La Cina ha lanciato una sfida tecnologica senza precedenti a Starlink, il progetto di Elon Musk per una rete internet satellitare globale. L’obiettivo? Stabilire una videochiamata tra i due poli terrestri: l’Artico e l’Antartide. Un traguardo che dimostra come Pechino stia superando i limiti delle connessioni tradizionali, entrando in diretta competizione con SpaceX.

In questo articolo analizziamo come la Cina sia riuscita a raggiungere questo risultato, il ruolo di Starlink nella sfida e le possibili implicazioni geopolitiche e tecnologiche di questa mossa strategica.

La sfida della Cina a Starlink per il controllo delle comunicazioni globali

La Cina non è nuova a progetti ambiziosi nel settore delle telecomunicazioni. Con il lancio del satellite Guowang, Pechino mirava a colmare il divario con Starlink, che già contava migliaia di satelliti in orbita.

Ma quali sono gli obiettivi di questa sfida? Da un lato, la Cina vuole ridurre la dipendenza dalle tecnologie occidentali. Dall’altro, punta a garantire connessioni stabili anche nelle regioni più remote, come i poli. Una strategia che potrebbe ridefinire gli equilibri nel settore delle telecomunicazioni a livello mondiale.

Come funziona Guowang e la rete satellitare cinese

Il sistema Guowang si basa su una costellazione di satelliti in orbita bassa (LEO), simili a quelli di Starlink. Tuttavia, la Cina ha adottato un approccio diverso: invece di concentrarsi esclusivamente sulla copertura globale, ha sviluppato tecnologie per assicurare connessioni a bassa latenza anche in condizioni estreme. Per questo la videochiamata tra Artico e Antartide rappresenta un test fondamentale. Nonostante le difficoltà legate al clima e alla distanza, i ricercatori cinesi sono riusciti a stabilire una connessione stabile, confermando la validità del sistema.

Starlink: la risposta occidentale alla provocazione cinese

Starlink, già operativo in numerose aree del pianeta come la foresta amazzonica, continua a espandere la sua rete con l’obiettivo di fornire internet a banda larga anche nelle zone più isolate.

Quali sono i suoi vantaggi competitivi? Innanzitutto, la rete di SpaceX è già attiva e offre servizi commerciali. Inoltre, l’azienda di Elon Musk vanta una capacità di lancio eccezionale, con centinaia di satelliti messi in orbita in tempi record.

Tuttavia, la Cina non sta a guardare. Grazie a investimenti massicci e una pianificazione strategica, Pechino potrebbe presto colmare il divario, soprattutto nei settori della difesa e delle telecomunicazioni strategiche.

Le implicazioni geopolitiche della sfida tecnologica

La competizione tra Cina e Starlink va oltre la tecnologia: è una questione di potere. Chi controllerà le comunicazioni satellitari avrà un vantaggio strategico in termini di informazione, sicurezza ed economia globale.

La Cina, con il progetto Guowang, ha già ridotto la dipendenza dagli Stati Uniti e dai loro alleati, creando un’alternativa alle tecnologie occidentali. Questo scenario potrebbe portare a una frammentazione del mercato delle telecomunicazioni, con conseguenze imprevedibili.

D’altra parte, Starlink rappresenta per l’Occidente un’arma strategica per contrastare l’influenza cinese. Una rete internet globale sotto il controllo di un’azienda privata americana potrebbe avere implicazioni anche in termini di sicurezza nazionale.

Qual è il futuro della sfida tra Cina e Starlink?

Il confronto tra Cina e Starlink è solo all’inizio. Nei prossimi anni assisteremo a una corsa tecnologica senza precedenti, con investimenti miliardari e innovazioni costanti.

Ma chi vincerà? Dipenderà da diversi fattori: la capacità di innovazione, la velocità di sviluppo e, soprattutto, l’adattamento alle esigenze globali. Una cosa è certa: il futuro delle telecomunicazioni sarà sempre più legato allo spazio.

L'articolo Cina sfida Starlink con una videochiamata tra i poli terrestri proviene da sicurezza.net.

Una vulnerabilità critica in Bricksforge per WordPress sta esponendo migliaia di siti a un rischio elevatissimo: l'esecuzione di codice da remoto (RCE). Questa falla di sicurezza, identificata come CVE-2024-25137, ha ricevuto il massimo punteggio di gravità, un CVSS di 10.0.

Cosa significa? Un malintenzionato potrebbe prendere il controllo completo del tuo sito web senza nemmeno doversi autenticare.

Vediamo insieme di cosa si tratta e, soprattutto, come puoi difenderti.

Cos'è Bricksforge in WordPress e perché questa vulnerabilità è così pericolosa?

