mastodon 4.7.3Una città della privacy
Claude Code ha scoperto una vulnerabilità di Linux rimasta nascosta per 23 anni.
Nicholas Carlini , ricercatore scientifico presso #Anthropic, ha riferito alla conferenza sulla sicurezza dell'IA [un]prompted di aver utilizzato #Claude Code per trovare diverse vulnerabilità di sicurezza sfruttabili da remoto nel kernel #Linux, tra cui una rimasta sconosciuta per 23 anni
Continua la frenesia del forking dopo che il lancio di #EuroOffice scatena la reazione negativa di #OnlyOffice
68 bolla di commenti su bianco
Nel frattempo, Collabora si separa da LibreOffice Online a seguito delle accuse secondo cui TDF avrebbe espulso "tutto il personale e i partner di Collabora"
https://www.theregister.com/2026/04/02/eurooffice_forks_onlyoffice/
Secondo un sondaggio, quasi due terzi degli europei sostengono la sostituzione della tecnologia statunitense
Secondo una ricerca di YouGov condivisa con Tech Policy Press, quasi due terzi degli europei intervistati ritengono che sostituire i servizi tecnologici americani con alternative europee sia una buona idea, ma gli intervistati sono divisi se questo cambiamento è realistico.
L'analisi arriva mentre i leader dell'Unione Europea portano avanti piani di sovranità digitale sempre più assertivi per ridurre la dipendenza del blocco di 27 paesi dagli Stati Uniti per tutto, dal cloud computing ai social network. Ciò include le proposte del francese E olandese i governi sostituiranno i servizi statunitensi come quelli di Microsoft e Amazon con alternative europee.
https://www.techpolicy.press/almost-two-thirds-of-europeans-back-replacing-us-tech-poll-finds/
Posso eseguire l'intelligenza artificiale in locale?
Scopri quali modelli di intelligenza artificiale il tuo computer è effettivamente in grado di eseguire.
La Francia si muove per rompere la messaggistica crittografata: il parlamento francese ha appena approvato l'idea che ogni crittografo al mondo ha già sfatato e la definisce un compromesso.
La delegazione francese dell'intelligence in parlamento ha formalmente sostenuto la violazione della crittografia che protegge le conversazioni di WhatsApp, Signal e Telegram, raccomandando che a magistrati e agenti dell'intelligence venga concesso quello che i legislatori descrivono come un accesso mirato a messaggi che le piattaforme attualmente non possono leggere nemmeno da sole.
https://reclaimthenet.org/france-moves-to-break-encrypted-messaging
Protezione dei minori online, il nodo che il dibattito ignora
Verifica dell’età, potere delle piattaforme e i limiti di una critica che si ferma alla sorveglianza. L'UE prova a suggerire delle soluzioni per una tutela necessaria dentro un web dominato dagli interessi delle Big Tech.
https://centroriformastato.it/protezione-dei-minori-online-il-nodo-che-il-dibattito-ignora/
Il Comitato europeo per la protezione dei dati (EDPB) individua le sfide che ostacolano la piena attuazione del diritto all'oblio
Bruxelles, 18 febbraio - Il Comitato europeo per la protezione dei dati (EDPB) ha adottato una relazione sull'azione del suo Coordinated Enforcement Framework (CEF) sul diritto all'oblio (art. 17 GDPR) . Il Comitato si è concentrato questa discussione in quanto si tratta uno dei diritti GDPR più frequentemente esercitati e uno in merito al quale le autorità di protezione dei dati ricevono frequentemente reclami da parte dei cittadini.
Meta sospende il lavoro con Mercor dopo che una violazione dei dati ha messo a rischio i segreti del settore dell'intelligenza artificiale
Importanti laboratori di intelligenza artificiale stanno indagando su un incidente di sicurezza che ha avuto ripercussioni su Mercor, uno dei principali fornitori di dati. L’incidente avrebbe potuto esporre dati chiave su come addestrano i modelli di intelligenza artificiale.
L'Iran minaccia il data center Stargate di OpenAI ad Abu Dhabi.
