Dario Fadda

Con #autisticiinventati si perde un importante pezzo dell’Internet italiana. E lo decidono gli Stati Uniti.
A proposito di sovranità digitale: per la situazione attuale l’Italia e l’Europa tutta, non ha titolo nemmeno di stare online senza l’America.

Meglio rifletterci

https://keepitfree.ai/it/announcements/a/i-chiude-restare-umani/

Steve Witkoff e Jared Kushner sono arrivati a Mosca per tentare di riaprire il negoziato sulla guerra in Ucraina, fermo da mesi. Ad accoglierli è stato l’inviato russo Kirill Dmitriev; dopo i colloqui in Russia è prevista una tappa a Kyiv. Zelensky ha annunciato che l’Ucraina sos…

https://ilglobale.it/storia/la-pace-fa-scalo-a-mosca

Come ormai da tradizione, il venerdì sta diventando il giorno dei rilasci. Oggi si conclude anche la lunga strada di fix e implementazioni di questa nuova stable per il progetto Openbook, la 26.36 — Grumpy Waffle.
https://about.openb.app/getting-started.php

Ecco le nuove funzionalità aggiunte:

• Notifiche Web Push per browser desktop e mobile, attivabili per ogni
  dispositivo da Impostazioni account. Una coppia VAPID per istanza e le
  subscription cifrate alimentano un'outbox dedicata; il poller la sopprime
  quando l'utente e' attivo, altrimenti openbook:cron consegna dopo 75
  secondi con testo localizzato e icona dell'istanza. Consegna best effort
  senza retry, pulizia automatica degli endpoint scaduti e click sulla
  notifica verso /notifiche tramite service worker.
• Menu condividi del post: voce Condividi a utente
  (GET /posts/{post}/condividi-a-utente). Apre i messaggi privati con il
  post gia' citato: scegli il destinatario e invia (commento opzionale).
  La citazione riusa posts.quoted_post_id come le quote pubbliche, senza
  incrementare il contatore di condivisione ne' notificare l'autore originale.
• Condividi a utente anche sui profili (icona accanto al messaggio
  privato): GET /@{user}/condividi-a-utente e
  GET /attori/{actor}/condividi-a-utente. Il messaggio cita il profilo
  (posts.quoted_actor_id) con link alla pagina Openbook locale
  (/@username o /attori/{id}), non all'URI ActivityPub originale, cosi'
  il destinatario puo' seguire da questa istanza.
• Pannello di controllo, impostazioni istanza: upload della favicon
  del sito. Da un'unica immagine (consigliato quadrato 512×512) vengono
  generate la favicon 32×32, l'Apple Touch Icon 180×180 (iOS) e le icone
  Android 192/512 (anche maskable) per «Aggiungi alla schermata Home»,
  piu' un web app manifest in GET /manifest.webmanifest.
• Profili remoti (GET /attori/{actor}): follower e seguiti usano i
  conteggi totalItems delle collection ActivityPub del server di origine,
  con cache di 24 ore (OPENBOOK_COLLECTIONS_CACHE_TTL_HOURS). La data di
  iscrizione arriva dal campo published del documento Person (o equivalenti
  JSON-LD / createdAt). Visitando il profilo si rilegge l'Actor se la data
  non e' ancora in cache. Si conserva anche un campione della prima pagina
  della lista (non l'intero grafo, e non nel grafo locale follows).
• Pannello di controllo, sezione Aspetto (GET /admin/aspetto): CSS
  personalizzato che sovrascrive il template sul sito pubblico (non sul
  pannello). Anteprima live in iframe su una pagina di esempio
  (GET /admin/aspetto/anteprima); il sito reale cambia solo al salvataggio.
• Impostazioni istanza: finestra in giorni per gli hashtag in tendenza
  (sidebar e GET /tendenze, default 7). I conteggi oltre 999 si mostrano
  in forma compatta (19,6k in italiano, 19.6k in inglese).
• Cliccando il numero di Mi piace o Condivisioni di un post si apre
  un dropdown con chi ha reagito (GET /posts/{post}/piace-a e
  GET /posts/{post}/condiviso-da). L'icona continua a mettere mi piace o
  ad aprire il menu condividi. Senza JavaScript le stesse URL mostrano una
  pagina con l'elenco. Massimo 40 nomi, poi "e altri N". La visibilita'
  e' la stessa del post.
• Post remoti: i contatori Mi piace e Condivisioni sulle card
  usano i totalItems delle collection likes/shares del server di
  origine (stesso GET della Note usato per i commenti, TTL
  OPENBOOK_REPLIES_CACHE_TTL_HOURS). Se il totale non e' inline, al
  massimo un GET in piu' per collection, senza scaricare l'elenco
  completo. Il conteggio locale resta un pavimento. I totali arrivano
  anche dall'outbox quando si importa il post.
• Tab Attività sui profili Person (GET /@{username}/attivita e
  GET /attori/{actor}/attivita): stream cronologico di commenti
  (risposte) e condivisioni visibili a questa istanza, solo per
  utenti autenticati. I visitatori anonimi non vedono il tab e
  /attivita reindirizza al login. I mi piace, i post propri e i follow
  non compaiono: i post restano nel tab dedicato. Scorrimento infinito
  (OPENBOOK_ACTIVITY_PER_PAGE, default 20). Sui profili remoti la
  cronologia e' solo cio' che l'istanza gia' conosce (non l'outbox
  completo). Community e feed RSS non hanno il tab.
• Menu del post: voce Modifica per i propri post locali pubblicati
  (non i messaggi privati). Apre lo stesso composer della pubblicazione,
  in un dialog se JavaScript e' disponibile (GET /posts/{post}/modifica
  come fallback senza JS). Il salvataggio (PUT /posts/{post}) aggiorna
  testo, titolo, avviso e visibilita', consente di aggiungere allegati,
  e ritrasmette un'attivita' ActivityPub Update alla stessa audience.

