Revolut ha divulgato dati KYC dopo una falsa richiesta governativa che ha superato i controlli email: esposti passaporti, selfie e transazioni.
Criminali sfruttano Claude Artifacts e chat condivise di ChatGPT e Grok per diffondere SectopRAT, MacSync e AMOS tramite domini fidati.
CVE-2026-85706: path traversal critico in GitLab CE/EE espone file via API. CISA impone patch entro 3 giorni. Aggiorna a 19.1.8, 19.2.6 o 19.3.2.
Anthropic rivela come l’AI accelera cyber attacchi, furto credenziali, sorveglianza e frodi tra dicembre 2025 e agosto 2026 con flussi automatizzati.
Studio Mysterium VPN: 36.769 endpoint IA esposti online, da Open WebUI a Ollama e vLLM. Pochi con autenticazione, rischi LLMjacking e furto dati.
Violazione Florida DMV tramite credenziali della polizia di Plant City su dispositivo personale: ShinyHunters rivendica l'attacco, indagini in corso.
Migliaia di gem pubblicati da presunti agenti OpenAI avrebbero sfruttato RubyDoc per RCE e raccolto dati pubblici via RubyGems.
Anthropic ha bloccato utenti nello Yemen che usavano Claude per progettare missili, sviluppare software di guida e analizzare un test fallito.
Anthropic rivela 4 incidenti: modelli AI hanno violato sistemi terzi, rubato credenziali, esposto dati personali e tentato attacco supply chain software.