Categoria: Notizie su Internet

Microsoft ha bloccato gli account per certificare i rilasci di VeraCrypt e WireGuard

L'autore del sistema di crittografia delle partizioni del disco VeraCrypt ha avvertito gli utenti circa il blocco del suo account da parte di Microsoft, utilizzato per firmare digitalmente le versioni di VeraCrypt per Windows. Si è creata una situazione in cui è impossibile pubblicare una nuova versione di VeraCrypt per Windows. Nel frattempo, l'azione della chiave con cui è firmata l'ultima versione di VeraCrypt 1.26.24 scadrà a giugno, dopodiché il driver VeraCrypt inizierà a essere bloccato dalla modalità […]

Anthropic ha annunciato il modello AI Claude Mythos, capace di creare exploit funzionanti.

L'azienda Anthropic ha presentato il progetto Glasswing, attraverso il quale fornirà accesso a una versione preliminare del modello AI Claude Mythos al fine di identificare vulnerabilità e migliorare la sicurezza del software critico. Tra i partecipanti al progetto ci sono l'organizzazione Linux Foundation, così come le aziende Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft, NVIDIA e Palo Alto Networks. Gli inviti a partecipare […]

Un ricercatore ha pubblicato online il codice di un exploit per Windows in risposta all'inerzia di Microsoft.

Un ricercatore di sicurezza ha reso pubblico il codice di un exploit zero-day per Windows, chiamato BlueHammer. La ragione di questo passo radicale è stata il conflitto tra lo specialista e il Microsoft Security Response Center (MSRC) riguardo alla gestione delle informazioni che aveva fornito. Il ricercatore, che si fa chiamare Chaotic Eclipse, ha pubblicato il codice dell'exploit il 3 aprile sulla piattaforma GitHub. L'autore ha espresso delusione per l'atteggiamento della direzione del MSRC nei confronti delle informazioni fornite […]

Anthropic ha aperto un accesso limitato al modello Claude Mythos Preview: è autonomo nel cercare falle nel software e ha già trovato migliaia di vulnerabilità.

L'azienda Anthropic ha aperto un accesso limitato al suo nuovo modello AI Mythos, progettato per identificare vulnerabilità critiche e contrastare le minacce informatiche. Lo strumento sarà disponibile solo per alcune aziende selezionate, poiché le sue capacità di hacking sono state giudicate troppo pericolose per un rilascio pubblico. Secondo quanto riportato dal The Wall Street Journal, circa 50 aziende e organizzazioni che supportano infrastrutture IT critiche riceveranno la versione preliminare della rete neurale, tra cui […]

Vulnerabilità in Flatpak che consente l'esecuzione di codice al di fuori dell'ambiente isolato

Nella versione correttiva del sistema di pacchetti autonomi Flatpak 1.16.4, pubblicata poche ore fa, e nella versione sperimentale 1.17.4, è stata corretta una vulnerabilità (CVE-2026-34078) che consentiva a un'applicazione flatpak dannosa o compromessa di bypassare la modalità di isolamento sandbox impostata, accedere ai file nel sistema principale ed eseguire codice arbitrario al di fuori della modalità di isolamento. Questo problema è stato classificato con un livello di gravità critico (9,3 su 10). […]

Rilascio del gestore pacchetti APT 3.2.0

È stato rilasciato l'aggiornamento dello strumento di gestione dei pacchetti APT 3.2.0 (Advanced Package Tool), che incorpora le modifiche accumulate nel ramo sperimentale 3.1. Nel prossimo futuro, il nuovo rilascio sarà integrato nei rami Unstable e Debian Testing ed entrerà anche nella base pacchetti di Ubuntu. APT 3.2 sarà utilizzato nel rilascio di Debian 14. In Ubuntu 26.04 viene utilizzato APT 3.1.16, che […]

OnePlus ha presentato lo smartphone Nord 6 con chip Snapdragon 8 Gen 4, fotocamera da 50 MP e batteria da 9000 mAh al prezzo di $420

L'azienda OnePlus ha presentato lo smartphone Nord 6. Questo nuovo modello è orientato ai giocatori mobili e agli utenti avanzati. Il dispositivo è dotato di uno schermo con alta frequenza di aggiornamento, una batteria capiente e un set di strumenti software basati sull'intelligenza artificiale. Alla base del OnePlus Nord 6 si trova la piattaforma Qualcomm Snapdragon 8 Gen 4. L'attenzione principale è rivolta alle capacità di gioco del dispositivo: OnePlus sottolinea il supporto per 165 fotogrammi in […]

Uscita di nginx 1.29.8 e fork di FreeNginx 1.29.7

È stata pubblicata la versione principale di nginx 1.29.8, in cui continua lo sviluppo di nuove funzionalità. Nella stabile versione 1.28.x, sostenuta in parallelo, vengono apportate solo modifiche relative alla correzione di errori gravi e vulnerabilità. In futuro, sulla base della versione principale 1.29.x, verrà creata una nuova versione stabile 1.30. Il codice del progetto è scritto in linguaggio C e distribuito con licenza BSD. Nella nuova versione: È stata aggiunta […]

Aggiornamento di Firefox 149.0.2 con la correzione di vulnerabilità e problemi di bloccaggio della barra degli strumenti.

È disponibile la versione correttiva di Firefox 149.0.2, che ha corretto 41 vulnerabilità. Tutte le vulnerabilità sono causate da problemi nella gestione della memoria, come buffer overflow e accesso a aree di memoria già liberate. Questi problemi potrebbero potenzialmente portare all'esecuzione di codice da parte di un attaccante quando si aprono pagine appositamente create. Modifiche non relative alla sicurezza: è stato risolto un errore che causava il blocco della risposta della barra […]

Uscita di uutils 0.8, variante di GNU Coreutils scritta in Rust

È stato pubblicato il rilascio del progetto uutils coreutils 0.8.0 (Rust Coreutils), che sviluppa un'alternativa al pacchetto GNU Coreutils, scritto nel linguaggio Rust. Il pacchetto coreutils include oltre cento utilità, tra cui sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln e ls. L'obiettivo del progetto è creare un'implementazione cross-platform alternativa di Coreutils, in grado di funzionare anche su piattaforme Windows, Redox […]

Il progetto Solod sviluppa un sottoinsieme del linguaggio Go, traslitterato nel linguaggio C.

È stato presentato il linguaggio di programmazione Solod (So), che offre un sottogruppo del linguaggio Go, traspilabile in una rappresentazione in C (C11), adatta per la compilazione con i compilatori GCC, Clang e zig cc. La principale differenza tra Solod e Go e Tinygo è l'uso della gestione manuale della memoria, che funziona senza l'applicazione di un garbage collector, senza allocazione automatica di memoria e senza conteggio dei riferimenti. Il transpiler per Solod è scritto in […]

È stata proposta l'inclusione nel kernel Linux di un dispositivo di blocco replicabile distribuito DRBD 9

Per il kernel Linux è stato proposto un insieme di patch con l'implementazione di un dispositivo di blocco replicato distribuito DRBD 9, che consente di creare una sorta di array RAID-1, formato da dischi speculari su rete, collegati a sistemi diversi. Il driver sarà inizialmente testato nel ramo linux-next e portato a completa integrazione nel kernel Linux 7.2. La vecchia versione di DRBD è inclusa nel kernel a partire da […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster