Sicurezza, truffe online e tecnologia spiegate semplici
Da giovedì pomeriggio Outlook, Teams e Copilot funzionano a singhiozzo in decine di Paesi: è il guasto più lungo dell'anno per Microsoft, e i truffatori provano già a sfruttarlo. Per il resto è un venerdì di novità: Apple HomeView arriva nei negozi, Google aggiorna Pixel e casa smart, Xbox apre il cloud gratuito.
Oggi la notizia che ci tocca più da vicino è una truffa ancora in costruzione: un sito clone dell'INPS che invita a scaricare una finta app. Intanto l'Unione europea presenta le nuove regole contro le trappole online, dagli abbonamenti impossibili da disdire ai bottini a pagamento nei videogiochi. Chiudiamo con due aggiornamenti da non rimandare e con una ricerca che mostra come si nasconde una "porta segreta" dentro un modello di intelligenza artificiale.
Giornata di aggiornamenti da non rimandare: Google e Microsoft hanno chiuso due falle che i criminali stanno già usando, una nel browser Chrome e una in Outlook. In Italia esplodono intanto i finti avvisi di multa a nome di SEND e pagoPA e tornano gli SMS truffa a nome Nexi. Per la PA, invece, arrivano le linee guida AgID sull'intelligenza artificiale.
Il complesso residenziale alla periferia di Raleigh, in Carolina del Nord, dorme. Nel parcheggio, da ore, c'è chi non dorme affatto: agenti dell'FBI, una task force federale per la caccia ai latitanti, un paio di tecnici della compagnia telefonica con scanner di frequenze puntati verso le finestre. E un ricercatore giapponese-americano di trent'anni, Tsutomu Shimomura, che da sette settimane non pensa ad altro.
Il bersaglio è dietro una di quelle porte. Da due anni e mezzo vive sotto falso nome, cambia città, usa cellulari clonati per collegarsi alla rete senza lasciare tracce. Le autorità americane lo considerano l'hacker più ricercato del Paese.
All'1:30 gli agenti bussano. L'uomo che apre ha 31 anni, si chiama Kevin David Mitnick, e la sua corsa finisce lì.
Ma per capire come ci si è arrivati, bisogna tornare indietro. Molto indietro. A un ragazzino di Los Angeles e a un biglietto dell'autobus.
Oggi si parte con un aggiornamento da fare subito: Google ha corretto in Chrome una vulnerabilità che qualcuno sta già usando per attaccare. Apple ha aggiornato iPhone, Mac, Watch e gli altri dispositivi, mentre in Italia tiene banco il presunto furto di documenti della DIA. E stasera è Patch Tuesday: Windows riceverà gli aggiornamenti di sicurezza di novembre.
Il weekend lascia due patch da non rimandare: una falla nelle VPN SonicWall già finita nel catalogo delle vulnerabilità sfruttate e un bug di WordPress che si attiva proprio durante l'aggiornamento. Per tutti gli altri, l'allarme è nello smartphone: falsi SMS di Nexi che chiedono di chiamare un numero e un'ondata record di false multe.
Venerdì a due facce. Da un lato una falla di WordPress già sfruttata che colpisce proprio nel momento dell'aggiornamento, con la scadenza CISA che cade oggi. Dall'altro la carenza di memorie, che ritocca i prezzi di Raspberry Pi e pesa sui conti di Nintendo e Sony. In mezzo, un vecchio bug Apple tornato utile a un gruppo di spionaggio e PHP2Shell, che in Italia resta un problema aperto.
Oggi la ricerca automatica sulle vulnerabilità fa un salto di scala: una pipeline di agenti IA ha prodotto in 30 ore quasi mille exploit di escalation dei privilegi sul kernel Linux, e un altro modello ha scovato due falle gravi nell'hypervisor Xen. In testa però ci sono gli aggiornamenti da fare subito: una falla Apple sfruttata da un gruppo legato alla Russia, il bollettino Android di novembre e una correzione importante per APT su Debian e Ubuntu.
La notizia che conta di più oggi riguarda chiunque gestisca un sito: la CISA ha confermato che una falla nel processo di aggiornamento di WordPress è sfruttata negli attacchi. Nella rassegna anche un bug critico in Node-RED, un attacco alla catena di distribuzione di un software di sicurezza per server Linux e, per il mercoledì dedicato alla PA, la nuova Mappa dei Comuni digitali presentata oggi a Roma.
Inizio settimana all'insegna delle VPN aziendali: Ivanti chiude altre due falle già sfruttate in attacchi reali e Cisco ha da poco corretto una zero-day sui firewall. Sul fronte sistemi operativi, Windows 11 23H2 Enterprise ed Education è all'ultima patch, mentre INPS prepara il passaggio alle notifiche digitali e Sony aggiorna la PS5.