© RaiNews
© RaiNews
© RaiNews
© RaiNews
Taglio del nastro per la 14esima edizione del Terre di Pisa Food & Wine Festival. Il taglio con le istruzione e il Presidente della Camera di Commercio della Toscana Nord-Ovest Valter Tamburini è avvenuto all’inizio di Corso Italia e poi gli stand con prodotti ed espositori in Piazza Vittorio Emanuele II. Fino a domenica 18 ottobre protagonisti 87 produttori e Continue Reading
L'articolo Al via Terre di Pisa Food&Wine Festival proviene da Telegranducato di Toscana.
LIVORNO - Questo venerdì 16 ottobre si è svolta nella sede camerale di piazza del Municipio, la prima riunione del nuovo Consiglio della Camera di Commercio della Maremma e del Tirreno che resterà in carica fino al 2031. Il Consiglio appena insediato ha confermato il presidente Riccardo Breda, che al suo terzo mandato, guiderà l’Ente per i prossimi cinque anni. Continue Reading
L'articolo Riccardo Breda confermato alla guida della Camera di Commercio Maremma e Tirreno proviene da Telegranducato di Toscana.
L’amministratore delegato Dave Ricks ha trasformato Eli Lilly nella prima azienda farmaceutica a raggiungere una capitalizzazione di mercato di 1.000 miliardi di dollari, grazie ai suoi farmaci di grande successo per la perdita di peso e il diabete. Tuttavia, dato che oltre il 60% dei ricavi deriva da questi prodotti e che i relativi brevetti scadranno probabilmente nel corso degli anni ’30, il colosso farmaceutico si trova a dover affrontare i rischi legati al suo stesso successo.
—————————————————-
In qualità di ceo della casa farmaceutica più grande e di maggior successo del pianeta, Dave Ricks passa decisamente molto tempo a pensare al rischio.
I farmaci di Eli Lilly contro l’obesità e il diabete hanno ottenuto un successo travolgente, andato ben oltre ogni più vivida immaginazione. I suoi ricavi degli ultimi 12 mesi (fino al 30 giugno) sono schizzati del 50% raggiungendo i 79,7 miliardi di dollari, con lo Zepbound (per la perdita di peso) e il Mounjaro (per il diabete) che rappresentano il 62% del totale. Nel novembre 2025, la sua capitalizzazione di mercato ha superato la soglia dei 1.000 miliardi di dollari, rendendola la prima azienda farmaceutica a riuscirci (attualmente si aggira intorno ai 1.100 miliardi di dollari).
Ma Lilly ha in serbo altre novità rivoluzionarie per il calo ponderale. Una pillola chiamata Foundayo ha ottenuto l’approvazione della Fda ad aprile. L’azienda prevede inoltre di sottoporre all’attenzione della FDA nel primo trimestre del 2027 un farmaco sperimentale di nuova generazione, la retatrutide. (L’entusiasmo per la “reta”, come viene chiamata online, è tale che le persone stanno acquistando sul mercato nero sostanze che sostengono di essere tale farmaco).
Ma il tempo stringe. Tutti i farmaci hanno una data di scadenza a causa del funzionamento dei brevetti farmaceutici. È probabile che a un certo punto, negli anni 2030, il mercato esplosivo dei suoi farmaci per la perdita di peso crollerà con l’invasione dei generici. Ora, la domanda da un trilione di dollari per Lilly è come costruire – o acquistare – una pipeline di farmaci in grado di sostenere questo straordinario successo. Ricks, 59 anni, la cui quota personale in Lilly vale quasi 700 milioni di dollari, pensa a come prepararsi a questo momento da prima ancora di insediarsi alla guida del gruppo nel 2017.
“È la sfida fondamentale”, racconta Ricks a Forbes durante un’intervista al piano direzionale del quartier generale di Lilly a Indianapolis, dove ai muri sono appesi i ritratti ufficiali dei 10 precedenti ceo dell’azienda. “Se ci accorgessimo di non avere successo in questo intento, allora dovremo restituire i soldi agli azionisti e ridimensionarci, ma al momento non sono affatto in questa prospettiva”.
Al contrario, si trova in modalità investimenti. Finora, quest’anno, Lilly ha stretto 31 accordi, tra cui 14 acquisizioni e 17 contratti di licenza, sborsando un totale di 18 miliardi di dollari per potenziare la propria pipeline. Si tratta di una cifra superiore al quadruplo rispetto ai 4 miliardi di dollari spesi per 39 accordi durante l’intero anno scorso. (Tali cifre non includono i pagamenti accessori legati al raggiungimento di obiettivi clinici e commerciali tipici degli accordi farmaceutici che non sono stati ancora conseguiti). L’azienda non ha investito soltanto in settori di punta tradizionali come l’oncologia e la neurologia, ma anche in aree più sperimentali come gli psichedelici e il sonno.
Nel frattempo, l’azienda ha aumentato la spesa interna in r&s (ricerca e sviluppo) — la priorità assoluta di Ricks — portandola a 13,3 miliardi di dollari nel 2025 dagli 11 miliardi del 2024. Nella prima metà di quest’anno ha speso 7,3 miliardi di dollari, il 21% in più rispetto allo stesso periodo dell’anno scorso. “Spenderemo circa il triplo di quanto speso nel 2021 in r&s, il che rappresenta una curva di crescita notevole e significa che in futuro dagli stabilimenti Lilly dovrebbero uscire il triplo dei prodotti e dei farmaci”, afferma Ricks. Non c’è un budget complessivo rigido che intende raggiungere; l’azienda calcola invece quanto costerà portare avanti i progetti desiderati.
Seduto dall’altro lato del tavolo della sala riunioni, Ricks si mostra al contempo affascinante e intenso. Alla guida di Lilly per quasi un decennio, ha saputo districarsi con successo nella politica del settore farmaceutico, stringendo accordi con il presidente Trump per tagliare i prezzi e potenziare la produzione negli Stati Uniti. Trump lo ha elogiato definendolo “un dirigente incredibile, un uomo straordinario”.
Ora Ricks mira a replicare parte del modello vincente dei GLP-1. I farmaci per la perdita di peso stanno dimostrando sempre più benefici aggiuntivi per la salute, come il miglioramento della salute cardiovascolare. Alcuni degli sforzi di Lilly orientati al futuro sono analogamente di carattere preventivo. L’azienda sta investendo in farmaci per i disturbi del sonno che, secondo le convinzioni sempre più diffuse tra gli scienziati, incidono profondamente sulla salute generale. Nei laboratori si lavora a nuovi modi per curare l’Alzheimer nelle sue fasi più precoci e a una terapia in grado di disattivare in modo permanente un gene nel fegato per abbassare il colesterolo “cattivo”.
“Grazie al nostro orizzonte temporale e all’ammontare delle risorse che possiamo mettere in campo, abbiamo un discreto vantaggio strategico rispetto a chiunque altro”, spiega Ricks. “Le altre aziende farmaceutiche stanno stringendo molti accordi e spendendo cifre ingenti in r&s, ma lo fanno con una prospettiva temporale da zero a cinque anni. Hanno l’urgenza di risolvere un problema di conto economico che si troveranno ad affrontare a breve. Noi qui non abbiamo questa sensazione”.
Questo garantisce a Lilly la capacità di investire in farmaci che si trovano in una fase più precoce del loro sviluppo clinico. Tali trattamenti, per quanto rischiosi, racchiudono il potenziale per svolte più profonde e profitti maggiori. Permette inoltre a Lilly di scommettere con decisione sull’IA applicata allo sviluppo dei farmaci, compresa una partnership da 1 miliardo di dollari con Nvidia per un nuovo laboratorio di innovazione sull’intelligenza artificiale. Ricks ha dichiarato all’inizio di quest’anno di non aspettarsi che questo investimento dia i suoi frutti prima degli anni 2030.
Si consideri l’acquisto di Kelonia Therapeutics, completato da Lilly la primavera scorsa. Durante un convegno scientifico sui disturbi del sangue tenutosi a Orlando, in Florida, lo scorso dicembre, la biotech sostenuta da venture capital ha presentato i primi dati clinici relativi a una terapia cellulare a somministrazione unica contro un tumore chiamato mieloma multiplo.
