// 4 CVE · 3 EXPLOIT · 1 ADVISORY NELLE ULTIME 24H
ai

Trump firma l'ordine AI: accesso governativo ai modelli frontier, ma niente

L'ordine esecutivo istituisce un framework volontario di accesso anticipato ai modelli frontier AI, con designazione NSA e clearinghou…

03 giu 2026views - 20

anthropic

ENISA ottiene accesso a Mythos: Anthropic apre all'Europa

Anthropic concede a ENISA accesso al modello Mythos per scoperta vulnerabilità. Termini in negoziazione, prima entità UE in Project Gl…

02 giu 2026views - 9

VULNCRITICAL

ExifTool macOS: nuova RCE via metadata, sistemi a rischio

CVE-2026-3102 colpisce ExifTool ≤13.49 su macOS: command injection in SetMacOSTags via -tagsFromFile con flag -n. Scoperta Kaspersky G…

20 mag 2026views - 12

CYBERSEC

GitHub: 3.800 repo interni rubati da estensione VSCode malevola

GitHub conferma il breach di circa 3.800 repository interni tramite un'estensione VSCode malevola. Il gruppo TeamPCP ha rivendicato l'…

20 mag 2026views - 11

CYBERSEC

GitHub: TeamPCP vende 4.000 repo interni, piattaforma in allerta

GitHub investiga un claim di TeamPCP su ~4.000 repository interni esfiltrati e messi in vendita per $50.000. Nessuna evidenza di impat…

20 mag 2026views - 11

CYBERSEC

18 estensioni AI si spacciano per produttività ma nascondono RAT, MitM e ladri

Unit 42 identifica 18 estensioni browser AI malevole che sorvegliano email, rubano prompt e compromettono sessioni tramite RAT e MitM…

20 mag 2026views - 8

CYBERSEC

7-Eleven conferma breach ShinyHunters: 9,4 GB di dati leakati

7-Eleven ha confermato il data breach dell'8 aprile 2026. ShinyHunters ha leakingato 9,4 GB dopo il mancato riscatto. Il silenzio tecn…

19 mag 2026views - 7

ransomware

Foxconn conferma cyberattack, Nitrogen rivendica 8TB di dati

Foxconn conferma un cyberattack alle fabbriche nordamericane. Il gruppo Nitrogen rivendica l'esfiltrazione di circa 8TB di dati e mina…

13 mag 2026views - 7

VULNCRITICAL

GitHub RCE critica: una git push esegue codice sui server

RCE su GitHub.com e Enterprise Server: codice arbitrario con una git push. Circa l'88% delle istanze self-hosted è ancora esposto dopo…

13 mag 2026views - 8

CYBERSEC

NVIDIA conferma breach: dati GeForce NOW esposti in Armenia

NVIDIA conferma: partner armeno di GeForce NOW Alliance ha subito breach. Dati personali esposti, sistemi centrali salvi. Ecco i risch…

09 mag 2026views - 6

CYBERSECEXPLOIT

Google: bounty Android a 1,5 milioni, calo premi Chrome AI

Google rivede i bounty: fino a 1,5 milioni per exploit Pixel, calo premi per bug trovabili con l'AI. Ecco come cambia il mercato della…

05 mag 2026views - 10

cybersec

Analisi Rinnovo FISA 702: stallo al Senato sulla sorveglianza

Il rinnovo FISA 702 approdato al Senato rischia lo stallo per l'emendamento CBDC. Scopri l'impatto sulla sorveglianza e la privacy, e…

30 apr 2026views - 13