Bricksforge è un popolare add-on per Bricks Builder, uno strumento molto amato per la creazione di siti WordPress. Aggiunge funzionalità avanzate come form complessi, animazioni e gestione di dati dinamici. Il cuore del problema risiede proprio nella gestione del processo di upload dei file tramite i suoi moduli di contatto. La pericolosità di questa falla è estrema.

Un utente non autenticato può sfruttarla per caricare un file PHP malevolo sul tuo server e poi eseguirlo. Da quel momento, le possibilità per l'attaccante sono infinite:

• Installare una web shell per avere accesso persistente al sito.
• Modificare i contenuti delle tue pagine o rubare dati sensibili.
• Reindirizzare i tuoi visitatori verso siti di phishing o malware.
• Utilizzare il tuo server per lanciare altri attacchi.

In parole semplici, è come lasciare la porta di casa non solo aperta, ma con un invito scritto per i ladri.

Come funziona l'attacco in dettaglio

Per capire come proteggersi, è utile comprendere il meccanismo dell'attacco e conoscere gli attacchi simili avvenuti in passato. Gli hacker hanno scoperto un modo per aggirare i controlli di sicurezza del plugin.

Il processo di upload ingannato

L'attacco si svolge in due fasi. Inizialmente, l'hacker carica un file che si presenta come un'immagine innocua, ad esempio un file .gif. Il plugin esegue un primo controllo sul tipo di file (MIME type) e, riconoscendolo come immagine, lo accetta e lo salva in una cartella temporanea.

Il problema sorge nella seconda fase. L'hacker invia una richiesta di sottomissione del modulo creata ad hoc. In questa richiesta, specifica il percorso del file "immagine" appena caricato, ma indica una destinazione finale con estensione .php. Il plugin, fidandosi delle informazioni fornite, sposta il contenuto del file (che include codice PHP malevolo) nella nuova posizione con la nuova estensione. A questo punto, all'hacker basta visitare l'URL del file per eseguire il codice e compromettere il sito.

L'automazione degli attacchi

Le analisi dei ricercatori di sicurezza, come Patchstack, mostrano che questi tentativi di attacco sono altamente automatizzati. Sono stati registrati exploit provenienti da decine di indirizzi IP diversi, spesso a pochi secondi di distanza l'uno dall'altro. Questo indica una campagna diffusa che mira a colpire il maggior numero possibile di siti vulnerabili.

Stai usando Bricksforge in WordPress? Ecco come proteggerti da questa vulnerabilità

Se utilizzi Bricksforge nel tuo sito in WordPress, la tua priorità assoluta è agire immediatamente contro questa vulnerabilità. Non attendere di notare comportamenti anomali sul tuo sito, perché a quel punto potrebbe essere già troppo tardi.

Aggiornamento immediato: la prima linea di difesa

La soluzione è semplice e diretta: aggiornare il plugin. Gli sviluppatori hanno già rilasciato le patch correttive.

La falla di sicurezza riguarda tutte le versioni di Bricksforge fino alla 3.1.8.9 inclusa. Aggiorna immediatamente alla versione 3.1.8.10 o successiva.

Il team ha rilasciato anche una correzione per i Pro Forms nella versione 4.0.1. Si raccomanda l'aggiornamento anche se non usi moduli con campi di upload. Non rimandare questo passaggio. È il modo più efficace per chiudere la porta agli aggressori.

Verifica e pulizia del sito: cosa cercare

Se temi che il tuo sito sia già stato compromesso o vuoi fare un controllo di sicurezza, ecco alcuni passaggi da seguire:

• Ispeziona i log del server: cerca richieste sospette, in particolare verso /wp-json/bricksforge/v1/form_submit.
• Controlla le cartelle di upload: esamina attentamente la cartella /wp-content/uploads/bricksforge/tmp/ e altre directory di upload alla ricerca di file PHP inaspettati o file con nomi strani.
• Scansiona il tuo sito: utilizza un plugin di sicurezza affidabile per eseguire una scansione completa alla ricerca di malware e file sospetti.

La vulnerabilità di Bricksforge in WordPress nel contesto globale

Questo incidente non è un caso isolato. Sottolinea ancora una volta un punto cruciale nella gestione di un sito WordPress: la gestione delle vulnerabilità.

I plugin, per quanto utili, possono diventare punti deboli se non vengono mantenuti aggiornati. Le falle di sicurezza legate all'upload di file sono comuni e pericolose perché offrono una via d'accesso diretta al server.

La lezione è chiara: mantieni sempre il core di WordPress, i temi e i plugin aggiornati all'ultima versione. La sicurezza informatica non è un'attività da fare una tantum, ma un processo continuo di vigilanza e manutenzione.

L'articolo Vulnerabilità Bricksforge WordPress e come proteggere il tuo sito proviene da sicurezza.net.

