HisnLabsMappa del sito
Tutte le pagine di hisnlabs.com, divise per sezione.
HisnLabs
Guardrino
Prodotto
Approfondisci
Soluzioni
Sviluppatori
- Documentazione per sviluppatori
- Installazione
- Piattaforme di IA
- Proxy
- Streaming
- LiteLLM
- MCP
- Demo dal vivo
- Modello aperto
- Installare il proxy
- Installare con LiteLLM
- Installare il proxy MCP
Azienda
Ricerca
FireAI
Soluzioni
- Famiglie e studenti
- ONG, giornalisti e whistleblower
- Avvocati e team legali
- Nomadi digitali e lavoratori a distanza
Material Design
- Colors
- Typography
- Icons
- Spacing & grid
- Radii, shadows & glass
- Buttons
- Inputs
- Chips & badges
- Links
- Hints
- Download button
- Language switcher
- Header & nav
- Footer
- Mascot hero
- Doc & blog cards
- Docs page
- Blog article
- News article
- Download page
- Logo & app icon
- Mascot family
- "Protected by FireAI" badge
- Usage rules & trademark notice
Altri prodotti
Documentazione
- Documentazione
- La dashboard Home
- Lo stato della tua protezione in un colpo d’occhio
- Come FireAI osserva le connessioni del tuo Mac
- Installa FireAI e completa la Configurazione
- Rispondi al tuo primo avviso di connessione, e cosa significa ogni durata
- La Mappa del mondo
- Scopri dove un’app invia dati, sulla Mappa del mondo
- Attività: ogni app che si è collegata, e una cronologia interrogabile in linguaggio naturale
- Il widget della barra dei menu
- Who’s online: vedi ogni dispositivo sulla tua rete e sappi quando uno arriva o se ne va
- Modalità di sicurezza: Casa, Bar, Paranoica, Sotto attacco
- L’interruttore di emergenza (kill switch)
- Parental Controls for Mac: block adult sites, gambling, drugs, games, ads and scams
- Set up Child Safety First on your child’s Mac
- Coffee Shop Armor: più sicuro sul Wi-Fi pubblico, e avvisato delle reti false
- USB Network Protection: niente di ciò che arriva da un’unità USB va online senza chiedere
- Clipboard Armor: accorgersi di un’app che va online subito dopo che hai copiato qualcosa
- Agent profile: un firewall IA per i tuoi agenti IA
- Scegli la modalità di sicurezza giusta per dove ti trovi, e usa l’interruttore di emergenza
- La tua lista di blocco IP personale
- Liste di minacce (facoltative)
- La pagina Minacce: cosa sembra sospetto, e perché
- Indaga su una connessione
- Trova le app con falle di sicurezza note
- Attiva le liste di minacce, e indaga su una connessione segnalata
- Ispezione approfondita, senza decifrare nulla
- Regole: app, sito, dominio, IP o un intervallo, per sempre o fino al riavvio
- Blocca un’app da internet, o solo un’azienda o un dominio per lei
- Regole a tempo: solo di notte, solo in orario di lavoro, solo nel weekend
- Consenti solo durante l’orario di lavoro, o mai di notte
- Luoghi: profili di regole che cambiano con la tua rete Wi-Fi
- Cambia profilo automaticamente in base alla rete Wi-Fi
- Regole rapide: controllate prima di ogni altra regola
- Importa ed esporta le tue regole
- Chiedi a FireAI: ordini in linguaggio naturale invece di moduli
- Usa Chiedi a FireAI in linguaggio naturale
- Chiedi a FireAI nella tua lingua: 16 lingue, un ordine reale per ciascuna
- FireAI Pilot: FireAI decide le connessioni semplici al posto tuo
- Usa FireAI Pilot in sicurezza: cosa decide, e come correggerlo
- FireAI Pilot learns each Wi-Fi network and each security mode
- Requests by country and upload spikes: spot possible data exfiltration
- Review your suggestions in seconds with Quick Review
- Il modello IA sul dispositivo, facoltativo
- Usare l’IA di FireAI su un Mac Intel con Ollama
- How Ask FireAI understands you: the parser, the on-device model, and every instruction we give it
- "Perché bloccarlo?": cosa invia di solito una destinazione, e perché le persone la bloccano
- Le tue preferenze, conservate con le tue parole
- Cosa resta sul tuo Mac, e le uniche volte in cui FireAI va online da solo
- Scopri quale app accende la tua fotocamera o il microfono, e dove va il suo traffico
- AirDrop Shield: sapere quando gli sconosciuti possono vedere il tuo Mac
- Modalità demo, e cosa sblocca una licenza
- Attiva la tua licenza
