Network
Pass-ta-key: cosa significa davvero l’attacco alle passkey di Google
Pass-ta-key, replay WebAuthn e downgrade FIDO: cosa proteggono le passkey e quali misure devono adottare le aziende.
AliExpress: fingerprinting tramite l’API Web Audio
Un’anomalia Bluetooth ha rivelato script AliExpress che usano Web Audio, Canvas e WebGL per creare un’impronta del dispositivo. Analisi tecnica.
Lo sciame di agenti che ha violato Hugging Face
Come gli agenti di OpenAI hanno violato Hugging Face e il reward hacking è arrivato fino ai privilegi di amministratore del cluster.
Kitesurf e Obscura: a chi appartiene il browser AI?
Cloudflare crea Kitesurf ispirandosi a Obscura. La tecnica convince, ma restano dubbi su rilevamento dei bot e controllo.
DeepSeek Harness: quando tutto è davvero un plugin
DeepSeek Harness rende intercambiabili modelli, strumenti e agenti. Ecco perché il ritmo open source cinese lo rende ancora più interessante.
Quando gli agenti diventano colleghi: l'idea dietro Buzz
Buzz riunisce persone, Codex, Claude Code e altri agenti in uno spazio di lavoro condiviso. L'idea è forte, l'operatività è ancora giovane.
Buzz Mesh: quando la comunità esegue il modello
Buzz unisce Nostr, agenti IA e calcolo condiviso. Cosa funziona già e dove rete, RAM e fiducia impongono ancora dei limiti.
Sophos Firewall v22 MR2: aggiornamento o nuovo rischio?
SFOS 22.0 MR2 introduce controlli PQC, correzioni STAS e Config Studio 2.6. Analisi tecnica di funzioni, rischi e stabilità.
Majorana 2: progresso o PR quantistica?
Microsoft promette qubit topologici stabili con Majorana 2. Il chip è affascinante, ma le prove restano discusse.
AI nel sottobosco del cybercrime: l'hype incontra il mestiere
Perché l'AI nel cybercrime riguarda meno i superhacker e più scala, automazione e inganni più credibili.