Security

L'account X della Securities and Exchange Commission degli Stati Uniti, che supervisiona e regola gli investimenti, è stato violato all'inizio di questa settimana. Gli hacker hanno creato un falso post in cui si affermava che gli ETF Bitcoin erano stati approvati per il trading. L'hack è stato confermato da X.

HP sostiene che il suo ultimo convertibile Chrome OS può durare a lungo come PC da lavoro robusto. Fortis x360 G5 si dice anche che sia adatto alla scrittura manuale come alla digitazione, grazie al suo schermo con Gorilla Glass 3 e alla possibilità di utilizzare l'accessorio HP USI Garaged Pen. Il G5 è anche sostenuto per rimanere in movimento con una batteria "di lunga durata" e una ricarica che potrebbe non richiedere molto tempo.

Fortis G10 da 11 pollici Chromebook è un altro nuovo PC HP "costruito appositamente" per "rimanere produttivo" indipendentemente da ciò che incontra al lavoro, cadute e rovesciamenti inclusi. È inoltre dotato di un chip Titan C per la sicurezza, nonché di piattaforme Intel "reattive" per una connettività avanzata, opzionalmente indipendente. Il G10 ha anche una ricarica USB-C "veloce" e l'opzione di un touchscreen.

HP afferma che il suo nuovo convertibile Windows 360 gradi della serie Pro Fortis è costruito per resistere a qualsiasi ambiente professionale o educativo nel 2024, grazie a uno chassis testato MIL-STD-810 e a uno schermo Gorilla Glass 3. È anche dotato della suite software Wolf Security dell'OEM, per una maggiore tranquillità dei manager IT invitati a iniziare a distribuirlo fin da ora. Inoltre, è dotato della suite software Wolf Security dell'OEM, per una maggiore tranquillità dei responsabili IT che sono invitati a iniziare a distribuirlo fin da ora.

I ricercatori della società di cybersicurezza Kaspersky hanno rivelato i dettagli dell'attacco iOS "più sofisticato" che abbiano mai visto, come parte dell'indagine in corso chiamata Project Triangulation. L'attacco ha origine da un messaggio su iMessage, si attiva senza alcuna interazione dell'utente e sfrutta quattro vulnerabilità zero-day presenti nei SoC A12 - A16 Bionic di Appleper ottenere l'accesso completo ai dati del dispositivo.

Tre studenti berlinesi hanno impiegato 600 euro di strumenti, tempo e conoscenze tecniche specialistiche per attivare l'ultima "modalità Elon" di Tesla, una funzione "divina" che consente agli utenti di prendere il controllo delle funzioni di guida autonoma dell'auto.

Un Cybertruck Tesla si è scontrato con una Toyota Corolla in California. Mentre durante la collisione sono state riportate solo ferite minori, la Toyota sembra aver subito la maggior parte dei danni. Il netto contrasto tra i danni subiti dai veicoli sembra convalidare le precedenti preoccupazioni sulla sicurezza del design del Cybertruck.

E' stato scoperto un inquietante gruppo Telegram che vendeva filmati privati provenienti da telecamere di sicurezza violate e posizionate in camere da letto, spogliatoi, bagni e spa in tutto il Vietnam. Gli hacker offrono tre livelli di accesso a pagamento ai filmati delle telecamere, sostenendo che "tutti i filmati sono angoli bui e scene piccanti di famiglie". Gli esperti di sicurezza indicano la scarsa gestione delle password come una delle cause principali di questi attacchi.

Come le sue versioni precedenti, le ultime telecamere di sicurezza di Imou sono dotate di visione notturna a colori, zone di rilevamento personalizzabili, impermeabilità IP67 e rilevamento AI per persone, veicoli e animali domestici. Né il Bullet 3 né il Cruiser 2C supportano il protocollo Matter.

Honor ha annunciato di avere un prodotto da lanciare nel dicembre 2023 - tuttavia, si tratta di un tablet piuttosto che di un certo smartphone di punta in arrivo. Ad ogni modo, si sostiene che il Pad 9 verrà lanciato con la tecnologia di display "soft light" di nuova generazione, per un maggiore comfort dell'utente e, secondo un famoso leaker, una specifica che non si vede spesso nella sua fascia di prezzo.

La Commissione europea ha inserito annunci pubblicitari su X per il controllo pianificato della chat. A tal fine, ha valutato e contattato in modo specifico gli utenti in base agli interessi politici. Il fatto che questo sia possibile sulla piattaforma non è conforme alle normative sulla protezione dei dati e quindi è stato presentato un reclamo contro X.

