iiinova — where your digital self keeps evolving

Reposted by RAW

Christian Bernieri - DPO @garantepiracy.it · 28/09/2026

Cosa succede quando il Comune di Milano si fa sedurre dalla possibilità di sgraffignare dati, in violazione del GDPR? Probabilmente niente, perché nessuno controlla, ma io non posso fare a meno di sottolineare il fatto che non sia un errore, ma una scelta garantepiracy.it/blog/bulimia...

garantepiracy.it

Dati minimi, minimo errore. - GarantePiracy - Christian Bernieri (fucking good) DPO.

Il sito del Comune di Milano offre lo spunto per illustrare una conclamata violazione del principio di minimizzazione, tanto grave quanto evidente.

12510

Reposted by RAW

Christian Bernieri - DPO @garantepiracy.it · 18/09/2026

Revolut: ne parlano tutti ma non ho letto una sola riga concretamente utile... Quando arriveranno, se arriveranno, le indicazioni su COME PROTEGGERSI saranno tardive, generiche e utili quanto un asciugamano sul Titanic. Ci provo io, non sarà piacevole, ma devi sapere cosa ti sta accadendo.

garantepiracy.it

Prima lezione di nuoto nella merda: bisogna galleggiare! - GarantePiracy - Christian Bernieri (fucking good) DPO.

L'immane data breach che ha coinvolto le PEC governative e le banche mette a rischio tutti noi. Breve guida ai rischi all'orizzonte e come proteggersi.

139246

Reposted by RAW

Claudia @signorina37.ransomnews.online · 29/06/2026

Culatello, San Daniele, salame o #Emma-5? La fiducia negli LLM dopo la figuraccia di un prodotto non sufficientemente addestrato e la spocchia di chi "è colpa degli utenti gné gné gné". Ne parlo nel mio #PacktHunters per #Baited: blog.baited.io/2026/emma-5-...

blog.baited.io

🎣 #PacketHunters - 60k chats, 24 hours, DPO disabled: Emma-5 and the death of AI model trust 💥 - Baited

Emma-5 died in 24 hours: 60,000 chats, DPO disabled, no guardrails. The memes are funny. The real lesson about AI model trust is not.

1136

Reposted by RAW

Christian Bernieri - DPO @garantepiracy.it · 27/06/2026

Trenitalia, databreach, hacker, attacchi, e-mail farneticanti e giornalisti shoccati… Ma anche no, non ci possiamo né stupire né scandalizzare. Ecco un po di numeri per capire meglio. garantepiracy.it/blog/breachfs/

garantepiracy.it

Trenitalia: di cosa ci vogliamo stupire? - GarantePiracy - Christian Bernieri (fucking good) DPO.

La comunicazione relativa al data breach Trenitalia non può stupire. Analisi delle recenti metriche che testimoniano una situazione sconfortante e un trend preoccupante.

02713

Reposted by RAW

BobDaHacker 🏳️‍⚧️ (she/her) @bobdahacker.com · 16/06/2026

⚽ I Could've Rickrolled the Entire FIFA World Cup. All I Needed Was My ID. Registered on FIFA's public Agent Platform, accessed RTMP stream keys for every live World Cup 2026 camera feed. An attacker could've replaced live TV worldwide. bobdahacker.com/blog/fifa-hack #InfoSec #FIFA #WorldCup

bobdahacker.com

I Could've Rickrolled the Entire FIFA World Cup. All I Needed Was My ID.

How I found that anyone could register on FIFA's public Agent Platform, gain access to the Football Data Platform's Streaming Management panel, and get RTMP ingest URLs and stream keys for every live ...

126528

RAW @relationsatwork.bsky.social · 01/06/2026

HTC U24 Pro (2QDA100) is made in China, not in Taiwan = check e.g. label of EU officially sold units. According to Taiwan NCC approval CCAK245G0050T7, factory manufacturer is : Guangdong Yuanchang Electronics Co. LTD 广东元昌电子有限公司 nccmember.ncc.gov.tw/etrade2/QRY/... /cc: @dompreston.com ⬇️1/2

Screenshot from unboxing of HTC U24 Pro unit by Miky Ancona

https://www.youtube.com/watch?v=dwbVjaqbPaM

NCC query result for HTC 2QDA100

https://nccmember.ncc.gov.tw/etrade2/QRY/QRY03

NCC TAC for HTC U24 Pro (2QDA100) - Original Certificate in Traditional Chinese language

NCC TAC for HTC U24 Pro (2QDA100) - English translation

120

Reposted by RAW

Christian Bernieri - DPO @garantepiracy.it · 27/04/2026

È nato! Watchdog of the Watchdog, per gli amici WOW, è "up and running" e sta già leggendo tutti i nuovi provvedimenti che il Garante pubblica nel portale, fa il riassunto e li manda nell'email di chi li aspetta co nansia e trepidazione... ASAP. Per saperne di più e per attivare il servizio... 👇👇👇

garantepiracy.it

WOW, il Garante arriva nella tua posta. (Servizio professionale) - GarantePiracy - Christian Bernieri (fucking good) DPO.

