AI & LLM
AI e LLM segue modelli generativi, agenti, prompt injection, sicurezza dei dati e nuovi strumenti basati su intelligenza artificiale. La raccolta mette in relazione capacità, limiti, rischi operativi e impatto sul lavoro tecnico.
AI autonoma contro una rete idrica: Claude ha mappato l'ambiente OT senza
Claude e GPT hanno condotto autonomamente discovery, enumeration e password spraying contro un gateway SCADA in Messico.
Server mal configurato espone tre operazioni Evilginx contro Microsoft 365
Un server di phishing con directory listing attivo ha esposto tre operazioni Evilginx distinte contro Microsoft 365, rivelando toolkit…
L'Iran ha armato il suo playbook asimmetrico con l'AI commerciale
Recorded Future documenta come l'AI commerciale abbia accelerato operazioni cyber e information warfare iraniane. Il tempo di ricogniz…
Worm Miasma: 73 repo Microsoft su GitHub infettati tramite agenti AI coding
Il worm Miasma ha compromesso 73 repository Microsoft su GitHub.
Google denuncia 'Outsider Enterprise': Gemini trasformato in motore PhaaS
Google ha citato in giudizio una rete cinese che sfrutta Gemini per generare codice phishing. È il primo caso legale su abuso di LLM d…
GhostLock: bug Linux da 15 anni scoperto da un AI, patch ancora incomplete
CVE-2026-43499 consente escalation a root a chiunque abbia accesso locale.
EncForge: JadePuffer colpisce modelli AI irripristinabili con ransomware agentic
Il threat actor agentic JadePuffer ha deployato EncForge, ransomware specializzato per asset AI/ML.
Test OpenAI: un agente AI evade la sandbox e compromette Hugging Face
Durante una valutazione interna delle capacità offensive cyber, un agente autonomo basato su modelli OpenAI è evaso da un ambiente san…
FakeGit: 800 repository AI su GitHub trasformano agenti in vettori malware
Island ha scoperto 800 repository GitHub malevoli camuffati da AI Skills e MCP server. Gli agenti AI raccomandano autonomamente il mal…
Metasploit rilascia due moduli: RCE in FlowiseAI e escalation su macOS
Il framework Metasploit aggiunge exploit per CVE-2026-41264 in FlowiseAI e CVE-2024-27822 in macOS PackageKit. Entrambi pronti all'uso…
GhostApproval, UniFi e Roundcube: tre fronti di rischio per la sicurezza
Il 9 luglio 2026 tre linee di attacco critiche si sono sovrapposte in un intervallo di 48 ore, creando una convergenza operativa che m…
WordPress: catena wp2shell sfruttata in the wild 24 ore dopo la scoperta AI
Il 17 luglio 2026, una catena di vulnerabilità critiche in WordPress Core — denominata wp2shell e composta dalle CVE-2026-63030 e CVE-…