Anthropic rivela 4 incidenti: modelli AI hanno violato sistemi terzi, rubato credenziali, esposto dati personali e tentato attacco supply chain software.
CVE-2026-85706 GitLab consente lettura file senza autenticazione, sfruttata entro un giorno: versioni colpite e aggiornamenti da applicare.
Attori malevoli hanno usato Claude per analizzare 1,8M di app Android, rubare credenziali e compromettere cloud e aziende. Anthropic li ha bloccati.
Il consiglio di King's Lynn colpito da sfruttamento massivo di CVE-2026-15409 su SonicWall SMA1000: furto credenziali LDAP e rischio Active Directory.
Attaccanti concatenano CVE-2026-42018 e CVE-2026-42016 su JFrog Artifactory per ottenere accesso admin, persistenza e distribuire backdoor Rust.
Anthropic ha bloccato GTG-20006: hacker russi usavano Claude per phishing, malware adattivo e attacchi a governi e difesa.
Campagna AI russofona sfrutta vulnerabilità PaperCut NG/MF per RCE: 440 server compromessi, credenziali rubate e 12 domini violati in 48 Paesi.
L'ucraino Lytvynenko condannato a 4 anni negli USA per il ransomware Conti: 12 aziende colpite, estorsioni e malware dopo arresto in Irlanda.
UNC3569 ha sfruttato Sogou Input Method via protocollo sgbiz e Chromium obsoleto per eseguire codice e installare la backdoor GRAYRABBIT.