Categoria: Notizie su Internet

Microsoft ha bloccato gli account per la certificazione delle versioni di VeraCrypt e WireGuard

L'autore del sistema di crittografia delle partizioni del disco VeraCrypt ha avvisato gli utenti del blocco dell'account utilizzato da Microsoft per convalidare la firma digitale delle versioni di VeraCrypt per Windows. Si è creata una situazione in cui non è possibile pubblicare una nuova versione di VeraCrypt per Windows. Inoltre, la validità della chiave con cui è firmata l'ultima versione di VeraCrypt 1.26.24 scadrà a giugno, dopo di che il driver di VeraCrypt inizierà a essere bloccato dalla modalità […]

Anthropic ha annunciato il modello AI Claude Mythos, in grado di creare exploit funzionanti

L'azienda Anthropic ha presentato il progetto Glasswing, attraverso il quale renderà disponibile una versione preliminare del modello AI Claude Mythos per identificare vulnerabilità e migliorare la sicurezza del software critico. Tra i partecipanti al progetto ci sono la Linux Foundation, oltre a aziende come Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft, NVIDIA e Palo Alto Networks. Gli inviti a partecipare […]

Un ricercatore ha pubblicato in rete il codice di un exploit per Windows in risposta all'inattività di Microsoft.

Un ricercatore di sicurezza ha pubblicato online il codice di un exploit zero-day per Windows, denominato BlueHammer. La causa di tale passo radicale è stata un conflitto con il Microsoft Security Response Center (MSRC) riguardo alla gestione delle informazioni fornite. Il ricercatore, noto con lo pseudonimo Chaotic Eclipse, ha pubblicato il codice dell'exploit sulla piattaforma GitHub il 3 aprile. L'autore ha espresso delusione per l'atteggiamento della direzione del MSRC nei confronti delle informazioni fornite […]

Anthropic ha aperto l'accesso limitato al modello Claude Mythos Preview — questo cerca autonomamente falle nel software e ha già trovato migliaia di vulnerabilità.

L'azienda Anthropic ha aperto l'accesso limitato al suo nuovo modello IA Mythos, progettato per scoprire vulnerabilità critiche e contrastare minacce informatiche. Lo strumento sarà disponibile solo per alcune corporazioni selezionate, poiché le sue capacità di hacking sono considerate troppo pericolose per un rilascio pubblico. Secondo quanto riferito dal Wall Street Journal, una versione preliminare della rete neurale sarà fornita a circa 50 aziende e organizzazioni che supportano infrastrutture IT critiche, tra cui […]

Vulnerabilità in Flatpak che consente l'esecuzione di codice al di fuori dell'ambiente isolato

Nell'uscita correttiva pubblicata alcune ore fa del sistema di pacchetti autosufficienti Flatpak 1.16.4, nonché nella versione sperimentale 1.17.4, è stata risolta una vulnerabilità (CVE-2026-34078) che consente a un'applicazione dannosa o compromessa in formato flatpak di aggirare la modalità di isolamento sandbox impostata, accedendo ai file nel sistema principale e eseguendo codice arbitrario al di fuori della modalità di isolamento. Al problema è stato assegnato un livello critico di pericolo (9.3 su 10). […]

Release del gestore pacchetti APT 3.2.0

È stato rilasciato l'aggiornamento dello strumento di gestione dei pacchetti APT 3.2.0 (Advanced Package Tool), che include le modifiche accumulate nella branch sperimentale 3.1. A breve il nuovo rilascio sarà integrato nelle branche Unstable e Debian Testing, e sarà aggiunto al repository di Ubuntu. APT 3.2 sarà utilizzato nel rilascio di Debian 14. In Ubuntu 26.04 è in uso APT 3.1.16, che […]

OnePlus ha presentato lo smartphone Nord 6 con chip Snapdragon 8 Gen 4, fotocamera da 50 MP e batteria da 9000 mAh al prezzo di $420

L'azienda OnePlus ha presentato lo smartphone Nord 6. Il nuovo dispositivo è pensato per i gamer mobili e gli utenti avanzati. È dotato di un display con alta frequenza di aggiornamento, una batteria capiente e un set di strumenti software basati sull'intelligenza artificiale. Alla base del OnePlus Nord 6 c'è la piattaforma Qualcomm Snapdragon 8 Gen 4. L'attenzione principale è rivolta alle capacità di gioco del dispositivo: OnePlus sottolinea il supporto per 165 fotogrammi al […]

Rilascio di nginx 1.29.8 e del fork FreeNginx 1.29.7

È disponibile la versione principale di nginx 1.29.8, in cui continua lo sviluppo di nuove funzionalità. Nella versione stabile 1.28.x, mantenuta parallelamente, vengono apportate solo modifiche per risolvere errori critici e vulnerabilità. In futuro, la versione stabile 1.30 sarà costruita sulla base della versione principale 1.29.x. Il codice del progetto è scritto in C e distribuito sotto licenza BSD. Nel nuovo rilascio: Aggiunta […]

Aggiornamento di Firefox 149.0.2 che risolve vulnerabilità e problemi con la barra degli strumenti

È disponibile un rilascio correttivo di Firefox 149.0.2, che risolve 41 vulnerabilità. Tutte le vulnerabilità sono causate da problemi di gestione della memoria, come buffer overflow e accesso a zone di memoria già liberate. Questi problemi possono potenzialmente portare all'esecuzione di codice malevolo aprendo pagine appositamente create. Modifiche non correlate alla sicurezza: Risolta un'errore che causava il blocco della barra […]

Uscita di uutils 0.8, variante delle GNU Coreutils scritte in Rust

È stato rilasciato il progetto uutils coreutils 0.8.0 (Rust Coreutils), un'alternativa al pacchetto GNU Coreutils scritta in Rust. La suite di coreutils include oltre cento strumenti, tra cui sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln e ls. L'obiettivo del progetto è creare un'implementazione alternativa e multipiattaforma di Coreutils, in grado di funzionare anche su Windows, Redox […]

Google ha rilasciato un'app che trasforma la voce in testo offline e senza abbonamenti

Google ha lanciato senza grandi annunci un'applicazione in grado di convertire il parlato in testo in modalità offline, ovvero senza connessione a Internet. L'app si chiama Google AI Edge Eloquent ed è attualmente disponibile solo per Apple iOS; gli sviluppatori hanno promesso una versione anche per Android con integrazione profonda nel sistema. Una volta installata, l'app consente all'utente di impostare un modello locale […]

Il progetto Solod sviluppa un sottoinsieme del linguaggio Go, traslitterato in C.

È stato presentato il linguaggio di programmazione Solod (So), che fornisce un sottoinsieme del linguaggio Go, traspilato in una rappresentazione in C (C11) adatta per la compilazione con GCC, Clang e zig cc. La principale differenza di Solod rispetto a Go e Tinygo è l'uso della gestione manuale della memoria, che funziona senza un garbage collector, senza allocazione automatica di memoria e senza contabilità dei riferimenti. Il transpiler per Solod è scritto in […]

Acquista un hosting affidabile per siti con protezione DDoS, server VPS VDS 🔥 Acquista un hosting affidabile per siti con protezione DDoS, server VPS VDS | ProHoster