Un nuovo exploit di Microsoft SharePoint è stato risolto con un aggiornamento di sicurezza di emergenza
Microsoft ha distribuito una patch di emergenza per bloccare due exploit zero-day che hanno compromesso i server SharePoint in tutto il mondo.
Security
additional restrictions: Security
Microsoft termina il supporto tecnico basato sulla Cina per i sistemi cloud del Dipartimento della Difesa
Un rapporto investigativo ha costretto il gigante del software e il Dipartimento della Difesa degli Stati Uniti a chiudere una scappatoia decennale che permetteva agli ingegneri in Cina di risolvere i problemi delle reti militari.
OpenAI presenta ChatGPT Agent: AI per compiti complessi con un rischio più elevato di furto finanziario e creazione di armi biologiche
ChatGPT OpenAI Agent ha accesso al computer e al web per completare compiti complessi da solo, con prestazioni AI LLM migliorate rispetto ai modelli precedenti. Tuttavia, l'AI è anche potenzialmente più pericolosa, compresa la pos...
Steam inasprisce le regole sui contenuti per adulti dopo le pressioni dei giganti dei pagamenti
Steam ha tranquillamente aggiornato le sue linee guida sui contenuti per adulti e ha rimosso alcuni giochi per adulti dal negozio, dopo le pressioni dei processori di pagamento come Visa e Mastercard.
Una falla nascosta nei computer portatili e desktop Windows consente il login non autorizzato (furto di identità)
ERNW ha scoperto una significativa falla architettonica in Windows Hello for Business di Microsoft che consente agli aggressori con accesso amministrativo di scambiare le identità facciali, permettendo loro di accedere all'account...
Ora deve caricare un selfie o un ID governativo per visualizzare contenuti maturi su Reddit nel Regno Unito
Questo per conformarsi all'Online Safety Act del Regno Unito, che richiede alle piattaforme di implementare misure aggiuntive per impedire ai bambini di accedere a contenuti sensibili online.
L'account ufficiale di Stellar Blade X è stato violato per diversi giorni, mentre le truffe di criptovaluta prendono di mira il gioco per PC e PS5
I fan di solito controllano l'account ufficiale di Stellar Blade X per le ultime notizie sul gioco per PC e PS5. Tuttavia, un truffatore di criptovalute ha chiesto ai follower di investire in una nuova moneta. Mentre i post sono s...
ChatGPT può essere ingannato e rivelare chiavi seriali di Windows valide
I ricercatori hanno scoperto un exploit con Chat GPT-4o e GPT-4o mini che fa sì che riveli chiavi di attivazione del prodotto Windows valide. La strategia funziona perché ChatGPT ha chiavi di Windows pubblicamente conosciute e ins...
Zenni Optical presenta ID Guard: un rivestimento per occhiali che blocca gli infrarossi e impedisce le scansioni facciali indesiderate
Zenni Optical ha lanciato ID Guard, un rivestimento per lenti che aiuta a contrastare le scansioni di riconoscimento facciale e le potenziali minacce di clonazione del volto. Il rivestimento colorato di rosa si adatta a lenti Zenn...
Una falla nascosta nei portatili Linux (Ubuntu e Fedora) permette di compromettere completamente il sistema
Una falla di sicurezza nel processo di avvio delle principali distribuzioni Linux, tra cui Ubuntu e Fedora, consente a un aggressore con accesso fisico temporaneo di aggirare la crittografia del disco completo e di installare un m...
I poliziotti catalani collegano i telefoni Google Pixel al crimine organizzato
I telefoni Pixel di Google sono apparentemente molto popolari tra i criminali e i membri delle bande in Catalogna, Spagna. I poliziotti catalani affermano che gli smartphone Google con GrapheneOS sono uno strumento comune tra i gr...
Il gioco Steam "Plumbers Legacy" ha falsificato le skin CS2 per truffare ignari commercianti, collezionisti
I giocatori di Counter-Strike 2 hanno recentemente dovuto affrontare una delle truffe più convincenti che abbiano mai preso di mira commercianti e collezionisti.
Il Tesoro degli Stati Uniti sanziona il provider di hosting a prova di proiettile con sede in Russia per aver consentito l'attività dei criminali informatici
L'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti ha imposto sanzioni ad Aeza Group, un provider di hosting a prova di proiettile (BPH) con sede in Russia, per aver facilitato operazioni crimi...
