RAW

I've had my ups and downs. My fair share of bumpy roads and heavy winds. That's what made me what I am today. Now I stand here before you.

[RAW @relationsatwork]

Con un "lieve" ritardo Oreo finalmente in stato RTM per AMOI L861 aka #stonexone

HNR-LOS15 20190811 RTM - Main Repo L861 - https://t.co/12vypkHLEh

Giusto condividere un sorriso con chi ha seguito & supportato finora gli sviluppi delle attività custom ROM

Buon Ferragosto 😎

[RAW @relationsatwork]

Ongoing BOL & UPS SCS checks for #T1phone with further infos thanks to @ifixit & @Snaz@SnazzyLabs😉:

PCB+LCM+Antennas+Housing+Adapter sourced from CN to PH affiliate companies Noblelink Inc & Newlix Mfg Inc

Phone Assy shipped US to TOPP Solutions Inc

https://t.co/eWNUL3T99P

⏸️3/2

[RAW @relationsatwork]

Still ongoing BOM/BOL/MFG crosschecks for #T1phone (SGG-06) with https://t.co/cLB4RIz8u9

-Device/MAC identifiers registered to Great Talent Technology Ltd

-Charger supplied by Shenzhen Flypower Technology Co Ltd

-NFC/WiFi/BT antennas supplied by INPAQ Technology Co Ltd

⏸️2/2

[RAW @relationsatwork]

HTC U24 Pro (2QDA100) is made in China, not in Taiwan - as stated e.g. on the label of EU officially sold units.

According to Taiwan NCC approval CCAK245G0050T7, factory manufacturer is Guangdong Yuanchang Electronics Co. LTD 广东元昌电子有限公司
https://t.co/mchTQEb2nw

⬇️1/2

[Quinn Nelson @SnazzyLabs]

@Biscuit_Base @EshuMarneedi iFixit claims it’s made in Taiwan. https://t.co/cAxLFyBaY8.

[RAW @relationsatwork]

Still ongoing BOM/BOL/MFG crosschecks for #T1phone (SGG-06) with https://t.co/cLB4RIz8u9

-Device/MAC identifiers registered to Great Talent Technology Ltd

-Charger supplied by Shenzhen Flypower Technology Co Ltd

-NFC/WiFi/BT antennas supplied by INPAQ Technology Co Ltd

⏸️2/2

[RAW @relationsatwork]

Reclamo EU DSA a qualcosina cmq serve & è più efficace del reclamo base per scalare a sospensione account.

Per gli esigui KO ricevuti finora ho inoltrato ricorsi DSA (ancora WIP = concluso finora solo uno con OK post riclassificazione base giuridica).

https://t.co/4U3qBY2sDo

[RAW @relationsatwork]

In attesa feedback da segnalatori attendibili ITA ex art.22 DSA & 283/24/CONS @AGCOMunica - competenti per area, sto procedendo di ticket EU DSA su base giuridica Truffe e Frodi \ Schemi Piramidali.

~95% ticket giornalieri chiusi entro 24h con stop ads UE. Ricorsi ancora WIP.

[RAW @relationsatwork]

In attesa feedback da segnalatori attendibili ITA ex art.22 DSA & 283/24/CONS @AGCOMunica - competenti per area, sto procedendo di ticket EU DSA su base giuridica Truffe e Frodi \ Schemi Piramidali.

~95% ticket giornalieri chiusi entro 24h con stop ads UE. Ricorsi ancora WIP.

[KNWLDG Media @KnwldgMedia]

THREAD 🧵

Vous avez sans doute déjà vu passer ce genre de pub.

Récemment, ces publicités font la promotion du site Elan Syvor, mais cela cache un réseau beaucoup plus grand qu'un simple site.

[Forenser @forensersrl]

Sembra un weekend tranquillo di fine maggio, il tempo passa senza problemi fino a quando non iniziano ad arrivare messaggi ambigui sull’applicazione di #WhatsApp installata sul tuo #iPhone. I contatti iniziano a chiederti: “Perché devo darti dei soldi?” oppure “A cosa ti serve il #bonifico?”.

