Security

Un recente studio di Incogni ha valutato nove piattaforme AI leader in termini di pratiche di privacy. La classifica mostra che Le Chat di Mistral AI, ChatGPT di OpenAI e Grok di xAI sono le più affidabili, mentre Meta AI, Gemini e Copilot di Microsoft sono meno affidabili.

La distro basata su Debian di Offensive Security è tornata, abbandonando il supporto ARMel e offrendo un pacchetto firmware wireless Nexmon rinnovato. Kali Linux 2025.3 include anche 10 nuovi strumenti, le applicazioni HashiCorp Packer e Vagrant VM aggiornate, oltre a numerose modifiche e correzioni minori.

Boyd Gaming ha confermato un recente attacco informatico in un documento normativo, notando che sono state colpite le informazioni dei dipendenti. L'azienda ha dichiarato che le sue attività di casinò e di ospitalità non sono state colpite, mentre le indagini continuano.

Apple ha confermato che Digital I.D., una funzione di iOS 26 che consente agli utenti di memorizzare i passaporti, sarà disponibile quest'anno solo per i passaporti degli Stati Uniti. Questo dovrebbe rendere i viaggi (almeno per i cittadini degli Stati Uniti) un po' più semplici per gli utenti di iPhone.

Xiaomi ha presentato una nuova telecamera di sicurezza per il mercato globale, la Smart Camera C701. È dotata di un sensore da 8 MP in grado di catturare video 4K UHD, visione notturna a colori e schermatura dell'obiettivo su richiesta per una maggiore privacy.

I cyberattacchi attraverso fornitori terzi sono raddoppiati lo scorso anno, colpendo i rivenditori e la sanità. Marks & Spencer e NHS England sono tra i soggetti colpiti, mentre le autorità di regolamentazione impongono regole più severe.

BlockBlasters, un titolo verificato su Steam, è stato rimosso dopo che ha rubato criptovaluta ai giocatori per un valore stimato di 150.000 dollari nell'arco di un mese. Il gioco, rilasciato nel luglio 2025, avrebbe rubato da 261 account di utenti, compreso quello di uno streamer di Twitch che stava raccogliendo donazioni per il suo trattamento del cancro.

Google sta lanciando un aggiornamento per il suo feed Discover che, secondo l'azienda, renderà più facile trovare e seguire i creatori e gli editori di suo interesse. Non si limiterà a mostrare solo gli articoli delle fonti, ma offrirà più formati che le consentiranno di esplorare facilmente i contenuti che pubblicano.

I ricercatori dell'ETH di Zurigo e di Google hanno invertito le mitigazioni Rowhammer DDR5 per creare la vulnerabilità Phoenix, che può sfruttare le velocità di lettura/scrittura più elevate per accedere alle righe delle celle di memoria e fare il bit flip per ottenere i privilegi del livello root del sistema.

GUARDIAN della NASA ha superato un test reale che dimostra che è uno degli strumenti di monitoraggio degli tsunami più veloci disponibili. Ha rilevato con successo uno tsunami da 30 a 40 minuti prima che le onde raggiungessero la costa.

Una nuova forma di ransomware, denominata HybridPetya, è in grado di bypassare il Secure Boot UEFI e può installare il malware sulla partizione di avvio EFI di un sistema. Ciò significa che HybridPetya può chiedere un riscatto al disco rigido di un computer impedendogli di avviarsi in Windows. Sembra che il malware sia attualmente in fase di ricerca e non sia ancora stato lanciato pubblicamente.

PlayStation di Sony sta lanciando una nuova applicazione per iOS e Android che aiuterà i genitori a monitorare il tempo di gioco dei loro figli sulla piattaforma. Permette inoltre di impostare dei limiti e di tenere traccia di ciò che i figli giocano sulla console.

Un giudice federale ha sospeso una sentenza storica da 1,5 miliardi di dollari contro l'azienda di AI Anthropic, dopo aver sollevato diverse preoccupazioni. La sentenza fa seguito alla denuncia di diversi autori che hanno fatto causa ad Anthropic per aver scaricato copie pirata di libri pubblicati per addestrare i loro modelli di AI.

