BoxCommentiChrypthon

Rapporto Orca Security: il 99,9% delle vulnerabilità dell’intelligenza artificiale risolvibili rimane senza patch mentre l’IA entra in fase di produzione Orca Security, un leader nella sicurezza del cloud e dell’IA, oggi ha pubblicato il rapporto 2026 sullo stato della sicurezza IA che offre una panoramica diretta su come l’IA viene distribuita in ... https://www.securityopenlab.it/news-biz/6709/rapporto-orca-security-il-999-delle-vulnerabilita-dellintelligenza-artificiale-risolvibili-rimane-senza-patch-mentre-lia-entra-in-fase-di-produzione.html 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Il negoziatore infedele: come un consulente anti-ransomware ha tradito i suoi clienti per BlackCat Angelo Martino, ex negoziatore ransomware per una società USA di incident response, è stato condannato a 70 mesi di carcere per aver passato informazioni riservate sulle trattative dei clienti alla gang BlackCat/ALPHV e per aver poi distribuito ransomware contro nuove vittime. Un caso di insider… https://insicurezzadigitale.com/il-negoziatore-infedele-come-un-consulente-anti-ransomware-ha-tradito-i-suoi-clienti-per-blackcat/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Il controllo della mail è una violazione della privacy ma il licenziamento è valido Le posizioni assunte del Garante privacy in materia di gestione e controllo della casella di posta elettronica assegnata al dipendente per lo svolgimento dell’attività lavorativa cominciano a incontrare qualche resistenza da parte dei giudici del lavoro. {show… https://www.federprivacy.org/strumenti/accesso-ristretto/il-controllo-della-mail-e-una-violazione-della-privacy-ma-il-licenziamento-e-valido 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Ora la fuga di dati aziendali passa dall’intelligenza artificiale usata in ufficio Se il timore che gli hacker riescano ad accedere abusivamente ai sistemi informatici rubando tutti i dati è stato finora uno dei rischi che ha tenuto maggiormente in apprensione le aziende, adesso con l’intelligenza artificiale il pericolo arriva anche dal “fuoco amico” delle proprie risorse umane.… https://www.federprivacy.org/strumenti/accesso-ristretto/ora-la-fuga-di-dati-aziendali-passa-dall-intelligenza-artificiale-usata-in-ufficio 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Oltre 15 anni di cyber attacchi russi contro l’Europa: arriva la sanzione UE L'UE sanziona ufficiali dei servizi segreti russi per quindici anni di attacchi cyber contro gli Stati Membri: un'azione che non blocca le operazioni, ma crea un precedente giuridico e politico che rende più difficile negare l'attribuzione in futuro. Ecco il ruolo degli attacchi cyber russi nella… https://www.cybersecurity360.it/nuove-minacce/oltre-15-anni-di-cyber-attacchi-russi-contro-leuropa-arriva-la-sanzione-ue/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

GigaWiper, la piattaforma malware che spia e distrugge i sistemi compromessi I laboratori di Threat Intelligence Microsoft hanno identificato il nuovo malware GigaWiper che, oltre alla capacità di cancellare dati, si caratterizza per la sua architettura modulare che combina funzionalità di accesso remoto, spionaggio e distruzione dei sistemi compromessi. Ecco tutti i… https://www.cybersecurity360.it/news/gigawiper-la-piattaforma-malware-che-spia-e-distrugge-i-sistemi-compromessi/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Chat control: la deroga che mette alla prova il modello europeo di tutela dei diritti Una riflessione critica sulla proroga della deroga al regime ePrivacy, sulle ragioni della sua approvazione e sulla sua apparente incompatibilità con lo stesso sistema normativo europeo e la giurisprudenza delle Corti L'articolo Chat control: la deroga che mette alla prova il modello europeo di… https://www.cybersecurity360.it/legal/privacy-dati-personali/chat-control-la-deroga-che-mette-alla-prova-il-modello-europeo-di-tutela-dei-diritti/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Le vulnerabilità delle periferiche wireless a cui (quasi) nessuno pensa L'Istituto nazionale elvetico di test per la cibersicurezza NCT rivela come tastiere, mouse e cuffie senza fili possano diventare pericolose porte d'accesso per gli attaccanti. Cosa sapere e perché tenerne conto L'articolo Le vulnerabilità delle periferiche wireless a cui (quasi) nessuno pensa… https://www.cybersecurity360.it/news/vulnerabilita-dispositivi-wireless/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Prompt injection negli atti giudiziari: quando il documento processuale diventa vettore d’attacco Il caso Galileu vede un atto processuale, destinato alla lettura umana, diventare materiale elaborabile da strumenti automatici. Se diventasse input computazionale, potrebbe diventare payload. Ecco le conseguenze tecniche, giuridiche e deontologiche per magistrati, PA, avvocati, consulenti tecnici… https://www.cybersecurity360.it/nuove-minacce/prompt-injection-negli-atti-giudiziari-quando-il-documento-processuale-diventa-vettore-dattacco/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Incident Response: come strutturare il team, gestire le violazioni e governare la business continuity Una guida strategica per allineare Incident Response e Disaster Recovery secondo le direttive europee, ottimizzando metriche, competenze interfunzionali e simulazioni d'attacco per garantire la resilienza e la continuità operativa L'articolo Incident Response: come strutturare il team, gestire le… https://www.zerounoweb.it/cyber-security/incident-response-b2b-come-strutturare-il-team-di-crisi/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Client ID OAuth falsi: così si aggirano i log di sicurezza Una tecnica emergente sfrutta identificativi di applicazioni inesistenti per testare credenziali aziendali senza lasciare traccia nei log di accesso. https://www.securityopenlab.it/news/6718/client-id-oauth-falsi-cosi-si-aggirano-i-log-di-sicurezza.html 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Cina e India abusano della polizia pakistana per spiarsi a vicenda Quattro cluster di comando e controllo e un portale citizen-facing infettato: due potenze si spiano a vicenda abusando delle stesse infrastrutture digitali. https://www.securityopenlab.it/news/6717/cina-e-india-abusano-della-polizia-pakistana-per-spiarsi-a-vicenda.html 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

