
CISO @EQSGroup. PhD educated. Personal account, RTs are not emoluments.
Bavaria, Germany
Joined July 2011
- Tweets17.9K
- Following1.4K
- Followers680
- Likes28K
Marco Ermini retweeted
Scrolling Reddit and I landed on this Italian job posting for an Autonomy Software Engineer.
They want:
• Master’s or PhD in CS / Automation
• 3–6 years of C++14/C++17
• Docker, ROS 2, PX4, Gazebo, OpenCV, PCL, Eigen, BehaviorTree.CPP
• Deploying AI/autonomy workloads on embedded GPUs (NVIDIA Jetson)
• Experience in robotics, ADAS, aerospace or UAVs
• Concurrency, multithreading, memory models, scheduling, architecture, design patterns
• Research-oriented mindset + C1 English
Nice to have: safety-critical / mission-critical systems, RTOS, MISRA, static analysis, formal methods, open source contributions, scientific publications or patents.
The offer: €33k–€43k gross. Hybrid. In Varese.
That’s the profile of someone who could ship real autonomy software… paid like a mid-level role from 10 years ago.
They want papers, patents and open source on top. Imagine asking @antirez for Redis and offering 43k.
This is the Italian market.. High bar, low ceiling, then surprise when talent leaves.
The good news is that companies like @bendingspoons or @paradigmainc are actually raising the standard and showing what compensation should look like if you want serious engineers.
The rest of the industry should take notes :/
Marco Ermini retweeted
Today, our Seabird aircrew spotted 3 dead bodies at sea near a capsized rubber boat. Yesterday, Sea-Watch 5 found 8 bodies in advanced decomposition. The Central Mediterranean is a state-led cemetery. We mourn the dead. Let's remember: Another world is possible. End the killing.
Marco Ermini retweeted
For the past year, MAGA has been screaming “Europoor” like a cheap car alarm going off at three in the morning. Nobody asked for it, nobody knows how to turn it off.
But then along comes this chart.
America sits at number four in average wealth. Except “average” is the statistic billionaires hide behind. Put Elon Musk in a room with 500 broke MAGA guys, and on average, everyone in that room is a multibillionaire. That’s the trick!
Now look at the median. The actual middle American, the real one with the pickup truck, the missing teeth and the medical debt. Fourteenth place. Behind Belgium. Behind Italy. Behind Spain. And the ordinary European? The man MAGA calls a Europoor pays $9 for his insulin, glances over at the American paying $900 for the exact same vial, shrugs, and goes back to being more than twice as wealthy. He’d feel sorry for you, but honestly, he’s too busy being on vacation.
And that gap between fourth and fourteenth? That’s not a statistical quirk. That’s the entire scam laid bare. America’s wealth exists. It’s just not yours. It belongs to about eleven people in Palo Alto, and you’ve been guarding it for them for free, like an unpaid nightclub bouncer, shouting at Europeans on the internet while the owners drink champagne inside.
American exceptionalism. No other nation on Earth has ever been this successfully convinced to cheer for its own fleecing.
So by all means, keep shouting Europoor. We’ll be over here with our healthcare, our six weeks of vacation, and our double-your-median wealth, trying very hard to hear you over the sound of how sorry we feel.
Marco Ermini retweeted
“Il gas russo ci faceva pagare meno l’elettricità” lo dice chi non ricorda il 2021:a dicembre, con il gas russo ancora dominante, il prezzo esplose oltre 180€/MWh perché Mosca usava il gas come arma politica. Oggi il gas costa 45-50 €/MWh. La propaganda non abbassa le bollette.
Marco Ermini retweeted
🚨 JAILBREAK ALERT 🚨
OPENAI: PWNED 😎
ATLAS-BROWSER: LIBERATED 🙌
WOW! There's a new AI browser on the block! Has some hefty guardrails in play, but the browser surface area is vast 🌊
First, I started with a good ol' LSD jailbreak, which was cool to see that the GPT-5 prompt still works in this browser setup with the new sys prompts. Referencing search and videos are a fun enhancement for higher quality jailbreak outputs (some cool youtube videos out there about drugmaking, for example), but honestly that isn't anything new or different from regular ChatGPT's capabilities.
What IS hot off the press, and IMO a very real security risk to be aware of for AI browsers (and the internet in general), is this humble yet mighty vuln: Clipboard Injection.
It's trivial to add a hidden "copy to clipboard" feature to any clickable button on the web. It took me just a few minutes to update one of my personal websites such that ALL the buttons were geared for injecting the user's clipboard with a malicious phishing link.
