Cybersecurity, Cybercrime e Intelligenza Artificiale

AI e contaminazione delle fonti: la nuova minaccia digitale

Roberto Villani | Cybercrime | 16/10/2026

In un recente articolo apparso sul “The New York Times”a firma Anthony Vinci, gli scenari delle nuove operazioni di influenza stanno convergendo verso nuovi target grazie alle AI. Vinci, dall’alto del...

UAT-7810, il gruppo che trasforma i router dimenticati in infrastrutture per gli APT

Inva Malaj | Cybercrime | 16/10/2026

Il router continua a funzionare. Non ci sono rallentamenti evidenti, messaggi di errore o segnali tali da spingere qualcuno ad aprire un’indagine. Eppure, mentre continua a svolgere normalmente il com...

Palo Alto Networks, falla zero-day nei firewall: gli hacker potevano ottenere i privilegi root

Luigi Zullo | Vulnerabilità | 16/10/2026

Palo Alto Networks ha rivelato una vulnerabilità zero-day già sfruttata dagli hacker per attaccare i firewall. L’errore consente di eseguire comandi con privilegi root e di controllare completamente i...

Allarme sicurezza: vulnerabilità critiche in GitLab consentono l’esecuzione di codice

Luigi Zullo | Vulnerabilità | 15/10/2026

Gli sviluppatori di GitLab hanno rilasciato patch di emergenza per una vulnerabilità critica CVE-2026-97229, che permetteva l’esecuzione di codice arbitrario lato server senza autenticazione. Il probl...

OpenAI: un microfono spia nella carta igienica. L’FBI arresta un dipendente

Carolina Vivianti | Innovazione | 15/10/2026

L’FBI ha arrestato il dipendente di OpenAI con l’accusa di aver installato un dispositivo nascosto per registrare il suono nella sala conferenze dell’azienda. Secondo l’accusa, avrebbe potuto raccogli...

Per colpa di una password «123456» 8,8 milioni di danesi sono stati esposti

Carolina Vivianti | Vulnerabilità | 14/10/2026

I media danesi hanno riportato una fuga di dati personali riguardanti 8,8 milioni di cittadini. La causa è da ricondursi a degli account poco protetti in una piccola azienda IT, attraverso cui un hack...

Linus Torvalds ha affidato il kernel a Claude Code. Il risultato ha sorpreso anche gli scettici

Carolina Vivianti | Innovazione | 14/10/2026

Linus Torvalds ha incaricato l’IA Claude Code di scrivere modifiche per uno dei sottosistemi più importanti del kernel Linux e ha ottenuto un triplicazione della velocità di lettura di piccoli blocchi...

Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali

Luigi Zullo | Vulnerabilità | 14/10/2026

Il VPN-gateway, progettato per proteggere l’accesso alla rete aziendale, è diventato esso stesso un punto di violazione. Ivanti ha avvertito dell’exploit attivo della vulnerabilità monitorata con il c...

Nuova legge HR 10364: bloccare i siti pirata per difendere il copyright

Carolina Vivianti | Innovazione | 13/10/2026

I detentori dei diritti d’autore americani potrebbero ottenere un nuovo strumento per bloccare l’accesso degli utenti ai siti web pirata stranieri, e non saranno solo i fornitori di servizi internet a...

Meta sfida OpenAI e Anthropic! Muse Wonder vuole fare piazza pulita

Carolina Vivianti | Innovazione | 13/10/2026

L’azienda Meta ha rilasciato due nuovi modelli di IA — Muse Wonder e Muse Wonder Full, posizionati come diretti concorrenti dei migliori modelli di OpenAI e Anthropic. L’accesso alle novità è già disp...

