Notizie della categoria 'Sicurezza'

• 22 APR Sicurezza
  

  Lovable lascia migliaia di progetti esposti per 48 giorni: il bug era stato segnalato ma ignorato

  Lovable, piattaforma di vibe coding da 6,6 miliardi di dollari, ha lasciato migliaia di progetti esposti per 48 giorni dopo aver chiuso senza escalation un bug bounty su HackerOne. È il terzo incidente in pochi mesi, e il problema è strutturale all'intera categoria
• 21 APR Sicurezza
  

  Stretto di Hormuz, finti funzionari iraniani chiedono criptovalute alle navi in transito: è una frode

  Messaggi falsi firmati "Iranian Security Services" chiedono Bitcoin o Tether per garantire il transito nello Stretto di Hormuz. A smascherare lo schema è MARISKS, società greca di risk management marittimo: almeno una nave colpita sabato potrebbe essere caduta nella trappola
• 20 APR Sicurezza
  

  Claude Desktop e la modifica silenziosa al sistema: cosa installa Anthropic senza dirtelo

  Claude Desktop installa silenziosamente un Native Messaging bridge in sette browser Chromium, inclusi quelli non supportati e non presenti nel sistema. Nessuna notifica, nessun consenso. La scoperta riaccende il dibattito sulla trasparenza di Anthropic verso gli utenti finali
• 17 APR Sicurezza
  

  Windows sotto attacco: tre zero-day di Microsoft Defender finiscono nelle mani degli hacker

  L'escalation di attacchi mirati sfrutta tre vulnerabilità zero-day di Microsoft Defender trapelate online per protesta contro Microsoft. Mentre BlueHammer è stato corretto, le falle RedSun e UnDefend restano attive esponendo i PC Windows a gravi rischi
• 15 APR Sicurezza
  

  Kraken sotto ricatto dopo due accessi interni non autorizzati: fondi al sicuro, indagine in corso

  Kraken ha respinto le richieste di un gruppo criminale che minaccia di pubblicare video dei sistemi interni con dati clienti. Due dipendenti del supporto avevano accesso improprio: coinvolti circa 2.000 account, lo 0,02% della base utenti
• 15 APR Sicurezza
  

  Claude Mythos e i test che smontano (solo) metà dell'allarmismo: cosa sa fare davvero

  Il UK AI Security Institute ha testato Claude Mythos Preview di Anthropic: il modello completa per la prima volta una simulazione d'attacco aziendale in 32 passi, ma solo in 3 tentativi su 10 e in ambienti privi di difensori attivi
• 15 APR Sicurezza
  

  App falsa di Ledger Live sull'App Store di Apple: rubati 9,5 milioni di dollari in crypto in una settimana

  Un'app falsa che impersonava Ledger Live ha superato i controlli dell'Apple App Store e ha sottratto 9,5 milioni di dollari in crypto a oltre 50 vittime in sette giorni. I fondi dispersi su 150 indirizzi KuCoin. Si parla di class-action contro Apple
• 14 APR Sicurezza
  

  Attacco informatico a Booking.com: esposti dati personali degli utenti, ma non quelli finanziari

  Booking.com ha confermato una violazione di sicurezza che ha esposto dati personali legati alle prenotazioni, inclusi nomi, email e numeri di telefono. Nessuna evidenza di accesso a informazioni finanziarie. L'azienda ha forzato il reset dei PIN e notificato gli utenti coinvolti, senza indicare il numero...
• 14 APR Sicurezza
  

  OpenAI sostituisce i certificati macOS dopo un incidente di sicurezza legato alla libreria Axios

  OpenAI ha sostituito i certificati macOS dopo un attacco alla supply chain legato alla libreria Axios. Pur senza prove di compromissione dei dati, l'azienda ha agito preventivamente. L'incidente, attribuito a un gruppo nordcoreano, evidenzia i rischi delle dipendenze software e ha portato a miglioramenti...
• 10 APR Sicurezza
  

  Allarme rosso: CPU-Z e HWMonitor, segnalati installer malevoli dai download ufficiali

  Segnalazioni online indicano che i download ufficiali di CPU-Z e HWMonitor avrebbero distribuito installer compromessi, rilevati come malware da diversi antivirus. CPUID ha avviato un'indagine, precisando che i binari principali non risultano alterati. Il problema sarebbe legato a un'infrastruttura web...
• 10 APR Sicurezza
  

