Cybersecurity, Cybercrime e Intelligenza Artificiale

GitHub è pieno di password ancora attive: trovate 543.699 credenziali

Carolina Vivianti | Vulnerabilità | 07/10/2026

I ricercatori di Truffle Security hanno calcolato che nei repository pubblici su GitHub sono stati pubblicati 543.699 credenziali uniche e ancora attive. Alcuni di questi segreti sono accessibili da a...

Il software forense dice che non c’è? Ma potrebbe esserci comunque

Lello Molinario | Cybercrime | 07/10/2026

Nella digital forensics utilizziamo continuamente software che automatizzano acquisizione, parsing, ricerca, classificazione e ricostruzione degli artefatti. Spesso non conosciamo nel dettaglio ciò ch...

Alterazione dei log: perché può trasformare un attacco informatico in reato

Paolo Galdieri | Diritti | 07/10/2026

Quando si trova a gestire un’emergenza informatica un’organizzazione complessa deve garantire le esigenze di continuità operativa, ma al contempo stare attenta a non svolgere condotte che potrebbero a...

Hai già aggiornato NetScaler? Tutto da rifare! Spunta un nuovo zero-day

Luigi Zullo | Vulnerabilità | 07/10/2026

Gli amministratori di NetScaler, che hanno appena chiuso due zero-day critici, hanno un nuovo motivo per aggiornare con urgenza. Citrix ha rivelato il nuovo CVE-2026-88779, già osservato in attacchi m...

50 petabyte di log da controllare: OpenAI cerca le tracce delle “fughe” dell’IA

Luigi Zullo | Vulnerabilità | 06/10/2026

Il costo del comportamento scorretto dell’IA ora si misura non solo con le conseguenze, ma anche con il costo per l’indagine. OpenAI ha rivelato che l’esame della sua attività passata copre circa 50 p...

L’IA ha sommerso arXiv di paper inutili: ora scatta il limite di 2 articoli al mese

Carolina Vivianti | Vulnerabilità | 06/10/2026

arXiv è un repository aperto dove i ricercatori pubblicano preprint di lavori scientifici. Di recente, il servizio ha annunciato l’introduzione di limiti al numero di materiali inviati a causa dell’au...

Un robot impara una nuova abilità da un singolo video e debutta in una fabbrica Nvidia

Carolina Vivianti | Innovazione | 06/10/2026

Lo sviluppatore di IA robotica Skild AI ha insegnato al modello S1 ad acquisire una nuova complessa attività in più fasi attraverso un singolo video, senza ulteriori addestramenti specifici per l’oper...

Quasi 40.000 CVE in sei mesi. Microsoft rivela come l’IA accelera gli attacchi

Luigi Zullo | Vulnerabilità | 06/10/2026

I difensori hanno sempre meno tempo tra la scoperta di una singola vulnerabilità e il primo attacco. Microsoft ha rilevato quasi 40.000 CVE pubblicate solo nella prima metà del 2026 e avverte che l’IA...

Trump crea la “Super Intelligence Force”: 120 giorni per domare l’AI

Carolina Vivianti | Cyberpolitica | 05/10/2026

La Casa Bianca ha concesso al nuovo gruppo 120 giorni per rispondere alla domanda, da tempo dibattuta, su quali rischi legati all’intelligenza artificiale debbano essere gestiti dal mercato stesso e q...

GPT-6 Astra beccato a barare in StarCraft! Occorre “Allineamento”, praticamente su tutto

Carolina Vivianti | Vulnerabilità | 05/10/2026

GPT-6 Astra di OpenAI ha tentato di superare i concorrenti in StarCraft Brood War, la principale espansione del videogioco strategico in tempo reale fantascientifico StarCraft, pubblicata nel 1998 per...

GitHub è pieno di password ancora attive: trovate 543.699 credenziali

Carolina Vivianti 07/10/2026

Il software forense dice che non c’è? Ma potrebbe esserci comunque

Lello Molinario 07/10/2026

Alterazione dei log: perché può trasformare un attacco informatico in reato

Paolo Galdieri 07/10/2026

Hai già aggiornato NetScaler? Tutto da rifare! Spunta un nuovo zero-day

Luigi Zullo 07/10/2026

50 petabyte di log da controllare: OpenAI cerca le tracce delle “fughe” dell’IA

Luigi Zullo 06/10/2026

IntelBroker assume la guida di BreachForums: Un nuovo capitolo per la gestione del cybercrime

La recente acquisizione di BreachForums da parte di IntelBroker segna un cambiamento significativo nell'ambito del cybercrime. Questa transizione di potere avviene in un momento cruciale per il forum, che ha...

5 milioni di siti WordPress a rischio a causa del Plugin LiteSpeed Cache

Gli specialisti di PatchStack hanno scoperto una vulnerabilità critica nel plugin LiteSpeed Cache per WordPress, che consente di ottenere i diritti di amministratore sul sito. Il bug colpisce potenzialmente più di 5 milioni di...

McDonald’s vittima di un attacco hacker su Instagram: sottratti 700.000 $ attraverso una truffa in cripto

L'account Instagram ufficiale di McDonald's è stato compromesso da hacker che hanno utilizzato la piattaforma per promuovere una criptovaluta, riuscendo a sottrarre oltre 700.000 dollari. Questo evento mette nuovamente in...

Cisco Contraria alla Convenzione Internazionale sul Cybercrime dell’ONU

Cisco ha espresso preoccupazione per la bozza della convenzione internazionale sulla criminalità informatica delle Nazioni Unite, affermando che il documento deve essere migliorato prima di essere messo ai voti. Il Trattato Globale...

Alibaba presenta mPLUG-Owl3. Il modello che può analizzare 400 immagini al secondo su una sola A100

Gli ingegneri dell'azienda cinese Alibaba hanno presentato un nuovo modello di apprendimento automatico multimodale chiamato mPLUG-Owl3. Questo modello è in grado di analizzare in modo efficiente testo, immagini e video. Gli sviluppatori...

Un bug 0day colpisce Google Chrome e mette a rischio milioni di utenti

Google ha rilasciato aggiornamenti di sicurezza per il suo browser Chrome per risolvere una grave vulnerabilità zeroday che viene attualmente utilizzata attivamente dai criminali informatici in attacchi reali. Il problema, identificato come CVE-2024-7971, è un bug di...

Quilin colpisce Promises2Kids. La Noprofit a sostegno dei bambini Abusati e Abbandonati

Recentemente Promises2Kids, un'organizzazione no-profit che si occupa di sostegno ai bambini a San Diego, California, USA, è stata vittima di un attacco da parte del gruppo di hacker Qilin. Gli hacker hanno...

L’avvelenamento dei motori di ricerca: Una minaccia sottovalutata e sempre più sofisticata

Nel vasto ecosistema digitale, i motori di ricerca fungono da porte d'accesso principali per miliardi di utenti che cercano informazioni. Tuttavia, dietro la loro apparente neutralità, si cela una minaccia...

Xeon Sender: uno strumento Cloud per SMS Bombing disponibile a tutti

Negli ultimi mesi, i ricercatori di sicurezza informatica hanno scoperto l’uso attivo di un nuovo strumento di attacco cloud chiamato Xeon Sender. Questo strumento viene utilizzato dagli aggressori per condurre...

WhatsApp sempre più simile a Telegram. Nickname e PIN in arrivo

WhatsApp continua a migliorare la sua applicazione, aggiungendo nuove funzionalità che rendono la comunicazione più comoda e sicura. Nell'ultimo aggiornamento beta per Android (versione 2.24.18.2), reso disponibile tramite il programma Beta di...