Servizio di invio della sintesi dei nuovi provvedimenti pubblicati sul sito del Garante Privacy

0145

RAW @relationsatwork.bsky.social · 08/04/2026

Rif. Sentenze TAR Lazio sez.IV 06280/2026 -Ric. 133/2026 Tecom Ltd 06281/2026 -Ric. 135/2026 Technius Ltd 06282/2026 -Ric. 132/2026 Hammy Media Ltd 06283/2026 -Ric. 148/2026 Aylo Freesites Ltd Stop parziale = NON sospendono cmq efficacia 96/25/CONS AGCOM #AgeVerification vs gestori ITA e extraUE

"l’Autorità per le garanzie nelle comunicazioni è tenuta, prima di estendere l’applicazione delle misure ai prestatori stabiliti in altri Stati membri, a osservare la procedura di cui all’art. 3, par. 4, lett. b), della direttiva 2000/31/CE. Solo all’esito della predetta procedura, qualora i rispettivi Stati membri di stabilimento non abbiano adottato provvedimenti adeguati e in assenza di rilievi da parte della Commissione europea, la delibera potrà produrre effetti nei confronti dei prestatori stabiliti in altri Stati membri."

Ricerca sentenze/decisioni TAR da https://www.giustizia-amministrativa.it/web/guest/dcsnprr

130

RAW @relationsatwork.bsky.social · 14/01/2026

Rinviata al 24 GIUGNO 2026 l'udienza di merito c/o TAR Roma per ricorsi #piracyshield 6084+6086/2025 di @cloudflare.social versus ordine 49/25/CONS AGCOM. Cfr. integrazioni per atti connessi e consequenziali = ordinanza 10236/2025 del Consiglio di Stato & sanzione 333/25/CONS AGCOM. ⬇️1/2

Ultimi atti depositati ed elenco udienze per ricorso 6084/2025

https://www.giustizia-amministrativa.it/ricorsi-tar-roma

Ultimi atti depositati ed elenco udienze per ricorso 6086/2025

https://www.giustizia-amministrativa.it/ricorsi-tar-roma

Ruolo 14/01/2026 per udienza di merito ricorso R.G. 6084/2025

Ruolo 14/01/2026 per udienza di merito ricorso R.G. 6086/2025

120

RAW @relationsatwork.bsky.social · 25/12/2025

Ed anche quest'anno si rimpiange di non essere addentro al business natalizio dei farmaci antiacidi...😬 #BuoneFeste - #MerryXmas 😉

020

RAW @relationsatwork.bsky.social · 04/12/2025

Nuovo provvedimento quadro DDA-APS ex art. 10 Regolamento DDA post 209/25/CONS AGCOM*️⃣ www.agcom.it/provvediment... a cui SKY appenderà ticket blocco FQDN/IP in #PiracyShield 161/25/DDA - "Call My Agent - Terza Stagione" (serie TV) - - - - - *️⃣Vecchi provv. ex art.9-bis www.agcom.it/provvediment...

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi+4+e+5%2C+e+10&type=determina

Nuovi provvedimenti quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS per inserimento ticket di blocco risorse FQDN/IP in PiracyShield

https://www.agcom.it/sites/default/files/provvedimenti/determina/2025/Determina_161_25_DDA_14720_.pdf

Determina 161/25/DDA = Provvedimento quadro DDA-APS a cui verranno appesi i ticket di blocco FQDN/IP in PiracyShield per risorse associate a streaming non autorizzati della serie TV "Call My Agent - Italia - Terza Stagione"

Riepilogo dei provvedimenti quadro DDA-APS pubblicati

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi+4+e+5%2C+e+10&type=determina

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi%204-bis%2C%204-ter%2C%204-quater&type=determina

040

Reposted by RAW

Claudia @signorina37.ransomnews.online · 16/11/2025

Per questo mio primo paper ho preso spunto dalla mia tesi e da una discussione che ha infiammato molti #cybertech ultimamente. L'AI non sostituisce l'uomo e non ruba il lavoro (se lo sai fare bene), idem con il #ransomware. Le sfide sono altre: riconoscere i pericoli _veri_ e saperli combattere.

3154

Reposted by RAW

ransomNews @ransomnews.online · 16/11/2025

🔎 Ransomware and AI: the new tooling loop From psychology to automation, our latest report shows how 90%+ of new #ransomware builds are AI-assisted - not AI-made. Humans still write the strategy, machines just scale it. 🔗 read and share the report: ransomnews.online/RedACT/RedAC... #ransomNews

172

RAW @relationsatwork.bsky.social · 14/11/2025

14NOV: in ottica interventi #AgeVerification AGCOM, si è aggiunto oggi il 6° sito: [45] tukif[.]love - NON conforme = AgeVerif richiede conferma email (NO caselle usa&getta) & solo verifica tramite carta di credito (via Stripe). 1€ ad ogni verifica oppure abbonamenti per avere passkey.... più VPN🙄

Gestori di Siti/VSP, che hanno adottato misure di verifica/stima dell'età alla data del 14 Novembre

Tukif supporta un solo metodo di verifica tramite conferma indirizzo email + pagamento con carta di credito (via Stripe)

Una volta verificata l'età, consente di salvare sul dispositivo una passkey associata all'email per riutilizzo di prova d'età. La durata di validità della passkey dipende dal pagamento effettuato = vedasi immagine successiva...

Se l'utente sottoscrive un abbonamento, non deve ripetere le verifiche e ha inclusa anche una VPN...

031

RAW @relationsatwork.bsky.social · 13/11/2025

00:15AM 13 NOV : In ottica interventi per #AgeVerification AGCOM, si è aggiunto un 5° sito e stavolta con gestore stabilito UE (CY) : [41] clips4sale[.]com NON conforme = metodi YOTI Digital-ID app e ID-Verification - entrambi NO Doppio-Anonimato Ah, "regala" pure 15$ a chi fa la verifica...🤷‍♂️

Splash Screen per "incentivo" ad effettuare la verifica dell'età

https://support.clips4sale.com/en/support/solutions/articles/151000218268

Articolo di supporto del sito con i dettagli della promo-incentivo per chi fa la verifica...

Metodi YOTI per la verifica dell'identità proposti = Digital-ID app e ID-Verification (scansione/upload documento d'identità)

E' evidente che si tratta di una config NO doppio-anonimato, non solo per l'assenza delle flag double-anonimity, ma soprattutto per l'assenza del layer ulteriore su age.yoti.com .

Pertanto, anche procedendo su Digital-ID App (ID-Verification NON supporta double-blind a priori) YOTI potrà conoscere l'URL del sito visitato. NON solo amministrativamente (ved. identificativo univoco SdkId UUID associato a sessionID, che è legato al codice account/org registrato in YOTI HUB), ma anche tecnicamente.

Situazione alle 00:15AM del 13 Novembre per quanto riguarda le misure attuate dai siti in elenco individuati AGCOM a seguito dell'entrata in vigore del Regolamento per la verifica dell'età - approvato con la delibera 96/25/CONS AGCOM

060

RAW @relationsatwork.bsky.social · 12/11/2025

03:45AM : finora dall'entrata in vigore di #AgeVerification AGCOM interventi solo da siti/VSP con gestori Extra-UE : [25] olecams[.]com / olecams[.]tv - verifica quasi-conforme [26] onlyfans[.]com - verifica NON conforme [42] chaturbate[.]com - verifica NON conforme [43] bang[.]com - Autosospeso

Situazione alle 03:45AM per quanto riguarda le misure attuate dai siti in elenco individuati AGCOM a seguito dell'entrata in vigore del Regolamento per la verifica dell'età - approvato con la delibera 96/25/CONS AGCOM.

- - - - -

D'altronde, ciò era cmq preventivato - alla luce proprio del testo del Regolamento.

Infatti, solo verso i gestori di siti/VSP inottemperanti a diffide & stabiliti in altro Stato membro UE AGCOM NON potrà comunque deliberare provvedimenti sanzionatori prima del 31 Gennaio 2026, come disposto dall’art.4 comma 2 del Regolamento per conformità alle procedure di notifica previste da DSA + Direttiva UE E-Commerce.

Per i gestori stabiliti ITA o Extra-UE inottemperanti anche alle diffide AGCOM potrà invece deliberare sanzioni/blocchi senza aspettare oltre.

042

RAW @relationsatwork.bsky.social · 10/11/2025

Alla luce delle osservazioni ultime 48h, rinvio le note pub sulla 1° lista AGCOM per #AgeVerification ITA a 01:00AM 12NOV. Intanto, persiste NON-conformità OnlyFans con YOTI (ora rifiuta cmq AgeKey rilasciate da altri AAP) e c'è già un primo sito (BANG[.]com), che ha stoppato accessi dall'Italia.

Osservazione crosscheck AgeVerification status al 10 Novembre 2025 per i siti individuati in elenco AGCOM ex art.13 bis Decreto Caivano + art. 1 Regolamento operativo AGCOM per la verifica dell'età

https://www.agcom.it/sites/default/files/provvedimenti/comunicazione/2025/lista%20AGCOM%2013%20bis%20Caivano.pdf

https://www.agcom.it/sites/default/files/media/allegato/2025/Allegato%20A%20-%20delibera%2096-25-CONS.pdf

I siti con riquadro blu sono quelli, che hanno già implementato in produzione misure per i visitatori dall'Italia = 3 siti hanno implementato metodi di verifica dell'età (seppur non 100% conformi requisito doppio-anonimato), mentre 1 sito ha optato per disabilitare l'accesso da visitatori dall'Italia (restrizione per client con IP ITA).

