Sicurezza

Rilasciato Gemma 2: elevata efficienza per l’IA aperta

Disponibile in due versioni, il nuovo modello promette prestazioni superiori con minori costi di deployment.

Un’analisi approfondita sui meccanismi di sicurezza di iOS e Android e i costi per sviluppare app sicure.

Domain polyfill.io infetta oltre 100.000 siti web con malware

Un gruppo cinese ha acquisito il dominio polyfill.io, ora utilizzato per diffondere malware.

Scoperta vulnerabilità nel codice del dispositivo Rabbit R1

L’analisi del team Rabbitude scopre chiavi API hardcoded nel Rabbit R1.

Presentata la nuova libreria che risolve problemi di dotenv, migliorandone la sicurezza e compatibilità.

Secondo richiamo per ben 11.688 Cybertruck a causa di problemi al motorino tergicristallo.

Sicurezza di Telegram: criticità su crittografia ed efficienza

Esperti di sicurezza esprimono preoccupazioni su crittografia e gestione dati di Telegram.

Numerosi aggiornamenti di sicurezza coprono vulnerabilità in librerie e applicazioni.

Google lancia Gemini per studenti adolescenti in oltre 100 Paesi.

Aggiornamento visionOS risolve vulnerabilità spaventosa

Risolto bug che permetteva di riempire lo spazio virtuale con oggetti 3D spaventosi.

Rilasciate nuove versioni di Spring Boot, Spring Security, Spring Session e Spring Modulith.

Kubernetes 1.30 introduce importanti funzionalità e miglioramenti per la gestione delle risorse e la sicurezza nei cluster.

Aumento delle dimensioni dei veicoli e il rischio per i pedoni

Nel 2024, i veicoli di grandi dimensioni stanno causando un aumento delle morti tra pedoni e ciclisti negli Stati Uniti.

Lame delegations possono compromettere il DNS

Le deleghe inefficaci possono rallentare la risoluzione dei domini e aumentare i rischi di sicurezza.

OpenSSF crea una mailing list per allertare in tempo reale su minacce ai progetti open source.

Systemd-tmpfiles: falla rischia cancellazione directory utente

Un bug in systemd-tmpfiles può causare la cancellazione della home directory degli utenti.

Cresce la criminalità digitale in Svezia con l’aumento delle truffe online

Le truffe online in Svezia sono in aumento, rendendo il paese un caso di studio per il contrasto alla criminalità digitale.

Il ritorno della Starliner è stato rinviato a luglio per ulteriori controlli.

Vivisezionare un’app web con Juice Shop di OWASP

Dimostrazione di una vulnerabilità nell’app OWASP Juice Shop per test di sicurezza.

CISA sollecita sicurezza informatica integrata nei servizi di base

Nuove raccomandazioni di CISA: sicurezza come diritto base per i consumatori, con focus su SSO.

Scoperta vulnerabilità su Kraken: rischio milioni persi

Certik ha scoperto una grave vulnerabilità su Kraken che potrebbe portare a ingenti perdite.

Apple blocca nuove tecnologie nell’Unione Europea

Apple blocca la distribuzione di nuove tecnologie nell’EU per timori regolamentari.

Aggiornati Firefox, Ghostscript, Thunderbird, PHP8.2, Chromium, Putty e altri.

Consigli utili per preservare il tuo Mac durante le lunghe assenze, inclusi precauzioni su batteria e sicurezza.

GNU C Library aggiunge mseal() per aumentare la sicurezza della memoria.

Oracle monitora l’uso di Java: in arrivo ispezioni aziende

Oracle contatterà le organizzazioni sull’utilizzo di Java nei prossimi mesi.

Instagram raccomanda Reels con contenuti sessuali ai minorenni

Test rivelano che Instagram suggerisce contenuti inappropriati a utenti tredicenni.

Analizziamo i rischi e i vantaggi dell’uso di software antivirus sui Mac.

I bot malevoli sono una minaccia crescente per il web

I bot malevoli rappresentano una minaccia significativa, causando danni con scraping, credential stuffing e phishing.

Scopri perché un’azienda ha preferito Zig a Rust nelle loro infrastrutture critiche.

Importanza della crittografia end-to-end nella tutela dei minori

Le proposte di scanning client-side potrebbero minare la sicurezza online dei bambini.

Rilasciato aggiornamento di sicurezza per php8.2 che risolve CVE-2024-5458.

Nasce Safe Superintelligence Inc: AI sicura e potente

Il co-fondatore di OpenAI avvia una startup per creare un’IA sicura.

L’UE sta per adottare nuove regole per la scansione dei messaggi digitali, compresi quelli criptati.

Passa negli USA il disegno di legge ‘ADVANCE Act’

Gli Stati Uniti si avviano a diventare un hub per reattori nucleari.

Bug consente di impersonare account email aziendali Microsoft

Un ricercatore ha scoperto una vulnerabilità che permette di falsificare email aziendali Microsoft.

Scopri come il team Linux CNA gestisce l’assegnazione dei numeri CVE per il kernel.

Numerosi aggiornamenti di sicurezza disponibili per AlmaLinux, Debian, Fedora, Oracle, Red Hat, SUSE e Ubuntu.

Perplexity AI e il dibattito sull’uso dei protocolli web

Il chatbot sembra ignorare il protocollo Rec per raccogliere informazioni da siti web.

Come capire che il tuo laptop è troppo vecchio per essere efficiente.

Relazione NTSB: crollo del ponte Fern Hollow in Pennsylvania

Il crollo nel 2022 ha rivelato falle sistemiche nell’ispezione dei ponti.

Scoperto exploit nel NAT dei router Wi-Fi

Una vulnerabilità nel NAT dei router Wi-Fi consente hijacking TCP.

Ricerca immagini Google espone utenti a foto AI di celebrità

Google non indica che le immagini delle celebrità sono generate da AI.

Chat Control: rischio di sorveglianza di massa nell’UE

Il progetto ‘Chat Control’ della Commissione Europea minaccia la privacy online dei cittadini UE.

Attacchi a clienti Snowflake: richiesti riscatti fino a 5 milioni di dollari

Cybercriminali hanno colpito fino a 10 aziende clienti di Snowflake, chiedendo riscatti tra $300.000 e $5 milioni.

La Camera dei Rappresentanti ha votato per bandire i droni DJI negli Stati Uniti.

Vulnerabilità critiche nei dispositivi D-Link EAGLE PRO e AQUILA PRO

Scoperte vulnerabilità nei dispositivi D-Link, risolta con aggiornamenti automatici.

Attacco hacker a Snowflake, coinvolti Ticketmaster e Santander

Importante attacco hacker ha colpito numerosi clienti di Snowflake, coinvolgendo anche Ticketmaster e Santander.

Una soluzione innovativa per monitorare il consumo di energia dei dispositivi USB-C.

Generative AI velocizza la gestione degli incidenti di sicurezza del 51%.