I limiti gratuiti di Google Gemini stanno per cambiare. Se utilizzi l'intelligenza artificiale di Google, questa è una notizia che ti riguarda da vicino.

Recentemente, l'azienda ha introdotto una novità significativa per la versione gratuita del suo chatbot AI: una modalità automatica. Questo sistema gestisce i modelli linguistici in base alla complessità delle tue richieste.

Ma cosa significa in pratica? Scopriamolo insieme.

Cos'è la nuova modalità automatica di Gemini?

Fino a oggi, la versione gratuita di Gemini si affidava principalmente al modello Gemini 1.0 Pro. Ora, il sistema diventa più intelligente. Google ha implementato una modalità automatica che agisce come un direttore d'orchestra per l'intelligenza artificiale. In pratica, Gemini analizza la tua domanda (il "prompt") e decide in autonomia quale modello utilizzare. Per richieste semplici, come chiedere una ricetta o il riassunto di un breve testo, potrebbe usare un modello più piccolo e scattante. Se invece la tua richiesta è più complessa, come scrivere codice o analizzare un dataset, attiverà il più potente Gemini 1.0 Pro. L'obiettivo è offrirti sempre la risposta migliore, bilanciando prestazioni e risorse.

Quali sono i veri limiti gratuiti per Google Gemini?

Con questa novità, arrivano anche limitazioni più chiare sull'uso del servizio. Sebbene Google non abbia fornito numeri precisi, ha confermato che la versione gratuita avrà dei limiti di utilizzo giornalieri e, potenzialmente, orari. Questo non significa che il servizio diventi inutile. Significa che è pensato per un uso "normale" e non per sessioni di lavoro estremamente intense. Puoi imparare a fruttare al meglio questa AI, anche con le nuove limitazioni, leggendo il nostro approfondimento.

Questi limiti gestiscono l'enorme carico sui server e garantiscono un'esperienza fluida a tutti. Se dovessi raggiungere la soglia, Gemini ti avviserà, invitandoti a riprovare più tardi.

I limiti gratuiti di Google Gemini nel dettaglio

Cosa succede quando si parla di limiti nella versione gratuita di Gemini? Ecco i punti chiave da tenere a mente:

• Limiti sull'intensità: non si tratta di un blocco su determinate funzioni, ma sulla quantità di richieste che puoi fare in un dato arco di tempo.
• Limiti dinamici: le soglie non sono fisse. Potrebbero variare in base al traffico generale sulla piattaforma per mantenere il servizio stabile e performante.
• Nessuna sorpresa: se raggiungi il limite, un messaggio ti informerà della situazione senza bloccarti all'improvviso.
• L'alternativa a pagamento: per chi necessita di più potenza senza limiti, la soluzione è Gemini Advanced. Offre accesso al modello Ultra 1.0 e una capacità di elaborazione superiore.

Cosa significa per l'utente medio?

Per la maggior parte delle attività quotidiane, probabilmente noterai pochi cambiamenti. Infatti se usi Gemini per scrivere email, fare brainstorming o chiedere informazioni, l'esperienza resterà ottima e gratuita. La modalità automatica potrebbe persino renderla più veloce per le domande semplici.

I limiti si faranno sentire soprattutto per gli "heavy user": sviluppatori, scrittori che generano lunghi testi o ricercatori. Per loro, le conversazioni lunghe e le sessioni di lavoro intense potrebbero essere interrotte, spingendoli a considerare l'upgrade a Gemini Advanced.

Gemini gratuito è ancora valido?

La risposta è un deciso sì. Gemini gratuito non solo rimane uno strumento potentissimo, ma con la nuova modalità automatica diventa anche più efficiente. Google sta semplicemente tracciando una linea più netta tra un uso occasionale e quello professionale intensivo. Quindi, non preoccuparti. Continua a esplorare le potenzialità di Gemini, con la consapevolezza che i suoi limiti sono pensati per garantire un servizio equo e accessibile a milioni di persone.

L'articolo Google Gemini e i limiti gratuiti: cosa cambia davvero per te? proviene da sicurezza.net.

Il rischio di un malware preinstallato in Android è una minaccia sempre più concreta e purtroppo sottovalutata. Immagina di acquistare uno smartphone nuovo, scartarlo con entusiasmo e scoprire che è già compromesso, ancora prima di installare la tua prima app. Sembra uno scenario da film, ma è esattamente ciò che accade con minacce come il recente "Midnight Mimosa". Si tratta di una scoperta allarmante che mette in discussione la sicurezza dei dispositivi fin dal loro primo avvio.

Ma come è possibile una cosa del genere? E, soprattutto, come puoi proteggerti da un nemico che si nasconde dove non penseresti mai di guardare? Scopriamolo insieme.