Per gli altri, che non hanno ancora implementato soluzioni per i visitatori dall'Italia, viene riportato lo status rilevato dai visitatori con client IP FRA (cfr. assonanze del regolamento ARCOM con quello AGCOM).

Annuncio visualizzato, collegandosi dall'Italia al sito BANG[.]com .

I gestori del sito NON sono in grado di rispettare la scadenza del 12 Novembre per cui provvedono a disabilitare già sin da Lunedì 10 Novembre l'accesso al sito da parte dei visitatori dall'Italia.

062

RAW @relationsatwork.bsky.social · 08/11/2025

Lunedì pubblicherò note 1° lista AGCOM #AgeVerification bsky.app/profile/rela... Intanto, anticipazione di caso NON conforme OnlyFans con YOTI🤷‍♂️ AgeKey = OK doppio-anonimato... non funziona Age Estimation = NON conforme regole AGCOM Digital ID = NO doppio anonimato (YOTI conosce phone+face+ID...)

010

RAW @relationsatwork.bsky.social · 31/10/2025

Pubblicata oggi da AGCOM una prima lista di 46 siti VM18, che verranno monitorati dal 12 NOV per conformità dei loro sistemi #AgeVerification con i requisiti minimi (non solo doppio-anonimato n.d.r.) ex art.3 regole tecniche-operative 96/25/CONS. agcom.it/sites/defaul... agcom.it/provvediment...

https://www.agcom.it/provvedimenti/delibera-96-25-cons

Delibera 96/25/CONS AGCOM di approvazione delle modalità tecniche e di processo per l'accertamento della maggior età.

L'entrata in vigore dei controlli di corrispondenza ai requisiti minimi è a 6 mesi dalla data di pubblicazione (12 Maggio 2025), come previsto dall'art. 4 delle regole operative

https://www.agcom.it/sites/default/files/provvedimenti/comunicazione/2025/Prima%20lista%20soggetti%20ex%20art.%2013_bis%20da%20pubblicare_0.pdf

Parte 1/2 della Prima lista - pubblicata 31/10/2025 - di siti VM18, che verranno esaminati & monitorati a partire dal 12 Novembre per la conformità alle regole operative (tecniche/procedurali) per la verifica dell'età.

Nota : L'elenco consta di 48 righe, ma 2 siti (CAM4 e PORNHDLIVE) compaiono 2 volte.

341

Reposted by RAW

Christian Bernieri - DPO @garantepiracy.it · 28/10/2025

MooneyGo ha mandato una nuova comunicazione relativa al databreach. La prima non è finita bene... e la seconda sembra persino peggio: i dati compromessi e i rischi concreti. Lettura critica ragionata su garantePiracy garantepiracy.it/blog/mooneyg...

garantepiracy.it

MooneyGo - a volte ritornano. - GarantePiracy - Christian Bernieri (fucking good) DPO.

MooneyGo ha inviato una seconda comunicazione agli interessati su richiesta del Garante. Non sono stati compromessi solo dati anagrafici e password, ma anche altri dati che configurano un rischio molt...

32111

RAW @relationsatwork.bsky.social · 27/10/2025

Nuovi provvedimenti quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS AGCOM www.agcom.it/provvediment... a cui SKY appenderà i relativi ticket blocco FQDN/IP in #PiracyShield 145/25/DDA Calcio - UEFA Conference League 2025/2026 148/25/DDA Welcome to Derry (Serie TV)

https://www.agcom.it/sites/default/files/provvedimenti/determina/2025/DDA_14701_determina_148_25_dda_new.pdf

Determina 148/25/DDA = Provvedimento quadro DDA-APS a cui verranno appesi i ticket di blocco FQDN/IP in PiracyShield per risorse associate a streaming non autorizzati della serie TV "Welcome to Derry"

020

Reposted by RAW

Giorgio Bonfiglio @grg.pw · 23/10/2025

The Post-Event Summary for this week's event in North Virginia (us-east-1) is now out at: aws.amazon.com/message/1019... Whether you were impacted or not, I believe it's a valuable read: there are a ton of lessons learned, for us and for the broader industry.

aws.amazon.com

Summary of the Amazon DynamoDB Service Disruption in Northern Virginia (US-EAST-1) Region

