AI & LLM
AI e LLM segue modelli generativi, agenti, prompt injection, sicurezza dei dati e nuovi strumenti basati su intelligenza artificiale. La raccolta mette in relazione capacità, limiti, rischi operativi e impatto sul lavoro tecnico.
Google Mandiant svela l'architettura AVDH: agenti AI contro vulnerabilità
Il 18 agosto 2026 Google Threat Intelligence Group ha reso pubblica l'architettura dell'Agentic Vulnerability Discovery Harness (AVDH)…
Il 47% degli attacchi statali al tech viene da Pyongyang
Famous Chollima ha colpito il settore tecnologico con il 47% degli attacchi sponsorizzati da stati in un anno.
Directory esposta svela flotta AI autonoma per furto crypto su scala industriale
Un operatore cinese ha orchestrato intere campagne offensive usando agenti AI multi-vendor in modalità full-auto.
NGINX DAV: scoperta una falla RCE prima dell'autenticazione
CVE-2026-27654 nel modulo HTTP DAV di NGINX: integer underflow con alias in location prefix consente esecuzione remota senza login.
TeamPCP/UNC6780: sei breach enterprise da Trivy a LiteLLM
La campagna TeamPCP/UNC6780 ha compromesso Trivy per avvelenare LiteLLM su PyPI.
Il mercato underground vende tool AI per orchestrare ransomware senza
Ricercatori Trellix hanno rilevato tool AI in vendita su forum underground che abbassano le barriere tecniche per attacchi sofisticati.
Copilot Autofix introduce vulnerabilità in CI/CD Snowflake, poi la scopre
GitHub Copilot Autofix ha introdotto una script injection in una GitHub Actions di Snowflake.
Ransomware Q2 2026: 2.139 vittime e il crollo del pagamento al 23%
Il ransomware non rallenta ma si frammenta: 93 gruppi attivi nel secondo trimestre 2026, contro i 71 di inizio anno.
Rubrik Zero Labs svela RPE: da documento Word a shell su Copilot
Remote Prompt Execution trasforma il prompt injection in compromissione totale dell'identità enterprise su Microsoft 365 Copilot.
AI generativa come moltiplicatore cyber: tre gruppi nordcoreani, tre tattiche
Nota editoriale: Questo articolo si basa su report di vendor di sicurezza riportati da fonti editoriali di secondo livello.
NVIDIA Transformers4Rec esposto a RCE: il checkpoint ML diventa arma
Una falla di deserialization nella libreria ML di NVIDIA permette esecuzione remota di codice tramite checkpoint malevoli.
Keyv compromesso: il malware che sfrutta la provenance firmata e i file AI agent
L'attacco alla supply chain di keyv del 4 agosto 2026 ha introdotto malware con attestazioni SLSA valide.