Milioni di persone colpite dalla massiccia violazione della sicurezza di Qantas
Qantas, la compagnia aerea nazionale australiana, ha confermato una massiccia violazione della sicurezza che potrebbe aver esposto i dati personali di oltre sei milioni di clienti. Le informazioni compromesse includono nomi, numer...
Il record di 2,1 miliardi di dollari persi a causa di hack di criptovalute nel primo semestre del 2025, mentre 9,32 miliardi di dollari di fondi illeciti sono stati spostati nel 2024
La prima metà del 2025 ha stabilito un nuovo triste record per il settore delle criptovalute, con oltre 2,1 miliardi di dollari rubati in hack ed exploit. Questa impennata è stata guidata in modo preponderante dalla criminalità in...
Cloudflare ora bloccherà i web scrapers AI che non pagano per i dati
Il fornitore americano di servizi web Cloudflare ha annunciato l'intenzione di bloccare di default tutti i web crawler AI, a meno che le aziende che li utilizzano non paghino i creatori originali.
Bug: Gli auricolari di JBL, Sony e altri hanno riscontrato dei bug che possono trasformarli in dispositivi di spionaggio
La società tedesca di cybersicurezza Ernw ha rivelato che diverse cuffie e auricolari Bluetooth che utilizzano i chip di Airoha sono vulnerabili all'hacking. Le vulnerabilità, elencate come CVE-2025-20700, CVE-2025-20701 e CVE-202...
La vulnerabilità "GerriScary" in Gerrit ha esposto il rischio di integrità del codice nei progetti chiave di Google
L'errata configurazione del sistema di revisione del codice open-source di Google ha permesso revisioni non autorizzate del codice in almeno 18 progetti, provocando aggiornamenti di sicurezza e avvisi più ampi per gli utenti di Ge...
I power bank prodotti prima del 2024 sono ora vietati nei viaggi in aereo in Cina
In seguito ai recenti richiami di power bank, un governo sta ora prendendo provvedimenti per quanto riguarda l'utilizzo di power bank sui voli. Ma è improbabile che questi cambiamenti interessino la maggior parte dei passeggeri de...
Il divieto è imminente: Le autorità tedesche chiedono a Google e a Apple di rimuovere Deepseek dai loro app store
Poiché il modello linguistico cinese di intelligenza artificiale Deepseek ha trasmesso i dati degli utenti dall'Europa alla Cina, le autorità tedesche stanno cercando di vietare l'applicazione. Apple e Google hanno chiesto ufficia...
eBay non le permette di acquistare o vendere una Flipper Zero, ma è più che felice di venderle una serie di prodotti altrettanto nefasti
CheckMag La Flipper Zero compie 5 anni questo mese, ma nonostante non sia riuscita a causare un'armageddon nucleare, Ebay si rifiuta ancora di permetterle di venderne una. Una politica che si contraddice totalmente quando sono più che feli...
Windows 10 sta per scomparire e Microsoft le offre tre opzioni per prolungare la sua esperienza
Molti Microsoft 10 non saranno più supportati dal software il 14 ottobre 2025, ma sono disponibili tre opzioni per prolungare la sua esperienza, ma non sono gratuite.
Deepseek assiste la Cina nelle sue operazioni militari, secondo un funzionario statunitense
DeepSeek è accusata da un alto funzionario del Dipartimento di Stato degli Stati Uniti di collaborare con l'esercito cinese e di aggirare alcune restrizioni commerciali.
La polizia ha fatto irruzione nel bancomat di Bitcoin per recuperare 25.000 dollari, ma il proprietario innocente ha subito il colpo
Lo sceriffo Chuck Havard della Contea di Jasper, Texas, ha annunciato il 17 giugno 2025 che l'Ufficio dello Sceriffo, con il supporto della polizia della Contea di Hardin, ha aperto con successo un bancomat Bitcoin nella Contea di...
Pubblicità in arrivo su WhatsApp: Gli utenti dovrebbero cambiare ora, dice noyb
Meta ha annunciato i suoi piani per introdurre la pubblicità personalizzata su WhatsApp, che si baserà sui dati personali di altri servizi Meta come Facebook e Instagram. I protezionisti dei dati vedono in questo un consolidamento...
