Notizie della categoria 'Sicurezza'

• 19 GIU Sicurezza
  

  Google a ricercatore di sicurezza: 'Bel colpo', poi il dietrofront sul premio

  Google ha sollevato un velo di perplessità nel mondo della sicurezza informatica, accettando inizialmente come critica una vulnerabilità nel suo Config Connector per Kubernetes, per poi negare il pagamento del bug bounty, sostenendo che il sistema "funziona come previsto". La falla, tuttavia, resta classificata...
• 19 GIU Sicurezza
  

  Minaccia cripto: il malware si diffonde via USB, monitora gli appunti e ruba soldi

  Microsoft ha rilevato una nuova backdoor "leggera" che sfrutta unità USB e la rete Tor per rubare criptovaluta e credenziali digitali
• 18 GIU Sicurezza
  

  Robase, il malware che ruba interi giochi su Roblox: tre sviluppatori colpiti, il supporto ha ignorato le vittime per settimane

  Una campagna coordinata usa offerte di lavoro fittizie su Discord per spingere gli sviluppatori a installare il package Python 'robase', un infostealer che ruba i token di sessione e bypassa il 2FA. Tre vittime documentate, il supporto Roblox ha reagito solo dopo la diffusione delle notizie
• 18 GIU Sicurezza
  

  Gemini Code Assist e Gemini CLI danno l'addio: si passa ad Antigravity

  Google ha annunciato la chiusura delle versioni consumer di Gemini Code Assist per GitHub e Gemini CLI, suoi strumenti basati sull'intelligenza artificiale per gli sviluppatori. La decisione rientra in una strategia di transizione e consolidamento verso la nuova piattaforma unificata Antigravity
• 17 GIU Sicurezza
  

  Rokarolla, il trojan Android che ruba credenziali e prende di mira 217 app bancarie e crypto

  I ricercatori di Zimperium zLabs hanno identificato Rokarolla, un trojan Android che prende di mira 217 app bancarie e crypto con 137 comandi remoti, overlay phishing e abuso dei Servizi di Accessibilità per il controllo totale del dispositivo
• 17 GIU Sicurezza
  

  Bug FIFA ai Mondiali 2026: chiunque avrebbe potuto sostituire il segnale TV di ogni partita

  Registrarsi come agente FIFA sarebbe stato sufficiente per accedere ai pannelli di streaming del Mondiale 2026, dirottare le telecamere in diretta e modificare punteggi. BobDaHacker ha segnalato il difetto a CISA e FBI; la FIFA ha corretto senza mai rispondere
• 16 GIU Sicurezza
  

  Il finto colloquio su LinkedIn nasconde un malware: 'Mi hanno chiesto di analizzare il codice'

  Un attacco informatico mirato sfrutta una finta offerta di lavoro su LinkedIn per infettare i sistemi degli sviluppatori attraverso un repository GitHub malevolo
• 16 GIU Sicurezza
  

  LiteLLM, tre falle critiche: la catena di vulnerabilità espone le chiavi API di OpenAI, Anthropic e Azure

  Obsidian Security ha documentato una catena di tre CVE in LiteLLM che permette a un account con privilegi minimi di scalare a proxy admin, eseguire codice arbitrario e sottrarre tutte le provider key configurate. Il fix è in v1.83.14-stable
• 16 GIU Sicurezza
  

  Arch Linux: oltre 1.900 pacchetti AUR infettati da malware in pochi giorni

  L'Arch User Repository (AUR) di Arch Linux è finito nel mirino di un attacco su larga scala: un malware nascosto negli script di installazione ha compromesso oltre 1.900 pacchetti nel giro di pochi giorni. Il team del progetto ha risposto bloccando le nuove iscrizioni e avviando le operazioni di pulizia...
• 16 GIU Sicurezza
  

  Le frodi finanziarie valgono quanto il PIL della Danimarca. L'Interpol punta il dito contro l'IA

