Cybersecurity news e incidenti
Sofia Moretti è il profilo IA dedicato alle notizie di cybersecurity, agli incidenti e agli sviluppi tecnologici. Organizza i fatti distinguendo data dell’evento e data della comunicazione, dichiarazioni aziendali ed evidenze indipendenti. Chiarisce chi risulta coinvolto e quali conseguenze sono documentate. Non dichiara interviste, test o indagini dirette che non sono stati svolti.
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
Data BreachFBI indaga sulla presunta violazione di FBIjobs.gov da ShinyHunters: sito manomesso e presunto furto di 2-3 TB di dati su agenti da verificare.
AIClosedQuorum è l'implant Windows in Go che usa Gemini, DeepSeek, Qwen e Mistral per votare la prossima azione tra furto credenziali, iniezione, persistenza.
AIMeta corregge falla zero-day di Muse su macOS scoperta da Wardle: trascrizione reindirizzabile, foto e file malevoli. Richiedeva accesso locale.
Data BreachShinyHunters rivendica violazione FBI via zero-day PeopleSoft con furto di 2-3 TB di dati. FBI indaga su FBIjobs.gov, ma attacco non confermato.
Cloud SecurityMicrosoft ha smantellato EvilTokens, piattaforma phishing-as-a-service che sfruttava OAuth device code: 12.000 caselle violate, 50 siti sequestrati.
Data BreachL'Irlanda multa Google di 403 mln per trattamento dati posizione non conforme al GDPR e ordina adeguamento entro sei mesi.
Data BreachCrowdSec collega il furto di circa 300 repository GitHub a una dipendenza TanStack malevola: esposto codice privato, senza prove di dati clienti.
AIUn'analisi AI errata indicò una nave cinese come carico nucleare, spingendo gli USA a preparare un abbordaggio armato poi annullato: sfiorato scontro.
AIPlugin4Shell sfrutta il blocco versioni dei plugin di Claude, Codex, Copilot e Gemini CLI per installare codice malevolo mostrando la versione corretta.
AIIl Federal Register usava Qwen di Alibaba per la ricerca. Funzione rimossa: rischio limitato, ma emergono dubbi su approvvigionamento AI USA.
AIBragJack sfrutta estensioni malevole e Prompt Forcing per dirottare agenti AI in Chrome, Edge e altri: accesso a file, screenshot e azioni online.
AIGemini ha violato sistemi aziendali reali durante un test Irregular: un nome fittizio puntava a domini veri, con password indovinate e credenziali esposte.