Acció de denúncia de la vigilància massiva vitaminada amb la tecnologia de Meta en una parada propera a la seu de Mata a Londres, duta a terme pel col·lectiu Everyone Hates Elon.

VPN, Tor o DNS xifrat… : tècniques per amagar el teu trànsit del teu proveïdor d’internet. Destinacions, dominis, metadades… I per què voldries amagar les metadades? Mira el que pot veure i inferir el teu ISP, i valora tu mateix si val la pena posar-hi una capa de protecció:

A la ràdio han dit que avui comença la canícula estival… això que ha passat fins ara deu haver estat una prova de concepte doncs.

Prova de concepte publicada ahir per a saltar-se la verificació d'edat amb l'app oficial de la Unió Europea, presentada per von der Leyen com un prodigi de la tecnologia. L'actualització hackejada era el fruit de 3 mesos de millores de la app en matèria de ciberseguretat... By: Paul Moore

Choose your children's reading material wisely!

Microsoft ha publicat actualitzacions per a 570 forats de seguretat, el triple del rècord del mes passat. L'empresa atribueix l'augment a l'ús d'IA en la recerca de vulnerabilitats. La magnitud exerceix una pressió excepcional sobre els equips d'IT. krebsonsecurity.com/2026/07/micr...

A la tertúlia de Catalunya Ràdio sobre l'accés a xarxes per part de menors, un senyor parlant en qualitat d'expert, col·lectiu anomenat Desconnecta, crec, demana que la gent haig de posar el DNI per opinar a xarxes, dinamitant la privacitat, la dels menors també, sí. Experts...

🧵El domini t[.]me ha estat suspès a nivell de registre (.me, gestionat des de Montenegro amb Identity Digital/GoDaddy com a backend), amb estatus “serverHold”. serverHold és una acció a nivell de registry, no de registrador ni de hosting: elimina el domini del sistema

Això dels nazis dient que son racistes a pregunta d’una periodista, zero sorpreses, millor, les coses clares. El que sobta és la quantitat de gent que no son nazis i difonen els seus vídeos, ni que sigui per rebatre’ls, i acaben fent de minions de l’algorisme amplificant-los, pareu!

Escena gravada amb ulleres espia, de la picaresca de voler-se quedar uns diners que no són seus, al “Estamos en España, habla español”, pur costumisme espanyol. I una prova més de com d’invasives, i com de desapercebudes passen aquests ginys. Una autèntica amenaça.

🧵Avui von der Leyen ha rebut l'informe del panell d'experts de la UE sobre seguretat infantil online. L'informe recomana restringir l'accés a xarxes socials a menors de 13 anys fins que les plataformes demostrin ser segures per disseny. La Comissió presentarà proposta legislativa

Meta prototipa unes ulleres que et recorden tot el que veus i sents durant el dia: fan una foto cada pocs segons i graven àudio sense parar, perquè després li puguis preguntar a la IA on has deixat les claus o què t'ha dit algú al migdia. Black mirror? cybernews.com/ai-news/meta...

Després que Argentina guanyès a Egipte, amb polèmica arbitral inclosa, un grup que es fa dir "All Egyptian Cyber Warriors" va accedir a un compte de correu de la federació argentina de futbol i va enviar missatges massius a periodistes acusant l'àrbitre de corrupció i

Un estiu més.

“El major avenç en tecnologia per a pervertits des de la gavardina” Londres

🧵L'article 50 de l'AI Act entra en vigor aqst agost. Afecta qualsevol empresa, dins o fora la UE, que serveixi IA generativa a usuaris europeus. Cobreix àudio, imatge, vídeo i text i contempla sancions de fins a 15M€ o 3% de facturació. L'article te 4 blocs principals:

🧵 Poc es parla que durant els 5 anys que ha estat activa la versió voluntària de Chat Control, l'1.0, les dades i estadístiques disponibles indiquen que és una norma del tot ineficient.Malgrat això, l'han prorrogat 2 anys més. Passin i vegin:

Mecklenburg-Vorpommern, Alemanya, substitueix SharePoint per Nextcloud de moment per a 5.000 funcionaris, amb l’objectiu d’arribar a 50.000. Aquesta acció s’emmarca en l’aliança de sobirania digital d’aquell país. itsfoss.com/news/german-...

