OBS Studio 32.2: Cosa Cambia Davvero nella Nuova Versione
OBS Studio è un software libero e open source dedicato alla registrazione video e allo streaming in diretta, progettato per offrire un controllo avanzato sulla produzione audiovisiva. Nato nel 2012 come progetto comunitario, si è affermato rapidamente come uno degli strumenti più potenti, versatili e personalizzabili disponibili nel panorama del software libero.
Tails 7.10: la distribuzione GNU/Linux per l’anonimato introduce una nuova procedura di spegnimento
Tails, acronimo di The Amnesic Incognito Live System, è una distribuzione GNU/Linux progettata per garantire un elevato livello di privacy, sicurezza e anonimato durante l’utilizzo del computer e della rete. Il sistema funziona in modalità Live e instrada automaticamente tutto il traffico internet attraverso la rete Tor.
Falsa app Claude per desktop distribuisce SectopRAT
I ricercatori di Huntress hanno individuato una campagna di malvertising su Bing, denominata #fakeagent che pubblicizza una falsa app di Claude per desktop. Le ignare vittime installano invece SectopRAT che ruba dati personali e di pagamento. Anthropic ha rimosso il Claude Artifact che porta gli utenti sui siti infetti. Durante l’analisi del codice è stato usato il modello Claude Opus 4.8.
CrashStealer ruba dati e criptovalute su macOS
I ricercatori di Jamf hanno individuato un nuovo malware, denominato CrashStealer, che sembra il tool di segnalazione dei crash di macOS. Lo scopo dei cybercriminali è rubare credenziali e criptovalute. Un campione è stato scoperto a maggio su VirusTotal, ma era una versione preliminare. Il primo attacco è stato invece rilevato all’inizio di luglio.
GhostLock, nuova falla nel Kernel Linux e nel suo semaforo dei processi (mutex): root e fuga dai container
Un’altra vulnerabilità nel Kernel Linux, soprannominata GhostLock, permette a un utente locale senza privilegi speciali di diventare root e, come Januscape, permette di uscire verso l’host, ma stavolta da dentro un container invece che da una VM. Colpisce praticamente ogni distribuzione mainstream dal 2011 in poi.
RedHook è il malware Android che non vuole andarsene dal tuo smartphone
Un nuovo #malware per #android sta facendo preoccupare i ricercatori di sicurezza: si chiama #redhook è classificato come RAT (Remote Access Trojan) e, una volta installato, consente agli aggressori di prendere il controllo completo del dispositivo da remoto. A scoprirlo e analizzarlo è stata Group-IB, società specializzata in cybersicurezza, che ha lanciato l'allarme negli ultimi giorni.
#jadepuffer è il primo attacco ransomware condotto autonomamente da un agente AI
Finora l' #intelligenzaartificiale era uno strumento nelle mani dei criminali informatici, per scrivere codice malevolo più convincente.Per la prima volta, secondo i ricercatori del #sysdig threat Research Team, un attacco #ransomware è stato condotto interamente da un #agenteai senza un operatore umano ai comandi, che ha lasciato dietro di sé una richiesta di riscatto in Bitcoin
Facebook e Instagram creano dipendenza secondo la Commissione UE
La Commissione europea ha stabilito la violazione del Digital Services Act (DSA) da parte di Meta, in quanto il design di Facebook e Instagram creano dipendenza. L’azienda di Menlo Park non ha valutato attentamente i rischi e le attuali misure non sono efficaci. La legge prevede sanzioni fino al 6% delle entrate mondiali annuali.
Doctolib addestra l’AI con i dati degli utenti: come opporsi
Il sito di prenotazione medica Doctolib utilizzerà i dati personali degli utenti per addestrare la propria AI. Naturalmente, ci si può opporre. Ecco come farlo.
È necessario prendersi il tempo di leggere l’intera email inviata da Doctolib, nel penultimo paragrafo si nasconde un link che porta ad un modulo per rifiutare l’utilizzo dei propri dati per l’addestramento dell’AI.
False e-mail per il rinnovo della Tessera Sanitaria dal Ministero della Salute: cosa succede con la truffa
L’obiettivo dei cybercriminali è indurre gli utenti a credere che sia necessario richiedere un nuovo documento per continuare ad accedere ai servizi sanitari, convincendoli così a fornire dati personali e informazioni di pagamento su pagine fraudolente.