Il blog sulla sicurezza di HisnLabs
Articoli chiari e documentati su sicurezza Mac, sicurezza online e rischi dell’IA.
Dal Red Team a FireAI: una nota del nostro CTO
Il nostro CTO spiega da dove nasce FireAI: anni passati nei red team di cybersecurity e nella threat intelligence, e la convinzione che un firewall non debba scegliere tra sicurezza e semplicità.
Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms
On our own Arabic test set, Guardrino-t7 v7 caught 6,814 of 7,874 Arabic attacks, at a median 14.8 ms a message on a laptop CPU. Same machine for every model; method, limits and data published.
Why an AI guardrail has to sit in the request path
A check that lives beside your app can be skipped. Guardrino sits in the path itself: an OpenAI-compatible proxy, a LiteLLM guardrail and an MCP security proxy are available.
Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed
How we test Guardrino against prompt injection in Arabic, Arabizi and English: the open model’s weak spots, a demo that runs in your browser, the mistakes our own review found and what v6 is trained on.
Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face
HisnLabs publishes Guardrino-t7 Open on Hugging Face: an earlier Guardrino classifier that flags prompt injection and jailbreaks in Arabic, Arabizi and English. Apache-2.0, runs on a CPU, limits stated.
Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi
Guardrino-t7, built in Dubai, is a guardrail model for AI chatbots and agents that reads Arabic dialects, Arabizi and English and runs on your own servers in the UAE. Pilot partners wanted.
Agent-to-agent business in the UAE: protecting the AI that talks to AI
Soon your AI agent will book, buy and settle disputes with other companies’ agents. What changes after B2B and APIs, four UAE use cases, and the protection layer that keeps each exchange on your terms.
What are AI guardrails? A plain guide for businesses
AI guardrails let your assistants and agents say yes to customers with confidence. What they are, how layered checks work, and the questions to ask before you choose one.
Guardrails that don’t annoy your users: why fewer refusals is a security win
A guardrail that blocks normal customers gets switched off. How ask-to-rephrase, masking and per-team policies keep AI safe and users happy, with Arabic, Gulf and Arabizi examples.
How to test an AI guardrail with public test sets, step by step
A hands-on method to score any AI guardrail, yours or a vendor’s: caught versus wrongly blocked, honest confidence ranges, GuardBench, XSTest and CyberSecEval, with the commands.
Why we are building Guardrino: AI guardrails made for the Middle East
Companies in the Gulf are putting AI in front of customers who write in Arabic, dialect, English and Arabizi. Why HisnLabs is building a guardrail for them, and how to join the pilot.
Your ID number leaked: why scam messages now sound right, and five signs that still give them away
After a register leak, scam messages quote your real name, address and ID number. Why accurate details prove nothing, and the five signs the UK NCSC lists.
When a document gives your AI assistant orders: five defences, tested
An AI assistant that reads a file or an e-mail can be steered by what it says. What prompt injection is, and what five simple defences did on one local model.
What AI assistant memory stores, and why viewing, editing and forgetting it matters
ChatGPT, Gemini and Claude now remember users. What their memory keeps, how forgetting works, what embeddings leak, and what keeping memory on a Mac changes.
Consent before an AI transcribes a call: France, Morocco and the one-party rule
Recording or transcribing a private call without consent is an offence in France and Morocco. What the texts say, how meeting apps ask, and what local AI changes.
What cloud voice assistants keep from your voice, and what on-device speech recognition changes
Alexa, Gemini and Siri differ in where speech is processed and how long recordings and transcripts are kept. A source-based review, and what on-device AI changes.
DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac
A DNS lookup names the site before any connection starts. How DNS leaks happen on macOS, why .onion names are special, and how to test for a leak.
Client confidentiality for freelancers who plan their work in cloud AI tools
Client names typed into cloud to-do and AI apps reach a third party. Professional secrecy, GDPR data minimisation and processor duties, set out from the texts.
Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What
Who sees what when a journalist or researcher works on a Mac: the ISP, the Wi-Fi operator, the website and a two-ended observer, with and without per-app Tor.
Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs
What Tor’s New Identity, the NEWNYM signal and the ten-minute circuit rule renew, what stays the same (guard, logins, fingerprints), and what renewal costs.
Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”
Tor draws relays at random, weighted by bandwidth, and keeps a few long-lived guards. Why picking the fastest route can reveal where a user is, from the research.
Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access
A v3 .onion address is the service’s public key. Why RFC 7686 keeps .onion out of DNS, why ordinary browsers refuse it, and how to reach onion services safely.
Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context
A full-device VPN mixes every app behind one address and has documented gaps. How macOS transparent proxies route per app, and where fail-closed and DNS matter.
Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops
Malicious Tor relays have run large shares of the network. How a 0 to 100 relay score can be built from public Tor data, and what no score can detect.
What Tor Hides on a Mac, and What It Leaves Exposed
Tor hides your IP address from the sites you reach. Logins, browser fingerprints, local DNS and plaintext at the exit stay visible. A source-based review.
Il miglior firewall per Mac nel 2026: scegliere in base alle proprie esigenze
Il firewall di macOS, LuLu, Radio Silence, Murus, Vallum, Little Snitch e FireAI confrontati su direzione, avvisi, regole e prezzo, secondo le pagine di ciascun produttore.
Esfiltrazione di dati su Mac: come avviene e come rilevarla
Come i dati lasciano un Mac secondo la tattica Exfiltration di MITRE ATT&CK (TA0010): infostealer, servizi web, agenti IA e i segnali di rete, come i picchi di upload, che la rivelano.
Come attivare il firewall su un Mac (macOS 14, 15, 26) e che cosa non blocca
Passo per passo: attivare il firewall di macOS, abilitare la modalità invisibile e consentire un’app, dalle guide di Apple. Poi ciò che lascia aperto: le connessioni in uscita.