0137

RAW @relationsatwork.bsky.social · 23/10/2025

Alcuni aggiornamenti da note d'incrocio su info correnti/disponibili pub per ticket & item IPv4 inseriti in #PiracyShield AGCOM. Alla luce anche di primi (timidi) effetti su blocchi IP - in accordo a modifiche operative APS ex : - www.agcom.it/provvediment... - www.agcom.it/provvediment... ⬇️1/5

Indirizzi IP divenuti di pubblico dominio a seguito di divulgazione da parte terza / non identificata in una repository pubblica su Github.

https://github.com/PiracyShield/RoutingTable/commits/main/full.txt

La verifica/conferma dell'effettiva corrispondenza di blocchi & riabilitazioni in APS di tali indirizzi IP è stata effettuata tramite le query protette della dasboard PS Iperv di pubblico dominio (realizzata & mantenuta da Infotech S.R.L.) + validazione blocchi IP attivi sul modulo ufficiale AGCOM BlocchiPS

https://piracyshield.iperv.it/

https://blocchips.agcom.it

Elenco corrente al 23/10/2025 dei Provvedimenti Quadro DDA-APS = determine cautelari di riferimento per l'inserimento dei ticket di blocco FQDN/IP.

In accordo alle procedure per inserimento ticket APS i segnalanti devono selezionare il provvedimento quadro di riferimento per i specifici diritti d'autore violati tra quelli a loro disposizione.

Successivamente - secondo le procedure AGCOM di gestione documentale - i protocolli contenenti gli identificativi hash ID & il contenuto (risorse FQDN / IP + allegati) dei ticket vengono associati/inseriti nei fascicoli dei provvedimenti quadro corrispondenti.

- Nuovi provvedimenti quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi+4+e+5%2C+e+10&type=determina

- Precedenti provvedimenti quadro DDA-APS relativi solo ad eventi live sportivi & disposti secondo precedente formulazione art.9-bis del regolamento DDA :

https://www.agcom.it/provvedimenti?field_sottotitolo_value=e+9-bis%2C+commi+4-bis%2C+4-ter%2C+4-quater

Statistiche 1° anno / 2° anno di operatività APS relative a blocchi/riabilitazioni item IPv4

[1] Revisioni 2024 a seguito di blocchi impropri (cfr. e.g. casi Cloudflare, Google Drive, stop-page Tiscali e Tim) & segnalazioni da hosting provider (cfr. e.g. msg da OVH - DigitalOcean - BlueVPS - Serverius nelle comunicazioni relative al proc. Istruttorio 2156/DDA/BT del reclamo 109/24/CSP https://www.agcom.it/sites/default/files/provvedimenti/delibera/2024/Delibera%20109_24_CSP%20nanomid%20omissis.pdf Nanomid)

[2] Revisione di ticket APS e item FQDN/IP del mese di Febbraio 2025 per applicazione sblocchi secondo Art.10 comma 11 del regolamento DDA AGCOM - post modifiche approvate con delibera 209/25/CONS https://www.agcom.it/sites/default/files/media/allegato/2025/Delibera%20209_25_CONS_All.%20B_testo%20coordinato%20CLEAN.pdf

[3] Dataset definito in via incrementale ex aggiornamenti Github leak (update 11/10/2025) e validato via crosscheck con dashboard IPERV & modulo BLOCCHIPS AGCOM

120

RAW @relationsatwork.bsky.social · 17/10/2025

Nuovi provvedimenti quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS AGCOM www.agcom.it/provvediment... a cui SKY appenderà i successivi relativi ticket per blocco item FQDN/IP in #PiracyShield 141/25/DDA Basket - EuroLeague 2025/2026 & EuroCup 142/25/DDA Petra - 3° Stagione (serie TV)

https://www.agcom.it/sites/default/files/provvedimenti/determina/2025/DDA_14686_Determina_142_25_dda_Cautelare_eventi%20live_contenuto%20audiovisivo_Sky_Petra_EN.pdf

Determina 142/25/DDA = Provvedimento quadro DDA-APS a cui verranno appesi i ticket di blocco FQDN/IP in PiracyShield per risorse associate a streaming non autorizzati della serie TV "Petra - 3° Stagione"

010

RAW @relationsatwork.bsky.social · 15/10/2025

⏸️Disposto rinvio udienza a 22/12 Poco dopo la Dott.ssa Benedetta Alessia Liberatore (DSDI) ha ribadito pub "invito" AGCOM a TUTTI gli operatori Open DNS + VPN + CDN per partecipare (con ISP accreditati APS + Google) a riunioni 29-30/10 del tavolo tecnico #PiracyShield --- youtu.be/HWw5l0uE13g?...