Presentata la nuova telecamera floodlight 4K con panorama a 180°: Reolink Elite Floodlight WiFi con il 20% di sconto
Una vista panoramica a 180 gradi in 4K: il nuovo Reolink Elite Floodlight WiFi combina un campo visivo ultra ampio con un proiettore intelligente. Il rilevamento assistito dall'AI aiuta a distinguere tra persone, auto e animali, e...
AMD corregge le principali vulnerabilità di Ryzen 7000 e Ryzen 9000
I produttori di schede madri AMD hanno iniziato a distribuire nuovi aggiornamenti del BIOS per risolvere una falla di sicurezza che interessa un'ampia gamma di processori Ryzen. La vulnerabilità, che si trova nel codice TPM 2.0, p...
Wyze Bulb Cam combina una telecamera di sicurezza e una lampadina intelligente in un unico dispositivo
Wyze ha annunciato la sua prima lampadina intelligente che ha anche una telecamera di sicurezza integrata. La Bulb Cam offre le migliori caratteristiche sia di una lampadina intelligente che di una telecamera di sicurezza, e può e...
Facebook è accusato di spiare gli utenti di Internet anche quando non utilizzano l'applicazione
Facebook è accusato dall'Istituto IMDEA Networks di raccogliere informazioni sugli utenti e di utilizzarle per vari scopi, anche quando l'applicazione non viene utilizzata.
AngelQ sfrutta l'AI per creare un browser web Apple più sicuro per i bambini
AngelQ ha lanciato un browser web gratuito per Apple iOS che utilizza l'intelligenza artificiale per salvaguardare i bambini dai predatori online, dai contenuti dannosi e dai pericoli dei social media. I genitori possono monitorar...
Google farà appello alla sentenza nella causa antitrust
Google ha dichiarato che farà appello alla sentenza del DOJ nella causa antitrust in corso contro il monopolio del gigante della ricerca. Google ritiene che "la decisione originaria del tribunale sia sbagliata" e che apra i consum...
La Xiaomi CW500 aggiornata viene lanciata come telecamera di sicurezza per esterni a prezzi accessibili con doppio obiettivo
Xiaomi ha aggiornato la CW500. Rispetto alla precedente telecamera di sicurezza per esterni, la nuova versione è dotata di doppio obiettivo, che consente agli utenti di monitorare due angolazioni. Tuttavia, mantiene il prezzo acce...
Xiaomi lancia una nuova telecamera di sicurezza per esterni a prezzi accessibili con doppio obiettivo
La Xiaomi Outdoor Camera 4 è ora disponibile in Cina. Questa telecamera di sicurezza è dotata di due sensori da 5 MP e si dice che sia in grado di offrire un output video 3K "ultra nitido". Il prezzo di lancio è di CNY 299, circa ...
WhatsApp sta lavorando ad una nuova opzione per consentirle di effettuare il logout senza cancellare i dati
Avvistata nell'ultima versione beta, una nuova opzione di WhatsApp potrebbe presto permetterle di uscire dal servizio senza dover cancellare le sue chat o i suoi dati.
Una macchina da un milione di qubit potrebbe decifrare l'RSA a 2048 bit in sette giorni, secondo uno studio
Il preprint di Google Quantum AI mostra che circa un milione di qubit rumorosi che operano ininterrottamente per sette giorni potrebbero decifrare RSA a 2048 bit, riducendo di venti volte le stime precedenti.
Il Controllo intelligente delle app di Windows 11 blocca gli eseguibili sconosciuti prima dell'avvio
Smart App Control di Windows 11 blocca gli eseguibili sconosciuti prima che vengano lanciati, passando ad una posizione di "colpevolezza fino a prova contraria". Sfruttando la reputazione del cloud, le firme digitali e i modelli d...
Anthropic svela i modelli AI Claude 4: Più intelligenti e potenzialmente più pericolosi
Anthropic ha lanciato i modelli AI più intelligenti Claude Opus 4 e Sonnet 4, con capacità di codifica e analisi dei dati migliorate. Sul suo modello più intelligente, Opus 4, sono state implementate misure di sicurezza più severe...
Il modello Opus 4 di Anthropic ricorre al ricatto nell'84 percento dei test di autoconservazione
La scheda di sistema di Anthropic mostra che Claude Opus 4, quando è intrappolato in un dilemma di autoconservazione, ricatta gli ingegneri l'84 percento delle volte, molto più delle versioni precedenti.
