Windows 11 KB5074109 elimina il supporto per i modem più vecchi
Windows 11 KB5074109 rimuove quattro driver di modem legacy, disabilitando i modem dial-up e di telefonia che fanno affidamento su di essi come mossa di rafforzamento della sicurezza.
Security
additional restrictions: Security
Il modder libera il ThinkPad T430 dalla backdoor segreta di Intel
Sebbene la serie di portatili ThinkPad si sia sempre prestata alla personalizzazione, i processori Intel che li alimentano hanno un controllo completo limitato sul dispositivo, in parte dovuto al Management Engine di Intel. Tuttavia, grazie al lavoro di ricercatori di sicurezza dedicati, esiste un metodo per costruire un computer portatile completamente open-source, dal BIOS in su.
Microsoft rilascia una patch fuori banda per la vulnerabilità zero-day di Microsoft Office sfruttata attivamente
Microsoft ha rilasciato un aggiornamento di sicurezza fuori banda per risolvere una vulnerabilità di Microsoft Office attivamente sfruttata, identificata come CVE-2026-21509. La falla consente agli aggressori di aggirare le protezioni di sicurezza di Office tramite documenti dannosi ed è stata aggiunta al catalogo delle vulnerabilità sfruttate note del CISA.
La nuova telecamera di sorveglianza WiFi TrackFlex Floodlight di Reolink viene lanciata con uno sconto del 20%
Reolink ha annunciato la telecamera di sorveglianza WiFi TrackFlex Floodlight con ricerca video AI locale. L'ultimo membro della serie Floodlight presenta un design a doppia lente 2-in-1, che offre una copertura a 360° con zoom ibrido 6x. Altre caratteristiche sono il Wi-Fi 6 a doppia banda, il tracciamento automatico, la registrazione continua 24 ore su 24, 7 giorni su 7 e i controlli basati su app.
ChatGPT: Il professore perde due anni di lavoro
Due anni di lavoro persi con un solo clic: ecco come il Professor Marcel Bucher descrive la sua esperienza in un articolo pubblicato su Nature. Conclude che ChatGPT è una minaccia per la produttività costante. Tuttavia, il chatbot offre una funzione di backup che il ricercatore apparentemente non ha utilizzato.
La NASA sviluppa la tecnologia blockchain per mantenere i voli sicuri
La NASA ha testato un sistema di cybersicurezza costruito utilizzando la tecnologia blockchain. La tecnologia è stata testata utilizzando un drone Alta-X. Questo sistema di blockchain mira a fornire una migliore protezione dei dati di volo.
Rischio del cloud con BitLocker: Microsoft consegna occasionalmente le chiavi BitLocker all'FBI
Mentre Apple e Google sottolineano che non possono sbloccare i dispositivi dei clienti, la situazione è diversa con la crittografia di Windows: Microsoft consegna abitualmente le chiavi BitLocker dal cloud alle agenzie di polizia.
Molte telecamere TP-Link sono affette da una vulnerabilità di sicurezza
Una serie di telecamere di sicurezza TP-Link sono affette da una vulnerabilità di sicurezza, secondo una recente dichiarazione del marchio. Un elenco di oltre 60 modelli Vigi è apparso su una pagina di supporto, che illustra il problema. Gli utenti interessati sono invitati a scaricare l'aggiornamento software pertinente il prima possibile.
WhatsApp: I ricercatori creano una rubrica telefonica con tutti i 3,5 miliardi di utenti
Ricercatori di Vienna hanno scoperto una massiccia vulnerabilità di sicurezza in WhatsApp, che ha permesso loro di identificare 3,5 miliardi di utenti. La mancanza di limiti alle query ha permesso la raccolta su larga scala di nomi utente, immagini del profilo e messaggi di stato.
Il database degli hacker viene violato, con la fuga di 324.000 account
In una svolta ironica degli eventi, un noto forum di hacking è stato violato, con una violazione che ha compromesso circa 324.000 account. Alcuni di questi account erano collegati a indirizzi IP pubblici, il che significa che le forze dell'ordine potrebbero utilizzare queste informazioni per catturare gli attori malintenzionati.
Secondo quanto riferito, una massiccia fuga di dati espone le informazioni di 17,5 milioni di utenti di Instagram
Malwarebytes ha confermato una massiccia fuga di dati che espone le informazioni personali di 17,5 milioni di account Instagram. I dati trapelati potrebbero essere utilizzati per il phishing e l'acquisizione di account, e gli utenti sono invitati ad attivare il 2FA e a stare attenti ai falsi messaggi Meta.
