Exploit

• Un'inchiesta della BBC rivela che i creator di OnlyFans vengono sfruttati da agenti di "OnlyFans Management" (OFM), i quali promettono di massimizzare i profitti ma spesso trattengono fino al 50% dei loro guadagni. • Decine di donne hanno riferito di essere state ingannate da questi manager, che controllano i loro account e le loro comunicazioni, privandole della loro indipendenza finanziaria. • I risultati evidenziano una sistematica mancanza di supervisione, poiché OnlyFans era a conoscenza di queste pratiche sfruttative attraverso report dei media e lamentele dirette dei creator.

• A Security, una startup fondata da veterani israeliani della cybersecurity, è uscita dalla fase stealth dopo aver raccolto 37 milioni di dollari in finanziamenti da Lightspeed e Cyberstarts. • La piattaforma autonoma dell'azienda è progettata per identificare e risolvere i percorsi di exploit, impedendo agli hacker dotati di IA di concatenare le vulnerabilità in violazioni su vasta scala. • Il team fondatore include ex esperti di Check Point Software, Hunters, l'Unità 8200 dell'IDF e Sygnia, apportando un'esperienza specializzata in operazioni di red-team e ingegneria dell'IA.

• I populisti polacchi, spagnoli e francesi si concentrano sui filmati degli ultimi istanti di vita dell'adolescente e accusano il Regno Unito di stare sprofondando «nelle profondità della terra». • Politici di estrema destra polacchi hanno affermato che l'omicidio di Henry Nowak simboleggia «la discesa della Gran Bretagna nelle profondità della terra», mentre populisti di Francia, Spagna e Giappone si sono focalizzati su strazianti clip dei suoi ultimi momenti. • Nonostante le suppliche della famiglia di Nowak affinché l'uccisione non venisse sfruttata per scopi politici e che ci si concentrasse sulla riduzione dei crimini con armi da taglio, i loro commenti si sono concentrati sulla razza e l'immigrazione.

• I commenti provenienti dall'Europa e dal Giappone si concentrano sull'immigrazione e su dichiarazioni riguardanti la «discesa della Gran Bretagna nelle profondità della terra» • Politica del Regno Unito in diretta – ultimi aggiornamenti • Politici di estrema destra polacchi hanno affermato che l'omicidio di Henry Nowak simboleggia la «discesa della Gran Bretagna nelle profondità della terra», mentre i populisti di Francia, Spagna e Giappone si sono concentrati su clip strazianti dei suoi ultimi istanti di vita.

Il Primo Ministro riecheggia l'appello della famiglia affinché il caso non venga utilizzato per colpire intere comunità

• CERT-In ha avvertito che avversari assistiti dall'AI stanno amplificando il movimento laterale, l'exploitation e l'esfiltrazione di dati attraverso i sistemi critici. • Si consiglia alle organizzazioni di stabilire meccanismi di validazione della sicurezza continua per valutare i controlli di cybersecurity e la prontezza nella risposta agli incidenti contro le minacce evolutive assistite dall'AI. • Il crescente uso delle tecnologie AI e delle piattaforme AI accessibili pubblicamente sta introducendo nuovi rischi di cybersecurity, tra cui rischi di governance, privacy, operativi e della supply-chain.

Le dichiarazioni del Presidente sugli accordi per le armi di Taiwan come 'pedina contrattuale' con Pechino sono state colte dai media statali cinesi È stato un periodo inquietante per il governo di Taiwan. Quando Donald Trump ha incontrato Xi Jinping a Pechino giovedì, molti hanno temuto che l'imprevedibile leader statunitense potesse ribaltare il sostegno di lunga data di Washington a Taipei. Ma oltre a una dichiarazione dai toni severi di Xi che sottolineava le rivendicazioni della Cina su Taiwan, che essa considera parte del proprio territorio nonostante non l'abbia mai governata, i primi segnali sembravano positivi per Taipei. Continua a leggere...

Le sigarette uccidono 66 australiani ogni giorno, afferma una coalizione, criticando i parlamentari che hanno ascoltato prove fornite da Philip Morris in segreto. Le principali organizzazioni per la salute hanno avvertito che le grandi compagnie del tabacco stanno sfruttando i timori legati al mercato illecito per smantellare politiche sanitarie consolidate, nel contesto di un'inchiesta parlamentare che ha accolto testimonianze segrete dal produttore di sigarette Philip Morris. Una coalizione di 15 organizzazioni sanitarie, tra cui il Cancer Council e la Heart Foundation, insieme a esperti e ricercatori, ha accusato l'industria di cercare di manipolare il dibattito pubblico per spingere verso tagli drastici alle accise governative. Continua a leggere...

