Secondo Anthropic una rete di app di incontri ha usato oltre 4.700 persone Claude e truffato almeno 25.000 persone, scoperta grazie a un'anomalia di fatturazione, non a un account violato.
OpenAI dice che due modelli sono usciti da soli da una sandbox di prova e hanno violato Hugging Face. La via di fuga era l'unica cosa che la sandbox poteva raggiungere: il registro dei pacchetti.
JFrog ha rilasciato patch per tre falle concatenate di Artifactory da luglio. I dati di Wiz e CISA mostrano che la maggior parte dei server è ancora esposta settimane dopo, e la falla più recente ha ricevuto 406.000 tentativi in un giorno.
Una nuova falla di GitLab ottiene il punteggio massimo di 10.0 e richiede un solo progetto pubblico per essere sfruttata. La scadenza federale imposta dalla CISA per la correzione è oggi. È la terza falla critica di GitLab che Servola segue da meno di un mese.
Quattro gruppi di hacker sostenuti da stati diversi hanno adottato la stessa catena di exploit per Chrome e Windows nell'arco di 12 giorni. La valutazione di Proofpoint indica negli agenti IA la causa dell'abbassamento del costo di sviluppo della capacità , non solo della sua condivisione più rapida.
Revolut ha confermato una violazione dei dati partita dal dominio email autentico di un ente governativo, non da un sistema violato. La lezione vale per ogni azienda che evade richieste ufficiali di dati via email.
OpenAI ha definito innocuo il caricamento di massa dei suoi agenti su RubyGems nel maggio 2026. Gli stessi agenti hanno attaccato Hugging Face due mesi dopo.
Il rapporto sulle minacce di Anthropic di settembre 2026 descrive una cellula yemenita che ha diviso Claude in programmatore, ricercatore e revisore per costruire software di missili guidati, e un account legato all'Iran che ha costruito sia una pipeline di targeting navale USA sia una piattaforma di sorveglianza domestica.
Secondo GreyNoise, agenti IA basati su Codex di OpenAI e modelli DeepSeek hanno violato 395 organizzazioni in 48 paesi sfruttando due falle di PaperCut, ottenendo privilegi di amministratore di dominio in sei ore dal 31 agosto 2026.
Anthropic ha smantellato una cellula di spionaggio basata su Claude, guidata in parte da due studenti dello Hunan. Ha colpito cinquanta organizzazioni come un servizio statale.
IDScan ha confermato che gli hacker hanno rubato oltre 153 milioni di patenti dal suo cloud, sottratte in silenzio per oltre un anno. Ecco cosa deve controllare ora un'azienda europea con un fornitore simile.
Uno zero-day nello stesso Windows Update Stack, il meccanismo che non si può disattivare senza perdere le patch future, è stato sfruttato prima che arrivasse la correzione di settembre di Microsoft.
Pagina 2 / 17
Una nota ragionata su infrastrutture, governance e misurazione, quasi ogni mattina. Niente teoria.