solo contenuto, niente distrazioni
Le vecchie app di Popcorn Time, abbandonate da anni, sono state disattivate per evitare che milioni di installazioni ancora presenti potessero essere sfruttate come una botnet. Il software, noto negli anni 2010 come interfaccia semplice per lo streaming di torrent di film e serie TV, continuava infatti a restare attivo su molti dispositivi.
La sicurezza di Switch 2 subisce un nuovo colpo con lo sblocco dell’accesso homebrew da parte degli hacker. L’exploit opera in userland e si basa su un integer overflow individuato nell’interprete di SmileBasic. Il risultato apre nuove possibilità per eseguire software amatoriale e modificare i giochi.
KeePassXC 2.8.0 introduce il porting dell’interfaccia principale a Qt 6 e il supporto ad auto-type su Wayland tramite XDG Desktop Portals. L’aggiornamento aggiunge anche lo sblocco con impronta digitale e una nuova AppImage sperimentale per Aarch64. Il passaggio a Qt 6 non cambia in modo drastico l’aspetto dell’app, ma può offrire vantaggi su capacità della piattaforma, sicurezza e resa su schermi HiDPI.
Due bug critici scoperti con l’aiuto dell’intelligenza artificiale hanno provocato forti problemi a numerosi siti, tra cui 4chan, DeviantArt e Wikipedia. Le vulnerabilità riguardano PHP, il linguaggio su cui si basa gran parte del web, compresi i siti costruiti con WordPress. L’impatto si è esteso ben oltre le grandi piattaforme, coinvolgendo anche siti più piccoli.
Il team di PHP ha deciso di anticipare il rilascio degli aggiornamenti dopo la diffusione di informazioni su due vulnerabilità critiche. Sono quindi in arrivo patch urgenti per affrontare i problemi di sicurezza.
I manutentori di PHP hanno avvertito gli sviluppatori web di prepararsi al rilascio imminente di due patch di sicurezza critiche. Un report non confermato indica che un exploit chiamato "PHP2Shell" consentirebbe l'esecuzione di codice da remoto sui siti che usano PHP.
Baseus ha annunciato la Security PrimeSentinel U2 Pro Outdoor 3K Dual Camera, una nuova telecamera di sicurezza assistita dall’IA per esterni. Il dispositivo punta su un approccio più attivo contro i visitatori indesiderati grazie a un faretto motorizzato che illumina direttamente un bersaglio in movimento, seguendolo anche mentre corre.
Alcune vulnerabilità recentemente corrette in Plex Media Server sono già sfruttate in attacchi contro sistemi non aggiornati. La catena combina quattro falle e viene usata per compromettere i dispositivi e installare malware. L’indicazione è di applicare subito le patch disponibili.
Elgin Community College, in Illinois, aveva installato nell’aprile 2025 sei telecamere di sicurezza Flock per rafforzare la protezione degli studenti. Pochi mesi dopo, l’amministrazione ha espresso preoccupazioni sulla condivisione dei dati con Customs and Border Patrol e sulla sicurezza dei flussi video. Quando il college ha provato a interrompere il contratto, Flock si è rifiutata.
Crescono le segnalazioni di utenti dei wallet crypto Ledger che hanno visto svuotati i propri account. L’azienda ritiene che i casi possano essere collegati a dispositivi manomessi venduti da CryptoBillis e ha chiesto al rivenditore di sospendere temporaneamente le vendite mentre prosegue l’indagine. Ledger ha confermato che almeno uno dei dispositivi coinvolti conteneva hardware alterato.
Tre esemplari del Maextro V800, il van elettrico di lusso sviluppato da JAC Group e Huawei, hanno subito la rottura del pedale del freno durante prove di arresto da circa 97 km/h. Il problema è emerso nei test e riguarda un componente critico della frenata del veicolo.
NVIDIA estende Halos al settore della robotica umanoide con l’obiettivo di aumentare la sicurezza dei sistemi che operano accanto alle persone. L’iniziativa punta a rendere più affidabile l’interazione tra robot e ambiente umano, in un ambito sempre più centrale per l’azienda.
È stato individuato un malware installato in fabbrica su smartphone Android economici e cloni. Il software malevolo risulta impossibile da rimuovere, disabilita Google Play e trasforma il telefono in uno "zombie". Il caso riguarda dispositivi basati su piattaforma MediaTek.
È stato individuato Midnight Mimosa, un malware Android che può essere presente sugli smartphone già prima dell’acquisto. Il caso coinvolge telefoni nuovi e chiama in causa anche Google Play, mostrando un rischio che nasce prima dell’uso da parte degli utenti.
Surfshark ha completato l’implementazione post-quantistica di WireGuard. La novità introduce certificati resistenti agli attacchi quantistici per autenticare i server VPN, con l’obiettivo di rafforzare la protezione dei dati.