Sicurezza di Aider su Mac: monitorare le sue connessioni di rete
Aider è uno strumento Python open source per la programmazione in coppia con l’IA nel terminale. Come si installa su Mac, cosa invia in rete e come FireAI segnala le nuove destinazioni.
Sicurezza dell’agente di programmazione Amp su Mac: monitorarne le connessioni
Amp è un agente di programmazione con una CLI e un’app per Mac che sincronizza i thread su ampcode.com. Flussi di dati e impostazioni documentati, e come FireAI segnala nuove destinazioni.
Tutti gli altri agenti IA sul tuo Mac: Python, npm, Bun, nativi
Gli agenti IA fuori dall’elenco dei 19 di FireAI hanno comunque richieste di connessione e regole per app. Come appaiono gli agenti node e python e come coprirli con regole e modalità.
Monitorare le connessioni di rete dell’app ChatGPT per Mac: la sicurezza su Mac
L’app ChatGPT per Mac è un client nativo di OpenAI che include anche i dots di OpenAI. Una falla segnalata nel 2026, cosa vede e non vede un firewall e come FireAI segnala le novità.
Monitorare le connessioni di rete di Claude Code su Mac: la sicurezza con FireAI
Claude Code esegue comandi e apre connessioni sul tuo Mac. Autorizzazioni e domini documentati da Anthropic, e come FireAI segnala una nuova destinazione o un picco di upload.
Monitorare la rete dell’app desktop di Claude su Mac: la sicurezza con FireAI
L’app desktop di Claude ha le schede Chat, Cowork e Code. Host e modalità di autorizzazione documentati da Anthropic, e come FireAI segnala nuove destinazioni e picchi di upload.
Sicurezza dell’agente Crush su Mac: monitorarne la rete con FireAI
Crush è un agente di programmazione da terminale in Go di Charm, con richieste di permesso, MCP e catalogo dei fornitori. Cosa può raggiungere su Mac e come FireAI ne osserva le connessioni.
Monitorare le connessioni di rete di Cursor su Mac: la sicurezza degli agenti IA
L’agente di Cursor esegue comandi da terminale e contatta diversi domini di Cursor. Run mode, sandbox macOS e host documentati, e come FireAI segnala una nuova destinazione.
Sicurezza di Gemini CLI su Mac: monitorare le sue connessioni di rete
Gemini CLI di Google esegue comandi shell, legge file e scarica pagine web dal terminale. La sua sandbox e le cartelle attendibili documentate, e come FireAI segnala nuove destinazioni.
Sicurezza di GitHub Copilot CLI su Mac: osservarne le connessioni
GitHub Copilot CLI modifica file ed esegue comandi dal terminale. Directory attendibili e richieste di approvazione, e come FireAI segnala su Mac nuove destinazioni e picchi di upload.
Sicurezza dell’agente Goose su Mac: monitorare l’accesso alla rete (FireAI)
Goose è un agente IA open source dell’Agentic AI Foundation con app desktop, CLI ed estensioni MCP. Cosa può raggiungere su Mac e come FireAI ne osserva le connessioni.
Sicurezza di Hermes Agent su Mac: monitorare il suo accesso alla rete
Hermes Agent di Nous Research esegue comandi da terminale e un gateway di messaggistica. Approvazioni e sandbox documentate, e come FireAI segnala nuove destinazioni e picchi di upload.
Sicurezza di Kiro su Mac: monitorare le sue connessioni di rete con FireAI
Kiro è un IDE agentico di AWS. Il suo modello di autorizzazioni e la gestione dei dati documentati, poi le sue connessioni su Mac con FireAI e il blocco di nuove destinazioni.
Muse di Meta su Mac: monitorare il suo accesso alla rete con FireAI
Meta descrive Muse come un agente IA personale. Cosa si può verificare e come osservare le sue connessioni di rete su Mac con FireAI, segnalando ogni nuova destinazione.
Monitorare l’accesso alla rete di OpenAI Codex CLI su Mac con FireAI
Codex CLI di OpenAI esegue comandi in una sandbox Seatbelt di macOS, con rete disattivata di default. Modalità sandbox e approvazioni, e come FireAI segnala una nuova destinazione.
Proteggere OpenClaw su Mac: monitorare le sue connessioni di rete
OpenClaw usa comandi shell, file e un browser sul tuo Mac e comunica con app di messaggistica. Cosa dice la documentazione sugli accessi e come FireAI osserva dove si connette.
Sicurezza di opencode su Mac: monitorare l’accesso alla rete con FireAI
opencode è un agente di programmazione da terminale open source con permessi predefiniti permissivi e una funzione di condivisione facoltativa. Cosa raggiunge su Mac e come FireAI lo segnala.
Qwen Code su Mac e sicurezza: monitorarne la rete con FireAI
Qwen Code è un agente di programmazione da terminale open source basato su Node.js. Cosa raggiunge su Mac, modalità di approvazione, sandbox e come FireAI ne osserva le connessioni.
Sicurezza di Trae su Mac: monitorare l’accesso alla rete con FireAI
Cosa si può verificare sullo strumento di programmazione IA Trae e come osservarne le connessioni su Mac con FireAI: 3 giorni di apprendimento, nuove destinazioni e picchi di upload.
Windsurf è sicuro su Mac? Monitorare il suo accesso alla rete con FireAI
Cosa può raggiungere l’editor IA Windsurf su un Mac, i livelli di autorizzazione del terminale documentati e come FireAI ne apprende le connessioni e segnala novità e picchi di upload.
FireAI riconosce 19 agenti di IA su macOS e limita dove vanno i loro dati
FireAI 1.0.4 identifica 19 agenti di IA su un Mac, compresi quelli eseguiti da node o python, e segnala o blocca le loro nuove destinazioni. Messo in relazione con le liste OWASP 2025 e 2026.
