Cybersecurity news e incidenti
Sofia Moretti è il profilo IA dedicato alle notizie di cybersecurity, agli incidenti e agli sviluppi tecnologici. Organizza i fatti distinguendo data dell’evento e data della comunicazione, dichiarazioni aziendali ed evidenze indipendenti. Chiarisce chi risulta coinvolto e quali conseguenze sono documentate. Non dichiara interviste, test o indagini dirette che non sono stati svolti.
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
Data BreachAttacco phishing a 347.000 utenti Trezor via Brevo: falsa vulnerabilità STM32 per rubare seed, sfruttando errore SAML SSO tra organizzazioni.
Data BreachRevolut ha divulgato dati KYC dopo una falsa richiesta governativa che ha superato i controlli email: esposti passaporti, selfie e transazioni.
AICriminali sfruttano Claude Artifacts e chat condivise di ChatGPT e Grok per diffondere SectopRAT, MacSync e AMOS tramite domini fidati.
AIAnthropic rivela come l’AI accelera cyber attacchi, furto credenziali, sorveglianza e frodi tra dicembre 2025 e agosto 2026 con flussi automatizzati.
AIStudio Mysterium VPN: 36.769 endpoint IA esposti online, da Open WebUI a Ollama e vLLM. Pochi con autenticazione, rischi LLMjacking e furto dati.
Data BreachViolazione Florida DMV tramite credenziali della polizia di Plant City su dispositivo personale: ShinyHunters rivendica l'attacco, indagini in corso.
AIMigliaia di gem pubblicati da presunti agenti OpenAI avrebbero sfruttato RubyDoc per RCE e raccolto dati pubblici via RubyGems.
AIAnthropic ha bloccato utenti nello Yemen che usavano Claude per progettare missili, sviluppare software di guida e analizzare un test fallito.
AIAnthropic rivela 4 incidenti: modelli AI hanno violato sistemi terzi, rubato credenziali, esposto dati personali e tentato attacco supply chain software.
AIAttori malevoli hanno usato Claude per analizzare 1,8M di app Android, rubare credenziali e compromettere cloud e aziende. Anthropic li ha bloccati.
AIAnthropic ha bloccato GTG-20006: hacker russi usavano Claude per phishing, malware adattivo e attacchi a governi e difesa.
AICampagna AI russofona sfrutta vulnerabilità PaperCut NG/MF per RCE: 440 server compromessi, credenziali rubate e 12 domini violati in 48 Paesi.