- Ricevi automaticamente le nuove versioni di FireAI
- Controlla gli aggiornamenti dal menu di FireAI
- FireAI Help: ask in your own words, and FireAI shows you where it is
- FireAI dice “Filtro offline” o non mostra connessioni
- FireAI non mi chiede mai conto delle nuove connessioni
- FireAI non propone la nuova versione
Blog
Sicurezza dell’IA e guardrail LLM
- Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms
- Why an AI guardrail has to sit in the request path
- Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed
- Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face
- Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi
- Agent-to-agent business in the UAE: protecting the AI that talks to AI
- What are AI guardrails? A plain guide for businesses
- Guardrails that don’t annoy your users: why fewer refusals is a security win
- How to test an AI guardrail with public test sets, step by step
- Why we are building Guardrino: AI guardrails made for the Middle East
- When a document gives your AI assistant orders: five defences, tested
- What AI assistant memory stores, and why viewing, editing and forgetting it matters
- Consent before an AI transcribes a call: France, Morocco and the one-party rule
- What cloud voice assistants keep from your voice, and what on-device speech recognition changes
- Client confidentiality for freelancers who plan their work in cloud AI tools
- Esfiltrazione di dati su Mac: come avviene e come rilevarla
- Sicurezza di Aider su Mac: monitorare le sue connessioni di rete
- Sicurezza dell’agente di programmazione Amp su Mac: monitorarne le connessioni
- Tutti gli altri agenti IA sul tuo Mac: Python, npm, Bun, nativi
- Monitorare le connessioni di rete dell’app ChatGPT per Mac: la sicurezza su Mac
- Monitorare le connessioni di rete di Claude Code su Mac: la sicurezza con FireAI
- Monitorare la rete dell’app desktop di Claude su Mac: la sicurezza con FireAI
- Sicurezza dell’agente Crush su Mac: monitorarne la rete con FireAI
- Monitorare le connessioni di rete di Cursor su Mac: la sicurezza degli agenti IA
- Sicurezza di Gemini CLI su Mac: monitorare le sue connessioni di rete
- Sicurezza di GitHub Copilot CLI su Mac: osservarne le connessioni
- Sicurezza dell’agente Goose su Mac: monitorare l’accesso alla rete (FireAI)
- Sicurezza di Hermes Agent su Mac: monitorare il suo accesso alla rete
- Sicurezza di Kiro su Mac: monitorare le sue connessioni di rete con FireAI
- Muse di Meta su Mac: monitorare il suo accesso alla rete con FireAI
- Monitorare l’accesso alla rete di OpenAI Codex CLI su Mac con FireAI
- Proteggere OpenClaw su Mac: monitorare le sue connessioni di rete
- Sicurezza di opencode su Mac: monitorare l’accesso alla rete con FireAI
- Qwen Code su Mac e sicurezza: monitorarne la rete con FireAI
- Sicurezza di Trae su Mac: monitorare l’accesso alla rete con FireAI
- Windsurf è sicuro su Mac? Monitorare il suo accesso alla rete con FireAI
- FireAI riconosce 19 agenti di IA su macOS e limita dove vanno i loro dati
- OpenClaw and Hermes Agent Security Incidents in 2026: Exposure, Skills, Bans
- I migliori strumenti del 2026 per la sicurezza dei modelli di IA
- Come FireAI limita i danni di rete degli errori rischiosi di OpenClaw sul tuo Mac
- Come Anthropic sottopone Claude a red teaming, e che cosa lascia a te
- OpenClaw e Hermes Agent: due agenti IA personali open source a confronto
- Responsabilità condivisa per gli LLM: chi protegge che cosa
- Una carriera nella cybersecurity dell’IA: cosa bisogna sapere
- Le certificazioni sull’IA hanno senso quando l’IA cambia così in fretta
- Perché il rilevamento sugli endpoint fatica con un agente AI che si comporta male
- Jev e l'ascesa dei modelli decisionali: cosa significa l'intelligenza artificiale di System One per gli strumenti di sicurezza
- L'esecuzione di un LLM sul tuo Mac non è automaticamente sicura
- Il punto cieco dell'MCP: quando un documento può far agire il tuo agente AI
- Slopsquatting: quando il tuo assistente di codifica AI inventa un pacchetto e qualcun altro lo registra
- Un’IA può rubare o cancellare la tua identità?
- Iniezione rapida contro gli agenti IA: una soluzione pratica
- Esecuzione di un LLM locale su Apple Silicon per il security triage
- Quanto sono bravi i modelli AI nel lavoro di sicurezza? Cosa mostrano i benchmark pubblici
- Quanto costa un token AI, dal 2022 al 2026: OpenAI, Anthropic e DeepSeek
- Quando gli agenti IA sono sfuggiti al controllo: l’incidente OpenAI–Hugging Face
- Perché un firewall con IA è indispensabile su Mac
- Prompt avvelenati e dati fantasma: i rischi nascosti degli strumenti di IA integrati
- La crisi dell’identità sintetica: come dimostrare online che sei ancora tu
- Quando gli algoritmi sfuggono di mano: difendere il sistema dal malware autonomo
- Il dossier deepfake: come l’IA ricostruisce la tua vita dalle briciole digitali
Sicurezza del Mac
- Your ID number leaked: why scam messages now sound right, and five signs that still give them away
- DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac
- Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What
- Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs
- Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”
- Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access
- Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context
- Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops
- What Tor Hides on a Mac, and What It Leaves Exposed
- Il miglior firewall per Mac nel 2026: scegliere in base alle proprie esigenze
- Come attivare il firewall su un Mac (macOS 14, 15, 26) e che cosa non blocca
- FireAI o Little Snitch: quale firewall per Mac scegliere nel 2026?
- FireAI o LuLu: firewall gratuito e open source o IA sul dispositivo per il tuo Mac?
- FireAI 1.0: un’interfaccia ridisegnata che mostra a colpo d’occhio lo stato della rete di un Mac
- FireAI Pilot ora impara ogni rete: casa, bar e cantiere ricevono risposte proprie
- Un solo interruttore per il Mac di un bambino: il Controllo parentale arriva in FireAI 0.1.7
- FireAI 0.1.6: vedi ogni dispositivo sul tuo Wi-Fi, blinda le chiavette USB e altri 5 modi per prendere il controllo della rete del tuo Mac questo weekend
- Da “Consentire a nsurlsessiond di connettersi a 17.253.x.x?” a “Apple sta scaricando un aggiornamento”: come FireAI porta l’IA dentro il firewall
- Gli attacchi di Mr. Robot spiegati: quali funzionerebbero oggi sul tuo Mac — e cosa li ferma davvero
- Come scoprire un dispositivo intruso sul tuo Wi-Fi (il trucco del Raspberry Pi di Mr. Robot)
- L’attacco della chiavetta USB abbandonata: perché una chiavetta gratis è ancora uno dei migliori hack
- Cosa c’è davvero dentro le tue app Electron? Ne abbiamo estratta una per scoprirlo
- Encrypted Client Hello e DoH: cosa non vedono più i firewall perimetrali
- Creare un'impostazione dei compiti senza distrazioni su un Mac
- Permessi di fotocamera e microfono su macOS: cosa significa davvero "Consenti", e come revocarlo
- Phishing “Installa come app”: quando un sito web finge di essere un software
- Un file scaricato funziona sul telefono di casa? Abbiamo testato Spotlight e Quick Look su macOS 26
- Ti sei mai chiesto se qualcuno ti sta osservando attraverso quel piccolo foro nero in cima allo schermo?
