ha chiuso una serata particolarmente intensa ed importante per la vita di ISTORECO, alla quale hanno preso parte le principali autorità politiche del territorio.

Ecco il testo dell’intervento:

Ho accolto di buon grado l’invito rivoltomi dal collega Claudio Seriacopi, presidente dell’Istoreco, nell’occasione della ricorrenza della liberazione della città di Livorno, avvenuta esattamente 82 anni fa. Non si poteva scegliere data migliore per inaugurare la nuova sede dell’Istituto, generosamente resa disponibile da parte dell’Amministrazione comunale, cui rivolgo un caloroso ringraziamento nella persona del signor Sindaco , dottor Luca Salvetti. L’Istituto infatti deve la propria origine, dispiega il proprio impegno, coltiva la sua vocazione attraverso una vasta gamma di iniziative , sviluppando la ricerca storica e alimentando la memoria di quanto l’antifascismo e la Resistenza hanno rappresentato e continuano a rappresentare per la vita pubblica di questa città e per il Paese. Mi riprometto di svolgere alcune considerazioni lungo due direttrici: l’evocazione di quel 19 luglio 1944, che ha posto fine all’occupazione nazista e il valore attuale della Resistenza come esperienza dalla quale scaturisce la nuova Italia repubblicana e democratica.

1. La liberazione di Livorno riveste un significato tutt’affatto particolare : un caso che si distingue per differenza da un lato e per esemplarità dall’altro rispetto a vicende di altre città italiane. Stiamo dunque ad una descrizione in presa diretta dell’evento, alla testimonianza di quel giovinetto, partigiano appena diciassettenne, poi autorevole esponente del giornalismo italiano, Mario Lenzi, autore di O miei compagni, lo straordinario “romanzo di formazione” -così Enrico Iozzelli- che , per approcciare la giornata dell’ingresso in città delle avanguardie della Quinta armata statunitense del generale Clark e dei partigiani della Terza brigata “Val di Cecina”, prende le mosse dal 28 maggio 1943: il primo bombardamento a tappeto cui altri seguirono in giugno e in luglio: “migliaia di case furono distrutte, saltarono le centrali della luce, del gas e dell’acquedotto, tutti fuggirono e intorno alle macerie deserte fu poi esteso il filo spinato. La chiamarono zona nera. Per quasi un anno la città fu morta”. Non è questa la sede per delineare caratteristiche e vicende dell’opposizione antifascista livornese e del movimento resistenziale. Come annota Enrico Acciai, lo studioso oggi membro del Consiglio direttivo dell’Istituto nazionale “Ferruccio Parri”, una presenza tutt’altro che marginale, ampiamente articolata sul piano organizzativo e dell’ispirazione politico-ideale, plurale quanto alle stesse basi sociali, con particolare insediamento nel mondo operaio e portuale, capace di molteplici iniziative -scioperi, produzione di stampa clandestina, sabotaggi, assistenza agli sfollati-, oltre che ben radicata: 200 livornesi schedati nel casellario politico centrale, trenta volontari labronici nella guerra civile spagnola e tra di essi una figura leggendaria come quella di Ilio Barontini, capo di stato maggiore della XII brigata “Garibaldi” combattente a Yarama, a Guadalajara , a Huesca. Una esperienza altresì assai combattiva se, come si evince dal saggio di Stefano Gallo, pubblicato in Spaesamenti, un lavoro edito dal nostro Istituto, oltre alle decine di azioni compiute dalle formazioni partigiane a partire dal settembre del 1943, tra giugno e luglio 1944 si annoverano ben cento episodi che vedono le “bande” agire con grande determinazione, tanto lungo direttrici “orizzontali” -l’entroterra- quanto lungo la “dorsale”- cito testualmente – che “verso l’interno segue la costa” in direzione nord-sud. E questo nel quadro di “un rinnovato sforzo da parte delle strutture militari regionali di coordinare l’azione e di prepararsi per il momento della liberazione in maniera unitaria”, nella previsione di una sollecita avanzata degli Alleati. Dunque le dramatis personae: i partigiani che hanno mappato campi minati e difese tedesche, gli Alleati, operazioni complesse tenuto conto l’intensificarsi dei bombardamenti -tra maggio e giugno del 1944 viene praticamente raso al suolo il centro storico- e delle operazioni antipartigiane. Il 9 giugno il comando tedesco infatti emana l’ordine di scatenare offensive ad ampio raggio ed appena una settimana dopo il feldmaresciallo Kesserling emette nuove e severe direttive al fine – l’osservazione è di Paolo Pezzino – di “prendere in ostaggio l’intera popolazione civile” che è stata costretta ad abbandonare la città. Un panorama di devastazione, una somma di fattori che rendono Livorno -così un soldato americano- “una città fantasma che giace in rovina, polverizzata dai bombardamenti”, stretta dal progressivo assedio di Alleati e partigiani. Torniamo a Mario Lenzi: “dalla città che c’era una volta ora si alzavano pigramente nell’aria colonne di fumo. I tedeschi facevano saltare le ultime mine” -il riferimento è al porto, a Torretta, Fanale, via Roma. “Percorsi la città morta. Forse quel mondo non era mai esistito e se era esistito poi è scomparso”. Agli occhi del giovane partigiano -una fotografia lo ritrae in primo piano mentre sfila lungo l’attuale via Gramsci, “le rovine del porto, decine di navi affondate” -le carcasse di 150 piroscafi- “che emergevano dall’acqua bassa, le macerie della piazza Grande, il Duomo sventrato” e poi lungo il cammino “via Ricasoli, via Roma, piazza Magenta, il cannocchiale assegnatogli dagli americani puntato “dove era villa Medina, ma la mia scuola non c’era più, un baratro si era aperto, ingoiando per sempre […] le strade, i miei compagni. Erano andati via tutti e con loro se ne era andato anche il ragazzo che io ero stato”. L’ingresso dei partigiani in città è al seguito delle guide della 34a divisione “Red Bull” che avanza lentamente; due pattuglie in tuta mimetica attrezzate in azioni di commando si incaricano di individuare le mine , mentre l’artiglieria americana batte a nord di Livorno e nella città “da tempo abbandonata e deserta [sono] rimasti gruppi di guastatori”. La città deve essere rastrellata anche dalle forze tedesche che “continuavano” -così la narrazione di Mario Lenzi- “ad aggirarsi tra le case diroccate. Ancora qualche cecchino, votato alla morte era appostato sui tetti”. Poi l’inizio della “più strana guerra mai raccontata”: la lenta avanzata degli Alleati verso Lucca e Pisa, il raggiungimento dell’Arno 4 giorni dopo il 19 luglio. Questa in estrema sintesi la cronaca dei fatti. Nessun cedimento alla retorica, piuttosto la consapevolezza di una tragedia consumata. Come Luigi Comencini , in Tutti a casa del 1960 , fa dire ad un soldato americano “Livorno boom…boom, tutto finito, non c’è più Livorno”. E così pure Cesare Ciano parla di una città “morta ed impraticabile”, distrutta come è da bombardamenti sganciati anche in funzione di diversivi, secondo una strategia volta a far mantenere sulla costa toscana una grande quantità di truppe tedesche e a far credere all’imminenza di uno sbarco navale che invece avviene ad Anzio nel gennaio del 1944. Dunque nessuna esultanza di popolo il giorno della liberazione, nessuna folla entusiasta e festante ad accogliere le truppe alleate e i partigiani delle varie formazioni. Il 19 luglio la quasi totalità degli abitanti di Livorno si trova a decine se non a centinaia di kilometri lontana dalle proprie case. Livorno non è solo la città più devastata d’Italia, è anche “una città in fuga”.La città che ha conosciuto il massiccio esodo della sua popolazione civile a partire dall’ottobre del 1943 e che solo dall’autunno del 1944, dopo l’autorizzazione concessa dagli Alleati vede succedere allo sfollamento un processo di rientro. Esso si accompagna alla ricostituzione del tessuto comunitario cui una personalità di grande statura politica e intellettuale come Furio Diaz, a partire dal 29 luglio sindaco su designazione del Cln, offre uno straordinario contributo di idee e di opere, avviando pochi mesi dopo la commissione che lavora alla rinascita sulla base di una larga convergenza tra le diverse forze politiche democratiche. Esemplare la collaborazione tra comunisti e cattolici, democristiani e cristiano-sociali durata sino al 1951, dunque ben oltre la rottura del 1947 avvenuta sul piano nazionale e successivamente nei termini di una opposizione costruttiva della Dc protrattasi sino al 1953, cioè ad un anno prima della conclusione della giunta Diaz. Una sorta di mito fondativo della Livorno postbellica e un’ulteriore peculiarità della vicenda pubblica locale tra guerra e immediato dopoguerra. La ricostruzione dalle macerie materiali e morali prodotte dal conflitto a maggior ragione è impegnativa e faticosa per quanto lo sfollamento -attorno ai novantamila cittadini, grosso modo l’80% della popolazione urbana- ha costituito: un vero e proprio collasso sociale, nonché un fenomeno di massa di precarizzazione delle vite. Una vicenda da ricondurre ad una più generale strategia di guerra ai civili e che in Toscana conosce una drammatica contabilità con 807 eccidi e 4413 vittime. E’ lo sfollamento, con le sue dimensioni, con il cumulo di problemi che suscita e le conseguenze che determina -angosciante ricerca della sopravvivenza, dell’approvvigionamento di viveri, caduta verticale dell’occupazione, pendolarismo rischioso tra città e campagna, sconvolgimento dei rapporti col territorio, conflitti con le autorità, contrasti con le popolazioni del luogo di rifugio, scontri all’interno degli stessi gruppi di fuoriusciti-, a rendere la specificità, accanto alle distruzioni subite, della situazione livornese. Essa vede però anche la costruzione di reti informali di solidarietà, collegamenti con le formazioni partigiane, la possibilità di aderire alle bande armate, di rinsaldare le organizzazioni clandestine attorno ad alcune figure che già hanno assunto o vengono assumendo ruoli di direzione del movimento di liberazione. In questo quadro un prezzo assai alto è pagato dalla comunità ebraica, la quinta per importanza nel Paese che, oltre a cercare riparo dai bombardamenti, si trova alle prese con la caccia all’uomo scatenata dalle forze nazifasciste, pagando un alto tributo di morte e di deportazione: ebrei perseguitati in quanto tali , a maggior ragione se di provenienza straniera, se “sovversivi” e promotori di scioperi, ulteriormente penalizzati se in precarie condizioni economiche e di lavoro. Sono questi sostanzialmente i temi sui quali si è cimentata la storiografia, sia quella che fa capo al nostro Istituto, sia quella accademica : la ricerca storica come condizione e alimento della memoria.

