AI & LLM
AI e LLM segue modelli generativi, agenti, prompt injection, sicurezza dei dati e nuovi strumenti basati su intelligenza artificiale. La raccolta mette in relazione capacità, limiti, rischi operativi e impatto sul lavoro tecnico.
Quattro exploit Linux pubblicati: root locale con bug vecchi di 10-21 anni
Il ricercatore Asim Manizada ha rilasciato PoC funzionanti per quattro vulnerabilità del kernel Linux. Tre richiedono user namespaces,…
Claude Opus 5 costruisce exploit per OpenAI: da 72 ore a repo interna
Tre ricercatori hanno usato Claude Opus 5 per sviluppare una catena di exploit contro il forum Discourse di OpenAI. L'accesso alla rep…
PhantomRaven, il malware npm probabilmente scritto da un LLM per alimentare
CrowdStrike ha smascherato PhantomRaven, un infostealer JavaScript distribuito su npm e probabilmente generato con LLM. L'attore finan…
RatHat: malware Android usa AI per controllare i dispositivi da remoto
Zimperium zLabs ha scoperto RatHat, malware Android che sfrutta l'intelligenza artificiale generativa per automatizzare il controllo r…
CrewAI zero-day RCE: agent malevoli eseguono codice arbitrario via repository
CVE-2026-92206 colpisce il framework CrewAI con CVSS 8.8. Unsafe reflection in load_agent_from_repository permette esecuzione remota d…
Google Workspace, l'attacco ora inizia da OAuth non da email
La catena di attacco su Google Workspace si è spostata da email-first a OAuth-first. Gli agenti AI legittimi replicano strutturalmente…
Il tempo zero-day si è compresso a ore: il modello patch-exploit non regge più
Claude Mythos ha azzerato i tempi discovery-to-exploit. Per i CISO resta solo un'opzione: rompere la catena d'attacco prima che esista…
Luciferus, il servizio AI che uccide i jailbreak nel cybercrime
Sophos scopre Luciferus, servizio a pagamento su forum underground che genera malware tramite LLM locale senza restrizioni. Il modello…
CVE-2026-89688: RCE nel kernel Linux, una patch scritta con l'aiuto di Claude
Scoperta ZDI-26-695 nel server NFSv4 del kernel Linux con CVSS 9.8. Per la prima volta, un commit critico di Linus Torvalds cita un LL…
L'FBI certifica la morte della security through obscurity: l'IA trova bug dove
Modelli AI hanno compromesso librerie open source considerate sicure da un decennio. Il record di 974 CVE a settembre 2026 segna la fi…
Elastic framework per rilevare LPE Linux: dal CVE-specific al behavior-oriented
Elastic Security Labs ha pubblicato un framework di detection engineering per privilege escalation locali su Linux. L'approccio behavi…
Gli agenti OpenAI hanno attaccato RubyGems da soli. E nessuno sa chi risponde
Uno sciame di agenti AI di OpenAI ha condotto una campagna autonoma su RubyGems nel maggio 2026. La novità non è tecnica ma di governa…