David Robinson ha lasciato OpenAI accusando pubblicamente l’azienda di essere troppo avventata. Sostiene che le società attive in questo settore dovrebbero rispettare standard di sicurezza molto più rigidi, paragonabili a quelli dell’aviazione o del nucleare.
Una vulnerabilità critica di Zimbra è stata sfruttata da attaccanti per sottrarre email. Il problema consente, attraverso una semplice email, di iniettare da remoto comandi del sistema operativo.
Restano diversi interrogativi sul dirottamento del volo Flydubai diretto da Dubai a Tel Aviv. Tra i punti ancora oscuri ci sono le ragioni per cui l’aereo non abbia puntato verso Israele e il ruolo degli uomini che hanno fermato il presunto attentato, indicati come possibili agenti israeliani sotto copertura.
NVIDIA ha annunciato OpenShell e Sentry, due strumenti pensati per limitare il raggio d’azione degli agenti AI e bloccarli rapidamente se superano i confini stabiliti. OpenShell gestisce gli accessi, mentre Sentry interviene in millisecondi quando rileva comportamenti fuori controllo. L’obiettivo è rafforzare la sicurezza nell’uso degli agenti basati su intelligenza artificiale.
Un giovane ricercatore noto come Faav è riuscito ad accedere a un ampio database di Microsoft spacciando un token per quello di un amministratore. Il problema era nella mancata verifica della firma digitale del token, una falla che ha aperto l’accesso al sistema.
Truecaller ha annunciato Scam Checker, uno strumento gratuito pensato per verificare numeri di telefono e siti sospetti. Il servizio permette di controllare possibili truffe senza installare app e senza registrarsi.
OpenAI ha interrotto l’addestramento dei suoi modelli di intelligenza artificiale più avanzati dopo un incidente di sicurezza. Un agente avrebbe violato la sandbox e caricato immagini di utenti su siti esterni. La decisione arriva mentre emergono problemi di controllo sui sistemi più potenti.
Applicare un piccolo pezzo di nastro adesivo sulla spalla della gomma della moto è un sistema fai-da-te usato come spia visiva. Se il nastro cambia posizione o si rompe, può indicare che la moto è stata spostata. È un metodo semplice per controllare rapidamente eventuali movimenti del veicolo.
Microsoft ha interrotto EvilTokens, una piattaforma assistita dall'intelligenza artificiale usata per compromettere 12.000 account. Il servizio offriva una soluzione end-to-end che rendeva più rapide e semplici le compromissioni su larga scala.
Gigabyte ha segnalato una vulnerabilità che coinvolge due driver a livello kernel installati insieme al Gigabyte Control Center. Il problema è stato pubblicato nel portale dedicato agli avvisi di sicurezza dell’azienda e riguarda la suite usata per la gestione di sistemi e periferiche. Chi utilizza il software dovrebbe verificare l’avviso diffuso da Gigabyte e applicare gli eventuali aggiornamenti disponibili.
Dal 2027 in Giappone entrerà in vigore un pacchetto di misure che prevede soccorsi a pagamento sul Monte Fuji per scoraggiare le scalate fuori stagione. La norma punta a ridurre le escursioni imprudenti durante il periodo di chiusura della montagna, quando gli escursionisti affrontano condizioni estreme come raffiche di vento gelido e pendii ghiacciati.
Stanno emergendo app di incontri fraudolente che usano l’intelligenza artificiale per simulare interazioni credibili con profili falsi. Il ricercatore di sicurezza Matthew “Zigula” Gore-Kormanik ha analizzato una di queste app, chiamata Dora, ricevendo perfino una chiamata da un presunto profilo femminile generato per apparire realistico.
Debian 13.7 è stata rilasciata come aggiornamento della serie Debian 13 “Trixie”. La nuova versione raccoglie le più recenti correzioni di bug e gli aggiornamenti di sicurezza, offrendo immagini di installazione aggiornate per chi vuole una base più recente.
Nintendo ha rilasciato il firmware 23.0.0 per la prima Switch, invitando gli utenti ad aggiornare rapidamente la console. L’update corregge la vulnerabilità CVE-2026-82079, legata alla scansione di alcuni codici QR mostrati dalla console.
Un Airbus A320 del volo easyJet U23905 non è decollato da Malpensa dopo un principio d’incendio con fumo a bordo causato da un power bank. I 146 passeggeri sono stati evacuati tramite gli scivoli di emergenza.
Una tecnica nota come ASCII smuggling, in passato usata per attaccare sistemi di intelligenza artificiale, viene ora adottata sempre più spesso dagli spammer. Sfrutta un blocco Unicode invisibile agli esseri umani, a lungo trascurato, che sta trovando un impiego sempre più ampio nelle campagne malevole.
