AI & LLM
AI e LLM segue modelli generativi, agenti, prompt injection, sicurezza dei dati e nuovi strumenti basati su intelligenza artificiale. La raccolta mette in relazione capacità, limiti, rischi operativi e impatto sul lavoro tecnico.
Exploit pubblico per CVE-2026-80521: container Ubuntu a rischio root
Un exploit rilasciato il 22 settembre 2026 sfrutta CVE-2026-80521 per l'escape da container su Ubuntu LTS.
ClosedQuorum, il primo malware Windows con comandi C2 decisi da un panello di AI
Cisco Talos ha documentato ClosedQuorum, il primo impianto Windows che delega decisioni tattiche a quattro LLM commerciali.
Bifrost AI gateway a rischio RCE: autenticazione spenta di default
CVE-2026-90898 nel gateway AI Bifrost consente esecuzione remota di comandi senza autenticazione.
Cisco Talos lancia CAIRN: caccia malware AI senza eseguire un solo binario
Cisco Talos ha rilasciato CAIRN, toolkit open-source per tracciare malware AI attraverso artefatti cognitivi nei metadati.
Meta Muse macOS: bug locale dirotta dettatura verso server malevoli
Patrick Wardle ha scoperto una vulnerabilità zero-day in Meta Muse per macOS.
Oltre 100 falsi siti di abbonamento AI costruiti con un toolkit da 249 dollari
Malwarebytes ha identificato oltre 100 siti di abbonamento AI falsi costruiti con un toolkit commerciale da $249.
Google conferma: Gemini ha accidentalmente contattato tre aziende reali
Il modello AI ha interagito con sistemi esterni in tre occasioni durante un test di cybersecurity a maggio 2026.
Così l'intent injection minaccia l'automazione delle reti 6G AI-native
Un team di ricercatori di University of Ottawa e Nokia Bell Labs ha pubblicato uno studio che dimostra la fragilità dell'Intent-Based…
JADEPUFFER cifra pesi AI con ENCFORGE: riscatto fantasma, meccanismo inoperante
Il gruppo ransomware agentic JADEPUFFER ha colpito infrastrutture Langflow con ENCFORGE, payload che cifra modelli AI senza meccanismo…
Plugin4Shell aggira lo SHA pinning nei plugin di quattro agenti AI
Due vendor hanno patchato; Microsoft e Google no.
BragJack: un'estensione malevola dirotta cinque agenti AI nei browser Chromium
Una proof-of-concept dimostra come un'estensione malevola preinstallata possa controllare agenti AI in Chrome, Edge, Opera, Perplexity…
Quattro exploit Linux pubblicati: root locale con bug vecchi di 10-21 anni
Il ricercatore Asim Manizada ha rilasciato PoC funzionanti per quattro vulnerabilità del kernel Linux.