Archivio tag: zero-day

Android vs iPhone: quale è più sicuro? CVE, zero-day, prezzi degli exploit e tempi di patch in numeri (2026)

Di | |
Lascia un commento
Android vs iPhone: which one is more secure? 501 vs 317 CVEs, $5-7M zero-click iPhone exploit, phishing 16% vs 8%, 0 attempts on the iPhone at Pwn2Own 2024-2026

Il post di oggi risponde alla domanda che mi sento fare più spesso: «Michał, iPhone o Android?». Invece delle opinioni ho raccolto i numeri: 501 vs 317 CVE, 15 zero-day usati in attacchi contro gli smartphone nel 2025, 70 vs 72 giorni per una patch secondo Project Zero, 7 milioni di dollari per un exploit su iPhone e 5 milioni per Android, 16% vs 8% di dispositivi con un tentativo di phishing. C’è anche il Pwn2Own appena concluso, dove il Pixel 10 è caduto tre volte mentre l’iPhone, per il terzo anno di fila, non l’ha toccato nessuno, e ci sono i trojan bancari polacchi che ti installi da solo. Il verdetto è meno scontato di quanto pensino i fan dei due schieramenti – e alla fine trovi 7 cose da fare a prescindere dal logo sulla scocca. 🔓 Continue reading →

Il browser più sicuro del 2026? Chrome, Edge, Opera, Brave, Firefox e Safari in numeri – tre motori, 15 zero-day

Di | |
Lascia un commento
Graphic: 6 browsers, 3 engines, 15 zero-days - engine market share Blink/Chromium ~79%, WebKit ~16%, Gecko ~3%

L’articolo di oggi è per chiunque si sia mai chiesto se Chrome sia “bucato” e Firefox “sicuro”. Sul desktop hai sei browser, ma sotto il cofano ci sono solo tre motori – e sono loro, non il logo, a decidere se qualcuno si prende il tuo portatile dopo un solo clic su un link. Quest’anno Google ha già corretto sette falle in Chrome sfruttate negli attacchi prima che uscisse la patch. Ognuna c’era anche in Edge, Opera e Brave. L’ho calcolato con i numeri del 2025 e del 2026: zero-day, CVE, velocità delle patch, soldi per i team di sicurezza e dove si perdono davvero i dati. Alla fine le mie “sette leggi della sicurezza dei browser” e cosa sceglierei io. Spoiler: il browser più sicuro è quello aggiornato. Continue reading →