Attacchi con agenti AI: Microsoft e CrowdStrike scoprono le prime campagne su larga scalaMicrosoft ha descritto Storm-0940, gruppo legato allo Stato cinese e attivo dal 2021, che almeno da settembre usa ARTEX, un framework di pentest ad agenti AI, contro centinaia di organizzazioni…
Black October: l'ondata di breach e attacchi alla supply chainOltre a LiteLLM, PHP2Shell e OpenCode, nel mirino le piattaforme cloud. Railway (21-10): lette variabili d'ambiente, alcune decifrate; deploy sospesi. Zeabur (14-15 ott): con credenziali interne…
Node.js: dati Brotli malevoli possono eseguire codice (CVE-2026-111497)Grave falla (high) in Node.js: un bug di scrittura fuori dai limiti nel decoder Brotli integrato. Se un processo Node decomprime dati Brotli controllati da un attaccante, può far trapelare la…
Vulnerabilità di Next.js e nginx risolteIl 22 ottobre Next.js ha reso pubbliche nuove vulnerabilità di gravità critica, seguite oggi da un ulteriore aggiornamento111
Breach su OpenCode Console: a rischio le API key dei providerNella notte fra il 16 e il 17 ottobre OpenCode ha subito una violazione legata a un distillation attack su larga scala, che ha colpito l'1.4% degli utenti di OpenCode Console: solo chi aveva…
Il Discord Vascend si rinnova: nuovo design per news e avvisiIl server ha ricevuto un aggiornamento: da oggi news e annunci hanno una grafica tutta nuova, nello stile Vascend.111
Vulnerabilità di Python risolteDopo l'aggiornamento di Node.js di stamattina abbiamo completato anche la parte Python: tutti i servizi Vascend che usano Python ora girano sulle ultime patch di sicurezza rilasciate.111
Vulnerabilità di Node.js risoltaIl 21 ottobre è stata resa pubblica una nuova vulnerabilità di Node.js (CVE-2026-111497), di gravità alta222Secret-box: niente più chiavi in chiaro su Claude CodeParlando di mod e sicurezza, il nostro founder vi segnala Secret-box, un mod per Claude Code che trova davvero utile.
Anthropic: AI che si replicano da sole sulle smart home, tra pochi mesiIl Frontier Red Team di Anthropic avverte che i modelli piccoli (sotto i 30B) sono a pochi mesi dalla capacità di replicarsi da soli su dispositivi IoT commerciali: forni smart, TV Android…
MASS: il modello che si migliora da solo facendo da team, coach e giudiceSakana AI e UC Berkeley presentano MASS (Multi-Agent Self-Supervision): un solo modello fa tre ruoli insieme, cioè un team di subagent che risolve i compiti, l'ottimizzatore che riscrive il…