Cybersecurity, Cybercrime e Intelligenza Artificiale

Google non ce la fa più: stop ai bug bounty per colpa dei report generati dall’IA

Luigi Zullo | Vulnerabilità | 07/10/2026

L’automazione nella ricerca di bug ha raggiunto un punto in cui Google è stata costretta a chiudere parte delle richieste in arrivo invece di continuare a gestire il flusso di quasi inutili report. Da...

GitHub è pieno di password ancora attive: trovate 543.699 credenziali

Carolina Vivianti | Vulnerabilità | 07/10/2026

I ricercatori di Truffle Security hanno calcolato che nei repository pubblici su GitHub sono stati pubblicati 543.699 credenziali uniche e ancora attive. Alcuni di questi segreti sono accessibili da a...

Il software forense dice che non c’è? Ma potrebbe esserci comunque

Lello Molinario | Cybercrime | 07/10/2026

Nella digital forensics utilizziamo continuamente software che automatizzano acquisizione, parsing, ricerca, classificazione e ricostruzione degli artefatti. Spesso non conosciamo nel dettaglio ciò ch...

Alterazione dei log: perché può trasformare un attacco informatico in reato

Paolo Galdieri | Diritti | 07/10/2026

Quando si trova a gestire un’emergenza informatica un’organizzazione complessa deve garantire le esigenze di continuità operativa, ma al contempo stare attenta a non svolgere condotte che potrebbero a...

Hai già aggiornato NetScaler? Tutto da rifare! Spunta un nuovo zero-day

Luigi Zullo | Vulnerabilità | 07/10/2026

Gli amministratori di NetScaler, che hanno appena chiuso due zero-day critici, hanno un nuovo motivo per aggiornare con urgenza. Citrix ha rivelato il nuovo CVE-2026-88779, già osservato in attacchi m...

50 petabyte di log da controllare: OpenAI cerca le tracce delle “fughe” dell’IA

Luigi Zullo | Vulnerabilità | 06/10/2026

Il costo del comportamento scorretto dell’IA ora si misura non solo con le conseguenze, ma anche con il costo per l’indagine. OpenAI ha rivelato che l’esame della sua attività passata copre circa 50 p...

L’IA ha sommerso arXiv di paper inutili: ora scatta il limite di 2 articoli al mese

Carolina Vivianti | Vulnerabilità | 06/10/2026

arXiv è un repository aperto dove i ricercatori pubblicano preprint di lavori scientifici. Di recente, il servizio ha annunciato l’introduzione di limiti al numero di materiali inviati a causa dell’au...

Un robot impara una nuova abilità da un singolo video e debutta in una fabbrica Nvidia

Carolina Vivianti | Innovazione | 06/10/2026

Lo sviluppatore di IA robotica Skild AI ha insegnato al modello S1 ad acquisire una nuova complessa attività in più fasi attraverso un singolo video, senza ulteriori addestramenti specifici per l’oper...

Quasi 40.000 CVE in sei mesi. Microsoft rivela come l’IA accelera gli attacchi

Luigi Zullo | Vulnerabilità | 06/10/2026

I difensori hanno sempre meno tempo tra la scoperta di una singola vulnerabilità e il primo attacco. Microsoft ha rilevato quasi 40.000 CVE pubblicate solo nella prima metà del 2026 e avverte che l’IA...

Trump crea la “Super Intelligence Force”: 120 giorni per domare l’AI

Carolina Vivianti | Cyberpolitica | 05/10/2026

La Casa Bianca ha concesso al nuovo gruppo 120 giorni per rispondere alla domanda, da tempo dibattuta, su quali rischi legati all’intelligenza artificiale debbano essere gestiti dal mercato stesso e q...

Google non ce la fa più: stop ai bug bounty per colpa dei report generati dall’IA

Luigi Zullo 07/10/2026

GitHub è pieno di password ancora attive: trovate 543.699 credenziali

Carolina Vivianti 07/10/2026

Il software forense dice che non c’è? Ma potrebbe esserci comunque

Lello Molinario 07/10/2026

Alterazione dei log: perché può trasformare un attacco informatico in reato

Paolo Galdieri 07/10/2026

Hai già aggiornato NetScaler? Tutto da rifare! Spunta un nuovo zero-day

Luigi Zullo 07/10/2026

LockBit e rebrand sotto assedio. L’FBI blocca i server di RADAR e DISPOSSESSOR

L'FBI ha bloccato server e siti Web associati al gruppo ransomware RADAR/DISPOSSESSOR. L'operazione è stata condotta congiuntamente con partner del Regno Unito e della Germania. Red Hot Cyber ha intervistato RADAR/DISPOSSESSOR circa...

Sicurezza Online in Cina: Introduzione del Numero di Rete Unico

Il Ministero della Pubblica Sicurezza e l’Amministrazione statale delle informazioni su Internet della Cina hanno sottoposto alla discussione una bozza del nuovo “Regolamento sulla rete nazionale di identificazione personale”. Questo passo mira...

Un Hacker di 23 anni scopre le chiavi API di OpenAI oltre a 66.000 Vulnerabilità sul web

Il 23enne Bill Demirkapi ricercatore indipendente e white hat hacker, ha sviluppato un metodo per identificare le vulnerabilità su larga scala su Internet utilizzando fonti di dati non standard. I risultati...

Aspirapolveri e tosaerba spioni! I ricercatori fanno sorveglianza con i dispositivi Ecovacs

I ricercatori di sicurezza informatica Dennis Giese e Braylynn hanno scoperto che gli aspirapolvere robot e i tosaerba di Ecovacs potrebbero essere strumenti per spiare i loro proprietari. Una ricerca presentata al Def...

Anche il Ransomware Sbaglia! Sei Aziende Evitano il riscatto grazie ai bug dei DLS

Grazie alla scoperta di punti deboli nei sistemi di gruppi di hacker specializzati nell'estorsione, sei aziende sono riuscite a evitare di pagare ingenti somme agli aggressori. Due organizzazioni hanno ricevuto...

L’Hacking Back: Una Difesa Necessaria o un Rischio Incalcolabile?

Recentemente, un caso straordinario ha portato sotto i riflettori la pratica controversa dell'hacking back, ovvero il contrattacco informatico contro chi ha perpetrato un attacco. Questa vicenda, riportata da TechSpot, coinvolge...

Dall’Analisi del NIST Risk Management Framework al Problema del Poisoning negli Algoritmi AI

Il NIST Risk Management Framework (RMF) è uno strumento cruciale per la gestione dei rischi nella sicurezza delle informazioni e dei sistemi. Questo framework, suddiviso in sette passaggi principali, guida...

Sinkclose: un bug vecchio di decenni consente l’installazione di malware persistente nei Processori AMD

I ricercatori di IOActive hanno scoperto una vulnerabilità critica nei processori AMD che esiste da diversi decenni. Questa vulnerabilità, chiamata Sinkclose, consente agli aggressori di penetrare nelle parti più sicure del computer, considerata un'operazione quasi...

RunZero Lancia SSHamble: Nuovo Strumento per Testare le Vulnerabilità del Protocollo SSH

RunZero, un'azienda nota per le sue soluzioni di sicurezza informatica, ha introdotto un nuovo strumento chiamato SSHamble progettato per verificare l'implementazione del protocollo SSH per vulnerabilità ed errori di configurazione. SSH (Secure Shell)...

Gli Aerei in pericolo per gli attacchi di Spoofing GPS

La recente ondata di casi di spoofing GPS – un attacco digitale che può mandare fuori rotta gli aerei commerciali – ha assunto una forma nuova e più allarmante. I ricercatori di sicurezza informatica...