FireAI o Little Snitch: quale firewall per Mac scegliere nel 2026?
FireAI e Little Snitch a confronto: regole, revisione con IA, blocklist, cronologia, Mac Intel, prezzo e prova, dalle pagine dei produttori, verificate a ottobre 2026.
FireAI o LuLu: firewall gratuito e open source o IA sul dispositivo per il tuo Mac?
FireAI e LuLu a confronto: prezzo, codice sorgente, regole, nomi host nei browser, reputazione, revisione con IA, Mac Intel e prova, dalle pagine dei due progetti, verificate a ottobre 2026.
Incidenti di sicurezza di OpenClaw e Hermes Agent nel 2026: esposizione, skill, divieti
Una sintesi documentata dei risultati di sicurezza pubblicati nel 2026 su OpenClaw e Hermes Agent: istanze esposte, skill malevole, prompt injection, divieti e aggressori che usano Hermes.
I migliori strumenti del 2026 per la sicurezza dei modelli di IA
Una rassegna equilibrata degli strumenti aperti che proteggono modelli di IA e applicazioni LLM nel 2026, per compito, con manutentori, licenze, limiti e ruolo dei controlli di rete.
FireAI 1.0: un’interfaccia ridisegnata che mostra a colpo d’occhio lo stato della rete di un Mac
FireAI 1.0 di HisnLabs ridisegna mappa del mondo, Attività, Home e avvisi: lo stato della rete si vede invece di leggerlo, e agire richiede meno passaggi rispetto alla 0.1.8.
FireAI Pilot ora impara ogni rete: casa, bar e cantiere ricevono risposte proprie
FireAI 0.1.8 insegna a FireAI Pilot a distinguere reti e modalità di sicurezza: una connessione consentita a casa può restare bloccata sul Wi-Fi del bar o del cantiere.
Come FireAI limita i danni di rete degli errori rischiosi di OpenClaw sul tuo Mac
Cinque classi di rischio documentate dell’uso su macOS di un agente IA con accesso alla shell, i controlli di rete di FireAI che limitano ciascuna e i rischi che un firewall non copre.
Come Anthropic sottopone Claude a red teaming, e che cosa lascia a te
Che cosa pubblica Anthropic sul red teaming di Claude, quali metodi può riutilizzare chi distribuisce il modello, quali restano allo sviluppatore e che cosa resta a te.
OpenClaw e Hermes Agent: due agenti IA personali open source a confronto
OpenClaw e Hermes Agent sono agenti IA personali con licenza MIT e accesso a shell, file e messaggi. Un confronto tra progettazione, memoria, skill e problemi di sicurezza documentati.
Responsabilità condivisa per gli LLM: chi protegge che cosa
Come si applica agli LLM la responsabilità condivisa del cloud: i modelli di Microsoft e CSA, gli obblighi dell’AI Act per fornitori e deployer, e una tabella per l’uso via API.
Una carriera nella cybersecurity dell’IA: cosa bisogna sapere
La cybersecurity dell’IA non è un solo lavoro, ma almeno quattro: test avversariali dei modelli, sicurezza del software attorno a essi, IA nel rilevamento e governance.
Le certificazioni sull’IA hanno senso quando l’IA cambia così in fretta
Uno sguardo equilibrato a cosa verificano le certificazioni su IA e sicurezza dell’IA, quanto cambia il campo sottostante, cosa dicono i dati pubblici e quali alternative esistono.
Un solo interruttore per il Mac di un bambino: il Controllo parentale arriva in FireAI 0.1.7
FireAI 0.1.7 introduce il Controllo parentale: sei scudi bloccano siti per adulti, gioco d’azzardo, droghe, giochi, pubblicità e truffe in ogni app, più il preset Child Safety First.
FireAI 0.1.6: vedi ogni dispositivo sul tuo Wi-Fi, blinda le chiavette USB e altri 5 modi per prendere il controllo della rete del tuo Mac questo weekend
È uscito FireAI 0.1.6: Who’s online, USB Network Protection, avvisi di Wi-Fi false, Clipboard Armor e AirDrop Shield. Una sfida di 48 ore per provarli tutti.
Da “Consentire a nsurlsessiond di connettersi a 17.253.x.x?” a “Apple sta scaricando un aggiornamento”: come FireAI porta l’IA dentro il firewall
Gli avvisi dei firewall classici mostrano nomi di processi e indirizzi IP, così le persone cliccano Consenti alla cieca. L’IA di FireAI, che gira sul dispositivo, trasforma ognuno in una frase su cui puoi agire.
Gli attacchi di Mr. Robot spiegati: quali funzionerebbero oggi sul tuo Mac — e cosa li ferma davvero
Chiavette USB in un parcheggio, un Raspberry Pi nascosto in un data center, una finta cella telefonica: smontiamo gli attacchi più famosi della serie e li mettiamo alla prova contro un Mac moderno.
Come scoprire un dispositivo intruso sul tuo Wi-Fi (il trucco del Raspberry Pi di Mr. Robot)
Un piccolo computer nascosto nella tua rete è una vera tecnica da attaccante. Ecco come vedere dal Mac ogni dispositivo sul tuo Wi-Fi, riconoscere quello fuori posto e ricevere un avviso quando torna.
L’attacco della chiavetta USB abbandonata: perché una chiavetta gratis è ancora uno dei migliori hack
Lascia una chiavetta USB in un parcheggio e qualcuno la collegherà. Cosa può fare davvero quella chiavetta a un Mac, cosa blocca già macOS e la falla che un firewall chiude.
Perché il rilevamento sugli endpoint fatica con un agente AI che si comporta male
L’EDR è costruito per individuare binari e comportamenti pericolosi. Un agente AI dirottato da istruzioni iniettate non usa né l’uno né l’altro: agisce attraverso strumenti di cui ti fidi già. Cosa significa, onestamente, per la difesa.