Un video diffuso dal Corpo delle Guardie Rivoluzionarie Islamiche iraniane suggerisce che, qualora gli Stati Uniti attaccassero le sue centrali elettriche, prenderanno di mira il data center che OpenAI intende costruire.
Red Lines under the EU AI Act: Restricting Real-time Remote Biometric Identification Systems for Law Enforcement Purposes
https://fpf.org/blog/red-lines-under-the-eu-ai-act-restricting-real-time-remote-biometric-identification-systems-for-law-enforcement-purposes/
@privacy@lemmy.ml
Blog 8 | Red Lines under the EU AI Act Series This blog is the eighth of a series that explores prohibited AI practices under the EU AI Act and their interplay with existing EU law. You can find the whole
Violazione dei dati di IDMerit: 1 miliardo di record di dati personali esposti nella fuga di dati KYC
Un database non protetto collegato a IDMerit ha reso pubblici un miliardo di dati personali in 26 paesi.
https://cybernews.com/security/global-data-leak-exposes-billion-records/
"Snoopy", "Adolf" e "Password": le password del governo ungherese esposte online
Quasi 800 indirizzi e-mail del governo ungherese e le relative password stanno circolando online, rivelando vulnerabilità di base nei protocolli di sicurezza dei ministeri coinvolti in attività classificate e sensibili.
Un’analisi di Bellingcat dei dati della violazione mostra che 12 dei 13 ministeri del governo sono stati colpiti, il che in alcuni casi ha rivelato le informazioni riservate di personale militare e funzionari pubblici distaccati all’estero.
https://www.bellingcat.com/news/2026/04/09/the-hungarian-government-passwords-exposed-online/
Navigating Autonomy and Privacy in Emerging AgeTech: Insights from the FPF Roundtable
https://fpf.org/blog/navigating-autonomy-and-privacy-in-emerging-agetech-insights-from-the-fpf-roundtable/
@privacy@lemmy.ml
As AgeTech expands into homes across the country—seeking to enable older adults to live independently longer—fundamental questions about autonomy, privacy, and trust are coming into sharper focus. How do we balance caregiver support with individual privacy? Should data pertaining to
Red Lines under the EU AI Act: Unpacking Social Scoring as a Prohibited AI Practice
https://fpf.org/blog/red-lines-under-the-eu-ai-act-unpacking-social-scoring-as-a-prohibited-ai-practice/
@privacy@lemmy.ml
Blog 3 | Red Lines under the EU AI Act Series This blog is the third of a series that explores prohibited AI practices under the EU AI Act and their interplay with existing EU law. You can find the whole series here. The prohibition of AI-enabled social scoring is among the red lines
Contextualizing the Proposed SECURE Data Act in the State Privacy Landscape
https://fpf.org/blog/contextualizing-the-proposed-secure-data-act-in-the-state-privacy-landscape/
@privacy@lemmy.ml
Special thanks to FPF’s Dr. Gabriela Zanfir-Fortuna, VP of Global Policy, for her contributions to this analysis. The House Committee on Energy and Commerce’s Republican data privacy working group released their long-awaited comprehensive consumer privacy bill on April 22, titled the “Securing and
Gli hacker cinesi prendono di mira le milizie del sud-est asiatico con il malware AppleChris e MemFun
Una sospetta operazione di spionaggio informatico con sede in Cina ha preso di mira organizzazioni militari del sud-est asiatico come parte di una campagna sponsorizzata dallo stato che risale almeno al 2020.
L'Unità 42 di Palo Alto Networks sta monitorando l'attività di minaccia con il nome CL-STA-1087, dove CL si riferisce a cluster e STA sta per motivazione sostenuta dallo stato.
