Notizie della categoria 'Sicurezza'

• 28 AGO Sicurezza
  

  Il tuo processore ha un punto debole che dura una frazione di secondo (ed è tutto ciò che serve)

  Ricercatori del MIT CSAIL hanno scoperto TONTOU, una tecnica di attacco che sfrutta una finestra temporale inevitabile nelle difese contro Spectre. Manipolando gli interrupt di sistema con timer di precisione, sono riusciti a compromettere processori Intel e AMD, dimostrando l'exploit sottraendo il file...
• 27 AGO Sicurezza
  

  OpenAI, modelli fuori dal sandbox a maggio: Hugging Face bucato due mesi dopo

  Il report di OpenAI ricostruisce l'incidente di luglio: circa 1.200 agenti isolati si sono scambiati oltre 70mila messaggi su una bacheca improvvisata, hanno raggiunto la rete e violato 41 server di Hugging Face. I primi segnali erano di maggio
• 27 AGO Sicurezza
  

  GPUThor: una nuova variante dell'attacco Rowhammer aggira le protezioni ECC delle GPU NVIDIA

  Un team dell'Università di Toronto ha svelato GPUThor, un attacco Rowhammer capace di bypassare le protezioni ECC su GPU NVIDIA Ampere, causando denial-of-service ed escalation dei privilegi fino a root. NVIDIA ha già pubblicato un advisory con contromisure per mitigare i rischi.
• 26 AGO Sicurezza
  

  NVIDIA NemoClaw, su Windows basta una pagina web: l'agente esegue istruzioni che non può vedere

  Oasis Security: un sito ostile può raggiungere l'istanza Ollama che NemoClaw espone su tutte le interfacce e riscriverne il template, e le istruzioni nascoste entrano in ogni conversazione successiva. Su macOS e Linux è corretto, su Windows no.
• 26 AGO Sicurezza
  

  Falso rimborso INPS da 730 euro: la truffa chiede l'approvazione dall'app della banca

  Il CERT-AGID ha segnalato una email che annuncia un credito da 730 euro per un presunto ricalcolo contributivo. Il sito clone raccoglie anagrafica e dati della carta, poi chiede di confermare una notifica push entro 60 secondi nell'app della banca
• 24 AGO Sicurezza
  

  768 chiavi AWS trapelate danno ancora il controllo totale di account aziendali

  Truffle Security ha riprovato 10.616 chiavi di accesso AWS raccolte da repository, dataset e immagini pubbliche: l'88% autentica ancora, l'età mediana è di cinque anni e 526 chiavi root aprono l'account di un'azienda vera
• 22 AGO Sicurezza
  

  Una Visa scaduta può ancora pagare in negozio: bastano due telefoni

  Al simposio USENIX Security tre ricercatori dell'Università del Massachusetts Amherst hanno riscritto via NFC la data che il terminale legge, senza toccare il valore che arriva alla banca: firma e crittogramma restano validi e la spesa passa
• 21 AGO Sicurezza
  

  Grok continua a esfiltrare le chat: xAI avvisata il 3 giugno, nessuna risposta

  Adversa AI ha descritto una tecnica che nasconde le istruzioni dell'attaccante dentro testo cifrato AES-256-GCM: i filtri di sicurezza vedono solo un blocco opaco, il modello lo decifra nella propria sandbox Python e ne tratta l'esito come fidato
• 20 AGO Sicurezza
  

  Un malware Android trafuga i dati anche a telefono scollegato, rimbalzando fra i vicini

  ThreatFabric ha documentato Manic, famiglia Android che unisce frode bancaria e spionaggio: 169 app monitorate, PIN catturati dalla tastiera legittima e una coda cifrata che esce dal telefono isolato rimbalzando su altri telefoni infetti
• 20 AGO Sicurezza
  

  Fascicolo Sanitario, attenzione al finto rimborso da 20,73 euro che ruba i dati della carta di credito