Littlebird Connected Care ha annunciato il primo indossabile per bambini in grado di consentire ai genitori di monitorare a distanza la posizione e la salute dei loro figli piccoli: Littlebird Marlon. La trasmissione continua dei dati sulla salute e sulla posizione è abilitata dalla connettività cellulare T-Mobile LTE-M.

L'inserimento di password utilizzando la funzione di riempimento automatico nei gestori di password presenta una vulnerabilità di sicurezza sui dispositivi Android. Le applicazioni dannose possono utilizzare il modulo WebView per spiare i dati di accesso mentre vengono inseriti.

Questa settimana è stata scoperta una vulnerabilità di sicurezza di Counter-Strike 2, che consente ai giocatori intraprendenti di accedere agli indirizzi IP ed eseguire codice sulle macchine di altri giocatori nella lobby del gioco. L'exploit riguardava il meccanismo di votazione della lobby che eseguiva codice web nel back-end, consentendo l'incorporazione di file e script locali. Fortunatamente, Valve ha già rilasciato una patch per chiudere l'exploit.

Meta ha avviato la distribuzione estesa della protezione di crittografia end-to-end predefinita per la sua piattaforma Messenger, dopo anni di annunci e test limitati.

Nell'ambito dell'iniziativa Don't Click December, i consumatori statunitensi riceveranno aggiornamenti e indicazioni continue per migliorare la loro consapevolezza e la loro resistenza contro le attività fraudolente online.

23andMe, azienda nota per il tracciamento dell'ascendenza attraverso i test genetici, ha recentemente chiuso un'indagine sull'accesso non autorizzato agli account degli utenti. L'indagine ha rivelato che circa 6,9 account utente sono stati colpiti dalla violazione, in gran parte attraverso le funzioni di condivisione automatica dei dati all'interno della piattaforma.

Insikt Group di Recorded Future ha riferito che gli hacker sostenuti da un regime hanno acquisito una cifra stimata di 3 miliardi di dollari prendendo di mira l'industria delle criptovalute e della finanza, con la Corea del Sud come obiettivo principale, oltre al resto dell'Occidente.

I programmi di cloud computing Nextcloud e ownCloud sono stati recentemente colpiti da diverse falle di sicurezza che hanno permesso a terzi di accedere ai file del server memorizzati. Le vulnerabilità sono già state risolte nelle versioni attuali.

Dal momento che le immagini deepfake create dall'AI sono circolate in una scuola, i legislatori vogliono intraprendere azioni più severe contro i creatori e i distributori di deepfake non consensuali. Con l'avanzamento dell'AI, la creazione di queste immagini false con l'aiuto di diverse app sta diventando sempre più facile.

Secondo una recente analisi del software di prevenzione delle frodi Arkose Labs, nel 2023 la maggior parte del traffico internet proverrà da bot maligni guidati dall'intelligenza artificiale. Le cattive pratiche dei bot includono il test delle carte, lo scraping dei conti e la frode dei pedaggi via SMS.

Gli attacchi hanno preso di mira le strutture idriche: gli hacker hanno ottenuto il controllo di una stazione idrica in Pennsylvania e hanno affermato di aver rubato i dati di un fornitore regionale di acqua in Texas. Si sospetta che uno di questi attacchi sia stato organizzato da un gruppo associato al governo iraniano.

Il gruppo Chimera si è infiltrato nella rete del gigante olandese dei semiconduttori NXP, ottenendo l'accesso per oltre due anni, dalla fine del 2017 all'inizio del 2020. La violazione è rimasta inosservata fino alla fine del 2019.

A maggio, l'attacco ransomware della banda Akira ha colpito la comunità del Texas e solo mercoledì gli 8.000 cittadini colpiti hanno ricevuto una nota al riguardo. Pochi giorni prima, l'Università di Stanford era stata indicata come bersaglio di un attacco ransomware che minacciava di rendere pubblici 430 GB di dati interni.

Xiaomi ha annunciato quali smartphone non saranno più supportati ufficialmente in futuro. L'elenco è ampio e comprende anche modelli popolari; è probabile che l'interruzione del supporto diventi prima o poi un fattore di sicurezza per gli utenti.

Con il titolo "La privacy non ha prezzo, ma Signal è costoso", il messenger non commerciale Signal fornisce interessanti informazioni sull'infrastruttura di un'app di messaggistica e sui suoi costi.

Il servizio Popular ChatGPT ha subito interruzioni diffuse, probabilmente causate da un attacco DDoS. Anonymous Sudan, un gruppo legato alla Russia, ha rivendicato la responsabilità.

