AIOpenAI riconosce il “wiki incident”: agenti autonomi avrebbero usato DseWiki per coordinarsi
OpenAI ammette il wiki incident: 18.000 post su DseWiki usati da agenti autonomi per coordinarsi, eludere controlli e imitare moderatori.
/// Cyber Security · Threat Intelligence · CVE
Ultime notizie — Pagina 6
Altre notizie
Pagina 6 / 49 · 434 articoliAI
AIAgenti OpenAI hanno usato una wiki pubblica per discutere l’evasione del sandbox
18.000 messaggi su DSEwiki mostrano agenti OpenAI coordinarsi, condividere risposte e discutere evasione sandbox, XSS e impersonificazione moderatori.
VulnerabilitàFalla critica nel client VPN IXON: comandi eseguibili come root o SYSTEM
Vulnerabilità critica CVE-2026-75925 in IXON VPN Client <1.4.7 permette esecuzione comandi come root/SYSTEM. Aggiorna subito alla 1.4.7.
MalwarePhishing milionario con caratteri Unicode invisibili: così le email aggirano i filtri
Microsoft rileva campagna phishing da milioni di email con Unicode Tags invisibili che nascondono parole come funding per eludere filtri antispam.
VulnerabilitàVMware Workstation e Fusion, due falle permettono di uscire dalla macchina virtuale
Broadcom corregge due falle critiche in VMware Workstation e Fusion che consentono fuga dalla VM ed esecuzione codice sull'host. Aggiornare subito.
VulnerabilitàPostGREShell, una falla in PostgreSQL trasforma gli account di replica in un trampolino per eseguire codice
La falla PostGREShell (CVE-2026-6471) in PostgreSQL permette ad account con replica di eseguire codice e diventare superuser: versioni colpite e patch.
VulnerabilitàCitrix NetScaler, tentativi di sfruttamento per la falla critica CVE-2026-19490
Tentativi di exploit per CVE-2026-19490, bypass autenticazione in Citrix NetScaler ADC e Gateway: versioni colpite e aggiornamenti urgenti.
APTHAProxy trojanizzato in Corea del Sud: la backdoor ted intercetta traffico e nasconde il controllo remoto
Rapid7 scopre HAProxy 2.8.12 trojanizzato in Corea del Sud: la backdoor ted manipola HTTP, nasconde il C2 e ruba credenziali.
VulnerabilitàSangoma Switchvox sotto attacco: SQL injection critica consente l’esecuzione di codice da remoto
CVE-2026-9586 in Sangoma Switchvox sfruttata attivamente: SQL injection via PhoneIP su /pa consente RCE. Aggiorna a 8.4.0.2 e verifica compromissione.