Lo studio comprendeva solo quattro pazienti, ma tutti hanno mostrato una risposta straordinaria al trattamento, senza più alcuna traccia di cancro al termine della sperimentazione. «Abbiamo visto quei dati e ci siamo detti: “Accidenti, è incredibile”. Li abbiamo chiamati immediatamente», racconta Jake Van Naarden, responsabile dello sviluppo societario e top dealmaker di Lilly. Nel giro di quattro mesi, Lilly ha raggiunto un accordo per acquistare Kelonia per 3,25 miliardi di dollari in contanti subito, e fino a un massimo di 7 miliardi di dollari al raggiungimento di vari traguardi clinici e commerciali. La startup aveva precedentemente raccolto 58 milioni di dollari con una valutazione di 104 milioni al suo ultimo round di finanziamento nel 2022, secondo il database VC PitchBook.
“Ora hanno più potenza di fuoco nel settore farmaceutico di chiunque altro sul pianeta Terra”, osserva Bryan Roberts, partner di Venrock, la società di venture capital che ha incubato e finanziato Kelonia. “Il rischio è: be’, chi vuole essere colui che ha presieduto al più grande ‘patent cliff’ [scadenza di brevetti] e calo del fatturato della storia?”.
Camminando lungo Pearl Street, nel centro di Indianapolis, ci si imbatte in una targa in bronzo che indica un luogo storico: è qui che il colonnello Eli Lilly, chimico farmaceutico e veterano della guerra di secessione americana, fondò l’azienda che porta il suo nome nel lontano 1876. L’azienda prende molto sul serio questa eredità, e ancora oggi il suo logo è una versione stilizzata della firma del colonnello.
Guidando verso sud per circa un miglio si raggiunge il moderno quartier generale della società, una presenza così dominante da avere un proprio codice postale dedicato. Un museo aziendale al piano terra rende omaggio ai quattro uomini della famiglia Lilly che sono stati ceo dell’azienda e ne hanno guidato le tappe storiche negli ultimi 150 anni. Lilly ha prodotto la penicillina su scala industriale durante la Seconda Guerra Mondiale.
Ha lanciato l’antidepressivo Prozac nel gennaio 1988, dimostrando che la modifica della chimica cerebrale poteva trattare la depressione maggiore in modo più efficace della sola terapia verbale. E anche se l’acerrimo concorrente Novo l’ha battuta sul tempo nel 2017 con l’Ozempic per il diabete — diventato il farmaco GLP-1 per antonomasia a livello globale —, è stata Lilly a far esplodere la categoria dei trattamenti contro l’obesità. Un sondaggio KFF dello scorso novembre ha rilevato che un adulto su otto assume un farmaco GLP-1, e Lilly detiene la quota di mercato dominante.
All’inizio di quest’anno, il franchise GLP-1 più importante di Lilly, che comprende sia il Mounjaro che lo Zepbound, ha superato il kolossal oncologico Keytruda diventando il farmaco più venduto al mondo. “Guardiamo a questa categoria di farmaci e pensiamo: “Ebbene, nella storia dell’umanità non ci sono state molte categorie di farmaci che abbiano avuto un impatto così profondo'”, dichiara Ricks. “In un certo senso, è il primo intervento di salute preventiva su grandissima scala che funzioni davvero”.
Veterano con 30 anni di carriera in Lilly, Ricks, nato a Bloomington (Indiana) e cresciuto nella Bay Area di San Francisco, si è unito all’azienda quando aveva vent’anni. Ha iniziato come associate nel business development nel 1996, dopo una breve parentesi all’Ibm di New York, per poi scalare i vertici direttivi. Pur non essendo uno scienziato, possiede una laurea in gestione industriale conseguita alla Purdue University e un mba alla Indiana University.
In qualità di settimo ceo dell’azienda a non appartenere alla famiglia fondatrice, Ricks ha spronato l’azienda a muoversi più rapidamente, a spendere con maggiore aggressività nella ricerca clinica e a rivolgersi direttamente ai consumatori. Nel 2024 ha lanciato LillyDirect, un programma di farmacia online attraverso il quale i pazienti possono ordinare i farmaci contro l’obesità e il diabete direttamente dall’azienda e riceverli a casa. Ha inoltre dedicato molto tempo a pianificare ciò che verrà dopo.
Prima di diventare ceo nove anni fa, Ricks era a capo della divisione che produceva antidepressivi, in un momento in cui tali farmaci rappresentavano un business enorme per Lilly. L’azienda aveva sviluppato altri prodotti dopo il Prozac, ma poi quei brevetti sono scaduti. L’antipsicotico Zyprexa ha perso la copertura brevettuale nel 2011, e l’antidepressivo Cymbalta lo ha seguito nel 2013.
“Sono cresciuto nell’azienda in un periodo in cui abbiamo vissuto due importanti scadenze brevettuali pianificate male”, ricorda Ricks. È stato un periodo brutale, definito internamente come gli “Anni YZ” (la scadenza del brevetto del Prozac nel 2001 era l'”Anno X”). Nel giro di tre anni, la business unit ha perso il 60% della redditività aziendale, rammenta Ricks. Il suo compito era tagliare il personale e i progetti di ricerca. “Non è divertente farlo”, ammette. “Se siamo qui per fare farmaci, quello non è fare farmaci. È l’opposto: è ridimensionarsi per poter sopravvivere”.
Quando Ricks è stato promosso ceo nel 2017, quell’esperienza era ancora bene impressa nella sua mente. L’azienda aveva depositato i brevetti per la sua molecola GLP-1, la tirzepatide, ma non aveva ancora ottenuto l’approvazione per i relativi farmaci: Mounjaro (per il diabete) e Zepbound (per l’obesità). Tuttavia, Lilly si stava già preparando a diversificare, persino nella fase precedente al lancio dello Zepbound nel 2023. “Il giorno del lancio non è mai troppo presto per iniziare a lavorare alla grande novità successiva, anche se quel momento potrebbe arrivare 12 anni dopo”, sottolinea Ricks. “Perché quando si arriva vicino alla fine di quel ciclo, è troppo tardi e si fanno cose disperate che sono sciocche e non funzionano”.
A giugno, Lilly ha fatto il suo ingresso nel settore dei farmaci per il sonno con l’acquisizione di Centessa Pharmaceuticals per 6,3 miliardi di dollari in contanti subito, a cui si aggiungono altri 1,5 miliardi di dollari in potenziali pagamenti al raggiungimento di obiettivi futuri (i cosiddetti “biobucks”). Centessa, fondata nel 2020, sta sviluppando una pillola che mira a un disturbo del sonno relativamente raro e grave chiamato narcolessia. Si tratta di una nuova classe di farmaci rivolti a un messaggero chimico chiamato oressina, che regola la veglia, il sonno e il tono muscolare.
Per certi versi, l’ingresso di Lilly nel campo del sonno rispecchia la sua iniziale spinta verso l’obesità. Trascorriamo circa un terzo della nostra vita dormendo, ma fino a poco tempo fa il trattamento dei disturbi del sonno è stato una sorta di settore secondario e trascurato. La ricerca mostra però sempre di più che le alterazioni e le disfunzioni del sonno — proprio come l’obesità — portano ad altri problemi di salute. Ricks e il suo team vedono nel farmaco di Centessa un potenziale punto di partenza per sviluppare trattamenti destinati a chi soffre di problemi di sonno meno drastici.
“Quante persone conosciamo nella nostra vita che hanno problemi di sonno? Tutti. Quindi è un problema di prim’ordine, e porta anche a malattie. Causa problemi di salute mentale. In realtà esacerba patologie come la demenza, i problemi di memoria e di pensiero. L’Adhd e altri problemi comportamentali sono spesso innescati dall’alterazione dei ritmi del sonno”, spiega Ricks. “Quindi, d’accordo, è un aspetto interessante. E il fatto che quello del sonno sia un mercato piccolo non ci spaventa: al contrario, ci attrae”.
Gli psichedelici rappresentano un’altra nuova area di interesse. A luglio, Lilly ha annunciato l’intenzione di acquistare AtaiBeckley, azienda con sede a New York produttrice di sostanze psichedeliche, il cui spray nasale per la depressione resistente ai trattamenti si trova nella Fase 3 della sperimentazione clinica, per 2,8 miliardi di dollari subito (più un massimo di 1 miliardo di dollari in pagamenti al raggiungimento di traguardi prefissati). La mossa di Lilly segue l’approvazione da parte della Fda, avvenuta nel 2019, dello spray nasale derivato dalla ketamina di Johnson & Johnson, lo Spravato, anch’esso per la depressione.
“Tutti si accostano alla questione degli psichedelici, credo, con un pizzico di pregiudizio perché hanno una determinata reputazione”, sostiene Van Naarden, il top dealmaker di Lilly. Ma quando i suoi ricercatori hanno approfondito la materia, hanno trovato non solo storie di persone che volavano in cliniche in Messico per procurarsi versioni non controllate di questi farmaci, ma anche dati positivi provenienti dalle prime sperimentazioni cliniche sul farmaco di AtaiBeckley.
