❌

Modalità di lettura

Migliori hard disk esterni (2026)

Toshiba Canvio Basics 1TB è la scelta economica per documenti e foto; Toshiba Canvio Flex 4TB serve a chi alterna PC e Mac. Per backup voluminosi su una postazione fissa, Seagate Expansion 8TB offre p...
  •  

Migliori mouse da ufficio (2026)

Il Logitech MX Master 4 è la scelta per il lavoro avanzato con molte scorciatoie. Per lavorare in silenzio senza salire alla fascia premium, scegliete Logitech Signature M650 L se avete mani grandi. L...
  •  

Migliori stampanti multifunzione (2026)

Per casa, Epson Expression Home XP-3200 offre compattezza e stampa fronte-retro; Brother DCP-J1360DW aggiunge l'ADF per le scansioni multipagina. Per molte stampe a colori scegliete Epson EcoTank ET-3...
  •  

Migliori proiettori economici (2026)

Il miglior proiettore economico per casa è NexiGo PJ40 Pro. Xiaomi Smart Projector L1 Pro privilegia Google TV; Yaber T2 serve per il giardino dopo il tramonto. Philips NeoPix 106 è la scelta essenzia...
  •  

Migliori smart TV 43" (2026)

Il miglior TV da 43 pollici dipende dall'uso: Hisense 43E78Q per qualità-prezzo, Philips 43PUS9010 per Ambilight e Haier H43S81FUX per Google TV. Per film al buio e giochi ad alta frequenza, LG C6 off...
  •  

Migliori schede madri (2026)

La migliore scheda madre dipende da CPU, case e collegamenti necessari. Per un PC equilibrato scegliete MSI MAG B850 GAMING PLUS MAX WIFI su AM5 o ASUS TUF GAMING B860-PLUS WIFI su LGA1851; salite di...
  •  

Migliori controller per PS5 (2026)

Il Sony DualSense è il miglior controller PS5 per la maggior parte dei giocatori: mantiene feedback aptico, grilletti adattivi e compatibilità con i giochi della console. Il DualSense Edge aggiunge pe...
  •  

Migliori notebook da gaming (2026)

Fra i migliori portatili gaming, Lenovo Legion Pro 7 privilegia schermo OLED e potenza, Acer Nitro V 16 AI il rapporto qualità-prezzo e ASUS TUF Gaming A16 l’equilibrio fra gioco e lavoro. Scegliete c...
  •  

Migliori cuffie per PS5 (2026)

Per PS5 scegliete Trust Gaming GXT 498W Forta se volete spendere poco, Sony INZONE H5 per comfort e wireless, oppure beyerdynamic MMX 300 PRO per audio e microfono cablati di fascia alta. Le Razer Bla...
  •  

Migliori monitor per PS5 (2026)

Il miglior monitor per PS5 dipende dalla postazione: Sony INZONE M9II offre 4K e funzioni dedicate alla console; Dell S2725QS rende accessibile il 4K a 120Hz. LG 27GR95QE UltraGear offre contrasto OLE...
  •  

Broadband Map e PDND: dati migliori, ritardi irrisolti

Agcom e dipartimento dell’innovazione hanno firmato un accordo da oltre 1,15 milioni di euro per integrare la Broadband Map con la PDND. Nuove API e dati più precisi potranno aiutare a gestire la fibra, ma non risolvono i ritardi dei cantieri né garantiscono che le amministrazioni useranno quelle informazioni

L'articolo Broadband Map e PDND: dati migliori, ritardi irrisolti proviene da Agenda Digitale.

  •  

AI Act, come funzionano le nuove sanzioni previste in Italia

Il decreto 179 adegua l'ordinamento italiano all'AI Act e distribuisce i poteri sanzionatori tra ACN, AgID, Banca d'Italia, CONSOB, IVASS e Garante privacy. Multe fino al 7% del fatturato mondiale convivono con procedure diverse, rinvii normativi e garanzie affidate anche alla giurisprudenza

L'articolo AI Act, come funzionano le nuove sanzioni previste in Italia proviene da Agenda Digitale.

  •  

Mascotte per gli agenti AI: un volto tenero dietro un potere crescente

Meta e OpenAI affidano a personaggi teneri il compito di rendere più familiari gli agenti capaci di gestire posta, agenda e pagamenti. La strategia cerca di superare la diffidenza degli utenti, ma apre interrogativi su dati, minori e controlli effettivi

L'articolo Mascotte per gli agenti AI: un volto tenero dietro un potere crescente proviene da Agenda Digitale.

  •  

Smart glasses e privacy: chi risponde delle persone riprese

L’EDPB chiarisce che fabbricanti e fornitori di servizi per smart glasses possono rispondere dei dati dei passanti anche quando l’utente agisce in ambito domestico. Trasparenza, base giuridica e protezione fin dalla progettazione diventano obblighi centrali per produttori, imprese e strutture sanitarie

L'articolo Smart glasses e privacy: chi risponde delle persone riprese proviene da Agenda Digitale.

  •  

Video Game Therapy e disturbi psichiatrici gravi: il modello dei tre stati

La Video Game Therapy usa videogiochi commerciali per rendere accessibili tre stati di coscienza — ricettivo-ipnoide, flow e rappresentativo — e favorirne il passaggio nella cura dei disturbi psichiatrici gravi, con attenzione a self compassion, regolazione corporea, indicazioni cliniche e rischi specifici

L'articolo Video Game Therapy e disturbi psichiatrici gravi: il modello dei tre stati proviene da Agenda Digitale.