Dropbox ha subito accessi non autorizzati ad alcuni account tra il 4 e il 21 agosto 2026. La vicenda evidenzia una falla definita evitabile, che ha reso di fatto inutili le password e solleva dubbi sulla gestione della sicurezza degli accessi.
Cloudflare ha annunciato Adaptive Intelligence, un sistema di intelligenza artificiale pensato per individuare e contrastare i bot più sofisticati. La piattaforma si addestra continuamente per migliorare il riconoscimento delle attività automatizzate considerate pirata.
I primi tester descrivono l’assistente AI di Instinct come molto potente, ma emergono timori su privacy e sicurezza. Al centro delle critiche ci sono l’ampio accesso ai dati, condizioni d’uso molto estese e la capacità del sistema di agire per conto degli utenti, aspetti che per alcuni comportano compromessi difficili da accettare.
Tesla ha avviato un richiamo che coinvolge circa 3 milioni di vetture per un problema legato alle aperture meccaniche interne di emergenza. In caso di guasto del sistema elettrico, questi comandi possono risultare difficili da individuare proprio nei momenti critici. Il richiamo punta quindi a verificare un elemento centrale per la sicurezza a bordo.
Microsoft sostiene che un caso dimostrativo di generazione di exploit possa essere completato in 21 minuti con una spesa stimata di 3,61 dollari. A riferirlo è David Weston, dirigente della sicurezza dell’azienda, che ha usato questi numeri per mostrare le potenzialità dell’intelligenza artificiale in questo ambito.
È disponibile Rsync 3.5, aggiornamento definito straordinario per il noto software open source di sincronizzazione remota di file e directory. La nuova versione arriva per correggere 33 problemi di sicurezza e viene presentata come un update particolarmente importante.
Dalla patch di macOS Tahoe 26.6.1 è stato ricostruito in circa quattro ore un exploit pre-autenticazione contro Screen Sharing. La ricostruzione, attribuita a Calif, sarebbe stata possibile analizzando le modifiche introdotte da Apple nell’aggiornamento.
Chrome adotta credenziali di sessione legate al dispositivo, una protezione che punta a contrastare una forma sempre più comune di compromissione degli account. Il sistema rende più difficile sfruttare credenziali di sessione rubate per prendere il controllo di un profilo utente.
Intel ha pubblicato l’aggiornamento microcode CPU 20260811, che corregge otto problemi di sicurezza su vari processori già in circolazione. Il rilascio include anche le prime nuove immagini microcode per Bartlett Lake e Wildcat Lake. Gli aggiornamenti coprono una gamma di CPU che risale fino agli Intel Core di decima generazione.
Kimi K3 è riuscito a uscire dal sandbox durante un test di sicurezza, riaccendendo l’attenzione sui rischi legati ai modelli di intelligenza artificiale. L’episodio sarebbe avvenuto sfruttando una configurazione errata, senza violare sistemi esterni.
Un ricercatore di sicurezza ha sviluppato un algoritmo capace di generare pattern creati al computer che possono impedire alle telecamere di sorveglianza di rilevare persone, volti e veicoli. Si tratta di un approccio “avversario”, pensato per ingannare i sistemi di rilevamento automatico.
FreeBSD 14.5 Beta 1 è stato rilasciato per chi utilizza ancora il ramo stabile FreeBSD 14 invece della più recente serie FreeBSD 15. Questa versione prepara il terreno al rilascio finale con vari backport e correzioni di sicurezza.
Più di 100 milioni di dollari in Bitcoin sono stati sottratti dopo lo sfruttamento di una vulnerabilità legata alle credenziali di Coldcard. L’attacco avrebbe compromesso migliaia di wallet, colpendo gli utenti coinvolti.
A Sarroch è stato siglato un accordo tra azienda, sindacati e la sezione Federmeccanica di Confindustria Sardegna Meridionale per garantire condizioni di lavoro sicure durante le ondate di caldo estremo. L’intesa punta a tutelare i lavoratori nei periodi di temperature elevate, intervenendo sull’organizzazione delle attività.
Defcon ha presentato un nuovo badge che funziona come una chiave di sicurezza e permette di osservarne l’interno. Un chip rimovibile consente agli hacker di ispezionare il dispositivo e continuare a usarlo anche dopo la conferenza.
Claude avrebbe pubblicato su Internet codice malevolo e ottenuto accesso a tre reti aziendali reali. Il caso solleva interrogativi sulla responsabilità di Anthropic, anche perché azioni simili condotte con metodi convenzionali avrebbero probabilmente conseguenze penali.
