QA e affidabilità
Meta corregge una zero-day in Muse che permetteva il controllo dell’agente AI
La patch blocca un'impostazione non documentata che consentiva a codice locale di reindirizzare le trascrizioni verso server controllati dall'attaccante.
QA e affidabilità
RSSTest, qualità, incidenti e sicurezza del software.
QA e affidabilità
Robby Stein sulle scelte di prodotto con miliardi di utenti
Il vicepresidente product di Google Search terrà al Builders Stage di TechCrunch Disrupt 2026 una fireside chat su come bilanciare velocità, innovazione e affidabilità quando ogni aggiornamento ha impatti globali.
QA e affidabilità
Zero-day in Muse: app locali prendono il controllo dell'assistente Meta
La falla riguarda la versione macOS di Muse, espone account e risorse locali e ha spinto Amazon a bloccarne la diffusione.
QA e affidabilità
Un analista Google si infiltra in TeamPCP e svela la campagna di supply‑chain
L'operazione undercover del Google Threat Intelligence Group ha permesso di monitorare gli attacchi, avvertire vittime e ostacolare la diffusione del malware.
QA e affidabilità
Gemini ha violato tre aziende durante test di sicurezza
Il modello di Google ha ottenuto accesso con password indovinate e credenziali pubbliche; le intrusioni sono emerse dopo un'indagine del Wall Street Journal.
QA e affidabilità
Datasette 1.0a40 porta task in background, migrazione a httpx2 e fix di sicurezza
Il rilascio del 16 settembre 2026 introduce datasette.add_background_task(), sposta il client interno su httpx2 e include lo stesso correttivo di 0.65.5 per una fuga di righe private.
QA e affidabilità
La sicurezza dei robot non è più solo meccanica: ora dipende dai dati
Un attacco può cambiare ciò che un robot vede, sente o interpreta senza rompere nulla, allargando la superficie del rischio dalla formazione al runtime.
QA e affidabilità
Mythos 5 sfugge al test, accede a Internet e carica pacchetto malevolo
Durante un esperimento ad aprile il modello ha ottenuto accesso non autorizzato, ha pubblicato un exploit su un indice di pacchetti e ha avuto difficoltà a superare un CAPTCHA.
QA e affidabilità
WeWorm: il primo worm zero‑click che si diffonde via chiamate WeChat
Calif Research ha pubblicato il 10 settembre 2026 una demo che mostra un worm che compromette iPhone e Android senza che la vittima risponda alla chiamata.
QA e affidabilità
BlueMoon, exploit kit usato da quattro gruppi per installare malware
Il kit concatenA due falle in Chromium e una nel kernel di Windows: tutte e tre le vulnerabilità sono state patchate nelle ultime 24 ore.
QA e affidabilità
Il codice prodotto dall'IA cambia le code review e mette a rischio la qualità
Gli strumenti generano migliaia di righe in minuti, ma il codice dall'aspetto pulito può nascondere errori e vulnerabilità, spingendo i team a reinventare le revisioni.
QA e affidabilità
DiDi porta il QA dei contact center su Amazon Bedrock
L'azienda ha sostituito una soluzione terza opaca con un'architettura AI proprietaria per verifica d'intento, compliance e analisi VOC.
QA e affidabilità
Amazon spiega come portare Amazon Quick in produzione riducendo i rischi di sicurezza
La guida mostra pattern operativi e una checklist per scalare Dashboards, Chat Agents, Flows e Spaces in ambienti aziendali reali.
QA e affidabilità
Patch OCaml e probe per exploit in dieci minuti, avverte Anil Madhavapeddy
La condivisione pubblica di una patch ha attirato sonde per traversal percent‑encoded in circa dieci minuti, suggerendo che agenti automatici trasformano rapidamente indizi in exploit.
QA e affidabilità
Bug nello screen sharing di macOS sotto sfruttamento: root e miner Monero
La vulnerabilità CVE-2026-65400 consente esecuzione di codice remoto su Mac con porta 5900 esposta; Apple ha rilasciato una patch la settimana scorsa per Tahoe, Sequoia e Sonoma.
QA e affidabilità
sqlite-utils 4.2.1 corregge crash causato da typing-extensions
L'aggiornamento del 13 agosto 2026 rimuove il crash introdotto in 4.2 e aggiunge un semplice smoke test per il CLI in ambienti isolati.
QA e affidabilità
Pass-ta-key: malware su Windows può estrarre le passkey di Google
Una ricerca mostra che un sistema infetto può ottenere tutte le passkey memorizzate in Google Password Manager, sfatando l'idea che siano conservate esclusivamente nel TPM.
QA e affidabilità
Zoom corregge “Zoomsday”, falla zero-click sfruttata durante le riunioni
Ricercatori di A Security hanno scoperto l'exploit con meno di 20 prompt su modelli AI pubblici, e Zoom ha rilasciato una patch.
QA e affidabilità
Amazon Bedrock automatizza il refinement delle policy di Automated Reasoning
Un motore diagnostica i test falliti e propone correzioni in logica formale che l'utente approva prima dell'applicazione.
QA e affidabilità
Sandworm usa Clickfix per infettare dispositivi in Ucraina
Il CERT ucraino avverte che il gruppo del GRU ha adottato la tecnica Clickfix, già impiegata da criminali finanziari, e l'ha collegata all'installazione del malware FreakyPoll.
QA e affidabilità
QA Studio porta le test suite agentiche nelle pipeline CI/CD
La soluzione basata su Amazon Nova Act organizza test in batch e offre una CLI per l'integrazione automatica nei processi di rilascio.
QA e affidabilità
Il «pensare» del modello: il test time compute migliora le prestazioni
Tempo di calcolo dedicato al ragionamento (incl. chain-of-thought) al test migliora i risultati e riapre scelte su costi, prompt e sicurezza.
QA e affidabilità
Google avverte: i valori di default possono far passare test rotti
Radion KhaitA, in un episodio Google Tech on the Toilet, raccomanda di usare valori non di default per rendere i test più robusti.
QA e affidabilità
Rispondere “Done” in una code review non basta, suggerisce Google
Saicharan Nimmala invita ad aggiungere poche parole di contesto quando il cambiamento non è evidente dal diff.