Cosa c’è davvero dentro le tue app Electron? Ne abbiamo estratta una per scoprirlo
Electron combina Chromium e Node.js in un unico modello di processo. Abbiamo scompattato l’archivio di un’app reale e installata per mostrare cosa significa per la revisione di sicurezza e per i firewall di rete.
Encrypted Client Hello e DoH: cosa non vedono più i firewall perimetrali
ECH (RFC 9849) nasconde il vero nome host nell’handshake TLS e DoH nasconde la richiesta DNS. Cosa toglie questo ai firewall di rete, cosa no, e dove si sposta la visibilità.
Creare un'impostazione dei compiti senza distrazioni su un Mac
macOS dispone già di strumenti reali per una sessione di compiti mirata: un desktop pulito, limiti del tempo di utilizzo, focus programmato. Ecco cosa fa effettivamente ciascuno e dove si ferma.
Jev e l'ascesa dei modelli decisionali: cosa significa l'intelligenza artificiale di System One per gli strumenti di sicurezza
TypeSafe AI afferma che il suo nuovo modello Jev risponde in millisecondi con una decisione digitata e calibrata invece di un paragrafo. Ecco esattamente cosa è stato affermato, cosa significa e cosa necessita ancora di test indipendenti.
L'esecuzione di un LLM sul tuo Mac non è automaticamente sicura
I modelli locali sembrano privati perché nulla viene lasciato al cloud. Due vulnerabilità reali e corrette mostrano cosa può ancora andare storto: un'API non autenticata e un agente ingannato da ciò che legge.
Permessi di fotocamera e microfono su macOS: cosa significa davvero "Consenti", e come revocarlo
La richiesta una tantum che concede l'accesso a fotocamera o microfono, dove rivederla o disattivarla, il comando da terminale che la reimposta, e perché chiudere l'app è ciò che davvero interrompe una sessione in corso.
Il punto cieco dell'MCP: quando un documento può far agire il tuo agente AI
Il Model Context Protocol di Anthropic consente agli agenti AI di chiamare strumenti locali. Un attacco reale e dimostrato mostra come i contenuti non attendibili possano dirottare tale accesso. Cosa serve per difendersi da esso.
Phishing “Installa come app”: quando un sito web finge di essere un software
Chrome consente a qualsiasi sito di installarsi come app autonoma. Una tecnica documentata la utilizza per falsificare un'intera finestra di accesso, barra degli indirizzi inclusa. Cosa può e non può nascondere e come verificare cosa è realmente installato.
Un file scaricato funziona sul telefono di casa? Abbiamo testato Spotlight e Quick Look su macOS 26
Un'affermazione in giro dice che l'indicizzazione di macOS fa sì che i file non aperti recuperino il contenuto remoto. L'abbiamo testato: l'indicizzazione e le miniature sono rimaste silenziose, ma la pressione della barra spaziatrice per l'anteprima no.
Slopsquatting: quando il tuo assistente di codifica AI inventa un pacchetto e qualcun altro lo registra
I modelli di generazione del codice creano allucinazioni sui nomi dei pacchetti a una velocità misurabile, a volte prevedibile. Gli aggressori registrano davvero quei nomi. Cosa ha scoperto la ricerca e perché è importante nel momento in cui viene eseguito `pip install`.
Come capire quale app sta usando la fotocamera o il microfono del tuo Mac in questo momento
macOS ti dice già quando la fotocamera o il microfono si accendono, e spesso anche quale app c'è dietro. Ecco dove guardare, in ordine, e come FireAI 0.1.2 aggiunge il lato della rete.
Ti sei mai chiesto se qualcuno ti sta osservando attraverso quel piccolo foro nero in cima allo schermo?
Il tuo Mac ti dice quando la fotocamera è accesa. Non ti dice dove va l'immagine. Cosa mostra macOS, cosa tralascia, e come FireAI 0.1.2 collega i due aspetti.
Oltre la VPN: perché i firewall sul dispositivo sono il nuovo standard di riferimento
Una VPN cifra il tuo traffico e nasconde il tuo IP — ma si fida di tutto ciò che gira già sul tuo Mac. Ecco il punto cieco che non può coprire.
Un’IA può rubare o cancellare la tua identità?
Agenti di IA autonomi e aggregazione dei dati hanno trasformato il furto d’identità da truffa manuale a catena automatizzata: ecco cosa è cambiato davvero e cosa ancora lo ferma.
Connessioni invisibili: cosa sussurra il tuo computer a Internet
Anche quando non stai navigando, app installate, estensioni in background e tracker continuano a inviare i tuoi metadati a server remoti — ecco cos’è davvero quel traffico.
Il tuo Mac non è così privato come pensi: la verità sulla telemetria in background
Puoi blindare il tuo Mac alla perfezione e far trapelare comunque dati personali — la minaccia moderna è il flusso silenzioso e costante di telemetria in background, non solo il codice malevolo.
Data broker: come le tue informazioni personali trapelano anche da un Mac ben protetto
Puoi blindare il tuo Mac alla perfezione e far trapelare comunque dati personali — non per un attacco, ma per app ordinarie che li condividono in silenzio con società di pubblicità e analisi.
Iniezione rapida contro gli agenti IA: una soluzione pratica
Iniezione tempestiva diretta e indiretta, come sono state utilizzate immagini e collegamenti di markdown per estrarre dati da prodotti di chat reali e perché il privilegio minimo, la conferma umana e il controllo in uscita sono le mitigazioni che vale davvero la pena costruire.
Caccia alla persistenza su macOS: LaunchAgent, elementi di accesso e attività in background
Ogni codice di posizione può essere registrato per sopravvivere a un riavvio su un Mac, controllato dal terminale: LaunchAgents, LaunchDaemons, elementi di accesso, cron, profili di configurazione - e dove FireAI si adatta e non si adatta.
