Passkey: la morte annunciata delle password è finalmente arrivata?
Nel 2025 le passkey FIDO2 superano le password: oltre 15 miliardi di account abilitati, tasso di successo del 93% nei login e riduzione dell’81% delle chiamate all’help desk.
-
-
Fine della copia integrale e del sequestro a “strascico”: barriere crittografiche, garanzie costituzionali e giurisprudenza
Pier-Luca Toselli alla Cyber Crime Conference: la giurisprudenza, con la Cassazione n. 2234/2026 e la Corte Costituzionale n. 170/2023, chiude l’era del sequestro a strascico e impone copia-mezzo e restituzione.
-
Sanzioni cyber e diplomazia coercitiva: il framework UE alla prova dei fatti
Dal Regolamento UE 2019/796 il regime sanzionatorio cyber dell’Unione copre oggi 19 individui e 7 entità, con l’aggiunta a marzo 2026 di Cina e Iran accanto a Russia e Corea del Nord.
-
Sicurezza delle API: il tallone d’Achille dell’economia digitale
Le API generano oltre la metà del traffico web dinamico e nel 2025 hanno prodotto più di 11.000 bollettini di sicurezza: l’88% degli attacchi reali sfrutta una vulnerabilità dell’OWASP API Top 10.
-
Dalla firma all’attuazione: il percorso della Convenzione delle Nazioni Unite contro la criminalità informatica
Glen Prichard, UNODC, alla Cyber Crime Conference: la Convenzione di Hanoi è aperta alla firma fino al 31 dicembre 2026 ed entrerà in vigore novanta giorni dopo il quarantesimo strumento di ratifica.
-
Supply chain software: cosa insegna l’attacco LiteLLM
L’attacco alla supply chain di LiteLLM del 24 marzo 2026: TeamPCP ha sfruttato Trivy senza version pinning per rubare il token PyPI e inserire un credential stealer nella libreria.
-
Whistleblowing e NIS2: quando la segnalazione diventa governance
Dal 15 gennaio 2026 gli obblighi NIS2 di notifica al CSIRT Italia si intrecciano con GDPR, D.Lgs. 231/2001 e whistleblowing: le FAQ ACN chiariscono che l’obbligo di notifica non può essere delegato ai fornitori ICT.
-
AI governance aziendale: i rischi degli agenti autonomi
Il 91% delle organizzazioni adotta già agenti AI ma solo il 10% ha una governance adeguata, secondo Okta: tra prompt injection, memory poisoning e identità non gestite, la governance resta in ritardo sul rischio.
-
Bug Bounty in Italia: opportunità, ostacoli normativi e maturità del mercato
Nel 2025 HackerOne ha distribuito 81 milioni di dollari in bounty, ma l’Italia resta periferica: l’art. 615-ter non protegge il ricercatore in buona fede e manca un safe harbour come altrove.
-
AI-OSINT: quando l’intelligenza artificiale ridefinisce i confini dell’intelligence aperta
L’AI comprime in minuti l’analisi OSINT che richiedeva giorni: secondo Oxford l’OSINT è l’80-90% dell’intelligence occidentale, mentre Google GTIG documenta oltre 57 gruppi APT che la usano già.
-
Data Broker e OSINT Offensivo: quando l’intelligence è in vendita
Il mercato dei data broker vale 294 miliardi di dollari nel 2025: il caso dell’omicidio della deputata Melissa Hortman mostra come i loro dati, legalmente acquistabili, siano stati usati per individuare le vittime.
-
Cyber Resilience Act obblighi 2026: tutti gli adempimenti in vigore
Il Cyber Resilience Act entra nella fase operativa nel 2026: l’11 giugno scatta il Capitolo IV sugli organismi di valutazione, l’11 settembre gli obblighi di segnalazione delle vulnerabilità entro 24 e 72 ore.