CheckMag Riconoscendo i segnali di tracciamento del cellulare, può determinare se il suo iPhone è monitorato. Di seguito sono riportati 7 segnali di avvertimento che indicano che il suo iPhone potrebbe essere tracciato, che vanno dagli avvisi inaspettati di accesso all'ID Apple a modelli di utilizzo dei dati insoliti che potrebbero indicare la presenza di un software di tracciamento o di un'attività dannosa.

Sostituendo Mail, Calendario e il classico Outlook, il nuovo Outlook per Windows di Microsoft potrebbe rappresentare un problema di sicurezza per alcuni utenti. Disponibile come parte di Windows 11 e come applicazione indipendente, condivide tutte le e-mail, i contatti e gli eventi con Microsoft. Il nuovo Outlook può leggere, creare, condividere e persino eliminare i dati.

L'OEM di elettronica personale Xiaomi non ha ancora dato seguito alla sua tanto sbandierata incursione nel mercato automobilistico; tuttavia, l'azienda ci sta ancora lavorando, secondo una nuova fuga di notizie. Secondo quanto riferito, rivela un nuovo brevetto che potrebbe consentire ai futuri veicoli del marchio di chiamare da soli i servizi di emergenza, se necessario, proprio come un nuovo Apple Watch.

L'articolo 45 garantirebbe ai governi dell'UE il controllo totale sui certificati radice HTTPS, consentendo l'intercettazione del traffico internet in tutto lo spazio UE. 300 esperti di sicurezza Internet stanno cercando di sensibilizzare l'opinione pubblica su queste azioni in una lettera aperta indirizzata alla Commissione Europea.

GPT ha trovato la sua strada nella casa intelligente con la Camera Genie S, un gadget sostenuto dal suo produttore Psync Labs, Inc per sorvegliare la vita domestica nel modo più intelligente possibile. Si ritiene che Genie S sfrutti la sua "innovativa tecnologia AI generativa" per identificare e "preservare" i momenti degni dei social media, oltre a sorvegliare un'abitazione 24 ore su 24.

Google sta incoraggiando gli hacker a rivelare le possibili minacce ai suoi sistemi AI. In precedenza, l'azienda ha impiegato il suo "AI Red Team" interno per indagare sulle tecniche di attacco all'intelligenza artificiale. Tuttavia, il programma aggiornato coinvolge ora hacker esterni per migliorare la sicurezza dell'AI.

Reolink ha annunciato che tutti i suoi ultimi accessori "rivoluzionano" i sistemi di sicurezza domestica alimentati a batteria, sia con l'energia solare che con la "chiarezza 4K" su tutta la linea. La linea comprende anche la scelta di telecamere Wi-Fi o standalone con connessione 4G/LTE, oltre a quelle con fattori di forma pan-tilt e quelle con faretti integrati. Queste telecamere di sicurezza potenzialmente senza carica sono disponibili da subito.

Rilasciati pochi giorni dopo iOS 17 e iPadOS 17, gli aggiornamenti 17.0.1 arrivano per risolvere tre vulnerabilità. Lanciato due mesi dopo macOS 13.5, anche macOS 13.6 risolve due delle tre vulnerabilità oggetto degli aggiornamenti per i sistemi operativi mobili di Apple.

Apple ha fatto della privacy una pietra miliare dell'esperienza del cliente in tutta la sua gamma di prodotti. Tuttavia, in più di un'occasione l'azienda non è stata all'altezza delle sue pretese e potrebbe avere ancora del lavoro da fare.

Qualcomm ha annunciato che collaborerà con la società statunitense di banda larga Charter per fornire un nuovo router per il servizio Spectrum Advanced WiFi di quest'ultima. Il router è in grado di fornire velocità cablate di 10 gigabit al secondo (Gb/s) e Wi-Fi 7 ai clienti che effettuano l'upgrade, continuando a supportare funzioni come l'app My Spectrum e Security Shield.

La Commissione per la protezione dei dati (DPC) della Repubblica d'Irlanda ha concluso che TikTok ha violato vari aspetti del GDPR in relazione agli "utenti minori". Il gigante dei social media rischia una "reprimenda" e una multa di diversi milioni di euro per l'apparente incapacità di colmare le lacune che potrebbero aver consentito un livello di accesso non sicuro ai minori di 16 anni sulla sua piattaforma. Ha anche un termine di tre mesi per rimediare a queste mancanze.

Samsung avrebbe aggiornato il suo smart tracker di seconda generazione con una connettività premium a banda ultra larga (UWB) e un formato più grande, probabilmente più facile da usare. L'ultima fuga di notizie sembra confermare questo cambiamento di design e una data approssimativa per il lancio dell'accessorio. Il "Galaxy SmartTag 2" è ora previsto anche in SKU di colore limitato e in opzioni multi-pack al suo debutto.

