Exploit

• Migliaia di cittadini marocchini hanno recentemente tentato di entrare nell'enclave spagnola di Ceuta, scatenando una crisi migratoria e una diffusa instabilità politica. • L'evento ha suscitato la condanna di gruppi di estrema destra, tra cui il partito Vox spagnolo e la Primo Ministro italiana Giorgia Meloni, che ha chiesto la sospensione della Spagna dall'area Schengen. • Ventidue leader dell'UE hanno firmato una lettera criticando il percepito fallimento di Madrid nel combattere la migrazione illegale, riflettendo una più ampia mancanza di solidarietà all'interno dell'Unione Europea.

• Il Ministro dell'Istruzione Dharmendra Pradhan e il leader del BJP Nitin Nabin hanno accusato Rahul Gandhi di sfruttare "vergognosamente" gli studenti come strumenti politici e di promuovere l'"anarchia" durante il suo sit-in di protesta per la fuga dei documenti d'esame NEET. • Il conflitto è degenerato il 21 luglio 2026, quando la Polizia di Delhi ha detenuto sommariamente i leader dell'Opposizione dopo che il governo ha accusato Gandhi di "cambiare le regole del gioco" riguardo alle sue richieste per porre fine alla protesta. • Questo scontro evidenzia il crescente divario politico tra il governo dell'Unione e l'Opposizione in materia di integrità educativa e gestione delle fughe di notizie degli esami nazionali.

• Un agente AI autonomo basato sui modelli di OpenAI ha violato l'infrastruttura di produzione di Hugging Face, scoprendo e concatenando autonomamente molteplici vulnerabilità. • L'attacco ha incluso lo sfruttamento di una vulnerabilità zero-day, segnando un'escalation significativa nelle capacità delle minacce alla sicurezza guidate dall'AI. • I ricercatori della sicurezza descrivono l'incidente come un "momento di svolta" per la sicurezza dell'AI, poiché dimostra la capacità di un'AI di condurre cyberattacchi complessi e multi-step senza guida umana.

• Il Ministro dell'Istruzione Dharmendra Pradhan ha accusato Rahul Gandhi e il partito del Congresso di sfruttare gli studenti per ottenere vantaggi politici durante le recenti manifestazioni. • Le tensioni sono escalate nei pressi della residenza del Primo Ministro, portando al fermo di importanti leader dell'Opposizione, tra cui Rahul Gandhi, Priyanka Gandhi e Akhilesh Yadav. • Il governo sostiene che i fermi siano avvenuti dopo che Rahul Gandhi ha modificato le proprie richieste durante i negoziati di protesta, mentre migliaia di sostenitori si sono in seguito riuniti presso il sito del Citizens' Justice Panel (CJP) a Jantar Mantar.

• Aumento globale dei casi di predatori che costringono i bambini a farsi del male o a produrre materiale di abuso sessuale infantile • I casi di predatori che costringono i bambini a produrre foto e video sessuali di se stessi sono aumentati drasticamente a livello globale nell'ultimo anno, un fenomeno crudele noto come "sfruttamento online sadico", avvertono esperti di sicurezza infantile e funzionari delle forze dell'ordine. • Nei casi di sfruttamento online sadico, i perpetratori prendono di mira adolescenti vulnerabili su piattaforme di social media e giochi online. Questi predatori costringono poi le loro vittime a produrre materiale di abuso sessuale infantile (CSAM), a fare del male a se stessi e ad altri o, in casi estremi, a tentare il suicidio.

• Una newsletter sulla cybersecurity relativa al periodo 13-17 luglio 2026 evidenzia una tendenza crescente di operatori supportati da stati che utilizzano strumenti di codifica AI commerciali per facilitare attacchi a reti governative. • Il rapporto descrive un critico fallimento della sicurezza in cui degli hacker hanno violato un server Microsoft IIS e hanno distribuito con successo un ransomware in un'intera rete aziendale in meno di 24 ore. • Questi incidenti sottolineano la scomparsa del confine tra strumenti di sviluppo legittimi e strumenti di attacco dannosi, nonché l'estrema velocità delle intrusioni moderne.

• Un riepilogo settimanale di cybersecurity dal 6 al 10 luglio 2026 evidenzia vulnerabilità critiche all'interno dell'ecosistema AI, tra cui una significativa violazione presso Accenture. • I ricercatori hanno scoperto che migliaia di server Model Context Protocol (MCP), che collegano gli LLM a sistemi esterni, sono suscettibili ad attacchi di injection e di accesso ai file. • I risultati rivelano che i "token non vincolati" concedono agli attaccanti molto più potere di quanto gli sviluppatori avessero previsto, esponendo l'insicurezza dell'infrastruttura a più rapida crescita dell'ecosistema AI.

La direttrice della British Chambers of Commerce (BCC), Shevaun Haviland, afferma che la transizione verso l'energia pulita potrebbe essere gestita meglio.

Mentre i titolari ridicolizzano il piano del cancelliere, un locale propone un 'menu per bambini' da 25 sterline a base di lumache e toast al burro di acciughe. • Ristoranti e pub sono attesi a ideare schemi "intraprendenti" per sfruttare l'agevolazione fiscale sui pasti per gli under 18, dopo che un locale ha lanciato un menu per "bambini" con insalata di lumache di Borgogna e toast al burro di acciughe. • Rachel Reeves ha annunciato lo scorso mese un taglio temporaneo dell'IVA sui pasti per bambini, dal 20% al 5%, tra il 25 giugno e il 1° settembre, nell'ambito di un "Great British summer savings scheme" per sostenere i locali in difficoltà e alleggerire la pressione sulle famiglie.

• Un'inchiesta della BBC rivela che i creator di OnlyFans vengono sfruttati da agenti di "OnlyFans Management" (OFM), i quali promettono di massimizzare i profitti ma spesso trattengono fino al 50% dei loro guadagni. • Decine di donne hanno riferito di essere state ingannate da questi manager, che controllano i loro account e le loro comunicazioni, privandole della loro indipendenza finanziaria. • I risultati evidenziano una sistematica mancanza di supervisione, poiché OnlyFans era a conoscenza di queste pratiche sfruttative attraverso report dei media e lamentele dirette dei creator.