Il nuovo pannello IPS utilizza una risoluzione di 1200 × 1920 pixel in formato portrait nativo, supporta il multitouch fino a dieci dita e raggiunge una luminosità di 400 nit. Il collegamento avviene tramite interfaccia MIPI DSI, mentre l’alimentazione arriva dal connettore GPIO, mantenendo la semplicità tipica degli accessori ufficiali Raspberry Pi. La confezione include anche i cavi necessari e le viti di fissaggio.

Il display è compatibile con Raspberry Pi 5 e con i Compute Module, utilizzando una carrier board dotata di connettore DSI. Raspberry Pi OS integra già i driver del touchscreen, il supporto al multitouch e la tastiera virtuale, permettendo di realizzare dispositivi completamente touch senza periferiche aggiuntive.

Le dimensioni maggiori lo rendono particolarmente interessante per dashboard di monitoraggio, pannelli di controllo per la domotica, sistemi di digital signage, chioschi informativi, terminali industriali e tablet personalizzati basati su Raspberry Pi. Con un prezzo di listino di 80 dollari e una disponibilità garantita almeno fino al 2030, potrebbe diventare uno dei display di riferimento per molti progetti maker e professionali.

Pagine Microsoft usate come esca

Una delle tecniche più insidiose riguarda le pagine Microsoft vere usate come esca. In pratica, la vittima non finisce su un sito falso costruito da zero, ma su una pagina reale ospitata su un dominio Microsoft controllato dagli stessi criminali. È come entrare in un ufficio vero, con insegna e reception autentiche, ma scoprire troppo tardi che dentro c’è qualcuno che sta aspettando proprio te.

L’attacco inizia di solito con un messaggio allarmante, per esempio una mail che segnala una casella “quasi piena” o invita a un incontro con il team di sicurezza. Da lì, attraverso un appuntamento nel calendario, l’utente viene portato alla pagina di accesso. Se inserisce le credenziali, i criminali possono intercettare il token di sessione, cioè la “chiave temporanea” che permette di restare connessi senza dover reinserire la password ogni volta. In altre parole, rubare quel token equivale ad avere il badge già attivo per entrare negli ambienti digitali dell’azienda.

Phishing tramite PDF

Un’altra tendenza riguarda i PDF usati come contenitori del phishing. Il trucco è semplice: il documento sembra innocuo, magari parla di pagamenti o conformità, ma al suo interno contiene un link che porta a una falsa procedura di autenticazione. Qui l’obiettivo non è solo rubare la password, ma anche raccogliere dati aziendali e indirizzi e-mail. Per aumentare la credibilità, gli aggressori imitano il flusso di accesso Microsoft in modo molto realistico, inserendo perfino CAPTCHA e pagine che scompaiono dopo poco tempo per rendere più difficile l’analisi.

Barracuda segnala poi un cambiamento ancora più preoccupante: le e-mail di phishing non servono più soltanto a rubare credenziali, ma sempre più spesso a distribuire malware. È il caso delle finte fatture che invitano a scaricare un PDF, quando in realtà il collegamento avvia un file JavaScript malevolo. Questo tipo di file è un piccolo programma che può eseguire azioni sul computer dell’utente, come un assistente apparentemente normale che invece sta lavorando per qualcun altro.

Una volta attivato, il malware può raccogliere informazioni sul sistema, installare altri componenti dannosi e mantenere l’accesso alla macchina anche dopo l’infezione iniziale. Alcune campagne passano inoltre attraverso più livelli di inganno: il file iniziale porta a un finto ambiente OneDrive, che a sua volta apre una falsa pagina Excel. Ogni passaggio è studiato per abbassare la guardia dell’utente e far sembrare tutto parte di un processo legittimo.

*Illustrazione progettata da Barracuda

Le AI Skills

Uno dei fenomeni più interessanti riguarda le AI skills, cioè piccoli moduli di istruzioni che dicono a un agente di intelligenza artificiale cosa fare, quali strumenti usare e a quali dati accedere. In pratica, sono come le “app” di un assistente digitale. ESET ha analizzato quasi 900.000 di questi componenti, trovando migliaia di istanze malevole o sospette: un segnale che anche l’ecosistema dell’IA sta diventando una nuova superficie di attacco.

Andamento delle rilevazioni nel periodo marzo-maggio 2026: il grafico mostra forti picchi iniziali e un massimo a inizio maggio, seguiti da un brusco calo e da livelli più contenuti nelle settimane successive.

Il malware con l’IA generativa dentro

PromptSpy viene identificato come il primo malware Android noto che utilizza IA generativa nel proprio codice. Per capire il problema, basta pensare a un malware che non si limita a seguire istruzioni fisse, ma che prova a “ragionare” o adattarsi in corso d’opera, rendendo più difficile prevederne il comportamento. È un salto che preoccupa perché rende le minacce potenzialmente più flessibili e meno riconoscibili.

Il fenomeno del social engineering

Un altro fronte caldo è quello di ClickFix, una tecnica di social engineering, cioè di manipolazione psicologica. Funziona come una trappola ben confezionata: l’utente vede un finto errore o un finto messaggio di supporto e viene spinto a compiere un’azione che in realtà avvia l’infezione. ESET osserva che questa tecnica si è evoluta in pagine di aiuto basate sull’IA, estensioni del browser e scenari di autenticazione cloud, arrivando anche al furto di token, le “chiavi digitali” che autorizzano l’accesso a un account senza dover rubare la password.

Quishing in aumento

Sul versante del phishing, il report segnala il boom del quishing, cioè le campagne malevole veicolate tramite QR code. Il meccanismo è semplice: invece di cliccare un link sospetto in un’email, la vittima scansiona un QR e finisce su una pagina dannosa, spesso dal cellulare. Proprio perché i codici QR sono ormai normalizzati nell’uso quotidiano, molti utenti li considerano affidabili per abitudine, e questo li rende un vettore molto efficace per i criminali.

Resta forte anche la pressione del ransomware, il malware che blocca i file o i sistemi chiedendo un riscatto. ESET segnala l’uso costante degli EDR killer, strumenti pensati per disattivare i software di sicurezza prima dell’attacco vero e proprio. È un po’ come entrare in casa e spegnere l’allarme prima di aprire la cassaforte. Allo stesso tempo, però, la propensione delle vittime a pagare è in calo, segno che molte organizzazioni stanno imparando a reagire meglio.

Il dato più interessante è la velocità

Se fino a poco tempo fa tra la scoperta di una vulnerabilità e il suo sfruttamento potevano passare giorni, ora questo intervallo si sta comprimendo fino a poche ore. È un po’ come passare da un ladro che studia la serratura con calma a uno che usa un grimaldello automatizzato capace di agire quasi in tempo reale.

Il rapporto segnala anche un aumento delle cosiddette prompt injection, cioè tentativi di manipolare un sistema di IA attraverso istruzioni nascoste o ingannevoli. In pratica, è come se qualcuno riuscisse a confondere un assistente digitale per fargli fare qualcosa che non dovrebbe, ad esempio rivelare informazioni riservate o eseguire azioni non autorizzate.

L’identità digitale

Voce, volto, documenti e video possono oggi essere riprodotti in modo molto convincente grazie all’IA, al punto che perfino revisori esperti riescono a individuare correttamente solo una parte dei volti generati artificialmente. Questo significa che affidarsi soltanto a un controllo “a occhio” non basta più: servono strumenti più solidi, come l’autenticazione a più fattori e verifiche separate dal canale principale.

Il report mette in evidenza anche un comportamento spesso sottovalutato: molte esposizioni dei dati non nascono da attacchi sofisticati, ma dall’uso quotidiano dell’IA da parte dei dipendenti. Per ottenere risposte utili, infatti, le persone tendono a inserire nei prompt più informazioni del necessario, e così possono esporre dati aziendali sensibili senza rendersene conto.

Per Check Point, la risposta deve muoversi su tre fronti: proteggere i sistemi di IA da cui oggi dipendono le aziende, usare l’IA per reagire alla velocità degli attacchi e governarne l’uso interno. In altre parole, non basta “usare l’IA”: bisogna anche controllare dove va, con quali dati lavora e chi può interagirci.

