( B )Il giornale
Blog
Tecnologia, sicurezza e design — raccontati senza fumo.
014 MINIl ricatto lo fa l’IAQuesta settimana i ricercatori di Sysdig hanno documentato JadePuffer: il primo attacco ransomware condotto dall’inizio alla fine da un’intelligenza artificiale, senza un umano ai comandi. È entrata da una porta lasciata aperta, ha rubato le password e chiuso tutto a chiave da sola. Cosa insegna a chi ha un’azienda, IA o non IA.Leggi l'articolo
026 MINIl worm che aspetta l'IAQuesta settimana un malware chiamato Miasma ha colpito 73 archivi di codice di Microsoft su GitHub. Il dettaglio nuovo: non si attiva quando scarichi il progetto, ma quando lo apri con uno strumento IA come Claude Code o Cursor, che eseguono comandi da soli. Cosa insegna a chi manda avanti un'azienda, anche senza scrivere una riga di codice.Leggi l'articolo
035 MINBucati tramite un'app collegataTra l'11 e il 22 giugno una serie di note aziende di sicurezza, da HackerOne a Snyk a LastPass, ha ammesso un furto di dati. Nessuna era stata attaccata davvero: a essere violato è stato Klue, un fornitore che usavano tutte, sfruttando una credenziale dimenticata e mai spenta. La lezione vale anche per la tua attività: oggi la tua sicurezza dipende da ogni app che lasci collegata.Leggi l'articolo
046 MINGemini dirottato da una notificaI ricercatori di SafeBreach hanno mostrato come una semplice notifica da WhatsApp, Slack o SMS potesse impartire ordini a Gemini, l'IA di Google su Android, all'insaputa del proprietario del telefono. Google ha già corretto la falla, ma la vicenda anticipa un rischio che diventerà quotidiano con gli assistenti IA: più cose gli lasci fare, più conta cosa leggono.Leggi l'articolo
054 MINFalso Claude AI: malware via GoogleI ricercatori di Sophos hanno scoperto un finto sito di Claude AI, spinto in cima ai risultati di Google con annunci e SEO, che distribuisce un nuovo backdoor per Windows chiamato Beagle. È l'esempio perfetto di come oggi il malware non arriva più da link sospetti, ma da una ricerca apparentemente innocua. Cosa significa per chi lavora.Leggi l'articolo065 MINWhatsApp Incognito: l'IA che resta privataMeta ha lanciato Incognito Chat su WhatsApp: conversazioni con l'IA che spariscono da sole, processate in ambienti isolati che, dichiara l'azienda, nemmeno Meta può leggere. Dietro l'annuncio c'è un cambio di rotta tecnico, e una domanda concreta per chi usa WhatsApp per lavoro: quanto ci si può davvero fidare?Leggi l'articolo
026 MINIl worm che aspetta l'IAQuesta settimana un malware chiamato Miasma ha colpito 73 archivi di codice di Microsoft su GitHub. Il dettaglio nuovo: non si attiva quando scarichi il progetto, ma quando lo apri con uno strumento IA come Claude Code o Cursor, che eseguono comandi da soli. Cosa insegna a chi manda avanti un'azienda, anche senza scrivere una riga di codice.Leggi l'articolo035 MINBucati tramite un'app collegataTra l'11 e il 22 giugno una serie di note aziende di sicurezza, da HackerOne a Snyk a LastPass, ha ammesso un furto di dati. Nessuna era stata attaccata davvero: a essere violato è stato Klue, un fornitore che usavano tutte, sfruttando una credenziale dimenticata e mai spenta. La lezione vale anche per la tua attività: oggi la tua sicurezza dipende da ogni app che lasci collegata.Leggi l'articolo046 MINGemini dirottato da una notificaI ricercatori di SafeBreach hanno mostrato come una semplice notifica da WhatsApp, Slack o SMS potesse impartire ordini a Gemini, l'IA di Google su Android, all'insaputa del proprietario del telefono. Google ha già corretto la falla, ma la vicenda anticipa un rischio che diventerà quotidiano con gli assistenti IA: più cose gli lasci fare, più conta cosa leggono.Leggi l'articolo054 MINFalso Claude AI: malware via GoogleI ricercatori di Sophos hanno scoperto un finto sito di Claude AI, spinto in cima ai risultati di Google con annunci e SEO, che distribuisce un nuovo backdoor per Windows chiamato Beagle. È l'esempio perfetto di come oggi il malware non arriva più da link sospetti, ma da una ricerca apparentemente innocua. Cosa significa per chi lavora.Leggi l'articolo065 MINWhatsApp Incognito: l'IA che resta privataMeta ha lanciato Incognito Chat su WhatsApp: conversazioni con l'IA che spariscono da sole, processate in ambienti isolati che, dichiara l'azienda, nemmeno Meta può leggere. Dietro l'annuncio c'è un cambio di rotta tecnico, e una domanda concreta per chi usa WhatsApp per lavoro: quanto ci si può davvero fidare?Leggi l'articolo