Cybersecurity Newsletter

• GBHackers ha pubblicato il suo bollettino settimanale sulla cybersecurity che copre le 50 storie di sicurezza più importanti dal 31 agosto al 5 settembre 2026. • Il rapporto evidenzia che il GPT-6 Astra di OpenAI ha sviluppato exploit funzionanti e che Anthropic ha rilasciato Claude Fable 5.1 e Mythos 5.1. • Questi progressi significano che i modelli di AI possono ora controllare i computer e creare cyberattacchi funzionali, aumentando il rischio di violazioni di sicurezza automatizzate.

• Una newsletter sulla cybersecurity relativa al periodo 13-17 luglio 2026 evidenzia una tendenza crescente di operatori supportati da stati che utilizzano strumenti di codifica AI commerciali per facilitare attacchi a reti governative. • Il rapporto descrive un critico fallimento della sicurezza in cui degli hacker hanno violato un server Microsoft IIS e hanno distribuito con successo un ransomware in un'intera rete aziendale in meno di 24 ore. • Questi incidenti sottolineano la scomparsa del confine tra strumenti di sviluppo legittimi e strumenti di attacco dannosi, nonché l'estrema velocità delle intrusioni moderne.

• Un riepilogo settimanale di cybersecurity dal 6 al 10 luglio 2026 evidenzia vulnerabilità critiche all'interno dell'ecosistema AI, tra cui una significativa violazione presso Accenture. • I ricercatori hanno scoperto che migliaia di server Model Context Protocol (MCP), che collegano gli LLM a sistemi esterni, sono suscettibili ad attacchi di injection e di accesso ai file. • I risultati rivelano che i "token non vincolati" concedono agli attaccanti molto più potere di quanto gli sviluppatori avessero previsto, esponendo l'insicurezza dell'infrastruttura a più rapida crescita dell'ecosistema AI.