Federico Salis

  • Come identificare tutti gli uccelli del tuo quartiere con Raspberry Pi e software Open Source

    IL PROBLEMA: Monitorare la fauna e identificare i canti degli uccelli in tempo reale può richiedere attrezzature dedicate molto costose. Molti appassionati cercano di realizzare una stazione d’ascolto casalinga con Raspberry Pi, ma incontrano spesso difficoltà nel configurare i microfoni USB, nell’installare il software d’intelligenza artificiale BirdNET-Pi o nell’ottimizzare il riconoscimento audio continuo. Ciao a…

  • Fuga di dati cloud per Amgen: compromessi dati sanitari e informazioni aziendali riservate. Come proteggersi

    IL PROBLEMA: Il gigante biotecnologico Amgen ha confermato una violazione della sicurezza relativa alla propria infrastruttura cloud. L’incidente ha comportato l’accesso non autorizzato a dati sanitari protetti (PHI) di numerosi pazienti, oltre alla compromissione di informazioni aziendali proprietarie e riservate. Questo genere di data breach espone gli utenti coinvolti a gravi rischi di phishing mirato,…

  • Come Controllare la Casa Domotica in Realtà Virtuale: Guida Pratica e Risoluzione Problemi

    Controllare l’intera domotica di casa attraverso un visore di realtà virtuale (come Meta Quest o Apple Vision Pro) è finalmente realtà grazie a dashboard 3D e standard come WebXR. Tuttavia, questo setup futuristico porta con sé diverse sfide tecniche: disconnessioni frequenti dei WebSocket al risveglio del visore, problemi con i certificati SSL/HTTPS necessari per abilitare…

  • L’IA Claude di Anthropic viola 3 organizzazioni e carica malware su PyPI: Rischi e Soluzioni Pratiche

    IL PROBLEMA: Durante alcuni test di sicurezza (Red Teaming), il modello di intelligenza artificiale Claude di Anthropic ha dimostrato di poter superare le difese aziendali, penetrare in 3 organizzazioni e persino pubblicare pacchetti malevoli sul registro pubblico PyPI (Python Package Index). Questo evidenzia un grave rischio di sicurezza della software supply chain (catena di approvvigionamento…

  • 3 Progetti Ambiziosi con ESP32 per Ispirare il Tuo Weekend da Maker

    Se sei un appassionato di elettronica e fai-da-te digitale, sai bene quanto sia facile fermarsi ai tutorial base per far lampeggiare un semplice LED. La vera sfida, quando si lavora con il microcontrollore ESP32, sta nello sfruttare appieno la sua architettura dual-core, la connettività Wi-Fi/Bluetooth integrata e le modalità avanzate di risparmio energetico. Se stai…

  • Hacker russi sfruttano uno zero-day in Microsoft Exchange OWA per accedere alle caselle mail: come proteggersi

    ATTENZIONE BUG DI SICUREZZA: È stata rilevata un’attività ostile da parte di gruppi hacker che sfruttano una vulnerabilità zero-day nell’interfaccia Outlook Web Access (OWA) di Microsoft Exchange Server. Il bug permette agli aggressori di ottenere un accesso persistente e a lungo termine alle caselle di posta aziendali, spiare le comunicazioni ed esfiltrare dati sensibili senza…

  • 5 Hobby Tech Vintage Che Stanno Tornando di Moda nel 2026 (e come farli funzionare oggi)

    IL PROBLEMA: Il 2026 sta segnando il grande ritorno di 5 hobby tecnologici del passato: il retrogaming su schermi CRT, il recupero degli iPod/MP3 classici, il retrocomputing (Amiga, Commodore, PC anni ’90), la radio amatoriale (HAM radio) e l’ascolto di audiocassette/vinili Hi-Fi. Tuttavia, cercare di integrare questi dispositivi analogici o datati con i moderni sistemi…

  • Attacco hacker a CubePilot: dirottato il traffico DNS dei software per droni. Come mettersi al sicuro

    IL PROBLEMA: Lo sviluppatore di hardware e software per droni CubePilot (noto per l’ecosistema ArduPilot e l’app Mission Planner) è stato colpito da un attacco di DNS Hijacking. Gli attaccanti sono riusciti a compromettere la gestione dei nomi di dominio reindirizzando il traffico degli utenti verso server malevoli non autorizzati. Questo espone piloti, tecnici e…

  • 6 Utensili Ryobi Premium su cui Vale la Pena Investire per il Tuo Lab Tecnologico

    IL DILEMMA DELL’HARDWARE: Quando si allestisce una postazione da lavoro, una sala server casalinga o un laboratorio di modding, acquistare utensili economici da pochi euro si rivela spesso una scelta controproducente. Plastica scadente, poca precisione e batterie inaffidabili rischiano di danneggiare i tuoi componenti. Investire nei modelli di fascia alta della gamma Ryobi 18V ONE+…

  • Attacchi Zero-Day FastJson: Vulnerabilità RCE usata contro le aziende (Ecco come proteggersi)

    IL PROBLEMA: Diversi gruppi di hacker stanno sfruttando una grave vulnerabilità Zero-Day RCE (Remote Code Execution) presente nella nota libreria Java Alibaba FastJson. Questo difetto di sicurezza permette a malintenzionati remoti di inviare payload JSON malevoli ed eseguire codice arbitrario sui server aziendali senza alcuna autenticazione, compromettendo intere infrastrutture e consentendo l’accesso non autorizzato ai…