Analisi tecnica di Bitchat, l’app di Jack Dorsey basata su reti mesh Bluetooth Low Energy: architettura multi-hop, crittografia, privacy, vulnerabilità di BLE e Nostr, rischi del modello store-and-forward.
La Camera ha approvato il Ddl n. 1146 sull’intelligenza artificiale: 28 articoli, AgID e ACN come autorità, esclusioni per la sicurezza nazionale e un nuovo art. 612 quater contro i deepfake.
Alla 13ª Cyber Crime Conference Matteo Carli descrive un ransomware sempre più accessibile: attacchi globali +12% nel 2024, bersagli più piccoli, Italia quinta al mondo e manifattura il settore più colpito.
Xu Zewei, 33 anni, è stato arrestato a Malpensa su mandato USA: è accusato di far parte di Silk Typhoon e di aver colpito la ricerca sui vaccini anti-COVID-19. L’estradizione è avviata, la difesa si oppone.
NimDoor è un backdoor per macOS scritto in Nim che i gruppi nordcoreani usano contro il settore Web3: falso aggiornamento Zoom, process injection, canale wss e persistenza tramite signal handlers.
Olivier Cavroy di Wallix alla Cyber Crime Conference: il caso Intesa San Paolo e l’attacco alle VPN con oltre 3.000 dispositivi introducono la protezione degli accessi privilegiati con proxy.
Il NIST ha pubblicato nell’agosto 2024 i primi tre standard FIPS di crittografia post-quantistica e scelto HQC come backup; il rischio harvest now, decrypt later e le fasi di migrazione verso la PQC.
Il punto 1.2 dell’allegato al Regolamento (UE) 2024/2690 su ruoli, responsabilità e autorità: definizione dei ruoli, reporting al management, segregazione dei compiti e legami con ISO 27001 e NIST CSF 2.0.
I tredici requisiti tecnici e metodologici della guida ENISA per attuare il Regolamento (UE) 2024/2690: politiche di sicurezza e di rischio, gestione degli incidenti, continuità operativa e soggetti coinvolti.
Legge 90/2024: obblighi per PA e società in house, segnalazione all’ACN entro ventiquattro ore, Centro Nazionale di Crittografia, allineamento alla NIS2 e D.P.C.M. del 30 aprile 2025 sui contratti pubblici.
Guida alla cybersecurity per startup con risorse limitate: dati su attacchi e costi, antivirus, firewall, password management, vulnerability management e sicurezza cloud con CSPM, anche a basso costo.
L’IA nella sicurezza informatica: mercato da 30 a circa 134 miliardi di dollari entro il 2030, rilevamento delle minacce con machine e deep learning, apprendimento per rinforzo e infrastrutture critiche.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine