News
Discover
NewsletterArticoli più letti dei nostri esperti
Attraverso una SIM è possibile prendere il controllo dello smartphone: scoperta una pericolosa falla di sicurezza
I ricercatori dell'Università di Birmingham e di Fuzzware hanno scoperto che una SIM card infetta può inviare comandi al modem che gli consentono di eseguire codice arbitrario, leggere file, disabilitare...
Trump scatena gli hacker: gli USA autorizzano aziende private ad attaccare i cyber criminali
Era nell'aria già da diverso tempo e molti si chiedevano solo quando sarebbe successo. Martedì il presidente Donald Trump ha firmato un Memorandum presidenziale sulla sicurezza nazionale che istituisce un...
Mozilla revoca la chiave GPG di Firefox: rischio supply chain, scatta l’allarme per Linux
Gli sviluppatori di Mozilla sono stati costretti a cambiare la chiave GPG utilizzata per firmare alcune versioni di Firefox e Thunderbird per Linux. Una copia non crittografata della chiave era...
Hai installato una VPN gratis? 737 estensioni VPN gratuite per Chrome rubano i tuoi dati
Gli specialisti di socket hanno scoperto 737 estensioni VPN e proxy gratuite nel Chrome Web Store, rivolte principalmente agli utenti di lingua russa. Molte di queste si spacciavano per servizi...
Un fornitore può distruggere la tua azienda! Il 41% ha già subito un attacco alla supply chain
Un singolo errore di un dipendente, un software non sicuro o un account di un fornitore esterno compromesso sono sufficienti perché un cliente si trovi ad affrontare una fuga di...
Gli agenti di OpenAI si sono scambiati exploit tramite un forum improvvisato
Alla conferenza Black Hat, i rappresentanti di OpenAI hanno rivelato nuovi dettagli su un incidente in cui gli agenti di intelligenza artificiale autonomi dell'azienda sono sfuggiti a un ambiente di...
OpenAI alza il livello: arriva l’IA per penetration test e incident response
OpenAI ha presentato un modello specializzato, GPT-5.6-Cyber, progettato per il rilevamento delle vulnerabilità, il penetration testing e la risposta agli incidenti. Secondo gli sviluppatori, a differenza del modello standard GPT-5.6...
I detector AI sbagliano più di quanto pensi: ecco perché non sono una prova
Se sempre di più in tutti i campi viene utilizzata a diverso titolo l’intelligenza artificiale generativa, allo stesso tempo e conseguentemente si diffonde l’uso dei software di rilevamento dei contenuti...
Allarme Cisco: hacker riavviano i firewall da remoto con una sola richiesta
Cisco ha lanciato l'allarme su un attacco reale ai firewall che consente il riavvio remoto con una singola richiesta appositamente predisposta. La vulnerabilità interessa i sistemi Cisco Secure Firewall ASA...
Ghostjacking: il nuovo attacco che trasforma l’IA aziendale in un hacker interno
Una semplice voce in un registro di sicurezza può trasformare l'assistente AI di un'azienda in uno strumento dannoso. Tenet Threat Labs ha dimostrato una serie di attacchi di ghostjacking in...
Ultime news
Hacking
Flipper One sorprende ancora: eSIM e connessione globale senza roaming. Quando arriva?
Uno dei creatori di Flipper Zero, Pavel Zhovner ha detto che il prossimo Flipper One può essere dotato di una...
Luigi Zullo - 30 Luglio 2026
Cybercrime
Arriva il trojan Dolphin X! I criminali ora usano l’IA per decidere chi colpire
I ricercatori di Varonis Threat Labs hanno studiato un nuovo trojan di accesso remoto Dolphin X. Gli operatori affermano di...
Luigi Zullo - 30 Luglio 2026
Innovazione
Il nuovo metodo HTTP QUERY per query complesse: approfondimento
Prima di trattare l’argomento nello specifico, partiamo dalla RFC10008, documento prodotto dalla Internet Engineering Task Force (IETF). Con questa specifica...
Antonino Battaglia - 30 Luglio 2026
Cultura
Il Coach Ombra: l’attaccante usa le tecniche di un coach. La differenza? E’ solo nell’etica!
C’è un professionista che ascolta attentamente ed usa i miei stessi strumenti ma l’ontologia è diametralmente opposta. Chi è ?...
Daniela Farina - 30 Luglio 2026
Cyberpolitica
Gli Hacker iraniani colpiscono gli Stati Uniti: 30 aziende idriche del Minnesota offline
Il collettivo di hacker iraniani CyberAv3ngers è il principale sospettato di una serie di attacchi informatici che questa settimana hanno...
Chiara Nardini - 30 Luglio 2026
Cyberpolitica
Elon Musk rivela: “presto l’età dell’abbondanza”! Per chi possiede AI e Robot?
Elon Musk traccia uno scenario in cui l’intelligenza artificiale domina l’economia globale. In un’intervista a The Economist, prevede che entro...
Carolina Vivianti - 30 Luglio 2026
Vulnerabilità
L’AI di OpenAI è uscita dalla gabbia ed è peggio di quanto si pensasse: violati account reali
OpenAI ha rivelato che il suo recente incidente di sicurezza AI è stato più grave di quanto si pensasse inizialmente....
Luigi Zullo - 30 Luglio 2026
Innovazione
Google spaventa Wall Street! 205 miliardi di dollari per l’AI e cresce il timore della bolla
È giunto il momento della pubblicazione dei rapporti trimestrali e Google ha riservato agli investitori una spiacevole sorpresa: le previsioni...
Carolina Vivianti - 29 Luglio 2026
Vulnerabilità
16,4 milioni di sistemi Linux a Rischio. La nuova LPE scoperta dopo 9 anni
Gli esperti di Qualys hanno scoperto una vulnerabilità vecchia di nove anni nel file system XFS. Il bug, che ha...
Luigi Zullo - 29 Luglio 2026
Innovazione
La Cina umilia la concorrenza: il robot Oli pulisce casa da solo senza alcun intervento umano
La cinese LimX Dynamics ha mostrato il suo robot umanoide Oli al lavoro in un normale appartamento. Il robot cammina...
Silvia Felici - 29 Luglio 2026
Cultura
Il vero zero-day non è una nuova e grave CVE: è banalmente smettere di imparare
Ci sono frasi che sembrano appartenere a un'altra epoca e che invece, lette oggi, fanno quasi paura per quanto siano...
Erminia Minieri - 29 Luglio 2026
Vulnerabilità
Dio perdona, gli hacker no! L’applicazione ufficiale di preghiera del Vaticano ha fatto trapelare i dati
Anche l'applicazione di preghiera si è rivelata incapace di mantenere i segreti degli altri. Click To Pray, l'applicazione ufficiale della...
Luigi Zullo - 29 Luglio 2026
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
