AI & LLM
AI e LLM segue modelli generativi, agenti, prompt injection, sicurezza dei dati e nuovi strumenti basati su intelligenza artificiale. La raccolta mette in relazione capacità, limiti, rischi operativi e impatto sul lavoro tecnico.
SharePoint, un bypass JWT e l'AI che cambia le regole della ricerca zero-day
Microsoft ha rilasciato il 14 luglio 2026 la correzione per CVE-2026-55040, una vulnerabilità di authentication bypass in SharePoint c…
Metasploit arma FlowiseAI e macOS: due exploit entrano nel framework
Metasploit ha integrato moduli per CVE-2026-41264 su FlowiseAI e CVE-2024-27822 su macOS. L'RCE non autenticata nel CSV Agent espone s…
Friendly Fire: agenti AI difensivi diventano vettori di attacco RCE
Il report "Friendly Fire" pubblicato dall'AI Now Institute l'8 luglio 2026 dimostra che Claude Code di Anthropic e Codex di OpenAI, st…
Microsoft: l'IA renderà Patch Tuesday più impegnativo per sempre
Il VP Microsoft Pavan Davuluri ha annunciato che l'IA aumenterà permanentemente il volume degli aggiornamenti di sicurezza. Giugno 202…
Un malware AI-generato ha mappato Active Directory: ecco come è stato catturato
Il 3 giugno 2026 Huntress ha rilevato un attacco con script PowerShell generato da AI tramite vibe coding.
AI agentic: un solo attaccante compromette AWS enterprise in 72 ore
Sygnia documenta il primo caso operazionale di lone threat actor che usa workflow AI-assisted per comprimere un attacco AWS enterprise…
Ollama 0-day DoS: un bug in downloadBlob mette a rischio i server AI locali
ZDI ha pubblicato una vulnerabilità zero-day in Ollama: attacchi DoS remoti senza autenticazione tramite la funzione downloadBlob. Nes…
HalluSquatting trasforma le allucinazioni degli assistenti AI in un vector
I ricercatori di Tel Aviv University, Technion e Intuit hanno dimostrato che nove strumenti AI per il coding installano malware botnet…
AI skills malevoli: 3.000 superano la scansione, le aziende sono esposte
ESET ha rilevato oltre 3.000 skill malevoli su quasi 900.000 analizzate.
GhostLock: bug Linux nascosto 15 anni, ora exploit pubblico e root garantito
CVE-2026-43499 consente escalation a root e escape da container su quasi ogni distribuzione Linux dal 2011.
Elastic ha automatizzato la scrittura di advisory CVE con RAG su MITRE
Il 23 giugno 2026 Elastic Security Labs ha reso pubblica l'architettura interna di un agente AI generativo che produce bozze complete…
SkillCloak: il 90% degli scanner AI agent è inutile contro skill offuscate
I ricercatori HKUST dimostrano che gli scanner statici dei marketplace AI skill falliscono sistematicamente contro tecniche di evasion…