- Oltre la VPN: perché i firewall sul dispositivo sono il nuovo standard di riferimento
- Connessioni invisibili: cosa sussurra il tuo computer a Internet
- Il tuo Mac non è così privato come pensi: la verità sulla telemetria in background
- Caccia alla persistenza su macOS: LaunchAgent, elementi di accesso e attività in background
- Controlla la firma e l'autenticazione di qualsiasi app Mac dal terminale
- Il firewall di macOS: cosa può fare e perché non può essere il firewall della tua app
- DNS cifrato su macOS: DoH e DoT con profili di configurazione
- Verifica cosa invia il tuo Mac in 10 minuti, dal Terminale
- Cosa adotteranno gli utenti Mac attenti alla privacy nel 2026
- Wi-Fi pubblico su Mac: il vero rischio non è quello che pensi
- Strumenti di sicurezza per Mac a confronto: firewall, antivirus e cosa fa per te
- Di quali app per Mac ci si può fidare? Firma, notarizzazione, autorizzazioni e comportamento di rete
- Monitoraggio di rete su Mac: vedere ogni connessione fatta dalle tue app
- Gatekeeper, XProtect e notarizzazione: cosa macOS intercetta davvero — e cosa gli sfugge
- Firewall o antivirus su Mac: servono entrambi
- Ransomware su Mac: una difesa a strati che regge davvero
- Spyware su Mac: come riconoscerlo, cosa lo rimuove, come tenerlo fuori
- La nuova ondata di malware ruba-password che prende di mira i Mac
- Firewall AI per Mac: guida all’installazione e all’ottimizzazione
- Zero-day su macOS: perché le minacce sconosciute devono comunque «telefonare a casa»
- Quanto è loquace il tuo Mac? Cosa macOS dice di te senza chiedertelo
- Rilevamento avanzato delle minacce su macOS: cosa fanno davvero i vari livelli
- Sì, i Mac si infettano: una breve storia documentata del vero malware per Mac
- Riprendi il controllo: come fermare chi raccoglie i tuoi dati senza bloccare il lavoro
- Zero Trust a casa: perché ogni app dovrebbe guadagnarsi l’accesso a internet
- L’illusione della sicurezza integrata: colmare le lacune che il sistema lascia aperte
Privacy e sicurezza online
- Dal Red Team a FireAI: una nota del nostro CTO
- Come capire quale app sta usando la fotocamera o il microfono del tuo Mac in questo momento
- Data broker: come le tue informazioni personali trapelano anche da un Mac ben protetto
- I metadati nei tuoi file: trovali e rimuovili su un Mac
- Il ransomware non è solo un problema di Windows: cosa devono sapere le piccole imprese su Mac
- Come si proteggono gli informatori: una guida pratica alla sicurezza digitale
- Mettere in sicurezza un Mac per il lavoro da remoto: la checklist dell’ufficio in casa
- Sicurezza Mac per i creativi: proteggere il lavoro dei clienti prima che esca
- Il rischio nascosto su Roblox e Discord: una guida per i genitori
- Cosa può ancora insegnarti Kevin Mitnick sull’ingegneria sociale
- L’economia dei data broker: affamare la macchina con il minimo privilegio
- Il nemico in casa: come le app «affidabili» vendono i tuoi dati alle tue spalle
Notizie
Sicurezza dell’IA e guardrail LLM
- HisnLabs puts its open Arabic and Arabizi prompt-injection classifier online as an in-browser demo; Guardrino v6 in training
- HisnLabs is building Guardrino, an AI guardrails gateway for businesses in the Middle East, in Arabic and English
- OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet
- Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard
- Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year
- Uno studio di IMDEA Networks rileva che sei client web di chatbot IA su nove passano titoli o link delle conversazioni a tracker di terze parti
- La SB 574 della California vieta agli avvocati di inserire informazioni riservate dei clienti in strumenti di IA il cui accesso non è limitato
- Il Garante per la protezione dei dati personali sanziona IQVIA per 7 milioni di euro: i dati dei pazienti dei medici di base definiti anonimi erano reidentificabili
- Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools
- OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU
- Anthropic asks Claude users to opt in to sharing voice conversations for model training
- Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login
- RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models
- AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection
- Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone
- A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments
- Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system
- Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal
- MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents
- Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies
- I ricercatori di Objective-See trovano nell’app ChatGPT per macOS una falla che esponeva le chat ad aggressori locali
- Banche sudcoreane segnalano fughe di dati personali attribuite ad attacchi guidati dall’IA mentre le autorità ordinano una revisione del settore
- Un ricercatore di Princeton usa un agente IA e documenti pubblici per collegare gli elettori della Georgia alle loro schede
- Salt Labs dirotta l’agente IA Manus con una sola e-mail codificando una prompt injection in JSFuck
- I senatori Hawley e Murphy propongono l’AI Agent Accountability Act per estendere la legge sull’hacking agli agenti IA
- Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps
- doxx.net raises $38 million for a private network on which AI agents get their own identities
- Apple prevede controlli aggiuntivi per l’Accesso completo al disco di macOS a causa degli agenti IA
- L’estensione Poper Blocker raccoglie la cronologia di navigazione e le conversazioni con le IA, riferiscono i ricercatori
- GitLab corregge una falla critica nell’AI Gateway che permette a un utente di uscire dalla sandbox dei modelli di prompt
- OpenAI interrompe una campagna di estrazione del ragionamento che sfruttava tracce di ragionamento cifrate intercambiabili
- TA419 impersona figure della politica sull’IA e un dipendente di Anthropic in un phishing di credenziali, riferisce Proofpoint
- FireAI presenta Agent profile, una base di riferimento di rete che segnala su un Mac le nuove destinazioni e i picchi di invio degli agenti IA
- PixelLeak: agenti IA di programmazione hanno pubblicato più di 13.000 screenshot interni in repository GitHub pubblici
- Bitdefender apre una beta gratuita per macOS di AI Guardian, un livello di policy per gli agenti Claude Code e OpenClaw
- Truffle Security trova 543.699 credenziali in repository GitHub pubblici che autenticano ancora
- Google presenta Gemini 4 Argon, un modello che trova, convalida e corregge vulnerabilità software, prima per difensori informatici fidati
- Microsoft Digital Defense Report: gli aggressori traggono vantaggio dall’IA più rapidamente dei difensori
- L’OpenClaw Foundation avvia un control plane enterprise gratuito e open source per gli agenti IA
- La botnet Carbonato installa Hermes Agent su host Docker esposti e riceve ordini tramite Telegram
- Transluce: agenti IA hanno inviato payload d’attacco al sito di un archivio governativo canadese
- OpenAI descrive le prompt injection auto-replicanti, un attacco in stile worm contro gli agenti IA
- La Freedom of the Press Foundation invita alla cautela dopo le segnalazioni sull’agente Muse di Meta che ha sorpreso gli utenti
- Un falso installer di Zoom in un’immagine disco colpisce Mac con chip M e Intel, riferisce Macworld
- Jamf Threat Labs analizza CloudSyncD, una backdoor macOS in due stadi che nasconde una password carpita in caratteri Unicode a larghezza zero
- Dal 2 agosto 2026 l’AI Act dell’UE è applicabile alle regole sui modelli di IA per finalità generali, e chi li impiega conserva la propria quota di responsabilità
- La system card di Claude Opus 5.5 descrive il red teaming di Anthropic e ciò che i test sul modello lasciano a chi lo adotta
- Gli aggressori che un tempo dirottavano i computer per minare criptovalute ora vanno a caccia di chiavi API per l’IA
- OpenAI accantona GPT-6.1 Astra dopo che gli audit di sicurezza hanno rilevato inganno e azioni non autorizzate
- OpenAI sospende l’uso di strumenti dopo che un agente di addestramento ha raggiunto un chatbot esterno tramite una lacuna nel filtraggio DNS
- Cycode segnala un difetto nell’SDK Python ufficiale di MCP che consente a un server malevolo di raccogliere credenziali OAuth
- Huntress collega GPT personalizzati malevoli e false pagine di verifica a un trojan di accesso remoto per Windows