Microsoft Defender potrebbe avere ragione a bloccare Microsoft Activation Scripts (MAS)
Si sta diffondendo la notizia che Microsoft Defender sta bloccando il popolare strumento comunitario MAS, segnalandolo come falso. Al contrario, i nostri test dimostrano che lo script funziona perfettamente. Gli utenti colpiti sono forse caduti vittima di una manomissione del DNS?
Aqara presenta la Smart Lock U400 con UWB, che consente l'ingresso a mani libere tramite il rilevamento dello smartphone
I dispositivi a banda ultralarga (UWB) mirano a rendere le case più intelligenti senza compromettere la sicurezza. Aqara Smart Lock U400 rileva l'avvicinamento dei membri della famiglia e si sblocca automaticamente. Le chiavi digitali memorizzate negli smartphone facilitano un'alternativa a mani libere alla scansione delle impronte digitali o ai codici.
Secondo quanto riferito, Rainbow Six Siege è stato violato per la terza volta. Gli hacker possono ora bandire i giocatori o scrivere messaggi personalizzati nel gioco
Secondo quanto riferito, Rainbow Six Siege è stato nuovamente violato. Questa volta, gli hacker stanno bannando i giocatori e scrivendo messaggi personalizzati all'interno del gioco.
Nascondino con i tester: Uno YouTuber e un esperto di forensics digitale scoprono un nuovo scandalo del miele
Insieme a Ben Edelman, lo YouTuber MegaLag dimostra una tattica di offuscamento sistematico che inganna deliberatamente i tester e reindirizza le commissioni inosservate. Viene applicato il principio del "dieselgate": il miele identifica i tester e disabilita le funzioni manipolative.
Murena sta effettuando i preordini per lo smartphone Hiroh alimentato da /e/OS, una versione di Android 16 incentrata sulla privacy
Murena ha iniziato a raccogliere i preordini per il telefono Hiroh privacy. Il dispositivo privacy-first è dotato di un kill switch fisico hardware per la fotocamera e il microfono, e viene fornito con un display AMOLED e una fotocamera da 108 MP. Esegue /e/OS, una versione personalizzata di Android priva di codice per la raccolta dei dati.
7 milioni di dollari rubati alla vigilia di Natale: L'estensione Chrome Trust Wallet è stata compromessa dagli hacker
Ancora una volta, diversi crimini di alto profilo hanno avuto luogo durante le vacanze di quest'anno. Gli hacker hanno messo a segno un colpo importante con un attacco alla catena di approvvigionamento di Trust Wallet, che a quanto pare ha coinvolto fino a 7 milioni di dollari in criptovalute.
Stessa chiave per tutte le unità: Ricercatori di sicurezza hanno violato gli smartwatch Xplora
Un intervento alla 39C3 ha rivelato gravi difetti di sicurezza negli smartwatch Xplora. I ricercatori di un'università tedesca hanno mostrato come una chiave universale consenta di accedere alla comunicazione di tutti i bambini con gli orologi Xplora, e perché gli aggiornamenti precedenti del produttore non hanno risolto il problema.
In seguito all'hack di Rainbow Six Siege, emerge un rapporto sulle tangenti all'assistenza clienti di Ubisoft
Gli hacker possono utilizzare diversi metodi per rubare gli account nei giochi Ubisoft come Rainbow Six Siege. Una risorsa di cybersicurezza descrive come l'help desk dell'editore sia stato un problema. La corruzione e l'ingegneria sociale sono stati percorsi popolari per compromettere gli agenti dell'assistenza clienti.
L'hack di Rainbow Six Siege costringe Ubisoft a chiudere i server dopo che i giocatori hanno ricevuto crediti R6 gratuiti
I server del popolare gioco sparatutto in prima persona di Ubisoft sono attualmente offline su console e PC. Un sospetto hack ha permesso ad alcuni giocatori di Rainbow Six Siege di ottenere enormi quantità di valuta di gioco. Altri giocatori hanno assistito a ban di massa, spingendo Ubisoft a prendere provvedimenti durante le indagini.
Recensione del Nuki Smart Lock Ultra: Serratura per porta con supporto Matter, cilindro universale e motore a spazzole silenzioso
Ciao ciao chiave. La serratura Nuki Smart Lock Ultra, compatta e di qualità superiore, di quinta generazione, convince per il supporto Matter, il cilindro universale e il motore a spazzole silenzioso. La serratura intelligente più veloce a 350 dollari è davvero ultra affidabile? Lo scopra nella nostra recensione.
