C’è un ragazzo inglese che da 7 anni recensisce panchine su Instagram
Il suo profilo si chiama RateThisBench, raccoglie ormai più di 300 recensioni di panchine ed è grazie a questa attività che ha conosciuto sua moglie.
12:28 giovedì 22 ottobre 2026
L’AI ha scoperto nel linguaggio su cui si regge il 70 per cento dei siti web una falla gravissima che era lì da 10 anni e di cui nessuno si era mai accorto
Due vulnerabilità critiche in PHP permettono di prendere il controllo dei server senza autenticarsi. Adesso si tratta di correggerle prima che AI "cattive" ne approfittino.
Sulle nuove sterline Winston Churchill, Jane Austen, William Turner e Alan Turing lasceranno il posto a un riccio, un barbagianni, un bombo e una pulcinella di mare
Quasi mezzo milione di britannici ha votato gli animali che sostituiranno i personaggi storici sulle prossime sterline. Hanno vinto il riccio, il barbagianni e il bombo, a cui la Banca d’Inghilterra ha aggiunto la pulcinella di mare.
A quanto pare tanti uomini leggono romanzi romance, ma si vergognano a dirlo e lo fanno di nascosto
Leggono Bridgerton e romantasy, ne parlano solo su Discord e chiedono l’anonimato. In Italia sono quasi uno su cinque nella fascia tra i 25 e i 54 anni.
Richard Linklater sta girando il suo film più ambizioso, così ambizioso che non sarà pronto prima del 2040
È un adattamento del musical Merrily We Roll Along di Stephen Sondheim e per il momento sono ne state girate tre parti su nove.
Il 50 per cento dei Gen Z dice che evita di ballare in pubblico per paura di essere ripreso e diventare virale
Quasi un ragazzo della Gen Z su due evita di ballare in pubblico per paura di essere filmato e finire sui social. Lo dice un sondaggio di LifeStance Health, secondo cui la FOMO ha lasciato il posto alla paura di diventare content senza volerlo.
Dopo 188 anni si è finalmente scoperto il luogo in cui è stata scattata la prima fotografia della storia a ritrarre degli esseri umani
Nel 1838 Louis Daguerre voleva fotografare un boulevard, ma sulla lastra rimasero impressi anche due sconosciuti: un lustrascarpe e il suo cliente. Quasi due secoli dopo, tre registi hanno ritrovato il punto esatto in cui si trovavano, e ora una targa li ricorda.
Il poliziotto che aveva provato a infiltrarsi nelle chat degli studenti francesi usando il messaggio «Bismillah, c’est les ténèbres» è stato scoperto perché prima di inviarlo si è geolocalizzato nella stazione di polizia
Il misterioso utente "Moussa-tenebreu" ha destato qualche sospetto quando si è scoperto che stava postando dal commissariato di Aix-en-Provence.
Romain Gavras ha detto che dopo aver visto le versioni AI del video di Storm di Yung Lean si è talmente depresso che gli è venuta voglia di mollare tutto e andare a coltivare le olive in Grecia
C’è qualcosa nell’imperfezione dell’umanità, e nella vita interiore di chi balla o anche solo di chi fuma una sigaretta, che nell'AI ancora non c’è. Ma chi c**** lo sa cosa succederà tra un anno». ha detto, commentando le brutte imitazioni del suo video.
22 ott 2026
L’AI ha scoperto nel linguaggio su cui si regge il 70 per cento dei siti web una falla gravissima che era lì da 10 anni e di cui nessuno si era mai accorto
Due vulnerabilità critiche in PHP permettono di prendere il controllo dei server senza autenticarsi. Adesso si tratta di correggerle prima che AI "cattive" ne approfittino.
Il 21 ottobre gli sviluppatori di PHP hanno pubblicato un avviso di sicurezza con un invito insolitamente perentorio: aggiornare subito. Le nuove versioni (8.5.12, 8.4.27, 8.3.36 e 8.2.35) correggono due vulnerabilità critiche, CVE-2026-109618 e CVE-2026-109619, entrambe valutate 9.2 su 10 e soprannominate php2shell, che permettono a un attaccante di eseguire codice sui server da remoto senza nemmeno doversi autenticare. Il problema non sta in un singolo sito o in un plugin, ma nel motore stesso del linguaggio: secondo W3Techs, PHP è usato dal 69,3 per cento dei siti di cui si conosce il linguaggio lato server, e su PHP girano WordPress, Drupal, Joomla e MediaWiki, il software di Wikipedia. Palo Alto Networks ha contato oltre 22,6 milioni di installazioni esposte potenzialmente vulnerabili, e almeno un governo europeo ha messo offline il proprio sito per precauzione. Più che di «far crollare il 70 per cento di internet», come hanno titolato alcuni giornali, si tratta del rischio che chiunque possa prendere il controllo di quei server e rubarne i dati.
La parte più interessante della storia, però, è chi l’ha scoperta. Il primo a imbattersi nel problema è stato Ryan Austin di Calif, una società californiana di sicurezza, che il 1° agosto ha trovato la prima falla nell’ambito di Patch the Planet, un’iniziativa di OpenAI per scovare vulnerabilità nel software open source, con l’aiuto del modello GPT-5.6 Sol. Il 19 agosto, in modo indipendente, i ricercatori di Wiz sono arrivati alle stesse conclusioni usando il proprio strumento Wiz Atlas insieme a Gemini 4 Argon di Google e allo stesso GPT-5.6 Sol. Il codice difettoso era lì da più di dieci anni, fin da PHP 5.4, e una parte del problema era già stata individuata: un errore simile era stato segnalato nel 2020 e di nuovo durante un audit del 2024, ma nessuno era riuscito a dimostrare che fosse sfruttabile, e così non era stato corretto. Secondo Wiz è proprio questo il punto: costruire un attacco richiedeva una catena di passaggi così complessa da essere al limite di quello che un ricercatore umano poteva fare, mentre con l’AI un solo ricercatore ha fatto in una settimana il lavoro che a una squadra di esperti avrebbe richiesto mesi.
Prima della pubblicazione, OpenAI ha messo insieme una coalizione con gli sviluppatori di PHP, Calif, Wiz, Cloudflare e diverse agenzie governative statunitensi, in modo che le correzioni e le protezioni fossero pronte prima che i dettagli diventassero pubblici. In un post sul suo blog, l’azienda lo definisce uno dei problemi di sicurezza più gravi degli ultimi anni, e ammette che le stesse capacità che hanno permesso di trovare le falle possono aiutare chi vuole sfruttarle a costruire attacchi in tempi rapidissimi. Wiz parla di «un punto di svolta per l’AI», paragonabile a quello che furono Heartbleed nel 2014 e Log4Shell nel 2021. Adesso la partita si gioca sulla velocità: le patch esistono, ma devono arrivare su milioni di server gestiti da chiunque, dalle grandi piattaforme ai piccoli blog dimenticati su un hosting economico, e le versioni di PHP dalla 8.1 in giù non ricevono più aggiornamenti ufficiali. L’intelligenza artificiale ha regalato ai difensori qualche settimana di vantaggio. Resta da capire se basterà.
Articoli Suggeriti