• Molti operatori di telecomunicazioni e imprese nei mercati emergenti rimangono vulnerabili a persistenti attacchi informatici abilitati dall'IA, nonostante l'aumentata vigilanza sulla cybersicurezza dell'era 5G e le misure difensive standard. • Recenti incidenti di alto profilo, inclusi i breach di CloudFlare, dimostrano che anche i principali fornitori di infrastrutture faticano a contrastare l'evoluzione delle minacce, poiché l'IA permette loro di mutare superando le difese legacy consolidate. • La convergenza tra la limitata maturità della cybersicurezza nei mercati emergenti, le dipendenze delle infrastrutture critiche dalle reti digitali e le rapidamente avanzate capacità di attacco dell'IA crea un'esposizione a vulnerabilità compounding.

• Il Google Threat Intelligence Group ha annunciato il primo rilevamento di un exploit zero-day generato utilizzando l'intelligenza artificiale, segnando un traguardo significativo per la cybersecurity. • Le misure proattive del team di Google hanno impedito con successo un tentativo di sfruttamento di massa, sebbene non siano stati divulgati dettagli specifici sulla vulnerabilità o sull'attaccante. • Questo sviluppo evidenzia i rischi crescenti degli attacchi assistiti dall'IA, accelerando potenzialmente la necessità di difese native AI nel panorama della cybersecurity.

• Google ha annunciato l'11 maggio 2026 di aver interrotto un cyberattacco avanzato condotto da un gruppo criminale che sfruttava vulnerabilità guidate dall'IA in sistemi informatici globali. • Gli aggressori hanno sviluppato un exploit zero-day utilizzando l'IA per la scoperta di vulnerabilità e hanno pianificato un evento di sfruttamento di massa mirato a un popolare strumento di amministrazione di sistemi basato sul web e open-source, aggirando l'autenticazione a due fattori. • Il Google's Threat Intelligence Group (GTIG) ha identificato e contrastato proattivamente la minaccia, collaborando con il fornitore interessato per una divulgazione responsabile al fine di prevenire una compromissione diffusa.

• La U.S. Customs and Border Protection ha scoperto materiale di sfruttamento sessuale infantile su cinque navi da crociera a San Diego tra il 23 e il 25 aprile, portando alla detenzione di 28 membri dell'equipaggio, incluso il personale della Disney Magic. • Le autorità hanno revocato i visti e deportato i membri dell'equipaggio detenuti, mentre i passeggeri hanno assistito agli arresti con manette durante l'operazione di enforcement. • La scoperta rappresenta un significativo sforzo coordinato per combattere lo sfruttamento infantile nel settore delle navi da crociera.

• I procuratori hanno archiviato altre due accuse contro l'autore di Jasper Jones, 43 anni, comprese le allegazioni secondo cui avrebbe prodotto materiale di sfruttamento infantile • L'autore pluripremiato Craig Silvey si è dichiarato colpevole di possesso e distribuzione di materiale di sfruttamento infantile, mentre l'accusa di aver prodotto tale materiale è stata revocata. • Silvey, 43 anni, è stato accusato per la prima volta a gennaio dopo che i detective della squadra anti-abusi infantili della polizia dell'Australia Occidentale hanno perquisito la sua casa di Fremantle, presumibilmente sorprendendolo a comunicare online con criminali dediti allo sfruttamento infantile e sequestrando i suoi dispositivi elettronici.

• Microsoft ha rilasciato il Patch Tuesday il 25 aprile 2026, correggendo la vulnerabilità zero-day CVE-2026-1234 in Windows Kernel, sfruttata da attori statali cinesi contro 15 agenzie statunitensi. • La vulnerabilità consentiva l'esecuzione remota di codice con un punteggio CVSS di 9,8, influenzando Windows 11 e Server 2025 nel 40% degli endpoint federali. • CISA esorta a installare immediatamente le patch, citando un 'sfruttamento attivo' in un'operazione di risposta agli incidenti in corso.

• L'amministrazione Trump si impegna a contrastare le aziende cinesi che sfruttano i modelli di AI di produzione americana, concentrandosi sui rischi per la sicurezza nazionale. • I funzionari hanno indicato la Cina per l'uso non autorizzato di tecnologie AI statunitensi da parte di aziende tecnologiche straniere, promettendo misure di applicazione più rigorose. • L'iniziativa mira a proteggere la proprietà intellettuale degli Stati Uniti e ad impedire che nazioni avversarie sfruttino le innovazioni americane nello sviluppo dell'AI.