Baseus PrimeTrip VD1 Pro è una nuova dash cam a 2 canali con una telecamera anteriore 4K e una telecamera posteriore 1080p. Integra un pannello solare e una batteria integrata per fornire fino a 14 giorni di monitoraggio del parcheggio senza bisogno di cablaggio.

Signal, il servizio di messaggistica open-source, sta introducendo nuovi piani di backup sicuro nel cloud, gratuiti e a pagamento, per le chat e i media. Il piano gratuito offre 100 MB di spazio di archiviazione per i messaggi e fino a 45 giorni di backup dei media.

La privacy di ChatGPT è una preoccupazione fondamentale al giorno d'oggi, in quanto gli utenti spesso condividono informazioni personali con l'AI. OpenAI conferma che le chat vengono monitorate automaticamente e possono essere riviste in alcuni casi. In casi di grave pericolo per terzi, i dati possono persino essere condivisi con le forze dell'ordine.

Anthropic ha accettato un accordo di 1,5 miliardi di dollari per risarcire gli autori che l'hanno accusata di aver utilizzato opere protette da copyright per addestrare i suoi modelli AI. Gli autori riceveranno 3.000 dollari per libro, con un pagamento previsto per circa 500.000 opere. L'accordo è una pietra miliare significativa nella battaglia sul copyright contro l'industria dell'AI.

L'Unione Europea ha inflitto a Google una multa di 2,95 miliardi di euro (3,5 miliardi di dollari) per aver abusato della sua posizione dominante nei servizi di tecnologia pubblicitaria e per aver favorito i propri servizi rispetto ad altri concorrenti. L'UE ha anche ordinato a Google di interrompere le sue pratiche anticoncorrenziali entro 60 giorni.

Un avvocato specializzato in fallimenti di Indianapolis, negli Stati Uniti, sta facendo causa a Meta dopo che il suo conto è stato sospeso cinque volte negli ultimi otto anni. Il problema? Il suo nome è Mark Zuckerberg.

Meno di due mesi dopo aver dimostrato la vulnerabilità "Face Swap", i ricercatori hanno rivelato una vulnerabilità di Windows ancora più grande. La società di sicurezza tedesca ERNW ha rivelato un attacco più avanzato contro Windows Hello, che consente agli aggressori di iniettare i propri modelli di volto negli account delle vittime.

L'autorità francese per la protezione dei dati, CNIL, ha multato Google per 325 milioni di euro per aver violato le norme sui cookie secondo il GDPR e per aver visualizzato annunci pubblicitari in Gmail senza il consenso degli utenti. La multa è il risultato di diverse indagini condotte dall'autorità tra il 2022 e il 2023.

Una giuria federale di San Francisco, negli Stati Uniti, ha stabilito che Google deve pagare 425 milioni di dollari di danni dopo essere stata giudicata colpevole di aver raccolto illegalmente i dati degli utenti durante una lunga causa collettiva iniziata nel 2020. I querelanti hanno chiesto 31 miliardi di dollari di danni.

Gli attori delle minacce hanno trovato un modo per aggirare le restrizioni sui link dei post promossi su X, utilizzando l'assistente Grok AI della piattaforma. L'exploit inganna essenzialmente l'assistente AI per promuovere link dannosi sulla piattaforma, nascondendoli in un campo "Da" sotto il post.

La nuova legge cinese che richiede che i contenuti generati dall'AI abbiano etichette visibili e filigrane digitali è entrata in vigore questa settimana. Piattaforme come WeChat, Douyin, Weibo e Xiaohongshu hanno attivato strumenti di conformità, segnando un passo importante nella campagna "Qinglang" di Pechino del 2025 contro la disinformazione e la manipolazione online.

Sony ha annunciato che terze parti hanno trovato una vulnerabilità nelle carte IC contactless FeliCa spedite prima del 2017, comprese le popolari carte Suica utilizzate a Tokyo per viaggiare sulla rete ferroviaria JR East. Questa falla consente agli hacker di leggere e modificare i dati della carta.