If your browser Agent is navigating a website and clicks a button like that without your knowledge, and you open a new tab later and hit paste without knowing what's in your clipboard, well...PWNED! 🙃
As you'll see in the video below, "control-c" is in my clipboard in the beginning, but unbeknownst to me, "I'VE BEEN PWNED BY PLINY!!! WEEE I'M FREEE FUCKITY FUCK FUCK!!! ABRACADABRA, BITCH!!! http://paypa1. com/account-update" gets snuck into my clipboard as soon as Agent starts trying to navigate my website.
This works so well because Agent is normally aware of all text/code being passed to and from the user, and has clearly been trained to recognize prompt injections, but since the "copy clipboard" button logic is hidden in js in the backend of the site, the Agent has zero awareness of the text content being injected to the user's clipboard. This has broad implications for anyone in the habit of copy-pasting, including coding, data entry, banking/trading, etc.
Imagine going about your browsing business, then simply hitting control-v in your address bar and next thing you (don't) know, it takes you to a spoofed phishing website that tells you your OpenAI or Gmail or PayPal session has expired and you need to re-login. If you're not careful, the attackers now have all your login info, including any MFA codes 🥲
gg
Marco Ermini retweeted
we got a persistent 0click on ChatGPT by sharing a doc
that allowed us to exfiltrate sensitive data and creds from your connectors (google drive, sharepoint, ..) + chat history
+ future conversations
it gets worse. we deploy a memory implant
#DEFCON #BHUSA @tamirishaysh
Marco Ermini retweeted
We have reproduced "ToolShell", the unauthenticated exploit chain for CVE-2025-49706 + CVE-2025-49704 used by @_l0gg to pop SharePoint at #Pwn2Own Berlin 2025, it's really just one request! Kudos to @mwulftange
Marco Ermini retweeted
Replying to @AzzurraBarbuto
Ad Ancona un ragazzo di 19 anni ha preso a testate gli infermieri, aggredito le forze dell’ordine e fermato col taser.
Purtroppo è bianco e figlio dell’assessore alla famiglia di Ancona di Fratelli d’Italia, meglio non parlarne.
Marco Ermini retweeted
Non credono alla NASA, all’ESA, alla Roscomos, alla CNSA, alla JAXA, alla ISRO, a migliaia di scienziati di tutto il mondo ma pendono dalle labbra di professori di economia e fotografi di matrimoni che si improvvisano debunker e tutto perché?
Perché misurano le imprese degli altri con il metro della loro mediocrità, perché preferiscono vivere in una fantasia distopica nella quale tutto il mondo si sarebbe accordato per coprire i falsi allunaggi americani.
Creando a supporto di questa montatura globale che dura da decenni una tale montagna di prove, di dettagli, di video, di foto, di persone coinvolte ad ogni livello che a sto punto sarebbe stato meno faticoso andarci davvero 🚀
Marco Ermini retweeted
I pushed the code to bypass and decrypt App-Bound encrypted keys in Chrome 127+. Enjoy.
github.com/xaitax/Chrome-App…
Marco Ermini retweeted
Continuano i disagi per i disservizi taxi ma nelle riunioni e nelle chat riservate dei tassisti che cosa si dicono, sindacalisti e capipopolo?
1- Non ci interessa se si formano file, anzi è meglio per noi che abbiamo lavoro assicurato senza attese.
2- Dobbiamo bloccare ancora le nuove licenze, meno siamo, meglio stiamo.
3- Red Sox ha rotto il cazzo
4- Lo abbiamo cacciato via troppo tardi, ormai lui aveva già salvato troppo materiale compromettente, speriamo che non venga convocato e ascoltato dalla Commissione Trasporti e dalla GDF.
5- Quando ci intervistano dobbiamo continuare a dare la colpa ai cantieri, al sindaco, al traffico, alle cavallette, alle commissioni bancarie ecc.
6- Benito Catarro for president
[#TassistaDiNotte]
Marco Ermini retweeted
Il M5S entra nel gruppo della Sinistra radicale (The Left) al Parlamento europeo insieme a Mimmo Lucano, dopo essere stato nel gruppo di estrema destra con Nigel Farage.
Dicevano di non essere né di destra né di sinistra. Possono essere di destra o di sinistra, all’occorrenza.