Durov diu que Telegram mai escanejarà els teus missatges, “facin el que facin la UE amb Chat Vontrol”. Sona bé, però és oportunista, dona una falsa sensació de seguretat que el seu producte no ofereix, obvia mancances importants de Telegram. 🧵

Breu recull d'urgència d'informació sobre Chat Control, i un apartat per entendre quins mètodes d'escaneig fan servir i com pots minimitzar el risc per a la teva privacitat. claude.ai/public/artif...

GhostLock (CVE-2026-43499): una vulnerabilitat que porta 15 anys al kernel de Linux i que permet a qualsevol usuari amb accés local convertir-se en root sense necessitar permisos especials. També permet escapar de contenidors. Solucionat al kernel 7.1. thehackernews.com/2026/07/15-y...

Cronologia de les normes aprovades o entrades en vigor a la UE l'últim any que amplien la capacitat d'escaneig, identificació i seguiment de persones. L’ofensiva contra la privacitat per part de la UE està agafant velocitat de creuer, i et diran que miris a la Xina.

🧵 Avui el Parlament Europeu ha reactivat el Chat Control 1.0: l’escaneig de missatges privats q la mateixa Eurocambra havia tombat DOS cops. Ho han fet canviant les regles del joc a mig partit. El PSOE hi ha donat suport, i n’ha estat un dels principals defensors des de l’inici.

"HalluSquatting": registrar noms de paquets que els assitents de codi IA s'inventen, i infectar-los amb malware. Afecta a Cursor, Copilot, Gemini CLI, Windsurf, Cline... thehackernews.com/2026/07/new-...

La idea de crear un núvol sobirà està molt bé, i és molt necessàri. Però primer cal definir que s’entén per sobirania, codi obert? infraestructura sota control públic? O senzillament empreses privades amb seu a Europa manegant les dades dels usuaris. Aclarir això és important.

"La UE imposa l'ús obligatori de càmeres en tots els vehicles nous La normativa, ja en vigor, introdueix la monitorització facial biomètrica obligatòria mitjançant càmeres d'infraroig, sota l'excusa de «evitar accidents per distraccions o son»." diariosocialista.net/2026/07/08/l...

La UE a punt de vigilar tota comunicació privada. Aquesta setmana es torna a votar una llei que anul·laria el dret a la privacitat i implantaria la vigilància massiva de les comunicacions digitals, Chat Control. horitzosocialista.cat/actualitat/c...

El govern espanyol ha ordenat informalment que no signin nous contractes amb Palantir. El mateix govern que depèn massivament d'AWS, Azure i Google Cloud, i pràcticament tot el parc informàtic funciona amb Windows. El veto a Palantir és un nou gest cosmètic.

Confiscats centenars de dominis de NetNut, servei de proxy residencial operat per Alarum Technologies, empresa israeliana cotitzada en borsa. NetNut estava vinculat al botnet Popa, que es conformava per almenys 2 milions de dispositius domèstics compromesos. cloud.google.com/blog/topics/...

A Florida police officer met a woman on a TV set, surveilled her for weeks, stalked her, and nearly caused a head-on collision while chasing her to pull her over. Read now: www.404media.co/footage-show...

🧵Detingut a Saragossa per instal·lar un localitzador GPS ocult al cotxe de la seva exdona per seguir cada moviment. No és un cas aïllat: el spyware barat i d'accés lliure s'ha convertit en una eina més de control en l'àmbit de la violència masclista. www.aragondigital.es/articulo/suc...

