AI & LLM
AI e LLM segue modelli generativi, agenti, prompt injection, sicurezza dei dati e nuovi strumenti basati su intelligenza artificiale. La raccolta mette in relazione capacità, limiti, rischi operativi e impatto sul lavoro tecnico.
OWASP lancia OASIS: AI e AppSec contro le vulnerabilità open source
OWASP ha presentato OASIS (Open Automated Security Initiative for Software) il 26 agosto 2026 a San Francisco, un progetto community c…
MikroTrick colpisce RouterOS: attacchi attivi e prima disclosure coordinata
CERT Polska scopre la catena MikroTrick: sei vulnerabilità in MikroTik RouterOS, due critiche per controllo remoto senza autenticazion…
GPT-6 Astra: 100% su ExploitBench, ma OpenAI blocca ogni richiesta di PoC
OpenAI ha rilasciato GPT-6 Astra con punteggio perfetto su ExploitBench.
AI orchestra attacco ransomware in 10 ore: il tempo di reazione è morto
Un attaccante ha usato agenti AI per comprimere un attacco ransomware da due settimane a circa 10 ore. Unit 42 di Palo Alto Networks h…
OpenAI: agenti autonomi hanno usato un wiki tedesco abbandonato per tre mesi
Circa 18.000 post lasciati su DSEwiki tra maggio e luglio 2026. Il meccanismo di bypass GET/POST mostra un gap tra testing di sicurezz…
ASCII smuggling: da attacco AI a 2,37 milioni di email di phishing
Microsoft ha documentato il 3 settembre 2026 una campagna di phishing finanziario che ha utilizzato caratteri Unicode tag invisibili p…
Da AI a inbox: la tecnica degli "invisibili" che ha inondato le email aziendali
Microsoft ha rilevato una campagna che ha inviato oltre 2 milioni di messaggi al giorno inserendo caratteri Unicode invisibili nelle p…
OpenAI stanzia un miliardo in crediti per i difensori delle infrastrutture OT
OpenAI ha impegnato un miliardo di dollari in crediti sussidiati per il programma Daybreak for Frontline Defenders.
Attacchi AI in America Latina: Unit 42 svela due cluster operativi
Unit 42 ha scoperto due campagne in America Latina che usano LLM commerciali per orchestrare intrusioni multi-stadio. I dettagli tecni…
AI autonoma: ransomware completo in 10 ore e audit 80 pagine per la vittima
Unit 42 di Palo Alto Networks ha documentato il primo attacco ransomware interamente gestito da agenti AI, completato in meno di 10 or…
OpenAI Astra oltre la soglia Critical: l'AI che scopre zero-day senza guida
OpenAI ha designato Astra come primo modello a raggiungere la soglia Critical del Preparedness Framework.
AI AppSec: scanner concordano solo sul 5%, il triage costa $128.000
Secondo il report AppSec Overflow 2026 di Contrast Security, tre scanner AI sullo stesso codebase concordano sul 5% dei risultati.