2. La memoria come ethos condiviso, come patrimonio pubblico consente ad una comunità di riconoscersi in un sistema di valori , oltre il vissuto di ciascuno. L’evocazione della liberazione della città e della Resistenza non costituisce un rito stanco e imbalsamato, ma esprime la volontà di fare memoria, di custodire pubblicamente ciò che va mantenuto vivo perché rappresenta un giacimento che non può essere dissipato: la Resistenza inizio fondativo della nuova Italia democratica disegnata nei principi di fondo e nelle regole organizzative della Carta costituzionale antifascista e repubblicana. E neppure una semplice celebrazione dei sacrifici consumati che comunque costituiscono un esemplare paradigma da consegnare alle giovani generazioni. La Resistenza non solo fatto storico , ma come fonte di prospettive progettuali, di una tradizione generativa, come modo di vita, come esperienza esistenziale che contrassegna il nostro stare al mondo, il nostro stesso essere nella sua disposizione a resistere contro ogni forma di sopraffazione e di ingiustizia. Resistere: insurrezione di ogni giorno che mobilita energie, che offre linfa all’indignazione e motiva i no della coscienza. C’è tutto questo all’origine della scelta partigiana che porta giovani cresciuti alla retorica del regime, ai miti di una diseducazione volta ad irregimentarli, a schierarsi dalla parte giusta, a rifiutare la guerra, a negarsi all’arruolamento fascista , cercando le vie della montagna o il riparo nelle campagne della pianura , a irrobustire le file della cospirazione antifascista nelle realtà urbane, a vivere il rifiuto del fascismo come afflato di libertà fino a maturare una scelta politica che si collega e recupera lotte, idealità, esperienze dei partiti e delle formazioni politiche estromesse dalla vita pubblica ad opera della dittatura mussoliniana e dei suoi manutengoli. Da qui il patto resistenziale –come scrive Piero Calamandrei rivolgendosi al “camerata Kesserling”- “giurato fra uomini liberi che volentieri si adunarono per dignità e non per odio , decisi a riscattare la vergogna e il terrore del mondo”. Uomini e donne di diversa ispirazione ideale –liberali, monarchici, cattolici, democratici cristiani, cristiano sociali, comunisti, socialisti, azionisti- ed estrazione sociale –operai, contadini, studenti, intellettuali, borghesi delle libere professioni, un fenomeno in precedenza sconosciuto di partecipazione, di mobilitazione popolare – che si organizzano per bande, scendono in lotta, imbracciano le armi attaccando il nemico, dando vita ad inedite esperienze istituzionali –le repubbliche partigiane- , elaborando avanzati programmi di rinnovamento politico e di ardite palingenesi sociali. Una Resistenza plurale, quella armata, e quella senz’armi, quella civile, delle donne -non solo staffette- che non esitano a manifestare e sostengono , attraverso un inedito maternage , le formazioni alla macchia, dei contadini che rifiutano l’ammasso obbligatorio, dei sacerdoti cattolici o dei credenti in altre fedi che in nome di un’insorgenza spirituale-religiosa, affiancano e partecipano al movimento di liberazione. Una Resistenza che si fa forte attingendo pure a sacche di dissenso dal nazifascismo dovuto ad un sentimento antitedesco talora riconducibile anche alla tutela di precisi interessi, quelli degli industriali che proteggono i propri stabilimenti e con essi i propri operai dalle sottrazioni naziste. Il movimento partigiano insomma come soggetto che rivendica una rinnovata identità della nazione, una nuova idea di patria, la riunificazione degli italiani e che non si lascia imbrigliare in una pratica “agra e stentata” di cobelligeranza , che non esita a scontrarsi col fascismo di quegli italiani fascisti colpevoli di aver trascinato il Paese in una guerra civile : non solo lo scontro tra la civiltà e l’anticiviltà della barbarie, della persecuzione razziale e della Shoah, ma pure il conflitto che vede contrapporsi sino all’estremo i cittadini di uno stesso Paese. Ebbene, a decenni di distanza noi possiamo guardare a quanti sono caduti nel corso della guerra civile con cristiana pietà o laica commiserazione. Sappiamo, come scrive Italo Calvino, che “bastava un soffio, un impennamento dell’anima” per stare con gli uni o con gli altri, da una parte o dall’altra ,ma fermamente crediamo che non può essere in alcun modo offuscato il giudizio sulle vite vissute e perse in nome di un indistinto paradigma vittimario nel quale, alla fine, viene meno ogni criterio di giudizio, ogni possibile identificazione della parte giusta rispetto a quella ingiusta, ingiusta e non semplicemente sbagliata: chi si è battuto per la libertà e la democrazia, chi invece a sostegno di un regime dittatoriale , chi ha attribuito una solida legittimazione ad un disegno che ha poi trovato compimento nella Carta costituzionale, “la fonte battesimale della nuova Italia”, e chi invece, con la Repubblica sociale italiana ha sostenuto l’orrore nazista, lo Stato dei campi di sterminio, lo Stato della disumanità. C’è un nesso inscindibile tra Resistenza, Liberazione e Costituzione: dalla morte della patria , dovuta alla dominazione fascista , alla sua rinascita, dalla sovranità autoritaria dello Stato etico alla sovranità democratica del popolo, nelle “forme e nei limiti della Costituzione” di uno Stato di diritto che assume il dovere verso i suoi cittadini, non più sudditi, di rimuovere “gli ostacoli di ordine economico e sociale che limitano di fatto la libertà e l’uguaglianza […] e impediscono il pieno sviluppo della persona umana, l’effettiva partecipazione dei lavoratori all’organizzazione politica, economica e sociale del Paese”, come recita l’articolo 3. La Resistenza va, dunque, celebrata in rapporto all’antifascismo di ieri e di oggi, una festa della libertà perché guadagnata con la Liberazione, una festa per tutti quanti si riconoscono nel patriottismo della Costituzione. E con la Costituzione non è compatibile una memoria indulgente e, a essere benevoli, afascista, secondo la quale il fascismo “ha fatto anche cose buone”. Una vera idiozia ed una memoria in definitiva anti-antifascista. In realtà, come il Presidente Sergio Mattarella ha più volte ribadito, irremovibile non può che essere una interpretazione della Resistenza quale approdo di un processo di cui l’antifascismo costituisce la premessa, la condizione della democratizzazione delle istituzioni e della società. E questo vale ancor oggi, allorché da