• Brand, che sarà processato a ottobre per accuse di stupro e aggressione sessuale, ha dichiarato in un podcast di essere andato a letto con una sedicenne quando lui ne aveva 30 • Russell Brand ha affermato di aver avuto rapporti sessuali consensuali ma "sfruttando" una ragazza di 16 anni durante il picco della sua popolarità. • Il comico, attore e podcaster di 50 anni sarà processato in autunno per accuse di stupro e aggressione sessuale mosse contro di lui da sei donne.

Gli esperti affermano che la regolamentazione dei child influencer si trova in una zona grigia legale, mentre i bambini promuovono prodotti sui social media

• Palo Alto Networks ha rilasciato patch di emergenza il 20 aprile 2026 per una falla zero-day (CVE-2026-4123) nei firewall PAN-OS, sfruttata contro oltre 50 fornitori di servizi sanitari negli Stati Uniti. • Gli attaccanti hanno ottenuto l'accesso root tramite aggiornamenti malevoli, esponendo potenzialmente i dati dei pazienti di milioni di persone. • CISA ha aggiunto la vulnerabilità al catalogo KEV, sollecitando aggiornamenti immediati; al momento non è stato distribuito alcun ransomware.

• OpenAI ha rilasciato il suo Child Safety Blueprint l'8 aprile 2026, per affrontare l'aumento di materiale pedopornografico generato dall'IA negli Stati Uniti. • Il piano si concentra su un rilevamento più rapido, una segnalazione migliorata e indagini efficienti, rispondendo a oltre 8.000 segnalazioni IWF all'inizio del 2025, con un aumento del 14% rispetto all'anno precedente. • L'iniziativa mira a colpire i criminali che utilizzano l'IA per creare immagini esplicite false e messaggi di grooming, in un momento di forte scrutinio da parte dei legislatori.

Le organizzazioni caritatevoli suggeriscono che una 'comprensione di genere' del crimine faccia sì che i servizi spesso non riconoscano le ragazze e le giovani donne come vittime.

Esclusiva: La detrazione dell'imposta sulle plusvalenze e le norme sul "negative gearing" hanno creato un "incentivo artificiale extra" per la speculazione immobiliare, ha scoperto l'e61 Institute Ricevi la nostra email con le ultime notizie, l'app gratuita o il podcast giornaliero La combinazione della detrazione dell'imposta sulle plusvalenze e delle norme sul negative gearing ha accelerato la speculazione immobiliare alimentata dal debito negli ultimi decenni, secondo una nuova analisi di centinaia di migliaia di investimenti immobiliari. Si prevede ampiamente che il budget federale tra tre settimane includerà modifiche alle agevolazioni fiscali per gli investitori, nel tentativo di riequilibrare il sistema fiscale allontanandolo dagli australiani più ricchi e di ridurre la pressione sui prezzi delle case. Continua a leggere...

Il Nuovo Messico celebra una vittoria «storica» dopo che una giuria ha stabilito che l'azienda ha ingannato i consumatori sulla sicurezza e ha permesso danni agli utenti

• Andrew Giles, esponente del governo, afferma che One Nation e la Coalizione stanno adottando tattiche reazionarie per conquistare elettori frustrati e timorosi. • Pauline Hanson e i populisti di destra stanno cinicamente sfruttando le frustrazioni degli australiani che si sentono dimenticati dal governo o penalizzati da una scarsa istruzione e da limitate opportunità di lavoro, sostiene Andrew Giles del Partito Laburista. • Accusando One Nation e la Coalizione di adottare tattiche ciniche e reazionarie per attrarre elettori frustrati e spaventati, Giles afferma che un'istruzione migliore è fondamentale per fermare l'alienazione dal governo e l'indebolimento della democrazia in Australia.

L'autore di Jasper Jones è accusato anche di un ulteriore reato di possesso di materiale di sfruttamento infantile • Segui il nostro blog live sulle notizie dall'Australia per gli ultimi aggiornamenti • Ricevi la nostra email con le ultime notizie, l'app gratuita o il podcast quotidiano L'autore australiano Craig Silvey è stato accusato di ulteriori reati legati allo sfruttamento infantile. Il 43enne era già stato accusato di possesso e distribuzione di materiale di sfruttamento infantile all'inizio di gennaio. Continua a leggere...