Un errore banale durante una cerimonia di key signing ha trasformato un Certificate Authority in un distributore automatico di credenziali web. Ecco come un provider ha deciso di abbandonare il business del TLS dopo un epic fail memorabile.
Scopri di più eMudhra e l’arte di regalare le chiavi di casa agli hackerUna Certificate Authority ha deciso di usare numeri interi come chiavi private. Sì, avete letto bene. Ecco come un errore da principianti sta mettendo a rischio l’integrità del web.
Scopri di più 4, 56, 115: La nuova serie Netflix che nessuno ha chiesto (e che distrugge la sicurezza)
Un mistero decennale che riguardava le fondamenta della sicurezza digitale è stato finalmente risolto. Claude ha svelato le origini delle curve ECDSA, togliendo un peso enorme alla community crypto.
Scopri di più Crittografia: Finalmente abbiamo scoperto chi ha scelto le curve ECDSA (Spoiler: non è un complotto)
Cloudflare sta pianificando il lancio di certificati TLS quantum-safe. Sembra fantascienza, ma è il tentativo di blindare il web prima che i computer quantistici rendano la crittografia attuale carta straccia.
Scopri di più Quantum Computing: preparate i giubbotti antigraffio (per i vostri dati)
Un nuovo metodo di attacco sta mettendo in crisi la crittografia RSA, dimostrando che la scomposizione in fattori primi non è l’unico modo per mandare tutto in briciole. Preparate i nuovi algoritmi.
Scopri di più RSA sta per finire in pensione (e non è una bella notizia)
Un messaggio cifrato della Seconda Guerra Mondiale, rimasto indecifrabile dal 2005, è finalmente diventato testo in chiaro. Il colpevole? Non un team di esperti, ma un’istanza di OpenAI che ha deciso di fare la cryptanalyst nel tempo libero.
Scopri di più Addio segreti storici: GPT-6 Astra ha appena smontato Enigma (e noi non siamo pronti)
Un nuovo post di cryptographyengineering solleva un dilemma affascinante: l’avvento dell’intelligenza artificiale potrebbe rendere il software così robusto da rendere inutile ogni tentativo di intercettazione, lasciando le agenzie di intelligence nel buio più totale.
Scopri di più L’AI sta rendendo tutto troppo sicuro (e non è esattamente un bene)
Google lancia HEIR, un compilatore open source basato sulla homomorphic encryption per far girare l’AI su dati criptati. Una svolta per la privacy o solo un altro modo per rendere i server ancora più indispensabili?
Scopri di più Google e il sogno (lontano?) della privacy totale: HEIR è il nuovo compilatore magico?
Un nuovo progetto chiamato Mythos ha usato l’intelligenza artificiale per scovare vulnerabilità crittografiche rimaste nascoste per anni. Una notizia che fa tremare le fondamenta del web, ma con un tocco di genio inaspettato.
Scopri di più Mythos: quando l’AI decide di fare la detective (e trova i buchi nella crittografia)
Il countdown per la fine della crittografia tradizionale è iniziato ufficialmente. La Casa Bianca ha anticipato le scadenze per il passaggio alla Post-Quantum Cryptography. Sarà una rivoluzione necessaria o solo l’ennesimo allarme da manuale di fantascienza?
Scopri di più Quantum Panic: La Casa Bianca corre ai ripari (e noi speriamo di non restare a piedi)