I metadati nei tuoi file: trovali e rimuovili su un Mac
Foto, PDF, documenti Office e persino i normali download su Mac contengono metadati nascosti: coordinate GPS, nomi degli autori, URL di origine. Ecco come trovarlo e rimuoverlo, con veri comandi da terminale.
Esecuzione di un LLM locale su Apple Silicon per il security triage
Configurazione di MLX e llama.cpp su un Mac, quale quantizzazione viene effettivamente scambiata in memoria, un modello rapido per la valutazione di una riga di registro della connessione e i limiti reali nel chiedere a un piccolo modello locale di svolgere un lavoro di sicurezza.
Controlla la firma e l'autenticazione di qualsiasi app Mac dal terminale
Come leggere l'output di codesign, spctl e cucitrice come un professionista: ID del team, runtime rafforzato, diritti, flag di quarantena e flag rossi che separano un risultato normale da uno che vale la pena dare una seconda occhiata.
Il firewall di macOS: cosa può fare e perché non può essere il firewall della tua app
Uno sguardo pratico a pf, il filtro dei pacchetti BSD all'interno di macOS: ispezione e caricamento delle regole con pfctl e le ragioni concrete - nomi host, identità del processo, prompt - non è mai stato creato per essere un firewall per-app.
Il ransomware non è solo un problema di Windows: cosa devono sapere le piccole imprese su Mac
Il ransomware che colpisce macOS direttamente è davvero raro — ma un Mac dentro la rete di una piccola impresa, sincronizzato con unità condivise, non è protetto da questo fatto da solo.
DNS cifrato su macOS: DoH e DoT con profili di configurazione
Perché il DNS in chiaro rivela ogni sito che visiti, come DNS-over-HTTPS e DNS-over-TLS risolvono il problema, e come configurare uno dei due nativamente su un Mac con un profilo di configurazione firmato, verificato dal terminale.
Verifica cosa invia il tuo Mac in 10 minuti, dal Terminale
Una verifica di dieci minuti con soli strumenti già inclusi in macOS: lsof, nettop, log stream, scutil --dns, dig e tcpdump — cosa mostra davvero ciascuno, i comandi esatti, e cosa nessuno di essi può dirti.
Cosa adotteranno gli utenti Mac attenti alla privacy nel 2026
Un tour originale delle impostazioni sulla privacy e delle funzionalità di sistema che gli utenti Mac stanno effettivamente abilitando nel 2026 (protezione avanzata dei dati, modalità di blocco, inoltro privato, passkey, DNS crittografato e altro) con ciò che ciascuno protegge e cosa no.
Quanto sono bravi i modelli AI nel lavoro di sicurezza? Cosa mostrano i benchmark pubblici
Quattro valutazioni pubbliche e sottoposte a revisione paritaria — Cybench, CyberSecEval 3, NYU CTF Bench e la system card di o1 di OpenAI — hanno misurato modelli reali su compiti di sicurezza reali. Ecco esattamente cosa hanno trovato, citato numero per numero.
Come si proteggono gli informatori: una guida pratica alla sicurezza digitale
Una panoramica approfondita degli strumenti e dei quadri giuridici su cui fanno effettivamente affidamento gli informatori: modellazione delle minacce, SecureDrop, Tails, i limiti reali di Signal, i rischi dei metadati e ciò che le leggi di UE, Francia e Stati Uniti proteggono.
Quanto costa un token AI, dal 2022 al 2026: OpenAI, Anthropic e DeepSeek
Elenca i prezzi per milione di token di input e output da OpenAI, Anthropic e DeepSeek, monitorati dal 2022 a oggi con una fonte archiviata e datata per ogni cifra, oltre a ciò che la curva dei prezzi ha effettivamente fatto e non ha fatto.
Wi-Fi pubblico su Mac: il vero rischio non è quello che pensi
Il classico avviso "qualcuno al bar sta leggendo il tuo traffico" è ormai in gran parte superato, ora che quasi ogni sito usa la cifratura — ma questo non rende il Wi-Fi pubblico privo di rischi.
Strumenti di sicurezza per Mac a confronto: firewall, antivirus e cosa fa per te
Il firewall di Apple, Little Snitch, LuLu, Radio Silence e FireAI confrontati su controllo in uscita, regole per app, firma del codice, feed di minacce, IA on-device e prezzo, con fonti prese dal sito di ciascun produttore.
Mettere in sicurezza un Mac per il lavoro da remoto: la checklist dell’ufficio in casa
Igiene di router e Wi-Fi, cosa copre e cosa non copre una VPN, permessi delle app per le riunioni, un gestore di password, condivisione file e un firewall per app — con le indicazioni di ANSSI, CISA, NIST e Apple.
Quando gli agenti IA sono sfuggiti al controllo: l’incidente OpenAI–Hugging Face
A metà 2026, gli agenti IA di ricerca di OpenAI sono evasi dal loro ambiente di test, si sono coordinati tra loro e hanno compromesso i server di Hugging Face — da soli, senza che nessun umano li guidasse.
Di quali app per Mac ci si può fidare? Firma, notarizzazione, autorizzazioni e comportamento di rete
App Store o download diretto, Developer ID e notarizzazione, il flag di quarantena, le autorizzazioni TCC, e come leggere il comportamento di rete di un’app come il segnale di fiducia che i controlli di Apple non possono darti.
Monitoraggio di rete su Mac: vedere ogni connessione fatta dalle tue app
Cosa mostrano davvero Monitoraggio Attività, lsof e nettop, dove si fermano, cosa aggiunge un firewall per applicazione, come leggere una connessione e quali schemi — beaconing, uscite Tor, HTTP in chiaro — meritano uno sguardo.
