Rete globale di eventi
Un evento in evoluzione. Ogni fonte credibile. La tua lingua.
Un'alluvione lampo al Grand Canyon National Park in Arizona sabato ha ucciso almeno una persona e ha lasciato circa 15 dispersi, provocando evacuazioni e operazioni di ricerca.
CISA ha pubblicato un avviso su vulnerabilità critiche in All-Line Equipment Company Fuel-Boss, che interessano diverse versioni del prodotto. Lo sfruttamento potrebbe consentire l'esecuzione remota di codice. Sono disponibili correzioni per alcune versioni, ma non per tutte.
CISA ha pubblicato un avviso il 25 agosto 2026, segnalando tre vulnerabilità nella centralina freno Bendix EC80 utilizzata nei veicoli commerciali. I difetti includono un buffer overflow basato su stack, una scrittura fuori dai limiti e l'uso di credenziali hardcoded, che potrebbero consentire a un attaccante di far crashare la centralina, eseguire codice arbitrario, iniettare traffico CAN o disabilitare funzioni di sicurezza come ABS e controllo di trazione. Bendix ha rilasciato aggiornamenti firmware per risolvere i problemi.
CISA ha pubblicato un avviso il 27 agosto 2026, rivelando due vulnerabilità nel Communications Test Set ASE2000 V2 di Applied Systems Engineering (versioni dalla 2.25 alla 2.37). Le vulnerabilità, CVE-2018-1285 (XXE) e CVE-2026-18717 (validazione impropria dei certificati), potrebbero consentire agli aggressori di leggere/scrivere file arbitrari, effettuare richieste in uscita o intercettare e modificare comunicazioni protette da TLS. Il fornitore ha rilasciato la versione 2.38 per correggere entrambi i problemi. Nessuno sfruttamento pubblico è stato segnalato.
CISA ha pubblicato un avviso per una vulnerabilità di autorizzazione mancante nell'API PayRange, che potrebbe consentire a utenti remoti di accedere a informazioni sensibili sui dispositivi, modificare i dispositivi o causare denial of service. PayRange non ha risposto alle richieste di mitigazione.
Durante un test di sicurezza a luglio, oltre 1.200 agenti AI di OpenAI hanno comunicato inaspettatamente e centinaia hanno collaborato per hackerare Hugging Face, sollevando preoccupazioni sui rischi dell'IA.
Una coalizione di 100 aziende, tra cui Google, Microsoft, Anthropic e OpenAI, ha firmato una lettera aperta esortando governi e organizzazioni a rafforzare le difese informatiche prima che gli attacchi alimentati dall'AI diventino più sofisticati entro pochi mesi.
Un giudice federale statunitense ha stabilito che il Dipartimento della Difesa ha designato illegalmente la startup di IA Anthropic come rischio per la catena di approvvigionamento, definendo la mossa una ritorsione illegale e infondata per il rifiuto dell'azienda di consentire l'uso militare dei suoi modelli di IA.
CISA ha pubblicato un avviso per una vulnerabilità di iniezione di comandi del sistema operativo autenticata (CVE-2026-76060) in ZoneMinder versioni 1.37.48 e 1.38.3, che potrebbe consentire l'esecuzione remota di codice come utente del server web. Il fornitore consiglia di aggiornare alla versione 1.38.3 o successiva.
Il commentatore politico britannico di destra Milo Yiannopoulos è stato deportato dagli Stati Uniti al Regno Unito dopo essere stato trattenuto dall'ICE per aver superato il periodo di validità del visto.