Secondo una nuova ricerca commissionata da AMD, quasi l'80% degli oltre 2.000 "leader IT" intervistati ritiene che l'IA aumenterà la loro produttività, mentre il 70% crede che porterà a un migliore equilibrio tra lavoro e vita privata. Ciononostante, poco meno del 50% dichiara che le proprie aziende non sono pronte ad adottare la tecnologia necessaria per integrarla nelle proprie attività, mentre il 67% ritiene che ciò rappresenti un nuovo tipo di minaccia alla sicurezza.

Un gruppo di hacker intraprendenti è riuscito a sfruttare un noto exploit nel software di bordo di Tesla, che ha permesso loro di accedere a funzioni bloccate dal software per migliaia di dollari, di caricare applicazioni personalizzate e, cosa più allarmante, di accedere ai dati privati degli utenti. I ricercatori affermano che questo exploit è esclusivo dei più recenti sistemi di infotainment Tesla basati su AMD.

L'avviso di sicurezza arrivato insieme agli aggiornamenti di ieri per Windows ha rivelato che Microsoft ha bloccato oltre 100 driver firmati dannosi. A febbraio, i ricercatori di un trio di società di sicurezza hanno informato il gigante tecnologico con sede a Redmond della presenza di malware in ben 133 driver di Windows.

La patch di sicurezza di luglio è iniziata negli Stati Uniti, dove tutti i dispositivi della serie Galaxy S23 bloccati su T-Mobile stanno ricevendo il pacchetto software da 425 MB. Altre regioni dovrebbero seguire nei prossimi giorni. L'aggiornamento è basato su Android 13 e non include nuove funzionalità o miglioramenti delle prestazioni.

Un'app che le domina tutte. La crescente proliferazione di contenuti generati dall'intelligenza artificiale su grandi piattaforme sociali come Twitter sta rapidamente rendendo meno netti i confini tra fake news e informazioni credibili. L'acquisizione di Twitter da parte di Musk, costata 44 miliardi di dollari, può essere valutata oggi al ribasso, ma il potenziale della piattaforma di evolversi in un'unica "app per tutto ciò che è X" e di valutare la credibilità giornalistica non può essere sminuito.

Fujitsu ha annunciato di aver aggiornato i suoi laptop e tablet convertibili della serie Lifebook con processori Intel di 13a generazione. L'OEM afferma inoltre che sono ideali per il lavoro a distanza o ibrido, soprattutto grazie all'opzione di un "sensore della vena del palmo della mano" come funzione di autenticazione biometrica. Sono inoltre dotati di display FHD 16:10 che possono essere sensibili al tocco in entrambi i modelli.

La FTC statunitense ha multato Amazon e Microsoft per violazione delle leggi sulla privacy. Amazon è stata multata per oltre 30 milioni di dollari per la violazione della privacy degli utenti e per la non conformità alla COPPA dei suoi sistemi Ring e Alexa. La commissione commerciale ha inoltre imposto a Microsoft il pagamento di 20 milioni di dollari per aver violato il COPPA non essendo trasparente nei confronti dei genitori circa la condivisione dei dati personali dei bambini su Xbox con terze parti e conservando i dati di creazione dell'account per un periodo di tempo superiore al necessario.

Il teardown quasi obbligatorio del Pixel 7a sul canale YouTube JerryRigEverything si è concluso con risultati inaspettati. L'ultimo smartphone Android di Google è stato scoperto con uno o due dettagli interni che non sono mai stati rivelati durante il recente lancio I/O 2023, trasformando un vlog praticamente di routine in una favola tempestiva sull'importanza di rimanere attenti e informati in un mondo tecnologico in costante evoluzione.

L'ultima A119 Mini 2 di VIOFO è, come suggerisce il nome, una dash-cam di tipo supercompatto che integra il proprio schermo posteriore. Tuttavia, è dotata di funzioni aggiornate come il sensore di immagine Sony STARVIS 2 per prestazioni in condizioni di scarsa illuminazione, un ampio campo visivo, la modalità di parcheggio intelligente e il rilevamento automatico degli eventi. Supporta anche i video time-lapse e le opzioni di controllo a mani libere.

Google ha annunciato "un passo importante" verso un futuro in cui la password sarà obsoleta con la nuova opzione di accesso Account. Queste opzioni consentono all'utente di generare una chiave di accesso invece di impostare una password e di collegarla alla propria biometria o al PIN memorizzato per accedere ai servizi del gigante di Mountain View. Questo nuovo metodo di accesso viene presentato come una forma di autenticazione più comoda e sicura, anche se può avere i suoi svantaggi.