Daniele Crupi

L’aggiornamento di agosto blocca il dirottamento di sessioni: ecco cosa devono fare i gestori di e-commerce per mettere in sicurezza i dati.

Una critica falla di sicurezza in Adobe Commerce permette ad attaccanti non autenticati di sottrarre sessioni utente legittime. Questo bug consente di accedere all’account di un cliente senza averne le credenziali, esponendo dati privati e informazioni sensibili. La vulnerabilità è stata corretta con l’aggiornamento di agosto, rendendo l’installazione della patch una priorità assoluta per tutti i gestori di e-commerce basati su Magento.

La vulnerabilità nel dettaglio

La falla di sicurezza identificata, classificata come critica, colpisce il cuore della gestione delle sessioni utente su Adobe Commerce (ex Magento). Questa specifica debolezza permette a un attaccante remoto, privo di qualsiasi autenticazione, di manipolare il sistema di gestione delle sessioni. In pratica, è possibile forzare il sistema a trasferire una sessione attiva da un cliente legittimo verso un account controllato dall’attaccante, consentendo di visualizzare dati sensibili e potenzialmente compiere azioni non autorizzate.

Lo scontro sulle evidenze di attacco

Sebbene Adobe abbia rilasciato il pacchetto di correzioni d’emergenza nel consueto ciclo di aggiornamenti di agosto, la posizione ufficiale dell’azienda inizialmente minimizzava il rischio, dichiarando di non essere a conoscenza di sfruttamenti attivi. Tuttavia, la realtà emersa dalle analisi di società specializzate in sicurezza web, come Sansec, è radicalmente diversa. Gli esperti hanno infatti confermato che tentativi di attacco sono stati rilevati subito dopo la divulgazione pubblica del bug.

Come proteggere il tuo e-commerce

L’aggiornamento rilasciato ad agosto risolve questa vulnerabilità e altre sei criticità minori. È fondamentale che gli amministratori di sistema agiscano immediatamente seguendo questi passaggi:

• Verificare la versione corrente di Adobe Commerce installata sul server.
• Applicare senza ritardi la patch di sicurezza dedicata rilasciata da Adobe.
• Monitorare i log di sistema per identificare eventuali accessi anomali verificatisi prima dell’applicazione della patch.

La falla di sicurezza in Adobe Commerce rappresenta un rischio critico che permette il dirottamento delle sessioni utente. Nonostante le rassicurazioni iniziali di Adobe, le evidenze sul campo dimostrano che gli attacchi sono iniziati quasi immediatamente dopo la patch di agosto. L’azione tempestiva di aggiornamento rimane l’unico metodo efficace per proteggere le informazioni sensibili dei clienti da accessi non autorizzati.

The post Falla critica in Adobe Commerce: allerta first appeared on IndieSoft.

Il nuovo modello di SpaceXAI sfida i leader del settore con un ragionamento avanzato e 500k token di contesto.

Il nuovo modello Grok 4.6 di SpaceXAI raggiunge prestazioni di alto livello, eguagliando il punteggio di 61 nell’Artificial Analysis Intelligence Index ottenuto da GPT-5.6 Sol. Questa nuova iterazione, evoluzione diretta di Grok 4.5, introduce capacità avanzate di ragionamento e una gestione estesa del contesto, puntando a dominare il settore degli agenti autonomi e del supporto alla programmazione complessa per professionisti.

Un balzo tecnologico nelle prestazioni

Il nuovo modello Grok 4.6 segna un progresso significativo rispetto al suo predecessore, Grok 4.5. Basato su una solida architettura da 1.5 trilioni di parametri, il modello ha ottenuto un punteggio di 61 nell’Artificial Analysis Intelligence Index, eguagliando le capacità di GPT-5.6 Sol. Questo risultato è frutto di un addestramento supplementare mirato, focalizzato su dati di ragionamento generati dal modello stesso e un migliorato apprendimento per rinforzo.

Focus su agenti e coding

Progettato specificamente per agenti autonomi e compiti complessi, Grok 4.6 eccelle nel lavoro su basi di codice complesse e progetti di ricerca multi-step. Tra le caratteristiche principali del nuovo modello troviamo:

• Capacità di contesto: supporto fino a 500.000 token per analisi prolungate.
• Nuovo livello di ragionamento: introduzione del livello xhigh per compiti che richiedono sforzi intellettuali superiori.
• Ottimizzazione: prestazioni di punta su benchmark come CursorBench e Harvey LAB.