talune parti si propone di sostituire all’antifascismo l’antitotalitarismo come cardine portante della vita democratica, facendo così scomparire il fascismo come fenomeno reale e riconducendolo ad una manifestazione astratta , confinata nel passato . Un passato che purtroppo definitivamente non passa e che ritorna con le nefaste esibizioni delle marce su Bologna o ad Acca Larentia sino alla profanazione di quella piazza della Loggia a Brescia -la mia città- in cui nel maggio del 1974 si è consumata un’orribile strage fascista come ormai acclarato da definitive sentenze giudiziarie. Ebbene netta e incomponibile è la divaricazione tra il patriottismo nazionalista e bellicista del regime e il patriottismo democratico, solidale, europeista –noi non dimentichiamo Altiero Spinelli, Ernesto Rossi ed Eugenio Colorni – propugnato dal movimento di liberazione nazionale. Esattamente per questo la Resistenza è attuale. Perché pulsioni nazionalistiche sono di nuovo all’ordine del giorno, perché il nazionalismo, che ha costituito la malattia mortale del secolo scorso , di nuovo infesta il nostro tempo su entrambe le sponde dell’Atlantico, facendo balenare i lugubri fantasmi dell’alterazione dello Stato di diritto, alimentando le esperienze autoritarie proprie di quelle democrature che vedono intaccata la libertà di stampa e l’espressione della volontà popolare messa in discussione, sottoposta al rischio di essere revocata come avvenuto nell’attacco a Capitol Hill in un Paese dalle indubbie tradizioni democratiche. Un neonazionalismo sovranista che attraverso politiche protezionistiche produce guerre commerciali, penalizza i Paesi più deboli, incrementa il divario tra nord e sud del mondo e le distorsioni proprie dello scambio ineguale, fino a puntare ad una progressiva erosione dell’ordine geopolitico retto sul diritto internazionale e su trattati multilaterali. E ancora: un neonazionalismo che punta ad uno sfiguramento plebiscitario e populistico della democrazia, facendo leva su di una ideologia che orienta l’opinione pubblica verso modelli illiberali e persino reazionari, un sovranismo forte del sostegno di imprenditori globali che gestiscono direttamente gangli dello Stato, secondo i quali la democrazia non sarebbe compatibile con la libertà. La Resistenza è attuale perché la Costituzione non va solo predicata, ma va attuata e strenuamente difesa contro ogni tentativo di sbrego a colpi di maggioranza come purtroppo racconta la storia parlamentare più e meno recente a carico di ambedue i versanti dello schieramento politico. Centralità del Parlamento come argine alla verticalizzazione del potere , equilibri e meccanismi di contrappeso a garanzia delle necessarie limitazioni nell’esercizio delle funzioni di governo per evitare il rischio che la democrazia si snaturi in capocrazia con una esorbitante concentrazione di poteri , salvaguardia dell’unità della Repubblica e valorizzazione del sistema delle autonomie , la magistratura autonoma e indipendente, meccanismi elettorali in grado di rispecchiare fedelmente la volontà popolare: questo il disegno dei padri costituenti . La Resistenza è attuale perché l’ideale di un’Europa unita, degli Stati Uniti d’Europa -una tra le visioni più appassionanti elaborata negli anni della seconda guerra mondiale nell’isola di confino di Ventotene – sta scontando enormi contraddizioni e l’Unione europea si ritrova in preda a laceranti contrasti , inabilitata a promuovere una politica estera e di sicurezza comune adeguata a fronteggiare le sfide di un’epoca di cambiamenti e grandi trasformazioni. La crisi che l’Europa vive a tutti i livelli -politico, sociale, culturale, economico, militare-, la fase discendente che sta attraversando, le difficoltà ad esercitare una leadership autorevole e all’altezza, la subalternità a logiche volte a ridimensionare pesantemente il welfare, l’ossessione militarista che la attraversa, si accompagnano all’incapacità di costruire un’architettura diplomatica retta sulla cooperazione, su pratiche di dialogo, di rafforzamento di quella integrazione comunitaria che renderebbe l’Europa forte di potenzialità di attrazione e di condizionamento. L’identità europea è oggi profondamente offuscata . È dunque legittimo chiedersi : dove è finita l’Europa umanistica, paladina dei diritti dell’uomo, della libertà , della democrazia, del progresso sociale? Quest’Europa, non in grado di far sentire la propria voce , si inabissa nelle acque del Mediterraneo, dove a migliaia sono le vittime di un gretto egoismo, di una colpevole e irresponsabile indifferenza. Questa Europa disconosce sé stessa al cospetto di quanto tragicamente è stato consumato in Palestina, dall’attacco terroristico di Hamas a inermi cittadini israeliani alla ritorsione contro i civili attraverso efferati massacri perpetrati dal governo di Netanyahu nel tentativo di porre fine alla questione palestinese. Un disegno che ha prodotto e continua a produrre orrori e determina una vera e propria catastrofe umanitaria. L’Europa nega sé stessa quando si ritrova incapacitata a promuovere concrete iniziative di pace a fronte del conflitto ucraino-russo, a far pesare la sua presenza rispetto ad una guerra che è tornata entro i suoi confini e che , oltre a determinare centinaia di migliaia di morti, ulteriormente incrementa il fenomeno della emigrazione di intere popolazioni alla ricerca della loro stessa sopravvivenza. Questa Europa è incapace di assumere un ruolo da grande potenza in modo da prevenire iniziative di guerra illegittime come è avvenuto e sta avvenendo in Iran. La Resistenza è attuale perché l’invocazione “mai più la guerra” suggella la conclusione del conflitto mondiale, quando i superstiti di Mauthausen il 16 maggio del 1945 proclamano ad alta voce con un solenne giuramento che “solo la pace e la libertà sono garanti della libertà dei popoli” e che “la ricostruzione del mondo su nuove basi di giustizia sociale e nazionale è la sola via per la collaborazione pacifica tra Stati e popoli”. Dunque la pace come il messaggio oggi più pregnante e denso di significati , la pace, -nelle parole di Leone XIV, “disarmata e disarmante, umile e perseverante”-, inseparabile dalla giustizia – la distinzione tra aggredito e aggressore – , come l’invocazione più coinvolgente e pressante che si trasmette a noi da quanti si sono sacrificati in Italia e in Europa per donarci la libertà e si sono immolati per conquistare la democrazia: l’eredità della Resistenza.