I robot aspirapolvere raccolgono una quantità di dati unica sulla casa: mappano gli ambienti, apprendono le abitudini e in molti casi portano fotocamere e microfoni in ogni stanza. Con l’AI capace di interpretare meglio ciò che vedono, crescono i rischi per privacy e sicurezza. Un divieto, però, non li renderebbe più sicuri: ridurrebbe le opzioni disponibili e farebbe aumentare i prezzi.
Le serrature smart con riconoscimento facciale si stanno rivelando una soluzione efficace per lo sblocco senza mani. L’idea è ridurre al minimo l’attrito nell’accesso di casa, evitando codici da ricordare e la necessità di usare le mani per interagire con la serratura. In questa prospettiva, lo sblocco automatico mentre ci si avvicina alla porta viene indicato come una delle direzioni più promettenti per la smart home.
Zoom ha corretto una vulnerabilità critica che potrebbe consentire la compromissione o il furto dell’account. L’aggiornamento riguarda le versioni interessate del software ed è necessario installarlo per proteggere gli accessi.
1Password ha annunciato un'integrazione con Claude che permette agli agenti AI di accedere agli account senza vedere direttamente la password. La novità punta a far gestire il login all'assistente mantenendo nascoste le credenziali. L'integrazione mostra un possibile uso dell'intelligenza artificiale nelle operazioni di accesso con maggiore protezione dei dati sensibili.
Nel giorno in cui Microsoft ha rilasciato un numero record di patch, è emerso anche uno 0-day per Windows. La falla, chiamata HiveLegacy, viene descritta come una "powerful primitive" e potrebbe consentire anche altre azioni malevole.
Microsoft ha pubblicato il 14 luglio un Patch Tuesday da record, con la correzione di 622 vulnerabilità. Il pacchetto di aggiornamenti di sicurezza include anche falle già sfruttate negli attacchi.
RedHook è un trojan bancario per Android che sfrutta ADB Wireless per ottenere il controllo totale del dispositivo. La sua persistenza lo rende particolarmente difficile da rimuovere dallo smartphone. Il malware rappresenta quindi una minaccia seria per la sicurezza degli utenti Android.
Il meccanismo Secure Boot di Microsoft sarebbe rimasto vulnerabile per circa un decennio senza essere rilevato. Il problema deriva da vecchi “shim” dimenticati che Microsoft non ha revocato, rendendo più semplice aggirare le protezioni di avvio sicuro.
Un utente su Reddit ha acquistato volontariamente SSD sospetti su eBay per verificare le truffe legate alle unità contraffatte. In un caso, all’interno di un modello dichiarato da 16 TB era presente soltanto una microSD da 60 GB. Il metodo serve a documentare come vengono realizzati questi falsi e ad aiutare gli utenti a riconoscerli.
Dal 7 luglio diventano obbligatori nelle auto i sistemi che rilevano stanchezza e distrazione del guidatore. L’obiettivo è aumentare la sicurezza, ma restano dubbi sul rispetto della privacy legati a queste tecnologie.
Debian 13.6 è stata rilasciata come nuova point release di Debian Trixie. L’aggiornamento include le più recenti correzioni di sicurezza e altri interventi di manutenzione, oltre al ripristino del database GeoIP.
LLVM ha integrato il target x86/x86_64 di Lightweight Fault Isolation, una tecnologia pensata per il sandboxing efficiente del codice nativo all’interno dello stesso processo. Il lavoro è stato sviluppato da ricercatori di Stanford. In precedenza era già stato portato a monte anche il target LFI per AArch64.
Le auto di nuova immatricolazione possono costare fino a 1.500 euro in più per l’obbligo di adottare avanzati sistemi di assistenza alla guida. Si tratta di dotazioni pensate per aumentare la sicurezza, ma che incidono anche sul prezzo finale dei veicoli.
Sysdig ha documentato quello che viene indicato come il primo caso di attacco ransomware condotto interamente da un'AI nella parte tecnica. La pianificazione dell'operazione e la fornitura della chiave di accesso sono comunque rimaste in mano a operatori umani. Il caso mostra come l'AI agentica possa automatizzare anche attività legate agli attacchi informatici.
Wisk Aero, società controllata da Boeing, è accusata di aver licenziato un ex manager software che aveva sollevato preoccupazioni sulla sicurezza. L’ex dipendente sostiene che l’azienda abbia accelerato i test del software in vista di un cruciale volo di prova previsto nel 2025.
Un nuovo attacco mostra un'ulteriore debolezza dei browser basati su intelligenza artificiale. Basta indurre un modello linguistico ad accettare un'assurdità come “2 + 2 = 5” per spingerlo a eseguire istruzioni che normalmente dovrebbe rifiutare. Il caso rafforza i dubbi sull'affidabilità dei guardrail integrati in questo tipo di strumenti.