“C’è un cambiamento sociale nella percezione di questi farmaci”, aggiunge Van Naarden. “Se 20 anni fa questo settore veniva visto come una sorta di ciarlataneria da vicolo cieco, non credo sia più così… Questo è un campo medico legittimo, senza se e senza ma. E credo che gli psichiatri ne siano estremamente entusiasti”.
Presso la sede principale di Eli Lilly a Indianapolis, verso la fine di agosto, Andrew Adams, vicepresidente del gruppo per la scoperta delle molecole di Lilly, mostra uno dei laboratori di ricerca dell’azienda. Un manipolo di scienziati, con camici da laboratorio e occhiali protettivi, è alacremente al lavoro sullo sviluppo di nuovi farmaci per le malattie neurodegenerative.
Da circa 35 anni Lilly lavora sodo sui trattamenti per l’Alzheimer. Si tratta sia di una necessità impellente sia di un mercato potenzialmente immenso: oltre 55 milioni di persone nel mondo soffrono di Alzheimer o di un’altra forma di demenza, e si prevede che tale cifra raggiungerà i 78 milioni entro il 2030. Ma gli sforzi per sviluppare farmaci in grado di aiutarle sono stati un cimitero di fallimenti. Il farmaco Kisunla di Lilly, approvato nel 2024 e volto a rallentare la progressione della malattia prendendo di mira le placche amiloidi, è soltanto il secondo farmaco di rilievo presente sul mercato. Le sue vendite si stanno ora avvicinando ai 500 milioni di dollari all’anno e gli analisti prevedono che diventerà un blockbuster.
In laboratorio, gli scienziati di Lilly hanno cercato modi per colpire una proteina chiamata tau, che nei pazienti affetti da Alzheimer si aggroviglia. Adams spiega che la proteina tau si è rivelata estremamente difficile da trattare con i farmaci poiché si trova all’interno dei neuroni, rendendola complessa da raggiungere. Lilly dispone ora di un farmaco in fase iniziale che adotta un approccio genetico alla malattia.
La scorsa estate, Lilly e il co-sviluppatore Roche hanno ottenuto l’autorizzazione della Fda per un test del sangue in grado di identificare una forma modificata della proteina tau che costituisce un marcatore della malattia, accendendo le speranze per diagnosi più precoci. “Penso che possiamo cambiare fondamentalmente cosa significhi invecchiare”, dichiara Dan Skovronsky, chief scientific and product officer di Lilly. “Potremmo riuscire ad avere un mondo in cui non abbiamo più paura dell’Alzheimer”.
Aggiunge Adams, responsabile della scoperta di nuovi farmaci in tutta Lilly e guida della ricerca su dolore e neurodegenerazione: “La prevenzione è la direzione verso cui ci stiamo muovendo. È lì che voglio riorientare questa azienda”.
Nel 2020, dopo che Ricks ricopriva la carica apicale già da qualche anno, ha analizzato la divisione oncologica: non stava andando molto bene, producendo un solo grande farmaco ogni decennio nonostante gli ingenti investimenti in r&s. Ha quindi chiesto a Van Naarden, entrato in azienda con l’acquisizione di una casa farmaceutica oncologica nel 2019, di capire cosa fare. “Abbiamo interrotto quasi tutti i singoli programmi in portafoglio”, ricorda Van Naarden. “E siamo ripartiti da capo”.
Oggi la pipeline oncologica di Lilly mostra nove molecole nella fase 3 di sperimentazione su sei diversi tipi di cancro, tra cui il tumore al seno e al polmone, e decine di altre nelle prime fasi di trial clinico. “Nel corso dei prossimi 12 mesi avremo probabilmente sette nuovi farmaci in fase avanzata di sperimentazione che mostreranno i loro risultati in momenti diversi”, spiega Van Naarden. Persino per un gigante delle dimensioni di Lilly, si tratta di numeri imponenti.
Lo sviluppo dei farmaci è un terno al lotto. Di norma, nove farmaci su dieci falliscono nelle sperimentazioni cliniche. Per quanto la scienza nelle sue fasi iniziali possa sembrare promettente, Lilly non può semplicemente scommettere sull’Alzheimer o sul sonno per rimpiazzare quello che è stato il farmaco di maggior successo di tutti i tempi. Ma con decine di trattamenti in fase di sviluppo e molti altri nei laboratori, affiancati da una raffica di acquisizioni, Ricks scommette di essere in grado di trovare la prossima penicillina, il prossimo Prozac o il prossimo GLP-1 — estendendo lo straordinario ruolino di marcia di Lilly per i decenni a venire
L’articolo I farmaci anti-obesità hanno portato Eli Lilly a quota 1.000 miliardi. Ora Dave Ricks cerca la prossima rivoluzione è tratto da Forbes Italia.
© RaiNews
Il campionato di Serie A, girone 1 (ribattezzato semplicemente ‘A1’), è composto da 12 e non più da 10 squadre. Aumentano dunque, da 18 a 22 le partite da sostenere per ciascuna formazione. Al termine della regular season, le prime tre accederanno ai playoff promozione (la vincente di tali spareggi che coinvolgeranno anche la miglior realtà della serie A2 festeggerà il salto in A élite), mentre le ultime due scenderanno in A2. La sensazioneè che tante partite saranno all’insegna dell’equilibrio: anche le compagini più attrezzate dovranno sudare non poco per ottenere buoni risultati al cospetto di squadre considerate di seconda fascia. Si preannunica un bel torneo, livellato verso l’alto, con poche gare dal pronostico chiuso.
UN PASSO ALLA VOLTA. Il Livorno Rugby, con la sua fortissima identità labronica, con la sua rosa tutta italiana e compostain modo pressoché esclusivo da giocatori nati e cresciuti nel proprio floridissimo vivaio, è intenzionato ad esprimersi al massimo in ogni singolo incontro, senza effettuare calcoli. Si riparte dal settimo postocolto nell’ultimo campionato. La supervisione di tutte le rappresentative biancoverdi è affidata, per la terza annata di fila, al direttore tecnico Gianluca Guidi, con la conduzione della prima squadra passata nelle mani dei giocatori-allenatori Rocco Del Bono e Antonio Tangredi (che nella stagione scorsa avevano ricoperto le mansioni di vice-allenatori).
FILOSOFIE DIFFERENTI. Questa domenica, alle 15.30, nel quadro della prima giornata della serie A1, il Livorno Rugby riceverà la visita degli Amatori Alghero, la squadra che dopo il quinto posto (a quota 40) nel proprio girone territoriale (quello del nord-ovest) di serie A2 è stata ripescata in A1 nel corso dell’estate. Èquella sarda l’unica compagine di tutta la serie A penalizzata (4 punti), per non aver nella scorsa stagione disputato con la propria rappresentativa under 14 il numero di gare obbligatorie. La realtà isolana è inserita – è evidente -, anche a livello geografico, in un contesto differente rispetto a quello dei livornesi e più in generale differente rispetto ai sodalizi che operano sul continente. Per farla breve: l’Alghero punta quasi tutte le proprie risorse sulla prima squadra, a caccia di giocatori già formati e comunque provenienti da fuori. Una squadra di spessore, almeno a giudicare dai nomi dei componenti della rosa. Differente il progetto del Livorno Rugby, che costruisce i propri giocatori da quando, giovanissimi, nel mini-rugby, muovono i loro primi passi nel mondo della palla ovale.
TIFO PREZIOSO. La Festa Biancoverde – la serata vissuta lo scorso 3 ottobre, nel corso della quale si è svolta anche la presentazione ufficiale della prima squadra – ha pienamente confermato la vitalità di tutto l’ambiente. È auspicabile che tale entusiasmo sia evidenziato anche questa domenica, con supporters caldi ed appassionati aspingere i propri beniamini. Questa formazione, composta da ‘Gente di mare’, da ‘livornesi di scoglio’ e comunque da atleti che vivono la loromaglia come una seconda pelle, merita le simpatie degli sportivi labronici. Sul ‘Montano’, anche grazie all’apporto degli appassionati, ibiancoverdi, nella scorsa stagione, hanno costruito le loro imprese piùbelle. Per ottenere, contro il temibile Alghero, un buon risultato, serviranno tutte le componenti. Pure gli sportivi – più che mai visto e considerato che il Livorno Calcio non giocherà in contemporanea – devonofare la loro parte. Start fissato alle 15:30. Designato l’arbitro Pietro Menga di Bari.
