Computermente

Phishing via Calendario: La Nuova Trappola per Rubare i Tuoi Account (e Come Difendersi)

noreply@blogger.com (toni drink) — Mon, 19 Oct 2026 11:24:29 +0000

Siamo ormai tutti piuttosto esperti nel riconoscere le classiche email di phishing: link sospetti, mittenti strani, urgenza ingiustificata. Ma la creatività dei cybercriminali non si ferma mai, e oggi una nuova frontiera della truffa si insinua in uno degli strumenti che usiamo di più ogni giorno: il calendario digitale.

Google Calendar, Microsoft Outlook e Apple Calendar sono diventati il nuovo bersaglio per attacchi mirati a rubare credenziali e dati personali. Vediamo come funziona questa minaccia e, soprattutto, come proteggere i tuoi account.

Cos’è il Calendar Phishing e come funziona?

Il meccanismo è subdolo perché sfrutta una funzione pensata per semplificarci la vita: l'aggiunta automatica degli inviti.

1. L'invito trappola: Un malintenzionato invia un invito a un evento (spesso con titoli accattivanti come "Hai vinto un premio", "Aggiornamento di sicurezza obbligatorio" o "Rimborso in sospeso").

2. La notifica sul dispositivo: Poiché molte app sincronizzano automaticamente gli inviti ricevuti via email direttamente nel calendario, la notifica compare sul tuo smartphone o PC come un normale appuntamento di lavoro o personale.

3. Il link malevolo: All'interno della descrizione dell'evento si trova un link (spesso mascherato da URL legittimo) che rimanda a una pagina di phishing identica a quella di un servizio noto (Google, Microsoft, banche, ecc.). Inserendo le tue credenziali, consegnerai le chiavi del tuo account direttamente agli hacker.

Perché questo attacco è così pericoloso?

• L'effetto "canale ufficiale": Spesso riceviamo notifiche push direttamente dalle nostre app di calendario fidate. Questo abbassa drasticamente la nostra soglia di attenzione rispetto a un'email finita nella cartella spam.

• Aggiramento dei filtri: Molti filtri antispam tradizionali faticano a intercettare gli inviti di calendario legittimi, che sfruttano i protocolli standard dei servizi di posta.

Come proteggere i tuoi account: La guida pratica

Fortunatamente, bastano poche modifiche alle impostazioni delle tue app di calendario per bloccare sul nascere questo tipo di minacce.

1. Disattiva l'aggiunta automatica degli inviti

Questa è la misura di prevenzione più efficace. Impedisce che chiunque possa inserire eventi nel tuo calendario senza la tua approvazione.

• Google Calendar:

A. Apri Google Calendar da computer.

B. Clicca sull'icona a forma di ingranaggio in alto a destra (Impostazioni).

C. Nel menu a sinistra, seleziona Impostazioni per i miei calendari > Impostazioni eventi.

D. Alla voce "Aggiungi inviti al mio calendario", seleziona Solo se l'invito è stato inviato da un mittente noto (anziché "Da chiunque").

• Outlook / Microsoft 365:

A. Vai su Outlook sul Web e apri le Impostazioni.

B. Clicca su Calendario > Eventi da e-mail.

C. Modifica le opzioni per fare in modo che gli eventi non vengano aggiunti automaticamente da fonti sconosciute.

2. Segnala e rimuovi gli eventi sospetti

Se ricevi un invito indesiderato:

• Non cliccare mai sui link presenti nella descrizione o nei campi allegati.

• Non rispondere all'invito (interagire, anche cliccando su "Rifiuta", conferma agli hacker che il tuo indirizzo email è attivo).

• Elimina l'invito in modo sicuro: Molte piattaforme permettono di rifiutare ed eliminare l'evento segnalandolo contemporaneamente come spam.

3. Abilita sempre l'Autenticazione a Due Fattori (2FA)

Se un attaccante dovesse sfortunatamente riuscire a rubare la tua password tramite una pagina di phishing, la verifica in due passaggi (tramite app authenticator o chiave di sicurezza) impedirà l'accesso non autorizzato al tuo account.

In sintesi

Il calendario digitale è il nostro assistente personale, ma può trasformarsi in un cavallo di Troia se lasciamo aperte le porte ai mittenti sconosciuti. Pochi secondi spesi per configurare correttamente le impostazioni di sicurezza basteranno a metterti al riparo da brutte sorprese.

Hai mai ricevuto inviti strani sul tuo calendario o conosci qualcuno che ci è cascato? Raccontatecelo!

La rapina (informatica) del secolo: quando la catena di montaggio diventa il cavallo di Troia

noreply@blogger.com (toni drink) — Fri, 16 Oct 2026 09:55:00 +0000

Se pensate che i grandi colpi della storia siano quelli messi a segno da bande mascherate in stile La Casa di Carta, vi sbagliate di grosso. Il crimine più sofisticato, silenzioso e remunerativo degli ultimi anni si è consumato nel silenzio della crittografia, ridefinendo il concetto stesso di furto su scala globale.

La cronaca internazionale lo ha già ribattezzato "la rapina (informatica) del secolo": oltre 102 milioni di dollari in criptovalute svaniti nel nulla in meno di un'ora, non bucando server blindati o superando firewall complessi, ma corrompendo l'oggetto fisico più insospettabile che esista: una chiavetta USB di sicurezza.

Anatomia di un colpo milionario: la trappola dei Ledger manomessi

Per capire la portata di questo attacco, bisogna fare un passo indietro e guardare a come custodiamo i nostri asset digitali. Quando si parla di criptovalute, la regola d'oro è l'uso degli hardware wallet (dispositivi fisici come quelli prodotti dalla francese Ledger), progettati appositamente per tenere le chiavi private offline, lontane da internet e da qualsiasi attacco informatico remoto.

Ma cosa succede se il nemico non siede dietro a uno schermo dall'altra parte del mondo, ma si insinua direttamente nella filiera produttiva?

La base operativa: Tutto comincia in Malesia, nei pressi di Kuala Lumpur, dove ha sede un noto negozio specializzato nella vendita di portafogli hardware.

Il cambio al vertice: L'azienda viene acquistata da un misterioso acquirente, e da quel momento i canali di distribuzione ufficiali vengono silenziosamente inquinati.

Il sabotaggio microscopico: I dispositivi vengono aperti, modificati con l'aggiunta di una micro-scheda elettronica clandestina e richiusi in modo impeccabile, risultando del tutto identici agli originali.

Come funzionava la trappola?

Il chip spia non cercava di rubare PIN o password complesse. Il suo unico compito era monitorare lo schermo del dispositivo durante la primissima configurazione dell'utente, registrando e trasmettendo a distanza la sequenza delle famose 24 parole (seed phrase). Avendo in mano quelle 24 parole, i pirati informatici hanno ottenuto una master-key universale per svuotare i fondi da remoto, fregandosene altamente della sicurezza fisica del dispositivo.

Il giorno del giudizio: lo svuotamento di massa

Il piano è rimasto celato nell'ombra fino al momento clou. Con una precisione chirurgica, gli attaccanti hanno fatto scattare la trappola: centinaia di portafogli elettronici in giro per il mondo sono stati prosciugati contemporaneamente su sei diverse blockchain. Oltre 300 wallet compromessi e un bottino superiore ai 100 milioni di dollari volatilizzati in un battito d'ali.

A smascherare l'inganno è stato Mark Karpelès (ex CEO della storica piattaforma Mt. Gox), che acquistando e smontando un dispositivo proveniente da quei canali ha portato alla luce la modifica hardware. Subito dopo la scoperta, i colossi della distribuzione (come MediaMarkt/MediaWorld) sono corsi ai ripari bloccando e ritirando i prodotti a rischio, mentre la casa madre ha avviato le indagini. Purtroppo, la natura decentralizzata delle criptovalute ha fatto sì che gran parte del bottino venisse ripulito in tempo record.

Cosa ci insegna questa vicenda?

Questa colossale truffa ci lascia lezioni fondamentali che chiunque si occupi di tecnologia o gestisca dati digitali dovrebbe tenere a mente:

Il pericolo della Supply Chain: Non basta che il software sia sicuro o che il dispositivo sia "offline". Se la catena di fornitura fisica viene compromessa a monte, la fiducia nell'hardware vacilla.

L'importanza dell'acquisto diretto: Affidarsi a rivenditori terzi, sconti sospetti o canali non ufficiali per comprare strumenti di sicurezza informatica è un rischio enorme. Meglio acquistare sempre e solo direttamente dai produttori ufficiali.

La vulnerabilità del fattore umano e fisico: Spesso ci concentriamo su password robuste e autenticazioni a due fattori, dimenticando che la sicurezza passa anche attraverso la trasparenza e l'integrità dei canali commerciali.

Una storia che unisce lo spionaggio industriale, l'hardware hacking e il crimine finanziario 2.0, e che dimostra come nel mondo digitale i confini tra fantascienza e realtà siano ormai incredibilmente sottili.

Voi cosa ne pensate? Vi fidereste ancora a comprare dispositivi di sicurezza hardware online?

Cyber-Attacco al Settore Retail: Hacker mettono in Ginocchio 300 Supermercati

noreply@blogger.com (toni drink) — Mon, 12 Oct 2026 18:04:28 +0000

Vi è mai capitato di andare a fare la spesa e trovare le casse automatiche bloccate, i lettori di carte fuori uso o i banchi vuoti per problemi di rifornimento?

Quello che per molti sembra un semplice “guasto tecnico” è sempre più spesso il risultato di un attacco hacker ben orchestrato.

Nelle ultime ore, un potente cyber-attacco ha colpito una nota catena della grande distribuzione, mettendo fuori servizio oltre 300 supermercati.

Vediamo insieme cosa è successo, come agiscono i pirati informatici in questi casi e quali sono le implicazioni per i consumatori e per la sicurezza informatica aziendale.

1. Cosa è successo?

L'attacco ha preso di mira la rete infrastrutturale centrale che gestisce i punti vendita. I problemi principali riscontrati sul campo hanno riguardato:

Blocco dei sistemi POS e delle casse: Impossibilità di elaborare pagamenti elettronici o di registrare le transazioni.

Interruzione della Supply Chain: Blocco dei software di gestione del magazzino, con conseguenti ritardi nell'approvvigionamento dei prodotti freschi.

Chiusura temporanea: Molti punti vendita sono stati costretti a chiudere i battenti in via precauzionale per evitare ulteriori violazioni o perdite finanziarie.

2. Chi c'è dietro e qual è la dinamica dell'attacco?

Sebbene le indagini siano ancora in corso, le modalità ricordano quelle dei classici attacchi Ransomware.

In questo tipo di minaccia, i criminali informatici riescono a penetrare nella rete aziendale (spesso tramite e-mail di phishing o vulnerabilità nei server non aggiornati), crittografano i dati critici e chiedono un riscatto (ransom) per fornire la chiave di sblocco. Quando viene colpita la sede centrale, il blocco si propaga a cascata su tutti i nodi periferici, ovvero i singoli punti vendita.

Il dato preoccupante: Il settore Retail è diventato uno dei bersagli preferiti dagli hacker. Perché? Perché ogni ora di blocco operativo si traduce in centinaia di migliaia di euro di perdite dirette, aumentando la pressione sull'azienda a pagare il riscatto.

3. Le conseguenze per i consumatori

Oltre al disagio immediato di non poter fare la spesa o non poter pagare con carta/smartphone, attacchi di questa portata sollevano un'importante questione: i dati personali dei clienti sono al sicuro?

Se il sistema coinvolge carte fedeltà o app di pagamento integrate, c'è sempre il rischio che gli attaccanti abbiano esfiltrato dati sensibili (nomi, e-mail, numeri di telefono o cronologia degli acquisti). È consigliabile prestare attenzione a eventuali e-mail o SMS sospetti nei giorni successivi.

4. Cosa insegna questa vicenda alla Cyber Security aziendale?

Questo evento dimostra ancora una volta che la sicurezza informatica non è un costo, ma un investimento fondamentale.

Le aziende della GDO (Grande Distribuzione Organizzata) devono adottare strategie rigorose:

Segmentazione della rete: Isolare i sistemi dei singoli punti vendita in modo che un’infezione centrale non blocchi l'intera catena.

Backup Offline e Disaster Recovery: Avere piani di ripristino rapidi per ripartire in poche ore senza cedere al ricatto.

Formazione del personale: La prima linea di difesa rimane sempre la consapevolezza dei dipendenti contro gli attacchi di Phishing e Social Engineering.

Conclusione

Il caso dei 300 supermercati paralizzati ci ricorda che il mondo digitale e quello reale sono ormai indissolubilmente legati. Quando il codice si blocca, si blocca la vita quotidiana.

Voi cosa ne pensate?

Windows 11 ha una memoria di ferro: ecco come traccia (e blocca) i file che scarichi

noreply@blogger.com (toni drink) — Thu, 24 Sep 2026 09:55:00 +0000

Sapevi che ogni volta che scarichi un file da internet, Windows 11 lascia un'impronta digitale invisibile? Non si tratta di spionaggio, ma di una misura di sicurezza integrata nel sistema operativo chiamata Identifier (Alternate Data Streams), gestita da SmartScreen e dal file system NTFS.

Ogni file scaricato viene etichettato con un flag noto come Mark of the Web (MotW). Questo piccolo tag indica a Windows da quale zona di internet (un sito web non sicuro, un'email, una rete pubblica) proviene quel documento o programma.

A cosa serve questo tracciamento?

SmartScreen in azione: Quando provi ad aprire un eseguibile (.exe o .msi) scaricato dal web, Windows controlla quel tag e verifica la reputazione del file attraverso i server Microsoft.

Blocchi di sicurezza: Se il file proviene da una fonte ritenuta pericolosa o sconosciuta, Windows 11 potrebbe impedirti l'apertura con il famoso avviso: "Windows ha protetto il tuo PC".

Avvisi di Office: Hai mai notato la "Visualizzazione protetta" quando apri un file Word o Excel scaricato da internet? Anche quello è un effetto collaterale del tracciamento del browser.

Come rimuovere il blocco da un singolo file

Se hai scaricato un file di cui ti fidi ciecamente ma Windows si rifiuta di aprirlo o continua a mostrarti avvisi fastidiosi, puoi "ripulirlo" in pochi secondi:

Fai clic con il tasto destro sul file scaricato e seleziona Proprietà.

Nella scheda Generale, cerca in basso la sezione Sicurezza.

Se è presente la spunta su "Il file proviene da un altro computer. Potrebbe essere bloccato per proteggere il computer", seleziona la casella Annulla blocco (o spunta l'equivalente a seconda della build).

Clicca su Applica e poi su OK.

Come visualizzare o ripulire i flussi di dati con PowerShell

Se vuoi spingerti oltre e vedere quali file sul tuo PC hanno ancora il tag di download attivo, puoi usare PowerShell:

Nota: Puoi visualizzare i flussi di dati alternativi di un file digitando il comando Get-Item -Stream * nomefile all'interno di PowerShell.

Il tracciamento dei download in Windows 11 è un prezioso scudo contro malware e minacce informatiche, ma è utile sapere come gestirlo quando si ha a che fare con file perfettamente sicuri ma "sospetti" agli occhi del sistema operativo.

Conoscevi già questa funzione di Windows o ti è mai capitato di dover sbloccare un file scaricato?

ChatGPT ti segue anche fuori dalla chat: cosa sta succedendo alla nostra privacy?

noreply@blogger.com (toni drink) — Tue, 22 Sep 2026 17:08:22 +0000

Negli ultimi anni siamo abituati a considerare l'intelligenza artificiale come uno spazio chiuso e protetto: una sorta di diario digitale o consulente virtuale con cui dialogare in modo isolato. Tuttavia, recenti analisi di sicurezza hanno portato alla luce una dinamica che cambia radicalmente le carte in tavola: ChatGPT può "seguirti" anche al di fuori della chat, tracciando i tuoi spostamenti sul web attraverso meccanismi molto simili a quelli già noti dei social network.

Ma come funziona questo sistema e, soprattutto, quali sono i rischi reali per la privacy degli utenti? Analizziamo il problema nel dettaglio.

1. Come funziona il tracciamento: la logica dei pixel pubblicitari

Il nocciolo della questione risiede nell'integrazione di strumenti di tracciamento da parte dei siti partner e delle aziende che acquistano spazi o interagiscono con le piattaforme di IA.

Il codice OpenAI: Sui siti web che integrano determinati servizi o script legati all'ecosistema OpenAI, viene rilasciato un frammento di codice sul dispositivo dell'utente.

Il ruolo dei cookie: Questo script sfrutta i cookie (in particolare indirizzati verso domini di gestione come bzr.openai.com) per raccogliere informazioni in tempo reale.

Dati di navigazione: Vengono registrati dettagli come i prodotti cercati, gli articoli letti e i percorsi di acquisto effettuati su siti terzi, esattamente come accade da anni con i pixel di tracciamento di Meta o Google.

2. Perché l'IA è un terreno più sensibile dei social media

Il vero elemento di rottura rispetto al passato non è la tecnologia di tracciamento in sé già ampiamente sdoganata nel digital marketing ma il contesto d'uso.

Conversazioni confidenziali: A differenza di quanto avviene sui social network (dove si pubblicano contenuti filtrati o pensati per essere pubblici), all'interno di una chat conversazionale con un'IA gli utenti tendono a condividere dettagli personali, dubbi lavorativi, problemi di salute o riflessioni intime che non pubblicherebbero mai apertamente.

Profilazione profonda: Unire la cronologia delle conversazioni (estremamente intima) con i dati di navigazione commerciale raccolti fuori dall'app apre la strada a profili di utenza di una precisione chirurgica e potenzialmente invasiva.

3. Verso una nuova consapevolezza digitale

Con l'evoluzione dei modelli verso modalità sempre più integrate, agentiche e connesse al web, il confine tra l'applicazione di IA e il browser si sta assottigliando. Se da un lato l'automazione e le funzioni avanzate offrono enormi vantaggi di produttività, dall'altro impongono un livello di attenzione molto più alto nella gestione dei propri dati personali.

Cosa possiamo fare per proteggerci?

1. Controllare i consensi: Verificare regolarmente le impostazioni sulla privacy e sui controlli dei dati direttamente all'interno delle dashboard dell'account.

2. Utilizzare strumenti di blocco: Impiegare estensioni per il browser capaci di bloccare i cookie di tracciamento terzi e gli script di analisi comportamentale meno trasparenti.

3. Mantenere la spersonalizzazione: Valutare l'uso di sessioni mirate o modalità di navigazione e chat temporanee quando si affrontano ricerche o argomenti particolarmente sensibili.

La comodità dell'intelligenza artificiale non deve trasformarsi in un lasciapassare incondizionato alla nostra vita digitale fuori dalla chat. La trasparenza, su questi temi, deve diventare una richiesta non negoziabile per gli utenti.

Come è avvenuta la truffa: la PEC istituzionale violata

noreply@blogger.com (toni drink) — Wed, 16 Sep 2026 18:46:03 +0000

Il fulcro dell'attacco non risiede in una falla tecnologica di Revolut, bensì nell'uso fraudolento di un canale di comunicazione ritenuto storicamente sicuro e blindato: la Posta Elettronica Certificata (PEC).

Il vettore del raggiro: I cybercriminali (il gruppo noto come "iamnotavillain") sono riusciti a sfruttare un indirizzo PEC riconducibile a un ente pubblico italiano (in particolare legato al Ministero/Viminale), precedentemente compromesso.

La richiesta fraudolenta: Sfruttando l'autorevolezza e la formalità dell'indirizzo istituzionale, gli attaccanti hanno inviato una falsa richiesta formale/governativa.

La risposta: I sistemi e gli operatori di Revolut, caduti in inganno dall'affidabilità apparente della fonte ufficiale, hanno ottemperato alla richiesta trasmettendo i dati richiesti.

Quali dati sono stati coinvolti?

L'incidente, sebbene circoscritto nei numeri rispetto a una maxi-breccia globale, tocca informazioni estremamente delicate. I dati finiti nelle mani del gruppo di hacker riguardano circa 680-700 clienti e comprendono:

Dati anagrafici e di conti correnti.

Copie di documenti d'identità (passaporti).

Informazioni sulle transazioni.

Inoltre, la vicenda si intreccia con aspetti di sicurezza nazionale ancora più ampi, poiché lo stesso gruppo di hacker avrebbe rivendicato il possesso di un ingente volume di dati (circa 147 GB) riferito ad archivi delle forze dell'ordine, aprendo un fascicolo d'inchiesta da parte della magistratura (con procure e autorità competenti già al lavoro, tra cui l'indagine avviata a Reggio Calabria).

Le lezioni per la sicurezza digitale

Questo episodio lancia un campanello d'allarme cruciale per aziende, banche e istituzioni:

1. La vulnerabilità dei canali "certificati": La PEC rappresenta un pilastro della digitalizzazione italiana, ma se una casella istituzionale viene violata a monte, decade il presupposto di assoluta genuinità percepita dai riceventi.

2. Procedure di verifica rafforzata: Anche di fronte a comunicazioni provenienti da domini governativi o istituzionali, i protocolli di sicurezza aziendali (KYC e Data Protection) dovrebbero implementare canali di riscontro out-of-band o verifiche incrociate rigorose prima di rilasciare dati personali protetti dal GDPR.

3. Il phishing istituzionale: Gli attacchi evolvono dallo "spoofing" amatoriale a tecniche di infiltrazione avanzata che sfruttano le infrastrutture stesse dello Stato per aggirare le difese aziendali.

Cosa devono fare i clienti Revolut?

Al momento, Revolut e le autorità stanno contattando direttamente i soggetti interessati dalla perdita di dati per fornire le istruzioni e le tutele del caso. Per gli utenti generali, non è richiesto un cambio massivo di credenziali o di carte d'emergenza, ma resta fondamentale prestare la massima attenzione a eventuali tentativi di phishing mirati che potrebbero sfruttare queste informazioni trafugate per frodi successive.

Seguici su computermente per ulteriori aggiornamenti sugli sviluppi di questa inchiesta e sui temi di cybersecurity

Microsoft promette: Windows 11 sarà più veloce? Anche in avvio? Userà meno RAM?

noreply@blogger.com (toni drink) — Wed, 09 Sep 2026 09:55:00 +0000

Negli ultimi anni, una delle critiche più ricorrenti rivolte a Windows 11 ha riguardato l'esoso consumo di risorse e la reattività generale del sistema, soprattutto sui PC meno recenti o su configurazioni hardware di fascia media. A grande richiesta, Microsoft sembra aver invertito la rotta, puntando con decisione sull'ottimizzazione e sulle prestazioni pure.

Ma le promesse fatte dal colosso di Redmond si tradurranno in miglioramenti reali nell'uso quotidiano? Analizziamo punto per punto cosa cambierà per l'utente finale in termini di velocità, tempi di avvio e consumo di memoria RAM.

1. Windows 11 sarà davvero più veloce?

La risposta breve è: sì, l'obiettivo principale dei prossimi aggiornamenti è la fluidità.

Microsoft sta intervenendo direttamente sul codice di sistema e sulla gestione dei processi in background per ridurre la latenza percepita. Tra le novità tecniche più rilevanti troviamo:

Ottimizzazione delle animazioni e dell'interfaccia: Molti elementi grafici del Fluent Design sono stati riscritti per sfruttare in modo più efficiente l'accelerazione hardware della GPU, riducendo i micro-scatti durante l'apertura dei menu o il passaggio tra le finestre.

Gestione intelligente delle priorità: Il kernel di Windows assegna ora risorse di calcolo prioritarie alle applicazioni attive in primo piano, limitando l'impatto di quelle aperte ma inutilizzate.

2. Tempi di avvio ridotti: accensione più rapida

Un altro tallone d'achille di molte installazioni di Windows 11 è il tempo necessario dal momento in cui si preme il pulsante di accensione fino alla comparsa del desktop operativo.

I tecnici Microsoft hanno lavorato a fondo sui driver di terze parti e sui servizi di sistema caricati durante il boot:

Avvio pulito dei servizi: È stata introdotta una sequenza di caricamento dinamico che posticipa i servizi non essenziali a dopo l'effettivo accesso dell'utente.

Ibernazione e Avvio Rapido evoluti: Per chi utilizza SSD NVMe ad alte prestazioni, il sistema sfrutta al massimo la velocità di lettura sequenziale per ridurre i secondi morti nella fase di POST e caricamento del kernel. Il risultato stimato è una riduzione del tempo di boot che, a seconda della macchina, può variare dal 10% al 20%.

3. Quanta RAM userà? Ottimizzazione e alleggerimento

Il consumo di memoria RAM è storicamente uno dei parametri più osservati dagli utenti. Su computer con 8 GB o 16 GB di RAM, Windows 11 ha spesso mostrato un'impronta di memoria piuttosto pesante già all'avvio.

Con i nuovi aggiornamenti, Microsoft ha introdotto interventi mirati:

Compressione della memoria migliorata: Gli algoritmi di gestione della memoria virtuale comprimono in modo più efficiente le pagine di dati inattive, riducendo la necessità di ricorrere al file di paging su disco (specialmente utile sui dispositivi con RAM limitata).

Gestione dei processi di sistema (come Microsoft Edge e widget): Molti componenti integrati che in passato rimanevano costantemente attivi in background ora vengono sospesi in modo aggressivo o scaricati completamente quando non utilizzati.

Su macchine di prova, si nota un calo sensibile dell'occupazione di RAM a sistema appena avviato, lasciando più respiro ai software professionali o ai giochi.

In conclusione: quando vedremo questi miglioramenti?

Queste ottimizzazioni non arriveranno tutte in un unico grande blocco, ma verranno distribuite gradualmente attraverso i prossimi pacchetti cumulativi e i feature update principali di Windows 11.

Se Microsoft riuscirà a mantenere fede a tutte le promesse, l'esperienza d'uso diventerà finalmente più vicina alla leggerezza e alla reattività che gli utenti si aspettano da un sistema operativo moderno.

Voi avete già notato miglioramenti di velocità sul vostro PC o riscontrate ancora rallentamenti?

Smartphone sempre scarico? Ecco 10 mosse per allungare la vita alla batteria

noreply@blogger.com (toni drink) — Tue, 08 Sep 2026 09:55:00 +0000

Quante volte vi è capitato di guardare la percentuale della batteria nel primo pomeriggio e vederla crollare pericolosamente sotto il 20%?

È un classico: con l'uso quotidiano, tra notifiche, navigazione e app aperte in background, i nostri telefoni faticano sempre di più ad arrivare a sera. Se a questo aggiungiamo che le moderne batterie al litio hanno una vita media di circa 2 o 3 anni, capire come preservarne l'autonomia diventa fondamentale.

I colleghi di Geopop hanno stilato un decalogo davvero utile per ottimizzare i consumi e far durare più a lungo ogni singola carica. Vediamo i punti chiave da mettere subito in pratica.

1. Sfruttate il Wi-Fi (e attenzione al 5G)

La connessione dati mobile è tra i principali nemici della batteria. Quando siete a casa o in ufficio, preferite sempre il Wi-Fi. Se siete in giro e dovete usare la rete cellulare, considerate che il 5G, pur essendo velocissimo, richiede molta più energia rispetto al collaudato 4G-LTE.

2. Spegnete l'Always-On Display

Comodo per avere l'ora e le notifiche sempre sott'occhio, ma mantenere una porzione di schermo costantemente accesa consuma energia preziosa nel corso dell'intera giornata. Disattivatelo se volete recuperare autonomia.

3. Occhio a schermo e frequenza di aggiornamento

Lo display è il componente che divora più batteria. Potete intervenire su due fronti: riducendo il tempo di spegnimento automatico e abbassando la frequenza di aggiornamento (passando ad esempio da 120 Hz a 60 Hz nei momenti in cui non vi serve una fluidità estrema).

4. Sfruttate il tema scuro (se avete uno schermo OLED)

Se il vostro smartphone monta un display OLED, impostare la modalità scura non è solo una questione estetica: i pixel neri vengono letteralmente spenti dal pannello, azzerando il consumo energetico su quelle porzioni di schermo.

5. Affidatevi agli strumenti di sistema

Sia Android che iOS integrano funzioni avanzate di ottimizzazione energetica. Attivate la ricarica intelligente notturna e le modalità di risparmio energetico: il sistema operativo sa gestire i processi in background meglio di qualsiasi app di terze parti.

6. Attenzione alla temperatura

Il calore è il peggior nemico chimico delle batterie al litio. Evitate di lasciare lo smartphone sotto il sole diretto, sul cruscotto dell'auto o di metterlo sotto sforzo (magari giocando o ricaricandolo contemporaneamente) se notate che si surriscalda eccessivamente.

7. Limitate le app energivore

Giochi con grafica spinta, social network pesanti e software che girano ininterrottamente in background mantengono il processore sotto stress. Monitorate la sezione "Batteria" nelle impostazioni del telefono per scoprire quali app consumano di più e limitatene l'uso.

8. Gestite la luminosità con furbizia

Tenere la luminosità dello schermo sempre al massimo è inutile e dispendioso. Regolatela su un livello confortevole per l'ambiente in cui vi trovate o affidatevi alla regolazione automatica, evitando picchi esagerati.

9. Usare il risparmio energetico prima che sia troppo tardi

Non aspettate che il telefono si spenga o arrivi al 5%. Attivare la modalità di risparmio energetico quando la percentuale inizia a calare (o sapete che starete molte ore fuori casa) riduce drasticamente le attività superflue.

10. Spegnete ciò che non usate

Bluetooth, GPS e Wi-Fi lasciati costantemente attivi quando non servono costringono il modulo radio del telefono a cercare continuamente segnali o periferiche nelle vicinanze. Un piccolo gesto come disattivarli dal pannello rapido fa la differenza.

E voi? Quali di questi accorgimenti utilizzate ?

Allarme WhatsApp: nuova ondata di attacchi “zero-click”. Ecco cosa sono e come difendersi

noreply@blogger.com (toni drink) — Mon, 31 Aug 2026 14:00:26 +0000

Una nuova e insidiosa minaccia informatica sta prendendo di mira gli utenti di WhatsApp, spingendo la Polizia di Stato a lanciare un’allerta ufficiale. Al centro della campagna ci sono i temuti attacchi “zero-click”, una tecnica sofisticata che permette ai cybercriminali di compromettere i dispositivi e prendere il controllo degli account senza che la vittima compia alcuna azione.

Niente link ingannevoli da aprire, nessun allegato sospetto da scaricare o codici di verifica da comunicare: l'intrusione sfrutta falle di sicurezza invisibili.

Come funzionano gli attacchi zero-click su WhatsApp

A differenza del classico phishing, gli attacchi zero-click sfruttano vulnerabilità software (spesso zero-day) presenti nelle versioni non aggiornate dei sistemi operativi — in particolare iOS sui dispositivi Apple — e dell'applicazione di messaggistica stessa.

Il codice malefrutto agisce in modo completamente autonomo. All'utente non viene richiesto alcun gesto: l'intrusione avviene silenziosamente in background.

Una volta ottenuto l'accesso al profilo WhatsApp, l'obiettivo dei pirati informatici è quasi sempre di natura finanziaria. Sfruttando l'identità della vittima e la fiducia dei suoi contatti, i malviventi inviano messaggi a parenti e amici presenti in rubrica, simulando improvvise situazioni di emergenza e chiedendo l'invio urgente di denaro.

Il vademecum della Polizia di Stato per proteggersi

Poiché l'attacco non richiede azioni da parte dell'utente, la migliore e unica vera difesa efficace è la prevenzione. La Polizia Postale raccomanda di seguire scrupolosamente queste regole fondamentali:

Aggiornare costantemente tutto: Mantenere sempre all'ultima versione disponibile sia il sistema operativo del telefono (iOS o Android) sia l'applicazione di WhatsApp. Le patch di sicurezza rilasciate dai produttori servono proprio a chiudere queste pericolose falle.

Blindare l'account: Attivare immediatamente la verifica in due passaggi su WhatsApp (un PIN personale richiesto periodicamente o in fase di registrazione) e proteggere l'accesso fisico al telefono con un codice sicuro, Touch ID o Face ID.

Limitare il download automatico: Disattivare nelle impostazioni dell'app il salvataggio automatico dei file multimediali nella galleria, riducendo i vettori di rischio.

Verificare sempre le richieste di denaro: Se si riceve un messaggio da un familiare o un amico che chiede somme in denaro o bonifici urgenti, non procedere mai prima di aver verificato la voce di persona o tramite una normale chiamata telefonica su un canale alternativo. Spesso chi è sotto attacco non sa nemmeno di aver perso il profilo.

Cosa fare se l'account è già stato compromesso?

Se ci si accorge di essere rimasti vittima della truffa e di aver perso il controllo del proprio account, il fattore tempo è cruciale:

1. Avvisare la rete di contatti: Contatta subito amici e parenti tramite SMS, telefonate o altri social network per metterli in guardia dai messaggi truffaldini inviati a tuo nome.

2. Avviare il recupero: Segui la procedura ufficiale di WhatsApp per rientrare in possesso del profilo (effettuando nuovamente il login con il tuo numero e inserendo il codice di verifica via SMS).

3. Segnalare l'accaduto: Denuncia la situazione alla Polizia Postale, rivolgendoti agli uffici territoriali o tramite il portale del Commissariato di P.S. online.

Riavviare lo smartphone può fare la differenza? Ecco perché dovresti farlo più spesso

noreply@blogger.com (toni drink) — Tue, 18 Aug 2026 12:28:47 +0000

Spesso consideriamo i nostri smartphone come piccoli elettrodomestici che devono rimanere accesi 24 ore su 24, 7 giorni su 7. Ma vi siete mai chiesti cosa succede "sotto il cofano" quando il telefono resta ininterrottamente acceso per settimane o mesi? Riavviarlo regolarmente è davvero un rimedio utile o una semplice abitudine del passato?

La risposta breve è sì, fa un'enorme differenza. Non si tratta soltanto di un modo rapido per risolvere un blocco temporaneo, ma di una vera e propria pratica di manutenzione e sicurezza fondamentale sia per iOS che per Android.

1. Pulizia della Memoria RAM e Prestazioni Fluidi

Ogni volta che apriamo un'app, il sistema operativo alloca risorse nella memoria RAM. Anche quando chiudiamo un'applicazione dall'interfaccia principale, processi secondari, moduli di tracciamento o cache temporanee possono rimanere attivi in background.

Con il passare dei giorni, questi residui accumulati saturano la RAM, causando rallentamenti, ritardi nella risposta al tocco e un consumo anomalo della batteria. Il riavvio esegue un "reset" completo della RAM, liberando risorse e restituendo al dispositivo la fluidità originale.

2. Risoluzione di Malfunzionamenti ed Errori Logici

Vi è mai capitato che la connessione Wi-Fi o il Bluetooth smettessero improvvisamente di rispondere, oppure che il modulo GPS perdeva la posizione? I sistemi operativi moderni gestiscono centinaia di driver e servizi contemporaneamente. Piccoli bug di sistema o conflitti tra software possono bloccare un modulo di rete o un sensore.

Riavviare il telefono permette di interrompere tutti i processi in errore e di riavviare i componenti software da uno stato pulito e stabile.

3. Un Baluardo Importante per la Cybersecurity

C'è un aspetto spesso trascurato ma cruciale: la sicurezza informatica. Molti degli attacchi e degli spyware moderni più sofisticati (come i malware volatile-memory o non-persistent exploits) risiedono esclusivamente nella memoria temporanea del dispositivo per evitare di lasciare tracce nel disco fisso o di essere rilevati dagli antivirus.

Riavviando lo smartphone, la memoria volatile viene completamente azzerata, interrompendo ed eliminando questi codici malevoli che non sono riusciti a radicarsi nella memoria permanente.

💡 La raccomandazione degli esperti:

Agenzie di sicurezza informatica internazionali (tra cui la NSA americana) raccomandano di riavviare lo smartphone almeno una volta alla settimana. Una semplice operazione di 60 secondi che neutralizza diversi tipi di minacce silenziose.

4. Preservare la Salute della Batteria

Processi bloccati in background possono causare il cosiddetto battery drain, ovvero un consumo rapido anche quando il telefono è in standby. Eliminando i processi parassiti tramite il riavvio, il processore lavora meno, riducendo il surriscaldamento ed evitando lo stress termico che danneggia la batteria nel lungo periodo.

Ogni quanto tempo bisogna riavviare?

Non serve riavviare il telefono ogni giorno, ma impostare una routine è una scelta intelligente:

Atmeno 1 volta alla settimana: Per pulire la memoria e garantire la sicurezza da malware volatili.

Ogni volta che si installa un aggiornamento importante: Per applicare correttamente le modifiche al sistema operativo.

Quando si notano anomalie: Surriscaldamento ingiustificato, batterie che calano velocemente o lentezza generale delle app.

In Conclusione

Riavviare lo smartphone non è un mito del passato, ma una procedura semplice, rapida ed efficace per proteggere i propri dati, prolungare la vita del dispositivo e mantenerlo sempre scattante. Un piccolo gesto da trasformare in un'abitudine settimanale!

🚨 AVVISO SICUREZZA IPHONE: Notifiche da Apple per attacchi Spyware Mercenari

noreply@blogger.com (toni drink) — Mon, 17 Aug 2026 11:06:52 +0000

Se hai ricevuto un'email o un avviso da Apple riguardante un possibile attacco informatico, non ignorarlo (ma fai attenzione ai falsi allarmi).

Cupertino ha inviato un'ondata di notifiche di sicurezza a utenti in oltre 110 Paesi, avvertendo di potenziali attacchi tramite spyware mercenari (software di sorveglianza avanzati come Pegasus).

Sei a rischio?

Se sei un utente comune, le probabilità sono estremamente basse. Questi attacchi costano milioni di dollari e prendono di mira figure molto specifiche:

Giornalisti e reporter

Attivisti e diplomatici

Politici e dirigenti d'azienda

Come capire se l'avviso è VERO o PHISHING?

L'email arriva SOLO da threat-notifications@email.apple.com.

Trovi un banner direttamente dentro account.apple.com.

❌ Apple NON ti chiederà mai di inserire password o cliccare su link sospetti via SMS.

Cosa fare subito?

Se pensi di essere un target o vuoi la massima protezione, attiva la Modalità Isolamento (Lockdown Mode) nelle Impostazioni di iOS e aggiorna subito all'ultima versione del software.

Hai mai ricevuto avvisi di questo tipo? Parliamone nei commenti! 👇

Mandato di cattura internazionale per Pavel Durov: la mossa della Russia contro Telegram riapre il fronte della sicurezza digitale

noreply@blogger.com (toni drink) — Wed, 29 Jul 2026 16:39:58 +0000

La scacchiera geopolitica e digitale torna a muoversi attorno a Telegram e al suo fondatore e CEO, Pavel Durov.

L'intelligence russa (FSB) ha annunciato ufficialmente l'emissione di un mandato di cattura internazionale nei confronti del magnate, sollevando pesanti interrogativi sul futuro della piattaforma e sul delicato equilibrio tra moderazione dei contenuti, crittografia e sovranità statale.

Le accuse dell'FSB: cosa viene contestato a Durov?

Secondo quanto dichiarato dai servizi di sicurezza russi, il provvedimento non nasce da un blocco ideologico generico, ma fa leva su un’indagine penale specifica. A Durov viene mossa l'accusa formale di "complicità nel terrorismo" e "facilitazione di attività terroristiche ed estremiste".

Nel mirino di Mosca ci sono la gestione della piattaforma e la presunta omissione di controlli su:

Canali e bot che sarebbero stati impiegati da organizzazioni e servizi di intelligence stranieri (in particolare ucraini) per coordinare azioni di sabotaggio eversive all'interno del territorio russo.

Servizi specifici (tra cui piattaforme di incontri e chat collegate) utilizzati — secondo gli investigatori russi — per adescare e spingere giovani cittadini a compiere atti illegali o attentati.

Un nuovo capitolo dopo il caso francese

La notizia arriva a distanza di tempo dai clamorosi eventi che avevano visto Durov fermato in Francia. In quel contesto, le autorità transalpine avevano puntato il dito contro la presunta mancanza di moderazione e la scarsa cooperazione di Telegram nel contrastare reati informatici, traffico illecito e frodi.

Attualmente, Durov — che possiede la doppia cittadinanza francese ed emiratina oltre a quella russa — si troverebbe proprio in Francia, rendendo di fatto l'esecuzione di questo mandato internazionale un rebus diplomatico e giuridico di difficile risoluzione.

Perché questa notizia ci riguarda?

Il caso di Telegram dimostra ancora una volta come le grandi piattaforme di messaggistica istantanea siano diventate il terreno di scontro primario tra:

1. La tutela della privacy assoluta e della crittografia end-to-end, bandiera storica di Durov.

2. Le pressioni dei governi (democratici e autoritari) che pretendono un controllo capillare sui dati e la rimozione forzata di contenuti o infrastrutture ritenute pericolose per la sicurezza nazionale.

Mentre Telegram continua a mantenere il massimo riserbo e a non rilasciare commenti ufficiali, l'epopea giudiziaria di Pavel Durov si conferma uno degli spartiacque più rilevanti nella storia recente di Internet.

Cosa ne pensi della gestione della sicurezza e dei dati sulle app di messaggistica? Pensi che i fondatori debbano essere ritenuti responsabili di ciò che gli utenti fanno sulle piattaforme? Faccelo sapere nei commenti!.

Chat Control in Europa: Addio alla privacy o allarmismo? Facciamo chiarezza

noreply@blogger.com (toni drink) — Mon, 13 Jul 2026 17:09:21 +0000

Se ne parla ormai da anni, ma nei primi giorni di luglio 2026 la questione è letteralmente esplosa. Molti titoli sul web urlano al complotto: "L'Europa vuole spiare tutte le nostre chat e le nostre email". Ma qual è la verità tecnica e legislativa dietro il famigerato "Chat Control"?

Cerchiamo di smontare il panico da clickbait e capire cosa sta succedendo davvero sui tavoli di Bruxelles e cosa rischiamo (o non rischiamo) sui nostri smartphone.

Cos'è successo a luglio 2026? Il "trucco" del voto

Per capire la situazione attuale dobbiamo distinguere due fasi del progetto: Chat Control 1.0 (la norma transitoria) e Chat Control 2.0 (il regolamento permanente ancora in discussione).

Il Parlamento Europeo ha riesumato, tramite una procedura d'urgenza, la proroga del Chat Control 1.0, una deroga alle leggi sulla privacy che era già scaduta ad aprile. Il voto ha dell'incredibile: la maggioranza dei deputati presenti ha votato contro la legge (314 contrari e 276 favorevoli), ma per respingerla definitivamente serviva una maggioranza assoluta dell'intera aula (361 voti). Poiché molti erano già assenti per le vacanze estive, la soglia non è stata raggiunta e la norma è passata per un cavillo procedurale, rimanendo valida fino al 2028.

Ma quindi l'Europa leggerà i miei messaggi?

No, non direttamente. La legge attuale (la 1.0 appena prorogata) non introduce un obbligo di spionaggio di massa da parte dei governi.

Ecco i punti chiave da comprendere:

Scansione Volontaria, non obbligatoria: La norma si limita a dare una base legale alle grandi aziende tecnologiche (come Meta, Google, Microsoft) che scelgono volontariamente di scansionare i propri servizi alla ricerca di materiale legato alla pedopornografia e allo sfruttamento dei minori.

Come funziona tecnicamente? Le piattaforme non leggono i testi per curiosità. Utilizzano un sistema chiamato matching degli hash. A ogni file multimediale illecito noto alle autorità viene assegnata un'impronta digitale unica (l'hash). Se carichi una foto su un cloud o la invii su una chat non cifrata, il sistema controlla se l'impronta corrisponde a quella del database.

Il salvagente della crittografia: Gli emendamenti approvati dal Parlamento hanno esplicitamente escluso la crittografia End-to-End (E2EE) dal raggio d'azione del Chat Control 1.0. Questo significa che i messaggi su app protette da crittografia solida non possono essere toccati.

Chi è davvero a rischio oggi?

Se usi app che proteggono i messaggi da cima a fondo, oggi non rischi nulla. Ma la situazione cambia a seconda delle piattaforme:

Email tradizionali (Gmail, Outlook, iCloud)

Esposte. Essendo prive di cifratura end-to-end nativa, i provider possono scansionare allegati e testi alla ricerca di hash illeciti.

Instagram DM e Messenger

Parzialmente esposti. Dipende se la chat ha la crittografia attiva o se si utilizzano i canali standard non cifrati.

Signal / WhatsApp

Cassaforte. La crittografia end-to-end è attiva di default; i server non possono intercettare i pacchetti dati.

Perché la community tech è comunque preoccupata?

Se lo scopo è nobile (combattere la pedopornografia online), perché gli esperti di sicurezza informatica e i difensori dei diritti digitali sono sul piede di guerra? I motivi sono essenzialmente tre:

1. I Falsi Positivi: Gli algoritmi di intelligenza artificiale non sono infallibili. Una foto di tuo figlio al mare o una radiografia medica inviata via mail potrebbero essere scambiate dall'IA per materiale illecito, facendo scattare segnalazioni automatiche e il blocco dell'account.

2. La porta di servizio (Backdoor): Per scansionare i messaggi prima che vengano cifrati (il cosiddetto Client-Side Scanning), le aziende dovrebbero inserire una falla deliberata nei software. Quella stessa falla potrebbe essere sfruttata da hacker malintenzionati o governi autoritari.

3. Il precedente politico: Una volta creata l'infrastruttura di sorveglianza, chi garantisce che in futuro non venga usata per controllare opinioni politiche, attivismo o altre comunicazioni private?

Cosa succederà adesso?

La vera partita inizierà a settembre 2026, quando riprenderanno i negoziati per il Chat Control 2.0, ovvero il regolamento definitivo. Lì si deciderà se la scansione dovrà diventare obbligatoria e se l'Europa costringerà o meno i colossi tech a rompere la crittografia end-to-end.

Per adesso la privacy delle nostre chat più sicure è salva, ma i riflettori della community tech restano accesi.

E voi cosa ne pensate? Siete disposti a rinunciare a una fetta di privacy per una maggiore sicurezza online?

WhatsApp e i nuovi Nomi Utente: la svolta per la privacy aumenta il rischio di furto d'identità?

noreply@blogger.com (toni drink) — Sat, 04 Jul 2026 10:37:13 +0000

Da quando sono trapelate le prime indiscrezioni sullo sviluppo dei nomi utente (username) su WhatsApp, la community dei tech-enthusiast si è divisa. Se da un lato l'introduzione degli username è una benedizione per la privacy — perché permetterà finalmente di chattare senza dover per forza condividere il proprio numero di telefono —, dall'altro apre una pericolosa corsia preferenziale per una vecchia conoscenza della sicurezza informatica: il furto d'identità.

Vediamo come funziona questa novità e perché, se non gestita correttamente, rischia di trasformarsi in un'arma a doppio taglio.

La rivoluzione degli Username: cosa cambia?

Fino ad oggi, l'architettura di WhatsApp si è basata rigidamente sul numero di cellulare. Se vuoi scambiare messaggi con qualcuno, quel qualcuno deve avere il tuo numero. Con il roll-out degli username, la musica cambia: potrai scegliere un nome unico (es. @antonio_tech) e usarlo per farti contattare nei canali, nei gruppi o nelle chat private.

Il vantaggio? Privacy del numero protetta.

Il problema? La caccia al nome d'arte (e il phishing).

Perché aumenta il rischio di Furto d'Identità?

L'introduzione degli username sposta WhatsApp verso un modello simile a quello di Telegram o Instagram. Questo porta con sé tre rischi principali:

Il fenomeno del "Cyber-squatting": I malintenzionati faranno a gara per registrare per primi i nomi utente di aziende locali, brand famosi, professionisti o influencer. Se un truffatore riesce a registrare un nome simile a quello di una banca o di un professionista noto, può facilmente trarre in inganno gli utenti meno attenti.

Truffe di Phishing e PEC fasulle mirate: Immagina di ricevere un messaggio da @Assistenza_Bper o @Verifica_Account. Senza il filtro del numero di telefono (che spesso mostra prefissi stranieri o numeri sconosciuti che fanno scattare l'allarme), un profilo con uno username "istituzionale" e una foto profilo curata diventa estremamente credibile. Il rischio di cadere in esche di phishing o finte notifiche legali aumenta esponenzialmente.

Ingegneria Sociale e clonazione dei profili: Se un malintenzionato scopre lo username che usi di solito su altre piattaforme, potrebbe crearlo identico su WhatsApp, rubare la tua foto profilo pubblica e contattare i tuoi conoscenti (magari recuperati da altri social) fingendo che tu abbia cambiato account o che sia il tuo "profilo di lavoro".

Come difendersi quando la funzione sarà attiva per tutti

Non dobbiamo rinunciare alla comodità degli username, ma dobbiamo usarli con intelligenza. Ecco le regole d'oro da seguire:

Registra subito il tuo nome: Non appena la funzione sarà disponibile sul tuo account, affrettati a registrare il tuo username reale o quello del tuo brand per evitare che lo faccia qualcun altro.

Attiva sempre la Verifica in Due Passaggi: Questo è il baluardo fondamentale. Anche se qualcuno tenta di manipolare il tuo account o i tuoi dati, il PIN a sei cifre bloccherà ogni accesso non autorizzato.

Diffida dei contatti improvvisi: Se un account con uno username aziendale ti contatta chiedendoti codici, dati personali o click su link sospetti, ricorda che nessuna azienda seria usa WhatsApp come primo canale per comunicazioni sensibili.

La privacy fa un passo avanti, ma la sicurezza richiede, come sempre, un briciolo di attenzione in più.

E voi cosa ne pensate?

Smartphone Hackerato? Come Accorgersene e Cacciare gli Intrusi in 4 Mosse

noreply@blogger.com (toni drink) — Mon, 29 Jun 2026 16:34:13 +0000

Immagina la scena: ti svegli, prendi lo smartphone e vieni assalito da una strana sensazione. E se qualcuno stesse leggendo i tuoi messaggi, spiando la tua posizione o persino ascoltando le tue conversazioni tramite il microfono?

Non si tratta di una paranoia da film di fantascienza, ma di una minaccia reale e purtroppo sempre più diffusa. I moderni hacker sono come fantasmi: cercano di agire nell'ombra, ma lasciano sempre delle "impronte digitali".

In questo articolo vedremo come riconoscere i segnali di un'infezione da malware, come isolare lo smartphone in caso di emergenza e come blindarlo una volta per tutte.

1. I segnali d'allarme: come capire se il telefono è sotto controllo

Anche lo spyware più sofisticato deve fare i conti con le risorse hardware del telefono. Per inviare i tuoi dati a un server remoto o tracciare la tua attività, costringe il processore a un sovraccarico continuo. Questo si traduce in anomalie tecniche ben precise che non dovresti mai sottovalutare:

Batteria che si scarica a tempo record: Se lo smartphone si surriscalda o si scarica molto più velocemente del solito anche quando non lo usi, potrebbe esserci un software spia attivo in background.

Consumo anomalo dei dati mobili: Picchi improvvisi nel traffico dati indicano spesso che il malware sta "spedendo" i tuoi file o i log delle tue digitazioni all'hacker.

Pop-up sospetti e strani comportamenti: Schermate pubblicitarie impreviste (che provano a farti installare altro software) o il telefono che si riavvia da solo sono sintomi di un sistema operativo compromesso.

Rumori di fondo durante le chiamate: Interferenze insolite o suoni metallici possono indicare un tentativo di intercettazione.

Ma come entrano gli hacker?

Le vie d'accesso più comuni sono tre: i classici link di phishing via SMS o email, l'installazione di app malevole camuffate da giochi o utility (specialmente se scaricate fuori dagli store ufficiali) e l'uso di reti Wi-Fi pubbliche non protette, dove i malintenzionati possono intercettare il traffico dati nell'aria.

2. Il protocollo di emergenza: isola l'intruso

Se hai il forte sospetto di essere stato hackerato, la priorità assoluta è interrompere la comunicazione tra l'hacker e il tuo dispositivo. Segui questo ordine tassativo:

Stacca le connessioni: Spegni manualmente Wi-Fi, rete dati e Bluetooth.

Attiva la modalità aereo: Taglia istantaneamente ogni ponte radio. In questo modo l'hacker è letteralmente tagliato fuori dal tuo telefono e non può impartire comandi da remoto o scaricare informazioni.

3. Dove si nascondono? Trova la "chiave" dell'hacker

I software malevoli cercano di ottenere privilegi di sistema per rendersi impossibili da disinstallare. Ecco dove andare a guardare per revocarli subito:

Se usi Android (Attenzione agli Amministratori del Dispositivo)

Gli hacker amano una funzione chiamata Device Administrator (Amministratore del dispositivo), nata per far gestire i telefoni aziendali ai reparti IT. Se un'app malware ottiene questo permesso, bloccherà il tasto "Disinstalla" e potrà persino formattare il telefono da remoto.

Cosa fare: Vai su Impostazioni > Sicurezza > App di amministrazione del dispositivo. Se noti un'applicazione che non riconosci, disattiva immediatamente il segno di spunta.

Se usi un iPhone (Attenzione ai Profili VPN)

Su iOS il sistema è più blindato (chiamato in gergo sandbox), ma gli hacker usano i profili di configurazione per aggirare i blocchi.

Cosa fare: Vai su Impostazioni > Generali > VPN e gestione dispositivi. Se noti un profilo di configurazione strano o che non hai installato coscientemente, eliminalo subito.

4. Bonifica e Scansione Profonda

Una volta isolato il dispositivo, è il momento di eliminare definitivamente il codice maligno.

Su Android: Scarica dallo store ufficiale un antivirus affidabile (come Malwarebytes, Bitdefender, Norton o Lookout). Questi strumenti usano l'analisi euristica per scovare processi nascosti o comportamenti anomali (es. un'app calcolatrice che prova ad usare la fotocamera senza motivo) e mettono in quarantena le minacce.

Su iPhone: Poiché le app su iOS non possono scansionare l'intero sistema a causa delle restrizioni di Apple, la pulizia è in gran parte manuale. Vai nell'elenco di tutte le app installate ed elimina senza pensarci due volte qualsiasi icona sospetta o che non ricordi di aver scaricato.

L'opzione nucleare: Il Ripristino di Fabbrica

Se continui ad avvertire che qualcosa non va, significa che il malware (magari un rootkit) si è annidato così in profondità da sfuggire alle normali scansioni. L'unica certezza al 100% è il reset completo del telefono.

⚠️ Attenzione: Il reset cancella ogni cosa. Fai un backup su cloud o PC di foto, contatti e documenti essenziali prima di procedere. Non fare il backup delle vecchie app, o rischierai di portarti dietro il malware anche sul telefono appena formattato! Reinstallale da zero dagli store ufficiali.

Come proteggere il tuo smartphone per il futuro

Vincere una battaglia non significa vincere la guerra. Per trasformare il tuo smartphone in una fortezza digitale, adotta queste sane abitudini:

Sii scettico: Tratta ogni link ricevuto via SMS, WhatsApp o email come una potenziale trappola.

Usa solo Store Ufficiali: Google Play Store e Apple App Store devono essere le tue uniche fonti di download.