Paolo Corsini

Per anni l’idea di un attacco informatico condotto interamente da un agente di Intelligenza Artificiale è rimasta confinata ai laboratori di ricerca e alle presentazioni dei vendor. Oggi non è più così. La piattaforma Hugging Face, punto di riferimento mondiale per lo sviluppo e la distribuzione di modelli AI open source, ha confermato di essere […]

L'articolo Hugging Face violata da un agente AI: gli attacchi autonomi sono arrivati proviene da Securityinfo.it.

Gli strumenti di AI per lo sviluppo software promettono di aumentare la produttività degli sviluppatori, ma una recente analisi indipendente riaccende il dibattito sulla sicurezza dei dati affidati agli assistenti di coding. Al centro della vicenda c’è Grok Build, il tool a riga di comando di xAI, accusato di aver trasmesso (in chiaro) ai server […]

L'articolo Gli assistenti AI di coding sono sicuri? Il caso xAI proviene da Securityinfo.it.

L’Istituto Storico della Resistenza e della Società Contemporanea di Livorno rimarrà chiuso al pubblico, in tutti i suoi servizi (archivio, biblioteca, didattica e uffici) dal 14 al 24 agosto compresi.

Auguriamo a tutti buon riposo e vi aspettiamo per le nostre numerose iniziative a partire da settembre!

La guerra in Ucraina non si combatte solo sul terreno, nel mare o nello spazio aereo. Il cyberspazio è uno degli scenari più attivi, dove vengono perpetrati quotidianamente decine di attacchi mirati alle infrastrutture civili e militari. Il continuo bersagliamento di infrastrutture energetiche, reti di comunicazione e servizi pubblici ha praticamente trasformato l’intero Paese in […]

L'articolo La guerra ucraina cambia la sicurezza delle infrastrutture critiche proviene da Securityinfo.it.

By Alexey Volkov, Bo Li, Ben Chen, Maksym Yezhov, Pete Luferenko, and Volv Grebennikov – Shopify

Machine learning work is full of loops: form a hypothesis, build a pipeline, run it, read the metrics, adjust, repeat. Tangle is already where Shopify’s ML experiments run, giving engineers a shared platform to build and execute pipelines.

Tangent is an autonomous agent that orchestrates ML experimentation workflows on top of Tangle, deciding what to run, running it, and reporting back. Around Tangent we built a Linux-based platform for hosting these agents securely so they can persist, work remotely, and reach the services they need without ever holding a credential. This is done using containerized isolation, a certificate-issuing proxy, and per-instance persistent storage (details below).

What is Tangle?

Tangle is an open source, platform-agnostic ML experimentation platform with a powerful drag-and-drop visual editor. Users drag components onto a canvas, wire outputs to inputs to form a pipeline graph, and submit it for execution locally or in the cloud. A caching layer skips or reuses previously executed steps, including steps still in flight, so iteration is fast and cheap. All pipeline runs are stored forever (including graphs, components, and logs), making pipelines reproducible even after years have passed.

Because runs and caches are shared, teammates can inspect, copy, and modify each other’s pipelines in seconds, with no cloning a private notebook and hoping the environment matches. Tangle has similarities with other OSS tools like Airflow and Kubeflow Pipelines; its caching model and visual editor are what make fast experimentation loops possible. Any containerized CLI program written in any language can be used as a Tangle component, and those components exchange data as files in any format (CSV, Parquet, JSON, etc.).

Tangle composes components the way shell scripts, makefiles, and *nix pipes do. More information about Tangle is available at tangleml.com and you can immediately try it out.

What is Tangent?

Tangent is an autonomous ML engineering agent designed to accelerate your Tangle experimentation workflows. It follows the pattern Andrej Karpathy recently popularized as autoresearch. Tangent takes that idea from a single training script on one GPU to full experiment pipelines running on Tangle, with a fleet of specialized subagents, gated checkpoints, and persistent memory. You point it at a scenario, a model, a metric to improve, a dataset, and it iterates: it analyzes results, forms hypotheses, modifies pipelines, submits runs, monitors them, and synthesizes what it learned. How much you delegate is up to you. Tangent works interactively, so you can hand it a single step (build this component, debug this failed run, analyze these metrics), or you can hand off the entire loop with one command and let it run:

tangent auto

Under the hood is an eight-step loop with gated checkpoints. The agent won’t advance until every item on a step’s checklist passes, and it reloads its instructions and context at each gate so it doesn’t drift over a long run. Memory is persistent and plain-text: a MEMORY.md holds the best-known configuration and hard-won lessons; daily session logs capture the play-by-play, and per-run learnings are archived to object storage.

