Risultati per: "codice"
Contenuti (163)
Firebase Studio chiuderà nel 2027: Google indirizza i suoi progetti verso AI Studio
Firebase Studio chiuderà il 22 marzo 2027 e Google ha già smesso di accettare nuovi utenti e nuovi spazi di…
leggi
GPT-6 Astra ha completato il 40% in meno di attività di sicurezza
GPT-6 Astra ha completato il 40% in meno dei criteri nelle attività di programmazione presentate come ricerca sulla sicurezza rispetto…
leggi
Microduck: un’anatra bipede da 399 dollari per addestrare l’IA fisica
Quindici motori, meno di 800 grammi e un becco capace di raccogliere oggetti: Microduck è alto 25 centimetri e arriva…
leggi
301 o 302: Google chiarisce quale URL può comparire nei risultati
Un 301 indica un trasferimento permanente; un 302, uno temporaneo. Questa differenza di solito non cambia ciò che vede chi…
leggi
CVE-2026-109518: APT consente di eseguire codice come root
Un aggressore che riesca a modificare il traffico tra APT e il server dei pacchetti può sostituire un download verificato…
leggi
948 exploit di escalation su Linux: il test di OpenAI e i suoi limiti
948 exploit di escalation locale in grado di ottenere l’accesso root: è il risultato che OpenAI attribuisce a una sessione…
leggi
Claude Code riduce del 35% l’attesa con i thread di conversazione
Anthropic afferma che l’attesa si riduce del 35% nelle richieste di Claude Code comprese tra 500.000 e un milione di…
leggi
OreoOS trasforma una scheda ESP32-S3 in una badge con app e video
Una scheda ESP32-S3 con 16 MB di flash può eseguire OreoOS, un sistema operativo in MicroPython progettato per una badge…
leggi
CVE-2026-119977 espone WordPress durante l’aggiornamento del core
L’Agenzia per la sicurezza informatica e delle infrastrutture degli Stati Uniti (CISA) ha confermato lo sfruttamento di una vulnerabilità del…
leggi
Apple testa Siri Recap, una funzione che ascolta le conversazioni
Apple ha iniziato a testare due funzioni di Audio Intelligence che portano l’ascolto ambientale su Apple Watch: Siri Recap prende…
leggi
Google mette in guardia da fatture per l’IA fino a un milione di dollari
Oltre 100.000 dollari in un giorno e, in alcuni casi, addebiti accumulati fino a un milione: è il costo che…
leggi
Binance ricostruisce il furto: falsi colloqui, malware e controllo dei wallet
Un falso colloquio di lavoro ha contribuito ad aprire le porte all’infrastruttura di wallet di Binance: il dipendente ha scaricato…
leggi
Crea un panel energético local con MQTT, n8n e InfluxDB
Un pannello energetico locale può iniziare con tre componenti: un broker MQTT, un flusso n8n e un database di serie…
leggi
Synology mette in guardia dagli attacchi C3RB3R contro i NAS con DSM non aggiornato
Synology ha rilevato attacchi ransomware C3RB3R contro NAS che eseguono versioni vulnerabili di DiskStation Manager (DSM). L’azienda afferma che gli…
leggi
Bastava un enlace condiviso per prendere il controllo di un account ChatGPT
Una conversazione pubblica di ChatGPT poteva diventare un vettore per eseguire JavaScript con la sessione della persona che apriva il…
leggi
Google blocca l’accesso a Videostrong dopo aver infettato 1,3 milioni di TV Box
Oltre 1,3 milioni di TV Box Android sono stati incorporati in XCPE, una botnet che rivendeva connessioni domestiche e caricava…
leggi
Oltre 1.000 server GitLab restano esposti ad attacchi di esecuzione remota
Oltre 1.000 server GitLab accessibili da Internet non hanno ancora corretto una vulnerabilità critica già utilizzata in attacchi di esecuzione…
leggi
319 estensioni di Chrome hanno dirottato le ricerche di 13,4 milioni di utenti
319 estensioni di Chrome reindirizzavano le ricerche degli utenti attraverso server controllati dai loro operatori per ottenere entrate pubblicitarie da…
leggi
Stripe in Next.js: Checkout, webhook e accesso Pro
Una visita a /dashboard?checkout=success non dimostra che un pagamento sia stato completato: chiunque può digitare quell’URL. In un’integrazione di abbonamenti…
leggi
Drupal avverte di attacchi contro Commerce Core e chiede di controllare gli ordini
Drupal ha confermato che gli aggressori stanno sfruttando una vulnerabilità critica di Commerce Core, il modulo che aggiunge funzionalità di…
leggi
JavaScript moderno: cinque miglioramenti per trasformare i dati senza complicazioni
Ordinare un elenco senza alterare lo stato originale, raggruppare i risultati per categoria ed elaborare dati che arrivano in modo…
leggi
Cinque falle di Azure API Connections hanno superato i confini tra tenant
Cinque vulnerabilità critiche in Azure API Connections hanno consentito al ricercatore di Binary Security di usare le connessioni di altri…
leggi
CISA conferma attacchi attivi contro GitLab per la falla CVE-2026-97229
Gli aggressori stanno già sfruttando CVE-2026-97229, una vulnerabilità critica che può consentire di eseguire codice sui server GitLab. L’Agenzia per…
leggi
Ivanti Connect Secure: tre falle hanno consentito l’accesso root senza autenticazione
Due falle di Ivanti Connect Secure (ICS) figurano ora nel catalogo delle vulnerabilità sfruttate di CISA. L’agenzia le ha aggiunte…
leggi
CVE-2026-98432 apre la strada al root remoto sui server Linux
Un exploit sviluppato dai ricercatori di Anthropic è riuscito a eseguire comandi da remoto come root su un server Linux…
leggi
Wordfence blocca 62.969 tentativi contro una vulnerabilità di WordPress
Wordfence ha bloccato 62.969 tentativi in 24 ore contro una vulnerabilità di esecuzione remota di codice in WordPress Core, dopo…
leggi
Claude Code non ricrea più giochi esistenti: cosa cambia per port e ricompilazioni
Claude Code, l’assistente di programmazione di Anthropic, da questa settimana ha una regola nuova sui videogiochi. Continua ad aiutare a…
leggi
HTML-in-Canvas arriva in Chrome 157: HTML vivo dentro Canvas, WebGL e WebGPU
Chi ha costruito una scena WebGL con dentro un modulo conosce il dilemma. O disegni l’interfaccia a mano nel canvas,…
leggi
Un'estensione di Claude Code in Cursor ha installato una backdoor SSH
Una versione malevola di Claude Code, identificata come 2.1.313, è stata disponibile nel marketplace delle estensioni per VS Code di…
leggi
Proteggi un agente MCP con privilegi minimi e un gateway locale
Un agente che può leggere dati privati, elaborare contenuti non attendibili e comunicare con l'esterno riunisce le tre capacità che…
leggi