Securityweek

• Gli attaccanti hanno sfruttato una vulnerabilità in Langflow (CVE-2025-3248) per eseguire un sofisticato attacco ransomware alimentato da AI agente. • La violazione ha utilizzato agenti LLM per automatizzare un complesso processo di intrusione multi-stadio che ha comportato ragionamento in tempo reale, ricognizione, furto di credenziali e movimento laterale. • Questo incidente è significativo poiché dimostra come gli agenti AI possano combinare tecniche di sfruttamento note per automatizzare catene di attacco di alto livello che in precedenza richiedevano uno sforzo umano manuale.

• Straiker ha raccolto 64 milioni di dollari in un finanziamento di Serie A per sviluppare e scalare la sua piattaforma di sicurezza AI. • La tecnologia della startup consente alle imprese di identificare gli agenti AI all'interno dei propri ambienti e fornisce visibilità sul loro comportamento, sui livelli di accesso e sui rischi associati. • Questo finanziamento risponde al crescente gap di sicurezza mentre le aziende distribuiscono rapidamente agenti AI autonomi che potrebbero introdurre nuove vulnerabilità o accessi non autorizzati.

• SecurityWeek evidenzia diversi eventi critici di cybersecurity, tra cui una violazione dei dati presso Tata Electronics, licenziamenti in Snyk e la scoperta della backdoor "Gaslight" in macOS. • I report indicano che la Russia ha utilizzato la tecnologia Cellebrite per compromettere il telefono di un attivista, mentre l'alleanza di intelligence Five Eyes ha emesso un avviso urgente riguardante le minacce guidate dall'AI. • Gli esperti del settore Tod Beardsley e Joshua Goldfarb sottolineano che gli exploit sono spesso sintomi di fallimenti più profondi e che le organizzazioni necessitano di framework ripetibili per difendere le applicazioni AI in produzione.

• Magnitude è ufficialmente uscita dalla modalità stealth dopo aver ottenuto 10 milioni di dollari di finanziamenti seed. • L'azienda mira a ridefinire il Third-Party Risk Management (TPRM) utilizzando agenti AI autonomi per semplificare e migliorare i processi di sicurezza. • Questo sviluppo è rilevante poiché introduce l'automazione basata sull'AI in un'area critica della cybersecurity, riducendo potenzialmente il carico manuale della gestione dei rischi dei fornitori.

• Ventisei operazioni di fusioni e acquisizioni (M&A) nel settore della cybersecurity sono state annunciate durante il mese di maggio 2026. • Tra i principali protagonisti del settore coinvolti in queste transazioni figurano Cisco, Zscaler, Akamai, Check Point, Cyera, Dragos e WatchGuard. • Questo aumento dell'attività evidenzia un periodo di intensa consolidazione, mentre le principali aziende di sicurezza cercano di espandere le proprie capacità e la propria quota di mercato.