Exploit concatena padding oracle e deserializzazione in Telerik RadAsyncUpload per RCE non autenticata; serve chiave custom. Aggiornare a 2026.2.708.
L'ASCII smuggling usa tag Unicode invisibili per eludere filtri antispam e antiphishing: come funziona, perché inganna l'AI e i dati Microsoft.
Mythos 5 ha completato un attacco autonomo end-to-end. Aziende hanno sei mesi per rafforzare le difese prima della parità dei modelli rivali.
G7 e CISA chiedono di avviare subito la migrazione alla crittografia post-quantistica contro il rischio harvest now, decrypt later.
OpenAI lancia Daybreak da 1 miliardo: accesso IA, formazione e supporto cyber per gestori idrici, reti elettriche ed enti pubblici con risorse limitate.
GPT-6 Astra raggiunge il 100% su ExploitBench nello sviluppo di exploit, ma OpenAI blocca i PoC: rilascio limitato a difesa e patch.
OpenAI annuncia l'interno di ricerca automatizzato: agenti coding superano lavoro umano, più esperimenti ma restano limiti su giudizio e sicurezza.
USA e Regno Unito firmano un memorandum per indagini congiunte contro i centri truffa in Asia tra frodi, investimenti e romance scam.
Finto help desk su Teams induce a installare Quick Assist per accesso remoto e relay NTLM al domain controller. Campagna Spring Ring.