Disponibilità e integrazione

SpaceXAI ha reso il modello immediatamente accessibile per gli sviluppatori e gli utenti professionali. Grok 4.6 è disponibile tramite le piattaforme Cursor, Grok Build, l’API ufficiale e diversi partner cloud, tra cui OpenRouter, Vercel e Cloudflare. Nonostante l’eccellenza in ambiti agentici, alcuni test indicano ancora un divario rispetto ai leader di settore in specifici benchmark di coding puro.

In sintesi, Grok 4.6 rappresenta un importante passo avanti per SpaceXAI, raggiungendo una parità competitiva con GPT-5.6 Sol nel ragionamento composito. Grazie a una finestra di contesto di 500k token e nuove capacità di ragionamento avanzato, il modello si posiziona come strumento d’elezione per agenti autonomi e ingegneria del software complessa, pur mantenendo margini di miglioramento nelle attività di programmazione pura.

The post SpaceXAI Grok 4.6: Sfida GPT-5.6 Sol first appeared on IndieSoft.

Debuttano i nuovi modelli Flash ottimizzati, ma il flagship di Google resta ancora atteso dai developer.

Google ha lanciato ufficialmente Gemini 3.6 Flash, Gemini 3.5 Flash-Lite e 3.5 Flash Cyber per potenziare l’efficienza dei suoi modelli AI. Nel frattempo, l’attesissimo Gemini 3.5 Pro continua a subire ritardi, rimanendo ancora in fase di test interno a causa di sfide prestazionali, mentre i principali competitor come OpenAI e Anthropic intensificano il ritmo dello sviluppo tecnologico sul mercato globale.

La nuova linea Flash di Google

Google ha ampliato la propria offerta di modelli di intelligenza artificiale introducendo tre nuove soluzioni basate sulla famiglia Flash. L’obiettivo dichiarato dell’azienda è puntare massicciamente sull’efficienza operativa e sulla riduzione dei costi per gli sviluppatori, consolidando la propria posizione nel mercato dei modelli ottimizzati per flussi di lavoro complessi e agenti AI.

Le caratteristiche dei nuovi modelli

• Gemini 3.6 Flash: Presentato come il nuovo modello workhorse, offre prestazioni superiori in ambito coding e ragionamento, riducendo il consumo di token in output del 17% e abbassando i costi di utilizzo rispetto alla versione precedente.
• Gemini 3.5 Flash-Lite: Progettato per essere la versione più veloce ed economica della linea 3.5, ideale per applicazioni che richiedono massima tempestività.
• Gemini 3.5 Flash Cyber: Una proposta specialistica messa a punto specificamente per identificare e risolvere falle di sicurezza informatica.

Il mistero dietro Gemini 3.5 Pro

Nonostante l’entusiasmo per le nuove release, resta irrisolta la questione relativa a Gemini 3.5 Pro, il modello di punta inizialmente atteso per giugno. Secondo le ultime notizie, il rilascio continua a slittare a causa di difficoltà interne nel raggiungere gli obiettivi di performance prefissati. Attualmente, il modello si trova in fase di test con partner selezionati e verrà reso pubblico solo una volta ritenuto pronto.

In attesa del tanto discusso Gemini 3.5 Pro, Google sceglie di concentrarsi sull’efficienza rilasciando i nuovi modelli Gemini 3.6 Flash, 3.5 Flash-Lite e 3.5 Flash Cyber. Mentre la concorrenza di OpenAI e Anthropic accelera, Google punta a ottimizzare costi e prestazioni delle sue soluzioni attuali, rimandando il lancio del suo modello di punta a una data ancora da definire.

The post Google lancia Gemini 3.6 Flash: e il Pro? first appeared on IndieSoft.

Urgenza Aggiornamenti per Contrasto Attacchi Remoti

WordPress affronta la minaccia delle vulnerabilità wp2shell, criticità che permettono l’esecuzione di codice remoto. L’installazione delle nuove versioni disponibili è pertanto un’azione di immediata priorità per mettere in sicurezza il proprio sito.

Vulnerabilità wp2shell: Un Rischio Concreto

La piattaforma WordPress, pilastro della pubblicazione web, si trova ad affrontare un’imminente minaccia di sicurezza. Sono state identificate due vulnerabilità significative, collettivamente denominate wp2shell. Queste falle di sicurezza rappresentano un pericolo concreto poiché possono essere sfruttate da malintenzionati per eseguire codice arbitrario sul server che ospita il sito.

