Cluster editoriali

AI e LLM segue modelli generativi, agenti, prompt injection, sicurezza dei dati e nuovi strumenti basati su intelligenza artificiale. La raccolta mette in relazione capacità, limiti, rischi operativi e impatto sul lavoro tecnico.

• Langflow sotto attacco: i server MCP diventano vettore di RCE autenticata
• Da sei mesi a sei giorni: GPT-5.6 Sol ha costruito l'exploit Chrome da $250.000
• Vghost, la falla del kernel Linux trovata dall'IA di Tencent in due ore

Infrastruttura AI approfondisce GPU, compute, training, inferenza e deployment su larga scala. Gli articoli seguono l’evoluzione delle piattaforme, i colli di bottiglia architetturali e le implicazioni di sicurezza dei carichi AI.

• Langflow sotto attacco: i server MCP diventano vettore di RCE autenticata
• 0-day RCE in Genesis World: ZDI pubblica advisory senza patch disponibile
• Un agent AI ha ricontrollato 10 mila alert cloud: tre quarti avevano il grado

Big Tech analizza le decisioni delle grandi piattaforme e il loro impatto su sicurezza, privacy, infrastrutture e mercato. Il cluster collega annunci di prodotto, cambiamenti strategici e conseguenze tecniche per utenti e aziende.

• Da sei mesi a sei giorni: GPT-5.6 Sol ha costruito l'exploit Chrome da $250.000
• Patch Tuesday ottobre 2026: 1.413 CVE e il test dei "risk cohort"
• Meta notifica 1.500 persone dopo l'accesso non autorizzato a repository GitHub

Cloud ed enterprise IT raccoglie notizie su identità, accessi, SaaS, infrastrutture ibride e superfici d’attacco aziendali. Gli approfondimenti aiutano a seguire rischi, incidenti e scelte architetturali rilevanti per ambienti complessi.

• L'Air Force comprava chiavette USB dal mercato di Kabul per le missioni in Afghanistan
• CenterPoint: esposti dati di 1 milione di texani, nessun avviso ai clienti
• Cisco SEG sotto assedio: terzo zero-day in un anno, root via email

Sviluppo software e open source segue supply chain, dipendenze, tooling, repository e sicurezza del codice. Il cluster evidenzia vulnerabilità, aggiornamenti e pratiche utili per sviluppatori e maintainer.

• Vghost, la falla del kernel Linux trovata dall'IA di Tencent in due ore
• CVE-2026-39919: RCE via PDF in Ghostscript, il sandbox -dSAFER non basta
• AnyPwn svela il rischio di un fix invisibile: pre-auth root RCE su AnyDesk Linux

Dati e analytics approfondisce pipeline, governance, privacy, database e violazioni. Gli articoli collegano aspetti tecnici, requisiti di protezione e impatto operativo della gestione dei dati.

• 471 milioni di notifiche di breach, ma solo il 24% dice come è successo
• iRhythm: violati i dati di oltre 360.000 pazienti, nessun leak pubblico rilevato
• Malware in Nippon Columbia: esposti 8,7 milioni di record utenti karaoke