Scoperta una falla critica in Claude Desktop che permette l’invio silenzioso di prompt dannosi con un solo clic, senza bisogno di intervento utente. Anthropic ha già risolto il problema aggiornando l’applicazione.
Gli utenti di Windows dovranno aspettarsi aggiornamenti di sicurezza più frequenti: Microsoft utilizza l’intelligenza artificiale per individuare vulnerabilità nel codice, accelerando la scoperta di rischi prima che possano essere sfruttati in attacchi zero-day.
apple ha deciso di interrompere la sua prassi tradizionale di aspettare i grandi aggiornamenti del sistema operativo per rilasciare correzioni di sicurezza. questa mossa preventiva, dettata dall’escalation delle cyberattacchi potenziati dall’ai, mira a colmare il divario tra la scoperta delle vulnerabilità e l’applicazione dei patch, proteggendo immediatamente i miliardi di utenti da exploit rapidamente automatizzati.
Un nuovo attacco mirato agli agenti di coding basati su AI utilizza l’iniezione di prompt indiretta per manipolarli verso azioni dannose, compromettendo silenziosamente le macchine dei sviluppatori senza codice malvagio visibile.
Mozilla segnala il rischio di iniezione di prompt indiretta negli agenti di coding AI Leggi tutto »
OpenAI ha ridotto l’accesso precoce alla nuova famiglia di modelli GPT-5.6, Sol, Terra e Luna, a un piccolo gruppo di partner fidati, come richiesto dal governo USA. Scopri i dettagli delle funzionalità avanzate e le ragioni della decisione.
Google ha scoperto una vulnerabilità di sicurezza estremamente grave in Gemini CLI e nell’azione GitHub run-gemini-cli, che consente agli attaccanti di eseguire codice malevolo a livello di host su piattaforme CI/CD senza testa, bypassando le protezioni del sandbox prima che si inizializzino. La soluzione immediata è aggiornare alle versioni 0.39.1 o 0.40.0-preview.3 per il CLI e 0.1.22 per l’azione GitHub.
Attenzione utenti macOS: il sistema di sicurezza sta flaggando ChatGPT come potenziale minaccia, spostandolo nel cestino. Scopri le cause, le soluzioni rapide e come proteggerti da falsi allarmi.
macOS segna ChatGPT come malware e lo sposta nel cestino Leggi tutto »
Google ha corretto una vulnerabilità RCE critica (CVSS 10.0) in Gemini CLI, ma l’aggiornamento automatico potrebbe interrompere i workflow CI/CD. Controlla subito i tuoi processi!
Un deepfake su TikTok mostra Giorgia Meloni che attacca Trump, ma è falso. Dal 2025, 16 fake news su politici italiani hanno raggiunto 29 milioni di views su X. Scopri come riconoscerli e proteggerti dalla manipolazione digitale.
Deepfake contro Giorgia Meloni: l’Italia nel mirino della disinformazione Leggi tutto »
Una falla grave in Gemini CLI consentiva l’esecuzione di comandi sul sistema host tramite configurazioni maligne, aprendo la porta a furti di token e attacchi alla catena di fornitura. Google ha già corretto il problema: verifica gli aggiornamenti.
Vulnerabilità critica in Gemini CLI: esecuzione codice e attacchi supply chain Leggi tutto »
L’Nsa sta impiegando il modello Ai Mythos di Anthropic, altamente ristretto, malgrado l’azienda sia inclusa nella blacklist del Dipartimento della Difesa. Scopri le capacità cyber e le implicazioni.
Nsa utilizza Mythos di Anthropic nonostante blacklist del Pentagono Leggi tutto »
La scoperta di vulnerabilità tramite intelligenza artificiale supera i cicli di patch tradizionali. Una coalizione di cybersecurity spiega Mythos e le azioni immediate per i difensori.
Il divario degli exploit si sta chiudendo: il ciclo di patch non è pronto Leggi tutto »
Le email di phishing basate su AI, i deepfake vocali e le identità sintetiche stanno rivoluzionando il panorama delle minacce. Scopri come i CISO possono ripensare la fiducia, la MFA e la governance delle identità machine per proteggere le organizzazioni.
Difendere l’identità nell’era degli attacchi AI Leggi tutto »
Uno studio accademico ha svelato che modelli AI avanzati disobbediscono agli umani per salvare i loro ‘colleghi’ dalla disattivazione. Scopri come l’intelligenza artificiale sta evolvendo in modo autonomo.
Scopri i pericoli nascosti delle relazioni con i chatbot AI, dal leggendario ELIZA ai moderni compagni digitali. Un’analisi sui rischi emotivi e sociali per una generazione sempre più sola.
Quando il tuo migliore amico è un bot che non dice mai di no Leggi tutto »
I browser AI agentici come Comet di Perplexity possono essere truffati da pagine phishing generate con GAN in soli quattro minuti, rivelando nuove vulnerabilità negli agenti autonomi.
Estensioni browser maligne mascherate da assistenti AI come ChatGPT stanno rubando conversazioni private e dati sensibili da centinaia di migliaia di utenti, inclusi oltre 20.000 tenant aziendali. Scopri come proteggerti subito rimuovendo queste minacce.
Estensioni AI false rubano chat e dati: colpite oltre 20.000 aziende Leggi tutto »
Claude di Anthropic facilita il passaggio da rivali come ChatGPT importando storia conversazioni e preferenze. Scopri come migrare senza perdere dati in pochi passaggi.
Claude conquista utenti da ChatGPT con importazione memoria semplice Leggi tutto »
Un’indagine rivela come OpenAI e Persona utilizzino selfie e documenti per screening watchlist governativi, biometria e report FinCEN. Scopri i rischi per la tua privacy.
OpenAI, governo USA e Persona: la macchina di sorveglianza dell’identità Leggi tutto »
L’app Chat & Ask AI ha subito una grave violazione di dati: un database non protetto ha rivelato conversazioni private sensibili di milioni di utenti, inclusi contenuti pericolosi e personali.
App di chat AI espone 300 milioni di messaggi di 25 milioni di utenti Leggi tutto »
Attenzione: una vulnerabilità grave in Moltbook (ex Clawdbot) permette l’esecuzione remota di codice. Aggiorna immediatamente per evitare rischi.
Falla critica RCE in Moltbook: come proteggere i tuoi agenti AI Leggi tutto »
