Attacchi in corso contro Rejetto HFS 3.0.0-3.2.0: CVE-2026-61500 permette di falsificare sessioni admin ed eseguire codice remoto via server_code.
Citrix ha corretto CVE-2026-88779 su NetScaler ADC e Gateway con SAML: attacchi mirati causano DoS, richiesto aggiornamento alle build corrette.
Google sospende le nuove segnalazioni prodotto dell'OSS VRP per eccesso di report automatici non validi. Restano attivi supply chain e casi pendenti.
Presunta sostituzione del bot GPT-6 Astra con Stardust in StarSkirmish: cosa riporta l'inchiesta, dubbi e questioni tecniche aperte.
Il report su Gboard descrive federated learning con TEE e differential privacy verificabile: analisi di limiti, garanzie e verifiche esterne.
Presunto fermo in Giordania di Rey, sospetto ShinyHunters: collaborerebbe con FBI, servizi del gruppo offline ma nesso non provato.
TA419, legato alla Cina, prende di mira esperti USA di politiche IA con phishing Microsoft AitM per rubare credenziali e cookie di sessione.
Falso installer Zoom su macOS installa la backdoor CloudSyncD: chiede la password per ottenere privilegi root e mantenere accesso persistente.
MI5 avverte le università UK: oltre 100 accademici in ricerche IA e cybersicurezza finanziate dal CGTRI, presunta copertura MSS cinese