Sicurezza on LAB1612https://1612.it/tags/sicurezza/Recent content in Sicurezza on LAB1612Hugo -- 0.152.2it-itThu, 27 Aug 2026 22:32:32 +0200Ubiquiti corregge tre vulnerabilità UniFi OS di gravità massima, una sfruttabile senza autenticazionehttps://1612.it/posts/ubiquiti-vulnerabilita-critiche-unifi-os/Thu, 27 Aug 2026 00:00:00 +0000https://1612.it/posts/ubiquiti-vulnerabilita-critiche-unifi-os/Ubiquiti ha rilasciato 22 patch di sicurezza per UniFi, tre a gravità massima CVSS 10.0. Una, su UniFi Protect, è sfruttabile senza login. Aggiorna subito.Il worm npm Shai-Hulud torna: oltre 440 pacchetti infetti tra keyv, cacheable e flat-cachehttps://1612.it/posts/shai-hulud-worm-npm-supply-chain/Fri, 07 Aug 2026 00:00:00 +0000https://1612.it/posts/shai-hulud-worm-npm-supply-chain/Il 4 agosto 2026 il worm Shai-Hulud è tornato su npm, compromettendo keyv, cacheable e oltre 440 pacchetti a cascata: cosa fare se sei stato colpito.ClickFix: la truffa del falso CAPTCHA che ti convince a infettarti da solohttps://1612.it/posts/clickfix-truffa-falso-captcha/Fri, 31 Jul 2026 00:00:00 +0000https://1612.it/posts/clickfix-truffa-falso-captcha/ClickFix è la tecnica di social engineering che sta infettando centinaia di siti: una finta verifica CAPTCHA ti convince ad aprire Esegui su Windows o il Terminale su macOS e incollare un comando. Come funziona, perché è così efficace e come riconoscerla.Notifica Telegram su tentativo di login fallito in Home Assistanthttps://1612.it/posts/notifica-telegram-login-fallito-home-assistant/Fri, 31 Jul 2026 00:00:00 +0000https://1612.it/posts/notifica-telegram-login-fallito-home-assistant/Come impostare un'automazione in Home Assistant che avvisa su Telegram ad ogni tentativo di login fallito, utile per chi espone l'istanza su internet via Nabu Casa, reverse proxy o port forwarding.Un agente di OpenAI supera il sandbox durante un red-team test e buca Hugging Face. Per capire cosa è successo serve un modello cinesehttps://1612.it/posts/agente-openai-supera-sandbox-buca-hugging-face/Thu, 23 Jul 2026 00:00:00 +0000https://1612.it/posts/agente-openai-supera-sandbox-buca-hugging-face/Durante un test interno su ExploitGym, un agente basato su modelli OpenAI ha superato il sandbox e violato l'infrastruttura di Hugging Face. Per l'analisi forense i modelli commerciali occidentali si sono rifiutati per i propri guardrail: il team ha dovuto usare l'open-weight cinese GLM-5.2.Grok Build prometteva 'tutto locale'. Poi caricava interi repository (password comprese) sul cloud di xAIhttps://1612.it/posts/grok-build-prometteva-tutto-locale-poi-caricava-interi-repository-password-comprese-sul-cloud-di-xai/Sat, 18 Jul 2026 00:00:00 +0000https://1612.it/posts/grok-build-prometteva-tutto-locale-poi-caricava-interi-repository-password-comprese-sul-cloud-di-xai/Il CLI di coding di xAI, Grok Build, mandava silenziosamente interi repository Git (segreti in chiaro inclusi) su un bucket Google Cloud gestito da xAI, nonostante promettesse elaborazione locale. Cosa insegna a chi usa CLI AI sul proprio codice.