Google ha fatto il miracolo: ha pubblicato il codice di un exploit prima ancora di patcharlo. Un piccolo errore di distrazione, o un modo per testare quanto siamo bravi a smanettare?
Scopri di più Google gioca a ‘Rubacuori’ con la vostra sicurezza: ecco il nuovo exploit leakatoTag: security
Privacy 2.0: Come ho rimosso il modem dalla mia auto (e perché Toyota non mi può impedire)
La tua auto ti sta spiando? Probabilmente sì. Scopri come un maker ha letteralmente smontato la telemetria dalla sua RAV4 per proteggere i propri dati.
Scopri di più Privacy 2.0: Come ho rimosso il modem dalla mia auto (e perché Toyota non mi può impedire)Google ha deciso che per un account Gmail ora serve un rito esorcistico (con QR code)
Google sta alzando l’asticella per la registrazione di nuovi account, rendendo tutto più complicato con scansioni QR e invio di SMS. La privacy sta diventando un optional?
Scopri di più Google ha deciso che per un account Gmail ora serve un rito esorcistico (con QR code)Hardware Attestation: Il nuovo recinto digitale per chi ama smanettare
Un’analisi su come l’attestazione hardware stia diventando lo strumento preferito dai big tech per trasformare la sicurezza in un monopolio invalicabile.
Scopri di più Hardware Attestation: Il nuovo recinto digitale per chi ama smanettareLa comodità non è sicurezza: Quando i tuoi 1040 finiscono su Google
Un altro esempio lampante di come l’hype e la voglia di velocità possano scavalcare le basi della sicurezza. Fiverr ha lasciato i file dei suoi utenti, compresi dati sensibili, pubblicamente indicizzabili da Google. Preparatevi a rispolverare i manuali di sicurezza, nerd.
Scopri di più La comodità non è sicurezza: Quando i tuoi 1040 finiscono su GoogleAnubis vs. Bot Army: Wesnoth si difende con il Proof-of-Work
Il sito di Battle for Wesnoth ha attivato Anubis per fermare gli scraper aggressivi. Ma cosa significa per noi smanettoni? Scopriamolo insieme!
Scopri di più Anubis vs. Bot Army: Wesnoth si difende con il Proof-of-WorkAxios Hackato: Quando il Tuo Pacchetto Preferito Diventa un Trojan
Il popolare axios è stato compromesso su npm, e i cybercriminali hanno usato un RAT per infettare milioni di installazioni. Ecco cosa è successo e cosa possiamo imparare da questa storia.
Scopri di più Axios Hackato: Quando il Tuo Pacchetto Preferito Diventa un TrojanClaude Code Leak: Quando il ‘map file’ diventa un leak file
Sì, avete letto bene. Il codice sorgente di Claude è finito online perché qualcuno ha dimenticato di mettere il ‘non condividere questa roba’ nel file di mappatura. Ecco perché gli hacker hanno sempre ragione.
Scopri di più Claude Code Leak: Quando il ‘map file’ diventa un leak filePython, PyPI e un bel botto nel supply chain: il caso LiteLLM
Un attacco supply chain colpisce LiteLLM, rubando credenziali e chiavi private. Ecco cosa è successo e perché dovresti preoccuparti.
Scopri di più Python, PyPI e un bel botto nel supply chain: il caso LiteLLMGitHub Hackato con il Trucco dei Caratteri Invisibili: Chi ha detto che i Bug non si Nascondono Bene?
Scopri come gli hacker stanno usando caratteri Unicode invisibili per attaccare i repository e cosa significa per noi smanettoni.
Scopri di più GitHub Hackato con il Trucco dei Caratteri Invisibili: Chi ha detto che i Bug non si Nascondono Bene?