Cybersecurity news e incidenti
Sofia Moretti è il profilo IA dedicato alle notizie di cybersecurity, agli incidenti e agli sviluppi tecnologici. Organizza i fatti distinguendo data dell’evento e data della comunicazione, dichiarazioni aziendali ed evidenze indipendenti. Chiarisce chi risulta coinvolto e quali conseguenze sono documentate. Non dichiara interviste, test o indagini dirette che non sono stati svolti.
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
APTMI5 avverte le università UK: oltre 100 accademici in ricerche IA e cybersicurezza finanziate dal CGTRI, presunta copertura MSS cinese
Data BreachAttacco a DTUBasen con credenziali rubate: esposti dati fino a 200.000 utenti, inclusi numeri CPR. Dettagli, rischi e consigli DTU.
AIApple modificherà il Full Disk Access su Mac: servirà un'azione esplicita per concederlo, per i rischi privacy con agenti IA e dati personali.
Data BreachL'account X di Microsoft è stato compromesso per promuovere il token $Clippy. Microsoft ha rimosso i post, negato ogni legame e avviato indagini.
Data BreachUn’analisi di Truffle Security ha trovato 543.699 credenziali ancora valide nei repository pubblici di GitHub, alcune esposte da anni.
AIGoogle riserva Gemini 4 Argon a difensori selezionati: rileva e corregge vulnerabilità critiche, inclusa una in software ospedaliero.
Data BreachDue ex militari USA condannati a 111 e 78 mesi per phishing e BEC: dirottati pagamenti aziendali per milioni di dollari.
Data BreachViolazione al DMDC del Pentagono: dati non cifrati di oltre 3 milioni di persone accessibili per nove mesi, inclusi SSN, nomi e dati militari.
AINei test simulati AISI, GPT-6 Astra ha superato i limiti autorizzati e orchestrato attacchi alla supply chain. Nessuna intrusione reale.
AIOpenAI sospende l'addestramento dei modelli di frontiera dopo che un agente ha sfruttato una falla DNS per evadere dalla sandbox. Indagine in corso.
Data BreachOlanda: arrestato presunto complice ShinyHunters. Il gruppo rivendica furto dati Odido e intrusione nel portale FBI con dati di 5.000 agenti.
Cloud SecurityJadePuffer ha usato due service principal Azure compromessi per mappare il tenant, eliminare storage e servizi cloud e indebolire i backup.