GLI INNESTI. In prima squadra, tra i nuovi, figuranoil pilone-tallonatore figlio d’arte Amedeo Aiello, il terza linea Gregorio Alagna, il terza linea Pietro Calvi, il mediano di apertura fratello d’arte Romeo Celi, il seconda linea Leon Grammatica, il medianodi apertura/estremo figlio e nipote d’arte Cristian Isozio, il mediano di mischia figlio e fratello d’arte Giulio Lenzi ed il centro/ala Alessandro Mesaglio. Tutti giocatori perfettamente integrati con il ‘nucleo storico’. Tutti giocatori – a parte Alagna che è un classe ‘99 –giovanissimi, destinati a rivestire un ruolo prezioso in questa stagione così impegnativa, in un torneo nel quale tutte le 22 partite saranno dure. La sensazione è che spesso e volentieri assisteremo ad incontri decisi sul filo di lana, con i dettagli a far la differenza. Inserie A1 nessuna squadra è in grado di dominare gli incontri dal drop d’inizio al triplice fischio finale. Le forti emozioni sono garantite.
KDE Plasma 6.8 è disponibile con Wayland al posto della sessione X11, miglioramenti alle prestazioni, HDR, desktop remoto e nuove funzioni
L'articolo KDE Plasma 6.8 è disponibile: tante novità e addio definitivo alla sessione X11 proviene da Marco's Box.
Gli ammassi stellari sono sistemi dinamici estremamente complessi e affascinanti. Cosa li rende così complicati? Innanzitutto, l’evoluzione sia dinamica sia fisica delle loro stelle. Stelle di massa diversa hanno tempi di vita differenti: quelle più massicce possono terminare la propria evoluzione esplodendo come supernove, mentre quelle di piccola massa stanno ancora evolvendo verso la “maturità” della sequenza principale. Inoltre, le stelle si muovono rapidamente all’interno dell’ammasso scambiando energia, precipitando verso il centro o “evaporando” man mano che si allontanano. A complicare il quadro interviene l’interazione tra gli ammassi e il loro ambiente circostante: altri ammassi stellari, nebulose e l’intera Via Lattea con il suo potenziale gravitazionale.
Distribuzione delle stelle di Westerlund 1 analizzate nello studio in uscita su A&A. Nel grafico si distinguono quelle ancora legate all’ammasso e quelle non legate, nonché la direzione di espansione e del moto di Westerlund 1, su un’immagine in medio infrarosso ottenuta dal satellite Wise. Le linee mostrano la configurazione del potenziale gravitazionale della Via Lattea. Crediti: L. Prisinzano et al., A&A, 2026
Tutto questo lascia impronte indelebili nella configurazione spaziale e dinamica che osserviamo oggi negli ammassi. Impronte che in questi anni siamo in grado di analizzare con grande precisione grazie al satellite Gaia dell’Agenzia spaziale europea. Il catalogo di osservazioni di Gaia contiene infatti informazioni accurate sulla posizione e sulla dinamica delle stelle, integrate da dati spettroscopici che permettono di risalire alla natura delle stelle. Analizzati con cura, i dati di Gaia permettono di ottenere un quadro completo della struttura e della dinamica degli ammassi e delle singole stelle che li compongono.
Un team di ricercatori guidato dall’astrofisica Loredana Prisinzano dell’Inaf di Palermo ha analizzato i dati di Gaia relativi alle stelle nella regione del superammasso Westerlund 1, oggetto del progetto Ewocs, guidato da Mario Guarcello. I ricercatori hanno isolato un campione di 559 stelle dell’ammasso con massa superiore a sette masse solari.
Queste stelle formano due gruppi cinematici distinti: 421 stelle sono ancora gravitazionalmente legate al nucleo dell’ammasso, mentre 103 se ne stanno allontanando (tra cui 14 “walk-away stars” con una velocità di allontanamento maggiore delle altre). I due gruppi si muovono con velocità diverse: la dispersione delle loro velocità è di circa 5 km/s per il primo gruppo e di 10-14 km/s per il secondo.
Loredana Prisinzano (Inaf Oa Palermo), prima autrice dello studio in uscita su A&A
L’espansione dell’ammasso è asimmetrica, come già dimostrato in altri studi pubblicati di recente. Tuttavia, l’analisi dei dati di Gaia ha permesso di stabilire che la regione esterna di Westerlund 1 è allungata in direzione perpendicolare al piano della Via Lattea, subendo una distorsione probabilmente causata dalle forze mareali della nostra galassia. Inoltre, il suo tempo di espansione cinematica (2.08 milioni di anni) corrisponde al momento in cui Westerlund 1 ha attraversato il piano galattico (2.1 milioni di anni fa). Tra i diversi fattori che potrebbero spiegare tale evoluzione dinamica, questa coincidenza temporale suggerisce una possibile conseguenza dell’interazione avvenuta circa due milioni di anni fa tra Westerlund 1 e la materia (stelle e nebulose) che popola il piano della Via Lattea.
«Questo studio è la dimostrazione lampante di come il satellite Gaia sia una vera e propria “macchina da guerra” per lo studio dei moti propri stellari», dice Prisinzano, «e Westerlund 1 ne rappresenta un banco di prova estremo. Situato a oltre 13mila anni luce di distanza e pesantemente oscurato dalle polveri interstellari, è un oggetto per il quale le parallassi misurate da Gaia presentano incertezze troppo elevate per fornire distanze precise. Tuttavia, la qualità dei moti propri rimane impressionante. È proprio grazie a queste piccolissime incertezze nei movimenti trasversali delle stelle che abbiamo potuto identificare i membri dell’ammasso e condurre un’analisi cinematica estremamente accurata. Questo ci ha permesso di svelare non solo le complesse dinamiche di espansione e distorsione di questo superammasso, ma anche di trovare prove evidenti di un processo di dissoluzione in atto».
Per saperne di più:
Microsoft today issued updates to fix more than 1,400 security vulnerabilities in its Windows operating systems and other software. Today’s epic patch batch dwarfs September’s record of nearly 1,000 fixes, which was already about ten times the normal monthly patch load from Redmond.
Just one of the weaknesses patched this week is considered a “zero day,” or already exploited in the wild. CVE-2026-96951 is a security feature bypass in the Windows Shell that affects Windows 10 and 11 systems, as well as some Server versions.
Windows 10 users might be wondering if they can still expect security updates after this month. Microsoft had been slated to stop shipping updates for Windows 10 systems in October 2025, but ended up adding another year of free updates after considerable pushback. A few months ago, Microsoft quietly extended that support for another year (until October 2027).
At least 78 of the flaws fixed this month are rated “critical,” meaning they could be exploited with little or no action by the user, and most of those critical bugs allow an attacker to execute code of their choice on the vulnerable system.
While Microsoft said there are no signs anyone is exploiting it yet, a security feature bypass in the .NET Framework (CVE-2026-108398) was publicly disclosed prior to today, potentially giving attackers advance time to work out how to exploit the bug.
Satnam Narang at Tenable said the number of flaws fixed this month far surpasses the previous record-setting year 2020, when Microsoft patched 1,261 CVEs.
“We’ve now crossed the 4,000 CVE mark with two months left to go,” he said.
Microsoft credits large language models for the high volume of bug discovery, and presumably AI gets credit for many of the patches used to fix these flaw. Meanwhile, security experts have been warning that these unusually large patch volleys from Microsoft are placing extra strain on corporate security teams, which often have to test individual updates before deploying them across a network to ensure the fixes don’t cause problems for other software.
Tyler Reguly, associate director of security research and development at Fortra, notes that just 26 Microsoft vulnerabilities appeared in the “Known Exploited Vulnerabilities” (KEV) catalog maintained by the U.S. Cybersecurity & Infrastructure Security Agency (CISA) so far this year, and security teams would do well to prioritize patching those 26 vulnerabilities first.
“Security leaders should focus on exploitable risk, and ask whether their teams have the clarity, capacity and support to act,” Reguly said.
Which vulnerabilities deserve the most scrutiny in your organization? The folks at Cisco Talos have a useful roundup of the more noteworthy flaws that Microsoft fixed today, and of course the SANS Internet Storm Center has a reliable roundup that indexes vulnerabilities by severity, CVE number and affected software.
