Tag
L'Unione Europea ha introdotto l'AI Omnibus, che modifica e semplifica l'AI Act per mantenere elevate tutele per la sicurezza delle persone e dei diritti fondamentali
La vulnerabilita' di command injection nel software Arista VeloCloud Orchestrator e' stata sfruttata da attaccanti, mettendo in luce la necessita' di una gestione efficace degli aggiornamenti di sicurezza
I gruppi affiliati a Cl0p stanno sfruttando vulnerabilità nei sistemi di gestione dei dati PTC Windchill e FlexPLM esposti su internet, mettendo a rischio la sicurezza di molte organizzazioni. La mancanza di controlli di sicurezza adeguati è il problema principale.
La Commissione Europea ha multato Google per 890 milioni di euro per violazioni della legge sui mercati digitali, mentre emerge una minaccia più sinistra: app false che diffondono malware di sorveglianza su Android
Gli attacchi alle infrastrutture critiche spesso iniziano con credenziali rubate o dispositivi compromessi, sottolineando la necessità di una governance robusta delle identità digitali
Un attore minaccioso sconosciuto ha sfruttato una vulnerabilità zero-day nel sistema Cisco Catalyst SD-WAN, con un punteggio CVSS di 7,8, almeno due mesi prima della divulgazione pubblica, mettendo in luce un problema di governance dei patch
Un attore minaccioso russo ha sfruttato Google Gemini per controllare un botnet di otto PC in cliniche dentali, mentre Google annuncia miglioramenti nella scoperta e correzione di vulnerabilità con Gemini 3.5 Flash Cyber
Il gruppo di spionaggio cibernetico russo Turla ha compromesso router in tutto il mondo, trasformandoli in punti di lancio anonimi per attacchi alla crittografia delle infrastrutture critiche, sfruttando la debolezza nella gestione delle patch.
Due nuovi kit di phishing, Jalisco e OmegaLord, aggirano l'autenticazione a più fattori di Microsoft 365, sfruttando punti di ingresso senza password. Il problema non è l'MFA, ma la falla nella periferia dell'identità.
Il Garante per la protezione dei dati personali ha inflitto a Wind Tre una sanzione di 1,7 milioni di euro per due data breach. La vicenda evidenzia l'importanza della sicurezza informatica nella compliance GDPR.
Un attore minaccioso russo sta utilizzando software trojanizzato per rubare credenziali e criptovalute, sfruttando canali di software affidabili. La campagna include un nuovo backdoor chiamato Starland RAT e un'infrastruttura di controllo nota come WLDR.
Microsoft Entra ID passerà alle passkey come metodo di autenticazione predefinito a partire da settembre 2026, ma intanto almeno due attori minacciosi stanno sfruttando una tecnica di spoofing dell'ID client OAuth per convalidare credenziali rubate senza scatenare eventi di accesso