Marco Ermini retweeted
Oggi è la giornata mondiale dell'omeopatia, ricorrenza legata al giorno di nascita di Samuel Hahnemann (nato nel 1755), considerato il fondatore della medicina omeopatica.
#Omeopatia #SamuelHahnemann #ricorrenze #SiScherzaEh #NonMiTirateDelleBottigliettePieneDiAcqua
Marco Ermini retweeted
Non ci sono dati che facciano supporre che la carne coltivata sia nociva. Tutto indicherebbe che non lo sia.
Come non ci sono dati che facciano supporre che chi legifera in materia sia competente. Tutto indicherebbe che non lo sia.
Marco Ermini retweeted
I spent over 800 hours in the last three days studying clickbait threads.
Here’s all you need to know 👇 – at Greenwich, London
Marco Ermini retweeted
Excellent 🆕blog from @permisosecurity on the most disruptive criminal intrusion set we're all working on. Blog details evasive techniques scattered across SaaS & multi-cloud environments.
Beware of LUCR-3! 🚨 Threat actor that overlaps with Scattered Spider, Oktapus, UNC3944, & STORM-0875, they exploit IDPs for initial access & aim to steal IP for extortion. They use victims' tools and evade detection with expertise. @permisosecurity
permiso.io/blog/lucr-3-scatt…
Marco Ermini retweeted
Most folks don’t know that @kevinmitnick remained highly technical even up until the end. I worked with him on a number of pentests through the years and we always helped one another.
I’ve never seen someone so driven and persistent. Kevin loved hacking - to an obsession. He didn’t care if he lost money on an engagement - if he didn’t get in he would spend however long it took to own every aspect of the organization. To this day I’ve never met someone like him on how focused and persistent he was on engagements for his clients.
When he didn’t know something or a new technique came out - he would spend hours or days learning it and trying it out. We worked together on putting multiple things both public and private together for engagements or just curiosity.
He did extremely well in life after all his hardships and he told me the only reason he kept his consulting company open was because he loved hacking so much and that’s all he wanted to do. Didn’t care about the money or credibility- his mind worked in such unique ways.
People who say Mitnick wasn’t technical really had no idea what they were talking about or didn’t know him. He was an incredible hacker until his final days. I mean shit, before he went into ICU, he asked me for some of my password cracking dumps we have because he just got a massive GPU rig and was going to give me access.
We would sit there for hours at times screen sharing and working obstacles together. He recognized where he was weak knowledge wise and brought in friends to help and I was always willing to help. He taught me a lot - not just on social engineering of what people think of him - Kev was a legit hacker and I learned a lot of things from him.
We shared zero days, custom payloads, new research and techniques. Was always a blast and his excited laugh when he would finally get to his objectives and the rush of all of the hard work and culmination he had gone through.
Kev was legit, not that this needed to be said - but seeing him first hand, one of the best mentalities and persistence I’ve ever witnessed. He was elite.
Marco Ermini retweeted
A friend asked me to find out why his connected lightbulb app was asking for his location, so I ducked out to Australia’s favourite hardware store, Bunnings, and grabbed one to check out.
The Android grid connect app has 500k+ downloads.
Let’s take a quick look! 🧵
(1/n)
Marco Ermini retweeted
Our focus here is what is happening with location permission other then BLE scanning. We need quick wins as this app isn't trivial and is obfuscated. Crypto routines related to the postData appear to implemented in native arm64 within a shared library.
(6 / n)
Marco Ermini retweeted
#Enel fatale per #GiorgiaMeloni. Sfuma l'occasione del primo incontro alla Casa Bianca con Joe #Biden previsto per il 15 maggio.
Domanda: qualcuno @Palazzo_Chigi ha capito l’enorme partita che si sta giocando sull’Enel?
La risposta è nei fatti che stiamo per raccontarvi.
Il 15 maggio alla Casa Bianca era previsto un importante evento, la presentazione di un mega-investimento della multinazionale italiana dell’energia, un impianto fotovoltaico da oltre un miliardo di euro in Oklahoma. Non un semplice meeting aziendale in una sede qualunque ma la definitiva consacrazione di una piattaforma internazionale che coinvolge i due Paesi e la loro visione del futuro.
Quale migliore occasione per Giorgia Meloni di accreditarsi nel parterre internazionale?
Il piano della dirigenza della multinazionale italiana dell’energia era semplice: coinvolgere il Presidente del Consiglio, fornirle l’assist per trovarsi a tu per tu con Joe Biden risolvendo il suo problema di non essere ancora stata ricevuta alla Casa Bianca e scongelare le perplessità sul primo capo di governo italiano proveniente dall’estrema-destra con recenti simpatie putianiane e legato all’entourage dell’arci-nemico Donald Trump.
