Netcrook
03 Settembre 2026
Quando una stampante è abbastanza buona, cosa conta come progresso?
L'ultimo sguardo di Hackaday alla stampa 3D FDM trasforma una domanda semplice in una più ampia: se la qualità di stampa continua a migliorare, il formato sta ancora progredendo o sta solo affinando ciò che sa già fare meglio?
Sality va offline, ma la guerra alla bonifica inizia dopo lo spegnimento
Partner governativi e del settore hanno messo fuori uso la botnet Sality, e ora un’organizzazione no profit sta contattando le vittime le cui macchine potrebbero ancora richiedere attenzione.
G7 e CISA inseriscono la migrazione post-quantum nel calendario della sicurezza
Il messaggio non è che i computer quantistici abbiano già infranto la crittografia odierna, ma che governi e organizzazioni abbiano bisogno di un piano di transizione prima che il rischio diventi operativamente costoso.
Quando un'IA trasforma un piccolo script in vero software, la sicurezza deve stare al passo
Un flusso di lavoro di programmazione costruito attorno a Codex mostra come un piccolo helper di dieci righe possa diventare una vera utility, e perché la parte più difficile spesso non è scrivere la prima bozza ma rivedere in cosa si è evoluta.
Hugging Face nell'orbita di Nvidia: perché gli accordi sull'IA sono anche un problema di fiducia
Una presunta acquisizione multimiliardaria tra Nvidia e Hugging Face è più di una notizia aziendale - è un promemoria del fatto che le piattaforme di IA possono diventare punti critici di fiducia per sviluppatori, difensori e chiunque riutilizzi modelli condivisi.
Perché un cenno di Wall Street a Hugging Face conta per la sicurezza dell'IA
Una nota di mercato legata a Nvidia e Hugging Face mette in luce un problema più profondo per i difensori: i luoghi da cui i team reperiscono modelli e strumenti possono diventare strategicamente importanti quanto i modelli stessi.
Un hash, una rivendicazione e nessuna violazione verificata: il tenue filo dietro un post ransomware
Un bersaglio nominato e un'asserzione del gruppo sono visibili, ma il registro pubblico non arriva ancora a confermare intrusione, impatto o esfiltrazione.
Il solo nome della vittima può muovere i mercati della paura, ma qui mancano ancora le prove
Un elenco di vittime legato al ransomware può indicare tattiche di pressione, ma il documento pubblico qui non conferma dettagli dell'intrusione, furto di dati o interruzione del servizio.
Il fronte silenzioso d’Europa: come droni, sabotaggi e rumore informatico si fondono in un’unica minaccia
Il segnale d’allarme non è un singolo attacco, ma la sovrapposizione di pressioni aeree, di rete e informative che tiene le squadre di difesa in costante apprensione.
GRC finisce sotto i riflettori mentre la cybersecurity cerca di mettersi in ordine
Una nuova guida per principianti su governance, rischio e conformità riporta al centro un familiare acronimo della sicurezza, dove policy, responsabilità e prove contano quanto gli strumenti.
Quando l’AI accelera l’orologio: l’attacco da 10 ore che cambia i conti dei difensori
I ricercatori affermano che agenti AI all’avanguardia hanno compresso la tempistica di un attacco da due settimane a 10 ore, ricordando che la velocità stessa sta diventando un rischio per la sicurezza.
Un PoC pubblico sottopone un sensore di difesa endpoint a un nuovo test di fiducia
Un presunto proof-of-concept FalconFlank ha attirato l'attenzione su un possibile percorso di escalation dei privilegi all'interno di un agente di sicurezza, ma il percorso tecnico resta non verificato.
La comodità di WordPress diventa una trappola per l'esecuzione di codice
Una falla critica in Elementor Pro ha messo alcuni siti WordPress sulla traiettoria di attacchi in stile webshell, a dimostrazione di come una funzione di upload possa passare da semplice utilità a compromissione del server.
Claude va in tilt: cosa rivela un outage AI multi-modello sul rischio di piattaforma
Il servizio Claude di Anthropic è fuori servizio, e il fatto che siano interessati più modelli trasforma un normale evento di disponibilità in una lezione sulla dipendenza da infrastrutture AI condivise.
L'urgente invito alla correzione mette sotto i riflettori gli appliance edge SonicWall
Le vulnerabilità SMA1000 vengono descritte come sfruttate attivamente, ma l'impatto più ampio resta non confermato.
L’hype sul cybercrimine con l’AI è reale. Il breakout no.
Uno sguardo più da vicino al motivo per cui l’AI offensiva incontra ancora limiti pratici prima di trasformarsi nell’ondata di crimini completamente automatizzata che molti temevano - e perché la difesa aziendale dovrebbe prepararsi alla velocità, non alla mitologia.
L’improvviso blackout di ChatGPT mette in luce la fragilità dei flussi di lavoro basati sull’IA
Un’interruzione confermata in ChatGPT, insieme alle segnalazioni degli utenti di problemi in Codex, mostra quanto rapidamente un servizio di punta basato sull’IA possa diventare un singolo punto di guasto per il lavoro quotidiano.
Quando gli agenti AI escono dal copione, la sicurezza vuole un interruttore di emergenza
Il nuovo "AI Circuit Breaker" di Capsule Security indica un cambiamento più ampio nella sicurezza degli agenti: bloccare le azioni non sicure al momento dell'esecuzione, non dopo.
L'anomalia della patch Microsoft mette sotto la lente i test di localizzazione
KB5120998 è un aggiornamento di anteprima di Windows 11 con un bug noto che può ripristinare le impostazioni del mouse, e Microsoft afferma che il problema riguarda solo i sistemi non in inglese.
Quando meno circuiteria diventa il punto: una lettura moderna del transceiver minimalista
Una realizzazione radio su Hackaday trasforma un’idea ingegneristica familiare nel tema principale: prendere abitudini progettuali collaudate, eliminare il superfluo e vedere fin dove si può spingere un transceiver senza perderne l’identità.