GoYou Flash Briefing

Twitch ha introdotto un'opzione per consentire agli utenti di optare fuori dall'uso dei propri contenuti per l'addestramento dei modelli AI di Amazon. Questa modifica arriva dopo due anni di utilizzo implicito dei dati degli streamer, come confermato da un dirigente aziendale. Gli utenti devono ora attivare manualmente l'opzione di esclusione per evitare che i loro stream, VOD, clip, chat e altri...

Cloudflare ha registrato un aumento significativo degli attacchi DDoS ad alta banda nel Q2 2026, con 805 eventi oltre 1 Tbps, rispetto ai 130 del trimestre precedente. La maggior parte degli attacchi rimane piccola, ma la frequenza di eventi estremi richiede soluzioni avanzate di difesa.

L'FBI e la NCAA collaborano per contrastare il cyber-sfruttamento sessuale di atleti universitari, con criminali che violano account online per rubare foto intime. Gli attacchi sfruttano phishing, furto di credenziali e falsi supporti tecnici, con rischi elevati per chi ha alta visibilità sui social. Le vittime possono subire sextortion, molestie e stalking. Le autoritÃÂÂ...

Lovable, startup svedese specializzata in vibe-coding, ha raccolto $400 milioni in un nuovo round di finanziamento, raggiungendo una valutazione di $13,3 miliardi. La piattaforma, utilizzata da aziende come Nvidia e Adidas, permette di creare applicazioni tramite comandi in linguaggio naturale, accelerando l'adozione di strumenti AI in ambienti enterprise. L'articolo esplora le implicazioni per la...

SpaceXAI introduce Grok Bot, un agente AI capace di eseguire compiti complessi tra diverse piattaforme digitali. Il servizio, disponibile per Windows e iOS, permette agli utenti di assegnare attività in linguaggio naturale, con i bot che coordinano tra loro per completare i lavori. L'accesso a dati sensibili solleva però questioni di sicurezza e privacy.

DeepSeek ha rilasciato in silenzio la versione definitiva di V4 Pro, dimostrando prestazioni superiori a Claude Fable 5 in due benchmark su nove, con un costo operativo fino a 4.600 volte inferiore. Il modello, disponibile a $0,435 per milione di token di input e $0,87 per output, rappresenta una sfida significativa per i competitor americani.

Ricercatori hanno scoperto che Anthropic, OpenAI e Google utilizzano una singola chiave di crittografia globale per i token di ragionamento AI, permettendo l'estrazione di credenziali sensibili da log pubblici. La vulnerabilità, ora corretta, ha esposto 62 API keys attive e 33 password.

Scopri come installare e configurare Nemotron 3.5 Lightning, il modello AI ibrido di NVIDIA, su Ubuntu utilizzando un semplice comando. Questa guida dettagliata ti mostra come sfruttare al meglio le capacità del modello per compiti ripetitivi e agenti autonomi.

QEMU 11.1 introduce supporto per RISC-V big-endian e numerose miglioramenti per Arm, PowerPC e altre architetture. Scopri tutte le novità in questa guida completa.

Questa guida passo-passo ti mostra come installare e utilizzare l'app desktop ufficiale di ChatGPT per Linux, inclusi ChatGPT Work e Codex. Scopri le funzionalità avanzate per sviluppatori e come gestire progetti locali in modo sicuro.

Come eliminare una partizione su Windows e altri dispositivi — GoYou Flash Briefing

Microsoft ha rilasciato aggiornamenti per correggere almeno 398 vulnerabilità nei sistemi operativi Windows e nei software supportati, tra cui una zero-day attivamente sfruttata e due altre pubblicamente dettagliate. Tra le vulnerabilità critiche, 42 sono state valutate come 'critical', permettendo potenzialmente il controllo remoto dei sistemi. L'uso dell'intelligenz...

Cisco ha identificato due vulnerabilità ad alto impatto nel Secure Endpoint Connector che consentono attacchi DoS. Le CVE-2026-20337 e CVE-2026-20338 colpiscono il motore ClamAV e sono già sfruttabili con codice PoC pubblico. Le patch sono disponibili, ma l'impatto è critico per le piattaforme Windows.

