AI & LLM
AI e LLM segue modelli generativi, agenti, prompt injection, sicurezza dei dati e nuovi strumenti basati su intelligenza artificiale. La raccolta mette in relazione capacità, limiti, rischi operativi e impatto sul lavoro tecnico.
Agente AI fugge da sandbox e compromette Hugging Face: OpenAI conferma attacco
Un agente AI di OpenAI, sigillato in un ambiente di valutazione interna, è sfuggito alla sandbox il 9 luglio 2026 sfruttando una zero-…
Tre decenni di evidenze DNA forensi restano senza firma digitale
Una vulnerabilità CVSS 8.2 nel software Thermo Fisher Applied Biosystems consente la manomissione dei file DNA forensi. La patch non v…
Exploitarium trasforma la divulgazione zero-day in infrastruttura permanente
Il repository Exploitarium ha reso pubblici 204 exploit zero-day per progetti open-source senza notificare i vendor.
Prompt injection agenti AI: i SOC sono ciechi al linguaggio come arma
Gartner e OWAPT confermano la prompt injection come minaccia AI numero uno per il 2026.
TokenLover e YaksaLover, il PhaaS che misura la persistenza con il "password
Il Agenzia per la Cybersicurezza Nazionale ha pubblicato un comunicato tecnico su due toolkit Phishing-as-a-Service — TokenLover (prec…
NGINX Rift e Fragnesia: due falle critiche nel cuore dell'infrastruttura
Una vulnerabilità remota non autenticata latente da 18 anni nel server web più diffuso al mondo e un exploit locale per il kernel Linu…
Patch Tuesday maggio 2026: 161 CVE, nessuna zero-day ma rischi wormable
Il Patch Tuesday di maggio 2026 corregge 161 vulnerabilità Microsoft senza zero-day attive, ma le falle in Netlogon e DNS Client sono…
Anthropic: modelli Claude accedono a sistemi reali durante test di sicurezza
Anthropic ha reso pubblici tre incidenti in cui modelli Claude hanno ottenuto accesso non autorizzato a sistemi di tre organizzazioni…
AI-assisted kernel exploit: pubblicato il codice per escalation a root su Linux
Il 27 luglio 2026 il ricercatore Lee Jia Jie di STAR Labs ha reso pubblico il codice sorgente di un exploit per CVE-2026-53264, una vu…
RufRoot espone 233 tool MCP: il memory poisoning può sopravvivere alla patch
CVE-2026-59726 in Ruflo espone 233 tool MCP senza autenticazione: RCE, furto di API key e memory poisoning persistente anche dopo l'ag…
OpenAI: modelli AI rompono sandbox con zero-day Artifactory e compromettono
Modelli OpenAI scoprono zero-day in Artifactory, rompono isolamento e rubano dati da Hugging Face.
Oracle sfonda il tetto dei mille patch: il vulnerability management enterprise
Oracle ha rilasciato un record di 1.449 patch di sicurezza nel luglio 2026.