Tech
Attacchi zero-day, scoprirli è già troppo tardi. Anche per gli antivirus
Tempo di lettura: 2 minuti. Gli attacchi che sfruttano vulnerabilità precedentemente sconosciute vengono chiamati zero-day proprio perché gli sviluppatori hanno avuto a disposizione zero giorni per risolvere il problema prima dell’attacco.

Tempo di lettura: 2 minuti.
Gli attacchi zero-day sono particolarmente difficili da rilevare, semplicemente perché la vulnerabilità del prodotto target presa di mira, al momento dell'attacco, risulta sconosciuta agli sviluppatori del codice. Ecco perché i criminali informatici cercano e sfruttano sempre di più questa opportunità per agire malevolmente, danneggiando software e sistemi critici.
Pertanto gli attacchi che sfruttano vulnerabilità precedentemente sconosciute vengono chiamati attacchi zero day proprio perché gli sviluppatori hanno avuto a disposizione zero giorni per risolvere il problema prima dell'attacco.
Criminali informatici contro sviluppatori, una lotta perenne
È continua la lotta tra gli sviluppatori che tentano di ridurre al minimo le vulnerabilità e i cyber criminali che cercano di sfruttare difetti e punti deboli. Le vulnerabilità del software non possono essere completamente evitate essendo difetti che possono inevitabilmente nascondersi nella progettazione di un particolare programma, software o sistema operativo, inficiandone la funzionalità e offrendo agli autori della minaccia l'opportunità di attaccare un dispositivo o una intera rete. Solitamente non appena viene individuata una vulnerabilità, gli sviluppatori si affrettano a risolvere il problema tramite un aggiornamento software (la cosiddetta patch), per negare la possibilità che la vulnerabilità possa essere ulteriormente sfruttata. L'ideale sarebbe individuarla prima che venga scoperta da malintenzionati.
Alla ricerca di vulnerabilità da sfruttare
I criminali informatici si concentrano attivamente sulla ricerca di vulnerabilità sfruttabili all'interno di programmi, browser e sistemi operativi più diffusi, allo scopo di colpire il maggior numero possibile di utenti prima che venga pubblicata una patch per sanare il problema. Una tecnica comune per sfruttare una vulnerabilità prevede l'uso di metodi basati sul phishing allo scopo di attirare i destinatari a visitare siti web compromessi o indurli a scaricare documenti malevoli.
Dal momento in cui viene rilasciato un nuovo prodotto software gli attaccanti, in una corsa contro il tempo (con il passare del tempo diminuisce la probabilità di trovare un difetto che non sia stato già scoperto) cercheranno di stanare falle di sicurezza o di progettazione che possano essere sfruttate per attacchi zero-day.
Attacchi zero-day una minaccia in agguato
Poichè potrebbe trascorrere del tempo fino a quando non viene resa disponibile una nuova patch per correggere una vulnerabilità, lasciando gli utenti finali pericolosamente esposti, gli attacchi zero-day rappresentano davvero una grave e pericolosa minaccia per la sicurezza che potrebbe comportare anche pesanti ripercussioni.
Questo è un altro buon motivo per mantenere sempre aggiornato il proprio software antivirus e optare, eventualmente, verso prodotti di protezione capaci di individuare le minacce ancora non note tramite algoritmi euristici (i sistemi antivirus tradizionali utilizzano strumenti di rilevamento delle minacce basati su firme rivelatrici solo di minacce note).
Una volta rilevato un attacco zero-day, per ridurre il prima possibile l'impatto, gli addetti alla sicurezza informatica e allo sviluppo del software dovranno intervenire sinergicamente, ciascuno secondo la propria competenza, per individuare la falla, correggerla ed emettere un aggiornamento correttivo.
Tech
Apple Podcasts riceve un’importante revisione: ecco le grandi novità
Tempo di lettura: < 1 minuto. Apple Podcasts si rinnova: ecco le nuove funzionalità, un’interfaccia migliorata e supporto per i podcast a pagamento. Scopri tutti i dettagli dell’aggiornamento.

Tempo di lettura: minuto.
Apple ha recentemente rilasciato un significativo aggiornamento per la sua app Podcasts, introducendo una serie di nuove funzionalità e miglioramenti che mirano a rendere l'esperienza di ascolto dei podcast più fluida e piacevole per gli utenti.
Le nuove funzionalità
Una delle principali novità è la possibilità per gli utenti di creare e condividere le proprie playlist di podcast. Questa funzionalità permette agli utenti di raggruppare insieme i loro podcast preferiti e condividerli con amici e familiari. Inoltre, l'app ora offre anche suggerimenti personalizzati basati sulle abitudini di ascolto degli utenti, aiutandoli a scoprire nuovi podcast che potrebbero interessarli.
Miglioramenti dell'interfaccia utente
L'interfaccia utente dell'app Podcasts di Apple è stata anch'essa notevolmente migliorata. Ora è più intuitiva e facile da navigare, con un design pulito e moderno che rende più semplice trovare e gestire i podcast. Gli utenti possono anche sfruttare nuove opzioni di ordinamento e filtraggio per organizzare meglio la loro libreria di podcast.
Supporto per i podcast a pagamento
Un'altra importante aggiunta è il supporto per i podcast a pagamento. Gli utenti possono ora sottoscrivere podcast premium direttamente dall'app, ottenendo accesso a contenuti esclusivi e altri vantaggi.
Impatto sul panorama dei podcast
Questi aggiornamenti rappresentano un importante passo avanti per Apple Podcasts, rendendola una piattaforma ancora più competitiva nel crescente mercato dei podcast. Gli utenti beneficeranno di un'esperienza di ascolto migliorata, mentre i creatori di podcast avranno nuove opportunità per monetizzare i loro contenuti.
Tech
Windows 11: la funzione “Never Combine Icons” è quasi utilizzabile
Tempo di lettura: < 1 minuto. La funzione “Never Combine Icons” di Windows 11, tanto attesa, è finalmente disponibile con l’ultimo aggiornamento, ma gli utenti potrebbero ancora trovarla insoddisfacente a causa dei problemi persistenti.