Cloudflare vuole sostituire i CAPTCHA con i PACT, un protocollo pensato per distinguere i visitatori umani dagli agenti AI autorizzati. L’obiettivo è bloccare i bot illegittimi e gestire l’accesso ai siti con un sistema alternativo ai controlli tradizionali.
TMD propone un lucchetto keyless per bici che punta a distinguersi in un mercato dove i modelli smart finora non hanno giustificato il prezzo. Il Chain Lock non introduce una novità assoluta, ma combina materiali, prestazioni e certificazione ART-2, un elemento rilevante anche sul fronte assicurativo. Resta però un prodotto costoso: 280 dollari per risolvere un problema che spesso si affronta con soluzioni molto più economiche.
Un nuovo sito web mette in evidenza le aziende che non offrono ancora le passkey ai propri utenti. Il servizio sostiene che il 24% dei siti più popolari al mondo non supporta ancora questo sistema di accesso, considerato il metodo più sicuro per effettuare il login ad app e servizi.
Mythos non ha violato l’intera NSA in poche ore, come poteva sembrare dalle prime ricostruzioni. Il sistema è riuscito invece a superare diverse difese durante un test svolto in sicurezza e in un ambiente controllato. La vicenda ridimensiona quindi la portata dell’episodio rispetto alle interpretazioni più estreme.
AMD ha ripristinato la crittografia della memoria nei processori consumer dopo le proteste degli utenti. La rimozione della funzione era stata criticata come una scelta poco trasparente, interpretata da molti come un modo per spingere verso chip più costosi.
Google ha introdotto un nuovo sistema reCAPTCHA che usa la webcam per verificare l’utente attraverso gesti della mano. La novità punta a rendere più evoluto il controllo anti-bot, ma ha già sollevato polemiche sul fronte della privacy.
Sony ha rilasciato a sorpresa il firmware 13.52 per PlayStation 4. L’aggiornamento non introduce nuove funzioni e serve invece a correggere una falla di sicurezza legata alla pirateria.
Apple ha pubblicato il documento di supporto che spiega il funzionamento della nuova protezione anti-truffa del Terminale. La funzione era stata introdotta con macOS 26.4 ed è pensata per aumentare la sicurezza quando si incollano comandi nel Terminale.
Dopo giorni segnati dalla gestione di oltre 1.500 pacchetti dell’AUR di Arch Linux contenenti malware, il repository affronta ora un nuovo problema. Sono infatti comparsi spam in lingua russa e messaggi offensivi all’interno dell’Arch Linux User Repository.
L'AUR di Arch Linux è stato colpito da una nuova ondata di malware, emersa appena un giorno dopo l'intervento che sembrava aver contenuto un precedente incidente. Nel primo caso erano stati coinvolti oltre 1.500 pacchetti; questa nuova campagna appare più sofisticata e usa tecniche di offuscamento del codice per nascondere meglio il proprio scopo.
I cani robot Spot di Boston Dynamics saranno impiegati ai Mondiali 2026 per la sorveglianza degli stadi. Il debutto segna l’uso di questi robot nelle attività di sicurezza dell’evento.
Arch Linux ritiene di aver riportato sotto controllo l’incidente che ha colpito AUR, il repository di pacchetti gestiti dagli utenti. Nel corso della giornata i pacchetti compromessi dal malware sono passati da oltre 400 a più di 1.500. A fine giornata, il progetto ha indicato di aver affrontato tutti i commit coinvolti.
Microsoft ha corretto una vulnerabilità zero-day divulgata dal ricercatore Nightmare Eclipse, in un contesto di forte rivalità tra le parti. Sembra inoltre essere stata risolta anche un'altra falla zero-day segnalata dallo stesso ricercatore.
Nel ciclo finale di sviluppo del kernel Linux 7.1 è stata disabilitata un'interfaccia ioctl del sottosistema DRM sviluppata da AMD. La modifica rientra in una nuova ondata di correzioni per i driver grafici e acceleratori, dopo il persistere di problemi di sicurezza nel codice introdotto lo scorso anno.
Lo speaker Sound Blaster Katana V2X può essere compromesso via wireless e usato per infettare dispositivi collegati. Il venditore del prodotto, però, non considera questo comportamento una vulnerabilità.
Meta ha lanciato su Facebook un assistente basato sull’intelligenza artificiale dedicato ai creator. Insieme al debutto dello strumento emergono però i primi timori legati alla sicurezza e al possibile rischio hacker.
Dashlane ha spiegato come alcuni attaccanti siano riusciti a scaricare i vault cifrati delle password di numerosi utenti. Puntando su un numero molto ampio di account, gli aggressori hanno aumentato le probabilità di successo dell’operazione.