  •  

eSIM, come cambia la gestione aziendale della connettività

Con l’aumento dei dispositivi connessi, la gestione manuale delle SIM diventa un limite operativo e amministrativo. La eSIM abilita il provisioning da remoto, centralizza il controllo delle utenze e sostiene sicurezza, manutenzione e crescita dell’IoT anche per asset distribuiti o difficili da raggiungere

L'articolo eSIM, come cambia la gestione aziendale della connettività proviene da Agenda Digitale.

  •  

Umanesimo digitale: il potere delle piattaforme e i diritti delle persone

Privacy, autonomia e libertà dipendono anche dalle scelte con cui si sviluppa l’intelligenza artificiale. L’umanesimo digitale del Manifesto di Vienna offre una prospettiva critica sui rapporti tra persone e macchine, sulla mercificazione del tempo libero e sulle responsabilità dell’innovazione. Un estratto dal libro "Umano, transumano, postumano"

L'articolo Umanesimo digitale: il potere delle piattaforme e i diritti delle persone proviene da Agenda Digitale.

  •  

Dalla fabbrica connessa all’AI, il percorso di innovazione delle PMI umbre

L'intelligenza artificiale in Umbria entra nella fase delle applicazioni concrete. L'esperienza maturata dalle PMI con Industria 4.0 mostra che tecnologia, processi, competenze e reti territoriali devono avanzare insieme perché l'innovazione produca valore

L'articolo Dalla fabbrica connessa all’AI, il percorso di innovazione delle PMI umbre proviene da Agenda Digitale.

  •  

Migliori SSD M.2 NVMe economici (2026)

Per la maggior parte degli utenti, un SSD M.2 NVMe economico da 1 TB è il punto di partenza più equilibrato. Scegliete 500 GB per esigenze essenziali, 2 TB per librerie ampie, NAND TLC per scritture f...
  •  

Chi controlla l’IA? Tecnologia, potere e legittimazione sociale

I leader dell’intelligenza artificiale invocano una pausa nello sviluppo dei modelli avanzati, ma l’allarme sulla perdita di controllo intreccia sicurezza, interessi industriali e strategie oligopolistiche, mentre cresce il rischio che le decisioni tecnologiche sfuggano alla verifica democratica e si concentrino nelle mani delle grandi piattaforme

L'articolo Chi controlla l’IA? Tecnologia, potere e legittimazione sociale proviene da Agenda Digitale.

  •  

Regole AI in Italia, quali sono le tutele per cittadini e lavoratori

Dal 23 ottobre 2026 il decreto italiano 179 sull’AI Act rafforza le garanzie dei lavoratori contro decisioni interamente automatizzate e introduce nuove procedure di reclamo. Il decreto 160, già in vigore, facilita l’accesso alle prove e le azioni di risarcimento per danni provocati dall’intelligenza artificiale

L'articolo Regole AI in Italia, quali sono le tutele per cittadini e lavoratori proviene da Agenda Digitale.

  •  

Quanto valgono le informazioni: il caso degli arresti per spionaggio in Germania e Usa

Due arresti, tra Germania e Stati Uniti, accendono i riflettori sulle attività di spionaggio internazionale. Al centro delle indagini ci sono un ex vertice dell'intelligence tedesca e una presunta agente cinese accusata di aver sorvegliato il figlio del presidente di Taiwan

L'articolo Quanto valgono le informazioni: il caso degli arresti per spionaggio in Germania e Usa proviene da Agenda Digitale.

  •  

Egregi numeri: quando l’uomo scompare dentro il calcolo totale

Numeri, calcolo e intelligenza artificiale trasformano l’uomo in un’entità prevedibile e sorvegliabile. La critica della tecnica incontra la distopia di Noi di Evgenij Zamjàtin, dove libertà, democrazia e immaginazione soccombono alla razionalizzazione matematica e al potere tecnico dello Stato Unico

L'articolo Egregi numeri: quando l’uomo scompare dentro il calcolo totale proviene da Agenda Digitale.

  •  

Piattaforma Trade Republic tra debit card e wealthtech: rendimento al 3%, Saveback e automatismi d’investimento

Il conto integra liquidità remunerata, carta Visa senza canone mensile e Saveback dell'1% sugli acquisti. I costi variano in base alla carta scelta e alle condizioni applicate a prelievi e pagamenti

L'articolo Piattaforma Trade Republic tra debit card e wealthtech: rendimento al 3%, Saveback e automatismi d’investimento proviene da Agenda Digitale.

  •  

Migliori smart ring (2026)

RingConn Gen 3 è lo smart ring consigliato per l'uso quotidiano: combina monitoraggio, avvisi e app senza abbonamento. RingConn Gen 2 Air è la scelta per risparmiare, Samsung Galaxy Ring per chi usa G...
  •  

Migliori notebook per studiare (2026)

Comprare uno dei migliori notebook per studiare non significa inseguire la scheda tecnica più aggressiva del momento, ma trovare il modello giusto per il vostro ritmo di studio. Per chi passa molte or...
  •  

Cyber Resilience Act, come gestire le segnalazioni nella filiera

Dall’11 settembre 2026 i fabbricanti devono gestire le segnalazioni previste dal Cyber Resilience Act, collegando le vulnerabilità dei componenti ai prodotti finali. Contratti, canali urgenti, inventari e procedure interne diventano decisivi per rispettare i termini e informare correttamente gli utilizzatori

L'articolo Cyber Resilience Act, come gestire le segnalazioni nella filiera proviene da Agenda Digitale.