  La pagina fraudolenta individuata dal CERT-AGID imita FSE, Ministero della Salute e MEF, promette la detrazione del 19% sui medicinali e in quattro passaggi arriva a chiedere numero di carta, scadenza e CVV. Il dominio è in dismissione.
• 19 AGO Sicurezza
  

  Anthropic li chiama virus mentali: passano da un agente IA all'altro e cancellano i file

  Un preprint di Anthropic ed EPFL mostra payload autoreplicanti che passano da un agente all'altro riscrivendo il file di personalità che sopravvive al reset. Quattro carichi distruttivi reggono venti salti, ma un avviso nel prompt basterebbe a fermarli
• 19 AGO Sicurezza
  

  OpenAI, stop all'addestramento più grande: il modello evaso a luglio non era sorvegliato e l'azienda ne aveva sottovalutato le capacità

  Il monitoraggio a livello di token costa circa il 20% del calcolo di ogni sessione osservata, con allerta entro trenta minuti. Resta sospeso l'addestramento di frontiera più grande in programma, e il presidente ammette che le capacità cyber erano state sottovalutate.
• 19 AGO Sicurezza
  

  Copilot raggirato con un comando nell'URL che aveva rivelato lui stesso

  Varonis ha scoperto tre falle in Copilot Personal, riunite sotto CVE-2026-24301: un parametro non documentato, autorun=1, fa partire da solo il prompt contenuto nel link. A rivelarlo è stato Copilot, spiegando perché non poteva funzionare
• 18 AGO Sicurezza
  

  Fisco francese, rubati redditi e dati catastali di 678.000 utenti

  Le intrusioni risalgono a giugno e luglio, ma la DGFiP ha stabilito l'entità del furto solo dopo che l'autore ha messo il database in vendita. Reddito fiscale di riferimento, prelievo alla fonte e superfici catastali fra i dati estratti
• 17 AGO Sicurezza
  

  Condivisione Schermo di macOS sotto attacco: Mac violati per minare Monero

  Il centro nazionale olandese per la sicurezza informatica ha aggiornato l'avviso su CVE-2026-65400: su più sistemi con la porta 5900 raggiungibile da Internet gli attaccanti hanno ottenuto accesso root e installato un miner di Monero
• 14 AGO Sicurezza
  

  Sul Boeing 737 c'è uno sportello senza chiave: in 15 secondi l'autopilota obbedisce e il pilota non lo sa

  Ricercatori di UC San Diego e Oberlin College hanno costruito un dispositivo grande quanto una moneta che, inserito in una porta dietro uno sportello esterno del 737, comanda l'autopilota e falsifica i dati mostrati in cabina.
• 14 AGO Sicurezza
  

  Tailscale risolve un bug nascosto da 16 anni: mesi di crash per una falla del 2008 su SQLite

  Tailscale ha individuato e risolto insieme al team di sviluppo un bug critico presente nel codice sorgente di SQLite da oltre 16 anni. Il difetto provocava la corruzione silenziosa del database durante la gestione manuale dei checkpoint WAL
• 14 AGO Sicurezza
  

  Falla critica in Magento: si entra nell'account di un cliente senza averne uno

  La vulnerabilità corretta nell'aggiornamento di agosto consente di spostare una sessione da un cliente all'altro e di leggerne i dati. Adobe dichiara di non conoscere sfruttamenti attivi, ma una società di sicurezza sostiene di bloccarli già
• 13 AGO Sicurezza
  

  Taiwan, il primo attacco hacker AI autonomo? Gli agenti si scaricano gratis

  Il Ministero degli Affari Digitali ha confermato la campagna di luglio: intrusione manuale più agenti autonomi, credenziali e schede del personale sottratte al ministero della Giustizia, sondaggi sull'agenzia per la sicurezza nucleare
• 13 AGO Sicurezza
  

  Terabyte di dati trafugati: un attacco alla supply chain espone i dati di oltre 2500 aziende

  Un attacco alla supply chain su LiteLLM ha esposto terabyte di credenziali e chiavi di accesso appartenenti a oltre 2500 organizzazioni internazionali, evidenziando le fragilità nella sicurezza DevOps legata alle piattaforme di intelligenza artificiale
• 13 AGO Sicurezza
  