Questi contatti stanno solo rispondendo a un messaggio inviato dal tuo account WhatsApp; il problema è che tu non hai inviato nulla.

Questo è ciò che è accaduto negli ultimi giorni a diverse persone che si sono rivolte al nostro studio #Forenser.

L'aspetto più allarmante di questa minaccia è che la sezione “Dispositivi collegati” risulta completamente pulita, rendendo l'intrusione invisibile. Non si tratta di un classico furto di account, ma di un attacco 0-click: l'infezione avviene senza che la vittima debba compiere alcuna azione.

Cosa abbiamo scoperto durante le analisi forensi?

🚨Vettore d'attacco: La vulnerabilità risiede nel parsing delle immagini (#CVE-2025-43300) nelle versioni di #iOS 16 precedenti alla 16.7.12.

👻 Account Fantasma: Abbiamo individuato un'anomala sequenza di eventi di “resync”, segno di una "competizione" tra il telefono legittimo e quello dell'attaccante per il controllo della sessione.

🔓 Accesso ai dati: Gli attaccanti hanno accesso prioritario alle chat con cui la vittima ha interagito di recente.

Come proteggersi subito:

📲 Aggiorna iOS: Installa immediatamente l'ultima versione disponibile per correggere la falla di sistema e le vulnerabilità note.

🛡️ Modalità Isolamento: Attiva la "Lockdown Mode" (Modalità isolamento) nelle impostazioni per ridurre drasticamente la superficie d'attacco e limitare gli automatismi del sistema.

🔐 Lucchetto Chat: Utilizza il blocco biometrico per le chat sensibili; dalle analisi forensi, questa funzione sembra impedire agli attaccanti di leggere o interagire con quelle specifiche conversazioni.

🔄 Reinstalla WhatsApp: In caso di sospetta compromissione, aggiornare o reinstallare l'app può aiutare a espellere l'intruso rinegoziando correttamente la sessione con i server.

Nell'articolo sul sito web #Forenser potete trovare l'analisi tecnica completa della recente infezione da #malware dell'App Whatsapp su iOS16: https://t.co/PeAp9oCnN5

[Luciano Mammino 𝕏 Node.js Design Patterns @loige]

The article shows the new API side-by-side with the old one for every feature, plus a companion GitHub repo with every snippet ready to clone and run.

I hope you'll like it 🙂

https://t.co/UQEXJj0ni8

[Mishaal Rahman @MishaalRahman]

📖 Users and researchers who are interested in learning more about this transparency initiative should read the blog post 👇

What are your thoughts on this change?

https://t.co/Fc3yohxaah

[Paolo Dal Checco @forensico]

Nel panorama delle distribuzioni Linux dedicate alla #digitalforensics, arriva una novità interessante: #DRIFTLinux, una live distro forense italiana progettata e realizzata da @mdalcero come un vero e proprio laboratorio per professionisti #DFIR, consulenti di #informaticaforense e forze dell’ordine.

L’Italia è nota da anni per le live distro forensi, a partire dalle storiche e ottime #DEFT e #Caine, seguite dalla suite #Tsurugi oltre altre distro minori, si è però sempre sentita l’esigenza di un approccio minimale e con un occhio all’utilizzo pratico che gli informatici forensi fanno delle distribuzioni live, che spesso si concentra sulla live forensics (copie forensi, principalmente) e l'incident response.

Ciò che mi è subito piaciuto di questa live forensic distro è il concetto di distribuzione modulare, minimale e destinata all'utilizzo in contesti dove spazio e tempo sono risorse limitate e la tipica operazione che si andrà a svolgere sarà l'acquisizione forense.

Sono o comunque saranno a breve disponibili nella pagina di #download varie versioni della distribuzione #DRIFT Linux, da quella "completa" che supera di poco il GB di spazio a quella ultra minimale, da salvare su pendrive USB e usare anche in RAM tramite il comando "toram"; oltre a una versione installabile e persino le due "vecchie glorie", #DEFTZero del 2017 e 2018.