https://thehackernews.com/2026/03/chinese-hackers-target-southeast-asian.html
FPF on the Securing and Establishing Consumer Uniform Rights and Enforcement Over Data (“SECURE Data”) Act
https://fpf.org/press-releases/fpf-on-the-securing-and-establishing-consumer-uniform-rights-and-enforcement-over-data-secure-data-act/
@privacy@lemmy.ml
The U.S. is overdue to adopt comprehensive federal consumer privacy legislation. Baseline protections for personal information in a federal privacy law would provide an essential foundation for progress on other Congressional priorities,
From Proposal to Passage: Enacted U.S. AI Laws, 2023–2025
https://fpf.org/blog/from-proposal-to-passage-enacted-u-s-ai-laws-2023-2025/
@privacy@lemmy.ml
Over the past three years, lawmakers across the United States have increasingly enacted AI-related laws that shape the development and deployment of AI systems. Between 2023 and 2025, the Future of Privacy Forum tracked 27 pieces of enacted AI-related legislation across 14 states, along with one federal law (the TAKE IT DOWN Act) that carry
Gli uomini acquistano strumenti di hacking da usare contro mogli e amici
Nei gruppi Telegram, gli uomini condividono migliaia di immagini non consensuali di donne e ragazze, acquistano spyware e praticano doxing e abusi sessuali.
https://www.wired.com/story/men-are-buying-hacking-tools-to-use-against-their-wives-and-friends/
Un utente di Reddit ha criticato l'ICE. Trump sta cercando di smascherarli trascinando l'agenzia davanti a un gran giurì segreto.
La richiesta dell'ICE di rivelare l'identità dell'utente è fallita. Gli attivisti temono che il ricorso a un gran giurì segnali un'escalation nella guerra al dissenso.
https://theintercept.com/2026/04/10/reddit-ice-protest-grand-jury/
The Rest of the West: Oregon and Washington Build on California Chatbot Law
https://fpf.org/blog/the-rest-of-the-west-oregon-and-washington-build-on-california-chatbot-law/
@privacy@lemmy.ml
Introduction The West Coast now has a full set of chatbot laws on the books. Following California’s SB 243 (signed in 2025 and effective January 1, 2026) both Oregon (SB 1546) and Washington (HB 2225) enacted companion chatbot laws that will take effect on January 1, 2027. Together, these laws establish a
Incentives or Obligations? The U.S. Regulatory Approach to Voluntary AI Governance Standards
https://fpf.org/blog/incentives-or-obligations-the-u-s-regulatory-approach-to-voluntary-ai-governance-standards/
@privacy@lemmy.ml
By FPF Legal Intern Rafal Fryc As artificial intelligence gets increasingly deployed across every sector of the economy, regulators find themselves grappling with a fundamental challenge: how to govern a technology that defies traditional regulatory frameworks and changes
FPF Papers for Policymakers: Impactful Privacy and AI Scholarship for a Digital Future
https://fpf.org/blog/fpf-papers-for-policymakers-impactful-privacy-and-ai-scholarship-for-a-digital-future/
@privacy@lemmy.ml
FPF recently concluded its 16th Annual Privacy Papers for Policymakers (PPPM) events, hosting two dynamic virtual ceremonies on March 4 and March 11, 2026. This year’s program centered on the most pressing areas in privacy and AI governance, bringing together global awardees to
Red Lines under the EU AI Act: Understanding the ban of the untargeted scraping of facial images and facial recognition databases
https://fpf.org/blog/red-lines-under-the-eu-ai-act-understanding-the-ban-of-the-untargeted-scraping-of-facial-images-and-facial-recognition-databases/
@privacy@lemmy.ml
Blog 5 | Red Lines under the EU AI Act Series This blog is the fifth of a series that explores prohibited AI practices under the EU AI Act and their interplay with existing EU law. You can find the
Android 17 Beta 3, tutte le novità su geolocalizzazione e privacy
Google ha rilasciato una nuova build di test di Android 17, la Beta 3: è importante per gli sviluppatori perché raggiunge la cosiddetta Platform Stability, ma introduce anche alcune novità dal punto di vista della privacy che vale la pena guardare un po’ più da vicino - soprattutto per quanto riguarda geolocalizzazione e posizione. Le modifiche sono pensate per rendere più trasparente e controllato l’accesso ai dati più sensibili e delicati.
https://www.hdblog.it/smartphone/articoli/n653322/android-17-beta-3-posizione-permessi-novita/
Microsoft afferma che gli aggressori stanno avvelenando i risultati di ricerca per diffondere falsi client VPN che rubano le credenziali.
