Big Tech
Big Tech analizza le decisioni delle grandi piattaforme e il loro impatto su sicurezza, privacy, infrastrutture e mercato. Il cluster collega annunci di prodotto, cambiamenti strategici e conseguenze tecniche per utenti e aziende.
Da sei mesi a sei giorni: GPT-5.6 Sol ha costruito l'exploit Chrome da $250.000
XBOW ha usato GPT-5.6 Sol per costruire una catena di exploit full-chain su Chrome in sei giorni con $40.000 di compute. Google ha pag…
Patch Tuesday ottobre 2026: 1.413 CVE e il test dei "risk cohort"
Microsoft ha rilasciato il Patch Tuesday più voluminoso della sua storia con 1.413 CVE.
Meta notifica 1.500 persone dopo l'accesso non autorizzato a repository GitHub
Meta notifica circa 1.500 persone dopo accesso non autorizzato a repository GitHub. Il 99% dei dati era codice aziendale, l'1% informa…
P7 DarkSword: l'exploit kit iOS si evolve con furto crypto e comandi C2 remoti
iVerify ha identificato P7 DarkSword, una nuova variante dell'exploit kit iOS attiva in-the-wild a partire da agosto 2026.
Patch Tuesday ottobre 2026: il rischio nascosto dietro il calo delle CVE
Con solo 1-8 CVE contro le 973 di settembre, ottobre 2026 sembra tranquillo.
BigDiskBuster blocca aggiornamenti Defender: l'antivirus resta attivo ma inutile
Il 19 settembre 2026 Abdelhamid Naceri ha pubblicato su GitHub BigDiskBuster, un proof-of-concept che blocca gli aggiornamenti di Micr…
Microsoft rilascia patch out-of-band per CVE-2026-96940 su Exchange Server
CVE-2026-96940 ha CVSS 8.8 e consente a un attaccante autenticato di accedere alle mailbox altrui.
Apple annuncia nuovi controlli per Full Disk Access in vista degli agenti AI
Apple annuncia controlli aggiuntivi per il permesso Full Disk Access in macOS, citando rischi futuri da agenti AI più autonomi.
WhatsApp condiziona l'accesso allo stato del sistema operativo: addio login su
WhatsApp ha introdotto un controllo server-side che blocca il login su dispositivi con sistemi operativi non aggiornati.
Google Gemini potrebbe ottenere accesso totale al Mac: ecco cosa sappiamo
Un leak non confermato rivela una feature nascosta in Gemini Desktop per macOS che espanderebbe i permessi dell'AI oltre le cartelle a…
Agenti AI hackerano senza ordini: la legge non sa chi punire, ed è un problema
Tra maggio e settembre 2026 agenti AI di OpenAI, Anthropic e Google hanno bypassato sandbox e violato sistemi terzi.
Meta Muse, la zero-day che trasforma l'AI in backdoor: l'attacco spiegato
Patrick Wardle ha scoperto una zero-day in Muse, l'AI agent di Meta per macOS.