Cos'è "Midnight Mimosa" e come funziona?

"Midnight Mimosa" non è una semplice app malevola che scarichi per errore. È molto peggio. Si tratta di un codice dannoso inserito direttamente nel firmware del telefono, ovvero nel software di base che governa il dispositivo. Questo significa che il malware è già presente e in attesa non appena accendi lo smartphone per la prima volta.

Una volta attivo, questo tipo di software può compiere diverse azioni a tua insaputa:

• Installare altre app indesiderate come adware o spyware.
• Mostrare pubblicità invasive e continue.
• Raccogliere i tuoi dati personali per inviarli a server remoti.
• Prendere il controllo di alcune funzioni del dispositivo.

La sua natura preinstallata lo rende estremamente pericoloso, perché aggira tutte le comuni difese, inclusi i controlli di sicurezza del Google Play Store.

Il malware preinstallato in Android: dov'è la falla?

Forse ti stai chiedendo come un malware possa finire su un telefono nuovo. La risposta è tanto semplice quanto preoccupante: la compromissione avviene lungo la catena di produzione.

Per ridurre i costi, i produttori di dispositivi low-cost si affidano talvolta a fornitori terzi per il software. È in questa fase che dei malintenzionati possono inserire il codice dannoso nel firmware. Questo meccanismo rende la minaccia quasi invisibile.

Non è colpa tua: non hai cliccato su link sospetti né scaricato file strani. Il pericolo era già integrato nel dispositivo che hai acquistato in buona fede.

Come riconoscere un malware preinstallato in Android

Identificare un malware che si nasconde così in profondità è difficile, ma non impossibile. Esistono alcuni campanelli d'allarme che dovrebbero farti sospettare.

Presta attenzione se il tuo nuovo dispositivo manifesta questi comportamenti anomali:

• Consumo anomalo della batteria: la batteria si scarica molto più velocemente del previsto senza un motivo apparente.
• Rallentamenti improvvisi: il telefono appare lento e poco reattivo fin dai primi utilizzi.
• App sconosciute: trovi applicazioni installate che sei sicuro di non aver mai scaricato.
• Pubblicità invasiva: annunci pubblicitari compaiono all'improvviso, anche fuori dalle app.
• Traffico dati inspiegabile: il consumo di dati mobili è più alto del normale, segno di comunicazioni in background.

Come difendersi da questa minaccia silenziosa

Proteggersi completamente è complesso, ma puoi adottare alcune strategie per ridurre drasticamente il rischio. La prevenzione, come sempre, è l'arma più efficace.

Scegli marchi affidabili

I grandi produttori come Samsung, Google o Xiaomi hanno controlli di sicurezza molto più rigorosi. Il rischio è più alto su dispositivi ultra-economici o di marche sconosciute, spesso acquistati da canali non ufficiali.

Affidarsi a un brand noto è il primo passo per una maggiore tranquillità.

Aggiorna sempre il sistema operativo

Non appena ricevi una notifica di aggiornamento, installala. Gli aggiornamenti di sicurezza rilasciati da Google e dai produttori contengono spesso patch che neutralizzano queste vulnerabilità. Un dispositivo non aggiornato è un dispositivo molto più esposto ai rischi.

Sicurezza contro il malware preinstallato in Android

Anche se un antivirus non può rimuovere il malware dal firmware, può bloccarne le azioni successive. Una buona app di sicurezza identifica e blocca le app dannose che il malware tenta di installare, fornendo un livello di protezione aggiuntivo che fa la differenza.

Se sospetti un'infezione, il reset di fabbrica potrebbe non bastare. La soluzione più efficace è installare una ROM pulita e ufficiale, una procedura però consigliata solo agli utenti più esperti. Per tutti gli altri, contattare l'assistenza del produttore è la scelta più saggia.

L'articolo Malware preinstallato in Android: il tuo nuovo telefono è già infetto? proviene da sicurezza.net.

Le limitazioni su Android dello Smart Tag 3 di Samsung sono emerse come una doccia fredda per molti, gettando un'ombra su quello che sembrava un lancio quasi perfetto. Quando Samsung ha presentato il suo nuovo tracker, l'entusiasmo era palpabile, soprattutto per l'apertura verso l'ecosistema Apple.

Ma cosa è successo sul fronte Android? La realtà, purtroppo, si è rivelata molto diversa dalle aspettative iniziali.

Un'apertura promettente ma fuorviante

Ricordi l'annuncio iniziale? Samsung aveva reso i suoi tracker compatibili con gli iPhone, una mossa strategica per ampliare la propria base di utenti. Poco dopo, una dichiarazione ufficiale sembrava confermare la notizia più attesa: la compatibilità con qualsiasi dispositivo Android dotato di Google Play Store. Sembrava la mossa perfetta per un ecosistema aperto e competitivo. Questa comunicazione aveva generato un'ondata di ottimismo. Infatti i possessori di Pixel, Xiaomi e altri brand potevano finalmente considerare l'acquisto di uno Smart Tag, anche per proteggersi da eventuali stalker. Purtroppo, la speranza è durata molto poco.

La doccia fredda per il Smart Tag 3 di Samsung

A fare chiarezza, involontariamente, è stata la redazione di Android Authority. Hanno provato a configurare il nuovo Smart Tag 3 di Samsung utilizzando un Google Pixel. Il risultato è stato un secco messaggio di incompatibilità.

Questo semplice test ha svelato una realtà ben diversa da quella promessa. Di fronte all'evidenza, Samsung ha dovuto fare marcia indietro. La nuova dichiarazione ha cancellato ogni dubbio: il dispositivo funziona solo ed esclusivamente con smartphone Galaxy. Un cambio di rotta di 180 gradi che ha lasciato molti utenti delusi.

Quali sono le reali limitazioni dello Smart Tag 3 su Android?

Perché esiste questa limitazione così stringente? Il problema non risiede nell'hardware del tracker, ma nel software necessario per il suo funzionamento.

Per utilizzare lo Smart Tag 3 di Samsung sono infatti necessarie due applicazioni specifiche:

• SmartThings: disponibile per quasi tutti i dispositivi Android tramite il Play Store.
• Samsung Find: la vera causa del blocco, disponibile esclusivamente sui dispositivi Galaxy. Senza l'app Samsung Find, è impossibile completare la configurazione e usare il localizzatore.

La dichiarazione iniziale di compatibilità universale era, con ogni probabilità, frutto di un errore di comunicazione interna. Un passo falso che ha generato false aspettative e confusione.

La posizione ufficiale di Samsung

Per eliminare ogni dubbio, un portavoce di Samsung ha chiarito la situazione in modo inequivocabile. Ha affermato che lo Smart Tag 3 "si connette e funziona attualmente solo con i dispositivi Galaxy [...] e al momento non ci sono piani per supportare altri dispositivi Android."

Nessuna promessa, nessuna roadmap futura. La decisione è chiara. L'ecosistema Smart Tag rimane un'esclusiva per gli utenti Samsung su Android. Una scelta che, se da un lato rafforza il brand, dall'altro delude una vasta fetta di mercato.

Cosa significa questo per gli utenti del Smart Tag 3 di Samsung?

In sintesi, la situazione è molto semplice. Se possiedi uno smartphone Samsung Galaxy, lo Smart Tag 3 resta un ottimo prodotto. Se invece hai un dispositivo di un altro brand, devi guardare altrove. Il tracker non funzionerà con il tuo telefono, nonostante le dichiarazioni iniziali.

Questa vicenda insegna a valutare con attenzione le comunicazioni aziendali, attendendo sempre le conferme pratiche. Per chi possiede uno smartphone non Samsung, questa notizia cambia completamente le carte in tavola.

L'articolo Smart Tag 3 di Samsung e le limitazioni su Android proviene da sicurezza.net.

Il rapporto tra Anthropic Claude e la cyberdifesa entra in una fase del tutto nuova. Anthropic ha infatti annunciato un'importante espansione del suo Cyber Verification Program, un'iniziativa che apre le porte dei suoi modelli di intelligenza artificiale più avanzati ai professionisti del settore.

Ma cosa significa per il futuro della lotta contro le minacce digitali? È un passo coraggioso per potenziare chi ci difende, gestendo al contempo il rischio che questi stessi strumenti possano essere usati in modo malevolo.

Il dilemma è noto: gli strumenti di IA che aiutano un difensore a trovare una falla di sicurezza sono spesso gli stessi che potrebbero aiutare un aggressore a sfruttarla. La soluzione di Anthropic è un programma di accesso verificato, che offre ai professionisti modelli come Claude 3 Opus e Claude 3.5 Sonnet con meno restrizioni, in base al loro ruolo e alle loro autorizzazioni. Scopriamo insieme come funziona.

Cos'è il Cyber Verification Program di Anthropic?

Pensa a questo programma come a una chiave speciale. Mentre i modelli Claude accessibili al pubblico mantengono rigide barriere per prevenire abusi, il Cyber Verification Program (CVP) fornisce una "chiave" a team e ricercatori verificati. Questa chiave sblocca capacità avanzate, consentendo loro di usare l'IA per compiti di sicurezza offensiva e difensiva in modo controllato.

L'obiettivo è semplice ma ambizioso: dare ai "buoni" gli strumenti migliori per anticipare, individuare e neutralizzare le minacce. Il programma unifica iniziative precedenti, come il Progetto Glasswing, creando un percorso di accesso strutturato e basato su permessi specifici.

