Big Tech
Big Tech analizza le decisioni delle grandi piattaforme e il loro impatto su sicurezza, privacy, infrastrutture e mercato. Il cluster collega annunci di prodotto, cambiamenti strategici e conseguenze tecniche per utenti e aziende.
Google conferma: Gemini ha accidentalmente contattato tre aziende reali
Il modello AI ha interagito con sistemi esterni in tre occasioni durante un test di cybersecurity a maggio 2026.
Temi PHP infetti su siti streaming: la catena iOS che svuota i wallet crypto
Un iPhone che visita un sito di streaming vietnamita può esporre seed phrase e chiavi private di sette wallet cryptocurrency.
BragJack: un'estensione malevola dirotta cinque agenti AI nei browser Chromium
Una proof-of-concept dimostra come un'estensione malevola preinstallata possa controllare agenti AI in Chrome, Edge, Opera, Perplexity…
Microsoft corregge un bug CVSS 10.0 in Azure AI Foundry senza azione dei clienti
CVE-2026-85889 ha ottenuto il punteggio massimo CVSS 10.0 per una mancata autenticazione in Azure AI Foundry.
Microsoft lascia aperta una zero-day Windows: furto credenziali NTLM senza patch
ZDI ha divulgato ZDI-26-708, una vulnerabilità zero-day in Windows che espone credenziali NTLM dell'account macchina. Microsoft ha rif…
Una virgoletta nel nome cartella apre il root su Mac: il bug di Parallels
CVE-2026-90894: il software di virtualizzazione più diffuso su Mac ha un daemon root con socket accessibile a tutti.
Google patcha zero-day Android su Pixel: 110 falle, una sfruttata
Google ha rilasciato le patch di settembre 2026 per Pixel con 110 correzioni.
Google Workspace, l'attacco ora inizia da OAuth non da email
La catena di attacco su Google Workspace si è spostata da email-first a OAuth-first.
Microsoft: campagne a tema passkey compromettono account Microsoft 365
Microsoft ha divulgato due campagne di threat actors che usano ingegneria sociale a tema passkey per violare ambienti cloud.
Microsoft: vishing sui telefoni personali dei dipendenti per violare M365
Storm-3032 e Storm-3121 chiamano i dipendenti sul loro cellulare personale per rubare credenziali Microsoft 365.
Azure Entra ID: flaw OAuth Device Code Grant espone dati di tenant arbitrari
L'advisory ZDI-26-629 rivela una vulnerabilità pre-disclosure nell'endpoint OAuth Device Code Grant di Azure Entra ID.
ShieldCrash: un nuovo exploit aggira la patch di ShieldBreak in Defender
Nightmare Eclipse ha pubblicato ShieldCrash, un nuovo exploit che bypassa la patch di ShieldBreak (CVE-2026-69414) su Microsoft Defend…