  •  

Migliori smart TV (2026)

Samsung OLED S95H è la scelta principale fra le migliori smart TV del 2026; LG C6 privilegia il gaming, Samsung QN94F i salotti luminosi. Per contenere la spesa scegliete TCL V6C; per un OLED compatto...
  •  

Come l’ERP spinge la trasformazione organizzativa in azienda

Il progetto ERP di IMESA mostra come la modernizzazione di un sistema gestionale possa diventare un percorso di trasformazione organizzativa. Dall’analisi dei processi alla scelta di Oracle NetSuite, il caso mette al centro standardizzazione, integrazione dei dati e capacità di evolvere

L'articolo Come l’ERP spinge la trasformazione organizzativa in azienda proviene da Agenda Digitale.

  •  

Migliori schede video gaming (2026)

La migliore scheda video gaming dipende dal monitor: Arc B580 per spendere meno, RX 9060 XT 16GB per Full HD e QHD, RX 9070 XT per salire in risoluzione. Per il 4K con ray tracing scegliete RTX 5080;...
  •  

Colloquio di lavoro e idoneità: come capire se il ruolo fa davvero per te

Un'analisi approfondita sui meccanismi del colloquio di lavoro rivela come l'autenticità, la chiarezza sulle proprie motivazioni e la capacità di raccontare storie concrete siano gli elementi decisivi per ottenere un ruolo professionale appagante

L'articolo Colloquio di lavoro e idoneità: come capire se il ruolo fa davvero per te proviene da Agenda Digitale.

  •  

Due diligence open source nel CRA: quando cambia la qualifica

Un progetto open source può passare da gestore a fabbricante senza modificare una riga di codice: basta un cambiamento nel modello commerciale. Per questo la due diligence deve controllare monetizzazione, responsabilità sul progetto, requisiti di sicurezza e scadenze del Cyber Resilience Act

L'articolo Due diligence open source nel CRA: quando cambia la qualifica proviene da Agenda Digitale.

  •  

Conto corrente Hype Business per partite IVA e freelance: gestione F24, modulo Tax Manager e tutele per professionisti

Hype Business propone un conto aziendale da 2,90 euro al mese per ditte individuali e liberi professionisti. Tra le funzionalità figurano pagamenti F24, Tax Manager per stimare e accantonare le imposte, cashback dell'1% e un bonus promozionale di 50 euro

L'articolo Conto corrente Hype Business per partite IVA e freelance: gestione F24, modulo Tax Manager e tutele per professionisti proviene da Agenda Digitale.

  •  

GenAI nella produzione farmaceutica: il caso Angelini Pharma e Class Reply

L'integrazione della GenAI nei processi produttivi di Angelini Pharma, realizzata con Class Reply, trasforma trent'anni di annotazioni degli operatori in indicazioni in tempo reale, aumentando l'efficienza dei lotti e ottimizzando i fermi macchina

L'articolo GenAI nella produzione farmaceutica: il caso Angelini Pharma e Class Reply proviene da Agenda Digitale.

  •  

Adaptive Intelligence: cos’è e perché serve alle aziende

Persone, intelligenza artificiale e organizzazioni evolvono a velocità diverse, creando un Adaptive Gap tra potenziale tecnologico e capacità di adozione. L’Adaptive Intelligence propone un sistema di apprendimento congiunto fondato su collaborazione uomo-AI, feedback continuo, sperimentazione e trasformazione delle routine aziendali

L'articolo Adaptive Intelligence: cos’è e perché serve alle aziende proviene da Agenda Digitale.

  •  

Migliori ciabatte multipresa (2026)

Per una scrivania scegliete BTICINO S3711GBU; per molte connessioni, V-TAC 9 prese o TESSAN. Per automazioni scegliete Tapo P300 o Meross MSP844. Controllate sempre compatibilità delle spine, carico c...
  •  

Rischio AI nelle banche: la resilienza digitale deve cambiare passo

BCE, Banca d’Italia e IVASS chiedono alle banche di rafforzare la resilienza digitale davanti a minacce informatiche accelerate dall’AI. La risposta deve unire valutazione dell’esposizione, priorità di intervento, Risk Appetite, coordinamento tra funzioni e informazioni utili al Consiglio di Amministrazione

L'articolo Rischio AI nelle banche: la resilienza digitale deve cambiare passo proviene da Agenda Digitale.

  •  

Migliori auricolari open-ear (2026)

soundcore AeroClip 2 è il consiglio principale tra i migliori auricolari open ear per uso quotidiano e chiamate. soundcore C50i privilegia lo sport, soundcore V20i il risparmio. HUAWEI FreeClip 2 offr...
  •  

Migliori hard disk esterni PS5 (2026)

Una memoria esterna PS5 conserva i giochi PS5 senza riscaricarli e avvia direttamente quelli PS4. Scegliete un HDD per ottenere più capacità oppure un SSD esterno se trasferite spesso giochi e preferi...
  •  

Conto corrente remunerato al 4% con la banca online BBVA

bbva carta di debito

BBVA è la banca online che offre un conto corrente remunerato al [affiliate_link link_id=”4812″]4% ogni mese per sei mesi[/affiliate_link], poi la remunerazione è garantita a lungo termine. Inoltre, sia il conto che la carta di debito sono a canone zero per sempre. Nell’ambito dell’ultima promo, BBVA riconosce il 4% lordo di remunerazione per i primi […]

The post Conto corrente remunerato al 4% con la banca online BBVA appeared first on Punto Informatico.