Dettaglio discussioni fascicolo NRG 202506084 c/o TAR Lazio - Roma

https://www.giustizia-amministrativa.it/ricorsi-tar-roma

Screenshot da intervento odierno della Dott.ssa Benedetta Alessia Liberale (DSDI AGCOM) al convegno STOP PIRACY

timeframe 3:01:50 - 3:18:30

https://www.youtube.com/watch?v=HWw5l0uE13g

020

RAW @relationsatwork.bsky.social · 14/10/2025

Confermata per domani 15/10 l'udienza pubblica di merito c/o Sez. IV TAR Roma sulle istanze @cloudflare.social per annullamento delibera 49/25/CONS AGCOM. Aka ordine AGCOM di allineamento ex art.2 L.93/2023 a #PiracyShield per blocco risoluzioni DNS / instradamenti IP www.agcom.it/provvediment...

Integrazione procedimento 6084/2025 per annullamento Delibera 49/25/CONS vs AGCOM + Lega Calcio Serie A + DAZN + SKY + Mediaset

Procedimento 6086/2025 per annullamento Delibera 49/25/CONS & ricorso contro opposizione all'accesso agli atti vs AGCOM + controinteressati (DAZN + SKY + Mediaset)

Status al 14 Ottobre dei procedimenti correlati ad istanze TAR by Cloudflare per questioni PiracyShield

https://www.agcom.it/sites/default/files/provvedimenti/delibera/2025/Delibera%2049_25_CONS%20ordine%20Cloudflare_CLEAN.pdf

Delibera 49/25/CONS Agcom - ordine di inibizione risorse FQDN/IP bloccate via ticket APS PiracyShield

111

Reposted by RAW

Christian Bernieri - DPO @garantepiracy.it · 10/10/2025

"Paziente consapevole" un ca##o! Dopo il databreach, che nessuno ha preso in considerazione, ora arrivano le truffe ai danni di migliaia di persone, pazienti di medici e farmacie che hanno usato una certa app. Questa volta è brutta. Maporcavacca! Meglio informarsi per non cascarci.

garantepiracy.it

Pazienti INconsapevoli - allerta per la vasta truffa in corso. - GarantePiracy - Christian Bernieri (fucking good) DPO.

Una vasta truffa sta devastando migliaia di famiglie. Attenzione a chi si avvale di medici e farmacisti che utilizzano la app PazienteConsapevole e Medical Live

23016

RAW @relationsatwork.bsky.social · 09/10/2025

Rilasciata dev-build Android della whitelabel standalone app EU per la verifica dell'età github.com/eu-digital-i... In Test flussi *solo locali/dispositivo* per registrazione prova d'età: -Scansione MRZ + Lettura NFC (per ora solo passaporto) + Video-Selfie check -Acquisizione age-token via QR

Aggiunta di nuovi flussi solo locali / dispositivo (NO online) per registrazione prove d'età :

- Verifica da documento fisico d'identità (per ora solo con passaporto)
- Acquisizione age-token via codice QR

Flusso di onboarding per la registrazione prova d'identità da documento fisico (per ora solo passaporto) :

1. Scansione MRZ (per 1° acquisizione dati)
2. Lettura NFC (per 2° acquisizione dati + foto & incrocio/verifica step 1)
3. Video-Selfie locale (per verifica OK foto letta via NFC)

Schermata della fase di lettura NFC (per ora ok solo con passaporto)

https://github.com/eu-digital-identity-wallet/av-app-android-wallet-ui/tree/main/passport-scanner/src/main/assets

Modelli ONNX usati per la verifica in locale di OK foto passaporto via video-selfie

010

RAW @relationsatwork.bsky.social · 04/10/2025

Nuovi provv. quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS AGCOM agcom.it/provvediment... Determine a cui SKY appenderà i ticket in #PiracyShield per il blocco FQDN/IP di streaming non autorizzati di : 133/25/DDA Calcio - UEFA Europa League 2025/2026 134/25/DDA The Pitt (serie TV)

https://www.agcom.it/sites/default/files/provvedimenti/determina/2025/DDA_14668_determina_134_25_dda_EN%20%281%29.pdf

Determina 134/25/DDA = Provvedimento quadro DDA-APS a cui verranno appesi i ticket di blocco FQDN/IP in PiracyShield per risorse associate a streaming non autorizzati della serie TV "The Pitt"

010

RAW @relationsatwork.bsky.social · 01/10/2025

Video walkthrough del check di verifica 18+ tramite Digital Credentials API (org-iso-mdoc W3C 18013-7 Annex C), utilizzando : 1️⃣whitelabel standalone app EU release 2025.10-1 Android + 2️⃣standalone app ITA release 1.15.0-rc.0 per i test di implementazione EUDI wallet con IO

020

RAW @relationsatwork.bsky.social · 01/10/2025

Rilasciato l'aggiornamento Android della whitelabel standalone app EU per la verifica dell'età. github.com/eu-digital-i... -Compatibilità EUDI Wallet Core 0.19.0 -Supporto Digital Credentials API (org-iso-mdoc - ISO/IEC TS 18013-7:2025 Annex C) -minSDK API Level 29 (Android 10/Q)

https://github.com/eu-digital-identity-wallet/av-app-android-wallet-ui/releases/tag/2025.10-1

Pagina della release 2025.10-1 con indicazione sintetica del changelog + codice & prebuilt app (build-variant debug)

Nota relativa all'implementazione iniziale DCAPI con indicazione del verifier utilizzabile per i test.