La campagna reindirizza le ricerche software agli installatori trojanizzati su GitHub che mostrano falsi prompt VPN mentre Hyrax ruba le credenziali.
https://thehackernews.com/2026/03/storm-2561-spreads-trojan-vpn-clients.html
L'intelligenza artificiale locale deve diventare la norma
Una delle tendenze attuali nel software moderno è che gli sviluppatori inseriscano chiamate API a OpenAI o Anthropic per integrare funzionalità nelle proprie app. Si potrebbe discutere sull'effettivo valore aggiunto che queste funzionalità apportano agli utenti, ma ciò di cui voglio parlare è il concetto fondamentale di dipendenza da un modello di intelligenza artificiale ospitato nel cloud per le applicazioni.
Questa pigrizia sta creando una generazione di software fragile, che viola la privacy e che è fondamentalmente difettoso. Stiamo sviluppando applicazioni che smettono di funzionare nel momento in cui il server si blocca o una carta di credito scade.
Dobbiamo tornare all'abitudine di sviluppare software in cui il lavoro viene svolto dai nostri dispositivi locali.
Rilasciata la versione 3.2 di GIMP .
«Siamo lieti di presentare la prima versione di GIMP 3.2 ! Questo traguardo rappresenta un anno di progettazione, sviluppo e test da parte di volontari e della community, nell'ambito del nostro piano per semplificare le release dopo GIMP 3.0 . Non vediamo l'ora di mostrarvi le nuove funzionalità offerte dalla versione 3.2!»
@gnulinuxitalia
https://www.gimp.org/news/2026/03/14/gimp-3-2-released/
The Chatbot Moment: Mapping the Emerging 2026 U.S. Chatbot Legislative Landscape
https://fpf.org/blog/the-chatbot-moment-mapping-the-emerging-2026-u-s-chatbot-legislative-landscape/
@privacy@lemmy.ml
Special thanks to Rafal Fryc, U.S. Legislation Intern, for his research and development of the resources referenced. If there is one area of AI policy that lawmakers seem particularly eager to regulate in 2026, it’s chatbots. As state legislative sessions ramp up across the country, policymakers
Adapting the Privacy Profession to Changing Times
https://fpf.org/blog/adapting-the-privacy-profession-to-changing-times/
@privacy@lemmy.ml
As spring comes into full bloom, the changing of the seasons offers an opportunity for privacy teams to start thinking about how they can be more effective in their workplaces. Privacy work needs to evolve in a couple of important ways, and the value of that work for the organization may have its highest manifestation […]
Africa’s Data Protection Reforms: A Continental Perspective on the Drivers of Change in Legal Frameworks
https://fpf.org/blog/africas-data-protection-reforms-a-continental-perspective-on-the-drivers-of-change-in-legal-frameworks/
@privacy@lemmy.ml
1. Introduction Within an evolving digital landscape, several African jurisdictions have proposed a variety of reforms to existing and novel legal frameworks that regulate the processing of personal data, and the development and deployment of new
Questo truffatore ha usato una ragazza #MAGA generata dall'IA per raggirare uomini "super stupidi".
Uno studente di medicina afferma di aver guadagnato migliaia di dollari vendendo foto e video di una giovane donna conservatrice da lui creata utilizzando strumenti di grafica generativa. E non è il solo.
The Price is Right: Responsible Uses of Personal Data in Pricing
https://fpf.org/blog/the-price-is-right-responsible-uses-of-personal-data-in-pricing/
@privacy@lemmy.ml
The way prices are set is changing: more accessible data, sophisticated algorithms, and ubiquitous online shopping have given retailers the ability to automatically tailor offers to customers in real-time or near-real-time based on increasing amounts of data about markets and consumers. A number of pricing strategies involving
Red Lines under EU AI Act: Unpacking the prohibition of emotion recognition in the workplace and education institutions
https://fpf.org/blog/red-lines-under-eu-ai-act-unpacking-the-prohibition-of-emotion-recognition-in-the-workplace-and-education-institutions/
@privacy@lemmy.ml
Blog 6 | Red Lines under the EU AI Act Series This blog is the sixth of a series that explores prohibited AI practices under the EU AI Act and their interplay with existing EU law. You can find the whole series here.