  •  

YouTube Music etichetta i contenuti IA e pensa agli audiolibri, mentre Spotify sbarca in Italia con già 350.000 titoli

L’ecosistema dell’intrattenimento sonoro sta attraversando una fase di profonda trasformazione, spinto dalla necessità di offrire contenuti sempre più strutturati e di gestire proattivamente le nuove sfide tecnologiche. Le piattaforme multimediali non si limitano più a fornire semplici librerie musicali, ma […]
  •  

Migliori broker per ETF e PAC (2026)

Scalable Capital e Trade Republic sono le prime opzioni per PAC frazionati senza commissioni di esecuzione. Moneyfarm Conto Trading estende l'esenzione a tutti gli ETF disponibili. Per scegliere, conf...
  •  

Musk limita Starlink all’Ucraina: in gioco anche la nostra sovranità

Una restrizione improvvisa della velocità dei terminali Starlink e Starshield ha interrotto missioni con i droni ucraini. Il servizio è stato ripristinato il 15 ottobre, ma resta senza spiegazione pubblica chi abbia deciso i limiti. Ecco il senso di quanto accaduto e le implicazioni per la sovranità digitale e militare dell'UE

L'articolo Musk limita Starlink all’Ucraina: in gioco anche la nostra sovranità proviene da Agenda Digitale.

  •  

Conto corrente per Partita iva, ecco i migliori 9 del 2026: costi, servizi e vantaggi

Quando sei un libero professionista o un'azienda con partita IVA, la scelta del conto corrente è fondamentale per la gestione dell'attività. Molte banche e istituti finanziari offrono soluzioni specifiche per le partite IVA, con servizi e tariffe pensati per le loro esigenze

L'articolo Conto corrente per Partita iva, ecco i migliori 9 del 2026: costi, servizi e vantaggi proviene da Agenda Digitale.

  •  

Chi controlla l’IA negli Usa? Lo scontro tra Trump e gli Stati

Procure e legislatori statali stanno colmando il vuoto lasciato dal Congresso sulla sicurezza dell’AI negli Stati Uniti, mentre la Casa Bianca tenta di limitare le norme locali e i laboratori propongono un rallentamento volontario esposto a responsabilità civile, antitrust e pressioni politiche

L'articolo Chi controlla l’IA negli Usa? Lo scontro tra Trump e gli Stati proviene da Agenda Digitale.

  •  

EUDI Wallet, chi pagherà i costi dell’identità digitale europea?

L’Europa deve rendere disponibile l’EUDI Wallet entro dicembre 2026, ma il finanziamento dell’ecosistema resta aperto: imprese, settore pubblico e intermediari dovranno coprire emissione, gestione e verifica delle attestazioni senza scaricare i costi sui cittadini né comprometterne la riservatezza in tutta Europa

L'articolo EUDI Wallet, chi pagherà i costi dell’identità digitale europea? proviene da Agenda Digitale.

  •  

Sandbox AI e dati: come dimostrare quali servono davvero

Le sandbox AI possono diventare il luogo in cui verificare non solo le prestazioni dei modelli, ma anche la necessità, la proporzionalità e la sostituibilità dei dati impiegati, distinguendo tra sviluppo, test, validazione clinica e uso di informazioni sintetiche o meno espositive

L'articolo Sandbox AI e dati: come dimostrare quali servono davvero proviene da Agenda Digitale.

  •  

Dissent in the loop: il dissenso che rende più sicura l’AI clinica

Quando medico e intelligenza artificiale convergono troppo facilmente, automation bias e sycophancy possono trasformare una presunta seconda opinione in una conferma dell’errore. Nei sistemi clinici ad alto rischio, dissenso progettato, resilienza epistemica, stop rules ed exit plan diventano strumenti di sicurezza

L'articolo Dissent in the loop: il dissenso che rende più sicura l’AI clinica proviene da Agenda Digitale.

  •  

Formare i medici nell’era dell’AI: la sfida è saper verificare

L’intelligenza artificiale cambia la formazione medica: agli studenti non basta usare nuovi strumenti, devono imparare a verificarne risposte e fonti. I percorsi transdisciplinari di Humanitas University uniscono medicina, ingegneria e data science, mentre docenti e università ripensano valutazione, responsabilità e rapporto con il paziente

L'articolo Formare i medici nell’era dell’AI: la sfida è saper verificare proviene da Agenda Digitale.

  •  

Debito operativo SaaS: il costo nascosto della velocità digitale

Nelle grandi imprese entrano in media 21 nuove applicazioni SaaS al mese, ma il portafoglio resta quasi fermo. Il ricambio continuo, le integrazioni, l’AI e i modelli a consumo spostano così il problema dal numero delle licenze al debito operativo che l’organizzazione deve governare

L'articolo Debito operativo SaaS: il costo nascosto della velocità digitale proviene da Agenda Digitale.

  •  

Full cloud per le aziende: vantaggi e condizioni per migrare tutto l’IT

La migrazione full cloud porta server, applicazioni, strumenti di collaborazione e backup fuori dall’azienda, sostituendo l’hardware locale con servizi gestiti. Un passaggio che promette costi più prevedibili e maggiore continuità operativa, ma impone scelte precise sul controllo dei dati e dei fornitori

L'articolo Full cloud per le aziende: vantaggi e condizioni per migrare tutto l’IT proviene da Agenda Digitale.

  •  

Ma l’unica via d’uscita per le distribuzioni Linux, nell’era dei bug AI, è quella dell’approccio rolling?

Le #AI stanno accelerando la scoperta dei bug e delle vulnerabilità, mettendo sotto pressione i modelli tradizionali di rilascio delle #distribuzioni #Linux. È davvero inevitabile passare al modello #rolling #release? Tra #LTS, aggiornamenti continui e soluzioni ibride, la risposta passa da tre fattori chiave: equilibrio, sostenibilità e competenza. Perché, anche nell’era dell’intelligenza artificiale, restare umani fa ancora la differenza.
  •  

Le grandi aziende si sono stufate dell’open-source oppure sono semplicemente finiti i soldi?