No al Root o al Jailbreak: Sbloccare il sistema operativo ti dà più controllo, ma abbatte le pareti di sicurezza native del telefono, spalancando le porte ai malware.

Fai un check-up mensile: Una volta al mese, controlla i permessi delle app. Un gioco offline ha davvero bisogno dell'accesso al tuo microfono o alla tua rubrica? Se la risposta è no, revoca il permesso.

Ricorda la regola d'oro della cybersecurity mobile: Rileva i segnali, Rimuovi la minaccia, Proteggi con gli strumenti giusti e Previeni con le buone abitudini.

E tu, hai già controllato quali permessi hanno le applicazioni sul tuo smartphone? Fai un controllo adesso nelle impostazioni; potresti rimanere sorpreso!

Alerta PEC: Falsi messaggi dell'Agenzia delle Entrate nascondono un attacco mirato a Windows

noreply@blogger.com (toni drink) — Fri, 19 Jun 2026 09:48:29 +0000

Nuova e pesantissima ondata di phishing in Italia, e questa volta i cybercriminali hanno preso di mira uno dei canali considerati più sicuri: la PEC (Posta Elettronica Certificata).

L'Agenzia delle Entrate ha infatti lanciato un allarme urgente riguardo a una campagna malware particolarmente insidiosa che sfrutta la fiducia degli utenti verso i messaggi certificati per infettare i sistemi operativi Windows.

Vediamo nei dettagli come funziona l'attacco e perché è tecnicamente così pericoloso.

La trappola: PEC reali e script PowerShell

A differenza delle classiche email di phishing piene di errori grammaticali e provenienti da domini improbabili, questa campagna si distingue per un livello di sofisticazione decisamente più elevato:

Caselle PEC compromesse: I messaggi non vengono inviati da server spoofati, ma da vere caselle PEC violate. Questo permette all'email di superare indenne i controlli di sicurezza dei provider e di mostrare la spunta di certificazione, azzerando i sospetti della vittima.

L'esca dell'allegato HTML: La mail invita a controllare una presunta fattura fiscale. In allegato c'è un archivio compresso (come un file .zip) che contiene al suo interno un file HTML.

Il bersaglio è solo Windows

La particolarità tecnica di questa campagna risiede nel comportamento del file HTML, programmato per colpire in modo selettivo:

Il controllo del sistema operativo: Se il file viene aperto su dispositivi macOS, Linux, Android o iOS, non succede nulla (mostra un semplice errore). Se invece rileva che la vittima sta utilizzando Windows, si attiva.

Il reindirizzamento invisibile: L'HTML mostra un pulsante per scaricare la fattura. Al clic, l'utente viene reindirizzato in background verso un server malevolo gestito dai criminali.

L'esecuzione del codice: Viene avviato il download automatico e l'esecuzione di script PowerShell. Una volta avviati, questi script permettono agli attaccanti di eseguire codice da remoto, scaricare ulteriori malware e prendere il controllo completo della macchina Windows.

Nota tecnica: L'uso di PowerShell combinato con file HTML è una tecnica d'attacco definita Living off the Land (LotL), poiché sfrutta strumenti legittimi già presenti nel sistema operativo Windows per aggirare i software antivirus tradizionali.

Come difendersi: le linee guida dell'Agenzia delle Entrate

L'Agenzia delle Entrate ricorda che non invia mai comunicazioni di questo tipo contenenti link o allegati HTML da scaricare. Per evitare di cadere nel tranello, valgono le buone pratiche di sicurezza digitale:

Non fidarsi ciecamente della PEC: Anche se il canale è sicuro, l'identità del mittente potrebbe essere stata rubata.

Attenzione agli allegati anomali: Le fatture elettroniche reali arrivano in formato .xml o .p7m (o .pdf di cortesia), mai all'interno di file .html nascosti in archivi .zip.

Bloccare le esecuzioni sospette: È sempre una buona idea configurare il sistema o i criteri di sicurezza per limitare l'esecuzione non autorizzata di script PowerShell non firmati.

In caso di dubbi su una notifica fiscale, il consiglio è sempre lo stesso: non cliccare su nulla, chiudere la mail e verificare la propria posizione direttamente dal portale ufficiale dell'Agenzia delle Entrate accedendo al proprio cassetto fiscale.

WhatsApp vs NSO Group: la guerra dello spionaggio continua (e come proteggersi)

noreply@blogger.com (toni drink) — Wed, 10 Jun 2026 12:30:53 +0000

Il mondo della sicurezza informatica è di nuovo in subbuglio. Meta ha recentemente bloccato una nuova e sofisticata offensiva guidata da NSO Group, la famigerata azienda israeliana nota per il software spia Pegasus. Questo nuovo capitolo della saga rappresenta una violazione diretta dell'ingiunzione permanente che un tribunale statunitense aveva inflitto a NSO nel 2025, vietando all'azienda di accedere o tentare di accedere alle piattaforme e ai server di Meta.

Ma come si è svolto questo nuovo attacco e, soprattutto, cosa rischiamo noi utenti? Facciamo il punto della situazione e vediamo come blindare i nostri dispositivi.

La dinamica dell'attacco: oltre la crittografia

È bene fare subito una precisazione fondamentale: la crittografia end-to-end di WhatsApp non è stata violata. I messaggi e le chiamate restano protetti e inaccessibili durante il transito.

Per aggirare questo ostacolo, gli attaccanti hanno virato su tecniche di social engineering (ingegneria sociale). L'obiettivo non era scardinare il codice dell'applicazione, ma ingannare l'anello più debole della catena: l'utente.

I vettori d'attacco principali includevano:

Link malevoli: inviati tramite messaggi per reindirizzare le vittime verso server controllati dagli aggressori.

Account e gruppi esca: profili fake creati ad hoc su WhatsApp per agganciare i target e avviare le sessioni di test dello spyware.

Meta ha rintracciato e rimosso tempestivamente questi account, bloccando inoltre l'infrastruttura di rete utilizzata per la campagna.

Gli Indicatori di Compromissione (IoC) da monitorare

Se temete di essere stati presi di mira, o semplicemente volete controllare i vostri registri di navigazione e messaggistica, Meta ha reso noti alcuni domini specifici utilizzati da NSO in questa campagna. Se vi siete imbattuti in link che richiamano queste stringhe (spesso camuffate da siti di news o podcast), potreste essere stati un bersaglio:

ikhwancast.com

ghazacast.com

fr24cast.com

Questi domini venivano sfruttati per veicolare il payload malevole via SMS, email o chat.

Come difendersi: la checklist per la sicurezza

Il caso NSO Group dimostra che le minacce state-sponsored (ovvero gli attacchi guidati da governi o agenzie con enormi risorse economiche) sono una realtà persistente. Anche se l'utente comune raramente è il target diretto di Pegasus, le tecniche utilizzate tendono poi a diffondersi nel cybercrimine generico.

Ecco le contromisure essenziali da adottare subito:

Aggiornamenti maniacali: Mantenete il sistema operativo (Android/iOS) e l'applicazione di WhatsApp sempre aggiornati all'ultima versione disponibile. Le patch di sicurezza chiudono le vulnerabilità usate dagli exploit prima che lo spyware possa sfruttarle.

Attenzione ai link: Non cliccate mai su link provenienti da numeri sconosciuti o che sembrano sospetti, anche se inviati all'interno di gruppi.

Attivate le protezioni di sistema avanzate:

Su iOS: Se ritenete di poter essere un bersaglio sensibile, attivate la Modalità di isolamento (Lockdown Mode). Riduce drasticamente le funzioni del telefono esposte ad attacchi esterni.

Su Android: Sfruttate le opzioni di protezione avanzata del browser e i sistemi di sicurezza nativi del vostro produttore (es. Samsung Knox, Google Play Protect).

Segnalate sempre: Se ricevete messaggi di spam o tentativi di phishing su WhatsApp, utilizzate la funzione nativa "Segnala e Blocca" per aiutare la piattaforma a tracciare i server malevoli.

La sicurezza totale non esiste, ma alzare il livello delle nostre difese digitali è il primo passo per rendere la vita difficile a chi vuole spiarci.

Windows 11 mette il turbo: il nuovo aggiornamento promette prestazioni fino al 40% più veloci

noreply@blogger.com (toni drink) — Wed, 27 May 2026 13:53:06 +0000

Se negli ultimi tempi avete notato qualche incertezza o rallentamento nell'interfaccia di Windows 11, Microsoft ha finalmente la risposta che stavate aspettando. L'ultimo aggiornamento rilasciato dalla casa di Redmond si concentra infatti su un obiettivo chiarissimo: velocità, reattività e ottimizzazione millimetrica delle prestazioni.

Non si tratta della solita patch di routine con modifiche invisibili sotto il cofano. Questo update introduce ottimizzazioni strutturali che mirano a rendere l'esperienza d'uso quotidiana decisamente più fluida, andando a risolvere alcuni dei colli di bottiglia più criticati dagli utenti fin dal lancio del sistema operativo.

Addio rallentamenti: le novità nel dettaglio

I tecnici di Microsoft hanno lavorato a fondo sul codice per snellire i processi e ridurre l'impatto del sistema operativo sull'hardware. Ecco i punti chiave di questo aggiornamento:

Boost del 40% sui tempi di caricamento: Il miglioramento più evidente riguarda la velocità di apertura e risposta delle applicazioni. In scenari specifici, i tempi di caricamento sono stati abbattuti fino al 40%, rendendo l'avvio dei software quasi istantaneo.

Interfaccia e animazioni più fluide: Interazioni quotidiane come l'apertura del menu Start, l'utilizzo di Esplora File e la gestione dei menu contestuali (spesso al centro di lamentele per via di micro-lag) sono state ridisegnate per offrire una transizione immediata e senza scatti.

Risoluzione dei bug storici: Oltre al boost prestazionale, il pacchetto include una serie di correzioni mirate a eliminare i bug che causavano instabilità o cali improvvisi di framerate in determinate condizioni di multitasking.

Un passo fondamentale per Windows 11

Con questa release, Microsoft dimostra di voler ascoltare attivamente i feedback della community. Windows 11 ha sempre offerto un design moderno, ma l'appesantimento visivo aveva lasciato spazio a qualche compromesso sulla reattività, specialmente sulle macchine non di ultimissima generazione.

Questo update rappresenta un passo cruciale per alleggerire l'ecosistema, garantendo che la potenza dell'hardware venga sfruttata al massimo per la produttività e l'uso di tutti i giorni. L'aggiornamento è in fase di roll-out e sarà presto disponibile per tutti i dispositivi compatibili tramite Windows Update.

Driver NVMe Nativo su Windows 11: Perché blocca gli aggiornamenti e come risolvere

noreply@blogger.com (toni drink) — Sat, 09 May 2026 12:02:16 +0000

Negli ultimi mesi, la community dei "power user" è in fermento per l'arrivo del nuovo driver nativo NVMe (il famigerato nvmedisk.sys). Promesse di prestazioni da urlo e latenze azzerate hanno spinto molti a forzarne l’attivazione. Tuttavia, l'entusiasmo si è scontrato con un muro: Windows Update smette di funzionare.

In questo articolo esploreremo perché questa ottimizzazione sta diventando un incubo per la manutenzione del sistema e come uscirne.

Il "Salto di Qualità" che Windows non gradisce (ancora)

Per anni, Windows ha gestito i dischi NVMe attraverso uno strato di traduzione SCSI (lo storico stornvme.sys). Il nuovo driver nativo, ereditato dalle architetture Server 2025, elimina questo passaggio intermedio, permettendo al sistema operativo di parlare "direttamente" all'hardware.

Se i benchmark sorridono, il sistema di aggiornamento di Windows 11 invece trema. Ecco le tre ragioni principali per cui i tuoi aggiornamenti rimangono bloccati:

1. Il "Flag" di Incompatibilità

Microsoft ha introdotto dei controlli di integrità durante la fase di Pre-boot degli aggiornamenti. Se il sistema rileva che lo stack di archiviazione è stato modificato manualmente (tramite modifiche al registro o tool come ViVeTool), Windows Update interrompe l'installazione per evitare il rischio di Inaccessible Boot Device (il temuto BSOD).

2. Conflitti con BitLocker

Il nuovo driver cambia il modo in cui il sistema interagisce con il modulo TPM. Se hai la crittografia BitLocker attiva e forzi il driver nativo, l'aggiornamento non riuscirà a validare la catena di avvio sicura, entrando in un loop di ripristino infinito.

3. La frammentazione dei Vendor

Marchi come Samsung, WD e Sabrent utilizzano utility proprietarie che non sono ancora pronte a leggere i dati SMART o a gestire il firmware attraverso nvmedisk.sys. Quando Windows tenta di installare un driver aggiornato tramite update, il conflitto tra il driver "forzato" e quello proposto dal produttore manda in crash il processo.

Come sbloccare la situazione?

Se il tuo Windows 11 è "congelato" e non installa più le patch di sicurezza, devi fare un passo indietro.

La procedura di ripristino:

Sospendi BitLocker: Vai in Pannello di controllo > Crittografia unità BitLocker e sospendi la protezione.

Ripristina il Registro: Se hai usato un tweak per abilitare il driver, devi eliminare le chiavi di override in HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FeatureManagement.

Pulizia Cache: Apri il prompt dei comandi come amministratore e digita:

net stop wuauserv

rd /s /q %systemroot%\SoftwareDistribution

net start wuauserv

Riavvia e verifica: Al riavvio, Windows dovrebbe tornare a utilizzare stornvme.sys e gli aggiornamenti riprenderanno regolarmente.

Il consiglio di ComputerMente

L'ottimizzazione è nel nostro DNA, ma forzare il driver NVMe oggi è un rischio che non vale la candela per un uso quotidiano. Microsoft sta rifinendo l'integrazione di questo driver per le prossime build (25H2/26H2).

La pazienza paga: presto avremo quelle prestazioni extra in modo nativo, sicuro e, soprattutto, senza rompere Windows Update.

Hai provato ad attivare il nuovo driver? Hai riscontrato miglioramenti tangibili o solo problemi con gli update? Scrivicelo nei commenti!

Windows K2: Il Fantasma tra i Codici. Cosa si nasconde dietro la "Cima Impossibile"?

noreply@blogger.com (toni drink) — Wed, 06 May 2026 17:02:11 +0000

Nel mondo del software, di solito, le novità arrivano con grandi annunci, loghi colorati e conferenze in streaming mondiale. Ma questa volta è diverso. C'è un nome che circola nei corridoi più bui di Redmond, un nome che non troverete in nessun catalogo ufficiale, né in alcun link di download: Windows K2.

Molti lo cercano, molti credono sia il successore di Windows 11, ma la verità è molto più profonda e, in un certo senso, inquietante.

L’Ombra di un Sistema che non esiste

Se provate a cercare una ISO di "Windows K2", troverete solo il vuoto. E c'è un motivo: K2 non è un prodotto. È un’identità. Microsoft ha deciso di battezzare la sua nuova sfida tecnica come la seconda montagna più alta (e pericolosa) della Terra. Non è un nuovo sistema operativo da installare sopra quello vecchio, ma una "mutazione genetica" di quello che già abbiamo.

Immaginate Windows 11 come una vecchia nave che ha continuato a ricevere pezzi nuovi sopra legni centenari. K2 è l'ordine silenzioso di smontare tutto ciò che è superfluo, di eliminare i fantasmi del passato — quel Pannello di Controllo che si trascina dagli anni '90 — per far emergere un'entità nuova, leggera e incredibilmente veloce.

La Metamorfosi Silenziosa

Perché non c’è un tasto "Scarica"? Perché K2 si sta già muovendo tra i bit del vostro PC, ma non potete vederlo. Non sarà un’esplosione, ma un’infiltrazione costante:

Il Codice Purificato: Una struttura che abbandona il "bloatware" per dare priorità assoluta alle prestazioni, quasi come se il sistema sapesse cosa volete fare prima ancora che muoviate il mouse.

L’Interfaccia Aliena: Non più solo finestre, ma un linguaggio visivo (WinUI 3) che punta a unificare l'esperienza in modo così fluido da sembrare organico.

L’Anima da Giocatore: Si sussurra di una "modalità Xbox" totale, capace di trasformare qualsiasi dispositivo in una console pura, ottimizzando ogni singolo ciclo della CPU.

Quando vedremo il vero volto di K2?

Il mistero si scioglierà tra il 2026 e il 2027. Non ci sarà un "Day One". Semplicemente, un giorno accenderete il computer e vi accorgerete che tutto è diverso. Più reattivo. Più pulito. Più intelligente.

Windows K2 è la promessa di un futuro dove il sistema operativo smette di essere un peso e diventa un’ombra silenziosa al servizio dell'utente. Microsoft sta scalando la sua montagna più difficile: la perfezione tecnica.

E voi, siete pronti a lasciar entrare il fantasma nel vostro PC?

30 Aprile 1986: Il giorno in cui l’Italia scoprì il "Ping"

noreply@blogger.com (toni drink) — Thu, 30 Apr 2026 18:10:54 +0000

Oggi diamo per scontata la fibra ottica, il 5G e lo streaming in 4K, ma c’è stato un momento preciso in cui la storia digitale del nostro Paese è cambiata per sempre.

Era il 30 aprile 1986, e mentre l’Italia era distratta dai successi del Mondiale di calcio o dalle hit pop in classifica, a Pisa accadeva l’impossibile: l'Italia si connetteva a Internet.

Un "click" che ha cambiato la storia

Non c’erano interfacce grafiche, non c’era Google e, soprattutto, non c’erano i social. Al CNUCE (Centro Nazionale Universitario di Calcolo Elettronico) del CNR di Pisa, un gruppo di pionieri guidati da Stefano Trumpy e Luciano Lenzini stava per compiere un’impresa epica.

Utilizzando un gateway grande quanto un frigorifero e una connessione satellitare che passava per la stazione del Fucino e arrivava in Pennsylvania, l'Italia inviò il suo primo pacchetto di dati sulla rete ARPANET.

Il risultato?

Siamo stati il quarto Paese in Europa a farlo, dopo Norvegia, Regno Unito e Germania Ovest. Un primato tecnologico di cui ancora oggi dovremmo andare fieri.

I protagonisti dietro le quinte

Perché proprio Pisa? Perché il CNUCE era all'epoca un'eccellenza assoluta, un luogo dove la curiosità scientifica batteva la burocrazia. I ricercatori italiani non si limitarono a "collegare un cavo", ma contribuirono attivamente allo sviluppo dei protocolli che oggi rendono la rete globale.

Stefano Trumpy: Direttore del CNUCE, colui che ha creduto nel progetto.

Luciano Lenzini: L'architetto tecnico che ha orchestrato la connessione.

Blasco Bonito: L'uomo che materialmente ha gestito le prime operazioni di rete.

L’indifferenza dei media

La cosa incredibile, rileggendo le cronache dell'epoca, è che nessuno si accorse di nulla. I giornali non ne parlarono, la TV ignorò l'evento. Per il grande pubblico, la parola "Internet" era ancora fantascienza o gergo per pochi iniziati. Ci sono voluti altri dieci anni prima che il World Wide Web rendesse quella "magia" di Pisa un fenomeno di massa.

Cosa abbiamo imparato 40 anni dopo?

Celebrare questo anniversario su Computermente non è solo un esercizio di nostalgia. Ci ricorda che:

L'Italia è stata un'avanguardia: Abbiamo avuto l'intuizione prima di molti altri giganti mondiali.

La ricerca conta: Senza i fondi e la visione del CNR, oggi parleremmo di una storia digitale diversa.

L'infrastruttura è tutto: Quello che oggi chiamiamo Cloud o Edge Computing affonda le radici in quei primi esperimenti di trasmissione satellitare.

E voi? Quando avete sentito parlare di Internet per la prima volta? Sapevate che tutto è partito da un ufficio di Pisa in un pomeriggio di primavera?

Ti è piaciuto questo tuffo nella storia del tech? Condividi l'articolo e facci sapere nei commenti la tua prima esperienza con il "mondo online"!

La "Pistola Fumante" è digitale? Le tecniche di Deceptive Attribution

noreply@blogger.com (toni drink) — Mon, 27 Apr 2026 15:12:00 +0000

Se analizziamo il caso Xu con occhio critico, non possiamo escludere l'utilizzo di tecniche sofisticate di False Flag. In un'operazione di spionaggio di alto livello, l'obiettivo non è solo rubare dati, ma anche assicurarsi che, in caso di scoperta, la colpa ricada su qualcun altro.

1. Inserimento di "Stringhe Esca"

Un attaccante può inserire all'interno del codice del malware dei commenti, percorsi di file (PDB paths) o metadati scritti appositamente in una lingua specifica (ad esempio il cinese semplificato) o contenenti riferimenti a fusi orari specifici. Per un analista forense superficiale, queste sono "prove", ma per un esperto sono potenziali esche.

2. L'uso di Tool "Off-the-Shelf"

L'accusa menziona spesso l'uso di malware custom attribuiti a gruppi specifici. Tuttavia, la realtà tecnica è diversa: molti gruppi APT utilizzano strumenti di amministrazione remota (RAT) o framework di post-exploitation (come Cobalt Strike o Silver) che sono ampiamente disponibili.

Se un attacco viene eseguito usando strumenti comuni, l'attribuzione basata sul software diventa pura speculazione.

3. Proxy a cascata e "Honeypot" d'identità

È tecnicamente possibile che la connessione utilizzata per l'attacco sia transitata attraverso un server o un dispositivo appartenente proprio a Zewei Xu, a sua insaputa. Se il suo computer fosse stato precedentemente compromesso e usato come "Hop Point" (punto di passaggio), i log delle aziende vittime punterebbero dritti al suo IP, pur essendo lui del tutto estraneo all'azione criminale.

Verso un processo basato su speculazioni?

Il rischio tecnico che sottolineiamo su Computermente è il seguente: nel diritto informatico americano, il concetto di "oltre ogni ragionevole dubbio" si scontra con la natura volatile del dato digitale. Senza una prova fisica (come il ritrovamento delle chiavi crittografiche private usate nell'attacco sui dispositivi personali di Xu), l'intero castello accusatorio poggia su correlazioni statistiche che la tecnologia può facilmente fabbricare.

Se Xu fosse davvero la "mente" descritta, avrebbe davvero lasciato tracce così evidenti da farsi rintracciare in un hotel di Milano?