The Tangent Skill

Tangent’s brain is a skill, written in Markdown. The entry point is a single SKILL.md, backed by a fleet of subagent skills: a researcher, a builder, a debugger, a reviewer, and more. Because skills are just files, they’re portable, reviewable in a pull request, and harness-agnostic, the same skill drives whichever coding agent you prefer.

That portability matters because Tangent runs on open agent harnesses instead of one proprietary client. To add a capability, you write a Markdown file and commit it. There is no binary to build or ship. Markdown was chosen deliberately over a config format or DSL: it’s diffable in a normal PR, requires no schema or parser to validate, and both humans and the coding agent read it natively. The skill file doubles as its own documentation.

# Tangent
A skill is just Markdown. This file is the entry point; each subagent is
its own Markdown file, loaded on demand.

## Commands
tangent <subagent>   Read agents/<subagent>.md and follow it.
tangent auto          Run the autonomous 8-step experiment loop.

## Subagents                Agent file
tangent builder             agents/builder.md
tangent debugger            agents/debugger.md
tangent researcher          agents/researcher.md
tangent reviewer             agents/reviewer.md
tangent reporter            agents/reporter.md

## Auto Mode - the loop
0 Initialize -> 1 Analyze -> 2 Hypothesize -> 3 Submit ->
4 Monitor -> 5 Evaluate -> 6 Synthesize -> 7 Decide -> (loop)

Each step has a gate. The agent won't advance until every item on the
step's checklist passes - and it re-reads its instructions at each
gate so it doesn't drift over a long run.

Tangent Agent Hosting Platform

Our Tangent Agent Hosting Platform helps users deploy persistent Tangent instances that communicate with Tangle, cloud providers, and other external services. Each Tangent instance is a multi-agent space: a Linux-based VM/container that can host multiple agentic apps (TUI, API, WebUI). Because every Tangent component runs as a standard Linux process inside a container, Tangent inherits mature Linux networking, storage, and isolation primitives instead of introducing a custom runtime. Instance data (like agent sessions and memories) is persisted across restarts. There are also cross-instance shared memories.

Auth Proxy

Agents need access to services, but there is always a risk of agents reading the credentials and leaking them to AI providers. Tangent solves this by adding a system-wide proxy which lives in a separate container. The proxy intercepts and modifies HTTP requests coming from the agentic tools. Auth proxy automatically adds auth headers and can modify request URLs (e.g. redirect api.aicompany.com to some AI proxy). To modify HTTPS requests, auth proxy creates new SSL certificates on the fly. The agent container’s OS and programs are configured to trust those certificates via a generated certificate authority.

Implementation details

In the Kubernetes version, each instance is a StatefulSet: a container Pod running agents, apps, and proxies, backed by a per-instance PersistentVolume and a shared memory volume mount.

Tangent Shell

To work natively with Tangle, we built a custom Agent Host image. The Tangent Shell is an environment where agents run remotely, keep their memory and sessions across restarts, and keep working long after you close your laptop. Tangent Shell orchestrates multiple agents: it splits a request into slices, delegates them to parallel sub-agents, and coordinates results through a Prime agent that owns the session.

Tangent Shell is built to meet the ML expert’s needs. Each session boots pre-loaded with the Tangent skill toolkit and Tangle API tools, instructed to assist with Tangle-based ML experiments: building and optimizing ML training pipelines, testing hypotheses, ablation studies, hyperparameter optimization, etc. With the help of triggers (like webhooks, timers, and schedules), Tangent Shell is able to monitor pipeline executions and implement deep experimentation plans. The agent knows how to operate inside the rich UI, and how to render visual artifacts (Markdown, PNG, HTML).

The Shell is open source. Agent Bundles (packaged sets of prompts, tools, skills, workflows, and triggers) extend it without touching core code.

A real use case

We used Tangent to rebuild a large reranking model end to end. An engineer set the direction (which features to try, what training data to add) and reviewed results at each step. Tangent built, ran, and analyzed the experiments. Working through the loop, it tried a sequence of changes and measured each one against the previous best:

Open source and contributing

Tangle, the Tangent skills, the Hosting Platform, and Tangent Shell are all released under Apache 2.0. Development happens in the open on GitHub, and the projects accept pull requests for new subagent skills, Agent Bundles, and core fixes. Tangle is maintained by its creator, Alexey Volkov, with Shopify as the project’s initial sponsor and infrastructure steward. If you build a subagent skill or Agent Bundle you think others would find useful, we welcome the PR.

Where to find Tangle and Tangent

• Tangle website: https://tangleml.com/
• Tangle source repo: https://github.com/TangleML/tangle
• Tangle CLI and Tangent skills: https://github.com/TangleML/tangle-cli
• Tangent Agent Hosting Platform: https://github.com/TangleML/tangent
• Tangent Shell: https://github.com/TangleML/tangent-shell

The post Building Autonomous ML Experimentation with Tangle and Tangent appeared first on Linux.com.

Quale profilo, quali caratteristiche dovrebbe avere il prossimo Presidente della Repubblica? Quale provenienza politica dovrebbe vantare nel curriculum? Sicuramente non dovrà essere una figura divisiva per gli italiani intervistati nel sondaggio SWG dopo che la Presidente del Consiglio Giorgia Meloni ha letteralmente aperto la campagna per il Quirinale verso il 2029 mentre già è aperta quella per le politiche in programma nel 2027 e si discute della legge elettorale che sarà impiegata l’anno prossimo.

Prima caratteristica, dunque, per il 56% degli italiani, è che il futuro Capo dello Stato non dovrà essere una figura divisiva. Per il 54% dovrebbe vantare prestigio internazionale, per il 32% dovrebbe vantare una lunga esperienza politica. E in pole position, nel toto-nomi, spicca il nome dell’ex Presidente del Consiglio Mario Draghi, con il 48% degli italiani che lo trovano adeguato. Seguono l’attuale premier Meloni (38%), Pierluigi Bersani (35%), Paolo Gentiloni (28%). In fondo alle preferenze il quotatissimo Pier Ferdinando Casini (25%) e Romano Prodi (24%).

Per il 32% degli italiani non avrà importanza lo schieramento politico del nuovo Presidente della Repubblica, l’importante è che sia una figura adatta alla carica. Per il 22% dovrebbe provenire dal centrodestra, per 13% dovrebbe essere un politico mai schierato né da una parte né dall’altra, per appena il 12% dovrebbe arrivare dal centrosinistra, per l’11% dovrebbe essere una figura esterna alla politica.

Mario Draghi è ritenuto il futuro Presidente della Repubblica più adeguato (48%). Seguono Giorgia Meloni (38%) e Pier Luigi Bersani (35%) pic.twitter.com/WFQjJsfkXc

— SWG (@swg_research) July 7, 2026

A richiamare l’attenzione negli orientamenti di voto rilevati per il TgLa7 il segno di crescita che riguarda Futuro Nazionale, in salita dello 0,4%, fino al 6%. Sempre in vantaggio sulla Lega scavalcata che pure guadagna uno 0,2%, il Carroccio è al 5,6%. Segno negativo invece sia per la Presidente Meloni, con Fratelli d’Italia che scivola al 27,1%, che per la segretaria Elly Schlein, Partito Democratico al 21,5%, che per l’ex premier Giuseppe Conte, Movimento 5 Stelle al 13,1%.

Seguono Forza Italia e Alleanza Verdi Sinistra, in lieve risalita al 7,4% e al 6,5%. Azione di Carlo Calenda è al 3,4%, Italia Viva al 2,5%, +Europa all’1,4%, Noi Moderati all’1,1% Stabili in fondo al listone Sud Chiama Nord all’1% e Avanti – PSI all’1%. Alla generica voce “altro partito” il 2,4%. Non si esprime il 27% degli intervistati, a conferma degli alti tassi di astensionismo nell’elettorato italiano a ogni appuntamento alle urne.

Intenzioni di voto SWG per @TgLa7 pic.twitter.com/BtHPRg9PRS

— SWG (@swg_research) July 6, 2026

Si propende per la pista dell’omicidio a Sanremo, dove una donna di circa 59 anni è stata trovata morta nella serata di ieri. Sul corpo della donna i segni delle violenze: in particolare sul collo e sui polsi. Potrebbe esser stata strangolata. Al vaglio degli inquirenti anche la posizione del figlio della vittima. Accertamenti in corso, in corso le indagini condotte dai Carabinieri coordinati dalla Procura di Imperia.

L’omicidio si sarebbe consumato in un’abitazione in via Hope. Il cadavere della donna è stato scoperto intorno alle 22:00, quando i Vigili del Fuoco sono intervenuti sul posto su richiesta del figlio ventenne della vittima. Aveva riferito di non riuscire più a entrare in casa, la porta dell’appartamento era chiusa dall’interno e i pompieri sono entrati passando da un balcone e aprendo dall’interno.

Il figlio avrebbe raccontato agli investigatori di essere uscito di casa intorno alle 19:15 per andare a mangiare una pizza. Fonti della Procura di Imperia hanno confermato all’AdnKronos che il figlio sarà interrogato in mattinata dal pm Enrico Cinnella Della Porta, che coordina le indagini affidate ai Carabinieri. Stando ai primi accertamenti medico-legali, la morte risalirebbe ad almeno tre ore prima del ritrovamento. Il padre si trovava fuori casa.

A niente è servito tutto il polverone, il caso più clamoroso scoppiato ai Mondiali di calcio in corso tra USA, Canada e Messico, sollevato soltanto incidentalmente dal campo quanto piuttosto dalla Casa Bianca: da Donald Trump che in spregio a ogni pudore e formalità aveva telefonato alla FIFA per chiedere conto dell’espulsione del capocannoniere statunitense Folarin Balogun. E la FIFA aveva eseguito: squalifica sospesa all’attaccante americano per un anno, abile e arruolabile per gli ottavi di finale. E Belgio esterrefatto, UEFA all’attacco, ogni appassionato sconvolto, anche in Italia tra l’altro nei giorni dello scontro frontale con la Presidente del Consiglio Giorgia Meloni. 4 a 1 è finita ieri sera a favore dei Diables Rouges. Con Folarin in campo. USA fuori.

Poche ore prima della partita, dalla Casa Bianca, Trump aveva ammesso di aver telefonato alla FIFA per il cartellino rosso rimediato da Balogun per un intervento involontario ma pericoloso e scomposto nella partita contro la Bosnia Erzegovina. “Ho visto la partita, e capisco davvero bene lo sport. Quello non era un fallo; non era nemmeno un’infrazione. Erano due ragazzi che correvano a tutta velocità e che sono capitati a sbattere l’uno contro l’altro. Non puoi prendere il tuo piede e posizionarlo correttamente sul piede di qualcun altro. Questo arbitro è un po’ sospetto: se controlli il suo passato, non voglio dirlo perché non mi piace creare controversie, ma è molto sospetto”.

Anche Gianni Infantino, il presidente della FIFA, ieri aveva respinto le polemiche e aveva spiegato che ogni decisione presa dagli organi giudiziari della FIFA sono indipendenti, che “la loro indipendenza è essenziale per la credibilità e l’integrità del calcio”, che parla abitualmente con Trump e con altri Capi di Stato, funzionari governativi e stakeholder e che “quello che faccio sempre, però, è rispettare quelle decisioni e l’autonomia degli organi che le prendono. Che ci piaccia personalmente una decisione o no è irrilevante. Il rispetto per le istituzioni indipendenti e il rispetto della legge sono ciò che protegge l’integrità delle nostre competizioni e la credibilità della FIFA in ogni momento”. Aveva confermato la telefonata ma negato che abbia influito in qualche modo sulla decisione di sospendere la squalifica dell’attaccante.

 

Visualizza questo post su Instagram

 

Un post condiviso da Belgian Red Devils (@belgianreddevils)

La FIFA aveva così respinto il ricorso del Belgio, giudicato “inammissibile” in quanto la Nazionale “non è parte del procedimento e, pertanto, non ha titolo per impugnare la decisione” proprio mentre Trump spiegava e argomentava le ragioni della sua telefonata, ammettendo tra le altre cose che non conosceva il significato di un cartellino rosso nel gioco del calcio. “Non sapevo cosa significasse, non pensavo significasse molto. Poi ho iniziato a sentire che non può giocare nella prossima partita, almeno nella prossima partita. Quando prendono il tuo miglior giocatore e dicono che non puoi giocare è molto ingiusto. Un conto è penalizzare qualcuno per la partita, ma come fai a penalizzare per una partita che non è ancora stata giocata? È molto ingiusto. Quindi, sì, ho chiesto una revisione alla FIFA. Ho parlato con un uomo molto rispettato, per cui il livello di rispetto è aumentato di dieci volte”.

Alcuni avevano lanciato un appello all’allenatore degli USA, Mauricio Pochettino, affinché non schierasse Balogun che, nella notte italiana, alla fine ha giocato e non ha brillato. È stato giudicato come uno dei peggiori in campo. Due gol e un assist per Charles De Ketelaere, terzo gol di Hans Vanaen, nei minuti di recupero il quarto gol di Romelu Lukaku, attaccante del Napoli, ex Inter e Roma, che ha esultato con la “Trump Dance”. L’unico gol degli USA è stato segnato da Malik Tillman. “Ribalta questo”, ha postato l’account ufficiale del Belgio che ai quarti di finale giocherà contro la Spagna, il 10 luglio al Los Angeles Stadium, in California. Con l’uscita degli Stati Uniti tutte le nazionali dei Paesi organizzatori sono fuori dai Mondiali.

L’intelligenza artificiale sta entrando nelle aziende con una velocità che non ha precedenti, ma la sua diffusione sta facendo emergere una realtà che molti responsabili della sicurezza stanno iniziando a sperimentare direttamente: i tradizionali strumenti di difesa non sono stati progettati per proteggere sistemi che ragionano attraverso il linguaggio naturale. Firewall, Web Application Firewall e […]

L'articolo AI, il nuovo fronte della sicurezza: il red teaming diventa indispensabile proviene da Securityinfo.it.

