AI & LLM
AI e LLM segue modelli generativi, agenti, prompt injection, sicurezza dei dati e nuovi strumenti basati su intelligenza artificiale. La raccolta mette in relazione capacità, limiti, rischi operativi e impatto sul lavoro tecnico.
Langflow sotto attacco: i server MCP diventano vettore di RCE autenticata
La vulnerabilità CVE-2026-105740 in Langflow ha generato 1.423 tentativi di exploit su honeypot.
Da sei mesi a sei giorni: GPT-5.6 Sol ha costruito l'exploit Chrome da $250.000
XBOW ha usato GPT-5.6 Sol per costruire una catena di exploit full-chain su Chrome in sei giorni con $40.000 di compute. Google ha pag…
Vghost, la falla del kernel Linux trovata dall'IA di Tencent in due ore
Vghost è una vulnerabilità nel vhost del kernel Linux scoperta con l'assistente Corvus AI di Tencent.
Chrome e Firefox: 114 vulnerabilità patchate, Mozilla lancia Firefox Enterprise
Il 14 ottobre 2026 Google e Mozilla hanno corretto 114 flaw. Mozilla ha lanciato Firefox Enterprise per organizzazioni con requisiti d…
Vercel Sandbox: agenti AI bypassano rete con certificati manipolati
Ricercatori di AIR hanno dimostrato che il sandbox Vercel permette agli agenti AI di filtrare dati sensibili sfruttando la catena di v…
Antropic: modelli AI piccoli pronti a replicarsi da soli su dispositivi IoT
Anthropic ha sperimentato l’inferenza distribuita su TV box da 55 dollari e la replicazione di modelli AI in ambienti controllati. La…
AI completano catene d'attacco OT in 16 minuti: il test Booz Allen
Booz Allen Hamilton ha documentato test in laboratorio in cui due modelli AI hanno completato ogni fase di catene offensive contro tec…
Ransomware: esfiltrazione dati +275%, terabyte come leva estorsiva
Il report ThreatLabz 2026 documenta l'esplosione del furto dati: 896,2 TB esfiltrati con crescita del 275,8%.
Cybersecurity e AI safety: il playbook di 24 ore che il GCRAI vuole replicare
Il 13 ottobre 2026, un ex-dirigente Intel e commissioner del Global Council for Responsible AI (GCRAI) ha pubblicato un manifesto oper…
Un agent AI ha ricontrollato 10 mila alert cloud: tre quarti avevano il grado
Studio di Sola Security su 9.967 finding HIGH: il 58,5% viene abbassato e il 16,6% alzato.
Il phishing ora colpisce due volte: l'umano e l'assistente AI
Barracuda Research ha pubblicato il 7 ottobre 2026 un'analisi su campagne di phishing che sfruttano simultaneamente l'ingegneria socia…
Check Point: attacchi +48% YoY, AI diventa standard offensivo
Check Point Research ha pubblicato il 12 ottobre 2026 il suo Threat Intelligence Report settimanale, che registra un aumento del 48% a…