C'era bisogno di un'altra distribuzione forense da usare in live USB, VM o installata su un PC in lab? Secondo me sì, se non altro perché ogni distro ha una sua identità, caratteristiche, peso e personalità e qualcosa di "drift" ancora non c'era... 😊

[RAW @relationsatwork]

Rif. Sentenze TAR Lazio sez.IV

06280/2026 -Ric. 133/2026 Tecom Ltd
06281/2026 -Ric. 135/2026 Technius Ltd
06282/2026 -Ric. 132/2026 Hammy Media Ltd
06283/2026 -Ric. 148/2026 Aylo Freesites Ltd

Annullamento parziale = NON sospende 96/25/CONS @AGCOMunica vs gestori ITA e extraUE

- - - - - -

"l’Autorità per le garanzie nelle comunicazioni è tenuta, prima di estendere l’applicazione delle misure ai prestatori stabiliti in altri Stati membri, a osservare la procedura di cui all’art. 3, par. 4, lett. b), della direttiva 2000/31/CE. Solo all’esito della predetta procedura, qualora i rispettivi Stati membri di stabilimento non abbiano adottato provvedimenti adeguati e in assenza di rilievi da parte della Commissione europea, la delibera potrà produrre effetti nei confronti dei prestatori stabiliti in altri Stati membri."

- - - - - -

Sentenza 06280/2026 - Ricorso 133/2026 Tecom LTD [CY]

https://t.co/Ch5QWDIw3U

Sentenza 06281/2026 - Ricorso 135/2026 Technius Limited [CY]

https://t.co/fpwNU6DhgJ

Sentenza 06282/2026 - Ricorso 132/2026 Hammy Media Ltd [CY]

https://t.co/a64962YrQZ

Sentenza 06283/2026 - Ricorso 148/2026 Aylo Freesites Ltd [CY]

https://t.co/gdY4HiiXbD

- - - - - -

Decisioni/effetti di tali sentenze NON riguardano appunto i siti in elenco AV & associati a gestori ITA o extraUE.

Per cui a priori non risulterebbero cmq utili per eventuale inclusione tra le motivazioni di ricorso e.g. avverso i provvedimenti sanzionatori adottati il 18 Marzo da AGCOM vs Onlab SRLS per le inottemperanze dei suoi 2 siti in elenco.

Cfr. Delibere 73/26/CONS e 74/26/CONS

https://t.co/4SrMCc1wJy

https://t.co/YPFiAuIYtg

[Fulvio Sarzana @fulviosarzana]

Il TAR Lazio annulla la Delibera dell’AGCOM sulla verifica dell’età in materia di siti hard

https://t.co/A6Rd5GuBOe

[Fulvio Sarzana @fulviosarzana]

Il TAR Lazio annulla la Delibera dell’AGCOM sulla verifica dell’età in materia di siti hard

https://t.co/A6Rd5GuBOe

[Mishaal Rahman @MishaalRahman]

📣Starting today, developers who distribute apps outside of Google Play can undergo verification and register their apps on the Android Developer Console.

Although we're opening up verification tools today, the user-side protections won't go live until September this year in Brazil, Indonesia, Singapore, and Thailand (global expansion to come in 2027).

As a reminder, if you choose not to register your app, power users will still be able to install it via ADB or the new advanced flow that we recently detailed. If you do register, then the user experience of installing your app will stay exactly the same.

For more details on the Android developer verification experience, read the blog post over on @AndroidDev👇

https://t.co/vF8ITej0vX

[Autorità Antitrust @antitrust_it]

L’#AGCM ha sanzionato per 4 milioni di euro Trustpilot Group Plc, Trustpilot A/S e Trustpilot S.r.l. per pratica commerciale scorretta. Le società non hanno effettuato controlli per garantire la genuinità delle recensioni pubblicate, anche quando sono indicate come verificate. Inoltre i servizi di raccolta recensioni consentono alle imprese di selezionare i consumatori ai quali inviare l’invito a recensire.