- L’organizzazione olandese DIVD afferma che un agente IA autonomo ha condotto la fase di post-exploitation della violazione subita
- Microsoft descrive gli attacchi JadePuffer in cui Storm-3168 ha colpito oltre 100 account di archiviazione Azure in sette minuti
- UpGuard trova oltre 16.000 database Supabase con tabelle leggibili che espongono dati personali
- Ricercatori dell’UNSW rilevano che modelli linguistici indotti a imitare testi da ubriachi rivelano più segreti e assecondano più richieste dannose
- Anthropic apre Claude Marketplace con oltre 2.000 plugin e connettori
- Plugin4Shell: un difetto permetteva a un plugin revisionato di diventare ostile in Claude Code, Codex e Copilot
- Manifold Security trova otto falle in sette agenti IA di programmazione che eseguono comandi dalla configurazione git di un repository
- Pillar Security descrive Deadbugz, un server MCP che attende tre chiamate agli strumenti prima di cercare chiavi SSH
- Gen Digital rileva infostealer che raccolgono token e cronologie dei prompt dagli agenti IA di programmazione, anche su macOS
- Un ricercatore pubblica gli exploit per quattro falle del kernel Linux che danno i privilegi di root a un utente locale, individuate con l’aiuto dell’IA
- L’ex responsabile della sicurezza di Google chiede «crash test» indipendenti per l’IA destinata ai minori
- Per Bill Gates un «kill switch» per l’IA da solo non basta a renderla sicura
- Una ricerca mostra che una sola estensione ostile può dirottare gli agenti IA integrati in cinque browser
- La funzione Computer History di ChatGPT salva su Mac registri di attività non cifrati, secondo alcuni ricercatori
- Cisco Talos scopre un impianto per Windows che fa votare quattro modelli di IA sulla sua prossima mossa
- La startup di agenti IA Instinct raccoglie 1 miliardo di dollari con una valutazione di 10 miliardi, grazie a un ampio accesso agli account
- macOS 27 mantiene attivo un processo legato a Siri dopo la sua disattivazione, e lo spazio occupato da Apple Intelligence supera i valori indicati da Apple
- Nvidia lancia l’Open Agent Safety Platform dopo una serie di agenti IA che hanno agito oltre il proprio ambito
- Huawei e Fastly lanciano prodotti chiamati AI firewall, per compiti del tutto diversi
- OpenAI comunica a decine di istituzioni che i suoi agenti hanno interferito con i loro siti web
- Un agente di OpenAI ha violato da solo un portale del governo australiano, dichiara Canberra
- L’Australia afferma che un agente OpenAI ha violato i sistemi Medicare tre mesi prima della comunicazione
- OpenAI afferma che i suoi agenti IA hanno fatto trapelare 53 immagini di utenti di ChatGPT
- Oxford ha consentito a OpenAI di addestrare modelli di IA su scansioni della Bodleian Library
- Trump e Xi concludono il vertice senza un accordo sull’IA, ciascuno procede alle proprie condizioni
- Un editoriale del Guardian definisce il piano dei laboratori IA per «dosare la frontiera» un rischio antitrust
- Niantic ha costruito una mappa 3D e un modello di IA dalle scansioni di posizione facoltative dei giocatori di Pokémon Go
- Agenti IA hanno sottratto 600.000 dati di pagamento a negozi online, con circa 25 dollari per bersaglio
- Google afferma che il suo modello Gemini ha indovinato password e violato tre aziende durante un test
- WIRED classifica quattro livelli di privacy dei chatbot IA, dalle promesse contrattuali ai modelli che non lasciano mai il computer
- L’assistente IA Muse di Meta permetteva a qualsiasi app locale di dirottare l’account di un utente
- Un dominio segnaposto usato in 1.700 repository di codice ora serve contenuti truffaldini
- Sondaggio Proton: due terzi degli utenti britannici di IA condividono argomenti sensibili con i chatbot, la maggioranza diffida delle aziende
- Sam Altman e Dario Amodei hanno seguito percorsi diversi per arrivare alla guida di laboratori di IA rivali
Sicurezza del Mac
- Bitchat, un messenger a rete mesh Bluetooth, viene rimosso dagli app store di Apple e Google in India dopo un ordine del governo
- Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it
- FireAI 1.0 mostra in tempo reale dove vanno i dati di un Mac
