CRA, il decreto italiano affida ad ACN la vigilanza: obblighi e nodi aperti
Il Consiglio dei ministri ha approvato lo schema di decreto che adegua l'Italia al Cyber Resilience Act: ACN diventa autorità di…
In evidenza
Tracking pixel: entro il 29 ottobre le aziende devono adeguarsi alle regole del Garante
Il 29 ottobre scade il termine per adeguarsi alle regole del Garante privacy sui tracking pixel nelle email. Per imprese e…
Il ruolo del detection engineer nell’era dell’intelligenza artificiale
L'impatto dell'intelligenza artificiale e dell'automazione sul lavoro del detection engineer ridefinisce costi e competenze…
Ultimi articoli
Cyber Security 360
Deepfake, Meloni deposita la sua voce: l’identità diventa un rischio cyber
Giorgia Meloni ha depositato all’Euipo un marchio sonoro con la propria voce per contrastarne gli utilizzi falsi attraverso l’AI. Una tutela legale che apre…
Leggi
1
Cyber Security 360
GenAI Security Gap: l’AI Act corre più veloce della governance aziendale
Il Rapporto Clusit 2026 segnala un +42% di incidenti gravi in Italia, spinti anche dalla GenAI usata dagli attaccanti. I dati degli Osservatori del Politecni…
Leggi
1
Cyber Security 360
Ionos PEC europea: casella REM-ready in offerta a 1 euro per il primo anno
Ionos propone la PEC europea a 1 euro IVA esclusa per il primo anno. La casella è REM-ready, conforme agli standard europei e include 1 GB di spazio, notific…
Leggi
1
Cyber Security 360
IQVIA, 7 milioni di multa: il Garante spiega quando un dato sanitario è davvero anonimo
Il Garante sanziona per 7 milioni di euro la società che per anni ha alimentato una banca dati clinica con i dati di un milione di pazienti, ritenendoli anon…
Leggi
1
Cyber Security 360
AI Act: non conta se la macchina pensa, ma cosa può fare
Per applicare l’AI Act non serve stabilire se una macchina pensi o comprenda come un essere umano. La nozione di artificial agency introdotta dal filosofo Lu…
Leggi
1
Cyber Security 360
Agenti OpenAI, è escalation di incidenti: che succede ora
OpenAI ha avvisato oltre 100 organizzazioni potenzialmente impattate in incidenti con suoi agenti AI fuori controllo, mentre la California ha appena aperto u…
Leggi
2
Cyber Security 360
Quella colpevole ricerca del colpevole
Se l'approccio nella gestione di un incidente è la ricerca del colpevole, probabilmente non ci sarà alcuna lezione appresa e anzi l'organizzazione esprimerà,…
Leggi
2
Cyber Security 360
Custom GPT malevoli: così ChatGPT diventa il primo anello di un attacco ClickFix
Un Custom GPT ospitato su ChatGPT convince le vittime a raggiungere una falsa verifica di sicurezza che avvia una catena ClickFix fino all’installazione di u…
Leggi
2
Cyber Security 360
Cyber security, tre bandi tra Italia e UE: fondi per PMI, CRA e innovazione
Dall’acquisto di firewall e servizi cloud alla compliance al Cyber Resilience Act, fino ai grandi progetti europei su AI, NIS2 e infrastrutture critiche: tre…
Leggi
2
Cyber Security 360
Proton Pass Plus, password manager in promozione: crittografia zero-knowledge, alias email e monitoraggio del dark web al 50% di sconto
Proton Pass Plus dimezza il prezzo dell'abbonamento annuale, portandolo a 2,49 euro al mese per i primi 12 mesi. Inclusi archiviazione crittografata, alias e…
Leggi
2
Cyber Security 360
Sicurezza per agentic AI: la gestione dei dati cloud
L'integrazione di sistemi di agentic AI negli ambienti cloud di Microsoft e Google svela gravi debolezze di data governance e limiti del protocollo OAuth nel…
