CVE-2026-88771, CVSS 4.0 pari a 9.5, è finita nel catalogo KEV di CISA il 27 settembre 2026 perché già sfruttata in the wild come zero-day, prima ancora che Citrix rilasciasse...
Per il pentest basato su IA non è più necessario inviare il codice sorgente a un servizio cloud esterno. La società belga Aikido ha presentato Altar, un modello con pesi...
Un normale applicazione Android senza permessi richiesti può ottenere il controllo completo su uno smartphone di punta moderno. Il ricercatore di Calif Lucas Maar ha mostrato un'attacco su dispositivi Samsung,...
Molti apparati di rete moderni scelgono di affidare l'intera amministrazione a un'interfaccia web, senza lasciare all'operatore alcun accesso a shell: una scelta comune, pensata per semplificare la gestione e ridurre...
Una società di ricerca sulla sicurezza informatica ha dichiarato di essere riuscita a penetrare nei sistemi interni di OpenAI utilizzando il software più recente di Anthropic, dimostrando la rapidità con...
Le funzionalità di comodità pensate per semplificare la vita dell'utente nascondono spesso insidie non banali dal punto di vista della sicurezza. È il caso dell'opzione "Save Password" presente in molti...
La linea di demarcazione tra assistente digitale e hacker autonomo è diventata notevolmente più sottile. La società Booz Allen ha testato 18 modelli linguistici americani e cinesi nel ruolo di...
Barba rabbinica, tonaca e sandali: nel 2000 si autodefinì “sull’orlo dell’autismo”. Storia di Richard Stallman, l’uomo del software libero e di una rivoluzione digitale che nessuno aveva previsto. Sono diverse...
I ricercatori dell'Università di Birmingham e di Fuzzware hanno scoperto che una SIM card infetta può inviare comandi al modem che gli consentono di eseguire codice arbitrario, leggere file, disabilitare...
Una semplice voce in un registro di sicurezza può trasformare l'assistente AI di un'azienda in uno strumento dannoso. Tenet Threat Labs ha dimostrato una serie di attacchi di ghostjacking in...