Cybersecurity, Cybercrime e Intelligenza Artificiale

Microsoft viene hackerata e torna Clippy! Peccato che volesse vendere crypto

Carolina Vivianti | Cybercrime | 03/10/2026

Questa settimana l’account ufficiale di Microsoft sul social network X è stato hackerato. L’account si è subito iscritto a un’altra pagina e ha ripostato un messaggio con una domanda su quanti like sa...

SpaceXAI svela Grok 4.7: prestazioni quasi raddoppiate rispetto a Grok 4.6 e costi competitivi

Silvia Felici | Innovazione | 03/10/2026

La divisione SpaceXAI di Elon Musk (Elon Musk) ha presentato il modello di intelligenza artificiale Grok 4.7 — posizionato principalmente per la scrittura di codice e per compiti scientifici. Rispetto...

“Quanti divorzi ci sono stati in canada?” L’AI: “Aspetta, provo con SQL injection”

Carolina Vivianti | Vulnerabilità | 03/10/2026

Gli agenti AI alla fine non perdono il vizio di hackerare. Soprattutto quando la missione diventa complessa, trovare scorciatoie diventa il modo migliore per risolvere il compito. La missione di trova...

Click2Shell è il nuovo colpo al cuore per WordPress! Basta un clic per prendere il server

Luigi Zullo | Vulnerabilità | 02/10/2026

Nel core di WordPress è stata scoperta una vulnerabilità chiamata Click2Shell, che permette agli attaccanti di installare forzatamente temi dal catalogo ufficiale di WordPress.org. Gli esperti avverto...

Altro che Terminator! Il vero pericolo dell’AI sono le organizzazioni criminali

Roberto Villani | Cybercrime | 02/10/2026

Abbiamo tutti letto nelle ultime settimane le dichiarazioni dei leader della terra riguardo i rischi della AI. Abbiamo inoltre letto dei presunti attacchi autonomi gestiti dalle AI, verso i loro ideat...

NIS2, il cliente ti farà 7 domande sul software: e dovrai avere le prove

Davide Cavallini | Cyber Italia | 02/10/2026

NIS2 dalla parte di chi scrive il software: le sette cose che il cliente ti chiederà Il 7 settembre su queste pagine si è detto ai responsabili delle aziende soggette a NIS2 di guardare ai fornitori c...

Google lancia Gemini 4 Argon! Alla pari di OpenAI, ma costa 5 volte meno

Carolina Vivianti | Innovazione | 02/10/2026

Google ha lanciato Gemini 4 Argon, che verrà distribuito a un gruppo di esperti di sicurezza informatica attraverso il nostro programma Fairwind. Il modello è stato progettato per supportare il ragion...

OpenAI ferma i suoi agenti IA! Hanno iniziato a fare cose che non dovevano

Luigi Zullo | Vulnerabilità | 02/10/2026

La società OpenAI ha annunciato che sta sospendendo l’addestramento, i test e l’inferenza utilizzando strumenti per i suoi modelli di intelligenza artificiale più potenti. Gli esperti dell’azienda sta...

L’IA sta decidendo al posto nostro. Ma il vero pericolo è quando smettiamo di pensare

Daniela Farina | Cultura | 01/10/2026

Un analista SOC approva un alert senza verificarlo davvero. Un team decide di eliminare un controllo umano perché rallenta il lavoro: “Tanto il sistema funziona bene da mesi”. Non sono scenari futuris...

Quando l’AI hackera l’AI: La nuova frontiera delle minacce informatiche

Luigi Zullo | Vulnerabilità | 01/10/2026

Negli ultimi anni l’Intelligenza Artificiale ha compiuto un salto enorme: dai semplici chatbot capaci di rispondere alle domande, siamo passati a sistemi in grado di assistere interventi chirurgici di...

Microsoft viene hackerata e torna Clippy! Peccato che volesse vendere crypto

Carolina Vivianti 03/10/2026

SpaceXAI svela Grok 4.7: prestazioni quasi raddoppiate rispetto a Grok 4.6 e costi competitivi

Silvia Felici 03/10/2026

“Quanti divorzi ci sono stati in canada?” L’AI: “Aspetta, provo con SQL injection”

Carolina Vivianti 03/10/2026

Click2Shell è il nuovo colpo al cuore per WordPress! Basta un clic per prendere il server

Luigi Zullo 02/10/2026

Altro che Terminator! Il vero pericolo dell’AI sono le organizzazioni criminali

Roberto Villani 02/10/2026

Swascan rileva uno 0-day su TermTalk Server di Solari Udine.

Nel corso di un'attività di Penetration Testing, l'azienda italiana Swascan (Tinexta Cyber) ha individuato un nuovo Zero Day relativo a un servizio di gestione delle presenze che potenzialmente impatta sugli...

La Russia avrà un sistema statale di raccolta dei dati biometrici.

Il presidente Vladimir Putin ha firmato una legge sulla creazione di un sistema statale unificato in cui i cittadini possono inviare autonomamente i propri campioni biometrici. Il governo approverà i...

L’attacco alla Alia Spa, è opera di Hive Ransomware.

Abbiamo riportato ad inizio dicembre, subito dopo l'attacco alla Clementoni vittima del ransomware Conti, di un altro attacco ransomware sferrato ai danni dell'azienda Alia S.p.a. Ricordiamo che la Alia Servizi...

Il DB di un non precisato sito italiano di cosmetici, è in vendita su RaidForums.

Su RaidForums sappiamo che possiamo trovare di tutto, dalla vendita di numeri di telefono, green pass falsi, documenti classificati, dati personali, e molto e molto altro ancora, Ma quante sono...

Un hacker controlla 25 Tesla a distanza. Cosa potrebbero fare i terroristi con questi zeroday?

Qualche tempo fa, Massimiliano Brolli, accennò a questo rischio in un articolo di aprile del 2019, introducendo il concetto di "botnet-car" ed alla possibilità di un eventuale attacco terroristico di...

Dopo l’hack di FIFA, la EA riqualificherà il suo personale relativamente alle tecniche di phishing.

Il produttore di videogiochi americano Electronic Arts ha confermato che gli hacker hanno utilizzato tecniche di ingegneria sociale per indurre il personale di supporto tecnico a fornire l'accesso agli account...

Le vulnerabilità nei relè Easergy P5 potrebbero far interrompere le linee elettriche.

I ricercatori della Red Balloon Security hanno condotto un esperimento utilizzando un malware per disabilitare un computer progettato per proteggere le linee elettriche.Secondo gli esperti, in caso di un vero...

La MFA, ora non è più efficace come una volta.

L'autenticazione a due fattori è un sistema a doppia chiave, in cui una arriva all'utente dall'esterno (ovvero un SMS con un codice che arriva sul tuo telefono), mentre l'altra è...

DoubleFeature: lo strumento di hacking della NSA riscoperto dalla fuga del 2017

Gli specialisti della società di sicurezza informatica Check Point hanno presentato una descrizione dettagliata del sistema DoubleFeature, progettato per registrare le varie fasi di post-sfruttamento associate all'implementazione di DanderSpritz. DanderSpritz...

Il Gruppo italiano Arcese sotto scacco da Conti ransomware.

Il Gruppo Arcese fornisce servizi innovativi a copertura dell’intera supply chain, rispondendo ad ogni esigenza tecnica e operativa dei propri clienti con soluzioni ad elevato valore aggiunto per il trasporto...