Un attacco wp2shell può essere eseguito sfruttando due vulnerabilità presenti nelle versioni di WordPress da 6.9.0 a 6.9.4 e da 7.0.0 a 7.0.1. I cybercriminali possono combinare le vulnerabilità CVE-2026-63030 (errore nella gestione delle richieste batch della REST API) e CVE-2026-60137 (SQL injection) per accedere a funzionalità normalmente non disponibili agli utenti non autenticati.

Sarebbe possibile eseguire codice remoto, accedere ai dati, compromettere l’account amministratore e installare web shell o malware. È vulnerabile anche la versione 7.1.0 beta. Le versioni da 6.8.0 a 6.8.5 sono vulnerabili solo alla CVE-2026-60137, quindi non all’intera catena di attacco.

Implicazioni dell’Esecuzione di Codice Remoto

L’esecuzione di codice remoto (RCE) è una delle tipologie di attacco più gravi nel panorama della cybersecurity. Un attaccante che riesce a sfruttare le vulnerabilità wp2shell potrebbe, in teoria, prendere il controllo di parti del sito web, installare malware, sottrarre dati sensibili o persino compromettere l’intero server. La natura insidiosa di queste falle risiede nella loro potenziale capacità di aggirare le normali misure di sicurezza, accedendo a funzionalità profonde del sistema.

La Soluzione: Aggiornamenti Tempestivi

Fortunatamente, gli sviluppatori di WordPress hanno agito prontamente per mitigare questo rischio. Sono state rilasciate nuove versioni del software che includono le patch necessarie per correggere le vulnerabilità wp2shell. È quindi urgente che tutti gli utenti di WordPress procedano con l’aggiornamento delle proprie installazioni alla versione più recente disponibile. Ignorare questo avviso espone i siti a un rischio considerevole.

Le vulnerabilità wp2shell in WordPress rappresentano una grave minaccia, consentendo attacchi di esecuzione di codice remoto. Data la disponibilità delle patch, è fondamentale aggiornare immediatamente le installazioni di WordPress per prevenire potenziali compromissioni e salvaguardare la sicurezza dei propri contenuti e dati.

The post WordPress: Patch wp2shell first appeared on IndieSoft.

SpaceXAI lancia la nuova versione con un occhio di riguardo per l’accessibilità e le performance.

Grok 4.5 è la nuova generazione di intelligenza artificiale targata SpaceXAI, pronta a rivoluzionare il mercato. La sua strategia chiave punta a un netto vantaggio competitivo attraverso prezzi più accessibili rispetto ai principali concorrenti e un’efficienza operativa senza precedenti.

Grok 4.5: La Strategia Vincente di SpaceXAI

Il lancio di Grok 4.5 da parte di SpaceXAI segna un momento cruciale nel settore dell’intelligenza artificiale. Elon Musk ha dichiarato che la nuova versione è stata progettata con due pilastri fondamentali: velocità e competitività. Questo approccio mira a democratizzare l’accesso a tecnologie IA avanzate, rendendole disponibili a un pubblico più vasto.

Caratteristiche Chiave di Grok 4.5

La promessa di Grok 4.5 si traduce in vantaggi tangibili per gli utenti. I principali punti di forza includono:

• Prezzi aggressivi: Si posiziona come l’opzione più conveniente sul mercato, superando i concorrenti diretti (2$ INPUT / 6$ OUTPUT per 1M TOKEN)
• Performance elevate: Musk lo descrive come incredibilmente veloce, garantendo tempi di risposta ridotti e un’elaborazione più rapida.
• Efficienza ottimizzata: La nuova architettura promette un utilizzo delle risorse più efficiente, traducendosi in costi operativi inferiori per gli sviluppatori e gli utenti finali.

Impatto sul Mercato

L’introduzione di Grok 4.5 con un focus su prezzo e velocità potrebbe ridefinire le aspettative nel settore dell’IA. La capacità di offrire prestazioni all’avanguardia a costi inferiori apre nuove opportunità per startup, piccole imprese e ricercatori che potrebbero aver avuto difficoltà ad accedere a soluzioni IA avanzate in passato.

Grok 4.5 di SpaceXAI si presenta come una proposta audace, puntando decisamente su prezzo e velocità per affermarsi nel panorama dell’intelligenza artificiale. Con l’obiettivo dichiarato di essere più competitivo ed efficiente, questa nuova iterazione promette di abbattere le barriere economiche e migliorare l’esperienza utente.

The post Grok 4.5: Prezzo e Velocità first appeared on IndieSoft.