Passa ai contenuti principali

Edward Snowden dice di smettere di usare ExpressVPN

L'ex informatore della NSA Edward Snowden, che aveva messo in guardia le persone a luglio di quest'anno contro le agenzie governative che utilizzano spyware di livello militare per tenerle sotto controllo, ora le ha esortate a non utilizzare i servizi di ExpressVPN. "Se sei un cliente ExpressVPN, non dovresti esserlo", ha twittato. Snowden ha anche condiviso un tweet di Joseph Menn, un giornalista investigativo sulla sicurezza informatica, che parlava del Chief Information Officer (CIO) di ExpressVPN come uno dei tre precedenti agenti dell'intelligence statunitense che hanno accettato di non combattere le accuse di aver aiutato l'hacking degli Emirati Arabi Uniti le persone.

ExpressVPN non ha risposto a Snowden , ma ha dichiarato in una dichiarazione di conoscere "i fatti chiave" relativi alla storia lavorativa del loro CIO Daniel Gericke. "In effetti, è stata la sua storia e la sua esperienza a renderlo un prezioso ingaggiato per la nostra missione di proteggere la privacy e la sicurezza degli utenti", ha affermato la società.



Una rete privata virtuale ( VPN ) imita una rete privata su una pubblica. Fornisce agli utenti la privacy online mascherando il loro indirizzo di protocollo Internet (IP) in modo che le loro azioni online siano praticamente irrintracciabili. Protegge anche dalle intercettazioni durante l'invio di e-mail, lo shopping online o il pagamento delle bollette.

All'inizio di questa settimana, il Dipartimento di Giustizia degli Stati Uniti ha rivelato in atti giudiziari che Gericke di ExpressVPN e altri due hanno lavorato al Progetto Raven, un'operazione di sorveglianza per il governo degli Emirati Arabi Uniti che ha coinvolto l'hacking di persone di alto profilo e capi di stato. ExpressVPN è uno dei maggiori fornitori al mondo di servizi VPN.

In un post sul blog di luglio, Snowden aveva avvertito di come gli smartphone siano diventati gli oggetti "più pericolosi" che possediamo. Aveva anche twittato sullo scandalo del software Pegasus su come un software sviluppato dalla startup israeliana NSO Group stava aiutando le agenzie governative di tutto il mondo a spiare i telefoni cellulari dei cittadini.

Snowden ha rivelato documenti segreti nel 2013 che hanno fornito una finestra pubblica sull'agenzia di intelligence statunitense NSA e sulle capacità segrete di sorveglianza di massa dei suoi partner internazionali.

Commenti

Popolari

CTF, talento e gioco di squadra. Il Team Italy pronto alla sfida europea

A Torino è stata presentata la squadra nazionale italiana di cybersicurezza, il Team Italy 2025-2026, composta da dieci studenti selezionati tra licei, istituti tecnici e università chiamati a rappresentare l’Italia nelle prossime competizioni nazionali e internazionali. La squadra parteciperà, a ottobre, allo European Cybersecurity Challenge che si terrà a Varsavia: una vetrina importante dove i giovani talenti mettono alla prova tecniche di difesa e attacco in scenari simulati e controllati. Alla base della preparazione c’è un approccio pratico e collettivo: training e addestramento gratuiti organizzati dal Cybersecurity National Lab del CINI, che trasformano il gioco in formazione concreta per professionisti di domani. Questo percorso mostra come il mondo delle CTF (capture the flag) non sia solo svago ma una palestra fondamentale per allenare competenze applicabili alla protezione di infrastrutture strategiche come ospedali, scuole e aeroporti. Le CTF vanno celebrate: offrono scena...

Il fantasma di Stuxnet. Quanto siamo pronti a fermare un attacco simile nel 2025

Quindici anni dopo la scoperta di Stuxnet, il malware che nel 2010 dimostrò la possibilità concreta di sabotare un impianto industriale attraverso il codice, la domanda sul ripetersi di un’operazione simile è più attuale che mai. All’epoca, la combinazione di zero-day Windows, driver firmati con certificati contraffatti e la manipolazione dei PLC Siemens che controllavano le centrifughe iraniane segnarono una svolta epocale: per la prima volta un’arma informatica aveva prodotto un effetto fisico su larga scala, nascosta dietro feedback falsificati che trassero in inganno gli operatori. Non era un malware generico, né un ransomware, ma una vera e propria operazione militare digitale disegnata per un obiettivo specifico. Dal 2010 al 2025 lo scenario è cambiato radicalmente. Le infrastrutture industriali sono sempre più connesse con reti IT e servizi cloud, ampliando una superficie d’attacco che un tempo era confinata in ambienti isolati. Le tecniche offensive si sono evolute: non solo ma...

iPhone 17 Pro, la nuova frontiera della sicurezza Apple

Apple ha presentato con la serie iPhone 17 (incluse le versioni Pro) una delle sue evoluzioni più importanti in ambito sicurezza, puntando esplicitamente a contrastare spyware sofisticati e vulnerabilità di memoria – tipico punto di ingresso per attacchi mirati. Ecco cosa cambia davvero, cosa resta da fare e perché queste novità sono rilevanti per chi si occupa di sicurezza informatica. Quando si parla di sicurezza sui nuovi iPhone 17 Pro, le innovazioni più significative sono: - Memory Integrity Enforcement (MIE): nuova protezione hardware/software “always-on” che combina vari meccanismi per impedire exploit basati su bug di memoria. - Enhanced Memory Tagging Extension (EMTE): è il “cuore” della protezione, su cui si basa la gestione più sicura della memoria, con tagging, confidenzialità dei tag, e allocatori di memoria più robusti. - Applicazione difensiva su aree sensibili del sistema, incluso il kernel e più di settanta processi “userland” considerati ad alto rischio. - MIE avrà ef...