Tag
#supply chain
CybersecurityIDEsaster, 24 CVE e nessun AI IDE salvo: anatomia di una falla
Ari Marzouk ha bucato Cursor, Copilot, Windsurf e tutti gli AI IDE con la stessa catena di attacco. 30 falle, 24 CVE, un ecosistema MCP sotto assedio.
Antonio Distefano24 mar 20265 min
CybersecurityTrivy bucato due volte in un mese: il guardiano era la vulnerabilità
Lo scanner di vulnerabilità più usato al mondo compromesso due volte in 28 giorni. 76 tag hijackati, un worm sulla blockchain, e un bot AI come vettore.
Antonio Distefano23 mar 202610 min
Self-HostingAI slop sta uccidendo l’open source — e il tuo homelab ci gira sopra
cURL chiude il bug bounty, Ghostty banna i contributor AI, Godot affoga nelle PR. 581 vulnerabilità medie per codebase. E il tuo homelab è in fondo alla catena.
Antonio Distefano23 mar 20266 min
Self-HostingOpenClaw, 250K stelle e il 12% di skill infette: l’AI a casa tua è una bomba
Un framework AI con 250.000 stelle GitHub che gira su un Mac Mini a 7 watt. Il bello: costa 2 euro al mese. Il brutto: una skill su otto è malware.
Antonio Distefano22 mar 20268 min
HardwareSupermicro, il co-fondatore e i $2.5 miliardi di chip AI verso la Cina
Wally Liaw, co-fondatore Supermicro, arrestato per contrabbando di GPU Nvidia verso la Cina. Server finti, etichette spostate col phon e $2.5 miliardi evaporati.
Antonio Distefano20 mar 20265 min
CybersecurityGlassWorm: il worm invisibile che ha infettato VS Code per 7 mesi
Codice malevolo letteralmente invisibile, C2 su blockchain Solana, 35.800 macchine compromesse. La tecnica era nota dal 2021 — l'industria ha scelto di ignorarla.
Antonio Distefano16 mar 20265 min
CybersecurityHackerbot-Claw ha smontato Trivy in 37 ore: benvenuti nell'era degli attacchi AI alla supply chain
Un agente AI autonomo ha distrutto 97 release di Trivy, rubato token e compromesso Microsoft. Tre attacchi supply chain in un mese, tutti potenziati dall'intelligenza artificiale.
Antonio Distefano11 mar 20266 min
HardwarePrezzi DDR5 quadruplicati: la crisi RAM spiegata (e come difendersi)
Un kit DDR5 da 32 GB è passato da 90 a 350 euro in sei mesi. Samsung, SK Hynix e Micron hanno spostato il 95% della produzione verso l'AI. Ecco cosa succede, quanto durerà, e 5 strategie concrete per non farsi trovare impreparati.
Antonio Distefano21 feb 20265 min