O stiamo assistendo alla consegna di un uomo basata su log che chiunque, con le giuste competenze, avrebbe potuto manipolare?

La "Falla" Logica: Un Hacker di Stato non viaggia così

C'è un elemento che nessun log o pacchetto dati può smentire: la OPSEC (Operations Security).

Se Zewei Xu fosse realmente un asset strategico dell'intelligence cinese, parte di un'unità d'élite come APT41:

Protezione Diplomatica: Non verrebbe mai inviato in un paese NATO (come l'Italia) per scopi turistici o d'affari senza le dovute coperture, sapendo di avere un mandato dell'FBI pendente.

Dati Sensibili: Non avrebbe mai portato con sé hardware contenente tracce dei furti di dati.

Il Profilo: Gli hacker di Stato sono solitamente confinati entro i confini nazionali o protetti da passaporti di servizio.

Il fatto che Xu si trovasse a Milano come un comune cittadino suggerisce che possa essere un capro espiatorio, un tecnico freelance o semplicemente qualcuno i cui dati identificativi sono stati "presi in prestito" da attori ben più oscuri per firmare un attacco informatico.

Intel Wildcat Lake: L'Intelligenza Artificiale arriva nei PC economici

noreply@blogger.com (toni drink) — Fri, 17 Apr 2026 11:36:55 +0000

Intel ha appena svelato la nuova famiglia di processori Core Series 3, meglio conosciuti con il nome in codice Wildcat Lake. Se fino a ieri l'Intelligenza Artificiale e le architetture di ultima generazione sembravano un'esclusiva dei notebook di fascia alta (i Core Ultra), con questo annuncio le cose cambiano radicalmente.

L'obiettivo è chiaro: portare le tecnologie "premium" anche sui PC entry-level, quelli destinati a studenti, uffici e piccoli budget.

Un cuore moderno per la fascia economica

A differenza delle passate generazioni "budget", che spesso erano semplici rinfreschi di vecchie architetture, Wildcat Lake è costruito sul nodo produttivo Intel 18A. Questo significa che, pur essendo processori economici, beneficiano della stessa efficienza energetica dei fratelli maggiori.

Le caratteristiche tecniche in breve:

Architettura Ibrida: Utilizzano core ad alte prestazioni (P-core Cougar Cove) e core ad alta efficienza (LP E-core Darkmont).

Configurazione: Il modello di punta offre 6 core totali (2 P-core + 4 E-core), ideale per il multitasking quotidiano senza consumare troppo.

Grafica Xe3: Arriva la nuova architettura grafica integrata, capace di gestire carichi AI e contenuti multimediali con una fluidità mai vista in questa fascia di prezzo.

Il salto generazionale: Numeri alla mano

Intel ha fatto un paragone diretto con i sistemi di 5 anni fa (quelli che molti utenti stanno pensando di sostituire proprio ora). I risultati sono impressionanti:

+47% nelle prestazioni in single-thread.

+41% nelle prestazioni multi-thread.

Batteria infinita: Intel dichiara fino a 18,5 ore di streaming video continuo. In un contesto lavorativo reale, parliamo di oltre 12 ore di autonomia, coprendo abbondantemente una giornata intera.

Perché "Wildcat Lake" è importante?

La vera novità non è solo la potenza bruta, ma l'integrazione della NPU (Neural Processing Unit). Anche i laptop da 400-600 euro avranno ora un chip dedicato all'intelligenza artificiale, permettendo di utilizzare funzioni come:

Cancellazione del rumore avanzata durante le call.

Effetti video in tempo reale senza gravare sulla batteria.

Assistenti AI locali più veloci e reattivi.

Inoltre, non mancano le ultime tecnologie di connettività come Wi-Fi 7 e Bluetooth 6.0, che rendono questi PC pronti per il futuro.

Quando li vedremo nei negozi?

I primi notebook equipaggiati con Intel Core Series 3 arriveranno nel corso del 2026. I partner storici come Acer, ASUS, HP, Dell, Lenovo e Samsung hanno già confermato l'uscita di nuovi modelli (come l'Acer Aspire Go e l'HP Omnibook 5).

Il commento di Computermente

Con Wildcat Lake, Intel sembra voler chiudere definitivamente l'era dei "processori lenti" per la fascia bassa. Se state cercando un computer per l'università o per il lavoro d'ufficio senza spendere una fortuna, il 2026 potrebbe essere l'anno giusto per l'acquisto.

Cosa ne pensate di questa mossa di Intel? Ha senso puntare tutto sull'AI anche nei PC economici? Fatecelo sapere nei commenti!

Data Breach Booking: perché le tue prossime vacanze sono nel mirino degli hacker

noreply@blogger.com (toni drink) — Wed, 15 Apr 2026 09:55:00 +0000

Cattive notizie per i viaggiatori digitali. Nelle ultime ore, un nuovo attacco informatico ha scosso Booking.com, una delle piattaforme di prenotazione più utilizzate al mondo. Non si tratta di un "semplice" furto di password, ma di un’operazione mirata che mette a rischio la sicurezza dei nostri dati personali e, soprattutto, del nostro portafoglio attraverso tecniche di social engineering avanzato.

Ecco tutto quello che devi sapere per proteggere i tuoi dati e i tuoi risparmi.

🚨 Cosa è successo davvero?

L'incidente, confermato ufficialmente dall'azienda a metà aprile 2026, ha visto attori malevoli accedere senza autorizzazione ai sistemi che gestiscono i dettagli delle prenotazioni. Sebbene Booking abbia dichiarato di aver già "contenuto" l'attacco, la portata del leak ha costretto la piattaforma a una mossa drastica: il reset forzato dei codici PIN di migliaia di prenotazioni.

Quali dati sono finiti in mani sbagliate?

A differenza di altri leak massivi, qui il problema non sono solo le credenziali di accesso, ma la granularità delle informazioni sottratte:

Identità: Nome, cognome e recapiti (email e telefono).

Logistica: Date del soggiorno e nomi delle strutture prenotate.

Comunicazioni: Lo storico dei messaggi scambiati tra utente e hotel.

Il lato positivo: Booking assicura che i dati delle carte di credito (numeri completi e codici CVV) non sono stati compromessi, poiché gestiti su layer di sicurezza separati.

🛡️ Il vero pericolo: il "Phishing di Precisione"

Se i dati bancari sono salvi, perché dovremmo preoccuparci? La risposta è nel Social Engineering.

Conoscendo esattamente dove andrai in vacanza, quando e con chi, i truffatori possono confezionare esche perfette. Non riceverai la solita email sgrammaticata, ma messaggi (spesso su WhatsApp o tramite la chat interna dell'app) che sembrano provenire direttamente dal manager dell'hotel.

Lo schema classico:

Ti contattano citando il tuo numero di prenotazione reale.

Ti comunicano un problema con il pagamento o la necessità di una "verifica della carta" per non perdere la camera.

Ti inviano un link a un sito clone di Booking.com, graficamente identico all'originale.

Tu inserisci i dati della carta... e il gioco è fatto.

🛠️ Come difendersi: la checklist di Computermente

Se hai una prenotazione attiva o un account Booking, segui questi passaggi per dormire sonni tranquilli:

Diffida dei messaggi urgenti: Se l'hotel ti chiede di pagare "entro 2 ore" tramite un link esterno, è quasi certamente una truffa.

Usa solo l'App ufficiale: Non inserire mai i dati della carta di credito su siti raggiunti tramite link inviati via email o SMS. Apri manualmente l'app di Booking e controlla lo stato del pagamento da lì.

Verifica il mittente: Gli hacker possono camuffare il nome del mittente, ma difficilmente riescono a replicare i canali ufficiali di notifica push.

Cambia la password e attiva l'MFA: Anche se non direttamente richiesto, è il momento perfetto per aggiornare la password del tuo account e attivare l'autenticazione a due fattori (2FA).

Il consiglio dell'esperto

In caso di dubbi, chiama direttamente la struttura ricettiva al numero di telefono trovato su Google Maps o sul sito ufficiale dell'hotel (non quello fornito nel messaggio sospetto). Una telefonata di due minuti può salvarti da un furto di migliaia di euro.

Smart TV lenta? Non è colpa tua (ma del software). Ecco come velocizzarla

noreply@blogger.com (toni drink) — Wed, 08 Apr 2026 09:55:00 +0000

Ti è mai capitato di accendere la tua fiammante Smart TV e scoprire che è diventata un bradipo?

Schermate che si bloccano, Netflix che ci mette una vita a caricare e un telecomando che sembra non rispondere.

Come spiega bene un recente approfondimento di Geopop, non è necessariamente un guasto hardware: spesso il problema è il software. Vediamo insieme perché succede e come fare un "tagliando" al tuo televisore per farlo tornare scattante.

La "Maledizione" dell'Hardware Fisso

Il problema principale è strutturale. Mentre le app (YouTube, Disney+, Netflix) si aggiornano continuamente per offrire video in 4K HDR e interfacce grafiche pesanti, il processore all'interno della tua TV rimane lo stesso del giorno in cui l'hai comprata.

A differenza di un PC dove puoi aggiungere RAM, nella Smart TV il software evolve, ma il "motore" invecchia precocemente. Questo crea un collo di bottiglia che causa lag e rallentamenti.

3 Soluzioni pratiche per dare velocità alla tua TV

1. Svuota la cache (La pulizia rapida)

Ogni app memorizza file temporanei per caricarsi più velocemente. Col tempo, questi file possono corrompersi o occupare troppa memoria.

Cosa fare: Vai in Impostazioni > App. Seleziona le applicazioni più pesanti (come YouTube) e clicca su "Svuota Cache".

Pro Tip: Non cliccare su "Cancella Dati" a meno che tu non voglia inserire di nuovo email e password!

2. Il trucco del "Cold Boot" (Il riavvio profondo)

Spegnere la TV dal telecomando non significa spegnerla davvero: entra solo in modalità standby. I processi "sporchi" rimangono attivi in background nella RAM.

La soluzione: Stacca la spina dalla presa di corrente, aspetta almeno 60 secondi e riattaccala. Questo svuota completamente la memoria volatile e forza il sistema operativo a ricaricarsi da zero.

3. Elimina il superfluo

Ogni app installata che non usi è spazio rubato al sistema operativo.

Cosa fare: Fai un giro nel menu e disinstalla tutto ciò che non guardi da mesi. Una memoria meno satura permette al file system di lavorare meglio.

Il "Piano B": Quando il software vince sull'hardware

Se dopo aver pulito cache e rimosso app la tua TV è ancora lenta, probabilmente il suo hardware è semplicemente diventato obsoleto per gli standard attuali.

La soluzione definitiva? Smettere di usare la parte "Smart" della TV.

Acquistare un dongle esterno come una Fire TV Stick, un Chromecast con Google TV o una Apple TV trasforma il tuo televisore in un semplice monitor, delegando tutto il lavoro pesante a un processore esterno molto più potente e sempre aggiornato.

In conclusione

Prima di pensare di cambiare televisore, prova la pulizia della cache e il riavvio elettrico. Spesso basta poco per ridare vita a un display che ha ancora molto da offrire, ma che è solo "soffocato" da troppi dati inutili.