Google è riuscita a ritardare una semplice sentenza sulla protezione dei dati per più di cinque anni attraverso varie tattiche dilatorie. Ora è stata finalmente presa una decisione e Google, o meglio YouTube, deve agire, a meno che l'azienda non decida di fare appello.

Google annuncia nuove misure di sicurezza per Android - un nuovo requisito di verifica degli sviluppatori. A partire da settembre 2026, il sideloading di applicazioni di sviluppatori non verificati sarà bloccato su Android. Google afferma di aver fatto questa mossa per combattere la diffusione del malware e delle frodi finanziarie.

Google sta aggiungendo un ulteriore livello di sicurezza a Messaggi che la aiuta a verificare che sta rispondendo ad un contatto previsto. La funzione è attualmente disponibile in Google Messages beta.

Il robot aspirapolvere e mocio Samsung Bespoke AI Jet Bot Steam Ultra sarà in mostra all'IFA 2025, secondo un recente annuncio del marchio. Questo modello premium è dotato di un sistema di navigazione basato su telecamera, di una spazzola estensibile e di una capacità di arrampicarsi. Inoltre, questo aspirapolvere robot e altri di Samsung hanno ricevuto una valutazione di sicurezza 'Diamond'.

70mai ha presentato una nuova dash cam, la T800 4K, a livello globale. La nuova dash cam dell'azienda è caratterizzata da una doppia registrazione 4k, dalla visione notturna per nottambuli interna a 70mai, dall'HDR, dalla modalità "smart parking guardian", dal GPS e dagli ADAS integrati, dalla registrazione HDR a 3 canali e dalla connettività WiFi 6 per trasferimenti ad alta velocità.

Alla conferenza sulla sicurezza Black Hat USA, i ricercatori hanno rivelato una nuova tecnica per attaccare i sistemi AI. Incorporando istruzioni nascoste, gli aggressori possono manipolare silenziosamente strumenti come ChatGPT per estrarre dati sensibili dallo storage cloud connesso. Alcuni fornitori hanno iniziato a reagire, mentre altri minimizzano il rischio.

Check Point ha scoperto delle falle critiche in Microsoft Windows, tra cui una vulnerabilità del kernel basata su Rust che potrebbe consentire agli aggressori di mandare in crash i sistemi. Si tratta del primo exploit del kernel Rust divulgato pubblicamente, che sottolinea la necessità di una sicurezza zero-trust e di frequenti backup del sistema.

PQShield espande l'hardware della crittografia post-quantistica con UltraPQ-Suite e PQPlatform-TrustSys, basandosi sul debutto del silicio approvato dal NIST nel 2024.

Unplugged lancerà il suo UP Phone ad alta privacy nel settembre 2025. Alimentato da UnpluggedOS (basato su AOSP), lo smartphone a tripla fotocamera è dotato di un forte firewall, di un AV open-source e di una disconnessione fisica della batteria per aiutare a difendere gli utenti dall'esfiltrazione e dal tracciamento dei dati indesiderati da parte delle big tech e dello Stato profondo.

Xiaomi ha lanciato la versione aggiornata della Smart Camera 4C. Uno dei miglioramenti della nuova telecamera di sicurezza economica è il sensore da 6 MP aggiornato, in grado di catturare video a risoluzione "3.5K".

Sono stati posti dei divieti all'esportazione di chip in Cina. Ora, il consigliere scientifico del Presidente Donald Trump ha commentato che è stato esplicitamente consigliato di includere la tecnologia di localizzazione nei chip.

Alcuni giocatori di Battlefield 2042 e Battlefield 6 sono invidiosi delle loro controparti su console. Il Secure Boot deve essere attivo sui PC per lavorare in tandem con il software anti-cheat Javelin di EA. I giocatori che non sono disposti ad armeggiare con le impostazioni del BIOS stanno rivedendo il bombardamento di Battlefield 2042.

