Osservatorio su norme e sicurezza
Novità su NIS2, Cyber Resilience Act e AI Act e avvisi di sicurezza da ACN, CERT-AgID e Commissione europea, con la fonte accanto.
4 notizie
Risolte vulnerabilità in ServiceNow (si apre in una nuova scheda)
Aggiornamenti di sicurezza risolvono tre vulnerabilità, di cui una con gravità "critica" e una con gravità "alta", in ServiceNow AI Platform, piattaforma di intelligenza artificiale e automazione di ServiceNow. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente…
Rilevate nuove vulnerabilità in Langflow (si apre in una nuova scheda)
Rilevate 24 nuove vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 18 con gravità “alta”, che interessano il software Langflow, nota piattaforma open-source che permette di costruire, testare e distribuire applicazioni e agenti basati su intelligenza artificiale.
Credenziali GitHub esposte anche nei dataset per l’addestramento dell’IA (si apre in una nuova scheda)
Una ricerca di Truffle Security ha individuato 543.699 credenziali ancora valide all'interno di codice proveniente da repository pubblici GitHub. Tra i dati esposti figurano API key, token di accesso, credenziali per database e account di servizio. L'analisi è stata condotta su The Stack v3, un…
FlowiseAI: PoC pubbliche per lo sfruttamento di 6 vulnerabilità (si apre in una nuova scheda)
Disponibili Proof of Concept (PoC) per lo sfruttamento di 6 nuove vulnerabilità, di cui 2 con gravità "critica" e 4 con gravità "alta", presenti in Flowise, piattaforma per la creazione e gestione di applicazioni e flussi basati sull’intelligenza artificiale.