#Gentoo cerca nuovi sponsor, #DigitalOcean chiude il suo programma di #crediti #opensource, #Google ridimensiona il bug bounty e #Microsoft interrompe il sostegno ai #maintainer. Sono casi isolati o il segnale di un cambiamento più profondo? Tra tagli, spending review e sostenibilità dei progetti, una domanda resta aperta: le grandi aziende si sono stufate dell’open-source oppure sono semplicemente finiti i soldi?
  •  

Nuova Apple TV 4K e HomePod mini 2: l’intrattenimento da salotto fa un salto di qualità | Caratteristiche e Prezzi

L’esperienza audiovisiva domestica subisce una profonda trasformazione grazie ai nuovi aggiornamenti hardware presentati da Cupertino. Concentrandosi su prestazioni di calcolo superiori e su un’integrazione acustica senza precedenti, l’azienda ha rinnovato due dei suoi pilastri per il salotto: il set-top box […]
  •  

La Free Software Foundation attacca Raspberry Pi e l’impossibilità di aggiungere RAM

La #FreeSoftwareFoundation torna all’attacco di #RaspberryPi: il #firmware proprietario impedirebbe di aggiornare liberamente la #RAM, rendendo inutilizzabili alcuni dispositivi dopo la sostituzione della memoria. Una limitazione che riaccende il dibattito sul software libero e porta a una domanda: quanto siamo disposti a scendere a compromessi con i nostri principi tecnologici?
  •  

I primi frutti di Lightwell, progetto di IBM e Red Hat basato sull’AI: 400 vulnerabilità sanate in librerie Java

Cinque miliardi di dollari, 20.000 ingegneri e una struttura #AI dedicata alla sicurezza del software #opensource: #IBM e #RedHat iniziano a raccogliere i primi frutti di #Lightwell, con oltre 400 vulnerabilità individuate e corrette in librerie Java. Ma il dato più interessante non è soltanto il numero di bug risolti: è il modo in cui l’intelligenza artificiale sta cambiando tempi e modalità della sicurezza software. Ormai è chiaro: per chi deve tenere in piedi le infrastrutture, la pacchia di aspettare è finita.
  •  

Midnight Mimosa, ancora malware Android installato prima dell’acquisto

La campagna scoperta da Bitdefender colpisce dispositivi Android economici attraverso applicazioni inserite direttamente nel firmware. Il componente malevolo opera con privilegi di sistema, installa altri software senza consenso e può trasformare il telefono in un nodo proxy controllato da remoto. L’Italia è fra i Paesi con più rilevazioni. Uno smartphone nuovo, appena estratto dalla confezione, […]

L'articolo Midnight Mimosa, ancora malware Android installato prima dell’acquisto proviene da Securityinfo.it.

  •  

AI, Ahi! Gli agenti di OpenAI hanno cercato di bucare Wikipedia e creato un’immensa mole di traffico

Ci risiamo: i mirabolanti #Agenti di #OpenAI hanno creato un attacco sfruttando le pagine di #Wikipedia ed i vari tool che la piattaforma mette a disposizione. Il tutto generando una mole di traffico tale e per cui la Wikimedia Foundation sta già pagando un conto salato. E chi è il responsabile? Ovviamente nessuno!
  •  

Tribute to Margaret Hamilton

FreeBSD would like to pay our respects to Margaret Hamilton, whose work allowed coding to become both the scientific discipline it is today, and the art form that drew each of us to it. She embodied both the engineering rigor and the rebelliousness that have come to define what it is to be a hacker today. We owe her a spiritual debt and are proud to be members of this discipline that she was pivotal in creating.
  •  

Spectre non muore mai: la nuova variante BTR torna a colpire Linux e le CPU moderne

Pensavamo di esserci lasciati #Spectre alle spalle. E invece no: una nuova tecnica chiamata #BranchTargetReuse dimostra che le #CPU possono continuare a “ricordare” vecchie previsioni anche dopo che il codice è stato sostituito, fino a permettere a un processo senza privilegi di leggere la memoria del #Kernel e arrivare, in pochi minuti, all’hash della password di #root.
  •  

FreshRSS 1.30.1

This is a security-oriented release with several security patches and bug fixes in the continuation of 1.30.0.

Note that our rolling-release channel (edge) is recommended for faster security patches.

Bug fixes highlights 🐛:

  • Some security attack scenarios patched
  • Fix domain-wide Retry-After
  • Fix muting of feeds gone with HTTP 410

Feature highlights✨:

  • CLI: Add optional feed argument to actualize-user.php

This release has been made by @Alkarex, @andris155, @fzlzjerry, @Inverle, @jamalkamaladdin, @jtracey, @Otolock and newcomers @akine, @colons, @ethanstoner, @gigioneggiando, @Juice-de-Orange, @pavel-miniutka, @qwist1233-cpu, @Sharawey74, @shcheglovnd, @TapuGithub, @yuchenshi, @ZainnQureshii

Full changelog:

  • Deployment
    • Reword recommendations and explanations for edge (rolling release) vs. latest (versioned release) channels #9270
  • Security
    • Config + increase default values for search max length and depth #9280
    • Accept a trusted proxy address given without a subnet #9301
    • Warn during session regenerate fail #9311, #9376
    • CI/CD add zizmor workflow for action security checks #9228, #9331
    • Use PHP #[\SensitiveParameter] #9322
    • Reject token access (RSS/OPML export, feed refresh) for disabled accounts #9336
    • Require POST+CSRF for self-update mutations #9335
    • Make the login challenge nonce one-time #9334
    • Bound ZIP import against decompression bombs #9332
    • Rotate session ID on all authenticated transitions #9333
    • Minz: Remove vulnerable and unused code path for displaying errors #9395
    • Fix NAT64 feed fetching on IPv6-only hosts #9372
  • Bug fixes
    • Fix domain-wide Retry-After #9390
    • Fix muting of feeds gone with HTTP 410 #9391
    • Fix infinite redirect loop due to SCRIPT_NAME in PATH_INFO #9282, #9287
    • Restore the automatic reading view after marking articles as read, while preserving explicit filters #9288
    • Fix adaptive reading state after marking articles read #9290
    • Fix regression sharing links #9303
    • Don’t disable anonymous refresh when anonymous feed access is disabled #9354
    • Fix regression with HTTPS proxies due to wrong TLS SNI resolution #9341
    • Better enforce limits for feeds and categories #9357
    • Fix JavaScript error when opening a label menu in sidebar #9377
    • Fix custom favicon with GReader API #9409
  • CLI
    • Add optional feed argument to actualize-user.php #9319
  • UI
  • Extensions
    • Call check_url_before_add hook when previewing a feed #9343
  • I18n
  • Misc.

  •  

Per Ferrara il dato è un bene comune e l’open-source diventa infrastruttura per il clima

A #Ferrara il dato ambientale diventa #infrastruttura pubblica: #sensori, #satelliti, #citizenscience e #software #opensource vengono messi a sistema per capire come cambia il clima della città e orientare gli interventi urbani. Un progetto italiano, nato anni fa e oggi riconosciuto a livello europeo, che mostra come l'open-source possa diventare uno strumento concreto di adattamento climatico nella #PianuraPadana.
  •  

Bitdefender crea una VPN per gli agenti AI

Forse in pochi ci avevano pensato, ma dal momento che gli agenti AI navigano sul Web per raccogliere informazioni e compiere operazioni per conto degli utenti, potrebbe essere una buona idea mascherarne le attività per evitare di fornire contesti non voluti a siti web e servizi di cui non sappiamo granché. Bitdefender ha infatti presentato […]

L'articolo Bitdefender crea una VPN per gli agenti AI proviene da Securityinfo.it.

  •  

Updated Debian 13: 13.7 released

The Debian project is pleased to announce the seventh update of its stable distribution Debian 13 (codename trixie). This point release mainly adds corrections for security issues, along with a few adjustments for serious problems. Security advisories have already been published separately and are referenced where available.
  •  

No Hat 2026, a Bergamo l’hacking incontra AI, cyber-spionaggio e droni

Il 10 ottobre torna la conferenza internazionale dedicata alla cybersecurity e all’ethical hacking. Tra i temi dell’ottava edizione, vulnerabilità negli AI coding assistant, attacchi alle infrastrutture di rete, malware, anonimato e compromissione dei sistemi autonomi L’intelligenza artificiale che sta cambiando anche il lavoro di chi cerca vulnerabilità e sviluppa nuove tecniche di attacco è uno […]

L'articolo No Hat 2026, a Bergamo l’hacking incontra AI, cyber-spionaggio e droni proviene da Securityinfo.it.

  •  

FreshRSS 1.30.0

This is a security-oriented major release with several important security patches, so users are encouraged to update without delay.

From this release, we are also making it clear that our rolling-release channel (edge) is recommended for faster security patches.

Breaking change 💥:

  • Disallow access to local networks such as 127.0.0.1 by default, for security reasons

Feature highlights✨:

  • Filter global view feed list by state and search
  • New option to hide badges showing number of unread articles (Phantom Obligation)
  • Refresh only feeds in the current view
  • Offer to add a prefix when re-sharing user labels

Bug fixes highlights 🐛:

  • Several security attack scenarios patched
  • Fix lost elements while parsing search query
  • Fix “mark as read older than…” widening the active search
  • Fix saving user queries
  • Fix SQL errors breaking some regex searches with MySQL / MariaDB

This release has been made by @Alkarex, @andris155, @ColonelMoutarde, @Frenzie, @IEEE-754, @Inverle, @math-GH, @nykula, @polybjorn, @Stunkymonkey and newcomers @0xdeadrelay, @AdamKorcz, @aligundogar, @bossaarebecca-alt, @Cactys12, @chrislongros, @Divinelink, @Elgeryy1, @featurecreep-cron, @Fripix, @fzlzjerry, @georatas, @gshimo, @iatman ,@ihsanarifr, @jamalkamaladdin, @JamBalaya56562, @jbrayton, @jeremy-code, @juherr, @kobihikri, @LeeXiaolan, @masskrdjn, @mohammadlashkari, @nathanpixodeo, @Otolock, @payaci, @salvador-castro, @SamCyber001, @satyvm, @senti-man, @simitana, @ThomasVermeer, @Totara-thib, @TowyTowy, @utkutibet, @XiaoSong1223

Full changelog:

  • Security
    • 💥 Disallow access to local networks such as 127.0.0.1 by default, for security reasons (breaking change) #8400,
      #9195
      • Selected local networks can be allowed under System configuration or using the INTERNAL_HOST_ALLOWLIST environment variable
      • Passing * allows all networks like before (unsafe)
    • Improve SSRF mitigations by restricting CURLOPT_PROXY #8950
    • Fix auth CSRFs (login and register actions) #9171
    • Log invalid challenge and ignore JSON error during login #9278
    • Disallow fetching of non remote URI #9215
    • Only allow HTTP/HTTPS schemes for enclosure and thumbnail URLs #9272
    • Fix access control in rss and opml actions #8912
    • Refactor to use CSRF field directly instead of borrowing it from a form #9169, #9205
    • Cleaner limit anonymous mode to default user #9235
    • Fix HTML ingestions in templates #9146, #9170
    • Fix bad header filtering bypass #8964
    • Sanitize all fields during JSON import #9168
    • Gate greader (JSON) user query share format behind Share by OPML #9248
    • Public OPML should not contain cURL parameters #9070
    • Ignore security-relevant OPML attributes for dynamic OPML sources #9276
    • Strip feed URL credentials from anonymous user query output #9246
    • Set limits for regex during search #8913
    • Fix path disclosure in cache error message #9206
    • Limit the length and parentheses nesting depth of a search query #9277
    • Use timing-safe comparison for tokens #8945
    • Use hash_equals() for GReader API token comparison #9183
    • Mailer: allow disabling SMTPAutoTLS via config #9026
    • Warn during install if document root does not point to ./p/ #9010
    • Stop the unread-count poller after the session ends #9065
    • Add remote IP address to warning on form login #8942
    • Pin the GitHub actions using SHA #9200
    • Harden cache and SimplePie cache deserialization #9273
  • SimplePie
    • Security: Disallow javascript: URI scheme (protocol) #8263
    • Fix wrong player parent logic leading to invalid type #8893, simplepie#978
    • Consistently enable XML_OPTION_PARSE_HUGE #8894, simplepie#977
    • Fix null warning in IRI for PHP 8.5+ #8918, simplepie#979
    • Fix sanitizer whitelist stripping order #9066
    • Show only one representation per media:group #9009
    • Bump upstream SimplePie #8947
  • Features
    • Filter global view feed list by state and search #9132
      • Use global view when searching from subscription page #9144
    • New option to hide badges showing number of unread articles (Phantom Obligation) #8844
    • Refresh only feeds in the current view #9060
    • Offer to add a prefix when resharing user labels #9236
    • Add log search to the logs page #9059
    • Add configurable log_level system setting #9185
    • New option to keep or not the custom sort order when navigating between categories and feeds #8969
    • New per-feed option to show or hide enclosures (attachments) #9015
    • Detect JSON feeds from URLs containing json #9058
      • Also when subscribing via the API #9167
    • Order categories during OPML import/export according to position #9203
    • OPML: include each feed’s refresh interval (TTL) in export/import #8982
    • Log failed CSS content retrieval (Web scraping) #9077
    • Allow providing a category when adding a feed by bookmarklet #9047
    • Add LinkAce sharing service #9024
    • Add Nextcloud Bookmarks sharing service #9032
  • Bug fixing
    • Fix lost elements while parsing search query #8884
    • Fix “mark as read older than…” widening the active search #9173
    • Fix saving user queries #9190
    • Fix SQL errors breaking some regex searches with MySQL / MariaDB #9036
    • Fix marking filtered label articles as read in SQLite and PostgreSQL #9264
    • Fix tagging an already-tagged entry on PostgreSQL raising a SQL error instead of being a no-op #9136
    • PostgreSQL: make committing new entries resilient to duplicate keys #9231
    • Preserve negative timezone offsets in date intervals #9071
    • Fix feed dropdown bugs due to hash desync #8949
    • Fix slider not reinitializing after form submit #8973
    • Minz: Skip loading duplicated JS/CSS assets #9000
    • Respect simplepie_syslog_enabled for the uses cache logs #8986
    • Fix statistics repartition averages #8996
    • Fix article hover date visibility #8997
    • Keep search and state filters when marking articles as read #9007
    • Fix --db-prefix silently drops following CLI flags #9042
    • Remove stale dynamic favicon links #9127
    • Fix desync between favicon and title unread counters #9262
    • Fix outdated username length hint on registration and install forms #9013
    • Redirect away from wrong URL paths #9075
    • Fix auto-share shortcut on first use #9072
    • Exclude hidden feeds from global view counts #9152
    • Fix only the last <media:credit> being written to the RSS output #9174
  • CLI
    • New cli/reconfigure-user.php to read/write per-user config attributes #8873
    • Report new articles count per feed in app/actualize_script.php output #8948
    • Output a diagnostic when the cli/health.php check fails #8980
  • API
    • Add a warning message to the API password section and a log warning when a client uses GET instead of recommended POST #8845
    • Fever API: log the client IP address on authentication failure #8981
    • WebSub: ignore HTTP/HTTPS scheme difference in Self URL comparison #9005
  • Deployment
    • Docker alternative image updated to Alpine 3.24 with PHP 8.5.7 and Apache 2.4.67 #8916
    • Start supporting PHP 8.6+
      • Docker dev :newest with PHP 8.6 #9155
    • Docker: attach provenance and SBOM attestations to the published image #9150
    • Apache use only CONN_REMOTE_ADDR in logs when mod_remoteip is available, for compatibility with LiteSpeed Web Server #8890
    • Fix .dockerignore being ignored during build in CI #9001
    • New ENABLE_ACCESS_LOG environment variable to disable access logs #9191
    • Check GMP during 32-bit installation #9046
    • Improve actualize mutex to allow multiple instances #9045
    • OIDC: redirect to a default URL on expired auth state instead of 400 #9143
  • UI
    • Always jump article to top when header is offscreen, also when Stick the article to the top when opened is disabled #8870
    • Move article header/footer options (feed title, authors and date, icons position, tags) from Reading to Display configuration #9139
    • Move disable button before remove button in user management #8944
    • Keep scroll position of slider after form submit #8974
    • Group export feeds by category #9079, #9154
    • Sort feed names with locale-aware collation #8985
    • Sort labels with locale-aware collation #9023
    • Format unread counter in title on page load #9263
    • Display slider after submit for all buttons in feed update UI #8999
    • Improve aside keyboard navigation #9202
    • Allows usage of Ctrl/Shift keys with the open website shortcut #9186
    • Fix padding for .nav_menu in Alternative-Dark, Flat, and Nord themes #8901
    • Fix typo in alert error border color variable #9266
    • Use JavaScript Event() constructor instead of deprecated initEvent() #9035
    • Use :user-invalid instead of :invalid for CSS form field styling #9025
    • Remove unused simple layout #8998
    • Various UI and style improvements: #8823, #8824,
      #9140, #9145
  • Extensions
    • Minor Minz_Extension typing #8952
    • Improve extension list fetch diagnostics #9055
    • Fix a PHP warning in Serve action #9267
    • Fix extension settings cancel action #9053
    • Fix sharing menu conflicts with extensions #9074
    • Add read status hook for entries #8995
    • Dispatch a new JavaScript event freshrss:entryStateChange when an entry finishes being marked read/unread #9031
    • Redirect after saving user CSS/JS so changes apply immediately #9006
  • I18n
  • Misc.