Il nuovo tastierino visivo di SwitchBot porta l'ID del volto nel Lock Ultra
La combinazione SwitchBot Lock Ultra Vision è una serratura intelligente retrofit con riconoscimento facciale "di livello iPhone". L'azienda di automazione domestica ha anche lanciato la terza generazione di SwitchBot Hub, che ora...
Un gruppo lancia attacchi DDoS prolungati a BYOND nel tentativo di forzare il rilascio dell'open source
La piattaforma BYOND è stata colpita da continui attacchi DDoS da parte di un gruppo che chiede il rilascio del suo codice sorgente. Le interruzioni hanno lasciato i servizi offline a intermittenza, sollevando preoccupazioni sull'...
Red Hat Enterprise Linux 10.0 è ora disponibile con funzionalità di sicurezza di nuova generazione
All'inizio di questa settimana, è stato rilasciato Red Hat Enterprise Linux 10.0, con un nucleo Linux 6.12 LTS, Wayland al posto di X11, strumenti di amministrazione AI-driven, funzioni di sicurezza migliorate, ottimizzazioni dell...
Chrome sarà presto in grado di correggere le password compromesse con un solo clic, evitando la seccatura manuale
Cambiare le password ogni volta che c'è una potenziale violazione dei dati può diventare una seccatura. Fortunatamente, Chrome sarà presto in grado di correggere automaticamente le password compromesse, con il suo permesso.
Una nuova legge statunitense prende di mira l'AI Deepfakes, mentre Trump firma il Take It Down Act
Il Presidente degli Stati Uniti Donald Trump ha firmato una nuova legge che criminalizza i Deepfakes generati dall'AI, nel tentativo di fermare la diffusione di immagini e video sessuali non consensuali online.
CXMT colpito da nuove restrizioni alle esportazioni statunitensi
Il Dipartimento del Commercio degli Stati Uniti metterà nella lista nera ChangXin Memory Technologies (CXMT) insieme alle filiali di SMIC e YMTC, per rafforzare i controlli sulle esportazioni di chip avanzati. Le aziende inserite ...
La vulnerabilità della CPU Spectre è stata nuovamente scoperta nelle CPU Intel 2018-2024
Gli ultimi bug Spectre riguardano i processori Intel basati sull'architettura Skylake, a partire dai modelli Coffee Lake e fino a Raptor Lake Refresh. Intel ha già rilasciato un microcodice di mitigazione, con la maggior parte dei...
Android il prossimo aggiornamento FRP dell'azienda richiede un secondo reset di fabbrica per bloccare i ladri
Il prossimo aggiornamento di Google Android rende inutilizzabili i telefoni rubati, forzando un secondo reset di fabbrica se rileva un wipe o un bypass di configurazione non autorizzato e rifiutando l'avvio senza le credenziali or...
Valve smentisce la violazione dei dati di Steam, dicendo che gli account sono al sicuro
Valve insiste che le recenti fughe di notizie e le voci su 89 milioni di account Steam presumibilmente violati sono false. L'azienda ha chiarito di aver esaminato un campione della fuga di notizie e che gli account degli utenti er...
Android 16 rafforza la sicurezza grazie alla Protezione Avanzata di Google
Google ha creato una nuova modalità di sicurezza, simile a iPhone Lockdown, per Android 16. Advanced Protection raggruppa funzioni come la registrazione delle intrusioni e la protezione avanzata del dispositivo, rafforzando la sic...
Uno studio dimostra che gli attacchi alla memoria possono dirottare gli agenti AI per trasferire beni in criptovaluta
I ricercatori di Princeton espongono una falla di "avvelenamento della memoria" negli agenti LLM: le iniezioni di contesto dannose sepolte nei vettori possono scavalcare i guardrail e dirottare i portafogli di crittografia.
Reolink presenta la telecamera di sicurezza per interni E1 Pro con avvisi AI di pianto del bambino
Reolink ha lanciato l'aggiornamento della telecamera di sicurezza per interni E1 Pro da 5 MP, con rilevamento AI del pianto del bambino, visione notturna a infrarossi, tracciamento a 360 gradi, controllo vocale e avvisi di movimen...
