Grub_09

Scoperto un bug che permetteva di aprire da remoto centinaia di auto di un noto produttore.
E accaduto al portale web di una nota casa automobilistica che, proprio a causa di un bug, avrebbe reso pubbliche le informazioni dei clienti e dei loro veicoli, permettendo di sbloccarle anche a distanza: a dichiararlo a TechCrunch è Eaton Zveare, ricercatore in sicurezza presso l'azienda di distribuzione di software Harness, che ha portato alla luce la falla.

@sicurezza

https://www.wired.it/article/scoperto-un-bug-che-permetteva-di-aprire-da-remoto-centinaia-di-auto-di-un-noto-produttore/

150 estensioni Firefox hanno rubato criptovalute per 1 milione di dollari.
Gli analisti di Koi Security hanno scoperto la campagna malware GreedyBear attiva nello store dei componenti aggiuntivi di Mozilla.150 estensioni dannose per Firefox hanno rubato agli utenti criptovalute per un valore di oltre 1 milione di dollari. I componenti aggiuntivi fraudolenti si spacciavano per estensioni di popolari portafogli di criptovalute di piattaforme note.

@sicurezza #firefoxaddon

https://www.redhotcyber.com/post/150-estensioni-dannose-firefox-hanno-rubato-criptovalute-per-1-milione-di-dollari/

ChatGPT, Claude e Grok:migliaia di chat private ora sono pubbliche.Un ricercatore ha appena rivelato che oltre 130.000 conversazioni con #chatgpt #claude #grok e altri chatbot AI sono liberamente consultabili su Internet Archive.La scoperta solleva interrogativi inquietanti.Molti utenti attivano le impostazioni di condivisione pensando di mostrare una chat solo a colleghi o amici, senza rendersi conto che stanno aprendo le porte a un pubblico molto più vasto.

@sicurezza

https://www.punto-informatico.it/chatgpt-claude-grok-chat-private-pubbliche/

Firefox: attacchi phishing contro sviluppatori add-on.

Mozilla ha comunicato che sono in corso attacchi di phishing contro gli account degli sviluppatori di add-on per Firefox. Al momento non è chiaro l’obiettivo dei cybercriminali. L’organizzazione non profit ha fornito alcuni consigli per evitare di cadere nella trappola.
Phishing per pubblicare add-on infetti.

@sicurezza #firefox #mozilla

#firefoxaddon #phishing

https://www.punto-informatico.it/firefox-attacchi-phishing-contro-sviluppatori-add-on/

ClickFix: pericoloso attacco di ingegneria sociale.

L’ingegneria sociale è spesso utilizzata per manipolare gli utenti e ottenere l’accesso a informazioni sensibili. Uno degli attacchi più efficaci è noto come ClickFix. Non richiede complesse infrastrutture, quindi ha un costo quasi nullo per i cybercriminali. Negli ultimi mesi è aumentata la diffusione di una variante, nota come FileFix,
leggi l'articolo completo per saperne di più.

@sicurezza #ingegneriasociale

https://www.punto-informatico.it/clickfix-pericoloso-attacco-ingegneria-sociale/

Cina accusa USA:attacchi con bug di Exchange.
Molti attacchi informatici contro aziende e infrastrutture negli Stati Uniti sono effettuati da cybercriminali cinesi (spesso finanziati dal governo). Nel fine settimana, la Cina ha accusato il nemico storico di aver sfruttato vulnerabilità di Microsoft Exchange per rubare dati militari.Emergono intanto nuovi dettagli sugli attacchi contro SharePoint Server

@sicurezza #cina #usa

#guerrainformativa #politicaestera

https://www.punto-informatico.it/cina-accusa-usa-attacchi-bug-exchange/

ChatGPT, tutto quello che dite potrebbe essere usato contro di voi in tribunale.Se sottoponete a #chatgpt i vostri problemi legali, psicologici o esistenziali, forse dovreste pensarci due volte. Sam Altman, l'amministratore delegato della società che gestisce il chatbot di intelligenza artificiale, #openai ,ha confermato che la privacy di queste conversazioni non è garantita e che quello che scrivete potrebbe essere utilizzato in un procedimento giuridico.

@sicurezza

https://www.wired.it/article/chatgpt-consulenze-legali-rischi-sam-altman-chatgpt/

Una faccia da cucciolo e la frittata è fatta: ecco Koske, il malware Linux nascosto nelle immagini dei panda.
Koske, un nuovo e sofisticato malware Linux che si nasconde dietro immagini apparentemente innocue di panda. Un attacco subdolo, che sfrutta proprio la nostra predisposizione alla fiducia visiva per celare l’esecuzione di codice malevolo in grado di compromettere a fondo un sistema.

@sicurezza #malware #Koske

#linuxmalware #linux

https://www.miamammausalinux.org/2025/07/una-faccia-da-cucciolo-e-la-frittata-e-fatta-ecco-koske-il-malware-linux-nascosto-nelle-immagini-dei-panda/

Ma guarda un pò che scoop........🤦‍♀️
Mark Cuban lo dice chiaro e tondo: chi non impara a usare l’intelligenza artificiale, sarà tagliato fuori dal mercato del lavoro. Il miliardario americano non usa mezzi termini quando parla del futuro professionale. Entro cinque anni, chi non sa sfruttare l’AI sarà obsoleto come chi oggi non sa usare l’email.E le aziende più importanti al mondo stanno già mettendo in pratica questa filosofia

#intelligenzaartificiale #ai

@tecnologia

https://www.punto-informatico.it/mark-cuban-chi-non-sa-usare-ai-disoccupato/