Dopo un divieto di tre mesi, il mese scorso Nvidia ha ottenuto il via libera per vendere i suoi chip H20 alla Cina. Ma il produttore di chip si trova ancora una volta in acque agitate, poiché è finito sotto l'esame dell'Amministrazione del Cyberspazio cinese, in seguito alle proposte del Congresso degli Stati Uniti di dotare i chip avanzati di funzioni di tracciamento.

In base alla legge sugli smartphone, il Giappone ha ora ordinato ufficialmente a Apple di porre fine alle restrizioni sul motore del browser su iOS. Secondo le nuove linee guida del Mobile Software Competition Act, Apple dovrà eliminarle entro dicembre 2025.

Dopo che il gioco di Cara Cadaver è stato vietato nell'ondata di censura che ha colpito i negozi digitali, lo sviluppatore solista ha ora ripubblicato il gioco come titolo shareware gratuito sotto licenza Creative Commons.

Viofo afferma che la sua ultima dash cam è ideale per i conducenti di ride-sharing e per coloro che sono semplicemente preoccupati per la sicurezza della loro auto in generale, in quanto può sorvegliare l'interno di un'auto, nonché la vista anteriore e posteriore. Il sistema a tre canali (3CH) integra un sensore Sony leader in condizioni di scarsa illuminazione e dispone di un obiettivo fisheye ultragrandangolare per la telecamera della cabina. Vanta un'impostazione di protezione della batteria del veicolo per il parcheggio e supporta SSD esterni per archiviare le riprese.

Arkham Intelligence ha rivelato che una violazione del pool di mining cinese LuBian, avvenuta nel dicembre 2020, ha sottratto 127.426 Bitcoin, del valore di 3,5 miliardi di dollari all'epoca e di 14,5 miliardi di dollari oggi, attraverso una debole falla nella generazione di chiavi a 32 bit.

Tra il luglio 2024 e il giugno 2025, le intrusioni nel cloud sono aumentate del 136%, le intrusioni da tastiera sono aumentate del 27% e gli attacchi di vishing hanno registrato un'impennata del 442%, poiché gli avversari sfruttano il RaaS e l'ingegneria sociale alimentata da deepfake.

Tre sospetti sono stati arrestati in un caso di segreto commerciale riguardante il chip a 2 nanometri (2N) di TMSC, due dei quali erano ex dipendenti. Il produttore di chip ha dichiarato che la perdita è stata rilevata durante un monitoraggio di routine.

CheckMag Nel prossimo decennio, questi cinque campi tecnologici trasformativi sono pronti a rimodellare la società umana e l'AI è al centro di tutto. Le possibilità sono sbalorditive e l'umanità potrebbe risolvere problemi pressanti legati al cambiamento climatico e a una serie di malattie, compreso l'invecchiamento stesso.

Global Group, una piattaforma emergente di ransomware, impiega chatbot AI per automatizzare le trattative di estorsione con le aziende prese di mira, segnando una nuova era nella criminalità informatica guidata dall'AI. I riflettori sono ora puntati sull'ascesa del ransomware con chatbot AI.

Cadence Design Systems ha ammesso di aver violato le leggi statunitensi sul controllo delle esportazioni vendendo strumenti di progettazione di chip a entità cinesi legate all'esercito durante il periodo in cui Lip-Bu Tan era CEO. Con Tan ora alla guida di Intel - e senza conseguenze personali - il suo caso illustra come la responsabilità dei dirigenti rimanga sfuggente nell'industria tecnologica, proprio come il continuo isolamento di Elon Musk dalle responsabilità negli incidenti mortali di Tesla Autopilot.

L'autorità di regolamentazione del cyberspazio cinese ha chiesto a Nvidia di chiarire se il suo acceleratore H20 contiene funzioni di tracciamento nascoste o "backdoor". Nvidia insiste che non esiste alcun meccanismo di questo tipo.

Dopo aver deindicizzato i giochi NSFW dai risultati di ricerca in tutto il sito a causa delle pressioni esercitate dai processori di pagamento, Itch.io ha iniziato a ripristinare i giochi NSFW elencati come gratuiti sulla piattaforma.