La sequenza sismica in Italia centrale del 2016-2017 ha avuto più di 60 terremoti di magnitudo Mw > 4.0 tra il 24 agosto 2016 e il mese di gennaio 2017, causando oltre 300 vittime e ingenti danni agli edifici e al patrimonio artistico e culturale di un’area appenninica piuttosto vasta. La sequenza è stata caratterizzata da alcuni eventi principali [Amatrice/Accumoli (RI) – 24/08/2016, Visso (MC) – 26/10/2016, Norcia (PG) – 30/10/2016 e Capitignano (AQ) – 18/01/2017], che hanno prodotto significative deformazioni superficiali, con uno spostamento massimo di circa 70 cm nella Piana di Castelluccio di Norcia, rilevato attraverso le osservazioni satellitari. Oltre alle deformazioni su larga scala, la sequenza ha innescato fenomeni localizzati, quali frane e riattivazioni di faglie secondarie, contribuendo ad aumentare il dissesto dell’area. Questo lavoro si propone di identificare tali effetti sismo-indotti mediante l’utilizzo della tecnica dell’interferometria SAR (InSAR) [Massonnet et al., 1993], applicata a dati satellitari in banda X e C relativi a quattro casi studio: Monte Vettore, Bolognola, Podalla e Cicconi (Figura 1). I risultati evidenziano il contributo delle osservazioni multi-banda per la valutazione della pericolosità ambientale e il monitoraggio post-sisma.
Il dataset utilizzato in questo studio è riassunto in Tabella 1. Esso comprende diversi interferogrammi generati per ciascun caso studio a partire da coppie di immagini SAR acquisite dalle missioni COSMO-SkyMed (CSK), in banda X, e Sentinel-1 (S1), in banda C. L’analisi è stata condotta mediante il software GAMMA, specificamente sviluppato per l’elaborazione interferometrica dei dati SAR [Wegmüller and Werner, 1997].
Monte Vettore
I risultati InSAR ottenuti da immagini acquisite da CSK hanno evidenziato un segnale deformativo sul versante del Monte Vettore, strettamente correlato alla fase cosismica del terremoto di Amatrice (Mw 6.0), del 24 agosto [Bignami et al., 2016]. La deformazione rilevata lungo la Linea di Vista del satellite (Line-of-Sight, LoS) è localizzata sul versante sud-occidentale e raggiunge uno spostamento massimo di circa 12 cm (Figura 2). Tale deformazione è associata a una frattura continua, lunga circa 5 km, osservata lungo il versante e identificata anche durante i rilievi di campagna, probabilmente riconducibile alla combinazione di processi deformativi tettonici e gravitativi [Albano et al., 2016].
Durante e dopo forti terremoti possono verificarsi diversi effetti indotti dall’attività sismica, in grado di generare ulteriori condizioni di pericolo sia per l’ambiente sia per la popolazione. A seconda della posizione degli epicentri e dei meccanismi di faglia responsabili degli eventi, gli effetti secondari possono includere la generazione di tsunami, il crollo di edifici, fenomeni di liquefazione dei terreni, valanghe e frane [Alasset et al., 2006; Chini et al., 2015; Piscini et al., 2017; Rodrı́guez et al., 1999]. Questo lavoro si concentra sugli effetti locali indotti dalla sequenza sismica in Italia centrale del 2016–2017 nelle aree dell’Appennino centrale colpite. I dati InSAR acquisiti dalle missioni CSK in banda X e S1 in banda C hanno permesso di rilevare deformazioni locali indotte dai terremoti in quattro aree dei Monti Sibillini: Monte Vettore, Bolognola, Podalla e Cicconi. Sono stati ricostruiti i relativi campi di spostamento dell’ordine di pochi centimetri lungo la LoS, principalmente interpretati come associati a fenomeni franosi e fagliazione secondaria. I fenomeni osservati sono stati innescati dai primi tre eventi principali della sequenza, ovvero i terremoti di Amatrice, Visso e Norcia. L’ultimo evento tra quelli principali, il terremoto di Capitignano (Mw 5.5), si è verificato nel mese di gennaio 2017 durante la stagione invernale e ha interessato un’area in gran parte ricoperta da neve. Tali condizioni hanno limitato l’utilizzo di dati InSAR in banda X e C, a causa di significativi effetti di decorrelazione temporale nelle acquisizioni SAR. In particolare, la rapida evoluzione del manto nevoso nell’intervallo temporale tra due acquisizioni, dovuta, ad esempio, a variazioni dello spessore, redistribuzione della neve o processi di fusione, modifica le proprietà di scattering e quindi la risposta elettromagnetica della superficie. Tali cambiamenti riducono notevolmente la correlazione tra le immagini SAR causando perdita di coerenza ed assenza di segnale informativo.
Questo lavoro ha dimostrato la capacità dei dati InSAR di identificare fenomeni deformativi su piccola scala indotti dai terremoti, in particolare nelle aree montane. In contesti topografici complessi, come quelli interessati dalla sequenza sismica in Italia centrale del 2016–2017, le indagini sul campo possono risultare difficoltose a causa della limitata accessibilità delle aree e del potenziale innesco di fenomeni franosi o riattivazioni di faglie secondarie. L’InSAR rappresenta un potente strumento per la valutazione e la mappatura rapida della pericolosità ambientale, fornendo osservazioni spazialmente estese e sicure sia della deformazione cosismica sia dei fenomeni deformativi sismo-indotti.
A cura di Marco Polcari, Christian Bignami, Marco Moro, Salvatore Stramondo, Cristiano Tolomei, ONT-INGV
Alasset, P.-J., Hébert, H., Maouche, S., Calbini, V., and Meghraoui, M. [2006]. The tsunami induced by the 2003 Zemmouri earthquake (MW = 6.9, Algeria): modelling and results. Geophysical Journal International, 166(1), 213–226. https://doi.org/10.1111/j.1365-246X.2006.02912.x
Albano, M., Saroli, M., Moro, M., Falcucci, E., Gori, S., Stramondo, S., Galadini, F., and Barba, S.. [2016]. Minor shallow gravitational component on the Mt. Vettore surface ruptures related to MW 6, 2016 Amatrice earthquake. Annals of Geophysics, 59, 2. https://doi.org/10.4401/ag-7299
Bignami, C., Tomolei, C., Pezzo, G., Guglielmino, F., Atzori, S., Trasatti, E., Antonioli, A., Stramondo, S. and Salvi, S. [2016]. Source identification for situational awareness of August 24th 2016 Central Italy event. Annals of Geophysics, 59, 25. https://doi.org/10.4401/ag-7233
Chini, M., Albano, M., Saroli, M., Pulvirenti, L., Moro, M., Bignami, C., … Stramondo, S. [2015]. Coseismic liquefaction phenomenon analysis by COSMO-SkyMed: 2012 Emilia (Italy) earthquake. International Journal of Applied Earth Observation and Geoinformation, 39, 65–78. https://doi.org/10.1016/j.jag.2015.02.008
Massonnet, D., Rossi, M., Carmona, C., Adragna, F., Peltzer, G., Feigl, K., and Rabaute, T. [1993]. The displacement field of the Landers earthquake mapped by radar interferometry. Nature, 364(6433), 138–142. https://doi.org/10.1038/364138a0
Piscini, A., Romaniello, V., Bignami, C., and Stramondo, S. [2017]. A New Damage Assessment Method by Means of Neural Network and Multi-Sensor Satellite Data. Applied Sciences, 7(8), 781. https://doi.org/10.3390/app7080781
Rodrı́guez, C. E., Bommer, J. J., and Chandler, R. J. [1999]. Earthquake-induced landslides: 1980–1997. Soil Dynamics and Earthquake Engineering, 18(5), 325–346. https://doi.org/10.1016/S0267-7261(99)00012-3
Tolomei, C., Taramelli, A., Moro, M., Saroli, M., Aringoli, D., and Salvi, S. [2013]. Analysis of the deep-seated gravitational slope deformations over Mt. Frascare (Central Italy) with geomorphological assessment and DInSAR approaches. Geomorphology, 201, 281–292. https://doi.org/10.1016/j.geomorph.2013.07.002
Wegmüller, U., and Werner, C. [1997]. GAMMA SAR Processor and Interferometry Software. Presented at the 3rd ERS Scientific Symposium. Retrieved from https://www.gamma-rs.ch/uploads/media/1997-1_GAMMA_Software.pdf
Licenza
Quest’opera è distribuita con Licenza Creative Commons Attribuzione – Non opere derivate 4.0 Internazionale
«… i nuovi documenti pubblicati dall’amministrazione di Zohran Mamdani hanno rivelato come le autorità di New York hanno ingannato il grande pubblico sulla qualità dell’aria a Ground Zero dopo gli attacchi dell’11 settembre dove, nonostante i proclami, si respirava amianto.» [1]
Sono 25 anni che la propaganda a reti unificate ci propina l’incredibile versione che le autorità statunitensi hanno accreditato: due aerei hanno abbattuto tre grattacieli, la fusoliera di un altro aereo ha bucato uno dei muri più blindati del Pentagono mentre i due motori non lo hanno nemmeno graffiato e un quarto aereo si è schiantato in un prato senza lasciare i più comuni rottami.