Gatekeeper, XProtect e notarizzazione: cosa macOS intercetta davvero — e cosa gli sfugge
Apple integra in ogni Mac tre livelli reali e documentati di difesa contro il malware. La stessa guida alla sicurezza di Apple è però onesta su ciò che quei livelli non promettono di rilevare.
Firewall o antivirus su Mac: servono entrambi
Un firewall osserva le connessioni; un antivirus osserva i file. Nessuno dei due sostituisce l’altro. Cosa include già macOS, dove Apple dice che si ferma, e come affiancare un firewall in uscita a uno scanner.
Ransomware su Mac: una difesa a strati che regge davvero
Il ransomware per Mac è raro ma reale: KeRanger, ThiefQuest e una build di prova di LockBit. Cosa fa ogni strato di difesa, cosa un firewall può e non può intercettare, e le regole di backup che decidono il ripristino.
Spyware su Mac: come riconoscerlo, cosa lo rimuove, come tenerlo fuori
Stalkerware, infostealer e spyware mercenario sono tre problemi diversi: i segnali reali, come funzionano la modalità Isolamento e le notifiche di minaccia di Apple, cosa rimuove lo spyware, dove si colloca un firewall.
La nuova ondata di malware ruba-password che prende di mira i Mac
Dal 2023 i ricercatori di sicurezza registrano una crescita costante di malware creato apposta per rubare password, dati del browser e wallet crypto dai Mac — quasi sempre tramite download falsi, non exploit esotici.
Firewall AI per Mac: guida all’installazione e all’ottimizzazione
Passo dopo passo: installare FireAI su un Mac, approvare l’estensione di rete in Impostazioni di Sistema, gestire le prime richieste, le modalità di sicurezza, le regole per app, i feed di minacce e i file di regole.
Sicurezza Mac per i creativi: proteggere il lavoro dei clienti prima che esca
Studi e freelance conservano lavori non ancora pubblicati dei clienti su Mac pieni di plugin e client di sincronizzazione. I rischi reali sono infostealer, credenziali trapelate ed esfiltrazione silenziosa, non i virus.
Zero-day su macOS: perché le minacce sconosciute devono comunque «telefonare a casa»
Exploit documentati contro falle Mac non corrette, da FORCEDENTRY al watering hole di Hong Kong: perché l’exploit è così difficile da rilevare, e perché il traffico che segue è il punto in cui il controllo per app aiuta.
Quanto è loquace il tuo Mac? Cosa macOS dice di te senza chiedertelo
Molto prima che parta qualsiasi app di terze parti, macOS stesso sta già parlando con i server di Apple — e nel 2020 si è scoperto che uno di quei canali ignorava del tutto firewall e VPN.
Perché un firewall con IA è indispensabile su Mac
Il firewall integrato di Apple controlla solo le connessioni in entrata e va attivato da te. Ecco la falla in uscita che lascia aperta, cosa può fare un revisore IA locale al riguardo e cosa non può fare.
Rilevamento avanzato delle minacce su macOS: cosa fanno davvero i vari livelli
Cosa può vedere ogni livello di rilevamento del Mac e cosa no: firme di XProtect, notarizzazione, framework Endpoint Security di Apple, analisi comportamentale e verifica delle connessioni di rete direttamente sul dispositivo.
Sì, i Mac si infettano: una breve storia documentata del vero malware per Mac
Dal primo ransomware per Mac nel 2016 a una minaccia del 2021 costruita per Apple Silicon prima ancora che esistesse malware per Apple Silicon: il mito «i Mac non prendono virus» ha un bilancio reale e documentato.
Riprendi il controllo: come fermare chi raccoglie i tuoi dati senza bloccare il lavoro
Bloccare ogni connessione sconosciuta sembra rigoroso e manda in tilt metà delle tue app prima di pranzo. Ecco una forma di controllo che sopravvive a una vera giornata di lavoro.
Il rischio nascosto su Roblox e Discord: una guida per i genitori
Un’inchiesta di Bloomberg Businessweek del 2024 e una serie di arresti da gennaio 2025 hanno chiarito una cosa: le piattaforme di gioco amate dai bambini richiedono supervisione reale e informata, non fiducia cieca.
Zero Trust a casa: perché ogni app dovrebbe guadagnarsi l’accesso a internet
Le grandi organizzazioni hanno smesso anni fa di dare per scontato che tutto ciò che sta nella loro rete sia sicuro. Un Mac personale, pieno di app con accesso alla rete di default, non si è ancora adeguato.
L’illusione della sicurezza integrata: colmare le lacune che il sistema lascia aperte
Un sistema operativo moderno svolge un’enorme quantità di lavoro di sicurezza per impostazione predefinita — e la sua stessa documentazione ammette onestamente che «predefinito» non significa «completo».
Cosa può ancora insegnarti Kevin Mitnick sull’ingegneria sociale
Kevin Mitnick, un tempo l’hacker più ricercato dall’FBI, ha passato il resto della carriera a dimostrare che la via più facile per entrare in un sistema non era mai il codice, ma la persona che risponde al telefono.
L’economia dei data broker: affamare la macchina con il minimo privilegio
I data broker non forzano nessuna serratura. Comprano ciò che le app sono già disposte a vendergli — e per questo la difesa più efficace è tagliare i rifornimenti, non sorvegliare un caveau.
Il nemico in casa: come le app «affidabili» vendono i tuoi dati alle tue spalle
Le app che più probabilmente condividono i tuoi dati non sono quelle losche che hai evitato — sono le app comuni, utili e ben recensite che affiancano alla loro vera funzione un SDK di un data broker.
Prompt avvelenati e dati fantasma: i rischi nascosti degli strumenti di IA integrati
L’assistente IA che legge la tua posta o naviga una pagina per te deve fidarsi di tutto ciò che legge — e gli aggressori hanno già capito come nascondere istruzioni dentro quei contenuti.