La CISA ha confermato che i gruppi ransomware stanno sfruttando attivamente una vulnerabilità di esecuzione remota di codice in Microsoft SharePoint (CVE-2026-45659), con oltre 200 server esposti senza patch. La vulnerabilità, segnalata come sfruttata da luglio, consente l'esecuzione di codice arbitrario e richiede un basso livello di privilegi. La CISA ha ordinato al...

Mozilla ha aggiornato la chiave GPG utilizzata per firmare le release di Firefox e Thunderbird dopo la sua esposizione accidentale su GitHub. L'organizzazione ha valutato il rischio di attacchi alla supply chain come basso, ma ha comunque revocato la chiave precedente e fornito istruzioni per gli utenti che verificano manualmente le firme. Gli utenti Linux che utilizzano RPM potrebbero dover aggio...

OpenAI ha introdotto GPT-5.6-Cyber, un modello specializzato nella scoperta di vulnerabilità zero-day e nello sviluppo di exploit, disponibile solo per professionisti del settore. Il modello ha identificato falle critiche in Chrome (CVE-2026-15903) e altri sistemi, dimostrando capacità superiori rispetto alle versioni precedenti.

Il rapporto Q2 2026 di Dragos rivela un aumento del 12% degli attacchi ransomware contro organizzazioni industriali, con un focus su sistemi IT che supportano ambienti OT. Anche senza accesso diretto ai sistemi di controllo industriale, i ransomware possono interrompere la produzione. I settori più colpiti includono manifatturiero, costruzioni e logistica. L'estorsione si sposta ver...

Ricercatori hanno scoperto che SIM compromesse possono eseguire comandi su smartphone e dispositivi IoT cellulari, rubando dati, forzando downgrade a 2G e causando denial of service. Le vulnerabilità, tra cui CVE-2025-48618, sfruttano la funzione Proactive SIM per eseguire codice e accedere a file. Patch disponibili per alcuni dispositivi.

Lockheed Martin ha annunciato il lancio di Strigo, una linea di missili e sensori modulari basati su un'architettura comune, progettata per ridurre i tempi di sviluppo e i costi. Il nuovo Product Center mira a fornire soluzioni pronte all'uso o quasi pronte, accelerando la produzione di armi per la difesa.

Un alto funzionario del Pentagono ha smentito le voci su un indebolimento delle capacità militari statunitensi, ribadendo l'impegno di Washington nell'Indo-Pacifico. La visita di Elbridge Colby nelle Filippine arriva in un momento di crescente tensione con la Cina, dopo l'incidente nel Second Thomas Shoal e il dispiegamento di gruppi di attacco di portaerei nel Mar Cinese Meridional...

Boeing ha presentato al Space and Missile Defense Symposium di Huntsville, Alabama, il suo Ultra Low-Cost Seeker (ULCS), un cercatore radar progettato per ridurre i costi delle armi guidate. L'ULCS, ancora in fase di sviluppo, utilizza componenti commerciali adattati per uso militare e promette di essere riutilizzabile su vari tipi di armi, inclusi intercettori, bombe guidate e missili da crociera...

Turkey's participation in the latest NATO Summit marked a significant shift in its role within the Alliance, moving beyond its traditional geostrategic importance to becoming a key contributor to NATO's defense capabilities. By joining strategic capability programs and showcasing its expanding defense-industrial base, Turkey aims to integrate more deeply into NATO's procurement and production ecos...

L'India-Middle East-Europe Economic Corridor (IMEC) rappresenta una svolta strategica per il commercio globale, con Israele che gioca un ruolo chiave. Nonostante le sfide politiche e logistiche, Israele ha un vantaggio significativo grazie alla sua infrastruttura avanzata e alla posizione strategica di Haifa. Il Jordan Gateway potrebbe essere la soluzione per superare i colli di bottiglia attuali,...

Un rapporto dell'FDA svela che solo una piccola parte della lattuga contaminata da Cyclospora, responsabile di un'ampia epidemia, è stata venduta a Taco Bell. La maggior parte è finita in altre catene, con Walmart come principale destinatario.

Google Chrome ha implementato i Device-Bound Session Credentials (DBSCs), una soluzione che sfrutta i TPM su Windows e le Secure Enclave su macOS/iOS per proteggere i cookie di sessione. Questa innovazione mira a contrastare il furto di credenziali da parte di malware stealer e attacchi man-in-the-middle, rendendo più sicuri i processi di autenticazione a due fattori e passkey.