Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Velociraptor, tool per l’analisi forense digitale, è stato sfruttato per l’accesso remoto
Migrazione a Windows 11: le aziende devono affrontare molte sfide, ma qualsiasi ritardo è pericoloso
Android, più sicurezza con la verifica dell’identità sviluppatori
IoT, i dispositivi connessi sono ancora troppo esposti alle minacce: l’allarme di ACN
File Linux usati per furto di dati e spionaggio: la campagna di APT36

agenti AI, aliasing, Anamorpher, anteprima input, conferma azioni, difese prompt injection, downscaling, esfiltrazione dati, Gemini CLI, Genspark, Google Assistant, Google Gemini, hardening, image scaling attack, interpolazione bicubica, interpolazione bilineare, MCP, nearest neighbor, OCR, prompt injection, prompt injection multimodale, ridimensionamento immagini, sicurezza AI, teorema di Nyquist-Shannon, Vertex AI Studio, Zapier

Prompt injection nelle immagini: l’image scaling trasforma un JPEG in un esfiltratore

Ago 22, 2025 Redazione Attacchi, In evidenza, News, RSS, Vulnerabilità 0

Un’immagine apparentemente innocua, inviata a un assistente AI multimodale, e senza nessun clic da parte dell’utente inizia l’esfiltrazione dei dati. È lo scenario dimostrato da un gruppo di...

Per saperne di più

Un invito Google Calendar bastava per prendere il controllo di Gemini

Ago 11, 2025 Giancarlo Calzetta Attacchi, In evidenza, News, RSS 0

Una vulnerabilità in Google Calendar consentiva a un attaccante di compromettere a distanza l’assistente Gemini — l’LLM di Google — sfruttando un semplice invito a un evento. La falla,...

Per saperne di più

Prompt injection indiretta, Google migliora la sua strategia di sicurezza a più livelli per l’IA

Giu 24, 2025 Marina Londei Hacking, In evidenza, Minacce, News, RSS, Tecnologia 0

Tra le minacce più preoccupanti per i sistemi di intelligenza artificiale c’è la prompt injection indiretta, una tecnica che, a differenza di quella diretta, nasconde istruzioni malevole in...

Per saperne di più

Meta annuncia nuovi tool di sicurezza per Llama

Mag 02, 2025 Marina Londei Gestione dati, In evidenza, News, RSS, Tecnologia 0

Martedì scorso Meta ha annunciato nuovi tool di sicurezza per Llama allo scopo di aiutare gli sviluppatori a realizzare applicazioni di intelligenza artificiale più sicure. La prima novità è...

Per saperne di più

Agenti di IA: un’arma potente nelle mani del cybercrimine

Apr 09, 2025 Marina Londei Approfondimenti, Attacchi, In evidenza, Malware, Minacce, Minacce, News, RSS 0

Gli agenti di IA stanno diventando sempre più capaci, in grado di ragionare, pianificare attività ed eseguire attività complesse che prima venivano svolte esclusivamente dagli esseri umani. Se da...

Per saperne di più

ChatGPT per macOS poteva essere usato per esfiltrare dati in modo persistente

Ott 04, 2024 Marina Londei In evidenza, News, RSS, Vulnerabilità 0

Fino a neanche un mese fa l’applicazione di ChatGPT per macOS poteva essere usata per esfiltrare le informazioni inserite dall’utente o le risposte del chatbot in modo persistente. A...

Per saperne di più

Alcune vulnerabilità di Microsoft Copilot portano al furto di dati sensibili

Ago 30, 2024 Marina Londei Approfondimenti, Attacchi, Attacchi, In evidenza, News, RSS 0

La diffusione dell’intelligenza artificiale sta cambiando il mondo del lavoro e offrendo nuove opportunità di innovazione, ma anche ampliato la superficie di attacco: i cybercriminali non si...

Per saperne di più

IA e sicurezza: lo spettro della prompt injection

Set 04, 2023 Marina Londei Approfondimenti, Attacchi, Hacking, In evidenza, Minacce, RSS, Vulnerabilità 0

I modelli di intelligenza artificiale migliorano a batter d’occhio, ma la comprensione ancora limitata di essi potrebbe esporre le aziende a gravi problemi di sicurezza. Secondo il National...

Per saperne di più

Gli attacchi di prompt injection minacciano i chatbot

Apr 28, 2023 Marina Londei Approfondimenti, Attacchi, Hacking, RSS, Vulnerabilità 0

Le imprese stanno investendo sempre di più su applicazioni basate sui LLM come chatbot e tool generativi, ignorando però la presenza di una vulnerabilità molto importante: la prompt injection. Si...

Per saperne di più