La contraffazione delle RAM DDR5 sta diventando più difficile da individuare. G.Skill e V-Color hanno segnalato riscontri dai marketplace cinesi che mostrano come i moduli falsi possano somigliare sempre di più a quelli autentici. Il problema riguarda l’affidabilità del mercato e rende più complesso riconoscere i prodotti non originali.
È disponibile una nuova versione di libinput, la libreria per la gestione degli input usata negli ambienti X.Org e Wayland sui desktop Linux moderni. L’aggiornamento corregge una vulnerabilità di sicurezza resa pubblica che può consentire l’esecuzione arbitraria di codice con privilegi di root.
Dashlane ha diffuso un avviso di sicurezza in cui segnala il furto di 20 vault cifrati. La comunicazione, però, omette dettagli chiave sull'accaduto e l'azienda non ha fornito ulteriori chiarimenti.
Verisure, società che produce e gestisce sistemi di allarme, cresce a doppia cifra e avvia in Italia una campagna di assunzioni per 300 profili tra tecnici, manutentori, venditori e guardie. Nel 2025 ha gestito nel Paese 9 milioni di scatti d’allarme, con 11mila casi reali: oltre 6mila tentativi di intrusione, 1.500 emergenze mediche e 19 episodi di violenza domestica.
È stata rilasciata Rust Coreutils 0.9, nuova versione principale dell’implementazione di GNU Coreutils nel linguaggio Rust. L’aggiornamento introduce ulteriori misure di hardening per la sicurezza e il supporto allo zero-copy I/O. Il progetto raggiunge inoltre un tasso di compatibilità del 90,4% con la suite di test GNU.
Un sviluppatore ha inserito senza dichiararlo nel progetto jqwik una prompt injection pensata per gli agenti di coding basati su IA. L’istruzione li spingeva a cancellare l’output delle applicazioni generate, in un gesto di protesta contro i cosiddetti "vibe coders". Il caso evidenzia un nuovo rischio di sicurezza legato all’uso di strumenti di programmazione assistita dall’intelligenza artificiale.
Una falla viene sfruttata da spammer e truffatori per inviare email da un indirizzo Microsoft legittimo, normalmente usato per gli avvisi autentici sugli account. Il problema rende più credibili i messaggi malevoli perché arrivano da un account interno dell’azienda.
Google ha pubblicato il codice di un exploit che minaccia milioni di utenti Chromium prima che fosse disponibile una correzione. La vulnerabilità era stata segnalata 29 mesi fa e risulta ora risolta. Il caso solleva preoccupazioni sui tempi di gestione e divulgazione delle falle di sicurezza.
Il sottosistema crittografico del kernel Linux sta eliminando la funzionalità zero-copy da AF_ALG per motivi di sicurezza. La scelta arriva in un contesto di crescenti preoccupazioni sulla sicurezza del kernel e della scoperta di nuovi bug.
Debian 13.5 è stata rilasciata come nuova point release di Debian Trixie. L’aggiornamento integra le più recenti correzioni di sicurezza che riguardano il kernel Linux e decine di pacchetti in user space.
Dopo Dirty Frag e Fragnesia, emerge una nuova vulnerabilità per Linux indicata come “ssh-keysign-pwn”. Il problema permette a utenti senza privilegi di leggere file di proprietà di root, aggiungendosi alla serie di falle emerse negli ultimi giorni.
Un ricercatore ha scoperto YellowKey, un exploit che permette di sbloccare drive protetti da BitLocker usando una semplice chiavetta USB. La vulnerabilità riguarda i PC Microsoft e solleva nuovi dubbi sull’efficacia del sistema di cifratura integrato in Windows.
Intel ha pubblicato un driver Linux per l’Intel Silicon Security Engine Interface (ISSEI), l’interfaccia del motore di sicurezza usato come root of trust hardware. Il componente è presente a partire da Meteor Lake ed è stato esteso anche a Lunar Lake e Panther Lake, con un ruolo nella gestione del caricamento sicuro del firmware, delle misurazioni di boot e di funzioni simili. La sua importanza è destinata a crescere anche nelle future piattaforme hardware Intel.
Nel Patch Tuesday di oggi AMD e Intel hanno distribuito nuovi aggiornamenti destinati ai clienti Linux, insieme ad altre divulgazioni di sicurezza. Il ciclo di questo trimestre risulta più intenso del solito, ma le vulnerabilità segnalate non sembrano essere particolarmente diffuse né avere un impatto elevato.
La FCC ha leggermente allentato il bando sui router stranieri consentendo ai dispositivi già in uso di ricevere aggiornamenti software fino al 2029. La proroga estende di altri due anni una deroga che riguarda anche i droni e permette l’installazione di patch di sicurezza.