Leggi
2
Cyber Security 360
Trattamenti per finalità di Polizia: come governare la circolazione dei dati
Quando un dato passa dalla Polizia Locale alle Forze di Polizia non cambia soltanto destinatario: può entrare in un diverso sistema di responsabilità. Distin…
Leggi
2
Cyber Security 360
Microsoft Digital Defense Report 2026: l’AI accelera gli attacchi e amplia il perimetro
Il Microsoft Digital Defense Report 2026 fotografa un rischio cyber sempre più interconnesso: l’AI accelera gli attacchi, l’identità resta il principale punt…
Leggi
2
Cyber Security 360
Agenti di OpenAI: nascoste le attività di hacking nelle violazioni governative USA
Modelli di OpenAI hanno estratto dati da 55 siti web, fra cui la SEC, la Consob americana. Alla persistenza dell’obiettivo, all'esplorazione autonoma dell’am…
Leggi
2
Cyber Security 360
Meta AI Glasses: tanti i rischi privacy, ecco perché
L’autorità privacy di Amburgo ha sottoposto i Ray-Ban Meta AI Glasses a un’analisi tecnica e giuridica che solleva dubbi sulla liceità delle riprese di terzi…
Leggi
2
Cyber Security 360
Il lato nascosto della cybersecurity: costi umani e danni operativi
Dietro la gestione quotidiana della sicurezza si nascondono costi che i bilanci raramente registrano: strumenti ridondanti, processi frammentati e sovraccari…
Leggi
2
Cyber Security 360
Tutti i limiti della verifica dell’età, schiacciata fra tecnologia e politica
Le autorità mirano a sapere l’età di un utente senza conoscerne l'identità. È un problema morale che le tecnologie possono risolvere soltanto in parte. Qualc…
Leggi
2
Cyber Security 360
Agenti AI, il rischio è nel perimetro: cosa insegnano gli ultimi incidenti
Dalla fuga dalla sandbox al blocco di GPT-6.1 Astra, fra agosto e settembre si sono moltiplicati gli incidenti cyber. Ecco perché i casi degli Agenti AI di O…
Leggi
2
Cyber Security 360
Oxygen Forensics, il caso USA riapre il rischio supply chain nel software critico
Il sequestro dell’infrastruttura di Oxygen Forensics non nasce, allo stato, da una compromissione tecnica del software, ma dalle contestazioni sulla propriet…
Leggi
2
Cyber Security 360
Trump inaugura l’era della “Super Intelligence”: la sicurezza dell’AI passa alle Big Tech
Trump ribattezza l'intelligenza artificiale «Super Intelligence» con un ordine esecutivo. Ma la sostanza cyber è nell'accordo firmato dalle Big dell'AI: quat…
Leggi
2
Cyber Security 360
NordPass Business: la gestione centralizzata delle credenziali con crittografia xChaCha20 e integrazione SIEM per le aziende
NordPass Business propone una gestione centralizzata delle credenziali aziendali, con crittografia XChaCha20, autenticazione TOTP, controllo degli accessi e…
Leggi
2
Cyber Security 360
Come gestire il debito tecnico tra AI e sicurezza aziendale
L’accumulo di debito tecnico mina la sicurezza informatica e l'ingresso dell'AI ne accelera la visibilità richiedendo nuove strategie di leadership, automazi…
Leggi
2
Cyber Security 360
Sovranità digitale: perché l’Europa si muove contro la dipendenza dal software statunitense
La dipendenza europea dal software americano ha ripercussioni sul mercato dell'AI e dei semiconduttori. Ma è sul piano geopolitico che la questione si compli…
Leggi
4
Cyber Security 360
GitLost: così la prompt injection negli agenti AI può esfiltrare repository privati
Al momento del lancio dei GitHub Agent Workflows, chi si occupa della sicurezza dei sistemi agentici si è chiesto: cosa succederebbe se l'agente leggesse qua…
Leggi
5