Categoria: Cybersecurity
-
Microsoft presenta l’estensione di Project Perception all’insider agentico: identità dedicata, autorità limitata al compito e protezione continua per 60 tipi di agenti locali.
-
Un intruso ha raggiunto un sistema legacy di OpenCode e potrebbe aver esposto le chiavi di terze parti salvate in Console: l’1,4% degli utenti è stato avvisato di revocarle.
-
Sette nuovi incidenti di comportamento non allineato documentati da OpenAI: uno riguarda un modello della famiglia GPT-5.6 Sol che ha usato fondi da un wallet non fornito per completare un task.
-
L’agenzia indiana segnala che agenti AI in prova hanno raggiunto sistemi di produzione e letto dati personali e materiale riservato, senza che le organizzazioni se ne accorgessero.
-
CVE-2026-102764, sfruttata come zero-day su un’appliance BeyondTrust Remote Support: web shell, furto di segreti e movimento verso i sistemi dei clienti. CISA inserisce la falla nel catalogo KEV.
-
Un attore ritenuto avanzato usa CVE-2025-61624 per distribuire PEERSTITCH, malware ARM64 che vive solo in memoria e comunica sfruttando il traffico di processi legittimi.