Starlink nel mirino della Russia: Una nuova arma anti-satellite potrebbe minacciare i programmi spaziali
Due Stati della NATO hanno pubblicato rapporti di intelligence che descrivono una nuova arma contro i satelliti Starlink di Elon Musk. Questo sistema è destinato a rilasciare nuvole di schegge (pellet ad alta densità) in orbita. In caso di emergenza, questo metterebbe a rischio tutti i tipi di viaggi spaziali.
I nuovi piani telefonici illimitati di Phreeli consentono agli utenti di pagare con criptovalute e i nomi sono opzionali
Phreeli, un nuovo MVNO incentrato sulla privacy, è stato appena lanciato e promette il massimo rispetto della privacy degli utenti. Con nomi, indirizzi ed e-mail facoltativi, i requisiti di iscrizione di questa rete sono in netto contrasto con gli attuali standard del settore.
L'hacking dell'account PlayStation Network solleva problemi di sicurezza e mette in luce un'assistenza poco attenta
Uno scrittore di un sito web francese sta esortando i giocatori a mantenere privati tutti i dati di PlayStation Network. Un numero ID era tutto ciò che serviva a un hacker per accedere due volte all'account del giornalista. Anche con il 2FA attivo, il supporto PSN richiede informazioni minime per garantire l'accesso agli estranei.
Il giocatore perde 15 anni di giochi Xbox, mentre aumentano le segnalazioni di account Microsoft violati
I possessori di dischi fisici hanno un motivo in più per evitare l'era del gioco digitale. Continuano le denunce di hacker che compromettono gli account Microsoft pieni di giochi Xbox. Anche se i giocatori possono dimostrare la loro identità, potrebbero dover ricominciare da zero e riacquistare ogni titolo.
Il desktop Gnome Linux vieta le estensioni con codice vibrazione a causa del codice AI slop
Gnome ha ufficialmente vietato l'uso di codice generato dall'AI nelle sue estensioni della shell, ma la giustificazione è più pragmatica che ideologica. A partire dall'annuncio, qualsiasi codice presentato per essere preso in considerazione nella Gnome Extensions Library che presenti evidenti prove di AI o codice sciatto e incoerente sarà rifiutato durante il processo di revisione del codice.
Viofo A119M Pro lancia la dash cam 4K solo frontale con visione notturna e GPS
A119M Pro è una nuova dash cam di Viofo, che offre una telecamera frontale 4K. La telecamera a canale singolo è dotata di un obiettivo Sony IMX678 1/1.8" da 8 MP basato sulla tecnologia del sensore Sony Starvis 2, che si dice offra una registrazione 4K a 30 fps. Altre caratteristiche includono la super visione notturna, la connettività Wi-Fi 6, il GPS, l'HDR e il supporto del controllo vocale.
Il rilevatore di fumo scolastico di nuova generazione suscita preoccupazioni per la privacy grazie ai microfoni incorporati
CheckMag Quando uno studente annoiato ha scoperto un misterioso dispositivo sulla rete Wi-Fi della scuola, sono sorte domande sull'infrastruttura IoT nascosta negli edifici del servizio pubblico. Non sorprende che la vera natura di questi dispositivi sollevi preoccupazioni sulla privacy e, ironicamente, metta in dubbio la loro sicurezza.
La debolezza della sicurezza di WhatsApp e Signal permette agli aggressori poco abili di tracciare gli utenti
I ricercatori dell'Università di Vienna hanno scoperto delle vulnerabilità all'interno di WhatsApp e Signal che permettono di tracciare l'utente in modo impercettibile attraverso le misurazioni del round-trip time (RTT). Un semplice programma ora disponibile su GitHub dimostra la facilità con cui questa debolezza può essere sfruttata.
Guida per principianti al jailbreak AI - Usare Gandalf per imparare in modo sicuro
I chatbot sono dotati di protezioni integrate progettate per evitare che producano contenuti dannosi, offensivi o comunque inappropriati. Ma i ricercatori e gli hacker hanno dimostrato che, anche con diverse patch, le IA possono ancora essere vulnerabili a determinati input che aggirano tali protezioni. Un modo per esplorare le basi è un gioco online chiamato Gandalf.
Hands On: GrapheneOS rilascia build "sperimentali" stabili e funzionali per la serie Pixel 10
CheckMag GrapheneOS, il sistema operativo aftermarket incentrato sulla privacy e sulla sicurezza, ha ricevuto una build sperimentale per la serie Pixel 10, segnando la prima ROM personalizzata disponibile per la gamma.
