Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Una recente vulnerabilità in Firefox consente a siti malevoli di sfruttare l'integrazione con chatbot AI per estrarre dati sensibili. La falla risiede nella gestione delle intestazioni della pagina, permettendo l'invio di comandi nascosti agli assistenti virtuali. Questa minaccia non è limitata a Firefox e sottolinea i rischi delle integrazioni con sistemi di intelligenza artificiale.
Una vulnerabilità nel browser Firefox ha recentemente sollevato preoccupazioni per la sicurezza informatica.
La falla, scoperta da Florian Port di ERNW, riguarda l’integrazione del browser con chatbot basati su intelligenza artificiale come Claude e Copilot. Quando un utente utilizza una funzione di riassunto o spiegazione del testo, Firefox invia il contenuto della pagina a una pannello laterale che ospita il chatbot.
Questo processo può essere sfruttato da siti malevoli per estrarre informazioni sensibili dagli account degli utenti e inviarle agli attaccanti.
La vulnerabilità risiede nel modo in cui viene gestito l’intestazione della pagina. Un sito malevolo può inserire comandi nascosti nell’intestazione, che vengono poi inviati al chatbot come se fossero stati generati dall’utente stesso. In una dimostrazione, utilizzando Copilot, è stato mostrato come un sito malevolo potesse estrarre il codice di conferma da un’e-mail di Booking.com e inviarlo a un dominio controllato dagli attaccanti. L’utente, ignaro della manipolazione, vede solo l’inizio del nome della scheda.
Mozilla, ha ricevuto la segnalazione del bug di sicurezza il 20 ottobre 2025 e ha confermato il problema il giorno successivo. La collaborazione con Microsoft ha portato a una soluzione che ha limitato la lunghezza dell’intestazione della pagina, rendendo quindi meno probabile un attacco reale.
Questa vulnerabilità non è limitata a Firefox; qualsiasi applicazione che invia dati esterni in richieste da parte dell’utente potrebbe essere a rischio. La vulnerabilità evidenzia i pericoli delle integrazioni con sistemi di intelligenza artificiale, dove le richieste possono essere facilmente manipolate.
La funzionalità di riepilogo presenta ad oggi un bug quando si utilizza Copilot. Quando si utilizzano altri chatbot, la soluzione attualmente implementata da Mozilla sembra essere quella di limitare la lunghezza del titolo della pagina, rendendo molto improbabile un’iniezione di prompt efficace.
Questo non risolve il problema principale, ovvero l’incorporazione di input esterni in un prompt formulato per conto dell’utente. Tuttavia, rende improbabile uno sfruttamento della vulnerabilità.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/