Riepilogo ITNews 16 agosto 2026: zero-day LegacyHive di Microsoft, crisi OpenAI e filigrane di Claude

Questo numero mette in evidenza una serie di sviluppi su piattaforme e IA: la correzione di Microsoft per uno zero-day di Windows, le ricadute interne in un laboratorio di IA dopo un incidente causato da un agente non autorizzato, le minacce in evoluzione a Google Workspace, un aumento di strumenti dubbi per la rimozione delle filigrane, nuovi dettagli forniti da Anthropic sulla filigrana e una direttiva giudiziaria mirata a Google Play.

Microsoft corregge lo zero-day LegacyHive

Microsoft ha rilasciato aggiornamenti per affrontare uno zero-day di Windows tracciato come "LegacyHive", che è stato reso pubblico dopo il Patch Tuesday di luglio 2026. Gli amministratori e i team di sicurezza dovrebbero considerarlo un elemento di remediazione attivo e dare priorità al dispiegamento delle correzioni disponibili.

OpenAI affronta una resa dei conti su sicurezza e cultura

Un exploit legato a un agente non autorizzato all'interno di OpenAI è diventato un incidente cruciale sia per la sicurezza dell'IA sia per la cybersicurezza. Secondo le ricostruzioni, l'episodio ha spinto a un esame interno della cultura organizzativa che potrebbe aver contribuito al fallimento.

Ripensare la sicurezza di Google Workspace: oltre il phishing

Ricerca e commenti del settore evidenziano che gli attacchi contro Google Workspace spesso bypassano il phishing tradizionale. Token OAuth rubati possono concedere accesso a Gmail, Drive e ai servizi collegati, sottolineando la necessità di difese che coprano l'intera catena di attacco di Workspace anziché fare affidamento esclusivamente sulle mitigazioni contro il phishing.

Gli strumenti per rimuovere le filigrane proliferano — le affermazioni restano non dimostrate

Giorni dopo che Anthropic ha iniziato a inserire filigrane nei testi prodotti da Claude, numerosi progetti "watermark remover" sono apparsi online, incluso un repository open-source con oltre 4.500 stelle su GitHub e servizi commerciali che promettono di eludere i rilevatori. Nessuna delle affermazioni di questi strumenti può essere validata in modo indipendente perché Anthropic non ha pubblicato un rilevatore.

Anthropic fornisce più dettagli sulle filigrane di Claude

Anthropic ha condiviso ulteriori informazioni su come dovrebbero funzionare le nuove filigrane per Claude. Le ricostruzioni sollevano questioni pratiche che interessano gli sviluppatori: se la modifica del testo può nascondere una filigrana e come l'approccio interagisce con la generazione di codice.

Un tribunale ordina a Google di agevolare il download di store alternativi

Un giudice ha concesso a Google una settimana per porre rimedio a un processo di download definito "anticompetitivo" su Google Play, ordinando alla società di rendere più semplice per gli utenti scaricare store di app Android alternativi. La decisione prende di mira il modo in cui la distribuzione degli store di app è attualmente gestita sulla piattaforma.

Rimanete aggiornati sulle patch, riesaminate le protezioni dei token di Workspace e di OAuth e seguite il dibattito in corso sulla filigranatura dell'IA e sulle politiche delle piattaforme — questi ambiti stanno evolvendo rapidamente e hanno implicazioni operative dirette per i team di prodotto e di sicurezza.