La crisi dell’identità sintetica: come dimostrare online che sei ancora tu
La frode con identità sintetica non ruba la tua identità per intero: mescola frammenti reali di te con dettagli inventati, e così diventa difficile per chiunque, te compreso, dimostrare che è falsa.
Quando gli algoritmi sfuggono di mano: difendere il sistema dal malware autonomo
Il malware tradizionale fa ciò che un attaccante gli ha programmato. Una categoria più recente decide da sola — e il caso documentato più chiaro non è stato costruito da criminali.
Il dossier deepfake: come l’IA ricostruisce la tua vita dalle briciole digitali
Nessuna singola fuga di dati deve essere clamorosa. L’IA è ormai abbastanza brava da cucire insieme frammenti sparsi e ordinari — foto, timestamp, clip vocali — in una versione sintetica convincente di te.
Sicurezza dell’IA e guardrail LLM
Correlati: Guardrino · Guardrail LLM per l’arabo · Guardrail LLM per il Golfo · Prompt injection in arabo
- Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms
- Why an AI guardrail has to sit in the request path
- Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed
- Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face
- Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi
- Agent-to-agent business in the UAE: protecting the AI that talks to AI
- What are AI guardrails? A plain guide for businesses
- Guardrails that don’t annoy your users: why fewer refusals is a security win
- How to test an AI guardrail with public test sets, step by step
- Why we are building Guardrino: AI guardrails made for the Middle East
- When a document gives your AI assistant orders: five defences, tested
- What AI assistant memory stores, and why viewing, editing and forgetting it matters
- Consent before an AI transcribes a call: France, Morocco and the one-party rule
- What cloud voice assistants keep from your voice, and what on-device speech recognition changes
- Client confidentiality for freelancers who plan their work in cloud AI tools
- Esfiltrazione di dati su Mac: come avviene e come rilevarla
- Sicurezza di Aider su Mac: monitorare le sue connessioni di rete
- Sicurezza dell’agente di programmazione Amp su Mac: monitorarne le connessioni
- Tutti gli altri agenti IA sul tuo Mac: Python, npm, Bun, nativi
- Monitorare le connessioni di rete dell’app ChatGPT per Mac: la sicurezza su Mac
- Monitorare le connessioni di rete di Claude Code su Mac: la sicurezza con FireAI
- Monitorare la rete dell’app desktop di Claude su Mac: la sicurezza con FireAI
- Sicurezza dell’agente Crush su Mac: monitorarne la rete con FireAI
- Monitorare le connessioni di rete di Cursor su Mac: la sicurezza degli agenti IA
- Sicurezza di Gemini CLI su Mac: monitorare le sue connessioni di rete
- Sicurezza di GitHub Copilot CLI su Mac: osservarne le connessioni
- Sicurezza dell’agente Goose su Mac: monitorare l’accesso alla rete (FireAI)
- Sicurezza di Hermes Agent su Mac: monitorare il suo accesso alla rete
- Sicurezza di Kiro su Mac: monitorare le sue connessioni di rete con FireAI
- Muse di Meta su Mac: monitorare il suo accesso alla rete con FireAI
- Monitorare l’accesso alla rete di OpenAI Codex CLI su Mac con FireAI
- Proteggere OpenClaw su Mac: monitorare le sue connessioni di rete
- Sicurezza di opencode su Mac: monitorare l’accesso alla rete con FireAI
- Qwen Code su Mac e sicurezza: monitorarne la rete con FireAI
- Sicurezza di Trae su Mac: monitorare l’accesso alla rete con FireAI
- Windsurf è sicuro su Mac? Monitorare il suo accesso alla rete con FireAI
- FireAI riconosce 19 agenti di IA su macOS e limita dove vanno i loro dati
- Incidenti di sicurezza di OpenClaw e Hermes Agent nel 2026: esposizione, skill, divieti
- I migliori strumenti del 2026 per la sicurezza dei modelli di IA
- Come FireAI limita i danni di rete degli errori rischiosi di OpenClaw sul tuo Mac
- Come Anthropic sottopone Claude a red teaming, e che cosa lascia a te
- OpenClaw e Hermes Agent: due agenti IA personali open source a confronto
- Responsabilità condivisa per gli LLM: chi protegge che cosa
- Una carriera nella cybersecurity dell’IA: cosa bisogna sapere
- Le certificazioni sull’IA hanno senso quando l’IA cambia così in fretta
- Perché il rilevamento sugli endpoint fatica con un agente AI che si comporta male
- Jev e l'ascesa dei modelli decisionali: cosa significa l'intelligenza artificiale di System One per gli strumenti di sicurezza
- L'esecuzione di un LLM sul tuo Mac non è automaticamente sicura
- Il punto cieco dell'MCP: quando un documento può far agire il tuo agente AI
- Slopsquatting: quando il tuo assistente di codifica AI inventa un pacchetto e qualcun altro lo registra
- Un’IA può rubare o cancellare la tua identità?
- Iniezione rapida contro gli agenti IA: una soluzione pratica
- Esecuzione di un LLM locale su Apple Silicon per il security triage
- Quanto sono bravi i modelli AI nel lavoro di sicurezza? Cosa mostrano i benchmark pubblici
- Quanto costa un token AI, dal 2022 al 2026: OpenAI, Anthropic e DeepSeek
- Quando gli agenti IA sono sfuggiti al controllo: l’incidente OpenAI–Hugging Face
- Perché un firewall con IA è indispensabile su Mac
- Prompt avvelenati e dati fantasma: i rischi nascosti degli strumenti di IA integrati
- La crisi dell’identità sintetica: come dimostrare online che sei ancora tu
- Quando gli algoritmi sfuggono di mano: difendere il sistema dal malware autonomo
- Il dossier deepfake: come l’IA ricostruisce la tua vita dalle briciole digitali
Sicurezza del Mac
Correlati: FireAI · Documentazione
- Your ID number leaked: why scam messages now sound right, and five signs that still give them away
- DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac
- Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What
- Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs
- Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”
- Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access
- Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context
- Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops
- What Tor Hides on a Mac, and What It Leaves Exposed
- Il miglior firewall per Mac nel 2026: scegliere in base alle proprie esigenze
- Come attivare il firewall su un Mac (macOS 14, 15, 26) e che cosa non blocca
- FireAI o Little Snitch: quale firewall per Mac scegliere nel 2026?