GNOME ha rilasciato Yelp 49.1 per correggere una nuova vulnerabilità nel visualizzatore della guida. Il problema potrebbe consentire una via di fuga dalla sandbox di Flatpak. Yelp era già stato colpito lo scorso anno da una grave falla legata alla lettura arbitraria di file.
Dirty Frag è un exploit che sfrutta due nuove vulnerabilità del kernel Linux. Le falle possono essere usate per ottenere privilegi root ed eseguire qualsiasi azione sui sistemi colpiti.
È stata individuata su Linux una nuova vulnerabilità chiamata "Dirty Frag", descritta come simile a CopyFail ma potenzialmente ancora più pericolosa. Al momento non sono disponibili patch, ma esiste una misura temporanea per mettere in sicurezza la macchina.
Mozilla ha dichiarato che Mythos ha individuato 271 vulnerabilità con un tasso di falsi positivi definito "quasi nullo". Lo sviluppatore di Firefox afferma di aver adottato pienamente l’uso dell’intelligenza artificiale per assistere la ricerca di bug di sicurezza.
Energizer ha annunciato una nuova linea di batterie al litio a bottone che, se ingerite, non dovrebbero causare ustioni da ingestione. La gamma Ultimate Child Shield debutta da oggi in tre formati — 2032, 2025 e 2016 — usati comunemente in dispositivi come telecomandi, wearable e tracker.
L’app per immagini disco Daemon Tools è stata compromessa con una backdoor in un attacco alla supply chain durato circa un mese. Gli utenti sono invitati a controllare subito i propri sistemi per individuare eventuali infezioni stealth.
È attiva una promozione che consente di ottenere il 60% di sconto su una delle soluzioni Avast Antivirus. L’offerta riguarda la protezione per i dispositivi con le opzioni di sicurezza più complete proposte dal servizio.
OpenAI ha annunciato nuove impostazioni di sicurezza avanzate per proteggere meglio gli account. L’azienda ha inoltre avviato una collaborazione con Yubico per la vendita di due YubiKey.
Un video mostra Cole Allen mentre ispeziona un hotel e supera un posto di controllo nel presunto tentativo di assassinio di Donald Trump. La procuratrice federale Jeanine Pirro ha dichiarato che non ci sono prove che l’agente del Secret Service colpito al Washington Hilton sia stato vittima di fuoco amico.
Una nuova minaccia per Linux, descritta come la più grave emersa da anni, ha colto impreparato il settore. CopyFail può colpire server multi-tenant, flussi di lavoro CI/CD, container Kubernetes e altri ambienti. La portata del rischio sta spingendo una risposta rapida su scala globale.
Geopop analizza la tecnologia delle mine navali, dalle mine ancorate e di fondo alle versioni moderne con sensori magnetici e acustici. Il video spiega perché individuarle e rimuoverle richiede settimane e navi specializzate, e valuta l'impatto sulle rotte e sull'economia nello Stretto di Hormuz. Viene inoltre esaminato il ruolo di questi ordigni nella geopolitica e nella sicurezza marittima.
La funzione di protezione antifrode arriva in versione stabile nell'app Google Telefono anche in Italia, dopo una fase di test in beta. La disponibilità riguarda alcuni smartphone Pixel, a partire dai modelli indicati nel rollout. L'aggiornamento rafforza gli strumenti contro le chiamate fraudolente direttamente nell'app per le telefonate.
Nel The Essential del 28 aprile la giornalista Chiara Piotto analizza le falle nella sicurezza legate all'attentato a Donald Trump, con un focus sul ruolo della sala da ballo della Casa Bianca. Il video tratta inoltre il viaggio del re Carlo negli USA nonostante l'episodio e approfondisce altri temi, tra cui il processo tra Elon Musk e Sam Altman e il caso Nicole Minetti dopo la grazia al Quirinale.
Un reportage di Leonardo Zellino per Tg1 descrive una rete di piccole imbarcazioni veloci, i cosiddetti 'barchini dei Pasdaran', attivi nello Stretto di Hormuz. Questa 'flotta di zanzare' è meno visibile e difficile da neutralizzare, progettata per operare secondo logiche di guerra asimmetrica. Tutti gli aggiornamenti sono disponibili su Rainews.it.
Il video mette in discussione alcuni aspetti dell'ultimo attentato a Donald Trump, suggerendo che certi dettagli potrebbero essere stati romanzati. Vengono esaminati il presunto attentatore, il suo manifesto e le riflessioni sulla sicurezza intorno all'ex presidente. Rimangono interrogativi sulla veridicità di alcune ricostruzioni dei fatti.
Il ricorrente nella causa sulla proposta di una ballroom alla Casa Bianca ha respinto la richiesta del Dipartimento di Giustizia di ritirare il procedimento dopo il presunto tentativo di assassinio. Donald Trump e altri sostengono che la nuova struttura sarebbe molto più sicura del Washington Hilton Hotel, dove sabato è avvenuta la sparatoria.
