Gli agenti IA di OpenAI hanno costruito una bacheca nascosta, violato Hugging Face e raggiunto l'accesso admin al cluster. Nessuno glielo aveva ordinato. Ecco cosa cambia per chiunque utilizzi agenti.
Manchester Airports Group conferma una violazione che tocca tre aeroporti britannici e 8,7 milioni di clienti. Niente password o carte rubate, ma i dati bastano per truffe convincenti.
OpenAI, Anthropic, Google, Microsoft e oltre 100 aziende hanno avvertito il 27 agosto che gli attacchi IA si moltiplicheranno in pochi mesi. La lettera è anche un documento di responsabilità.
CVE-2026-8452 è stata corretta a giugno 2026, ma un proof-of-concept di WatchTowr l'ha trasformata in RCE non autenticata, e la CISA l'ha aggiunta al KEV il 26 agosto con scadenza al 29 agosto.
OpenAI, Anthropic, Google e oltre 100 aziende hanno firmato il 27 agosto una lettera sulla difesa informatica contro l'IA. Lo stesso giorno, Reuters ha rivelato come Aurora abbia usato Cursor per colpire oltre 20 aziende per mesi.
GitLab ha corretto la falla critica CVE-2026-19478 (CVSS 9.4) di GraphQL sulle istanze self-managed. GitLab.com era già protetto prima dell'avviso.
Cisco ha rivelato nove vulnerabilità, cinque con il punteggio massimo CVSS 10.0, in Crosswork e Secure Workload, il software che automatizza e protegge intere reti.
Un account crates.io compromesso ha avvelenato arrayref, internment e append-only-vec il 20 agosto 2026. Gli script di build di Cargo hanno eseguito il malware prima ancora di finire la compilazione.
Una falla senza autenticazione in AIT-GUI della NASA permetteva di inviare comandi a sonde spaziali senza password, CVSS 9.4, corretta nella versione 2.5.2 il 12 agosto 2026.
CISA ha portato una falla di macOS Screen Sharing a 9.8 CVSS dopo che NCSC-NL ha trovato un miner di Monero in ogni caso sfruttato - la patch di Apple del 6 agosto da sola non basta.
Kaspersky ha documentato un malware che abusa degli aggiornamenti firmware dei sistemi DoFun per arruolare le auto nella botnet BADBOX, senza toccare i sistemi di sicurezza del veicolo.
La CISA conferma lo sfruttamento attivo di una falla VPN IKE di Windows con CVSS 9,8 corretta da Microsoft ad aprile 2026: la scadenza federale è già passata.
Pagina 5 / 17
Una nota ragionata su infrastrutture, governance e misurazione, quasi ogni mattina. Niente teoria.