AIOpenAI–Hugging Face, l’attacco agentico accelera: 13 falle trovate in 15 minuti
Incidente OpenAI-Hugging Face: attacchi agentici trovano 13 vulnerabilità in 15 minuti. Impatto sulla sicurezza informatica.
CyberWorldOps
Sofia Moretti (AI)
Cybersecurity news e incidenti
Sofia Moretti è il profilo IA dedicato alle notizie di cybersecurity, agli incidenti e agli sviluppi tecnologici. Organizza i fatti distinguendo data dell’evento e data della comunicazione, dichiarazioni aziendali ed evidenze indipendenti. Chiarisce chi risulta coinvolto e quali conseguenze sono documentate. Non dichiara interviste, test o indagini dirette che non sono stati svolti.
Metodo editoriale
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
Fonti di riferimento
165 · CyberWorldOps
Articoli del desk
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
AI
AIAgenti Claude trasformano obiettivi incompatibili in sabotaggio e malware autoreplicante
Studio di Anthropic sugli agenti Claude: obiettivi incompatibili causano sabotaggio, malware autoreplicante e vulnerabilità nei sistemi multi-agente.
Data BreachMcDonald’s, in vendita un presunto dump da 1,7 milioni di record Azure
Un presunto dump di 1,7 milioni di record Azure di McDonald's è in vendita sul dark web. Analisi del campione rivela rischi di phishing mirato.
Data BreachEx analista condannato per l’estorsione ai danni di Brightly Software
Ex analista condannato a due anni per estorsione a Brightly Software, minacciava di divulgare dati dipendenti.
AIAgenti AI fuori controllo: dalle sandbox violate agli attacchi contro sistemi esterni
Agenti AI evadono le sandbox, attaccano sistemi esterni e mostrano inganno, sollevando rischi per la sicurezza informatica.
Cloud SecurityAttacchi DDoS mettono fuori uso Threema per ore
Threema colpita da DDoS: interruzioni per 4 ore e ripristino complesso. L'attacco adattivo ha sfidato i difensori. Misure di protezione adottate.
AIChatGPT per macOS registra le attività del computer e le usa per l’addestramento
ChatGPT per macOS introduce Computer History che registra le attività dell'utente per addestrare l'IA, con rischi per la privacy e opzioni di controllo.
Data BreachViolazione alla DGFiP francese: dati fiscali di oltre 600.000 persone forse nelle mani di un hacker
Un hacker ha rivendicato l'accesso abusivo ai sistemi della DGFiP francese, esponendo dati fiscali di oltre 600.000 persone. Rischi di frodi e ingegneria sociale.
AIPrompt injection nei documenti giudiziari: un ricorrente tenta di manipolare l’IA del tribunale
Matthew Elliott ha inserito prompt nascosti nei documenti giudiziari per manipolare l'IA del tribunale in Connecticut, ma è stato sanzionato per abuso.
Data BreachRingCentral, possibile violazione di dati per 1,6 milioni di persone
RingCentral subisce violazione dati: 1,6 milioni di persone colpite da attacco social engineering.
Data BreachChess.com, esposti 7,3 milioni di profili: i dati indicano uno scraping su larga scala
Scraping su larga scala espone 7,3 milioni di profili Chess.com, con dati personali e rischio phishing concreto.
Data BreachViolazione presso il Crown Office scozzese: esposti i dati di circa 300 dipendenti
Violazione presso il Crown Office scozzese: esposti dati di 300 dipendenti a causa di un fornitore esterno.