Netcrook
#hat
Sotto il sole, non solo il saldatore: cosa segnala davvero un cappello da hacker camp
Un leggero capo da campeggio può rivelare una verità importante: quando le temperature salgono, anche gli incontri tecnici informali dipendono dalla capacità di mantenere le persone vigili, a proprio agio e in grado di pensare con chiarezza.
Quando un chatbot legge troppo: il confine dei file che è crollato in ChatGPT
Una falla di ChatGPT ora corretta mostra come il path traversal e il bypass dei guardrail possano trasformare una funzione di file in sandbox in un rischio per le informazioni sensibili.
Quando un pulsante di download diventa l’anello più debole nella sicurezza dell’IA
Un problema corretto di bypass dei guardrail in ChatGPT mostra come la gestione dei file, la logica dei percorsi e i controlli di accesso possano contare più del modello stesso.
Il pulsante Copilot scomparso ha messo in luce un punto debole più ampio per le aziende
Microsoft ha corretto un problema noto in Classic Outlook per Windows che faceva scomparire i pulsanti Copilot Chat o Copilot per gli utenti con la licenza Copilot Chat (Basic), un promemoria del fatto che anche piccoli difetti dell'interfaccia possono minare la fiducia negli strumenti di lavoro.
WhatsApp sta diventando il nuovo sportello clienti - e questo cambia le regole
Nelle aziende italiane, WhatsApp sta passando dalla semplice assistenza clienti al marketing, alle vendite, al CRM, alla fidelizzazione e all'automazione, trasformando uno strumento di chat familiare in un canale aziendale più centrale.
Bruxelles riapre il dossier Chat Control e gli argomenti sulla privacy si fanno più stringenti
L'UE è tornata su una contestata proposta del 2022 dopo anni di negoziati, mantenendo vivo e giuridicamente delicato il dibattito sul CSAR.
Black Hat 2026 mette in luce un nuovo problema per il CISO: trasformare il rumore in decisioni
Un breve avviso sull'evento evidenzia una verità più ampia sulla sicurezza: i team dirigenziali vengono giudicati sempre meno in base al numero di strumenti e sempre più in base alla loro capacità di trasformare i segnali tecnici in azioni.
L'ultima rivendicazione di leak di Akira porta i dati di un hotel di Manhattan al centro di una strategia di doppia estorsione
Un presunto bottino di dati da 15 GB legato al Refinery Hotel mostra come i gruppi ransomware trasformino registri dei dipendenti, file degli ospiti e contratti in leve di pressione.
La spinta di WhatsApp verso gli username porta un piccolo vantaggio per la privacy e una domanda più grande
La funzione annunciata potrebbe consentire alle persone di chattare senza condividere i numeri di telefono, ma il valore pratico per la privacy dipenderà da come il sistema di username sarà costruito e controllato.
Quando un'app chat per iPhone diventa una scorciatoia per la fatturazione
Un'ampia revisione di app mobili segnala uno schema familiare ma pericoloso: le funzionalità AI sono sicure solo quanto i segreti e l'autenticazione che le proteggono.
Il nuovo gioco degli handle di WhatsApp potrebbe ridurre una grande fuga di dati sulla privacy, ma cambia anche la superficie d'attacco
Le prenotazioni degli username in vista del rollout di WhatsApp previsto per il 2026 sono pensate per permettere alle persone di chattare senza consegnare un numero di telefono, un cambiamento apparentemente modesto con implicazioni rilevanti per l'identità e gli abusi.
La caccia a Signal da 10 milioni di dollari rivela un punto debole familiare: le persone, non la crittografia
Una taglia legata a presunti hacker russi punta alla parte della messaggistica sicura che gli aggressori continuano a valorizzare di più - verifica, recupero e fiducia.
Quando l’AI diventa la scrivania: il silenzioso passaggio di Piñero da progetto dati a sistema operativo
La mossa di un gruppo dell’ospitalità per industrializzare l’AI generativa mostra come il vero rischio non sia più il modello in sé, ma i dati, le autorizzazioni e i canali che lo circondano.
Il finto capo, la DLL nascosta e la sessione di chat che trasforma la fiducia in frode
Una campagna soprannominata Boss Scam combina impersonificazione, sideloading di DLL su Windows e furto di sessioni di WhatsApp Web, mostrando come i criminali possano concatenare strumenti aziendali di uso quotidiano in un percorso di frode.
Cifrato, non intoccabile: la guerra silenziosa attorno a Signal e WhatsApp
Una ricompensa statunitense legata a una campagna durata a lungo mette in luce in modo più netto il punto debole della messaggistica sicura: identità, registrazione e fiducia nei dispositivi.
Il divieto di IA negli ospedali israeliani mette in luce un problema silenzioso di perimetro dei dati
Il presunto blocco di ChatGPT, Gemini e Claude all'interno degli ospedali pubblici trasforma l'IA generativa in una questione di governance, non solo in una funzionalità di comodità.
Quando ChatGPT entra in ufficio, il rischio non è più solo tecnico
L'IA generativa aziendale può diventare rapidamente una questione di governance, portando privacy, proprietà intellettuale, tutela dei lavoratori e cybersicurezza nello stesso percorso decisionale.
Gli agenti AI stanno lasciando la finestra della chat - ed entrando nella sala di controllo
Una guida pratica sull’AI agentica diventa un avvertimento più ampio: una volta che il software può ragionare, scegliere strumenti e toccare i processi aziendali, la sicurezza si sposta dalla qualità dei prompt all’identità, all’autorizzazione e all’auditabilità.
Una ricompensa in denaro incontra una guerra silenziosa sulle app di messaggistica
Una taglia statunitense da 10 milioni di dollari e il presunto targeting di funzionari puntano a una verità più dura: le chat crittografate vengono spesso violate a livello di account, non a livello di cifratura.
WhatsApp aggiunge un avviso prima che inizi la conversazione truffa
Un avviso pre-chat per numeri sconosciuti su iOS e Android prova a interrompere il social engineering alla porta, non dopo che il danno è stato fatto.