Il plugin WordPress Quick Page/Post Redirect, installato su oltre 70.000 siti, contiene una backdoor introdotta cinque anni fa che permette l'iniezione di codice arbitrario. La vulnerabilità è stata scoperta da Austin Ginder, fondatore di Anchor, e coinvolge versioni 5.2.1 e 5.2.2 del plugin. WordPress.org ha rimosso temporaneamente il plugin in attesa di revisione.

Leggi su GoYou

Quattro pacchetti npm ufficiali SAP sono stati compromessi in un attacco supply-chain attribuito a TeamPCP. Il malware, distribuito tramite script preinstall, ruba credenziali da sistemi developer e ambienti CI/CD, inclusi token GitHub, chiavi SSH e segreti cloud. L'attacco sfrutta tecniche simili a precedenti campagne maligne.

Leggi su GoYou

Warp, il terminale AI utilizzato da quasi un milione di sviluppatori, ha pubblicato il codice sorgente sotto licenza AGPL. La piattaforma introduce un modello di contributo basato su agenti AI, supporto per modelli open source e personalizzazione avanzata. L'obiettivo è accelerare lo sviluppo attraverso la collaborazione tra comunità e agenti orchestrati.

Leggi su GoYou

Il rapporto Thales 2026 rivela che i bad bots rappresentano il 40% del traffico internet nel 2025, con un aumento significativo delle minacce AI-driven. Le organizzazioni devono ora gestire, non solo bloccare, l'automazione avanzata per proteggere i sistemi critici.

Leggi su GoYou

I ricercatori di Capital One hanno sviluppato un framework innovativo per il red teaming automatizzato degli LLM, chiamato Adaptive Instruction Composition. Questo approccio introduce un livello di apprendimento che ottimizza le combinazioni di query dannose e tattiche di jailbreak, migliorando significativamente l'efficacia e l'efficienza dei test di sicurezza rispetto ai metodi tradizionali.

Leggi su GoYou

L'articolo analizza come la strategia di pressione massima degli Stati Uniti contro l'Iran abbia fallito nel provocare un cambiamento di regime, basandosi su dati di sondaggi rappresentativi condotti in Iran dal 2014 al 2024. L'analisi rivela che la minoranza favorevole agli USA è più interessata alla diplomazia e sensibile ai costi umani delle sanzioni, contrariamente alle aspettative dell'amministrazione Trump.

Leggi su GoYou

Trump's Shift to Neoconservatism: A Pivot from 'America First' to Endless War

Leggi su GoYou

Gli Emirati Arabi Uniti hanno annunciato il ritiro dall'OPEC dopo 58 anni di adesione. La mossa, efficace dal 2025, riflette tensioni interne al cartello e divergenze strategiche con l'Arabia Saudita. Analizziamo le implicazioni per il mercato petrolifero e la stabilità regionale.

Leggi su GoYou

I governi di Tanzania e Uganda utilizzano strumenti legali e narrative di sicurezza per consolidare il potere e reprimere il dissenso interno, nonostante le crescenti pressioni sociali. In Tanzania, il rapporto della Commissione d'inchiesta sulle violenze post-elettorali del 2025 ha evitato di attribuire responsabilità alle forze di sicurezza, mentre in Uganda una proposta di legge sulla protezione della sovranità minaccia di criminalizzare un'ampia gamma di attività civili.

Leggi su GoYou

DeepSeek, startup cinese di intelligenza artificiale, ha rilasciato il suo modello V4, che, pur essendo open-source e competitivo con i modelli open-source rivali, non raggiunge le prestazioni dei modelli chiusi americani. Questo rilascio evidenzia la tensione crescente tra USA e Cina nella corsa all'IA, con implicazioni strategiche ed economiche significative.

Leggi su GoYou