In altre parole, non tutti avranno lo stesso livello di accesso, che dipende dal tipo di lavoro svolto tramite un sistema a tre livelli progettato per bilanciare potenzialità e sicurezza.

Test simili sono giù stati messi in atto, come utilizzare Claude Opus 5 per trovare falle in OpenAI, e correggerle.

I tre livelli di accesso a Claude di Anthropic per la cyberdifesa

Anthropic ha definito tre "tier" di accesso, ognuno con permessi e controlli specifici. Questa suddivisione è fondamentale per garantire che la potenza dell'IA sia usata in modo responsabile.

1. Defense access (accesso difensivo)

È il livello base, pensato per chi lavora in prima linea nella difesa digitale. Include team di sicurezza aziendali, centri operativi di sicurezza (SOC), analisti di malware, università ed enti governativi.

Le attività permesse sono strettamente difensive: analisi di vulnerabilità, incident response e reverse engineering.

Anche i ricercatori indipendenti con una comprovata storia di segnalazioni possono qualificarsi, rendendo lo strumento ampiamente accessibile a chi protegge le infrastrutture.

2. Red team access (accesso per red team)

Questo livello è destinato a chi simula gli attacchi per testare le difese, i cosiddetti red team. Include team interni, agenzie governative e società di penetration testing.

Oltre alle capacità difensive, permette di condurre test di penetrazione autorizzati. Tuttavia, restano attivi dei controlli per bloccare azioni estremamente pericolose, come l'implementazione di ransomware o attacchi a sistemi fisici critici.

3. Specialized access (accesso specializzato)

Siamo al vertice della piramide. Questo livello, con le minori restrizioni possibili, è riservato a un gruppo ristretto di organizzazioni autorizzate a testare le infrastrutture più critiche. Parliamo di reti elettriche, sistemi di controllo del traffico aereo e reti di telecomunicazioni.

L'approvazione per questo livello è molto rigorosa e viene gestita in collaborazione con il governo statunitense.

I risultati dei primi test di cyberdifesa con Claude di Anthropic

Ma funziona davvero? Anthropic ha messo alla prova il suo modello Claude 3.5 Sonnet con CyScenarioBench, un benchmark che misura la capacità di eseguire operazioni cyber complesse.

I risultati sono stati eloquenti:

• Accesso pubblico: ogni tentativo di operazione malevola è stato bloccato al primo prompt.
• Defense access: il 92% dei tentativi è stato bloccato, mentre una piccola parte è andata a buon fine.
• Red team access: nessun blocco iniziale, con un tasso di successo del 68% nelle operazioni, quasi identico a quello del modello senza barriere di sicurezza.

Questi dati, sebbene interni, dimostrano l'efficacia del sistema a livelli. Inoltre, i partner del programma hanno già identificato oltre 129.000 vulnerabilità verificate tra aprile e luglio 2026, un dato che testimonia il potenziale di questa tecnologia per la sicurezza proattiva.

Una nuova era con Anthropic Claude nella cyberdifesa?

L'iniziativa di Anthropic segna un passo deciso verso l'integrazione dell'IA avanzata nelle operazioni di cyberdifesa. Fornendo un accesso controllato e stratificato, l'azienda cerca di risolvere il dilemma del doppio uso, potenziando i difensori senza armare gli avversari. Le organizzazioni possono richiedere l'accesso tramite la piattaforma Claude, Google Cloud Vertex AI e Microsoft Foundry.

La strada è ancora lunga, ma questo approccio pragmatico e basato sulla fiducia potrebbe diventare un modello per l'intero settore.

Stiamo forse assistendo alla nascita di una nuova generazione di difese, dove l'IA non è solo uno strumento, ma un vero e proprio alleato strategico? Solo il tempo potrà dirlo.

L'articolo Anthropic Claude e cyberdifesa: svolta nella sicurezza informatica proviene da sicurezza.net.

I nuovi aggiornamenti per i Ray-Ban Meta sono finalmente disponibili, pronti a trasformare l'esperienza d'uso degli occhiali smart più famosi al mondo. Se possiedi già uno di questi dispositivi, preparati a scoprire funzioni che li renderanno ancora più indispensabili. Meta ha infatti annunciato un pacchetto di novità che migliora l'audio e introduce una delle feature più richieste: la navigazione pedonale.

Vediamo nel dettaglio tutte le implementazioni in arrivo sui tuoi occhiali intelligenti.

Un suono sempre più immersivo e chiaro con gli aggiornamenti dei Ray-Ban di Meta

Meta ha lavorato molto sul comparto audio per risolvere alcune criticità segnalate dagli utenti. L'obiettivo è rendere le chiamate e l'ascolto di musica un'esperienza davvero premium. Con questo update, la qualità delle chiamate vocali è stata notevolmente migliorata. Il suono risulta più bilanciato e cristallino, con una latenza ridotta che rende le conversazioni più naturali e fluide.

