Sicurezza dei modelli AI: perché l'allineamento richiede controlli multilivello
I casi divulgati da OpenAI e Anthropic mostrano che l'allineamento non basta: sandbox, privilegi minimi e monitoraggio indipendente restano essenziali...
Leggi tutto →
Cybersecurity
Notizie generali su sicurezza informatica
518 articoli in questa categoria
NIS 2027, ACN semplifica la registrazione per i soggetti già censiti
ACN aggiorna la procedura NIS 2027: meno adempimenti ripetitivi per i soggetti già registrati che non devono comunicare variazioni.
Leggi tutto →
OpenAI isola dalla rete l'addestramento dei modelli frontier e rafforza i test di contenimento
OpenAI ha adottato una politica senza accesso diretto a Internet per l'addestramento dei modelli frontier, affiancata da ambienti web offline, difese ...
Leggi tutto →
Fondi pensione svizzeri colpiti tramite un fornitore software: aperta un'indagine formale
Il garante svizzero ha aperto un'indagine su PK Softech dopo l'esfiltrazione di dati appartenenti a diversi fondi pensione. L'estensione del danno res...
Leggi tutto →
Monitoraggio degli agenti AI, il red team individua lacune nei sistemi interni di OpenAI
Un test condotto da METR e Redwood Research ha individuato vulnerabilita nel sistema interno usato da OpenAI per monitorare gli agenti AI. L'azienda r...
Leggi tutto →
Storm-0940 abusa di ConnectWise: attacchi automatizzati contro migliaia di tenant Microsoft 365
Microsoft attribuisce a Storm-0940 l'abuso di credenziali applicative ConnectWise e dell'automazione ARTEX. Tentativi contro oltre 2.250 tenant, con a...
Leggi tutto →
Banche USA limitano gli agenti AI esterni: autenticazione e responsabilità restano irrisolte
I principali istituti statunitensi stanno bloccando o limitando agenti AI di terze parti che accedono ai conti con credenziali dei clienti. Non risult...
Leggi tutto →
PHP2Shell, attacchi su larga scala: Europa più esposta nelle prime rilevazioni
Check Point e Imperva osservano una rapida crescita dei tentativi contro server PHP. Il 10% delle organizzazioni monitorate ha ricevuto attività ostil...
Leggi tutto →
AI Act, operativo il decreto italiano: ACN e AgID al centro di vigilanza e conformità
Entra in vigore il decreto legislativo 179/2026: definisce autorità, controlli, sanzioni e sandbox per l'applicazione nazionale dell'AI Act europeo.
Leggi tutto →
eMudhra, otto chiavi intermedie ricostruibili: browser e trust store revocano la fiducia
Otto certificati intermedi eMudhra erano associati a chiavi private con entropia insufficiente. Mozilla, Google e altri fornitori hanno distribuito bl...
Leggi tutto →
Lazarus protegge i malware con crittografia post-quantistica: analizzata l'operazione FlashHole
Kaspersky ha ricostruito una campagna attribuita a Lazarus che usa ML-KEM-1024 per cifrare il canale di distribuzione dei payload. Colpite almeno tre ...
Leggi tutto →
CyberCartel, agenti AI usati contro oltre 400 obiettivi finanziari in America Latina
Un'indagine Straiker descrive una rete di agenti basati su Claude, Grok e altri modelli impiegata per automatizzare attacchi contro banche, fintech e ...
Leggi tutto →
Meta condannata a pagare 25 miliardi di dollari nel caso privacy del New Mexico
Un giudice del New Mexico ha fissato una sanzione civile da 25 miliardi di dollari dopo che una giuria ha riconosciuto oltre 43 milioni di violazioni ...
Leggi tutto →
Ebury compromette 333 exit relay Tor per intercettare accessi SSH
Oltre 300 nodi di uscita Tor hanno dirottato connessioni SSH verso 12 server di intercettazione. Il Tor Project ha rimosso i relay e la campagna e sta...
Leggi tutto →
AI e infrastrutture critiche, i modelli pianificano attacchi OT fino al 93% dei test
Una ricerca Frenos su 16.980 test mostra che tre modelli di frontiera hanno prodotto piani di attacco OT validi nell'89,5-92,9% dei tentativi. La simu...
Leggi tutto →
Telemarketing illecito, oltre 37 mila segnalazioni al Garante in sette mesi
Il Garante privacy ha ricevuto oltre 37 mila segnalazioni di chiamate indesiderate nei primi sette mesi del 2026, piu di 170 al giorno. L'Autorita pre...
Leggi tutto →
Claude Duet debutta come agente proattivo: dati, permessi e controlli da conoscere
Anthropic apre negli Stati Uniti l'anteprima di Claude Duet, agente capace di operare su app connesse e browser cloud. Approvazioni, memoria e prompt ...
Leggi tutto →
SneakPeek, corretta la falla di Claude Code Desktop che esponeva credenziali
Una vulnerabilita nell'anteprima HTML di Claude Code Desktop poteva consentire a file malevoli di leggere ed esfiltrare credenziali locali. Anthropic ...
Leggi tutto →
PHP2Shell, disponibili le patch per due falle critiche RCE
PHP ha rilasciato quattro versioni corrette per CVE-2026-109618 e CVE-2026-109619. Una delle falle e stata individuata con l'assistenza di GPT-5.6 Sol...
Leggi tutto →
eMudhra, otto certificati TLS bloccati per chiavi private deboli
Browser e sistemi operativi stanno rimuovendo la fiducia in otto autorita intermedie eMudhra le cui chiavi potevano essere ricavate quasi istantaneame...
Leggi tutto →
Pagina 1 di 26
Successivo →