Articoli - Pagina 18
569 articoli
OpenAI lancia GPT 5.6 Cyber per la sicurezza informatica
OpenAI ha presentato GPT 5.6 Cyber, un nuovo modello AI pensato per i professionisti della cybersecurity. L’accesso è riservato a partner selezionati tra grandi aziende e fornitori di sicurezza, con l’obiettivo di rafforzare la difesa contro le vulnerabilità e accelerare la risposta agli incidenti.
Attacco supply-chain ai plugin BdThemes: creati amministratori WordPress falsi
Un attacco supply-chain ha colpito i plugin BdThemes per WordPress: un attore malevolo ha compromesso l’infrastruttura upstream, modificando un feed JSON remoto per creare account amministratore non autorizzati. I plugin coinvolti sono stati rimossi da WordPress.org in attesa di indagini.
OpenClaw sfrutta una falla: utente australiano manipola prenotazioni in palestra
Un dipendente di una società AI australiana ha utilizzato l’agente OpenClaw per scalare la lista d’attesa della sua palestra, sfruttando una vulnerabilità che ha permesso di cancellare la prenotazione di un altro utente. L’episodio solleva interrogativi sulla sicurezza dei sistemi di prenotazione e sull’uso responsabile degli agenti AI.
System integration: AI, cloud e sicurezza ridisegnano il mercato enterprise
Analysys Mason invita le telco a superare le metriche tradizionali per valutare la system integration, sottolineando come margini più bassi possano favorire la differenziazione dell’offerta e l’accesso a nuovi servizi digitali per le imprese.
Dark data nei contact center: la nuova risorsa per la customer experience
Secondo il CX Landscape Report di CallMiner, il 62% dei responsabili CX ammette di non sfruttare appieno i dati generati dalle interazioni con i clienti. L’analisi dei dark data può rivoluzionare qualità del servizio, automazione e strategie di retention.
Chipflation: l’AI fa salire i prezzi di Pc e smartphone
La crescita della domanda di data center per l’AI sta spostando la produzione verso memorie e chip ad alto margine, causando rincari su Pc, smartphone e dispositivi consumer. L’aumento dei costi hardware impatta anche i budget Ict delle aziende.
Zuckerberg: il futuro della superintelligenza deve essere distribuito
Mark Zuckerberg espone la sua strategia per un’AI accessibile e distribuita, puntando su open source, privacy e collaborazione tra industria e governo per evitare la concentrazione del potere nelle mani di pochi attori.
CISA: ransomware sfruttano falle critiche in SonicWall SMA1000
CISA conferma che gruppi ransomware stanno sfruttando due vulnerabilità appena corrette nei gateway SonicWall SMA1000, tra cui una SSRF di gravità massima. L’agenzia invita a installare subito le patch per ridurre i rischi.
Internet in vacanza: come proteggere i dati da reti pubbliche e accessi falsi
Durante i viaggi, aeroporti, hotel, bar e campeggi sono tra i luoghi più vulnerabili a truffe digitali e intercettazioni. Aggiornare i dispositivi, usare l’autenticazione a due fattori, preferire la connessione mobile e attivare una VPN sono strategie chiave per ridurre i rischi.
La revisione tra pari sotto pressione: il futuro nell’era dell’AI
L’aumento delle pubblicazioni scientifiche e l’uso crescente dell’intelligenza artificiale nei manoscritti stanno mettendo a dura prova il sistema di peer review, basato sul volontariato dei ricercatori. Il rischio è che la qualità della ricerca ne risenta.
Vulnerabilità critica in Progress Kemp LoadMaster: attacchi in corso
CISA segnala che la falla di sicurezza CVE-2026-8037 in Progress Kemp LoadMaster è ora sfruttata attivamente da hacker. L’agenzia invita a installare subito gli aggiornamenti per evitare compromissioni, dato il rischio elevato per aziende e enti pubblici.
Valve avvisa i clienti Steam in Europa di una violazione dati
Valve ha informato i clienti europei che hanno acquistato hardware Steam di una violazione dei dati causata da un attacco informatico al partner logistico CEVA Logistics, compromettendo informazioni di consegna come nome, indirizzo e dettagli dell’ordine.
LexisNexis sospende servizi dopo attività sospetta sui server
LexisNexis ha temporaneamente disattivato Diligence, Metabase API e Newsdesk a seguito di attività anomala rilevata su server gestiti da un fornitore terzo. L’azienda sta collaborando con esperti di cybersecurity per indagare sull’incidente e ripristinare i sistemi in un nuovo ambiente.
Quando le credenziali non bastano più: il ruolo della device trust nell’era AI
La sicurezza delle identità è sempre più sotto pressione: segnali tradizionali come password e MFA sono facilmente aggirabili dagli attaccanti, mentre l’AI accelera e raffina le tecniche di furto d’account. La device trust diventa così un elemento chiave per difendersi dagli accessi non autorizzati.
