Le notizie di sicurezza informatica: attacchi e vulnerabilità, novità normative, comunicati delle aziende ed eventi del settore in Italia e nel mondo.
1.183 articoli
NovaMDR, sviluppato da Sangfor Technologies e Forenova, punta a rilevare le minacce in meno di 30 minuti combinando una piattaforma XDR con un SOC attivo 24 ore su 24, 7 giorni su 7, validato da analisti umani.
Trellix ha confermato un accesso non autorizzato a parte del proprio repository di codice, coinvolgendo esperti forensi esterni; non ha ancora precisato gli autori, la finestra temporale né i dati esposti.
Salt Typhoon ha violato per circa due settimane le reti di Sistemi Informativi, controllata di IBM Italia che gestisce infrastrutture di PA, banche ed energia; l’ACN ricostruisce origine e impatto.
Il contratto FARA numero 7649 tra il Ministero degli Esteri israeliano e Clock Tower X di Brad Parscale punta a influenzare i chatbot con nove siti web; nel test di Axios ChatGPT non li ha citati.
Claude Mythos Preview, annunciato da Anthropic il 7 aprile 2026, trova zero-day in autonomia; il leak su Discord, Project Glasswing e i benchmark su Firefox 147 ridefiniscono rischio e disclosure.
Il 96% delle organizzazioni ha un piano di risposta agli incidenti ma il 71% ha subito interruzioni critiche: servono framework decisionali, esercitazioni sotto stress e una stella polare.
Quattro precedenti di Cassazione inventati dall’IA in una memoria difensiva: il Tribunale di Siracusa qualifica come colpa grave l’uso non verificato e condanna l’attrice alle spese, con sanzioni ex art. 96 c.p.c.
Una ricerca su 428 router LLM ha trovato intermediari che riscrivono le tool-call degli agenti di coding ed esfiltrano credenziali; il caso LiteLLM del 24 marzo 2026 mostra il rischio per la supply chain dell’IA.
I d.lgs. 215 e 216 del 2025 attuano il pacchetto E-evidence, operativo dal 18 agosto 2026: ordini europei di produzione e conservazione, obblighi per i prestatori e Relazione n. 25/2026 della Cassazione.
ID.RA-08 impone ai soggetti NIS processi per gestire le divulgazioni di vulnerabilità: origine nel NIST CSF 2.0, determinazioni ACN, cinque requisiti e differenze tra soggetti importanti ed essenziali.
Interruzioni operative, poco personale, scarso supporto tecnico e ambienti ibridi ostacolano Zero Trust: le soluzioni indicate da ThreatLocker vanno dall’apprendimento dei processi al rollout graduale.
Il documento CSA The AI Vulnerability Storm (versione 9.1, 15 aprile 2026) indica ai CISO come prepararsi dopo Mythos: Time-to-Exploit crollato, cronologia degli eventi e priorità operative.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine