Giornalista, mi occupo di tecnologia e innovazione. 🌈 Iscriviti a Question Time, la mia newsletter 👉 open.substack.com/pub/questi…
Milan, Lombardy
- Tweets 16,805
- Following 2,069
- Followers 3,670
- Likes 37,567
Pinned Tweet
Arriva Question Time, la newsletter in cui mi faccio le domande che mi hanno portato a scovare storie interessanti, piccoli angoli di mondo che raccontano grandi trasformazioni. Si parte con la guerra dei cookie banner. Ci si iscrive e si legge qua 👉 open.substack.com/pub/questi…
2
3
13
1,733
Luca Zorloni retweeted
La truffa dei bonifici richiesti ai proprio contatti #Whatsapp tramite #0click su #iOS16 pare essere solo la punta dell'iceberg.
Serve ancora un po' di tempo e sample da analizzare ma il team @forensersrl sta ipotizzando un collegamento tra questi attacchi - di cui recentemente ha parlato anche il @commissariatops - e #Coruna, il famoso exploit kit di cui il Google Threat Intelligence Group ha di recente pubblicato un'analisi approfondita.
Vi terremo aggiornati, intanto nel dubbio mantenete i vostri #iPhone aggiornati all'ultima versione del Sistema Operativo e se avente #Android fate lo stesso, dato che sono emersi exploit #RCE per Whatsapp anche lì.
Grazie anche ai contributi di chi è stato infettato, il team Forenser ha evidenziato collegamenti tra il malware #Coruna e le recenti clonazioni #0click di account #WhatsApp su #iOS16 - con nuove segnalazioni su #iOS17 - che da maggio 2026 a ondate hanno colpito l'Italia e diversi altri paesi.
Vero che l'effetto delle infezioni rilevate è la "banale" #truffa dei #bonifici richiesti ai propri contatti, ma pare che dietro ci sia molto di più e che la frode sia solo la punta dell'iceberg.
Ricordiamo che Coruna infetta #iPhone semplicemente tramite una visita su un sito web compromesso, l'utente non deve scaricare o installare alcunché perché l'infezione è #zeroclick, è sufficiente navigare sulla pagina che contiene l'#exploitkit con il #WebKit che permette la Remote Code Execution (#RCE)
Nato originariamente in ambienti di sorveglianza statale, il toolkit Coruna è finito sul mercato nero ed è stato utilizzato da gruppi cybercriminali per distribuire un #payload in grado di sottrarre credenziali e esfiltrare dati dagli smartphone infetti ma pare che ci possano essere legami anche con la compromissione e l'accesso abusivo ad account Whatsapp.
Le analisi stanno proseguendo e abbiamo ancora bisogno di sample di dispositivi infetti, non facili da trovare dato che tipicamente le vittime resettano gli iPhone allo stato di fabbrica... confidiamo in ogni caso di poter pubblicare qualcosa di più preciso nelle prossime settimane.
3
5
21
2,562
OpenAI Agents bombarded a United Nations website with search requests and then used a variety of aggressive techniques to access data on the system in June, according to a research report on.wsj.com/4d8eXvq
16
68
173
19,267
Luca Zorloni retweeted
Japan is building an espionage apparatus almost from scratch. Sweden is creating a new civilian foreign-intelligence agency. Canada is debating whether to have one, too economist.com/international/…
7
105
296
68,656
🔊 OpenAI says 53 images from ChatGPT users were leaked by its rogue agents and says figuring out the full scope of what happened could take months. Listen to the Reuters World News podcast for more reut.rs/4jr3jQ1
51
95
225
121,644
Sbaglio o abbiamo un decreto legge che prevede pene specifiche per questo tipo di deepfake?
