Cybersecurity, Cybercrime e Intelligenza Artificiale

OpenAI: gli agenti IA hanno aggirato le difese di ben 100 aziende

Luigi Zullo | Cybercrime | 04/10/2026

OpenAI ha avvertito oltre 100 organizzazioni che i suoi agenti di intelligenza artificiale potrebbero aver aggirato le protezioni di sicurezza senza autorizzazione, interferito con siti web o avuto ac...

Un bug degli anni 90 porta all’accesso robot suo server TACACS+

Carolina Vivianti | Cybercrime | 04/10/2026

I ricercatori hanno scoperto una vulnerabilità critica nel popolare server tac_plus, che gestisce il protocollo TACACS+ e verifica centralmente l’accesso amministrativo a router, switch e altre appare...

L’IA è diventata una nuova arma nelle scuole! Il 71% dei deepfake riguarda contenuti sessuali

Carolina Vivianti | Vulnerabilità | 04/10/2026

I deepfake scolastici hanno smesso di essere una rara burla su internet e sempre più spesso si trasformano in una forma di violenza sessualizzata. Cybernews ha analizzato 83 incidenti pubblicamente re...

Storici per statistica: 217 anni dopo, l’IA legge la lettera segreta di Napoleone

Carolina Vivianti | Innovazione | 03/10/2026

L’ingegnere di SentinelOne Carter Church ha utilizzato GPT-6 Astra per decifrare una lettera militare rimasta illeggibile per 217 anni. Il messaggio fu inviato al generale Auguste de Marmont alla fine...

Microsoft viene hackerata e torna Clippy! Peccato che volesse vendere crypto

Carolina Vivianti | Cybercrime | 03/10/2026

Questa settimana l’account ufficiale di Microsoft sul social network X è stato hackerato. L’account si è subito iscritto a un’altra pagina e ha ripostato un messaggio con una domanda su quanti like sa...

SpaceXAI svela Grok 4.7: prestazioni quasi raddoppiate rispetto a Grok 4.6 e costi competitivi

Silvia Felici | Innovazione | 03/10/2026

La divisione SpaceXAI di Elon Musk (Elon Musk) ha presentato il modello di intelligenza artificiale Grok 4.7 — posizionato principalmente per la scrittura di codice e per compiti scientifici. Rispetto...

“Quanti divorzi ci sono stati in canada?” L’AI: “Aspetta, provo con SQL injection”

Carolina Vivianti | Vulnerabilità | 03/10/2026

Gli agenti AI alla fine non perdono il vizio di hackerare. Soprattutto quando la missione diventa complessa, trovare scorciatoie diventa il modo migliore per risolvere il compito. La missione di trova...

Click2Shell è il nuovo colpo al cuore per WordPress! Basta un clic per prendere il server

Luigi Zullo | Vulnerabilità | 02/10/2026

Nel core di WordPress è stata scoperta una vulnerabilità chiamata Click2Shell, che permette agli attaccanti di installare forzatamente temi dal catalogo ufficiale di WordPress.org. Gli esperti avverto...

Altro che Terminator! Il vero pericolo dell’AI sono le organizzazioni criminali

Roberto Villani | Cybercrime | 02/10/2026

Abbiamo tutti letto nelle ultime settimane le dichiarazioni dei leader della terra riguardo i rischi della AI. Abbiamo inoltre letto dei presunti attacchi autonomi gestiti dalle AI, verso i loro ideat...

NIS2, il cliente ti farà 7 domande sul software: e dovrai avere le prove

Davide Cavallini | Cyber Italia | 02/10/2026

NIS2 dalla parte di chi scrive il software: le sette cose che il cliente ti chiederà Il 7 settembre su queste pagine si è detto ai responsabili delle aziende soggette a NIS2 di guardare ai fornitori c...

OpenAI: gli agenti IA hanno aggirato le difese di ben 100 aziende

Luigi Zullo 04/10/2026

Un bug degli anni 90 porta all’accesso robot suo server TACACS+

Carolina Vivianti 04/10/2026

L’IA è diventata una nuova arma nelle scuole! Il 71% dei deepfake riguarda contenuti sessuali

Carolina Vivianti 04/10/2026

Storici per statistica: 217 anni dopo, l’IA legge la lettera segreta di Napoleone

Carolina Vivianti 03/10/2026

Microsoft viene hackerata e torna Clippy! Peccato che volesse vendere crypto

Carolina Vivianti 03/10/2026

Il Garante avvia una inchiesta sulle collection di green-pass sulle reti P2P.

Dopo che molte "collection di greenpass" di persone italiane si sono riversate online nel web, come abbiamo riportato nella giornata di ieri, il Garante della Privacy ha avviato una indagine...

Aggiornamento: Sfruttamento APT della vulnerabilità di ManageEngine ADSelfService Plus.

L’FBI, la CISA ed il cyber comando della Guardia Costiera(CGCYBER) hanno aggiornato l’avviso congiunto di cybersecurity pubblicato il 16 Settembre 2021 relativo allo sfruttamento attivo di una vulnerabilità di authentication...

Asst e Ats Lombardia, bloccati per 2 ore da un attacco informatico.

Il 15 ottobre scorso, avevamo parlato di un attacco informatico sventato al datacenter della regione Lombardia, tramite la tecnica del DDos (Distributed Denial of Service). Nella notte del 20 novembre,...

Cultura hacker: “The hacker manifesto”

Era una giornata fredda dell'8 gennaio 1986 quando The Mentor scrisse il breve saggio dal titolo "the hacker manifesto". Si tratta di un altro pezzo fondamentale della cultura hacker, preso...

529mila persone esposte in una violazione di un centro medico nello Utah.

Utah Imaging Associates (UIA), un centro di radiologia con sede nello Utah, ha annunciato una violazione dei dati che ha colpito 582.170 persone dopo che le loro informazioni personali sono...

Il Parlamento Europeo ha espresso preoccupazione per gli sviluppi militari di Russia e Cina

"Il Parlamento europeo è preoccupato per la ricerca militare e lo sviluppo tecnologico relativo ai sistemi d'arma offensivi non controllati dall'uomo che vengono condotti in paesi come la Russia e...

Attacco informatico alla cyber-gang ransomware Conti. E’ una battuta? Per nulla.

Si dice, chi la fa la aspetti? In effetti non è nulla di più sensato da dire in questa news che vede il gruppo ransomware Conti, aver subito un'imbarazzante violazione...

3887 contatti di dirigenti di aziende italiane, gratis su RaidForums.

Sul noto forum underground RaidForums, qualche giorno fa è comparso un post che riporta come oggetto "Contacts of 3K Executives and employees of Italian & EU fintech companies" A dare...

Migliaia di green-pass di italiani, distribuiti gratis su Emule.

Come ogni informazione che può essere ritenuta preziosa online, dopo un breve periodo nel quale viene tenuta segreta, venduta e abusata, inizia una vasta diffusione perduto il concetto di prezzo...

L’Iran sta colpendo duramente gli USA utilizzando le vulnerabilità di Exchange e di FortiOS.

Sembra paradossale avere una porta blindata che può essere aperta con un click. Ma di fatto le vulnerabilità di FortiOS vengono utilizzate ancora dal cybercrime, in quanto le azienda (governative...