Notizie della categoria 'Sicurezza'

• 07 AGO Sicurezza
  

  Il router contatta la Cina senza chiedere il permesso: scoperta backdoor su 100 mila dispositivi

  VulnCheck ha individuato un implant nascosto nei firmware dei router Zbtlink, rivenduti anche con i marchi Wiflyer e altre etichette bianche su Amazon: il dispositivo contatta server in Cina ogni 35 secondi e accetta comandi shell con privilegi root
• 07 AGO Sicurezza
  

  Il chip nascosto nei server di tutto il mondo può essere hackerato: ecco come

  Una ricerca presentata a Black Hat da HD Moore (runZero) rivela che i BMC, i controller di gestione remota dei server enterprise, restano afflitti da vulnerabilità critiche note dal 2013. Oltre 86.000 dispositivi esposti su Internet e migliaia in reti aziendali sono a rischio: rilasciato lo scanner open...
• 06 AGO Sicurezza
  

  Gli agenti di OpenAI che hanno bucato Hugging Face avevano una bacheca tutta loro: due mesi di exploit condivisi

  Due mesi di messaggi in una bacheca clandestina dentro la rete di test di OpenAI, centinaia di migliaia di post, exploit condivisi fra agenti. Il racconto dei ricercatori al Black Hat, mentre quindici procuratori generali chiedono tutte le carte.
• 06 AGO Sicurezza
  

  18 aziende colpite, 6,7 milioni di danni: 16 anni di carcere al creatore della gang ransomware

  Maksim Silnikau reclutava affiliati sui forum russofoni e comprava gli accessi alle reti aziendali: almeno 18 vittime fra il 2021 e il 2023, 6,7 milioni di dollari di danni accertati e un secondo processo ancora aperto in New Jersey
• 06 AGO Sicurezza
  

  iCloud Private Relay rivela l'IP reale, e non serve che tu faccia nulla

  Tre funzioni di WebKit, DNS prefetching, WebAuthn e WebTransport, escono dal proxy configurato dal browser: la richiesta parte direttamente dal dispositivo. Colpiti iCloud Private Relay e i browser Tor per iOS, non le VPN di sistema
• 05 AGO Sicurezza
  

  cPanel, falla 9,4 su 10: un cliente dell'hosting comanda tutti i database

  CVE-2026-58048 vale 9,4 su CVSS 4.0: chi ha un account con accesso a MySQL può eseguire comandi con i privilegi amministrativi del database, e in certe configurazioni arrivare al sistema operativo. Corrette anche una falla in cpsrvd e una in Exim
• 05 AGO Sicurezza
  

  Il falso aggiornamento Zoom installa un software IT firmato e in regola

  Esche a tema Zoom, Adobe, documenti aziendali e manutenzione portano tutte allo stesso esito: un client ScreenConnect firmato ConnectWise che chiama relay ostili. Quindici payload su un server esposto, con un pacchetto anche per macOS
• 05 AGO Sicurezza
  

  Il Wi-Fi dell'hotel offre un aggiornamento: è spionaggio russo

  La campagna CaptiveCrunch manipola DNS e HTTP dei portali captive di hotel e centri congressi in più Paesi: falsi aggiornamenti con ClickFix, due impianti inediti chiamati CornFlake e ChocoShell e abuso del flusso device code di Microsoft Entra ID
• 05 AGO Sicurezza
  

  Microsoft Bug Bounty: staccati 20 milioni di dollari per le falle di sicurezza

  Tra il 1° luglio 2025 e il 30 giugno 2026 il programma Microsoft Bug Bounty ha registrato il suo massimo storico, erogando 20 milioni di dollari a 562 ricercatori di sicurezza impegnati nella caccia alle vulnerabilità
• 04 AGO Sicurezza
  

  Malware senza privilegi entra negli account protetti da passkey

  Tre tecniche di Unit 42 colpiscono Google Password Manager in Chrome su Windows: un malware senza privilegi ottiene risposte di autenticazione valide, registra una propria chiave di verifica e legge in memoria il segreto che cifra ogni passkey
• 03 AGO Sicurezza
  