SOC e AI: automazione avanti tutta, ma le decisioni restano alle persone Sergio Ajani di Innovaway spiega come l'AI riduce il rumore degli alert nei SOC e velocizza le risposte, ma introduce nuovi rischi: allucinazioni, bias di fiducia, attacchi diretti ai modelli. https://www.securityopenlab.it/approfondimenti/6713/soc-e-ai-automazione-avanti-tutta-ma-le-decisioni-restano-alle-persone.html 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Corte di Giustizia UE: un reclamo presentato a un'authority per la privacy non può essere respinto se sullo stesso oggetto pende un giudizio civile Un'autorità di controllo in materia di protezione dei dati personali non può rigettare un reclamo presentato ai sensi dell’art. 77 Regolamento UE 2016/679 («GDPR») per il solo motivo che, nella medesima vicenda, sia stato precedentemente presentato un ricorso giurisdizionale ai sensi dell'art. 79… https://www.federprivacy.org/strumenti/accesso-ristretto/corte-di-giustizia-ue-un-reclamo-presentato-a-un-authority-per-la-privacy-non-puo-essere-respinto-se-sullo-stesso-oggetto-pende-un-giudizio-civile 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Spionaggio russo su Signal, il caso dei bersagli italiani Politici, giornalisti e manager italiani sono nel mirino di una campagna di spionaggio russa su Signal. La tecnica aggira la crittografia attraverso l’utente, punta agli account e si inserisce nella pressione cyber contro istituzioni, media e figure pubbliche europee L'articolo Spionaggio russo su… https://www.cybersecurity360.it/nuove-minacce/spionaggio-russo-su-signal-il-caso-dei-bersagli-italiani/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

L’AI inventa un nuovo ransomware nel browser: il rischio vero è che riduce la soglia tecnica La tipica allucinazione generativa, a una prima occhiata, si è invece trasformata in un'AI in grado di generare ransomware nel browser, collegando il rischio ipotetico dei browser a una tecnica di cifratura, classica da attacco ransomware, attivabile senza competenze evolute. Ecco come proteggersi… https://www.cybersecurity360.it/news/lai-inventa-un-nuovo-ransomware-nel-browser-il-rischio-vero-e-che-riduce-la-soglia-tecnica/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Esercitazioni, drill, simulazioni, test: il momento della verità per la resilienza organizzativa Un piano non testato non è una garanzia ma soltanto un’ipotesi. Ecco perché la resilienza non può essere valutata sulla qualità della documentazione, bensì sulla capacità concreta dell’organizzazione di reagire quando la realtà diventa avversa L'articolo Esercitazioni, drill, simulazioni, test: il… https://www.cybersecurity360.it/legal/esercitazioni-drill-simulazioni-test-il-momento-della-verita-per-la-resilienza-organizzativa/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Il nuovo report di JFrog avverte: la governance dell'IA fallisce e gli attacchi alla supply chain software raggiungono livelli record JFrog Ltd. (Nasdaq: FROG), The Liquid Software Company e creatrice della piattaforma per la supply chain software JFrog, ovvero il sistema di riferimento per artifact software, binari e asset di IA af... https://www.securityopenlab.it/news-biz/6723/il-nuovo-report-di-jfrog-avverte-la-governance-dellia-fallisce-e-gli-attacchi-alla-supply-chain-software-raggiungono-livelli-record.html 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

La sovranità dei dati non dipende dalla geografia, ma dal controllo La sovranità dei dati non dipende dal luogo in cui risiedono, ma dal controllo su accessi, chiavi, governance e indipendenza operativa, oggi cruciale con l’AI. https://www.securityopenlab.it/news/6721/la-sovranita-dei-dati-non-dipende-dalla-geografia-ma-dal-controllo.html 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.