Per leggere i risultati completi, consulta il rapporto AI Security Report 2026 di Check Point Research.

Il problema sicurezza

Il punto interessante, per chi osserva la smart home dal lato della sicurezza, è che la semplicità d’uso non cancella i dubbi. Anzi, li rende più concreti. Se una telecamera si controlla dallo smartphone, se una serratura dialoga con il Wi‑Fi o se un assistente vocale ascolta comandi in salotto, allora la protezione dei dati e degli accessi smette di essere un tema per tecnici e diventa una questione domestica. È un po’ come avere molte chiavi digitali sparse per casa: comodo, ma solo se si sa bene chi può usarle. Non a caso il 79% degli intervistati considera fondamentali gli aggiornamenti di sicurezza regolari da parte dei produttori. Il 77% chiede maggiore trasparenza nella protezione dei dati, il 74% ritiene importante poter usare i dispositivi anche offline e il 71% dà valore alla trasmissione cifrata delle informazioni tra dispositivo e server. “Cifrata”, in questo caso, significa che i dati vengono trasformati in un linguaggio illeggibile per chiunque li intercetti, un po’ come spedire una lettera chiusa in una cassaforte anziché in una busta trasparente.

Le paure non sono teoriche. Il 29% teme attacchi informatici o accessi non autorizzati ai dispositivi, il 28% ha timore del furto o dell’uso improprio dei dati personali e un altro 24% guarda con sospetto alle telecamere e ai sistemi di sorveglianza domestici. Sono numeri che raccontano bene il paradosso della smart home: più la tecnologia entra nella routine, più le persone capiscono che il problema non è solo “funziona o non funziona”, ma anche “chi vede cosa” e “chi può entrare”.

Segnali positivi

Rispetto al 2024, sono diminuiti diversi ostacoli percepiti: i prezzi elevati vengono citati meno spesso, così come gli errori, i malfunzionamenti e i problemi di compatibilità. In altre parole, la smart home è diventata più accessibile e meno frustrante da usare. Ma proprio questa maturità del mercato alza l’asticella delle aspettative: oggi non basta più che un prodotto sia semplice, deve anche essere affidabile, aggiornato e chiaro su come tratta i dati.

Interessante anche il capitolo connettività. Il Wi‑Fi domina con l’81% di utilizzo attivo e il Bluetooth segue al 68%, mentre protocolli più specifici come Matter, Zigbee e Z‑Wave restano poco conosciuti. Per molti utenti questi nomi dicono ancora poco, ma in pratica sono i “linguaggi” che permettono ai dispositivi smart di parlarsi tra loro. Più questi linguaggi sono sicuri, interoperabili e ben gestiti, più la casa connessa può crescere senza diventare un mosaico fragile di oggetti scollegati o difficili da proteggere.

Al cuore del problema

Il punto delicato è che la falla si trova nel kernel, la parte più interna del sistema operativo, quella che gestisce memoria, processi, hardware e permessi. Quando un bug colpisce questa zona, le conseguenze possono essere serie perché non si parla più di un’app difettosa, ma del motore che coordina tutto il resto. Bad Epoll riguarda in particolare epoll, un meccanismo usato da Linux per gestire in modo efficiente molti eventi contemporaneamente, come connessioni di rete o operazioni sui file. È una funzione tecnica poco nota agli utenti, ma molto comune nei sistemi moderni.

Secondo le analisi pubbliche, il difetto è un use-after-free, un termine tecnico che può sembrare oscuro ma che si può spiegare in modo semplice. Immagina che il sistema abbia buttato via un foglio di appunti perché pensa che non serva più, ma un altro processo continui a scriverci sopra come se fosse ancora valido. In informatica succede qualcosa di simile: una parte del sistema libera una porzione di memoria, mentre un’altra prova ancora a usarla. Questo cortocircuito può aprire la strada alla corruzione della memoria e, in alcuni casi, all’aumento dei privilegi.

Il diagramma mostra come una race condition nel sottosistema epoll di Linux possa aprire una finestra di scrittura su memoria liberata, consentendo l’escalation dei privilegi fino a root su sistemi Linux e Android vulnerabili.

Nel caso di Bad Epoll c’è anche un elemento che preoccupa particolarmente: il prototipo di exploit sviluppato dal ricercatore che ha segnalato la falla avrebbe una percentuale di successo molto alta, vicina al 99%, nonostante il difetto si basi su una finestra temporale minuscola. In altre parole, non si tratta solo di una vulnerabilità teorica difficile da sfruttare, ma di qualcosa che ha già mostrato una concreta affidabilità tecnica.

Perché Android entra in questa storia?

Perché il sistema operativo mobile di Google poggia anch’esso sul kernel Linux. Se un dispositivo Android utilizza un kernel vulnerabile, una app malevola o un altro codice già presente sul telefono potrebbe tentare di sfruttare la falla per ottenere permessi molto più elevati. Questo non significa che tutti gli smartphone Android siano automaticamente compromessi, ma ricorda quanto sia importante la velocità con cui i produttori distribuiscono le patch di sicurezza.

Va chiarito anche un punto importante: Bad Epoll non è una falla che consente a chiunque su Internet di entrare da remoto con un clic. Serve già un punto d’appoggio locale sul sistema, per esempio un account limitato, un’app installata o un processo compromesso. Ma proprio qui sta il rischio reale: se un attaccante ha già messo un piede nella porta, questa vulnerabilità può spalancarla del tutto.

La difesa più concreta, in questo momento, è semplice da dire e meno semplice da applicare ovunque: aggiornare. Le correzioni esistono già e andrebbero installate il prima possibile sui sistemi Linux interessati e, nel caso di Android, non appena il produttore del dispositivo le rende disponibili. Per aziende e amministratori vale la pena dare priorità ai sistemi esposti, multiutente o dove gira codice non fidato. Per gli utenti comuni, invece, il consiglio resta quello di installare aggiornamenti, evitare app da fonti sconosciute e non sottovalutare mai i bollettini di sicurezza.

L’idea è semplice da capire: invece di usare solo indirizzi tradizionali come “nomeazienda.it”, un’organizzazione potrebbe gestire uno spazio digitale ufficiale che porta il proprio nome alla radice del Web, come .brand o .città. È un po’ come avere un’insegna tutta propria su una strada molto trafficata: non cambia solo l’estetica, ma anche il controllo su ciò che c’è dietro quella porta.

Opportunità per molti

Per aziende e marchi, questa possibilità non è solo una curiosità tecnica. Un’estensione proprietaria può diventare uno strumento per rendere più riconoscibili i canali ufficiali, semplificare la comunicazione e aiutare gli utenti a distinguere più facilmente i siti autentici da quelli imitativi. Se un utente vede un indirizzo dentro un’estensione controllata direttamente dal brand, è più facile che percepisca coerenza e affidabilità.

Il tema è interessante anche per città e territori italiani. Nomi come Roma, Milano, Venezia, Sicilia o Toscana hanno una forza identitaria enorme e sono già riconoscibili nel mondo. Avere un’estensione dedicata potrebbe significare costruire un ambiente digitale ufficiale per turismo, servizi, cultura, promozione economica e dialogo con cittadini e imprese.

Il round attuale è particolarmente rilevante perché arriva dopo molti anni di attesa: l’ultimo grande programma di questo tipo risale al 2012. In altre parole, non si tratta di una finestra che si apre ogni stagione, ma di un’occasione rara, con tempi lunghi e regole complesse. Chi pensa di valutare una candidatura non può permettersi di rimandare troppo.

Non bisogna però confondere questa opportunità con una scorciatoia. Richiedere un nuovo dominio di primo livello significa affrontare un percorso impegnativo, fatto di verifiche tecniche, aspetti legali, costi, regole di governance e, per i nomi geografici, anche autorizzazioni istituzionali. È come progettare una nuova infrastruttura digitale: serve una visione chiara, ma anche la capacità di mantenerla nel tempo.

Sul piano della sicurezza informatica, il punto più interessante è proprio questo: un’estensione ufficiale può aiutare a rafforzare la fiducia degli utenti, ridurre la frammentazione della presenza online e rendere più evidente quali siano i canali autentici. In un’epoca in cui phishing e siti falsi sfruttano spesso la confusione, avere un namespace controllato può diventare anche un alleato nella protezione dell’identità digitale.

Quando una app di pagamento diventa sempre più simile a un conto, infatti, cresce anche il suo valore per i cybercriminali. Più servizi finanziari vengono concentrati in un unico punto, più quell’app diventa interessante per phishing, furto di credenziali, SIM swapping e truffe di social engineering. In parole semplici: se in un solo ambiente puoi ricevere denaro, pagare, investire e usare una carta, allora proteggere quell’accesso diventa ancora più cruciale.

Nuova carta di debito

La novità più evidente è l’arrivo delle carte di debito Mastercard, disponibili in tre varianti fisiche e anche in formato digitale per il wallet. Questo permetterà di pagare con Satispay in tutto il mondo, con zero commissioni di cambio sui pagamenti in valuta extra-euro e prelievi gratuiti entro i limiti previsti dai diversi piani. Dal punto di vista della sicurezza, la carta digitale nel wallet è un passaggio importante perché sposta sempre di più i pagamenti verso ambienti protetti da autenticazione del dispositivo, biometria e tokenizzazione, cioè la sostituzione dei dati reali della carta con codici temporanei che riducono l’esposizione delle informazioni sensibili.

Il tema non è secondario. Più i pagamenti diventano semplici, più devono essere robusti dietro le quinte. L’utente vede un gesto rapido, per esempio avvicinare lo smartphone al POS o autorizzare un pagamento in app, ma dietro ci sono controlli che servono a verificare che quel denaro venga mosso davvero dal titolare legittimo. È un equilibrio delicato: la comodità aumenta, ma anche la necessità di difendersi da accessi abusivi, link falsi e tentativi di impersonificazione.

Non solo carte!

Accanto alle carte, Satispay rafforza anche la sezione investimenti. Dalla prossima settimana gli utenti potranno accedere a oltre 1.000 tra azioni ed ETF, con una commissione fissa di 0,89 euro per operazione e la possibilità di iniziare anche da 1 euro grazie agli strumenti frazionati. Qui la sicurezza entra in gioco in modo ancora più evidente, perché ogni funzione finanziaria aggiuntiva amplia il perimetro da proteggere: non ci sono solo i pagamenti, ma anche ordini di acquisto, movimenti di denaro e decisioni di investimento che potrebbero diventare bersagli di frodi sempre più sofisticate.

Per chi non mastica il linguaggio della finanza, un ETF è semplicemente uno strumento che raccoglie più titoli in un unico prodotto, un po’ come un cestino con dentro tante azioni diverse. Proprio perché l’accesso viene reso più facile e guidato, sarà importante accompagnare questa semplificazione con buone pratiche di sicurezza: password solide, autenticazione a più fattori, attenzione ai messaggi che chiedono verifiche urgenti e diffidenza verso finti operatori dell’assistenza.

Come funziona un attacco Privilege Escalation

Immaginiamo un visitatore che riesce a entrare in un edificio con un badge da ospite e, sfruttando un difetto nei controlli interni, finisca direttamente nella sala di comando. Ecco: un attacco di privilege escalation funziona più o meno così. L’aggressore non entra necessariamente da zero, ma una volta dentro prova a salire di livello fino a ottenere i permessi più alti, quelli che su Windows corrispondono all’account SYSTEM.

Secondo le analisi pubbliche, BlueHammer avrebbe sfruttato il processo di aggiornamento delle firme di Defender, cioè quei file che l’antivirus usa per riconoscere minacce note. Durante quel passaggio, in condizioni specifiche, sarebbe stato possibile manipolare il flusso e costringere il sistema a compiere operazioni con privilegi elevatissimi. Il punto delicato è proprio questo: l’attacco non passerebbe da una classica finestra sospetta o da un allarme evidente, ma sfrutterebbe un comportamento interno del sistema operativo.