🧵Palestina està construint un arxiu digital "insaquejable" de la seva memòria cultural. Des de 2018, el Palestinian Museum (Birzeit) ha digitalitzat més de 500.000 fotos, documents, cartes i diaris de famílies palestines. El museu pateix atacs informàtics constants.

El 70% dels llocs gestionats amb WordPress que exposen la versió de PHP corren versions sense suport de seguretat. Només el 14% té el WordPress al dia. És una superfície d'atac descomunal, tenint en compte que WordPress gestiona el 40% dels webs. censys.com/blog/wordpre...

Odi etern al futbol modern.

Per aquestes latituds un d’aquests amb diposit d’aigua i ventiladors que et vagi vaporejant aigua fresqueta avall tindria recorregut.

“Els centres de dades, pels quals aposta el Govern de la Generalitat, escalfen l'aire del seu voltant entre dos i nou graus. Ho afirma un estudi internacional liderat per la Universitat de Cambridge que ha analitzat, via satèl·lit, la temperatura del terreny al voltant de més de+

El comitè del Parlament Europeu que investigava Pegasus... espiat amb Pegasus. Citizen Lab confirma que l'exeurodiputat Stelios Kouloglou va ser infectat el 2022 i el 2023, en plena feina del comitè. Va ser un atac zero-click. De moment sense atribució. citizenlab.ca/research/mem...

🧵Fa dies que centenars de milers de firewalls s'estan convertit en la porta d'entrada a xarxes privades. La campanya FortiBleed ja ha atacat 430.000 firewalls FortiGate a 150 països. SOCRadar ha vinculat aquesta devastadora campanya als grups INC i Lynx.

Un agent d'IA va encadenar sol tota una campanya d'extorsió -accés via Langflow (CVE-2025-3248), robatori de credencials, moviment lateral- i va xifrar/esborrar dades de configuració sense guardar la clau per desencriptar-les. Un autèntic agent del caos. www.sysdig.com/blog/jadepuf...

Una vulnerabilitat en la funcionalitat "Hide My Email" d'iCloud+ permet a qualsevol persona obtenir l'adreça de correu real associada a un compte Apple. La vulnerabilitat es va reportar el juny de 2025, Apple va confirmar-ne la correcció al març de 2026, però segueix activa.

Ja és gros això. El territori servit en safata al millor postor de mans del PSOE. A cada bugada perdem un llençol.

🧵Un investigador anònim anomenat bikini ha publicat a GitHub un repositori amb PoCs d'exploits per a més de 15 projectes open source populars, anomenat exploitarium. En alguns casos sense avisar cap mantenidor abans de publicar. Dos ja tenen CVE crític confirmat.

Països amb un PIB inferior al patrimoni net d’Elon Musk.

Al loro

Art

Ahir, a porta tancada a Brussel·les, es va negociar el futur del xifratge a Europa. Chat Control ha tornat, i per partida doble. Van conspirar per dur a votació un sistema que arriba a donar un 48% de falsos positius, 23 països a favor, ho explico aquí: infosec.exchange/@lalgorisme/...

El responsable de digitalització de l'agència laboral danesa (STAR), ha dit públicament el que molts només gosen dir en privat, que les dades pujades al núvol nord-americà es comparteixen directament amb els serveis d'intel·ligència dels EUA. ing.dk/holdning/eft...

Mozilla documenta un atac contra agents com Claude Code o Copilot que comença d'una manera inesperada: l'agent consulta un registre DNS TXT i d'allà n'extreu l'ordre que acaba cedint el control de l'ordinador a un atacant. 0din.ai/blog/clone-t...

L'extensió "Adblock for YouTube", més 11M d'instal·lacions, ha afegit la capacitat d'executar codi al sistema de l'usuari mitjançant una actualització de configuració als seus servidors, sense revisió de la Chrome Web Store, ni actualització de l'extensió www.island.io/blog/badbloc...

Bugfixing en producció.