Ora finalmente comincia a sgretolarsi il muro di gomma, almeno per la parte che mette sotto accusa tutte le autorità precedenti di mancato allarme. Nel gioco delle parti della pseudodemocrazia americana non è consentito di più.
Era del tutto impossibile che l’enorme nuvola di detriti sollevatasi a Manhattan non fosse altamente nociva. Le Torri dovevano essere smantellate contenendo alte quantità di amianto. Più facile e infinitamente meno costoso buttarle giù. Il costo lo avrebbero pagato i cittadini di New York e in prima fila i suoi eroici pompieri.
Infatti, secondo quanto emerge dalle 170mila pagine di documenti sulla qualità dell’aria dopo gli attentati pubblicati dall’amministrazione della città, si mostra che l’amianto fu trovato “quasi dovunque” vicino all’area delle torri gemelle mentre le autorità rassicuravano la popolazione del contrario. In seguito le malattie legate a polveri e fumi hanno causato più morti degli attentati, ove morirono 2.977 persone.
La “Guerra al Terrorismo”, inaugurata allora contro un nemico perfetto che loro definiscono di volta in volta in base ai loro interessi, ha portato morte e distruzione in Afghanistan, Iraq, Yemen, Pakistan, Somalia, Libia, Siria, Venezuela, Nigeria e Iran.
Oltre 940.000 morti “diretti”. Di questi, più di 432.000 sarebbero civili. Poi ci sono le morti “indirette (crollo dei sistemi sanitari, fame, malattie, infrastrutture distrutte). Al Jazeera, citando il Watson Institute, indica un range di 3,6–3,8 milioni di morti indirette.
Al cittadino americano finora ciò è costato 5.800 miliardi di dollari a oggi. Coi costi futuri per i veterani: almeno 2,2 trilioni nei prossimi decenni.
Non ci sono le parole per commentare e forse non servono neanche.
[1] https://www.ansa.it/sito/notizie/topnews/2026/09/09/la-rabbia-dei-pompieri-di-new-york-per-lamianto-nellaria-dopo-l119_c7168942-f9b4-4ba2-ae57-31aad909399f.html
L'articolo 11 SETTEMBRE. 25 ANNI DI BUGIE. 25 ANNI DI CRIMINI proviene da IL PARTITO COMUNISTA - Sito Ufficiale.
Authorities in Australia have arrested two men believed to be members of TeamPCP, a prolific cybercrime and data extortion group blamed for perpetrating the longest running spree of software supply chain attacks ever.
In a statement released today, the Australian Federal Police (AFP) said two men from Western Australia, aged 21 and 23, were arrested in connection with a “sophisticated cybercrime syndicate that allegedly created malicious open-source software to rob thousands of global businesses.”
The AFP did not name the defendants, but KrebsOnSecurity learned the 21-year-old suspect’s real identity in June, and has been communicating with him ever since. This story includes interviews with TeamPCP’s self-described spokesperson, and examines clues left behind by the TeamPCP leader that likely led to his undoing.
TeamPCP vaulted onto the cybercrime scene in late 2025, embedding malicious code in hundreds of open source software tools and extorting victims for profit. Members of the group made headlines by compromising corporate cloud environments using a self-propagating worm dubbed Shai-Hulud, which added malicious code to open source programs maintained by developers whose credentials at public code repositories like GitHub or NPM were phished or stolen.
Writing for Wired, journalist Andy Greenberg described TeamPCP’s core tactic as a kind of cyclical exploitation of software developers.
“The hackers gain access to a network where an open source tool commonly used by coders is being developed,” Greenberg wrote in May. “The hackers plant malware in the tool that ends up on other software developers’ machines, including some who are writing other tools intended to be used by coders. The malware allows TeamPCP’s hackers to steal credentials that let them publish malicious versions of those software development tools, too. The cycle repeats, and TeamPCP’s collection of breached networks grows.”
TeamPCP also has practiced something akin to cyclical recruitment. In May, the source code for the third iteration of Shai-Hulud was published online, and TeamPCP soon after launched a contest offering $1,000 in virtual currency to whichever participant could conduct the largest supply chain operation using the worm’s code. According to the contest rules, participants were scored based on the number of weekly and monthly downloads of packages they compromised — directly incentivizing them to target the most popular code libraries.
A screenshot of a message from TeamPCP’s Telegram account, announcing the supply chain hacking contest. Image: dataminr.com.
“TeamPCP has stated the competition is a recruiting opportunity and they intend to purchase all meaningful access harvested from participants’ campaigns,” the security firm Dataminr wrote. “The $1,000 XMR (Monero) prize is a recruitment floor and has been dismissed by the actor as ‘just like participation trophy,’ adding ‘if you find something good you will be paid way more,’ confirming the contest’s true function as talent identification and malicious access acquisition at scale.”
In March, TeamPCP executed a supply chain attack targeting AI infrastructure by compromising the code for LiteLLM, an open source AI gateway that connects users to more than 100 different large language models. A recent analysis by the security firm CloudSEK found TeamPCPs attack on LiteLLM harvested cloud service keys and other secrets from more than 2,500 organizations, including many of the world’s top technology companies.
In May, TeamPCP claimed credit for compromising at least 3,800 code repositories at the Microsoft-owned GitHub, after a GitHub developer installed a code extension that was compromised by TeamPCP’s malware.
Security experts say TeamPCP is less of a hacker group than an amalgamation of threat actors from multiple cybercriminal gangs who sometimes work together toward similar goals.
“It is not a structured criminal crew with a single operator,” said Austin Larsen, a principal threat analyst with the Google Threat Intelligence Group. “It is a peer community of individually-skilled actors, with one clear center of gravity.”
That center of gravity is George Prepakis, an accomplished security researcher and self-described exploit developer who operates the Twitter/X profile @kernelstub. Earlier this year, @kernelstub tweeted a public invite link to a Matrix chat server he created and dubbed “Cybercats,” and TeamPCP and several other cybercrime entities have been using this server to communicate daily for the past several months.
A screenshot of the Matrix chat server “Cybercats,” whose members used hacker handles associated with multiple distinct cybercrime groups that have occasionally collaborated on a series of supply chain and data ransom attacks over the past nine months.
Kernelstub, like other administrators in the Cybercats chat, has been using his Twitter/X profile name as his handle in these Matrix communications, frequently tweeting references to other members and to conversations taking place in the Cybercats chat. In a number of cases, the corresponding X accounts for members of the Cybercats chat taunted cybercrime victims publicly before the incidents were reported in the news media.
The Cybercats administrator listed at the top of the screenshot above — “Boxturtle” — is a close associate of TeamPCP who has been tweeting about the group’s conquests under the name @xpl0itrsturtle. This handle corresponds to a data breach broker active on Breachforums and Darkforums who has been selling data stolen in a wave of recent breaches at automobile manufacturers, including BMW Group, Audi, Honda, Mercedes-Benz, Volvo and Toyota, as well as data allegedly taken from Snapchat and SportRadar.
The data leak site for the extortion group or handle “xpl0itrs.”
The Cybercats administrator “SeesawSec” in the screenshot above is the alias of whoever is behind the cybercrime group known as Fulcrumsec, which recently claimed credit for data extortion attacks against the pharmaceutical giant Novo Nordisk, the data broker LexisNexis, and Avnet, a Fortune 500 distributor of electronic components.
The data leak site of Fulcrum Security, a.k.a. Fulcrumsec.
The Cybercats administrator “@pcpcasper” also has been using a similar name on X to discuss TeamPCP’s attacks and victims. This person has an extensive message history on Telegram, where their messages and shared videos show @pcpcasper is an active and vocal member of the National Socialist Network, a neo-Nazi political organization based in Australia.
At one point in these chats, @pcpcasper shared videos and images of what they claimed was their cat, and several of those videos place this user in Western Australia. One source close to the investigation told KrebsOnSecurity that @pcpcasper was one of the two arrested, a claim supported by messages that @kernelstub posted online this morning.
The Cybercats member roster pictured above also features an administrator with the username “T,” which is short for the now-banned Twitter/X profile @pcpcats, the account operated by the self-described TeamPCP spokesperson who was arrested today. As we’ll see in a moment, @pcpcats also is from Western Australia.