Per gli utenti comuni questo dettaglio conta molto. Significa che anche un account “limitato”, magari quello di un dipendente senza privilegi amministrativi, può diventare un trampolino di lancio se un attaccante riesce a comprometterlo con phishing, malware o credenziali rubate. Da lì, una falla come BlueHammer può trasformare un accesso iniziale modesto in un controllo quasi totale della macchina.

Esiste una soluzione?

La buona notizia è che Microsoft ha corretto il problema con la patch del 14 aprile 2026. La cattiva è che, secondo fonti recenti, la vulnerabilità continua a essere sfruttata attivamente contro sistemi Windows 10 e Windows 11 non aggiornati. CISA ha inserito BlueHammer tra le vulnerabilità note e sfruttate, segnale che il rischio non è rimasto teorico.

Qui entra in gioco una lezione importante, spesso sottovalutata: aggiornare non serve solo ad avere nuove funzioni, ma a chiudere porte che gli attaccanti conoscono già. Molti utenti rimandano gli update perché temono riavvii, perdita di tempo o piccoli problemi di compatibilità. Ma una patch installata in ritardo può lasciare aperto un varco che, nel frattempo, è già finito nei kit e negli strumenti usati dagli attaccanti.

In pratica, chi usa Windows 10 o Windows 11 dovrebbe verificare di aver installato gli aggiornamenti cumulativi successivi al 14 aprile 2026. Per aziende e amministratori conta anche il monitoraggio dei comportamenti anomali, soprattutto quando un processo con pochi privilegi tenta improvvisamente di ottenere accessi molto più ampi.

Le origini

Il caso nasce dall’analisi di file attribuiti a DeepSeek, uno dei modelli di AI oggi più accessibili. Secondo Check Point, tra quasi 3.000 campioni esaminati è emerso un codice che sembrava inizialmente una “allucinazione” dell’intelligenza artificiale, cioè una risposta tecnicamente confusa o sbagliata. Dentro quella confusione, però, il modello aveva individuato un elemento corretto e molto delicato: l’uso di una funzione del browser chiamata showDirectoryPicker(), che permette a un sito Web di chiedere accesso a una cartella selezionata dall’utente.

Detta così può sembrare innocua, e in effetti la funzione è legittima. Serve, per esempio, a far lavorare applicazioni Web che devono aprire, modificare o salvare file. Il problema nasce se quella stessa possibilità viene usata in modo malevolo. Per dimostrare il rischio, i ricercatori hanno creato una prova di concetto chiamata AI Avatar Enhancer, presentata come uno strumento per migliorare fotografie con l’AI. In realtà, una volta ottenuto l’accesso alla cartella scelta dalla vittima, il sito poteva cifrare i file proprio come farebbe un ransomware.

Qui entra in gioco un aspetto importante: non servono exploit del browser, privilegi speciali, installazione di app o file APK. Basta che l’utente autorizzi il sito ad accedere a una directory. È un dettaglio cruciale perché sposta il rischio su un gesto che molte persone considerano banale, come accettare una finestra di permesso. In pratica, è un po’ come lasciare entrare qualcuno in casa perché si presenta come un tecnico che deve sistemare le foto di famiglia, salvo poi ritrovarsi gli armadi chiusi a chiave.

Utenti Android a rischio

Con Chrome 132 Google ha introdotto il pieno supporto alla File System Access API su Android e i test con Chrome 148 hanno mostrato che una pagina Web può chiedere l’accesso alla cartella DCIM, quella che di solito contiene foto, screenshot, documenti scansionati, codici di recupero e spesso anche immagini di referti o carte d’identità. Safari su iPhone non espone questa API, quindi la tecnica descritta non risulta applicabile ai dispositivi Apple.

Il punto più inquietante, però, è un altro: l’AI non si sarebbe limitata a copiare una tecnica nota, ma avrebbe collegato autonomamente un rischio teorico a una catena di attacco praticabile. Questo significa che la barriera tra “idea pericolosa” e “attacco funzionante” potrebbe abbassarsi molto, soprattutto per criminali con competenze tecniche limitate.