Per tutto il resto dei dettagli su cambiamenti e bugfix, si rimanda come sempre al changelog di questa versione.

Dopo il caso #AutisticiInventati, una domanda è inevitabile: quanto sono davvero sicuri i domini nazionali.it e quelli .uno .social?

Nessun TLD è immune al 100%. La sicurezza di un dominio non dipende solo dalla tecnologia, ma anche da chi ne controlla l’infrastruttura e dalla giurisdizione a cui è soggetta.

Qui trovate un’analisi tecnica dei rischi dei principali TLD di @uriel@x.keinpfusch.net:

https://keinpfusch.net/sul-discorso-degli-autistici-inventati

La discussione è stata rilanciata anche nel gruppo Sicurezza: @sicurezza@diggita.com

#autistici

CHIAMATA ALLE ARTI IN SOLIDARIETÀ AD AUTISTICI/INVENTATI

https://web.esiliati.org/martapunxoo/

Art open call in solidarity with A/I

@cavallette@mastodon.bida.im

Esprimiamo supporto ad Autisitici / Inventati @cavallette@mastodon.bida.im e invitiamo ad una riflessione più ampia https://hermescenter.org/iniziative/in-solidarieta-e-stima-ad-autistici-inventati-una-riflessione-ad-ampio-spettro/

AUTISTICI/INVENTATI: non è "terrorismo", è SOVRANITÀ. E dobbiamo parlarne - il video di @lastknight@sociale.networkAutistici/Inventati, storico collettivo italiano, è finito nella lista USA delle designazioni per terrorismo, con lo stesso strumento usato contro reti legate al terrorismo internazionale: un atto amministrativo, l’Executive Order 13224/OFAC, non una sentenza.

https://youtu.be/Sjy57VrJafg

@eticadigitale@feddit.it

#AutisticiInventati

L’attacco al collettivo A/I è, a tutti gli effetti, cominciato.

Da questa mattina i servizi email di #AutisticiInventati risultano irraggiungibili e diversi blog ospitati su Noblogs stanno iniziando a essere oscurati dagli USA.