  OpenAI prepara un modello per la cybersicurezza a rilascio limitato, sulla scia di Anthropic con Mythos

  OpenAI ha avviato Trusted Access for Cyber a febbraio con GPT-5.3-Codex, ma ora sviluppa un prodotto cyber dedicato e più avanzato da distribuire a partner selezionati. La risposta diretta al Mythos Preview di Anthropic.
• 09 APR Sicurezza
  

  Anche Cloudflare fissa il 2029 per la sicurezza post-quantistica completa: cosa è cambiato nelle ultime settimane

  Google e Cloudflare hanno allineato le rispettive roadmap al 2029 per completare la migrazione post-quantum. Il catalizzatore: nuove ricerche di Google e Oratomic hanno ridotto drasticamente le stime sui qubit necessari per rompere RSA-2048 e P-256, accorciando l'orizzonte del Q-Day ben prima del 2035...
• 09 APR Sicurezza
  

  Hacker sfruttano da mesi un bug segreto in Adobe Reader: nessuna patch disponibile, a rischio tutti gli utenti

  Una falla zero-day non corretta in Adobe Reader è sfruttata attivamente da almeno dicembre 2025 tramite PDF malevoli. L'exploit, scoperto da EXPMON, non richiede interazione utente e può portare a furto di dati e potenziale RCE
• 09 APR Web
  

  Attacco a Magento: ecco come un'immagine da un pixel può rubare le carte di credito

  Quasi cento negozi online basati su Magento sono vittima di una nuova tecnica di skimming che sfrutta immagini SVG microscopiche per iniettare malware. Il sistema elude i controlli di sicurezza e ruba i dati delle carte di credito
• 08 APR Sicurezza
  

  TikTok punta tutto sull'Europa: un miliardo di Euro per un altro data center in Finlandia

  Mentre le pressioni politiche internazionali aumentano, TikTok accelera sul "Progetto Clover" annunciando un secondo polo infrastrutturale a Hamina. Un investimento massiccio per garantire che i dati degli utenti europei rimangano entro i confini del Vecchio Continente.
• 08 APR Scienza e tecnologia
  

  Mythos di Anthropic trasforma il 72% delle vulnerabilità in exploit funzionanti: Project Glasswing è la scommessa per la cybersecurity

  Anthropic ha presentato Claude Mythos Preview, un modello AI capace di trovare e sfruttare zero-day in ogni major OS e browser, e ha lanciato Project Glasswing con AWS, Apple, Microsoft, Google e altri 8 big tech per usarlo esclusivamente a scopi difensivi
• 03 APR Sicurezza
  

  Hacker agli Uffizi, il museo smentisce: 'Nessuna password rubata, sistemi a circuito chiuso'

  Nella notte tra il 31 gennaio e il 1° febbraio 2026, hacker hanno violato i server delle Gallerie degli Uffizi sottraendo archivi fotografici, codici e mappe di sicurezza. Il museo smentisce ora furti di dati sensibili, ma le indagini sono ancora in corso
• 03 APR Sicurezza
  

  Il leak di Claude Code diventa un'esca: falsi repository GitHub distribuiscono Vidar e GhostSocks agli sviluppatori

  Il 31 marzo Anthropic ha esposto per errore 513.000 righe del sorgente TypeScript di Claude Code tramite un file .map pubblicato su npm. I criminali hanno reagito in poche ore: su GitHub circolano repository falsi che distribuiscono Vidar e GhostSocks
• 03 APR Sicurezza
  

  AI Agent Traps: il paper DeepMind che cataloga gli attacchi agli agenti autonomi sul web

  Google DeepMind ha pubblicato "AI Agent Traps", la prima tassonomia sistematica degli attacchi agli agenti AI autonomi. Sei categorie di trappole con success rate fino al 100%, nessuna soluzione definitiva in vista e un vuoto normativo aperto sulla responsabilità legale
• 01 APR Storage
  

  Kingston IronKey Keypad 200C: chiavetta USB con PIN fisico e cifratura AES-256 messa alla prova

  Kingston IronKey Keypad 200C è una chiavetta USB-C con cifratura hardware AES-256 e tastierino fisico per autenticazione senza software. Certificazione FIPS 140-3 Level 3, IP68 e protezione brute force con crypto-erase automatico
• 31 MAR Sicurezza
  