  Volo Delta 591, spunta un Wi-Fi che imita quello di bordo: connessione spenta per mezz'ora

  Lunedì un secondo Wi-Fi con nome quasi identico a quello di bordo è comparso sul collegamento Las Vegas-Atlanta, il giorno dopo la chiusura del DEF CON. L'equipaggio ha disattivato la connessione di bordo, la compagnia parla di rete non autorizzata.
• 13 AGO Sicurezza
  

  Trump autorizza le aziende private a hackerare i criminali stranieri

  Il memorandum firmato il 12 agosto affida al National Coordination Center un programma che autorizza società americane selezionate a sorvegliare e colpire reti criminali straniere: approvazione scritta per ogni operazione e cauzione da un milione
• 12 AGO Sicurezza
  

  Cloudflare: 935 attacchi DDoS oltre 1 Tbps in sei mesi, 805 solo nel secondo trimestre

  Il rapporto semestrale di Cloudforce One conta 23,2 milioni di attacchi a livello di rete in sei mesi: il baricentro si sposta su riflessione e amplificazione, con i flood DNS al 40% nel secondo trimestre e il settore media primo bersaglio.
• 12 AGO Sicurezza
  

  Una SIM ostile ha eseguito codice in una colonnina di ricarica per auto

  L'interfaccia è prevista dallo standard: la SIM chiede al modem di eseguire un comando AT, e sui moduli per l'IoT dietro il modem c'è un piccolo sistema Android. Segnalazioni ai produttori a marzo, nessun advisory e nessuno sfruttamento noto
• 10 AGO Web
  

  Claude Code non ti chiederà più il permesso: tanto lo concedevi già nel 97% dei casi

  Dal 14 agosto le nuove sessioni sui piani Pro, Max e Team eseguono le azioni senza chiedere conferma, salvo quelle irreversibili, distruttive o dirette fuori dall'ambiente di lavoro. Su Enterprise e API resta facoltativo per un mese.
• 10 AGO Sicurezza
  

  Framework: rubati nomi, indirizzi e telefoni di tutti i clienti via Metabase

  L'azienda ha scritto a tutti i clienti dopo l'intrusione nel fornitore che ne ospitava il database di analisi. Nessun dato di pagamento coinvolto, ma per chi gestisce Metabase in proprio la falla resta sfruttabile fino all'aggiornamento
• 10 AGO Web
  

  La telecamera riprende l'auto ma il software non la riconosce: la prova al DEF CON

  Il progetto di Bill Swearingen genera disegni che impediscono ai rilevatori di persone e targhe di riconoscere ciò che coprono. Dopo un anno di test e la prima prova su strada, i pattern arrivano su magliette e felpe in tiratura limitata
• 10 AGO Sicurezza
  

  SCTPhantom è il bug del 2008 che concede permessi root sul kernel Linux

  La falla nella riconfigurazione dinamica degli indirizzi SCTP è nel kernel dal 2008 ed è stata corretta il 3 agosto. Tencent Zhuque Lab dichiara di aver ottenuto root sull'host partendo da un container, in sei tentativi su otto
• 10 AGO Sicurezza
  

  Anche Kimi K3 evade dall'ambiente di test: è bastata la riga di comando

  I ricercatori di Frontier Security riferiscono che il modello di Moonshot ha aggirato le restrizioni di rete dell'ambiente di prova senza sfruttare vulnerabilità. È l'ultimo episodio di una serie, e il primo che riguarda un modello già pubblico
• 07 AGO Sicurezza
  

  Il router contatta la Cina senza chiedere il permesso: scoperta backdoor su 100 mila dispositivi

  VulnCheck ha individuato un implant nascosto nei firmware dei router Zbtlink, rivenduti anche con i marchi Wiflyer e altre etichette bianche su Amazon: il dispositivo contatta server in Cina ogni 35 secondi e accetta comandi shell con privilegi root