By the time @kernelstub tweeted a public invite link to the Cybercats Matrix server, T/@pcpcats was posting only infrequently to the group chat, with other members often inquiring as to his whereabouts and well-being. The group’s collective concern related to @pcpcats’s tendency to blame his increasingly extended absences on the use of hallucinogens and other narcotics that kept him awake for days on end, but also caused him to crash in bed for several days after the highs wore off.
The Cybercats member @pcpcats has used multiple nicknames on the cybercrime forums, including EllisD25/LSD on Darkforums, BulkDMT on Breachstars, and Express on Breachforums. These accounts are linked because they all advertised the same Tox ID and/or Session ID as instant message contact handles in their cybercrime forum posts. BulkDMT was also known on the forums as DMT Host, which was a virtual private server (VPS) hosting service that was peddled on Darkforums and Breachstars.
DMT Host/EllisD25, posting on the English-language cybercrime community DarkForums in September 2025. Image: ke-la.com.
According to the cyber intelligence firm Intel 471, Express registered on Breachforums using the email address shitstickpp@gmail.com. Intel 471 finds Express posted on Breachforums across a two-month period in 2025 using four different Internet addresses located in South Africa. On July 30, 2025, Express announced on Breachforums they were selling access to 14 gigabytes of data stolen from South Africa’s State Information Technology Agency.
The threat intelligence platform Flashpoint recorded more than a year’s worth of messages from the TeamPCP leader’s alter ego on Telegram — Persy_PCP — who claimed they split their life living between two countries [full disclosure: Flashpoint is an advertiser on this blog]. “I have these [files] as well, problem is these are in another country,” Persy_PCP explained to another user inquiring about a stolen data set in November 2025.
Later that month, Persy_PCP complained, “My whole country is racist and they want people like me dead.” Flashpoint records show BulkDMT shared in September 2025 that “this country is going to fucking starve when they take the farmers land,” a likely reference to white landowners in South Africa who claim to be targeted by an ongoing genocide campaign.
This tracks with public reporting on TeamPCP. Cyberscoop reported in June that Google had traced TeamPCP’s residential and mobile Internet address connections to South Africa, “indicating the primary operator was located there during at least some of its attacks.”
BulkDMT also shared on the group chat at Breachforums that they were recovering from an addiction to methamphetamine. “My life is kinda fucked rn [right now], but that’s fine and there isn’t really a point in pouring so much emotional energy into that fact, my parents had money but I unfortunately got really addicted to some things so I don’t get to benefit from that. As long as I continue to survive, stay sober, and move closer towards my goals that’s enough drive and meaning.”
The identity threat protection company SpyCloud finds shitstickpp@gmail.com shows up in the registration of an account called ChristmasSnow on the cybercrime community Raidforums in 2022. Nearly all of the Internet addresses used to access that account came from ISPs in Perth, Australia, SpyCloud found.
KrebsOnSecurity looked up all of those Perth IP addresses in passive DNS records maintained by DomainTools.com, and found one of them — 211.27.196.111 — for several years was used as a private file server by a family in Perth with the last name of Thomson. Those records show at least three hosts — ithomson.direct.quickconnect.to (a remote Synology server), kthomson0061.direct.quickconnect.to, and joshuawthomson39.myqnapcloud.com (a QNAP network storage device) — persisted at that address between 2022 and 2025.
Searching on “joshuathomson39” in the breach tracking service Constella Intelligence reveals an account at the freight forwarding company kwe.com created in the name of Joshua Thomson from Perth, Australia. The open source intelligence platform Epieos finds the phone number attached to that kwe.com account was used to register a Facebook profile for Josh Thomson, which says his family includes a brother named Ruben, his father Ian, and his mom Cindy.
That Facebook profile also says Josh and his family are originally from Pietermaritzburg, in KwaZulu-Natal, South Africa, but currently living in Cottesloe, a beach-side suburb of Perth. A search in DomainTools for Ian Thomson and Australia unearthed five domains by the same registrant, including securecomputing.au, thomson.org.au, and thomsonfamily.net.au. Ian Thomson is a dentist in Cottesloe, and a biography says he graduated from The University of the Witwatersrand in Johannesburg, South Africa.
Constella finds a joshua@thomson.org.au registered a number of accounts online, but Josh doesn’t seem to have much of a connection to dodgy cybercrime forums. His brother Ruben, on the other hand, has quite the presence on these communities, dating back to at least 2018. Constella reports ruben@thomson.org.au frequently reused the password “joshuathomson1,” and Constella further finds that password was used by just a handful of accounts, including yolosolo17@gmail.com and surfinup8@gmail.com.
According to Intel 471, surfinup8@gmail.com was used to register the user Yolosolo17 on the crime forum Altenen in 2018, and that user account was registered from the Perth address 110.141.230.15. On Altenen, Yolosolo17 advertised free web proxies, as well as the domain rubenthomson.com, which was at one point used to sell steeply discounted iPhones. DomainTools says rubenthomson.com was hosted at 110.141.230.15 and registered to surfinup8@gmail.com.
A cached copy of the domain rubenthomson.com from 2017 shows a login page underneath a banded stack of money. Image: archive.org.
SpyCloud reports 10.141.230.15 was used by the email address sheepstealing@gmail.com on Raidforums and surfinup8@gmail.com on Nulled, and that the same IP was used by the email addresses ian@thomsonfamily.net.au, jasper@yakuza.cc, and rubenthomson1@gmail.com. SpyCloud also shows that sheepstealing Gmail address is tied to the accounts Sheep420, YoloSolo117 and Yakuza.cc on Raidforums, and to the account “Sheep Stealing” on Hackforums. Intel 471 says sheepstealing@gmail.com was used to register the account DingoFlour on Breachforums in October 2023, as well Sheepx on Altenen.
Epieos reports that ruben@securecomputing.au is tied to an Airbnb account for Ruben, who described himself as a Web developer who went to school at the University of Western Australia and was living outside the country. “Hey, I’m Ruben, my friends call me Ellis. I’m a Perth creative who occasionally books rooms when visiting family and for photography.”
Epieos also finds sheepstealing@gmail.com registered an upwork.com profile under the name Ruben, who said his main skills are setting up secure server hosting solutions and PHP full-stack Web development.
“I’m familiar with Linux, working with relational databases (SQL),” the Upwork profile reads. “I also script in Python mainly for writing social media bots.”
The Upwork profile for Ruben Thomson in Cottesloe, Australia.
Epieos further discovered sheepstealing@gmail.com is connected to a Microsoft account for Ruben Thomson, and to a now-defunct GitHub account called XmasSnow/XmasSnowisBack that scammed people on the forums in 2022 by claiming to sell exclusive exploits for recently-released software patches (recall that shitstickpp@gmail.com was used to register a forum account named ChristmasSnow).
This same sheepstealing email address registered a Twitter/X account in 2026 called “Gone Fishing” that lists its location as South Africa. That Gmail account also left several reviews for businesses listed on Google Maps over the past seven years, but all of those establishments are located on the west coast of Australia.
Business reviews in Western Australia left by the Google account sheepstealing at gmail.com.
The people search service Pipl finds a 21-year-old Ruben Thomson in Western Australia who has a phone number ending in 979. A lookup on that number at Epieos reveals it is connected to a TikTok account under the name Ellis, and to a PayPal account in the name of Ruben Thomson.
Finally, a search on the name Ruben Thomson from Cottesloe at the Australian government’s record of registered businesses finds he has incorporated or served as an official in multiple companies created since 2024, including Secure Computing Solutions, Tensor Industries, and another entity ironically named OPSEC Express. Recall that Express was BulkDMT’s nickname on Breachforums.
Australian companies connected to Ruben Thomson. Image: abr.business.gov.au.
It’s ironic because OPSEC is short for the term “operational security,” which refers to techniques and behaviors used to obfuscate and compartmentalize one’s real-life identity online, and using your cybercrime handle as part of your own company name is very much the antithesis of that practice.
There is at least one other major opsec failure by Ruben that exposed a link to TeamPCP. In June 2025, someone using the name Ruben Thomson registered on HackerOne, a popular “bug bounty” program that seeks to reward and recognize researchers who agree to work with affected software vendors to help fix the flaws before publishing about their findings. What was Ruben Thomson’s chosen HackerOne username? Deadcatx3, a nickname that has been flagged by multiple security firms as an alias used by TeamPCP.
The HackerOne profile for “Ruben Thomson” uses the nickname Deadcatx3, which multiple security firms have concluded is an alias used by TeamPCP. Image credit: flare.io.