- FireAI o LuLu: firewall gratuito e open source o IA sul dispositivo per il tuo Mac?
- FireAI 1.0: un’interfaccia ridisegnata che mostra a colpo d’occhio lo stato della rete di un Mac
- FireAI Pilot ora impara ogni rete: casa, bar e cantiere ricevono risposte proprie
- Un solo interruttore per il Mac di un bambino: il Controllo parentale arriva in FireAI 0.1.7
- FireAI 0.1.6: vedi ogni dispositivo sul tuo Wi-Fi, blinda le chiavette USB e altri 5 modi per prendere il controllo della rete del tuo Mac questo weekend
- Da “Consentire a nsurlsessiond di connettersi a 17.253.x.x?” a “Apple sta scaricando un aggiornamento”: come FireAI porta l’IA dentro il firewall
- Gli attacchi di Mr. Robot spiegati: quali funzionerebbero oggi sul tuo Mac — e cosa li ferma davvero
- Come scoprire un dispositivo intruso sul tuo Wi-Fi (il trucco del Raspberry Pi di Mr. Robot)
- L’attacco della chiavetta USB abbandonata: perché una chiavetta gratis è ancora uno dei migliori hack
- Cosa c’è davvero dentro le tue app Electron? Ne abbiamo estratta una per scoprirlo
- Encrypted Client Hello e DoH: cosa non vedono più i firewall perimetrali
- Creare un'impostazione dei compiti senza distrazioni su un Mac
- Permessi di fotocamera e microfono su macOS: cosa significa davvero "Consenti", e come revocarlo
- Phishing “Installa come app”: quando un sito web finge di essere un software
- Un file scaricato funziona sul telefono di casa? Abbiamo testato Spotlight e Quick Look su macOS 26
- Ti sei mai chiesto se qualcuno ti sta osservando attraverso quel piccolo foro nero in cima allo schermo?
- Oltre la VPN: perché i firewall sul dispositivo sono il nuovo standard di riferimento
- Connessioni invisibili: cosa sussurra il tuo computer a Internet
- Il tuo Mac non è così privato come pensi: la verità sulla telemetria in background
- Caccia alla persistenza su macOS: LaunchAgent, elementi di accesso e attività in background
- Controlla la firma e l'autenticazione di qualsiasi app Mac dal terminale
- Il firewall di macOS: cosa può fare e perché non può essere il firewall della tua app
- DNS cifrato su macOS: DoH e DoT con profili di configurazione
- Verifica cosa invia il tuo Mac in 10 minuti, dal Terminale
- Cosa adotteranno gli utenti Mac attenti alla privacy nel 2026
- Wi-Fi pubblico su Mac: il vero rischio non è quello che pensi
- Strumenti di sicurezza per Mac a confronto: firewall, antivirus e cosa fa per te
- Di quali app per Mac ci si può fidare? Firma, notarizzazione, autorizzazioni e comportamento di rete
- Monitoraggio di rete su Mac: vedere ogni connessione fatta dalle tue app
- Gatekeeper, XProtect e notarizzazione: cosa macOS intercetta davvero — e cosa gli sfugge
- Firewall o antivirus su Mac: servono entrambi
- Ransomware su Mac: una difesa a strati che regge davvero
- Spyware su Mac: come riconoscerlo, cosa lo rimuove, come tenerlo fuori
- La nuova ondata di malware ruba-password che prende di mira i Mac
- Firewall AI per Mac: guida all’installazione e all’ottimizzazione
- Zero-day su macOS: perché le minacce sconosciute devono comunque «telefonare a casa»
- Quanto è loquace il tuo Mac? Cosa macOS dice di te senza chiedertelo
- Rilevamento avanzato delle minacce su macOS: cosa fanno davvero i vari livelli
- Sì, i Mac si infettano: una breve storia documentata del vero malware per Mac
- Riprendi il controllo: come fermare chi raccoglie i tuoi dati senza bloccare il lavoro
- Zero Trust a casa: perché ogni app dovrebbe guadagnarsi l’accesso a internet
- L’illusione della sicurezza integrata: colmare le lacune che il sistema lascia aperte
Privacy e sicurezza online
Correlati: PrivateAI · Università
- Dal Red Team a FireAI: una nota del nostro CTO
- Come capire quale app sta usando la fotocamera o il microfono del tuo Mac in questo momento
- Data broker: come le tue informazioni personali trapelano anche da un Mac ben protetto
- I metadati nei tuoi file: trovali e rimuovili su un Mac
- Il ransomware non è solo un problema di Windows: cosa devono sapere le piccole imprese su Mac
- Come si proteggono gli informatori: una guida pratica alla sicurezza digitale
- Mettere in sicurezza un Mac per il lavoro da remoto: la checklist dell’ufficio in casa
- Sicurezza Mac per i creativi: proteggere il lavoro dei clienti prima che esca
- Il rischio nascosto su Roblox e Discord: una guida per i genitori
- Cosa può ancora insegnarti Kevin Mitnick sull’ingegneria sociale
- L’economia dei data broker: affamare la macchina con il minimo privilegio
- Il nemico in casa: come le app «affidabili» vendono i tuoi dati alle tue spalle