AI Infrastructure
Infrastruttura AI approfondisce GPU, compute, training, inferenza e deployment su larga scala. Gli articoli seguono l’evoluzione delle piattaforme, i colli di bottiglia architetturali e le implicazioni di sicurezza dei carichi AI.
Flowise: RCE CVSS 9.4 nel componente Airtable_Agent, rimosso in versione 3.1.3
La piattaforma low-code Flowise ha rimosso due agenti per una vulnerabilità RCE con CVSS 9.4.
TeamPCP compromette LiteLLM: 434.000 pipeline esposte in 40 minuti
TeamPCP ha iniettato pacchetti malevoli LiteLLM su PyPI per 40 minuti. CloudSEK stima 2.500+ organizzazioni esposte. Le credenziali ru…
Flowise, RCE pre-autenticazione CVSS 9.8: aggiornare subito alla 3.1.3
ZDI-26-546 svela una falla critica nella piattaforma low-code Flowise.
TONTOU aggira le mitigazioni Spectre-v2 su AMD: patch Linux e disclosure
L'attacco TONTOU bypassa le mitigazioni Spectre-v2 su processori AMD Zen 1-4. Il kernel Linux aveva già la correzione dal 2 giugno, ma…
CVE-2025-23266: container escape NVIDIA con tre righe di Dockerfile
Il 18 luglio 2025 i ricercatori Wiz Nir Ohfeld e Shir Tamari hanno pubblicato l'analisi di CVE-2025-23266, una vulnerabilità critica n…
LiteLLM backdoorato su PyPI: il malware si attiva col solo avvio di Python
Il 24 marzo 2026 due versioni malevole di LiteLLM hanno esfiltrato credenziali da oltre 50 categorie via meccanismo .pth.
Intel e AMD correggono 70 falle: due criticità con CVSS 9.3 e 9.2 nei driver GPU
Il 13 maggio 2026 Intel e AMD hanno pubblicato 28 advisory per 69 vulnerabilità. Due falle critiche colpiscono i driver software dei c…
RufRoot espone 233 tool MCP: il memory poisoning può sopravvivere alla patch
CVE-2026-59726 in Ruflo espone 233 tool MCP senza autenticazione: RCE, furto di API key e memory poisoning persistente anche dopo l'ag…
NVIDIA NVTabular: RCE via pickle, CVE-2026-24237 con CVSS 7.8
Una vulnerabilità di deserializzazione in NVIDIA NVTabular permette esecuzione remota di codice tramite file pickle malevoli.
EncForge: JadePuffer colpisce modelli AI irripristinabili con ransomware agentic
Il threat actor agentic JadePuffer ha deployato EncForge, ransomware specializzato per asset AI/ML.
Test OpenAI: un agente AI evade la sandbox e compromette Hugging Face
Durante una valutazione interna delle capacità offensive cyber, un agente autonomo basato su modelli OpenAI è evaso da un ambiente san…
Langflow: CISA ordina patch in 72 ore per RCE pre-autenticazione come root
CVE-2026-0770 consente esecuzione remota di codice arbitrario senza autenticazione in Langflow.