AI Infrastructure
Infrastruttura AI approfondisce GPU, compute, training, inferenza e deployment su larga scala. Gli articoli seguono l’evoluzione delle piattaforme, i colli di bottiglia architetturali e le implicazioni di sicurezza dei carichi AI.
Langflow sotto attacco: i server MCP diventano vettore di RCE autenticata
La vulnerabilità CVE-2026-105740 in Langflow ha generato 1.423 tentativi di exploit su honeypot.
0-day RCE in Genesis World: ZDI pubblica advisory senza patch disponibile
Il 13 ottobre 2026 TrendAI Zero Day Initiative ha pubblicato l'advisory ZDI-26-756, una vulnerabilità zero-day che consente esecuzione…
Un agent AI ha ricontrollato 10 mila alert cloud: tre quarti avevano il grado
Studio di Sola Security su 9.967 finding HIGH: il 58,5% viene abbassato e il 16,6% alzato.
1.280 agenti AI third-party, 1.000 invisibili ai sistemi di sicurezza
Una enterprise su cinque ha agenti AI third-party attivi senza visibilità su identità e permessi. Il procurement standard non riesce a…
Bug NVIDIA DCGM: 2.100 server GPU esposti, DoS senza autenticazione
CVE-2026-47483 colpisce il monitoraggio GPU NVIDIA: 2.100 server esposti su internet, 12.000 GPU vulnerabili a DoS tramite endpoint /d…
Worm Shai-Hulud colpisce Tensorlake: SDK AI diventa vettore di attacco
Il pacchetto npm tensorlake@0.5.144 è stato compromesso dal worm Shai-Hulud.
PoeLLM: il malware che nasconde i server C2 in una poesia su GitHub
Il botnet PoeLLM ha compromesso oltre 3.400 server AI sfruttando CVE-2026-42271.
La prima ondata di attacchi agentic è già rumorosa
"The age of AI agents executing cyber attacks is already here." Con questa frase, il 7 ottobre 2026, Talos Intelligence di Cisco apre…
Pwn2Own Ireland 2026: 32 zero-day e $388.500 nel primo giorno
Nel primo giorno di Pwn2Own Ireland 2026 i ricercatori hanno exploitato 32 zero-day guadagnando 388.500 dollari. Samsung Galaxy S26 ha…
Dell System Update: bug critico da 9.6 apre i PowerEdge a root remoto
Una vulnerabilità path traversal in Dell System Update permette esecuzione remota di codice con privilegi root.
ThreatsDay: quando le parole noiose del sistema diventano armi
Il bulletin del 1° ottobre 2026 mappa 16 storie che trasformano operazioni ordinarie in vettori di attacco. Il vero rischio è la banal…
GitLab patcha RCE critica nell'AI Gateway: a rischio i deployment self-hosted
CVE-2026-90970 con CVSS 9.9 nel GitLab AI Gateway: esecuzione arbitraria di comandi tramite escape dalla sandbox dei template.