  Claude Code: il codice sorgente esposto per un file di debug dimenticato nel pacchetto di distribuzione

  Il ricercatore Chaofan Shou ha scoperto che il pacchetto di distribuzione ufficiale di Claude Code conteneva un file di debug da 57 MB con un riferimento diretto allo spazio di archiviazione cloud di Anthropic, da cui l'intero codice sorgente TypeScript era liberamente scaricabile
• 30 MAR Sicurezza
  

  Hacker iraniani di Handala violano la Gmail personale del direttore dell'FBI Kash Patel: cosa è stato pubblicato

  Il gruppo hacktivista iraniano Handala ha violato la Gmail personale del direttore dell'FBI Kash Patel. Sono state pubblicate foto e email storiche a conferma dell'avvenuto attacco. L'FBI conferma ma minimizza: nessun dato governativo compromesso. Ricompensa da 10 milioni per i responsabili
• 27 MAR Sicurezza
  

  Google anticipa il Q-Day al 2029: i computer quantistici potrebbero violare la crittografia in appena tre anni

  Google ha anticipato al 2029 la scadenza per migrare all'intera infrastruttura a crittografia post-quantistica, sei anni prima del target NIST. La minaccia "harvest now, decrypt later" rende il problema già attuale, non più ipotetico
• 24 MAR Security
  

  HP TPM Guard chiude la falla di BitLocker e WXP riunisce sicurezza e gestione in un’unica piattaforma

  Due risposte concrete dall’evento HP: un tunnel hardware cifrato che chiude la vulnerabilità di BitLocker e una piattaforma unica che integra sicurezza, gestione e automazione IA
• 23 MAR Mobilità Elettrica
  

  Il cyberattacco che negli Usa ha trasformato un dispositivo di sicurezza obbligatorio in una trappola per decine di migliaia di persone

  Un cyberattacco ha messo offline i server che gestiscono la calibrazione degli etilometri obbligatori di una particolare marca. In 46 stati americani, migliaia di veicoli sono rimasti fermi senza data di ripristino
• 20 MAR Sicurezza
  

  Claudy Day: tre vulnerabilità in Claude.ai che trasformano Google Ads in un vettore di attacco invisibile

  Tre vulnerabilità in Claude.ai concatenate in un'unica exploit chain, denominata Claudy Day, consentono di iniettare istruzioni invisibili e sottrarre silenziosamente tutta la cronologia delle conversazioni dell'utente, senza integrazioni né configurazioni speciali
• 20 MAR Sicurezza
  

  iOS 18 sotto attacco: DarkSword ruba crypto e credenziali in pochi minuti senza che l'utente faccia nulla

  Lookout, Google GTIG e iVerify hanno scoperto DarkSword, una exploit chain per iOS distribuita tramite watering hole su siti ucraini compromessi dal gruppo UNC6353, probabilmente russo. Obiettivo: credenziali, email, foto e crypto wallet, rubati in pochi minuti
• 19 MAR Sicurezza
  

  Attenzione alle app IPTV: nascondono Perseus, il malware che svuota il conto leggendo le tue note

  Perseus è un banking trojan Android scoperto da ThreatFabric che scansiona le app di note per rubare password e seed phrase. Usa un dropper condiviso con Klopatra e Medusa e colpisce banche in Turchia, Italia e altri paesi europei
• 12 MAR Sicurezza
  

  KadNap: il botnet che ha infettato 14.000 router (principalmente ASUS) e che è quasi impossibile fermare

  I ricercatori di Black Lotus Labs hanno identificato KadNap, un botnet peer-to-peer che ha compromesso oltre 14.000 router, principalmente ASUS, trasformandoli in proxy anonimi per attività criminali online
• 11 MAR Sicurezza
  

  Un'AI ha trovato una falla critica in Windows prima degli hacker: Microsoft la corregge nel Patch Tuesday

  Microsoft rilascia gli aggiornamenti di sicurezza di marzo 2026, correggendo 77 vulnerabilità tra Windows, Office e SQL Server. Nessuno zero-day attivamente sfruttato, ma spiccano bug critici e una prima storica: una CVE scoperta da un agente AI autonomo