Il DHS ordina alle agenzie civili federali di rimuovere DeepSeek, anche in prodotti terzi. Pechino respinge le motivazioni e minaccia contromisure.
CISA inserisce nel catalogo KEV sei vulnerabilità in Plex Media Server, Siemens Software Center e SiteGuard con evidenze di sfruttamento attivo.
Attaccanti hanno alterato i file sui server AOMEI per reindirizzare Backupper verso malware in brevi finestre, con rischi per endpoint e credenziali.
Nigeriano condannato a otto anni per spearphishing contro società fiscali USA: rubati dati di 800 clienti per rimborsi e prestiti fraudolenti.
Secondo Ars Technica, le chat condivise su Meta Muse sono ricercabili dal titolo: una query mostra migliaia di conversazioni con possibili dati sensibili.
AfD conferma compromissione fornitore; sito anonimo dichiara 421.179 email con soli riassunti IA non verificabili e dati iscritti esposti.
Symantec attribuisce ad APT28 una campagna di spionaggio via Word malevolo contro difesa e forze dell’ordine europee; furto dati non confermato.
Microsoft propone di trattare gli agenti IA come insider: identità separata, controlli esterni al modello e protezioni adattive su accessi e comportamento.
Vedere Labs descrive ROMULUS, piattaforma che usa pagine ClickFix per avviare PowerShell e distribuire Legion Loader tramite MSI o archivio cifrato.