Di fronte a questa situazione, invitiamo chi utilizza Noblogs a fare copie dei materiali in locale o pubblicarli su altre piattaforme alternative (non su dominio .org) e ad usare solo servizi di posta elettronica sicuri come Proton o Tuta.

Pubblicato su @sicurezza@diggita.com

Un aereo militare statunitense, un Boeing C-17 partito da Andrews e transitato per Riga, è atterrato a Mosca con a bordo John Ratcliffe, direttore della Cia inviato da Trump. La notizia è stata rivelata dalla stampa americana (CBS News, Axios) prima ancora che i governi la confer…

https://ilglobale.it/storia/il-capo-della-cia-vola-a-mosca-e-nessuno-spiega-perche

Usa: “terrorista” #AutisticiInventati. Nel mirino c’è l’infrastruttura del dissenso

https://contropiano.org/news/internazionale-news/2026/08/27/usa-terrorista-autistici-inventati-nel-mirino-ce-linfrastruttura-del-dissenso-0198077

Il salto di qualità è evidente, non si colpisce soltanto chi viene accusato di avere commesso un determinato atto. Si colpisce chi mette a disposizione l’infrastruttura @internet@diggita.com e tende a cancellare la distinzione tra infrastruttura e utilizzatore che potrebbe trasformare anche qualsiasi nostro servizio (https://servizi.devol.it), in corresponsabile delle attività compiute dagli utenti!

Solidarietà a Noblogs.org, e #AutisticiInventati dei progetti storici del web italiano pesantemente sanzionati dal governo USA.

Nati in contesti diversi https://Noblogo.org nel 2007, #Noblogs all’interno di Autistici/Inventati nel 2006, condividiamo uno stesso obiettivo: mantenere strumenti liberi e alternativi alle piattaforme commerciali al servizio delle persone e delle comunità.

Al di là delle differenze, è la stessa idea di @internet@diggita.com indipendente che dobbiamo difendere!

#noblogo

☕ CYBERBRIEFING MATTUTINO — Giovedì 27 agosto 2026
Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè.

🔴 IN PRIMO PIANO
Phishing "NovaCookies": le notifiche DocuSign vere diventano l'esca per rubare gli accessi Microsoft 365. Un nuovo toolkit di phishing-as-a-service, chiamato NovaCookies, sfrutta le notifiche autentiche di DocuSign per attirare le vittime su pagine proxy che intercettano in tempo reale login e sessioni Microsoft 365 già autenticate, aggirando quindi anche l'autenticazione a due fattori classica. La campagna colpisce aziende di più settori a livello globale e rappresenta un salto di qualità rispetto al phishing tradizionale: non basta più diffidare delle email "sospette", perché qui la comunicazione di partenza è reale al 100%. Se lavori con firme digitali di documenti, verifica sempre l'URL della pagina di accesso prima di inserire le credenziali.

🔗 The Hacker News

📰 LE NOTIZIE DI OGGI

1. Truffa SPID: falso canone e pagine clone rubano carte di credito
   Cert-AgID segnala una campagna di phishing che impersona SPID e AgID tramite email e SMS, con domini contenenti le parole "spid" e "gov" per sembrare ufficiali. Alle vittime viene chiesto prima il codice fiscale e poi i dati della carta per un presunto "canone annuale" — cifra scelta ad arte perché simile a quella richiesta realmente da alcuni gestori SPID. AgID ricorda che non gestisce mai direttamente le identità digitali: ogni operazione passa solo dal proprio gestore ufficiale.

🔗 QuiFinanza

2. Aziende italiane sotto assedio: nuova ondata di ransomware ad agosto
   Il monitoraggio di Cyber Security 360 conta oltre 15 aziende italiane colpite da ransomware solo nelle ultime settimane di agosto, con gruppi come TheGentlemen, SpaceBears, Clop, BravoX e Qilin tra i più attivi. Tra le vittime: distributori IT, studi professionali, aziende manifatturiere e persino un concessionario auto (G.M.A. Grandi Marche Automobili, colpito da Qilin). Il trend conferma l'Italia tra i Paesi europei più bersagliati, spesso tramite PMI con difese perimetrali deboli.