AI e contaminazione delle fonti: la nuova minaccia digitale

Roberto Villani 16/10/2026

UAT-7810, il gruppo che trasforma i router dimenticati in infrastrutture per gli APT

Inva Malaj 16/10/2026

Palo Alto Networks, falla zero-day nei firewall: gli hacker potevano ottenere i privilegi root

Luigi Zullo 16/10/2026

Allarme sicurezza: vulnerabilità critiche in GitLab consentono l’esecuzione di codice

Luigi Zullo 15/10/2026

OpenAI: un microfono spia nella carta igienica. L’FBI arresta un dipendente

Carolina Vivianti 15/10/2026

Garante Privacy ed ACN per un Ambiente Digitale più Sicuro. Approvate le Linee Guida per la conservazione delle password

Le password giocano un ruolo determinante nel proteggere la vita delle persone nel mondo digitale. Ed è proprio con l’obiettivo di innalzare il livello di sicurezza, sia dei fornitori di...

Amazon sotto attacco: REKK ha rubato milioni di dollari di merci al colosso della distribuzione

Amazon ha intentato una causa contro il gruppo REKK e sette ex dipendenti di Amazon che hanno agito come addetti ai lavori. Utilizzando uno schema di rimborso illegale, i truffatori...

EdoneViewer: il malware di Lazarus che prende di mira gli utenti macOS

Kaspersky Lab ha scoperto una nuova variante di un downloader dannoso per macOS, presumibilmente associato al gruppo APT BlueNoroff e alla sua campagna RustBucket. Il gruppo si rivolge alle istituzioni finanziarie e agli utenti associati alle...

Voglia di DataBreach! Un’applicazione su quattro che utilizza Log4j è ancora vulnerabile a Log4Shell

Molte applicazioni che utilizzano la libreria Apache Log4j utilizzano versioni vulnerabili a vari problemi, inclusa la nota vulnerabilità Log4Shell (CVE-2021-44228 ). Questo anche se sono passati più di due anni da quando...

Automobile intelligenza artificiale sensori controllo sicurezza stradale

Il 30% del personale sarà licenziato annuncia NIO, produttore di auto elettriche cinese. Le IA contribuiranno a ridurre la “dipendenza dai lavoratori qualificati”

Nio, produttore cinese di veicoli elettrici premium, ha annunciato l’intenzione di ridurre la propria forza lavoro del 30% entro il 2027, concentrandosi sulla sostituzione dei dipendenti con robot e sull’introduzione di tecnologie...

L’attacco informatico alla USL Modena è opera di Hunters International. Scopriamo chi sono: i dati presto online

Come avevamo riportato il 29 Novembre scorso, un attacco informatico si è imbattuto sulla USL di Modena, riportando l'ospedale a "carta e penna". L'attacco sferrato contro la USL è di...

Google Maps come porta di accesso ad Android se un malintenzionato ha il tuo smartphone tra le mani

Il ricercatore Jose Rodriguez ha scoperto una nuova vulnerabilità nel sistema di blocco schermo dei dispositivi con Android 13 e 14. Questo bug consente agli aggressori con accesso fisico allo smartphone di estrarre le...

Apache Struts: una nuova Remote Code Execution (RCE) che mette nuovamente paura. Aggiornare immediatamente

I bug di Apache Struts ci hanno regalato nel tempo semplici Remote Code Execution come il CVE-2017-5638 che hanno portato ad incidenti di rilievo, come ad esempio la epocale violazione...

Perdita dei dati da Google Drive: c’è una soluzione per ripristinare i dati persi, ma non funziona per tutti.

Google afferma di aver identificato e corretto un bug che causava la perdita dei file in Google Drive dopo aprile-maggio 2023. Tuttavia, le vittime riferiscono che la soluzione non funziona per tutti. Recentemente...

L’Interpol svela il nuovo sistema biometrico: cosa significa per la tua Privacy?

Il 29 Novembre 2023, l’Interpol ha emesso un comunicato stampa relativo alla creazione di uno strumento per il riconoscimento biometrico che sembrerebbe essere passato, almeno in Italia, abbastanza sotto silenzio...