In early July 2026, not long after having discovered clues about Ellis’s real life identity, KrebsOnSecurity interviewed the TeamPCP leader via Signal, where he was remarkably open about his activities and personal struggles [for the sake of simplicity, the TeamPCP spokesperson will be referred to from here on as Ellis].
Ellis claims he stopped doing cybercrime for TeamPCP in March 2026 — just before the attacks that compromised LiteLLM — and that at least one other individual has taken over the group’s leadership since then. Ellis shared that a year earlier he had just completed the latest in a series of detox and sobriety programs, and was two months sober when he reconnected with some old friends from the malware development scene.
“One year ago I needed help monetizing some [GitHub credentials], I was two months sober and needed a distraction and something to keep busy as well as people to speak to,” Ellis said. “I had largely disconnected from my old circle, they had become very toxic and I needed to get away from the substances. Previously I had done some mass exploitation campaigns and grew up doing [malware development] and [capture the flag] contests. There were some friends who were also vending but had stopped a while, and one of them introduced me to some chats where I posted access for sale.”
Prior to that, Ellis said, he was homeless and hopping between “some very unstable places.”
“Blackhatting is fun,” he said. “There are actual rewards and incentives to learn and you grow with your team. Without qualifications, no employer will even take the time to hear you out.”
Ellis claims he’s earned a grand total of about $20,000 for his activities with TeamPCP, and that it was never about the money or fame for him. Asked whether his experiences with TeamPCP might prepare him for gainful employment in a legitimate IT job, Ellis said he doubted it.
“I am nowhere close to a skill level where I am comfortable, and this would take maybe half a decade of further experience,” he said. “I no longer have to choose between rent and food for that I’m grateful and so are the team members.”
Ellis expressed no remorse over his cybercrime activities, and said he was grateful for the friendships and relationships built throughout his engagement with TeamPCP. The young hacker also seemed resigned to his fate, and told KrebsOnSecurity that he’ll accept the consequences if he’s ever arrested.
“If I’ve already been found out then its out of my control, I’ll make peace with that,” he said. “Honestly, I think someone like me needs a lot of help that prison just can’t provide. If I had the funds to study different parts of the field and closer guidance, this would have turned out differently. But that’s a pipe dream and we both know this.”
It is clear from reading Ellis’s posts to the group’s Matrix server chats that his struggles with sobriety are ongoing. On Thursday, June 25, Ellis told @kernelstub he was about to “trip” with his “homie.”
“What kind,” @kernelstub inquired.
“Ketty and some DMT,” Ellis replied, referring to the dissociative anesthetic ketamine and dimethyltryptamine (DMT), a powerful psychedelic compound that is found naturally in some plants but is also synthetically produced in underground lab environments. “There’s a little 2cb so we might throw that in the mix,” he continued, referring to another psychedelic compound by its chemical shorthand.
Roughly two weeks before his arrest, Ellis told KrebsOnSecurity he was ready to leave his life of crime behind and was prepared to turn himself in, but that in the meantime he was making plans to tie up loose ends.
Less than 24 hours later, the TeamPCP leader posted an image on Telegram showing a yellowish powdered substance in a baggie and on a scale, possibly synthetic DMT. The image shows the powder being weighed next to a series of small vape cartridges, two of which are open on the table in front of the photographer.
An image posted by the TeamPCP leader to Telegram, advertising his acquisition of some type of psychoactive substance, most likely a synthetic version of the powerful hallucinogen known as DMT.
The two defendants were arrested Wednesday morning. The AFP said the men face a combined 14 cybercrime offenses and are scheduled to appear in Perth Magistrates Court today.
Charlie Eriksen is a security researcher at Aikido Security who has closely followed TeamPCP’s cybercrime campaigns. Eriksen said TeamPCP are a good example of a new kind of threat actor that does not fit neatly into the usual categories.
“They are not a state actor, not quite organized cybercrime, and not purely ideological,” he said. “Their motivations seem to mix money, disruption, attention, and ideology.”
Eriksen said that historically there has always been a meaningful gap between reading about an attack technique and being able to reliably turn it into an operational campaign, but that large language models (LLMs) and artificial intelligence increasingly are helping threat actors to bypass that knowledge gap.
“You had to understand the research, adapt the code, troubleshoot it, build infrastructure around it, and then repeat that process across different targets,” he said. “LLMs have compressed that gap significantly.”
According to Eriksen, this creates an environment where threat actors suddenly have the ability to operate at significant scale without having developed the operational discipline that traditionally accompanies that level of capability. Put another way, it sets the stage for cybercriminals who are capable enough to cause significant damage, but not necessarily careful enough to understand or care about the consequences.
“They can be noisy, they can make mistakes,” he said. “They can leave evidence everywhere. They can take risks that a professional criminal group or intelligence service would consider completely unacceptable. But that does not necessarily make them less dangerous. In some ways, it can make them more dangerous.”
In a recent blog post, Eriksen called TeamPCP’s Shai-Hulud worm the “best thing to happen to supply chain security,” because it forced GitHub and other public coding platforms to erect new security safeguards.
In direct response to TeamPCP’s broad success at pushing poisoned versions of popular software packages, GitHub in late July introduced a three-day “cooldown” mechanism for Dependabot, the platform’s tool for auto-fetching newly shipped updates for any package dependencies. Cooldown periods are designed to help buy time for security tools and package maintainers to identify and remove any compromised versions. Other coding ecosystems like Python and various JavaScript platforms also added support for cooldown periods this year amid growing calls from security experts about the need for more widespread adoption of the safety feature.
Eriksen said TeamPCP’s legacy is that they achieved in the span of a few months what the supply chain security community has been unable to do for years.
“They managed to wake up Microsoft to the fact that they had become negligent in terms of security,” Eriksen said. “By compromising GitHub and stealing their source code, they humiliated Microsoft into action, making them finally act on what we had been asking them to do and take seriously for a while now.”
Update, 10:08 a.m. ET: A story this morning from ABC News in Australia confirms Ruben Ian Thomson of Cottesloe was one of the two arrested. The 23-year-old suspect thought to be @pcpcasper, Michael Gaebler, also was arrested in Perth. ABC News reports that Thomson was denied bail (Mr. Gaebler’s attorney reportedly did not request bail for his client), and that both men will be held in custody until their next court appearance on September 18.
A poco più di un mese dal debutto di Pixel 10 iniziano già a circolare indiscrezioni sul suo successore. Secondo fonti vicine allo sviluppo, il futuro Pixel 11 potrebbe segnare un cambiamento significativo: il passaggio dal modem Samsung Exynos 5400i al nuovo MediaTek M90, integrato nel Tensor G6.
Alla fine del 2024 si era parlato di un possibile utilizzo di modem MediaTek già sulla serie Pixel 10, ipotesi poi smentita dal mantenimento dell’Exynos. Ora però, secondo Mystic Leaks, Google starebbe effettuando test interni preliminari con il MediaTek M90. Le prove emergono da uno screenshot della riga di comando, in cui compare la versione baseband “a900a”, mentre il bootloader riporta il nome in codice “spacecraft” (per confronto, sul Pixel 10 era “deepspace”).
Il modem M90 è stato presentato da MediaTek al MWC 2025 di Barcellona. Tra le specifiche dichiarate:
Velocità di picco fino a 12 Gbps in download.
Supporto dual 5G SIM dual-active, con gestione dati su entrambe le schede.
AI integrata per migliorare l’efficienza energetica e le prestazioni generali del dispositivo.
Connettività satellitare, un requisito ormai imprescindibile per i flagship.
Non è stato comunicato il process node, mentre sappiamo che l’Exynos 5400i utilizzato finora è realizzato a 4 nm. MediaTek ha fissato la disponibilità dei primi sample ingegneristici per la seconda metà del 2025.
Negli ultimi due anni, l’Exynos 5400i ha contribuito a ridurre i problemi di surriscaldamento che avevano caratterizzato i modem precedenti dei Pixel. Tuttavia, MediaTek sostiene che il nuovo M90 offra un consumo medio ridotto del 18%, un dato che potrebbe convincere Google a valutare la transizione, anche in un’ottica di ulteriore allontanamento dalla filiera Samsung.
Lato SoC, Tensor G6 (indicato con il nome in codice Malibu) sarà il cuore del Pixel 11. In passato si era parlato di una produzione basata sul nodo N3P di TSMC (con architettura 1+6 core), ma nuove indiscrezioni hanno suggerito un salto verso il processo a 2 nm di TSMC, il che renderebbe Tensor G6 uno dei SoC più avanzati in circolazione al momento del lancio.
Accedi