🔗 Cyber Security 360

3. Truffa del finto supporto Apple con voce AI per rubare i codici dei device rubati
   La piattaforma di phishing-as-a-service AnonyMousKIT affitta agenti vocali basati su intelligenza artificiale che si spacciano per il supporto Apple, chiamando le vittime a cui è stato rubato un iPhone. Obiettivo: estorcere codice di sblocco e credenziali per disattivare il "Blocco attivazione" e rivendere il dispositivo. La qualità della voce sintetica rende la truffa molto più credibile delle classiche chiamate automatiche.

🔗 The Hacker News

4. Falla critica in Gitea sfruttata attivamente: CISA lancia l'allarme
   CISA ha confermato lo sfruttamento attivo della CVE-2026-60004, una vulnerabilità critica di esecuzione di codice remoto in Gitea, popolare piattaforma open source per la gestione di repository di codice usata da moltissimi team di sviluppo. Sono vulnerabili le versioni dalla 1.17 in poi; la correzione è disponibile dalla 1.27.1. Chi gestisce istanze Gitea esposte online dovrebbe aggiornare immediatamente.

🔗 The Hacker News

5. WhatsApp introduce le passkey multiple: più sicurezza per oltre un miliardo di utenti
   Meta ha annunciato il supporto a più passkey per lo stesso account WhatsApp, utilizzabili su più dispositivi iOS e Android. Le passkey sostituiscono le password con l'autenticazione biometrica o il PIN del device, rendendo molto più difficile il furto dell'account — uno dei bersagli preferiti delle truffe che circolano anche in Italia. Una buona notizia in un panorama fatto perlopiù di minacce.

🔗 The Hacker News

6. Il ransomware Qilin colpisce un college USA: a rischio dati di studenti e sistemi accademici
   Il gruppo ransomware Qilin ha rivendicato l'attacco al Brazosport College (Texas), individuato il 10 agosto e con impatti ancora in corso su accesso ai corsi e sistemi amministrativi. L'episodio, insieme a un attacco parallelo all'azienda taiwanese Arich Enterprise, conferma come il settore dell'istruzione resti tra i più esposti per la scarsa maturità delle difese informatiche rispetto al valore dei dati trattati.

🔗 UndercodeNews

7. FBI smantella un'infrastruttura cinese usata contro le infrastrutture critiche USA
   Il Dipartimento di Giustizia americano ha annunciato la disattivazione delle piattaforme QScan e QTRouter, gestite da attori legati alla Cina e usate per colpire infrastrutture critiche ed enti governativi statunitensi. L'operazione mostra la crescente attenzione delle autorità occidentali verso il cyberspionaggio di stato, un fronte che riguarda indirettamente anche le aziende europee fornitrici della filiera critica.

🔗 The Hacker News

🛡️ CONSIGLIO DEL GIORNO
Se ricevi un'email o un SMS che chiede dati personali, codici o pagamenti — anche se sembra provenire da un ente ufficiale come AgID, INPS o il tuo gestore SPID — non cliccare sul link ricevuto: apri il browser e digita tu stesso l'indirizzo del servizio, oppure accedi dall'app ufficiale. È il modo più semplice per neutralizzare qualsiasi pagina clone, per quanto ben fatta.

Cyberbriefing Mattutino è una newsletter indipendente di cybersecurity in italiano.

https://ilpuntocyber.rfeed.it/article.php?s=2026-08-27

DICHIARAZIONE DEL COLLETTIVO A/I SULLE SANZIONI DISPOSTE DAL GOVERNO USA NEI SUOI CONFRONTI – A STATEMENT BY A/I COLLECTIVE ABOUT US SANCTIONSOggi abbiamo appreso che il governo degli Stati Uniti ha deciso di inserire un piccolo collettivo di volontari e attivisti digitali italiani nell’elenco delle organizzazioni terroristiche mondiali meritevoli di sanzioni, come si può leggere nelle dichiarazioni del Dipartimento del Tesoro, in quelle del Dipartimento di Stato e nel relativo Ordine Esecutivo emesso.