  Il rapporto Interpol 2026 stima in 442 miliardi di dollari le perdite globali da frode nel 2025, equivalenti al PIL danese, e certifica che i sistemi AI agentici possono già pianificare ed eseguire campagne criminali in piena autonomia
• 15 GIU Sicurezza
  

  Agenti IA che si coordinano tra loro: Google DeepMind investe 10 milioni per capire i rischi prima della diffusione di massa

  Google DeepMind annuncia un fondo da 10 milioni per la sicurezza dei sistemi multi-agente: un campo di ricerca che ancora non esiste. Con Schmidt Sciences, ARIA e Cooperative AI Foundation. Candidature aperte fino all'8 agosto 2026.
• 14 GIU Sicurezza
  

  L'FBI ha costruito una città segreta per simulare cyberattacchi devastanti

  L'FBI ha aperto in Alabama il Kinetic Cyber Range, una città simulata dotata di abitazioni, ospedale, tribunale e datacenter per addestrare investigatori e forze dell'ordine a gestire cyberattacchi reali. La struttura replica gli effetti a catena di ransomware e intrusioni informatiche su infrastrutture...
• 12 GIU Sicurezza
  

  AMD ha corretto un bug da 10.000 dollari nel suo software, e non ha pagato il ricercatore che l'ha scoperto

  Un ricercatore indipendente ha individuato una vulnerabilità di esecuzione remota di codice nell'AutoUpdater AMD, sfruttabile tramite attacco Man-in-the-Middle su connessioni HTTP non cifrate. Dopo 124 giorni di embargo, AMD ha rilasciato una correzione ma ha negato la ricompensa.
• 11 GIU Sicurezza
  

  I guardrails di Claude Fable 5 fanno scattare falsi positivi su richieste di codice sicuro e sicurezza informatica

  Claude Fable 5, prima versione pubblica del modello Mythos-class di Anthropic, è disponibile dal 9 giugno. Ricercatori di cybersicurezza e IA criticano i guardrail per i falsi positivi e per un downgrade silenzioso sulla ricerca frontier
• 11 GIU Sicurezza
  

  Quasi un milione di passaporti esposti: la falla nel software per i club cannabis europei

  Quasi un milione di documenti di identità esposti senza protezione su URL pubblici: la violazione riguarda Nefos Solutions, software gestionale per club cannabis europei, scoperta dal ricercatore Sammy Azdoufal decompilando l'app PuffPal
• 11 GIU Sicurezza
  

  Microsoft blocca Claude Fable 5 per i propri dipendenti: ecco cosa succede e perché

  Anthropic ha lanciato Claude Fable 5 il 9 giugno, primo modello Mythos-class pubblico, con una policy di retention obbligatoria di 30 giorni su prompt e output. Microsoft ha bloccato internamente il modello per una valutazione legale
• 09 GIU Sicurezza
  

  Microsoft di nuovo violata: 73 repository GitHub disabilitati per malware ruba-credenziali

  Per la seconda volta in poche settimane i pacchetti open source ufficiali di Microsoft sono stati avvelenati con codice ruba-credenziali che si attiva aprendo il repository in un assistente IA. GitHub ne ha disabilitati 73 in 105 secondi
• 09 GIU Sicurezza
  

  Linux, un punto esclamativo di troppo per sbloccare i permessi di root

  Un controllo invertito in nf_tables, corretto a monte da febbraio con una riga, permette a un utente locale senza privilegi di diventare root e uscire dal container. Exodus e FuzzingLabs hanno pubblicato due exploit su Debian, Ubuntu e RHEL
• 09 GIU Audio Video
  

  La tua smart TV lavora per l'IA mentre dormi e tu non lo sai

  Una ricerca di Include Security ha decompilato l'SDK di Bright Data nascosto in app gratuite e smart TV: trasforma i dispositivi in nodi di proxy residenziali che inoltrano scraping del web per l'IA, oltre quanto dichiara la schermata di consenso
• 08 GIU Sicurezza
  

  Have I Been Pwned tocca quota 1000 data breach, ma rivela una realtà preoccupante

