Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Una recente vulnerabilità in Firefox consente a siti malevoli di sfruttare l'integrazione con chatbot AI per estrarre dati sensibili. La falla risiede nella gestione delle intestazioni della pagina, permettendo l'invio di comandi nascosti agli assistenti virtuali. Questa minaccia non è limitata a Firefox e sottolinea i rischi delle integrazioni con sistemi di intelligenza artificiale.
Una vulnerabilità nel browser Firefox ha recentemente sollevato preoccupazioni per la sicurezza informatica.
La falla, scoperta da Florian Port di ERNW, riguarda l’integrazione del browser con chatbot basati su intelligenza artificiale come Claude e Copilot. Quando un utente utilizza una funzione di riassunto o spiegazione del testo, Firefox invia il contenuto della pagina a una pannello laterale che ospita il chatbot.
Questo processo può essere sfruttato da siti malevoli per estrarre informazioni sensibili dagli account degli utenti e inviarle agli attaccanti.
La vulnerabilità risiede nel modo in cui viene gestito l’intestazione della pagina. Un sito malevolo può inserire comandi nascosti nell’intestazione, che vengono poi inviati al chatbot come se fossero stati generati dall’utente stesso. In una dimostrazione, utilizzando Copilot, è stato mostrato come un sito malevolo potesse estrarre il codice di conferma da un’e-mail di Booking.com e inviarlo a un dominio controllato dagli attaccanti. L’utente, ignaro della manipolazione, vede solo l’inizio del nome della scheda.
Mozilla, ha ricevuto la segnalazione del bug di sicurezza il 20 ottobre 2025 e ha confermato il problema il giorno successivo. La collaborazione con Microsoft ha portato a una soluzione che ha limitato la lunghezza dell’intestazione della pagina, rendendo quindi meno probabile un attacco reale.
Questa vulnerabilità non è limitata a Firefox; qualsiasi applicazione che invia dati esterni in richieste da parte dell’utente potrebbe essere a rischio. La vulnerabilità evidenzia i pericoli delle integrazioni con sistemi di intelligenza artificiale, dove le richieste possono essere facilmente manipolate.
La funzionalità di riepilogo presenta ad oggi un bug quando si utilizza Copilot. Quando si utilizzano altri chatbot, la soluzione attualmente implementata da Mozilla sembra essere quella di limitare la lunghezza del titolo della pagina, rendendo molto improbabile un’iniezione di prompt efficace.
Questo non risolve il problema principale, ovvero l’incorporazione di input esterni in un prompt formulato per conto dell’utente. Tuttavia, rende improbabile uno sfruttamento della vulnerabilità.
Sono aperte le iscrizioni al corso in Live Class “AGENTIC AI CYBER OPERATIONS (AACO)”. La cybersecurity sta entrando nell'era degli AI Agent: sistemi capaci di ragionare, utilizzare strumenti, orchestrare attività e portare avanti operazioni complesse. Ma come funzionano davvero dal punto di vista tecnico? Con AACO, Red Hot Cyber porta i professionisti della cybersecurity a toccare con mano gli strumenti agentici, attraverso una Live Class in italiano con 15 ore di formazione, laboratori pratici e scenari reali. Agentic AI, Tool Calling, MCP, orchestrazione di agenti, OSINT, Threat Intelligence, vulnerability assessment e automazione delle operazioni di cybersecurity. Non un corso per imparare a usare un chatbot, ma un percorso per capire, costruire e governare sistemi agentici applicati alla sicurezza informatica.
Partenza: Sabato 7 novembre
Programma completo e iscrizioni: https://www.redhotcyber.com/linksSk2L/academy-agentic-ai
Per info: 379 163 8765 [email protected]