Security Walks #14 - redis, jfrog e OpenAI, clop

In questa passeggiata mattutina senza Grace analizziamo tre notizie critiche dal mondo security: Kimi K3 ha scoperto delle vulnerabilità zero-day in Redis, portando alla creazione di un exploit RCE. JFrog conferma che i modelli di OpenAI sono stati sfruttati tramite una vulnerabilità zero-day di Artifactory, prima della violazione di Hugging Face. Infine, gli affiliati Cl0p prendono di mira PTC Windchill e FlexPLM, esponendo la loro vulnerabilità all'exploit RCE non autenticato. Un episodio imperdibile per chiunque voglia rimanere aggiornato sulle minacce informatiche più recenti!🔗 Fonti:1. https://thehackernews.com/2026/07/kimi-k3-agents-found-redis-zero-days.html2. https://thehackernews.com/2026/07/jfrog-confirms-openai-models-exploited.html3. https://thehackernews.com/2026/07/cl0p-affiliates-target-internet-exposed.html