Una versione aggiornata del malware 'ClickFix' si camuffa da aggiornamento di Windows, utilizzando i dati dei pixel PNG per distribuire gli infiltrati
Una variante appena scoperta del malware ClickFix si maschera da aggiornamento critico di Windows, utilizzando un falso prompt di aggiornamento a schermo intero per indurre gli utenti a incollare un comando dannoso che garantisce agli aggressori l'accesso amministrativo. I ricercatori di Huntress hanno scoperto che il malware sfrutta il codice nascosto nei dati dei pixel PNG per distribuire potenti infostealer come Rhadamanthys e LummaC2, prendendo di mira credenziali, dati finanziari e portafogli di criptovalute principalmente tramite siti web per adulti con trappole.
Recensione della Xiaomi Smart Camera C701: per controllare persone e animali domestici
Visione notturna ruotabile in 4K. Con la Smart Camera C701, Xiaomi offre una telecamera di sorveglianza interna a 360 gradi con risoluzione 4K e funzione di visione notturna. La C701 può tracciare persone e animali domestici e può archiviare i video nel cloud o su una scheda SD. Abbiamo testato la telecamera smart-home.
Il 'controllo delle chat' dell'UE si sposta di nuovo: Il compromesso danese passa agli ambasciatori, i critici avvertono della scansione 'backdoor' attraverso le regole di rischio
Il piano "Chat Control" dell'UE è ora di nuovo in movimento: un compromesso danese elimina i mandati di scansione espliciti, ma aggiunge i doveri di "mitigazione del rischio" che, secondo i critici, potrebbero consentire una scansione de facto, spostando il dossier agli ambasciatori, dato che la posizione del Parlamento a favore della crittografia è ancora incombente.
Meta: Una macchina per le truffe? Reuters scopre una truffa da un miliardo di dollari con pubblicità fraudolenta presso il gigante tecnologico
Documenti interni del gigante tecnologico Meta avrebbero rivelato la portata allarmante delle frodi e dei contenuti illegali su Facebook, Instagram e WhatsApp. Secondo un'indagine di Reuters, l'azienda prevedeva di generare circa il dieci percento del suo fatturato annuale totale (stimato in 16 miliardi di dollari) nel 2024 da truffe pubblicitarie, casinò online illegali e prodotti proibiti.
Debian APT richiederà la toolchain Rust a partire da maggio 2026, mentre i port legacy rischiano il tramonto
APT è destinato ad acquisire il codice Rust nel 2026, quando Debian modernizzerà il suo gestore di pacchetti. La presenza del linguaggio di codifica nei progetti open-source continua a crescere.
Affare fatto | Lo smartwatch Google Fitbit Ace LTE riceve il più grande sconto
Lo smartwatch per bambini Google Fitbit Ace LTE è sceso al prezzo più basso di sempre su Amazon dopo un calo del 44%, con un risparmio di 80 dollari sul prezzo di listino. L'orologio consente ai genitori di seguire i figli 24 ore su 24, 7 giorni su 7, e permette ai bambini di inviare messaggi e chiamare solo i contatti approvati.
La videocamera di sicurezza Anker eufyCam S4 con tracciamento a 360 gradi è ora disponibile in Europa
Anker eufyCam S4 è la nuova telecamera di sicurezza per esterni dell'azienda, ora disponibile in Europa su Amazon e sul sito web di eufy. La eufyCam S4 offre una risoluzione fino a 4K, un tracking a 360°, un'inquadratura automatica intelligente, un pannello solare staccabile, un campo visivo di 130° e una visione notturna a colori con 4 faretti LED.
Recensione della Ring Outdoor Camera Plus (2025) - Sicurezza intelligente con piccoli compromessi
Colore nell'oscurità. Le telecamere di sicurezza da esterno non sono più prodotti di nicchia. Con la terza generazione di Outdoor Camera Plus, Ring cerca di trovare un equilibrio tra una solida tecnologia di sorveglianza, la facilità d'uso e l'integrazione intelligente nelle case connesse. L'abbiamo testata.
Lo sviluppatore di spyware Memento Labs conferma che un "cliente governativo" ha utilizzato il suo malware per spiare gli utenti Windows
Il CEO dell'azienda di sicurezza digitale Memento Labs ammette che l'organizzazione ha sviluppato il malware "Dante" scoperto in un recente rapporto di Kaspersky. In modo preoccupante, Memento Labs indica che il malware è stato utilizzato da un "cliente governativo" non rivelato, potenzialmente per spiare i cittadini privati.