041

RAW @relationsatwork.bsky.social · 18/09/2025

Da 15/09 #PiracyShield operativo anche x eventi audiovisivi live - non sport. Pub 1° provv. quadro DDA-APS ex art.10 regolamento DDA post 209/25/CONS = determina 125/25/DDA a cui SKY "appenderà" in APS i ticket di blocco FQDN/IP usati x streaming non autorizzati di X Factor agcom.it/provvediment...

https://www.agcom.it/provvedimenti/determina-125-25-dda

Determina 125/25/DDA = provvedimento quadro DDA-APS a cui SKY potrà "appendere" i ticket inseriti in APS per il blocco di risorse FQDN/IP associate a live-streaming non autorizzati di X Factor 2025.

https://www.agcom.it/sites/default/files/provvedimenti/determina/2025/DDA_14655_Determina_125_25_dda%20Cautelare_eventi%20live_SKY_XFactor.pdf

Testo della determina 125/25/DDA e del relativo ordine cautelare

https://www.agcom.it/provvedimenti?field_sottotitolo_value=commi%204-bis%2C%204-ter%2C%204-quater&type=determina

Tabella di riepilogo dei provvedimenti quadro DDA-APS per eventi sportivi live - disposti secondo precedente formulazione art.9-bis del regolamento DDA AGCOM

020

Reposted by RAW

Luis Alberto Montezuma 路易斯·阿尔贝托·蒙特祖玛 @montezumachavez.bsky.social · 03/09/2025

The General Court rejected Latombe's action against the European Commission's Implementing Decision on the EU-US Data Privacy Framework. Full decision: curia.europa.eu/juris/docume...

011

RAW @relationsatwork.bsky.social · 03/09/2025

Niente scenari alla "Schrems III" per oggi. #EUGeneralCourt di @eucourtofjustice.bsky.social ha respinto il ricorso (causa T-553/23) di @platombe.bsky.social volto all'annullamento di EU-US Data Privacy Framework per il trasferimento di dati personali tra UE ed USA. curia.europa.eu/jcms/upload/...

https://curia.europa.eu/jcms/upload/docs/application/pdf/2025-09/cp250106en.pdf

Comunicato Stampa sull'annullamento del ricorso per il caso T-553/23

https://curia.europa.eu/juris/recherche.jsf

Modulo di ricerca ricorsi/decisioni sul sito CGUE

032

Reposted by RAW

Luis Alberto Montezuma 路易斯·阿尔贝托·蒙特祖玛 @montezumachavez.bsky.social · 03/09/2025

The General Court just rejected the Latombe's action against the European Commission's Implementing Decision on the EU-US Data Privacy.

225

RAW @relationsatwork.bsky.social · 03/09/2025

Per chi è interessato ad analisi su #PiracyShield, riporto i riferimenti di un paper recente su (in)efficacia & collateral blocking dei ticket inseriti in piattaforma AGCOM APS sino a GIU2025. edu.nl/khcra Autori: Raffaele Sommese - Anna Sperotto - @prado.it - Jeroen van der Ham - Antonia Affinito

https://research.utwente.nl/en/publications/90th-minute-a-first-look-to-collateral-damages-and-efficacy-of-th

Link ad abstract e download del paper

https://ris.utwente.nl/ws/portalfiles/portal/504589587/piracyshield.pdf

Link diretto al paper

https://ris.utwente.nl/ws/portalfiles/portal/504589587/piracyshield.pdf

Passaggio relativo all'utilizzo dei dataset IP/FQDN leakati pub & alla loro validazione tramite il form ufficiale BlocchiPS AGCOM + la dashboard terza by Infotech

https://ris.utwente.nl/ws/portalfiles/portal/504589587/piracyshield.pdf

Passaggio relativo agli IP coinvolti in danni collaterali

050

Reposted by RAW

Antonio Prado @prado.it · 01/09/2025

New paper: we reconstruct #PiracyShield and measure its impact. Result: broad IP blocks cause real overblocking (hundreds of legit sites hit) and are easy to evade (IPv6, fast moves). Accepted at #CNSM2025. research.utwente.nl/en/publicati...

research.utwente.nl

90th Minute: A First Look to Collateral Damages and Efficacy of the Italian Piracy Shield

021

RAW @relationsatwork.bsky.social · 13/08/2025

Avvio delle verifiche @gpdp.it lato PMS & integrazioni OCR ID scan cloud delle strutture ricettive ITA coinvolte nei recenti leak / #databreach delle scansioni documenti ospiti. Link al relativo comunicato stampa www.gpdp.it/home/docweb/...

