Exploit

Il Primo Ministro riecheggia l'appello della famiglia affinché il caso non venga utilizzato per colpire intere comunità

• CERT-In ha avvertito che avversari assistiti dall'AI stanno amplificando il movimento laterale, l'exploitation e l'esfiltrazione di dati attraverso i sistemi critici. • Si consiglia alle organizzazioni di stabilire meccanismi di validazione della sicurezza continua per valutare i controlli di cybersecurity e la prontezza nella risposta agli incidenti contro le minacce evolutive assistite dall'AI. • Il crescente uso delle tecnologie AI e delle piattaforme AI accessibili pubblicamente sta introducendo nuovi rischi di cybersecurity, tra cui rischi di governance, privacy, operativi e della supply-chain.

Le dichiarazioni del Presidente sugli accordi per le armi di Taiwan come 'pedina contrattuale' con Pechino sono state colte dai media statali cinesi È stato un periodo inquietante per il governo di Taiwan. Quando Donald Trump ha incontrato Xi Jinping a Pechino giovedì, molti hanno temuto che l'imprevedibile leader statunitense potesse ribaltare il sostegno di lunga data di Washington a Taipei. Ma oltre a una dichiarazione dai toni severi di Xi che sottolineava le rivendicazioni della Cina su Taiwan, che essa considera parte del proprio territorio nonostante non l'abbia mai governata, i primi segnali sembravano positivi per Taipei. Continua a leggere...

Le sigarette uccidono 66 australiani ogni giorno, afferma una coalizione, criticando i parlamentari che hanno ascoltato prove fornite da Philip Morris in segreto. Le principali organizzazioni per la salute hanno avvertito che le grandi compagnie del tabacco stanno sfruttando i timori legati al mercato illecito per smantellare politiche sanitarie consolidate, nel contesto di un'inchiesta parlamentare che ha accolto testimonianze segrete dal produttore di sigarette Philip Morris. Una coalizione di 15 organizzazioni sanitarie, tra cui il Cancer Council e la Heart Foundation, insieme a esperti e ricercatori, ha accusato l'industria di cercare di manipolare il dibattito pubblico per spingere verso tagli drastici alle accise governative. Continua a leggere...

• Molti operatori di telecomunicazioni e imprese nei mercati emergenti rimangono vulnerabili a persistenti attacchi informatici abilitati dall'IA, nonostante l'aumentata vigilanza sulla cybersicurezza dell'era 5G e le misure difensive standard. • Recenti incidenti di alto profilo, inclusi i breach di CloudFlare, dimostrano che anche i principali fornitori di infrastrutture faticano a contrastare l'evoluzione delle minacce, poiché l'IA permette loro di mutare superando le difese legacy consolidate. • La convergenza tra la limitata maturità della cybersicurezza nei mercati emergenti, le dipendenze delle infrastrutture critiche dalle reti digitali e le rapidamente avanzate capacità di attacco dell'IA crea un'esposizione a vulnerabilità compounding.

• Il Google Threat Intelligence Group ha annunciato il primo rilevamento di un exploit zero-day generato utilizzando l'intelligenza artificiale, segnando un traguardo significativo per la cybersecurity. • Le misure proattive del team di Google hanno impedito con successo un tentativo di sfruttamento di massa, sebbene non siano stati divulgati dettagli specifici sulla vulnerabilità o sull'attaccante. • Questo sviluppo evidenzia i rischi crescenti degli attacchi assistiti dall'IA, accelerando potenzialmente la necessità di difese native AI nel panorama della cybersecurity.

• Google ha annunciato l'11 maggio 2026 di aver interrotto un cyberattacco avanzato condotto da un gruppo criminale che sfruttava vulnerabilità guidate dall'IA in sistemi informatici globali. • Gli aggressori hanno sviluppato un exploit zero-day utilizzando l'IA per la scoperta di vulnerabilità e hanno pianificato un evento di sfruttamento di massa mirato a un popolare strumento di amministrazione di sistemi basato sul web e open-source, aggirando l'autenticazione a due fattori. • Il Google's Threat Intelligence Group (GTIG) ha identificato e contrastato proattivamente la minaccia, collaborando con il fornitore interessato per una divulgazione responsabile al fine di prevenire una compromissione diffusa.