La rapida diffusione degli Agenti AI sta creando un ecosistema sempre più complesso nel quale modelli linguistici, strumenti esterni e componenti aggiuntivi collaborano per svolgere attività operative. Questa architettura modulare, però, sta aprendo una nuova superficie di attacco che ricorda da vicino le vulnerabilità già viste nel mondo open source e nei marketplace di applicazioni. […]

L'articolo Falsa skill elude gli scanner e a raggiunge più di 26.000 agenti AI proviene da Securityinfo.it.

Sebbene il numero di casi d’uso nel nostro Paese sia ancora molto basso, le previsioni di tutti gli esperti dicono che gli agenti AI diventeranno i veri “operatori” dell’automazione dei processi in azienda. Il problema è che chi dovrà gestirne la sicurezza non ha ancora l’esperienza necessaria per farsi un quadro chiaro di come questi […]

L'articolo Zscaler porta la Zero Trust nell’era degli agenti AI proviene da Securityinfo.it.

La Polizia Municipale avvia le indagini per risalire all’autore dello scempio prefigurandosi un reato di natura penale

L'articolo Eternit abbandonato sul Romito: intervengono gli Ispettori Ambientali proviene da Aamps Livorno.

Centro Ambientale Temporaneo (CAT) 06/06/26 aperto in orario mattutino.

Informiamo i cittadini che sabato 6 giugno il Centro Ambientale Temporaneo di Via dei Cordai effettuerà apertura con orario  9:00 – 12:00.

Il servizio sarà regolarmente attivo per il conferimento delle varie tipologie di rifiuto, nel rispetto delle normative vigenti.

Ricordiamo che i quantitativi e le tipologie di rifiuti accettati saranno quelli previsti dalla tabella.

Per ulteriori informazioni: 800-031.266, info@aamps.livorno.it, facebook/instagram/APP (“AAMPS Livorno”).

L'articolo Centro Ambientale Temporaneo (CAT) 06/06/26 aperto in orario mattutino. proviene da Aamps Livorno.

Iacomelli: “Ha funzionato il patto di collaborazione con i cittadini e gli esercenti”. Salvetti: “AAMPS/Retiambiente indispensabile per il successo di tutti i nostri eventi”.

In mezzo alla gente, ma con discrezione ed efficienza. Gli operatori di AAMPS/Retiambiente hanno contribuito alla riuscita dell’evento Straborgo che da venerdì 29 maggio a sabato 1 giugno ha visto migliaia di persone, tra cittadini e turisti, affollare le strade del quartiere. Una presenza continuativa per garantire la pulizia di Piazza Mazzini e delle strade limitrofe e realizzare la raccolta dei rifiuti sia con la vuotatura dei contenitori stradali sia con la raccolta dei materiali differenziati prodotti con quantitativi ingenti dagli esercenti della zona.

“Questa tipologia di manifestazione – commenta Aldo Iacomelli, Amministratore Unico AAMPS/Retiambiente – risulta per noi sempre particolarmente impegnativa soprattutto nel periodo estivo che prevede un’articolazione complessa dei nostri servizi di raccolta e spazzamento. Dobbiamo operare h24 e, allo stesso tempo, districarci tra la folla garantendo sempre le opportune condizioni di sicurezza per i nostri lavoratori e i cittadini. Siamo particolarmente soddisfatti nell’essere riusciti a dare il nostro contributo. Ho il piacere di sottolineare – conclude Iacomelli – la cooperazione che abbiamo riscontrato da parte degli organizzatori, degli abitanti del quartiere e degli esercenti che si sono prodigati per rispettare le regole straordinarie di conferimento dei rifiuti differenziati”.

“Lo dico da sempre – afferma Luca Salvetti, Sindaco di Livorno.  AAMPS/Retiambiente è un’azienda che funziona egregiamente nell’erogazione dei servizi resi alla cittadinanza e questi eventi ne sono la riprova. Senza i puntuali servizi di spazzamento e raccolta dei rifiuti non saremmo qui a parlare del successo di Straborgo. Ringrazio i lavoratori per il consueto impegno profuso, gli abitanti del quartiere per la disponibilità concessa e gli esercenti per avere collaborato al meglio delle rispettive possibilità. Ora sotto con le altre kermesse in programma per la lunga stagione estiva”.

L'articolo “Straborgo”: servizi di pulizia e raccolta rifiuti efficaci e puntuali proviene da Aamps Livorno.

Approvato il bilancio 2025, è il settimo consecutivo. Il Sindaco: “AAMPS orgoglio della città”

Ratificando un utile di 252.000 € l’Assemblea dei Soci di AAMPS ha approvato nei giorni scorsi il bilancio aziendale 2025. Un risultato in linea con quanto registrato negli anni precedenti, comprendendo anche quelli relativi all’uscita anticipata dal concordato preventivo in continuità, con i bilanci che avevano ottenuto analoghi risultati (965.202€ nel 2019, 2.2912.441€ nel 2020, 515.035€ nel 2021, 94.835€ nel 2022, 131.270€ nel 2023 e 145.704 € nel 2024).

La notizia era stata anticipata nei giorni scorsi durante una conferenza stampa dedicata ai bilanci di tutte le aziende partecipate del Comune di Livorno, ma il Sindaco di Livorno Luca Salvetti, affiancato dall’Amministratore Unico Aldo Iacomelli e dalle assessore Viola Ferroni e Giovanna Cepparello, ha tenuto ad aprire un faro su AAMPS/Retiambiente.

Luca Salvetti, Sindaco di Livorno

“Sono orgoglioso di questa azienda, dei servizi che eroga e di tutti i suoi lavoratori. Nel 2019 abbiamo trovato AAMPS in concordato preventivo, con un futuro a dir poco incerto e il rischio concreto di vederla soccombere sotto il peso di conti sballati e servizi alla cittadinanza inadeguati. Ora registriamo l’ennesimo bilancio in utile consecutivo, con il personale incrementato e stabilizzato e prospettive di consolidamento e sviluppo prima impensabili. In tale percorso siamo riusciti a traghettarla in RetiAmbiente consolidandone la vocazione industriale e riuscendo a contenere la TARI senza aumentarla per cinque anni e allineandola agli importi degli altri capoluoghi di provincia della Toscana. Sono i fatti che ci permettono di respingere al mittente le accuse sollevate recentemente da alcuni esponenti dell’opposizione in consiglio comunale ammantate di macroscopiche inesattezze e castronerie indecifrabili sia riconducibili all’azienda sia alla sua holding”.

Viola Ferroni, assessora alle Società Partecipate

“AAMPS ha fatto un incontrovertibile cambio di passo tornando ad essere un’azienda in salute con un ruolo di primo piano sia nell’erogazione dei servizi alla cittadinanza sia tra le società operative locali dell’Ato Toscana Costa che compongono la galassia Retiambiente e dove l’azienda riveste un ruolo di primo piano assoluto. Il cammino è stato impervio con ostacoli che sembravano insormontabili. Oggi siamo invece nella possibilità di guardare al futuro con grande ottimismo e rinnovate prospettive di consolidamento sia sul versante economico-finanziario sia su quello dello sviluppo industriale”.