gpdp.it

COMUNICATO STAMPA - Furto di dati negli hotel, Garante privacy avvia verifiche

021

RAW @relationsatwork.bsky.social · 28/07/2025

Approfitto del post di @signorina37.ransomnews.online per un recap veloce, visti gli ehm dell'articolo. Standalone whitelabel app EUDI AV è ancora solo demo ridotta per codice/funzioni del modulo AV, che verrà integrato in EUDI wallet-app nazionali per Android e iOS (e.g. IO per ITA). ⬇️1/6

Attuale stato demo della whitelabel EUDI AV app = non solo fortemente ridotta per codice/funzioni, ma ovviamente usa placeholder (cfr. impostazioni specifiche + personalizzazioni lato wallet/app provider nazionali)

Specchietto di riepilogo di quelle, che sono le differenze tra modulo AV in EUDI Wallet e standalone EUDI AV app - qualora wallet-app provider nazionali intendano rilasciare in via transitoria app ufficiali di verifica prima del rilascio dei loro EUDI wallet.

https://ageverification.dev/av-doc-technical-specification/docs/architecture-and-technical-specifications/#26-key-differences-between-the-age-verification-application-and-the-age-verification-functionality-in-the-eudi-wallet

2134

RAW @relationsatwork.bsky.social · 17/07/2025

3 giorni fa è avvenuto il 1° rilascio della whitelabel app EU ZKP di verifica dell'età (test preliminari anche in ITA). Documentazione + codice sorgente per servizi Issuer/Verifier & AV Wallet iOS/Android disponibili su: ageverification.dev/Build/ github.com/orgs/eu-digi... ⬇️1/4

Documentazione tecnica per configurazione AV servizi issuer/verifier & app verifier mobile

https://ageverification.dev/Build/

Documentazione + Codice sorgente su Github per AV servizi issuer/verifier & app verifier mobile

https://github.com/orgs/eu-digital-identity-wallet/repositories?q=av-

173

Reposted by RAW

David Buchanan @retr0.id · 16/07/2024

how it started // how it's going "Jailbreaking RabbitOS (The Hard Way)" www.da.vidbuchanan.co.uk/blog/r1-jail...

My R1, with jumper wires coming out of a hole in the side, showing the 'carroot' boot screen, which includes an ascii art carrot

715337

Reposted by RAW

Claudia @signorina37.ransomnews.online · 02/06/2024

👉🏻 Security through disinterest Una panoramica sulla #cybersecurity applicata alle aziende, ai modelli comunicativi e perché non si rendono conto dei pericoli. 1️⃣ cybersecurity 2️⃣ ACN 3️⃣ conoscere è importante ✍🏻 leggi tutto su #RdF 🎼 #retroplaylist di giugno 2024 📰 curiosity (didn't) killed the cat

signorina37.substack.com

Security through disinterest

Rumore di Fondo - E08S02

193

Reposted by RAW

Claudia @signorina37.ransomnews.online · 25/02/2024

lo riporto anche qui, ma il contenuto è solo su X. RAW fa una bella analisi tecnica di tutto quello che "has gone wrong" nel Piracy Shield.. La mia domanda resta sempre "e mo?" twitter.com/relationsatw...

twitter.com

242

RAW @relationsatwork.bsky.social · 01/08/2023

Grazie a @happycactus.bsky.social - costretto da doveri genitoriali a guardare Avatar 2 - per avermi fatto venir voglia di rivedere una perla d'altri tempi. www.youtube.com/watch?v=ILnRGscheCA Quando "Potevamo stupirvi con effetti speciali e colori ultravivaci" ma non ne avevamo bisogno ;)

youtube.com

L'Uomo Puma - The Pumaman (1980, A. De Martino) - FILM COMPLETO

Lingua originale: italianoPaese di produzione: ItaliaAnno: 1980Durata: 96 minGenere: avventura, azione, fantascienzaRegia: Alberto De MartinoSoggetto: Albert...

110

RAW @relationsatwork.bsky.social · 27/07/2023

JUL26 DPF EU-US Tracker : -Akamai : 100% JUL26 = paid-renewal -Meta : 50% JUL24 = paid-renewal, missing UK-ext & policy -Google : 0% = paid-renewal < SEP14 -Microsoft : 0% = paid-renewal < SEP16 -@cloudflare.social : 0% = paid-renewal < OCT10 -Amazon : 0% = free-migration or paid-renewal < OCT10

META "old" Privacy Shield EU-US Certification - Expiry DEC 13, 2023

META Data Privacy Framework EU-US Certification after paid-renewal - Expiry JUL 23, 2024

Update in progress = still missing UK-Extension & updated HR/NON-HR policies

060