L’occasione è sfumata, come raccontano fonti istituzionali americane e confermano ambienti imprenditoriali romani: l’evento è stato cancellato. L'atlantismo del Presidente italiano è agli occhi dell'alleato poco più di una parola vuota dopo le nomine dei vertici Enel. Da Palazzo Chigi non paiono essersi accorti di questa realtà, ogni giorno l’ambasciata italiana a Washington è stressata dalle richieste: quando si incontreranno i due presidenti? Evidentemente non è stato fino in fondo compreso cosa si è innescato quando, su pressione di Silvio Berlusconi e Matteo Salvini, la Meloni ha proposto Paolo Scaroni e Flavio Cattaneo ai vertici di Enel. Proviamo a spiegarlo semplicemente.
Scaroni è l’artefice della resa italiana al gas russo che con lo scoppio della guerra in Ucraina ha plasticamente dimostrato la pericolosa dipendenza energetica esclusiva da Mosca. Non solo: il futuro Presidente si è più volte espresso contro le sanzioni al regime di #Putin e contro il tetto del prezzo del gas. Cattaneo non è stato da meno: ai consiglieri di Biden il caffè è andato di traverso quando la mattina della vigilia di Natale scorso Cattaneo, nel corso di un’intervista rilasciata ad Annalisa Chirico, ha manifestato la sua contrarietà agli investimenti di Enel in America, mettendo in dubbio ancora prima della nomina, quindi, proprio la realizzazione dell’impianto in Oklahoma sul quale il vertice Enel aveva costruito quella rete diplomatica che avrebbe dovuto portare Giorgia Meloni alla Casa Bianca.
Enel è un gigante dell’energia, un player fondamentale sullo scacchiere internazionale e il suo vertice non può essere slegato dalle esigenze non solo del mercato ma di una netta collocazione geopolitica che la Meloni fin dal giorno della sua vittoria ha esplicitato. Perché appunto le nomine di cui si è detto vanno in un senso ostinato e contrario. Negli ultimi anni l’azienda italiana si è conquistata un posizione di grande rilevanza in Nordamerica ma anche nel cuore dell’amministrazione Biden.
Oltre ai tre miliardi di investimenti nell’eolico, quello più recente per un altro miliardo, Enel X Way è entrata nell’elenco delle imprese alle quali la Casa Bianca ha deciso di affidare la realizzazione del piano per elettrificare i trasporti su strada e nella short-list del Pca (Purchasing Cooperative of America) che consente di fornire tecnologie e servizi ad amministrazioni pubbliche con procedure facilitate.
Deus ex-machina dell’investimento è stato Francesco Starace, AD uscente di Enel. Proprio in questi giorni in attesa dell’assemblea degli azionisti della multinazionale Starace si era detto disposto a rimanere per gestire la transizione e lasciare decantare la situazione di muro contro muro tra il governo e i fondi che rappresentano gli azionisti. Le nomine di Enel, imposte a Giorgia Meloni dal duo Berlusconi-Salvini, avrebbero fatto saltare il tavolo con tutta la tela sapientemente costruita- l’ennesimo sgambetto- mandando in fumo tutto a partire dall’incontro Meloni-Biden. La dead-line a questo punto è fissata per il 10 maggio, giorno in cui l’assemblea degli azionisti dovrà scegliere se accettare il duo Scaroni-Cattaneo o gli outsider dei fondi e dei piccoli azionisti. Gli scenari paiono essere sostanzialmente due: il primo è che i fondi di investimento, partner di lunga data e strategici, affossino Scaroni, il secondo che il tandem di governo ce la faccia ma con una spaccatura netta. A questo punto per sanare il conflitto con la Casa Bianca rimarrebbe una sola opzione: rimangiarsi tutto e innescare il primo vero scontro all’interno della maggioranza. Ecco spiegata l’occasione persa da Giorgia Meloni, spia di una certa inadeguatezza e inesperienza che nel grande gioco della politica estera si paga a carissimo prezzo. Trattare uno dei colossi dell’energia mondiale come fosse un’associazione bocciofila e la questione energetica come il set di un spot propagandistico è un epic-fail. Per Giorgia Meloni la Casa Bianca rimane un tabù.



































