Nel febbraio 2021, un hacker è riuscito ad accedere da remoto al sistema di controllo dell’acquedotto di Oldsmar, in Florida, tentando di alterare pericolosamente la concentrazione di soda caustica nell’acqua potabile. Solo l’intervento tempestivo di un operatore ha evitato il disastro. Questo episodio ha acceso i riflettori su un problema molto più ampio: la sicurezza […]

Il ransomware Gentlemen ha fatto un salto di qualità e il nome che circola tra gli addetti ai lavori è TukTuk. Non si tratta del solito malware isolato, ma della prova concreta che dietro questo gruppo criminale c’è un ecosistema operativo maturo, modulare e industrializzato. Le analisi pubblicate tra maggio e luglio 2026 da ricercatori […]

Un nuovo exploit pubblico ha scosso il mondo della cybersecurity enterprise: un proof-of-concept chiamato HardBreacher, attribuito all’account “Nightmare Eclipse” / MSNightmare, prende di mira Kaspersky Endpoint Security per Windows con una vulnerabilità di privilege escalation potenzialmente in grado di garantire accesso SYSTEM. La pubblicazione su GitHub di questo PoC riaccende il dibattito sulla full-disclosure non […]

“`html OpenAI ha lanciato una promozione temporanea sui prezzi API di GPT-5.6 Sol, il modello di punta della nuova famiglia GPT-5.6, con sconti che arrivano fino al 33% sui token di output. Questa mossa commerciale, valida per circa tre mesi, sta facendo discutere sviluppatori, startup e aziende enterprise che devono decidere come e quando integrare […]

“`html Il mondo della cybersecurity ha appena registrato un salto di qualità inquietante. ToxNetV2 rappresenta il primo caso documentato in cui un modello di intelligenza artificiale non si limita a generare codice malevolo, ma entra direttamente nel ciclo decisionale operativo di una botnet Linux/IoT. Non parliamo più di script-kiddie assistiti da un chatbot, ma di […]

Un nuovo attore della minaccia sta ridisegnando i confini della cybersicurezza globale. Fonti pubbliche recenti confermano che gruppi sinofoni, identificati come UAT-10147, hanno distribuito una backdoor avanzata chiamata SPECTRE, sviluppata attraverso workflow assistiti da intelligenza artificiale. Questo scenario segna un punto di svolta nel panorama delle minacce informatiche, perché unisce capacità tecniche sofisticate a una […]

Una singola configurazione errata su una piattaforma di business intelligence può trasformarsi in una falla capace di mettere in ginocchio l’intera supply chain digitale di un’azienda. Strumenti come Metabase, ampiamente diffusi per la loro flessibilità, gestiscono connessioni dirette a database, API e sistemi interni: se compromessi, diventano una porta d’accesso privilegiata a dati sensibili, credenziali […]

Negli ultimi mesi si è tornato a parlare con insistenza di spyware mercenario, un fenomeno che coinvolge governi, aziende private e migliaia di utenti in tutto il mondo. Apple ha infatti inviato una nuova ondata di notifiche a persone in 110 paesi, avvisandole di essere potenzialmente nel mirino di software di sorveglianza commerciale. Dal 2021, […]

Ricordi il suono del modem che si connette a Internet? Quel gorgoglio di toni e fruscii era il rumore dell’apertura di un mondo intero. Oggi quel mondo entra in tasca con uno smartphone, ma allora servivano 56 kb/s, un’applicazione di connessione e — spesso — tanta pazienza. Lo stesso vale per i floppy da 1,44 […]

L’11 agosto 2026 Mozilla ha annunciato la revoca urgente di una chiave GPG usata per firmare i pacchetti di Firefox destinati a Linux. La causa? Una copia non cifrata della subkey privata è finita per errore in un repository. Questo episodio ha acceso i riflettori su un tema cruciale per chi usa Linux: la sicurezza […]