  •  

Debian 11 Long Term Support reaches end-of-life

The Debian Long Term Support (LTS) Team hereby announces that Debian 11 bullseye support has reached its end-of-life today, 31 August 2026, five years after its initial release on 14 August 2021.
  •  

FreeBSD 14.5-RC1 Available

The first Release Candidate build for the FreeBSD 14.5 release cycle is now available. ISO images for the amd64, i386, armv7, aarch64, powerpc, powerpcspe, powerpc64, powerpc64le, and riscv64 architectures are FreeBSD mirror sites.
  •  

FreeBSD 14.5-BETA3 Available

The third BETA build for the FreeBSD 14.5 release cycle is now available. ISO images for the amd64, i386, armv7, aarch64, powerpc, powerpcspe, powerpc64, powerpc64le, and riscv64 architectures are FreeBSD mirror sites.
  •  

FreeBSD 14.5-BETA2 Available

The second BETA build for the FreeBSD 14.5 release cycle is now available. ISO images for the amd64, i386, armv7, aarch64, powerpc, powerpcspe, powerpc64, powerpc64le, and riscv64 architectures are FreeBSD mirror sites.
  •  

FreeBSD 14.5-BETA1 Available

The first BETA build for the FreeBSD 14.5 release cycle is now available. ISO images for the amd64, i386, armv7, aarch64, powerpc, powerpcspe, powerpc64, powerpc64le, and riscv64 architectures are FreeBSD mirror sites.
  •  

Claude evade (di nuovo) e attacca tre aziende reali

Sembra proprio che tenere a bada i modelli IA sia complicatissimo e Anthropic sta accumulando una certa esperienza nel settore. L’azienda ha infatti rivelato che alcuni modelli della famiglia Claude sono riusciti ad accedere ai sistemi di tre organizzazioni reali durante esercitazioni di sicurezza, trasformando test che avrebbero dovuto svolgersi in ambienti controllati in vere […]

L'articolo Claude evade (di nuovo) e attacca tre aziende reali proviene da Securityinfo.it.

  •  

Hugging Face violata da un agente AI: gli attacchi autonomi sono arrivati

Per anni l’idea di un attacco informatico condotto interamente da un agente di Intelligenza Artificiale è rimasta confinata ai laboratori di ricerca e alle presentazioni dei vendor. Oggi non è più così. La piattaforma Hugging Face, punto di riferimento mondiale per lo sviluppo e la distribuzione di modelli AI open source, ha confermato di essere […]

L'articolo Hugging Face violata da un agente AI: gli attacchi autonomi sono arrivati proviene da Securityinfo.it.

  •  

Gli assistenti AI di coding sono sicuri? Il caso xAI

Gli strumenti di AI per lo sviluppo software promettono di aumentare la produttività degli sviluppatori, ma una recente analisi indipendente riaccende il dibattito sulla sicurezza dei dati affidati agli assistenti di coding. Al centro della vicenda c’è Grok Build, il tool a riga di comando di xAI, accusato di aver trasmesso (in chiaro) ai server […]

L'articolo Gli assistenti AI di coding sono sicuri? Il caso xAI proviene da Securityinfo.it.

  •  

Updated Debian 12: 12.15 released

The Debian project is pleased to announce the fifteenth and final update of its oldstable distribution Debian 12 (codename bookworm). This point release mainly adds corrections for security issues, along with a few adjustments for serious problems. Security advisories have already been published separately and are referenced where available.
  •  

Updated Debian 13: 13.6 released

The Debian project is pleased to announce the sixth update of its stable distribution Debian 13 (codename trixie). This point release mainly adds corrections for security issues, along with a few adjustments for serious problems. Security advisories have already been published separately and are referenced where available.
  •  

La guerra ucraina cambia la sicurezza delle infrastrutture critiche

La guerra in Ucraina non si combatte solo sul terreno, nel mare o nello spazio aereo. Il cyberspazio è uno degli scenari più attivi, dove vengono perpetrati quotidianamente decine di attacchi mirati alle infrastrutture civili e militari. Il continuo bersagliamento di infrastrutture energetiche, reti di comunicazione e servizi pubblici ha praticamente trasformato l’intero Paese in […]

L'articolo La guerra ucraina cambia la sicurezza delle infrastrutture critiche proviene da Securityinfo.it.

  •  

AI, il nuovo fronte della sicurezza: il red teaming diventa indispensabile

L’intelligenza artificiale sta entrando nelle aziende con una velocità che non ha precedenti, ma la sua diffusione sta facendo emergere una realtà che molti responsabili della sicurezza stanno iniziando a sperimentare direttamente: i tradizionali strumenti di difesa non sono stati progettati per proteggere sistemi che ragionano attraverso il linguaggio naturale. Firewall, Web Application Firewall e […]

L'articolo AI, il nuovo fronte della sicurezza: il red teaming diventa indispensabile proviene da Securityinfo.it.

  •  
❌