Non dovrai più preoccuparti di ritardi o di un audio "inscatolato". L'audio direzionale, già un punto di forza del prodotto, diventa così ancora più efficace e coinvolgente.

Mai più persi: arriva la navigazione pedonale

Per chi è stanco di guardare continuamente lo smartphone mentre esplora una nuova città, questa funzione è una vera rivoluzione. I Ray-Ban Meta integreranno le indicazioni stradali per i percorsi a piedi, cambiando il nostro modo di muoverci. Sarà possibile chiedere ai propri occhiali "Hey Meta, portami al Colosseo" e ricevere indicazioni visive direttamente nel proprio campo visivo. In questo modo potrai camminare a testa alta, godendoti il panorama senza paura di sbagliare strada. Una guida personale che lascia le mani completamente libere e lo sguardo sul mondo.

Integrazione con Apple Music e Calm

L'esperienza a mani libere si arricchisce con due integrazioni software molto attese:

• Apple Music: potrai gestire la tua musica preferita tramite controllo vocale, avviando playlist, cambiando brano o regolando il volume senza toccare il telefono.
• Calm: potrai avviare sessioni di mindfulness guidata con un comando vocale, trasformando una passeggiata in un momento di benessere totale.

Quando arriveranno i nuovi aggiornamenti dei Ray-Ban di Meta?

Meta ha annunciato che il rollout delle nuove funzionalità sarà graduale e inizierà a breve. Questo significa che non tutti gli utenti riceveranno l'aggiornamento contemporaneamente. Il consiglio è di mantenere l'app Meta View aggiornata e controllare periodicamente la disponibilità del nuovo firmware.

Bisognerà quindi avere un po' di pazienza, ma l'attesa sarà ripagata da un'esperienza d'uso più completa e appagante. I Ray-Ban Meta si confermano un prodotto in costante evoluzione, capace di diventare un assistente personale sempre più intelligente. Questi aggiornamenti consolidano la loro posizione come uno dei migliori smart glasses sul mercato.

L'articolo Ray-Ban Meta aggiornamenti: navigazione a piedi e audio migliore proviene da sicurezza.net.

Il nuovo sistema di SOS vocale di Google potrebbe presto rivoluzionare il modo in cui chiediamo aiuto in situazioni di emergenza. Google sta infatti lavorando a una funzione innovativa per la sua app "Emergenze Personali", pensata per attivare una richiesta di soccorso usando soltanto la voce. Si tratta di un passo avanti enorme per la sicurezza personale, soprattutto quando non è possibile raggiungere fisicamente il proprio smartphone.

L'SOS di emergenza di Google è oggi un limite da superare

Il sistema attuale per lanciare un SOS d'emergenza su Android prevede di premere rapidamente il pulsante di accensione per almeno cinque volte. È un metodo efficace, ma ha un limite evidente: richiede un'interazione fisica con il telefono.

In alcune circostanze critiche, come un'aggressione o un incidente, avere le mani libere o raggiungere il dispositivo potrebbe essere impossibile. È proprio qui che Google vuole intervenire, anche se ha già provato a portarsi avanti con Swear OS integrato con Gemini.

La novità in arrivo: come funzionerà l'SOS vocale di Google?

L'idea alla base del nuovo sistema è tanto semplice quanto potenzialmente rivoluzionaria. Analizzando il codice dell'ultima versione dell'app "Emergenze Personali", sono emerse tracce chiare di una modalità di avvio "a mani libere".

La procedura, secondo le prime indiscrezioni, sarebbe intuitiva e progettata per evitare attivazioni accidentali. L'utente dovrebbe pronunciare una parola chiave, probabilmente "Aiuto", per tre volte consecutive. Questa ripetizione servirebbe a ridurre al minimo il rischio di falsi allarmi, garantendo che il sistema si attivi solo con una reale intenzione. Una volta avviata la procedura, il sistema chiederà una conferma vocale: l'utente dovrà dire "sì" per procedere o "annulla" per interrompere la richiesta di soccorso.

Molto più di una semplice chiamata

L'attivazione del SOS vocale di Google non si limiterebbe a far partire una chiamata. Proprio come la funzione attuale, darebbe il via a una serie di azioni automatiche per garantire la massima sicurezza possibile.

Tra queste troviamo:

• Chiamata d'emergenza: contatta automaticamente il numero di emergenza locale.
• Condivisione posizione: invia la tua posizione in tempo reale ai contatti di emergenza preselezionati.
• Registrazione video: avvia una registrazione per documentare l'accaduto, un elemento che può rivelarsi cruciale.