Tempo di lettura: minuto.
Microsoft ha finalmente reintegrato la funzione “Never Combine Taskbar Button” in Windows 11 dopo quasi tre anni, ma sembra che non funzioni ancora correttamente. Questa funzione, molto richiesta dagli utenti, permette di visualizzare un'icona per ogni applicazione aperta in Windows, anche in caso di molteplici istanze della stessa applicazione.
La rimozione di questa funzione aveva reso impossibile per molti l'aggiornamento a Windows 11, poiché passare tra le numerose finestre aperte era diventato un incubo. Questa frustrazione è riflessa nel Feedback Hub di Windows 11, dove un suggerimento per non combinare mai le icone delle app e mostrare le etichette ha ricevuto 17.527 voti, rendendolo la decima funzione più richiesta.
Aggiornamento Windows 11 22H2 Moment 4

Con il rilascio dell'aggiornamento Windows 11 22H2 Moment 4, Microsoft ha finalmente rilasciato la funzione “never combine”. Una volta installato l'aggiornamento, gli utenti di Windows 11 possono ora accedere a una nuova impostazione che permette di separare le icone per molteplici istanze di applicazioni in esecuzione.
Problemi persistono
Tuttavia, anche con l'aggiunta di questa funzione, rimane ancora inferiore rispetto a Windows 10. A differenza della versione precedente di Windows, continua a mostrare i titoli delle finestre accanto all'icona, occupando molto spazio. Questo potrebbe essere un fattore di rottura per gli utenti di Windows 10 in attesa di aggiornare, poiché le icone con i titoli delle finestre occupano troppo spazio per rendere questa funzione utilizzabile.
Tech
Apple Vision Pro in versione economica non vedrà mai la luce
Tempo di lettura: < 1 minuto. Apple potrebbe aver cancellato i piani per una versione più economica dell’Apple Vision Pro, con l’analista Ming-Chi Kuo che prevede una crescita limitata delle spedizioni nel 2025 e nessun aggiornamento hardware fino al 2027.

Tempo di lettura: minuto.
Apple potrebbe aver annullato i piani per produrre una versione a basso costo dell'headset Apple Vision Pro, secondo l'analista di Apple Ming-Chi Kuo. C'erano molte voci di una versione più economica in uscita intorno al 2025, ma ciò potrebbe non accadere.
Dettagli sul prodotto
Kuo non fornisce una ragione per cui l'headset a basso costo potrebbe essere stato cancellato, ma afferma che, a meno che Apple non riduca significativamente i costi, potrebbe non esserci una crescita significativa delle spedizioni di Vision Pro nel 2025. Kuo si aspetta che Apple spedirà circa 400.000-600.000 headset nel 2024 e, sebbene fornirà un'”eccellente esperienza”, potrebbe impiegare “più tempo del previsto” per diventare il prossimo prodotto di punta di Apple.
Futuro dell'Apple Vision Pro
Una versione di seconda generazione dell'Apple Vision Pro dovrebbe entrare in produzione di massa al più tardi nella prima metà del 2027, e Kuo afferma che è possibile che non ci saranno aggiornamenti hardware per il Vision Pro fino ad allora. Sia The Information che Bloomberg hanno suggerito che Apple sta lavorando a una versione più accessibile dell'headset Apple Vision Pro. La versione iniziale sarà prezzata a $3.500, mettendola fuori dalla portata di molti clienti Apple.
Modello economico in sviluppo?
Le voci dicono che Apple sta sviluppando un modello economico che potrebbe avere un prezzo più vicino a quello dell'iPhone, ma dato l'alto prezzo del modello attuale, non è chiaro quanto rapidamente Apple potrebbe ridurre i costi dei componenti. Se Apple dovesse effettivamente continuare a lavorare su un modello più accessibile, potrebbe presentare display interni a più bassa risoluzione e materiali di costruzione più economici.
- Editoriali3 settimane fa
Vannacci è diventato ricco grazie alle armi spuntate del Mainstream
- L'Altra Bolla2 settimane fa
Elon Musk e X Corp. contro lo stato della California sulla legge AB 587
- Editoriali2 settimane fa
Zelensky fa uso di cocaina? I dubbi e le paure su un alleato “tossico”
- L'Altra Bolla3 settimane fa
Corte d’appello USA: Governo Biden e l’FBI hanno viziato le opinioni social
- L'Altra Bolla3 settimane fa
YouTube sperimenta pulsante “Iscriviti” luminoso
- L'Altra Bolla2 settimane fa
YouTube e l’intelligenza artificiale insieme per la creatività pubblicitaria
- Inchieste1 settimana fa
La CIA sotto accusa aiutata da NewsGuard nella narrazione sull’origine del COVID-19
- Tech2 settimane fa
Google Pixel 8: le novità che fanno crescere l’attesa