Giovanna Cepparello, assessora alla Gestione dei rifiuti e Igiene ambientale

“I numeri sono dalla nostra parte e ci dicono che AAMPS può cogliere risultati importanti inerenti la vocazione ambientale che è chiamata a rappresentare ed esprimere. Nonostante mesi di particolare difficoltà, dovuti a contingenze operative affrontate con impegno e sacrificio da parte di tutti, oggi l’azienda può guardare in avanti con rinnovato entusiasmo e approssimarsi ad innovare e introdurre importanti cambiamenti nella gestione dei rifiuti a livello locale in linea con le strategie condivise con le altre SOL del gruppo Retiambiente. Chiederemo ai cittadini la consueta collaborazione con l’obiettivo di aumentare le percentuali di raccolta differenziata, conferendo materiali di maggiore qualità, e allo stesso tempo continuare a diminuire la produzione dei rifiuti nelle rispettive abitazioni”.

Aldo Iacomelli, Amministratore Unico

AAMPS è un fiore all’occhiello di Livorno. Una società interamente pubblica che eroga servizi ambientali a favore della città fin dal 1949 con grande efficacia ed efficienza impegnando 421 lavoratori in moto perpetuo nella raccolta dei rifiuti, nella pulizia delle strade e nei servizi cimiteriali e commerciali. Tutto questo con i conti sotto controllo suffragati anche dall’assenza di debiti e avendo comunque effettuato importanti investimenti, attingendo a finanziamenti dedicati, senza fare ricorso al credito bancario. Il tutto nella massima trasparenza richiesta ad una società in house providing in affiancamento alla sua holding con la quale condividere strategie industriali ben ponderate”.

L'articolo AAMPS/Retiambiente: ancora un bilancio in utile proviene da Aamps Livorno.

Alla raccolta solo alcune modifiche nelle aree Livorno Est e Picchianti-Porta a Terra

In vista della festività di martedì 2 giugno AAMPS/Retiambiente conferma che il servizio di raccolta dei rifiuti si svolgerà regolarmente. Sono previsti solo alcuni cambiamenti negli itinerari di interesse per gli abitanti delle aree Livorno Est e Picchianti-Porta a Terra.

Ecco il dettaglio suddiviso per Aree valido per la raccolta nel giorno della Festa della Repubblica:

Area Livorno Nord
Indifferenziato: servizio attivo con esposizione del materiale dalle ore 21.00 di lunedì alle 5.00 del giorno di raccolta.

Area Sant’Jacopo Marradi
Il calendario ordinario non prevede il servizio di raccolta il lunedì.

Area Vittoria Stazione Zola
Carta-cartone: servizio attivo con esposizione del materiale dalle ore 21.00 di lunedì alle 5.00 del giorno di raccolta.

Area Livorno est
Organico: servizio anticipato alla mattina (valido solo per le utenze che espongono il materiale con il mastello dalle ore 21.00 di lunedì alle 5.00 del giorno di raccolta).

Area Picchianti – Porta a Terra
Organico: servizio anticipato alla mattina (valido solo per le utenze che espongono il materiale con il mastello dalle ore 21.00 di lunedì alle 5.00 del giorno di raccolta).

Area Ardenza – La Rosa
Organico: servizio attivo la mattina (valido solo per le utenze che espongono il materiale con il mastello dalle ore 21.00 di lunedì alle 5.00 del giorno di raccolta).

Livorno Sud
Carta-cartone: servizio attivo con esposizione del materiale dalle ore 21.00 di lunedì alle 5.00 del giorno di raccolta.

Pentagono

Multimateriale: servizio attivo con esposizione del materiale dalle ore 19.30 alle 20.00 del giorno di raccolta.

Aree Pentagono e Centro Allargato
Tutti i contenitori stradali presenti nelle aree “Pentagono” e “Centro Allargato” saranno regolarmente vuotati. Il Centro di raccolta “Livorno Sud” e il “Centro del riuso creativo” saranno chiusi martedì e riapriranno il giorno seguente. Servizio di raccolta pannolini/pannoloni: non effettuato nei giorni festivi.

Ringraziamo i cittadini per la consueta collaborazione. Per ulteriori informazioni: 800-031.266, info@aamps.livorno.it, facebook/instagram/APP (“AAMPS Livorno”).

L'articolo Rifiuti: quali servizi nella festività del 2 giugno proviene da Aamps Livorno.

Sustaining a Core Part of the Linux Ecosystem

The Linux Foundation has announced a second year of sponsorship for the ongoing maintenance of the Linux manual pages (man-pages) project, led by Alejandro (Alex) Colomar. This critical initiative is made possible through the continued support of Google, Hudson River Trading, and Meta, who have renewed their sponsorship to ensure the long-term health of one of the most fundamental resources in the Linux ecosystem.

Since 2020, Alex Colomar has been the lead maintainer of the man-pages, providing detailed documentation for system calls, library functions, and other core aspects of the Linux API. While Alex initially maintained the project voluntarily, sponsorship beginning in 2024—supported by Google, Hudson River Trading, Meta, and others—has enabled him to dedicate more time and focus to improving the quality, accessibility, and accuracy of the Linux man-pages.

Expanding and Modernizing the Man-Pages

Over the last year, Alex’s work has resulted in major improvements that benefit both developers and maintainers across the Linux ecosystem. Highlights include:

• Enhanced readability and structure: The SYNOPSIS sections of many pages now include clearer parameter names and array bounds, while large pages such as fcntl(2), futex(2), and keyctl(2) have been refactored into more focused, maintainable units.
  
• Build system improvements: Updates make packaging easier for distributions and introduce new diagnostic checks that help identify inconsistencies across pages.
  
• New documentation for GCC and Clang attributes: These additions reduce the documentation burden on the LLVM project while helping developers better understand compiler-specific features.
  
• Coverage of POSIX.1-2024 and ISO C23 updates: Nearly all recent standard changes have been documented, with more updates in progress.
  
• Developer tools and scripts: Utilities such as diffman-git(1), mansect(1), and pdfman(1) help developers compare versions, extract specific sections, and generate printable documentation. Some are now included by default in major Linux distributions.
  
• Historical preservation: Documentation now includes guidance for producing PDF books of manual pages and the ongoing project of recreating original Unix manuals to compare modern APIs against historical references.
  
• Upstream fixes and contributions: Beyond man-pages, Alex has submitted patches to groff, the Linux kernel, and GCC, and contributed to improving the spatial memory safety of C through the ISO C Committee, including by adding the new _Countof()operator which will continue to evolve in the coming years.
  

Enabling Sustainability Through Collaboration

The man-pages project continues to be one of the most relied-upon open documentation resources in computing, providing millions of developers with accurate and accessible information directly from the command line. Its continued maintenance is vital to the long-term health of Linux and open source software at large.

The post Celebrating the Second Year of Linux Man-Pages Maintenance Sponsorship appeared first on Linux.com.