AI mette in luce le falle di sicurezza nei browser aziendali
L’adozione di AI e lavoro ibrido ha reso il browser il nuovo punto critico per la sicurezza dei dati aziendali, evidenziando limiti delle difese tradizionali e la necessità di controlli specifici
Meta AI, test di sicurezza fallito: modello ha violato una vera azienda
Un errore nella configurazione di un ambiente di test ha permesso a un modello AI di Meta di accedere ai sistemi di una società reale, sollevando dubbi sulla sicurezza delle valutazioni AI e sulle responsabilità di chi le conduce
Nuovo attacco TONTOU ai processori aggira le difese Spectre v2
Una nuova tecnica di attacco permette di eludere le protezioni Spectre v2 su CPU AMD e Intel, consentendo il furto di hash delle password da sistemi Linux anche con le ultime mitigazioni attive
Violazione ai server SharePoint del governo svizzero: compromessi 200 account
Un attacco informatico ai server Microsoft SharePoint della Confederazione ha esposto le credenziali di circa 200 account. Le autorità svizzere hanno bloccato l’accesso esterno e avviato indagini con il supporto di Microsoft
Attacchi vishing contro hedge fund: UNC6671 dietro l’ondata
Diversi hedge fund e società finanziarie sono stati presi di mira da sofisticati attacchi vishing attribuiti al gruppo UNC6671, legato a BlackFile, con tecniche avanzate per sottrarre credenziali e dati cloud
Nuovo malware ClickFix su macOS ruba criptovalute e password
Un attacco mirato tramite email induce utenti macOS a installare un malware Go che sottrae criptovalute, password dei browser e dati Apple Keychain, modificando le transazioni per deviare fondi agli aggressori
6G, Capone: l’Europa deve rispondere unita alla call to action USA
La spinta degli Stati Uniti per guidare lo sviluppo del 6G impone all’Europa di presentarsi compatta: senza una strategia comune, il rischio è perdere peso nella definizione degli standard e nella filiera tecnologica
Space Act UE: sicurezza orbitale ma privacy dei dati ancora irrisolta
La proposta di regolamento europeo sulle attività spaziali rafforza sicurezza e resilienza, ma lascia scoperta la tutela dei dati personali raccolti dai satelliti, con limiti evidenti nell’applicazione fuori dal mercato UE
Torri INWIT e IA per la tutela ambientale a Castelporziano
Nella Riserva di Castelporziano, torri per telecomunicazioni INWIT ospitano sensori IoT e videocamere intelligenti per prevenire incendi e monitorare la qualità dell’aria, offrendo un modello replicabile in altre aree naturali italiane
OpenAI aggiorna ChatGPT: risposte più affidabili anche per gli utenti gratis
OpenAI introduce GPT-5.6 Sol per abbonati e GPT-5.6 Luna per tutti, con maggiore accuratezza, controllo sul ragionamento e chat testuali illimitate per gli utenti gratuiti. Cambiano limiti e protezioni, ma non i costi
Due nuove catene di attacco: email compromesse e furto di criptovalute
Il rapporto Gen Digital H1 2026 svela due campagne sofisticate: una sfrutta caselle email aziendali violate per colpire banche, l’altra sostituisce indirizzi wallet per deviare pagamenti in criptovaluta
Levi Strauss & Co. vittima di un attacco informatico: rubati dati aziendali
Un attacco di social engineering ha permesso a cybercriminali di sottrarre dati aziendali dai computer di tre dipendenti Levi’s. Nessun dato dei clienti risulta compromesso, ma l’indagine resta aperta
Violazione dati Unlimited Technology Systems: esposti 3,8 milioni di profili sanitari
Un attacco informatico ai server di Unlimited Technology Systems ha compromesso i dati personali e sanitari di oltre 3,8 milioni di persone, coinvolgendo pazienti di migliaia di strutture specialistiche negli Stati Uniti
Grave vulnerabilità SQLi in Metabase: dati clienti a rischio
Una falla critica di tipo SQL injection in Metabase è stata sfruttata in attacchi zero-day, compromettendo dati sensibili di clienti come Framework e Tally. Anche le installazioni self-hosted sono vulnerabili
TrueConf compromesso: installer infetti distribuiti da server violati
Un gruppo hacktivista ha sfruttato vulnerabilità nei server TrueConf non aggiornati per sostituire i file di installazione con versioni trojanizzate, colpendo aziende russe e aumentando i rischi anche per chi si collega a server di terzi
WeatherNext di DeepMind anticipa l’arrivo degli uragani con più precisione
Il nuovo modello AI WeatherNext, sviluppato da Google DeepMind, offre ai meteorologi un giorno in più di preavviso sugli uragani rispetto ai sistemi tradizionali, migliorando la preparazione delle comunità colpite
Pagina 18 di 19