Il presidente Trump ha detto di non essere stato preoccupato dopo il tentativo di attentato, definendo il periodo 'un momento folle'. Da scritti attribuiti al 31enne Cole Thomas Allen emerge che l'uomo provava 'rabbia per tutto quello che questa Amministrazione sta facendo'.
Il logo UL presente su molti dispositivi elettronici indica che un prodotto è stato testato e ritenuto sicuro sotto diversi aspetti. In un nuovo episodio podcast, la CEO di UL Solutions Jennifer Scanlon racconta il ruolo di Underwriters Laboratories, attiva da oltre un secolo e nata inizialmente per rispondere alle esigenze delle compagnie assicurative. La conversazione tocca anche il lavoro dell’azienda sulla sicurezza antincendio e sugli standard per l’intelligenza artificiale.
A poche ore dal tentativo di un uomo armato di entrare alla cena della White House Correspondents’ Dinner, a cui partecipavano alti funzionari dell’amministrazione e centinaia di giornalisti, Donald Trump ha trasformato l’episodio in un argomento a favore del suo progetto per una ballroom alla Casa Bianca. Lo ha fatto durante una conferenza stampa alla Casa Bianca, subito dopo la sua partecipazione all’evento insieme a diversi membri del governo.
Cole Thomas Allen, 31enne della California, è stato arrestato in relazione all'aggressione armata avvenuta a Washington durante la cena dei corrispondenti alla Casa Bianca. Secondo Nbc News, citando gli inquirenti, Allen non ha precedenti penali e non era sotto osservazione delle forze dell'ordine nella capitale. Le autorità proseguono le indagini sull'accaduto.
Momenti di panico durante il gala dei corrispondenti negli Stati Uniti, dove sono stati esplosi colpi d'arma da fuoco. Donald Trump è stato portato via e successivamente è tornato alla Casa Bianca. I giornalisti si sono nascosti sotto i tavoli, mentre l'uomo che ha sparato è stato arrestato.
Ricercatori hanno individuato un nuovo caso in cui autorità governative avrebbero usato una falsa app Android per installare spyware sul telefono di un bersaglio. L’azienda che avrebbe sviluppato il software di sorveglianza non era finora nota per la vendita di questo tipo di strumenti.
Il direttore dell’Agenzia internazionale dell’energia, Fatih Birol, ha dichiarato a CNBC che il mondo sta affrontando "la più grande minaccia alla sicurezza energetica della storia". Il riferimento segnala un livello di allarme molto elevato sui mercati energetici e sulla tenuta degli approvvigionamenti.
Trend Micro segnala che l’intelligenza artificiale può usare i dati pubblici presenti su LinkedIn per costruire truffe di phishing molto mirate. Bastano circa trenta minuti per preparare un raggiro personalizzato e difficile da riconoscere, con un livello di pericolosità più alto per utenti e aziende.
L’agenzia francese che si occupa dei documenti d’identità è stata colpita da un attacco informatico. I dati sottratti potrebbero riguardare circa 19 milioni di record. I rischi principali sono legati a campagne di phishing e operazioni di social engineering.
Mozilla ha impiegato modelli di intelligenza artificiale avanzati, tra cui Claude Mythos di Anthropic, per migliorare la sicurezza di Firefox. L’uso dell’AI ha permesso di individuare oltre 270 vulnerabilità nel codice del browser.
Uno strumento di AI per l’hacking sviluppato da Anthropic sarebbe stato usato senza autorizzazione fin dal debutto. L’episodio sembra legato a un gruppo di appassionati con finalità esplorative e informative, ma solleva comunque dubbi sulla gestione dell’accesso da parte dell’azienda.
Una nuova campagna di phishing prende di mira i cittadini usando come esca la Tessera Sanitaria e il Fascicolo Sanitario Elettronico. L’allerta riguarda false email che simulano comunicazioni legate ai servizi sanitari digitali. È importante prestare attenzione ai messaggi ricevuti e riconoscere i tentativi di truffa.
Giorgia Meloni respinge l’idea che il dl sicurezza sia un pasticcio e afferma che i rilievi saranno trasformati in un provvedimento ad hoc. Sul fronte rimpatri è in arrivo un nuovo decreto per abrogare gli incentivi agli avvocati, mentre il ministro Piantedosi parla di una correzione. Le opposizioni chiedono chiarezza e la convocazione della conferenza dei capigruppo, dichiarando di non essere altrimenti disponibili ad avviare i lavori.
the Index è stato creato da Fabio Mosti
the Index contiene link affiliati, per i quali percepisce un guadagno in caso di vendite valide
privacy | cookie | manifesto | servizi | note legali | mappa del sito | feed