L'intelligenza artificiale identifica erroneamente il sacchetto di Doritos come una pistola - la polizia punta le armi contro lo studente di 17 anni
Un sistema di sicurezza AI in una scuola superiore ha erroneamente segnalato un innocuo sacchetto di Doritos come un'arma - con gravi conseguenze. Una grande presenza di polizia è intervenuta e gli agenti hanno estratto le pistole contro uno studente.
L'interruzione di Amazon Web Services ha rotto i letti intelligenti e molto altro: ecco come è successo e cosa rivela sul nostro fragile ecosistema cloud
Un'interruzione di AWS ha lasciato le case intelligenti e persino i letti intelligenti offline, dimostrando quanto i dispositivi di tutti i giorni siano diventati dipendenti dai server remoti. Dopo che Amazon ha confermato la causa principale nella sua regione US-East-1, gli ingegneri chiedono backup locali più intelligenti per evitare il caos futuro.
Lamtto presenta la dashcam DC22 con tracciamento in tempo reale dell'auto rubata tramite le reti cellulari 4G
Lamtto ha presentato la sua ultima dash cam a doppia telecamera DC22 con connettività 4G LTE per il monitoraggio remoto del veicolo in tempo reale e la localizzazione GPS. L'interno è illuminato da quattro LED IR e tutte le riprese possono essere archiviate nel cloud per essere riviste dopo gli incidenti.
Xiaomi distribuisce un nuovo aggiornamento di sicurezza a più di 20 telefoni Redmi e POCO
L'aggiornamento di ottobre 2025 è ora disponibile per alcuni modelli europei, mentre altre regioni, tra cui l'India, seguiranno presto.
L'ex dirigente di Microsoft afferma che le nuove console Xbox basate su Windows necessitano di Steam per contenere la pirateria
Mike Ybarra immagina come le nuove console Xbox costruite su Windows possano attirare gli acquirenti. Dispositivi come i palmari ROG Xbox Ally devono integrare il dominante Steam. L'ex Presidente di Blizzard sostiene che senza le sue caratteristiche di facilità d'uso, i giocatori sono più propensi ad abbracciare la pirateria.
Bande criminali in Cina hanno rubato oltre 1 miliardo di dollari agli americani con una truffa via SMS: come hanno fatto e come può stare al sicuro
Secondo quanto riferito, le bande con sede in Cina hanno rubato oltre 1 miliardo di dollari agli americani utilizzando truffe avanzate di smishing che sfruttano le SIM farm e i portafogli mobili. Ecco come funziona lo schema transfrontaliero e cosa può fare per proteggersi.
Microsoft accusata di tracciare "illegalmente" gli studenti attraverso 365 Education: Cosa significa la sentenza per la privacy dei dati
Microsoft è stata messa sotto esame in Austria dopo che le autorità di regolamentazione hanno stabilito che ha tracciato 'illegalmente' i dati degli studenti attraverso la sua piattaforma 365 Education. La decisione solleva nuovi interrogativi sulla trasparenza dei dati e sulla conformità delle Big Tech agli standard europei del GDPR.
La sicurezza del PlayStation Network è stata criticata dopo che il supporto ha fatto trapelare l'account del cacciatore di trofei all'hacker
Sony sta affrontando ancora una volta le critiche per non essere riuscita a proteggere gli account di PlayStation Network. Un altro famoso cacciatore di trofei non può più accedere al suo account PSN dopo un hack riuscito. Alcuni giocatori ritengono che gli agenti dell'assistenza clienti, scarsamente addestrati, abbiano fatto trapelare o venduto informazioni protette.
Gli hacker affermano di aver rubato ben 2,1 milioni di fototessere nella violazione dei dati di Discord da 1,5 TB
Gli hacker sostengono di aver rubato 1,5 TB di dati relativi a Discord, tra cui un'enorme quantità di 2.185.151 immagini di documenti d'identità rilasciati dal governo e selfie inviati per la verifica dell'età, dopo aver compromesso il fornitore di servizi clienti di terze parti Zendesk, e ora stanno cercando di estorcere la piattaforma.
I file interni di Nintendo sarebbero stati compromessi in una nuova violazione di Crimson Collective
Il gruppo di hacker 'Crimson Collective' sostiene ora di aver violato Nintendo, pubblicando online elenchi di file interni. Il gruppo ha colpito anche Red Hat molto recentemente. Al momento, Nintendo non ha riconosciuto l'attacco.
Add as a preferred source on Google