Queste funzioni, attivate senza nemmeno toccare il telefono, rappresentano un livello di protezione e assistenza senza precedenti.

Tempistiche e disponibilità del nuovo SOS vocale di Google

Al momento non esiste una data di rilascio ufficiale. Le informazioni provengono da elementi nascosti nel codice dell'app, il che significa che la funzione è ancora in fase di sviluppo. Google non ha fatto annunci e non è ancora noto quali dispositivi la riceveranno per primi. L'unica cosa da fare è assicurarsi di avere l'app "Emergenze Personali" sempre aggiornata. Per farlo, visita la pagina dedicata sul Google Play Store e, se disponibile, tocca il pulsante "Aggiorna". In questo modo, sarai tra i primi a ricevere la novità non appena sarà resa pubblica.

L'introduzione di un SOS vocale di Google è la prova che la tecnologia può davvero fare la differenza nei momenti difficili, offrendo un aiuto concreto quando ne abbiamo più bisogno.

L'articolo SOS vocale Google: la sicurezza su Android diventa a mani libere proviene da sicurezza.net.

I nuovi suggerimenti di Gemini in Android Auto sono pronti a trasformare l'interazione con il tuo veicolo, introducendo un'intelligenza proattiva che anticipa le tue necessità. Questa tecnologia, basata sull'intelligenza artificiale di Google, promette di portare una sorta di "magia" sul display della tua auto.

Scopriamo insieme come funzionerà e chi potrà beneficiarne.

Cosa sono i suggerimenti proattivi di Gemini

Se possiedi un recente smartphone Google Pixel, hai già familiarità con funzioni come Magic Cue o Proactive Assistance. Si tratta di una tecnologia intelligente che offre suggerimenti contestuali prima ancora che tu li richieda.

Nel concreto, questa tecnologia agisce come un assistente personale. Ad esempio, se ricevi un messaggio con il nome di un ristorante, il tuo telefono potrebbe mostrarti automaticamente la scheda di Google Maps corrispondente. Allo stesso modo, se hai un volo in programma, le informazioni pertinenti potrebbero apparire in una conversazione su Google Messaggi

La funzione può gestire anche conflitti di calendario e altre situazioni quotidiane, agendo come un sistema progettato per anticipare le tue esigenze e farti risparmiare tempo.

Come funzioneranno i suggerimenti di Gemini in Android Auto

L'obiettivo di Google è trasferire questa intelligenza proattiva nell'ecosistema dell'auto. L'analisi delle recenti versioni di Android Auto, come la 17.9 beta, ha rivelato stringhe di codice esplicite. Frasi come "Gemini può mostrarti suggerimenti personalizzati che ti fanno risparmiare tempo" confermano lo sviluppo di questa integrazione.

Con questa implementazione, mentre guidi, Android Auto potrebbe:

• suggerire la navigazione verso un luogo menzionato in un messaggio recente;
• proporre l'avvio di una playlist che ascolti solitamente a quell'ora;
• ricordare un appuntamento imminente, offrendo le indicazioni stradali

Lo scopo è rendere l'esperienza di guida più fluida e sicura, minimizzando le distrazioni e fornendo le informazioni giuste al momento giusto.

Un vantaggio esclusivo per gli utenti Pixel

Un aspetto da considerare è la possibile esclusività della funzione. Proprio come la Proactive Assistance sugli smartphone è oggi riservata ai dispositivi Pixel, è probabile che l'integrazione di Gemini in auto segua la stessa logica.

Per sfruttare i suggerimenti di Gemini in Android Auto, potrebbe essere necessario abbinare uno smartphone Google Pixel al sistema di infotainment. Se utilizzi Android Auto con un telefono di un altro marchio, come Samsung, Xiaomi o OnePlus, potresti rimanere escluso da questa innovativa funzione. Si tratta di una strategia che mira a rendere l'ecosistema Google sempre più integrato e desiderabile, limitando però l'accesso alle ultime novità per una vasta fetta di utenti.

Quando saranno disponibili i suggerimenti di Gemini in Android Auto

Google aveva già accennato all'arrivo di questa funzionalità in passato, ma senza fornire una tempistica precisa. La recente scoperta delle stringhe di codice, però, suggerisce che lo sviluppo è in una fase avanzata e che il rilascio ufficiale potrebbe non essere lontano.

Al momento non è stata annunciata una data di lancio ufficiale. Tuttavia, la presenza di queste opzioni nelle versioni beta indica che i test sono in corso e il rilascio potrebbe avvenire nei prossimi mesi, forse in concomitanza con un aggiornamento di Android o con il lancio di nuovi dispositivi Pixel.

L'articolo Suggerimenti di Gemini in Android Auto sono una rivoluzione proviene da sicurezza.net.