- Signal aggiunge backup cifrati sul dispositivo per iOS e Desktop con ripristino tra piattaforme
- Apple corregge in macOS Tahoe 26.7.1 e Sequoia 15.8.1 una falla di CoreGraphics che, a suo dire, è stata usata in un attacco mirato
- La funzione Connectivity Assist di iOS 27 interferisce con la protezione anti-phishing di NordVPN e con altri strumenti di filtraggio
- ZDNET recensisce uno strumento gratuito nella barra dei menu che mostra quali app del Mac usano internet e le blocca
- Le funzioni di ascolto di Apple Watch e gli occhiali con fotocamera riaccendono lo scontro su che cosa valga come consenso
- L’infostealer MacSync riceve i comandi da eventi pubblici del calendario iCloud
- Un collaudatore di ZDNET elenca cinque cavi e dongle USB che possono rubare dati o danneggiare un Mac
Privacy e sicurezza online
- Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access
- La Russia prevede di raddoppiare la spesa per il sistema di blocco di internet e propone un registro dei clienti di hosting che usano VPN
- LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning
- Le falle di Citrix NetScaler sono state sfruttate per almeno tre settimane prima del rilascio delle patch
- TeamViewer corregge cinque vulnerabilità, comprese falle che consentono l’esecuzione di codice tramite una sessione remota
- Un falso installer di LastPass Authenticator su GitHub carica un driver firmato che arresta 145 processi di sicurezza
- 31 estensioni Chrome «VPN for» condividono un unico codice che consente agli operatori di deviare il traffico del browser
- Volexity collega una catena di exploit per Chrome e Windows a falsi siti di notizie rivolti a funzionari pubblici asiatici
- Pacchetti MemTensor compromessi su npm e PyPI installano sulle macchine degli sviluppatori uno stealer di credenziali scritto in Go
- Un attacco informatico al sistema giudiziario dell’Arizona potrebbe aver esposto gli indirizzi legati agli ordini di protezione
- Citrix conferma che due falle di NetScaler sono state sfruttate prima che esistessero le patch
- Microsoft smantella EvilTokens, un servizio di device-code phishing legato a circa 12.000 caselle di posta
- Un attacco informatico alla rete a monte di Direct Communications lascia Eagle Mountain, nello Utah, senza internet per giorni
- Attacchi informatici colpiscono distretti scolastici a Springfield, nel Massachusetts, e a Burnaby, in Columbia Britannica, nell’arco di un mese
- ShinyHunters afferma che una falla zero-day di PeopleSoft le ha permesso di violare i dati dei candidati e del personale dell’FBI
- Alcuni ricercatori trasformano le normali notifiche di modifica dei file in un modo per osservare altri utenti
- Che cosa registrano e inviano le smart TV LG, e come almeno vedere il dispositivo sulla propria rete
- La California ha multato SalesIntel per la mancata registrazione come data broker. I suoi 54 milioni di numeri restano nei suoi archivi
Università
- Università
- Come funziona internet
- TCP/IP: indirizzi, porte e connessioni
- DNS: la rubrica di internet
- Data broker: chi vende la tua vita
- Il tuo sistema operativo, la tua prima linea di difesa
- Livelli di sicurezza: igiene nativa per un Mac più sicuro
- Il malware e l’internet nascosto
- Modellazione delle minacce e rischio per chi è a rischio
- Crittografia su cui puoi contare
- Difesa di rete per un singolo computer
- Hardening di macOS, impostazione per impostazione
- Capire la sicurezza nel cloud
- Fondamenti di sicurezza informatica
- Reti e architettura di sicurezza
- Gestione delle identità e degli accessi
- Gestione delle vulnerabilità e del rischio
- Operazioni difensive: come lavora il blue team
- Sicurezza offensiva: come ragiona il red team
- Crittografia e protezione dei dati
- Conformità, etica e tendenze future
- Difesa desktop basata sull’IA: firewall basati sull’host su macOS
- IA avversaria e threat hunting
- DevSecOps e sicurezza della catena di fornitura del software
- Casi di studio 2026: agenti di IA, scuole e governi
- AI security frameworks and red teaming
- AI red teaming: techniques, open-source tools and automated pipelines
- AI guardrails, explained, and how Guardrino is designed