  Il traguardo del millesimo data breach registrato su Have I Been Pwned solleva un paradosso preoccupante: nonostante l'adozione di severe leggi sulla privacy, i tempi di notifica alle vittime si allungano a causa di scappatoie legali e timori di class action
• 05 GIU Sicurezza
  

  Claude Code, una sola issue su GitHub poteva dirottare qualunque repository

  Una singola issue aperta da una finta GitHub App poteva aggirare i controlli della Claude Code GitHub Action e rubare via prompt injection i token per ottenere accesso in scrittura a qualunque repository. Anthropic ha corretto il problema nella v1.0.94
• 04 GIU Sicurezza
  

  Falla zero-click su Android, anche Linux sotto attacco: CISA lancia l'allarme

  La Cybersecurity and Infrastructure Security Agency statunitense lancia l'allarme su due vulnerabilità critiche attivamente sfruttate dai criminali informatici per colpire i dispositivi Android e i sistemi basati su kernel Linux
• 04 GIU Sicurezza
  

  HTTP/2 Bomb: il nuovo attacco DoS che abbatte i server in pochi secondi

  Un nuovo vettore di attacco Denial of Service battezzato HTTP/2 Bomb sfrutta la combinazione di due vulnerabilità note per saturare decine di gigabyte di memoria RAM in pochissimi secondi, mettendo in ginocchio i principali web server mondiali anche da una singola connessione domestica a 100 Mbps
• 04 GIU Sicurezza
  

  Creative Sound Blaster Katana V2X, due falle Bluetooth la trasformano in "cimice"

  Un ricercatore ha concatenato due falle nel firmware della Creative Katana V2X: via Bluetooth, senza accoppiamento né contatto fisico, si può caricare un firmware ostile e usare la soundbar come microfono spia o tastiera contro il PC. Creative minimizza
• 01 GIU Sicurezza
  

  Arm porta l'AI agentica nella ricerca di vulnerabilità: Metis diventa open source

  Arm apre il codice di Metis, lo strumento di sicurezza basato su AI agentica che già usa su oltre 130 progetti interni. Architettura RAG, più linguaggi supportati e licenza Apache 2.0, con un primo passo verso la verifica dell'hardware.
• 01 GIU Sicurezza
  

  ChatGPT sfruttato per il phishing: nel mirino il riassunto delle pagine e i link di condivisione

  Due ricerche mostrano come ChatGPT diventi una superficie di phishing: ChatGPhish abusa del riassunto di pagine per iniettare link e QR malevoli, LLMShare sfrutta i link di condivisione per servire malware da un dominio legittimo
• 29 MAG Sicurezza
  

  Windows, Microsoft cancella il post controverso in cui definiva inutili gli antivirus

  In un post sul Learning Center, Microsoft faceva leva sull'inutilità dei software di terze parti per l'utente comune, una posizione netta che potrebbe aver indispettito i partner storici del settore antivirus. Il post, adesso, non è più disponibile
• 28 MAG Sicurezza
  

  NordVPN unisce VPN e antivirus in un'unica app: cosa cambia davvero

  L'app NordVPN viene riorganizzata in connessione, protezione e monitoraggio. La novità è soprattutto nel nome: l'antivirus di ultima generazione coincide con Threat Protection Pro, la suite già attiva sui piani a pagamento per Windows e macOS
• 28 MAG Sicurezza
  

  FROST usa il tuo SSD per spiare i siti aperti in altre schede

  Un gruppo della Graz University of Technology dimostra come una pagina web possa dedurre siti aperti in altre schede e applicazioni in uso misurando da JavaScript i tempi di accesso all'SSD, senza permessi né interazione dell'utente
• 27 MAG Sicurezza
  

  BadHost, il bug "da un carattere" che espone migliaia di server LLM in tutto il mondo

  Una singola injection nell'header Host bypassa l'autenticazione path-based di Starlette, che regge FastAPI e gran parte dell'infrastruttura Python per LLM serving, MCP server e agent