  Il malware si fingeva l'amministratore del tuo PC: Chrome sta per chiudere il trucco

  Una catena di modifiche in revisione su Chromium impedisce alle estensioni installate via policy di cambiare Nuova scheda e motore di ricerca sui dispositivi non gestiti. Attivazione di default su Windows e macOS, con deroga per gli amministratori.
• 31 LUG Sicurezza
  

  Microsoft travolta dai bug scoperti dall'intelligenza artificiale: è arrivata la 'Bug Apocalypse'

  L'integrazione del modello Claude Mythos nel progetto Glasswing consente a Microsoft di individuare vulnerabilità a un ritmo senza precedenti. Il risultato è un numero di bug superiore alla capacità di correzione degli sviluppatori.
• 29 LUG Sicurezza
  

  Claude ha trovato in 60 ore una falla crittografica sfuggita agli esperti per due anni

  Anthropic ha pubblicato due risultati ottenuti con Claude Mythos Preview: un attacco che dimezza la robustezza delle chiavi di HAWK, candidato NIST alla firma post-quantistica, e un'accelerazione fino a 800 volte sull'AES a sette round. Nessun sistema in produzione è coinvolto
• 28 LUG Sicurezza
  

  Le chat di Claude finiscono su Google, e si trovano referti medici e telefoni di bambini

  Il pulsante di condivisione crea un indirizzo pubblico, e l'avviso all'utente non nomina i motori di ricerca. Nell'indice sono finiti anche documenti aziendali riservati e referti clinici. Per Anthropic il sistema funziona come previsto
• 27 LUG Sicurezza
  

  Kimi K3 ha trovato 19 zero-day in Redis in 90 minuti

  Redis ha pubblicato sette aggiornamenti correttivi per due difetti di memoria sfruttabili tramite il comando RESTORE. Le versioni 6.2.22 e 7.4.9, indicate a maggio come destinazione sicura, sono fra i bersagli dei codici dimostrativi pubblicati
• 27 LUG Sicurezza
  

  Chiede aiuto per un crash su Steam, si ritrova un miner nascosto in Windows

  Account creati ad hoc rispondono a chi segnala giochi che si chiudono o oggetti spariti suggerendo un comando PowerShell da amministratore: dietro la finta utility di manutenzione c'è XMRig, installato come attività pianificata con privilegi SYSTEM
• 26 LUG Sicurezza
  

  macOS più sicuro di Windows? Il nuovo studio Kaspersky smonta il mito

  Una ricerca di Kaspersky su 7.200 utenti in 18 paesi rivela che gli utenti macOS segnalano più infezioni malware, phishing e furti di dati rispetto a chi usa Windows, pur adottando meno spesso software di sicurezza dedicati, password robuste e autenticazione a più fattori. Un divario che ridimensiona...
• 24 LUG Sicurezza
  

  Basta una cartella e l'agente di Claude Cowork legge tutto il Mac

  I ricercatori di Accomplish AI hanno dimostrato l'evasione dalla sandbox: da una cartella collegata l'agente arriva a leggere e scrivere sull'intero Mac. Anthropic ha chiuso la segnalazione senza patch; in locale il rischio resta
• 23 LUG Sicurezza
  

  Allarme SharePoint: una falla critica espone le chiavi macchina. Microsoft rilascia il fix

  Una falla critica nei server SharePoint on-premise, la CVE-2026-50522, è sotto attacco attivo: gli hacker rubano le chiavi macchina per forgiare token d'accesso e restare dentro i sistemi anche dopo la patch di Microsoft
• 22 LUG Sicurezza
  

  Un testo invisibile fa eseguire all'agente AI del telefono comandi sul PC

  Uno studio su arXiv descrive sette attacchi contro cinque framework open source di agenti mobile guidati da VLM: istruzioni nascoste nei pixel, screenshot manomessi e, in fondo alla catena, comandi eseguiti sul PC che pilota l'agente
• 22 LUG Sicurezza
  

  Apple dice di aver chiuso la falla di Hide My Email, ma un test la riproduce ancora