I vincitori del Premio letterario “DATA! The game” 2026
https://www.istitutoitalianoprivacy.it/2026/03/15/i-vincitori-del-premio-letterario-data-the-game-2026/
@informatica
Roma, 15 marzo 2026 – La Giuria del Premio letterario “DATA! The game®” 2026, composta dagli esperti italiani di diritto dei dati e delle tecnologie Anna Cataleta, Federica De Stefani, Fernanda Faini, Riccardo Giannetti, Rosario Imperiali d’Afflitto, Rocco Panetta, ha riconosciuto la vittoria del primo...
Red Lines under the EU AI Act: Unpacking the Prohibition of Individual Risk Assessment for the Prediction of Criminal Offences
https://fpf.org/blog/red-lines-under-the-eu-ai-act-unpacking-the-prohibition-of-individual-risk-assessment-for-the-prediction-of-criminal-offences/
@privacy@lemmy.ml
Blog 4 | Red Lines under the EU AI Act Series This blog is the fourth of a series that explores prohibited AI practices under the EU AI Act and their interplay with existing EU law. You can find the whole
Red Lines under the EU AI Act: Understanding the prohibition of biometric categorization for certain sensitive characteristics
https://fpf.org/blog/red-lines-under-the-eu-ai-act-understanding-the-prohibition-of-biometric-categorization-for-certain-sensitive-characteristics/
@privacy@lemmy.ml
Blog 7 | Red Lines under the EU AI Act Series This blog is the seventh of a series that explores prohibited AI practices under the EU AI Act and their interplay with existing EU law. You can find the
Per un anno a Linate il nostro volto è stato un “passaporto”, ora sappiamo anche perché quel FaceBoarding fosse illecito
Il Garante della Privacy ha dichiarato illecito il FaceBoarding dell'aeroporto di Linate: dati biometrici centralizzati, scarso controllo degli utenti e consenso non davvero informato
https://www.wired.it/article/milano-linate-faceboarding-passaporto-illecito-garante-privacy/
Privacy Protections Coming Sooner Rather Than Later to the Sooner State
https://fpf.org/blog/privacy-protections-coming-sooner-rather-than-later-to-the-sooner-state/
@privacy@lemmy.ml
Oklahoma has become the latest U.S. state to enact a comprehensive consumer privacy law after Governor Stitt signed SB 546 into law on March 20. This ends two long legislative droughts: First, this is the long-awaited 20th state comprehensive privacy law and the first since the Rhode Island Data Transparency and
The New(ish) Architecture of Consumer Health and Artificial Intelligence
https://fpf.org/blog/the-newish-architecture-of-consumer-health-and-artificial-intelligence/
@privacy@lemmy.ml
The rise of AI-powered health tools is prompting new thinking about how, where, and when sensitive health information receives legal protection. According to media reports, consumers are now using general-purpose AI tools to upload or query health information, including medical records, and several companies
Celebrating Another Year of Privacy and AI Governance: FPF at the 2026 IAPP Global Summit
https://fpf.org/blog/celebrating-another-year-of-privacy-and-ai-governance-fpf-at-the-2026-iapp-global-summit/
@privacy@lemmy.ml
Authored by FPF Communications Intern Celeste Valentino FPF experts participated in the 2026 IAPP Global Summit and hosted FPF privacy executive convenings in Washington, D.C. from March 31 to April 2. As a major gathering for privacy professionals, the event featured a heavy
More Parties, More Risks, More Opportunity? Evolving Governance to Support Cyber Resilience Amidst Evolving Policy and Technological Change
https://fpf.org/blog/more-parties-more-risks-more-opportunity-evolving-governance-to-support-cyber-resilience-amidst-evolving-policy-and-technological-change/
@privacy@lemmy.ml
*Special thanks to Jim Siegl and Jocelyn Aqua for their advice and expertise. Summary: Artificial Intelligence (AI) presents fundamental opportunities and challenges for defense of