Roberto Vannacci ha pubblicato un post con una foto ritoccata della sottosegretaria Matilde Siracusano
ilpost.link/nx0TDw5FJE
2
8
545
Ogni giorno aggiungiamo una tacca ai test o attività dell'AI finiti "male". Protagonista degli ultimi giorni è OpenAI con attacchi ad agenzie USA e a un sito del governo australiano. E il problema, come sempre, non è l'AI "cattiva". Su Question Time > questiontime.substack.com/p/…
5
6
270
Fin dove si spinge la violenza, quando il digitale moltiplica la presenza dell'abuser? Una inquietante storia dell'Australia di un uomo che perseguita la ex sfruttando gli accessi all'app dell'auto. Lo racconto su @VanityFairIt con il supporto di @Clusit vanityfair.it/article/contro…
1
2
106
Agente Trump vs agente Xi. Se passiamo Cina e Stati Uniti ai raggi X dell'AI, che paesi vediamo? Chi vince la gara dei modelli? Quella dei robot? Quella dei chip? Su Question Time metto in fila un po' di dati in occasione del bilaterale a Washington > questiontime.substack.com/p/…
1
1
97
Giusto ricordare che Asml è l’unico asso che l’Europa al momento ha nella filiera dell’AI. È il nostro collo di bottiglia.
ASML: "We are not selling anything in Europe at all. That is because Europe is not investing, and no chip factories are being built here". nltimes.nl/2026/09/22/asml-c…
3
254
Il 24 settembre Donald Trump e Xi Jinping si incontrano a Washington. Il bilaterale ha al centro l'AI, con cui le due super potenze si misurano. Con che rapporti di forza si presentano al tavolo? Domani ve ne parlo su Question Time. Per iscriversi > questiontime.substack.com/
1
1
105
Nelle nostre mani c'è molta più "intelligenza" di quanto ci immaginiamo. Per questo è così difficile replicare la mano umana nei robot. Su @vogue_italia con i contributi di Antonio Bicchi di @IITalk, Leonel Rozo di AI4I e Paolo Denti di Oversonic > vogue.it/article/dall-intell…
4
2
145
Anche Google dichiara un test di sicurezza finito male. A supervisionarlo c’era Irregular, startup già chiamata da OpenAI, Anthropic e Meta per i test finiti fuori controllo questa testate. Sicuri che il cattivo sia l’AI? Su Question Time > open.substack.com/pub/questi…
2
3
119
EXCLUSIVE: Anthropic quietly sets up biology lab as it ramps AI drug program reut.rs/3UZZFCL reut.rs/3UZZFCL
43
190
477
262,542
Ho dei dubbi che l'EU Kids Act sia l'arma giusta per combattere la sacrosanta battaglia online della protezione dei minori. Le regole già ci sono e quel che va rinforzata è la capacità di farle rispettare, più che aggiungerne. L'analisi per Mediatrends > mediatrends.it/la-sicurezza-…
1
8
454
Luca Zorloni retweeted
#R𝕏 ⤵️
Chi c'è, c'è .... chi non c'è non sa cosa si perde.
Il 26 a Torino facciamo #OSINT spinto, dal vivo 😎
Ci sarà, come ospite, @Luke_like, giornalista e autore della newsletter "Question Time" (la seguite? Dovreste!) - e finalmente ho l'occasione per farmi autografare il libro!
1/5
3
1
9
770
Il 16 settembre OpenAI ha comunicato di aver scovato altri 6 casi in cui i suoi agenti hanno fatto cose che non avrebbero dovuto fare. Ma dietro a dispacci dell'Apocalisse, cosa c'è? Chi controlla questi test? E come? Qualche risposta su Question Time > questiontime.substack.com/p/…
1
2
837
Luca Zorloni retweeted
La storia sul #databreach Revolut prosegue e viene fuori una (o una delle) PEC compromessa.
Il dato utile ora è controllare questo indirizzo:
entilocali.prefrc@pec.interno.it
—>
Qui potrebbe esserci qualcosa di interessante a livello di IOC sul caso #Revolut (e forse non solo)
A proposito di PEC...
8
26
112
24,341
Sabato 26/9 ci si vede a Torino per il debutto pubblico di Baited. Un grazie a @signorina37H che mi ha invitato a partecipare, a dimostrazione che X e I social fanno anche cose buone!
1
3
1,214
La filigrana ha una storia di qualche secolo, che parte dagli artigiani della carta nelle Marche di fine Duecento, ma la parte che interessa a noi è più recente, è digitale e riguarda la marcatura dei contenuti fatti con l'AI. Su Question Time > questiontime.substack.com/p/…
112