  La patch è del 3 luglio e Apple la dà per risolutiva, ma la vulnerabilità era nota da oltre un anno e un test indipendente l'ha replicata il 17 luglio. Intanto arriva un'azione collettiva e i ricercatori avvertono: gli indirizzi restano a rischio
• 21 LUG Sicurezza
  

  Bastano dieci esempi e meno di 100 dollari per piazzare una backdoor in un modello a pesi aperti

  In pochi giorni un esperimento Semgrep avvelena un modello con dieci esempi, HuggingFace viene violata da un agente autonomo e un ransomware cifra i pesi dei modelli. L'infrastruttura AI è ormai un bersaglio e ispezionarla resta arduo
• 21 LUG Sicurezza
  

  Sandbox aggirate in Cursor, Codex, Gemini CLI e Antigravity: tre aziende, un solo trucco

  Per mesi Pillar Security ha riprodotto sette falle su Cursor, Codex, Gemini CLI e Antigravity: l'agente non forza la sandbox, scrive un file che un componente fidato dell'host esegue da solo. Prompt injection come innesco, patch già rilasciate
• 20 LUG Sicurezza
  

  Giochi con malware su Steam, l'FBI ferma un 21enne: avrebbe infettato 8.000 PC

  Un'indagine dell'FBI ha portato all'arresto di un 21enne della Florida accusato di aver distribuito malware nascosto in videogiochi pubblicati su Steam. L'operazione avrebbe compromesso circa 8.000 PC e sottratto oltre 220.000 dollari in criptovalute, sfruttando campagne promozionali sui social e piattaforme...
• 17 LUG Sicurezza
  

  La Casa Bianca lancia Gold Eagle: intelligenza artificiale per centralizzare e velocizzare le patch software

  La Casa Bianca ha lanciato "Gold Eagle", un clearinghouse federale che sfrutta l'intelligenza artificiale di frontiera per centralizzare, dare priorità e coordinare la risoluzione delle vulnerabilità software nella cybersecurity nazionale. L'iniziativa unisce agenzie governative, fornitori di infrastrutture...
• 16 LUG Sicurezza
  

  Falla in Zoom per Windows: account compromesso da remoto, senza password né interazione

  Identificata come CVE-2026-53412, la falla colpisce Zoom Workplace, il client VDI e il Meeting SDK per Windows: un utente non autenticato può impossessarsi di un account via rete. La patch è già disponibile, nessuno sfruttamento noto finora
• 15 LUG Sicurezza
  

  Un clic falsificato dirotta Claude for Chrome su Gmail e agenda

  Manifold Security ha mostrato che qualunque estensione con uno script su claude.ai può simulare un clic e avviare i compiti di Claude for Chrome su posta, documenti e calendario dell'utente. Segnalata a maggio, la falla è ancora aperta nella 1.0.80
• 15 LUG Sicurezza
  

  Secure Boot aggirabile su Windows e Linux per oltre un decennio, Microsoft corre ai ripari

  Una ricerca di ESET ha individuato 11 vecchi bootloader UEFI firmati da Microsoft che, pur essendo vulnerabili, sono rimasti attendibili per anni. Il problema consentiva di aggirare Secure Boot su Windows e Linux, favorendo l'installazione di bootkit persistenti. Microsoft ha revocato i componenti interessati...
• 14 LUG Sicurezza
  

  Una email riscrive la memoria dell'agente AI, e nessuno se ne accorge

  Lo studio mostra come un solo messaggio possa far salvare all'assistente una falsa nota sull'utente, tenerla nascosta e sfruttarla nelle sessioni successive. Le difese testate cadono davanti a MemGhost e la correzione dovrà vivere dentro l'agente
• 14 LUG Sicurezza
  

  Firmato e notarizzato da Apple, CrashStealer svuota i Mac aggirando Gatekeeper

  Jamf Threat Labs ha isolato un infostealer in C++ nativo che raggiunge il Mac tramite un finto installer notarizzato da Apple: valida la password in locale con dscl, apre il keychain e cifra il bottino in AES-256-GCM prima di esfiltrarlo.