Noi respingiamo al mittente tutte le accuse presentate in tali dichiarazioni e allo stesso tempo riaffermiamo con forza il nostro impegno nel fornire una piattaforma di strumenti di auto-difesa digitale per permettere ad attivist*, singole persone, gruppi e associazioni di comunicare liberamente.

https://cavallette.noblogs.org/2026/08/10076

@pirati@feddit.it

Armbian è una distribuzione GNU/Linux che unisce la solidità di Debian e Ubuntu con un lavoro di adattamento mirato ai dispositivi basati su architetture ARM, RISC‑V e x86 tramite avvio UEFI. Questo rende la...

🔗 Leggi il post completo

🎉🐧 Buon compleanno, #Linux!
35 anni fa, Linus Torvalds annunciava di essere al lavoro su un piccolo sistema operativo libero. Oggi, quel progetto è diventato una delle piattaforme tecnologiche più importanti e diffuse al mondo. 🌍
La storia di Linux ci insegna una cosa semplice ma potente: quando collaboriamo, condividiamo e costruiamo insieme, possiamo cambiare il mondo.
✊ seguici e partecipa nel gruppo @opensource@diggita.com per un Internet più libero, aperto e nelle mani delle persone.

Nothing ha presentato ufficialmente Nothing OS 5.0, la nuova versione della sua interfaccia basata su Android 17. Si tratta di un aggiornamento corposo, che rinnova in profondità l’estetica del sistema e potenzia le funzioni IA di Essential Space, con distribuzione a partire dal 26 agosto.

Nuovo font Geist e interfaccia più trasparenteNothing OS 5.0 introduce il font proprietario Geist su tutto il sistema, insieme a icone ridisegnate e alla possibilità di applicare i colori estratti dallo sfondo alle impostazioni rapide. L’interfaccia adotta pannelli e widget semitrasparenti per un effetto più leggero, mentre la schermata di blocco si arricchisce di due nuovi stili di orologio, chiamati “Gooey” e “Micrographics”, oltre ad animazioni nella barra di stato legate a chiamate, timer e connessioni Bluetooth.

Galleria, fotocamera e funzione Glyph più semplici da usareTra le app di sistema, la Galleria guadagna una ricerca più efficace e una barra di navigazione flottante, mentre l’app Fotocamera rivede l’interfaccia di scatto. Le funzioni Glyph, in precedenza sparse tra i menu di impostazione, vengono ora raccolte in un’app dedicata. Debuttano inoltre tre nuovi widget: Collector, per salvare foto come adesivi in home, Away Time, per tracciare il tempo trascorso lontano dal telefono, e Glyph Timer, per avviare un conto alla rovescia direttamente dalla schermata principale.

Essential Space più intelligenteIl potenziamento più significativo riguarda Essential Space: la nuova funzione Smart Collections organizza automaticamente screenshot e appunti salvati, mentre alcuni contenuti diventano utilizzabili da strumenti compatibili con il protocollo MCP. Essential Voice introduce la trascrizione in tempo reale in oltre 100 lingue, con la funzione Super Mic disponibile sugli auricolari Ear (3). In fase beta arriva anche Essential Apps, che permette di generare piccole applicazioni personalizzate a partire da una semplice descrizione testuale.

Calendario di distribuzioneIl rollout parte da Phone (3), che riceve la beta aperta dal 26 agosto e la versione stabile a metà ottobre. Seguiranno Phone (4a) Pro a settembre, Phone (4a), Phone (3a) Pro e Phone (3a) tra settembre e novembre, Phone (2a) e Phone (2a) Plus tra ottobre e novembre, Phone (3a) Lite a dicembre e Phone (4b) e CMF Phone 2 Pro tra dicembre e gennaio. Restano esclusi Phone (1), Phone (2) e CMF Phone 1, ormai fuori dal ciclo di supporto software.