L’#Antitrust ha anche accertato che Trustpilot non rende accessibili adeguatamente informazioni rilevanti su funzionamento piattaforma, utilizzo di servizi a pagamento da parte delle imprese e altri elementi utili per i consumatori.
🔗Tutti i dettagli nel Comunicato Stampa: https://t.co/qh0qK0x25K

[Guido Scorza @guidoscorza]

#PrivacyDaily | Anche una prima richiesta di accesso ai dati personali può essere qualificata come abusiva e respinta se presentata al solo scopo di chiedere un risarcimento per una presunta violazione del GDPR. Lo ha deciso la CGUE nel caso C-526/24. È una decisione importante contro un fenomeno tanto odioso quanto diffuso anche nel nostro Paese dove ci sono professionisti che hanno fatto dell’abuso del diritto alla privacy un modello di business “taglieggiando” imprenditori e titolari del trattamento. Qui il testo integrale della decisione https://t.co/54ce1XYkr0

[John Wu @topjohnwu]

Let me introduce samloader-rs:

• Inspired by the Python samloader project
• Download Samsung firmware directly from Samsung servers
• Support downloading with multiple connections
• Decrypt the file on-the-fly, no separate decryption step

https://t.co/DtM5yu2k0H

[Sofia Scozzari Z. Manzoni @SofiaSZM]

Ti assicuro che leggiamo le notizie anche noi, @lastknight, grazie del pensiero cmq.
Purtroppo, questo è il 4o morto dall'inizio del conflitto. Come ho scritto in precedenza, viene intercettato e distrutto oltre il 90% (non il 100%) delle offensive e gli obiettivi non sono civili. Veniamo avvisati con le allerte per metterci al riparo nei momenti pericolosi, ma purtroppo gli incidenti capitano, ne siamo consapevoli. Ciò nonostante i negozi sono aperti e si continua a lavorare, pur con la dovuta prudenza.
Ti direi di venire a controllare, ma non mi pare il caso.

[RAW @relationsatwork]

Se ne riparlerà infatti tra un mesetto.

Udienza pubblica di merito per NRG 2026/148 c/o TAR Roma fissata 11 Marzo 2026.

Ordinanza di accoglimento istanza cautelare - con annessa sospensione efficacia art.4 c.2 96/25/CONS @AGCOMunica - disponibile su:

https://t.co/407a6AUR8G

[Wired Italia @wireditalia]

La scadenza del 1 febbraio è saltata a causa di un ricorso della società che detiene anche RedTube e YouPorn che ha ottenuto la sospensione di qualsiasi provvedimento https://t.co/wRQo1howUE

[RAW @relationsatwork]

Lasciata intanto nota in issue-tracker
https://t.co/FkX8ZVhUCv

"Sensazione" è quella di una PlatformException non gestita per unexpected/unknown authentication error in relazione a chiamata cipher.doFinal (cfr. Secure Storage #ioapp) con StrongBox attestation (cfr. relativo supporto in Edge 50/60).

Servono però cmq verifiche più in dettaglio per capire se - a meno di variazioni lato OTA Moto - basti un workaround anche semplice (e.g. estendere i controlli dell'app IO per StrongBox->TEE fallback in attestation generation e gestione chiavi / secure storage) o serva altro.

.
Purtroppo non posso effettuare direttamente i check, che ho indicato nella nota, sia ora che a seguito del prossimo aggiornamento OTA.

A livello di dispositivi Motorola con firmware stock ho infatti sotto mano un paio con solo supporto TEE per HW Attestation (Moto G54 e G84) & esenti da problematiche con l'app IO - anche a seguito di patchlevel update recenti.

[Fulvio Sarzana @fulviosarzana]

La Consob applica le sanzioni MiCAR sulle criptovalute a Corona, primo caso in Italia.

https://t.co/qJWi3FStHT