AI Infrastructure
Infrastruttura AI approfondisce GPU, compute, training, inferenza e deployment su larga scala. Gli articoli seguono l’evoluzione delle piattaforme, i colli di bottiglia architetturali e le implicazioni di sicurezza dei carichi AI.
PoeLLM: il malware che nasconde i server C2 in una poesia su GitHub
Il botnet PoeLLM ha compromesso oltre 3.400 server AI sfruttando CVE-2026-42271. Gli indirizzi di comando e controllo sono nascosti in…
La prima ondata di attacchi agentic è già rumorosa
"The age of AI agents executing cyber attacks is already here." Con questa frase, il 7 ottobre 2026, Talos Intelligence di Cisco apre…
Pwn2Own Ireland 2026: 32 zero-day e $388.500 nel primo giorno
Nel primo giorno di Pwn2Own Ireland 2026 i ricercatori hanno exploitato 32 zero-day guadagnando 388.500 dollari. Samsung Galaxy S26 ha…
Dell System Update: bug critico da 9.6 apre i PowerEdge a root remoto
Una vulnerabilità path traversal in Dell System Update permette esecuzione remota di codice con privilegi root. La versione 2.3.0.0 co…
ThreatsDay: quando le parole noiose del sistema diventano armi
Il bulletin del 1° ottobre 2026 mappa 16 storie che trasformano operazioni ordinarie in vettori di attacco. Il vero rischio è la banal…
GitLab patcha RCE critica nell'AI Gateway: a rischio i deployment self-hosted
CVE-2026-90970 con CVSS 9.9 nel GitLab AI Gateway: esecuzione arbitraria di comandi tramite escape dalla sandbox dei template. Solo i…
Bifrost AI gateway a rischio RCE: autenticazione spenta di default
CVE-2026-90898 nel gateway AI Bifrost consente esecuzione remota di comandi senza autenticazione. Il problema è amplificato dalla scel…
JADEPUFFER cifra pesi AI con ENCFORGE: riscatto fantasma, meccanismo inoperante
Il gruppo ransomware agentic JADEPUFFER ha colpito infrastrutture Langflow con ENCFORGE, payload che cifra modelli AI senza meccanismo…
Plugin4Shell, la prima vulnerabilità di supply chain nell'ecosistema degli
La vulnerabilità Plugin4Shell aggira lo SHA pinning nei plugin di quattro agenti AI. Due vendor hanno patchato; Microsoft e Google no.…
Microsoft corregge un bug CVSS 10.0 in Azure AI Foundry senza azione dei clienti
CVE-2026-85889 ha ottenuto il punteggio massimo CVSS 10.0 per una mancata autenticazione in Azure AI Foundry. Microsoft ha corretto la…
Flowise: RCE critica in CSV Agent, rimosso il componente dal codice
CVE-2026-70477 con CVSS 9.8 nel componente CSV_Agent di Flowise: prompt injection senza autenticazione porta a esecuzione remota di co…
AMD, Arm e Nvidia: patch 9 settembre per vulnerabilità GPU e AI inference
Il 9 settembre 2026 tre chipmaker hanno coordinato advisory di sicurezza: driver GPU difettosi e bug nel Triton Inference Server di Nv…