D. Lgs. 215 e 216 del 2025 sull’e-evidence, GDPR, Direttiva 2016/680 e Cassazione: il processo penale non ha ancora criteri specifici per autenticare prove generate o alterate dall’AI.
Forum ICT Security 2026, 18 e 19 novembre a Roma: trenta interventi in un’unica traccia su responsabilità NIS2, agenti AI, cavi sottomarini, Cyber Resilience Act, ransomware e crittografia post-quantum.
Data poisoning, log crafting, deepfake e voice cloning messi in relazione con artefatto colpito, contromisura e rischio residuo: nessuna difesa isolata basta, serve la convergenza di più fonti.
Metriche di sicurezza dell’AI: quattro studi usciti fra maggio e settembre 2026 mostrano perché un tasso di intercettazione aggregato non dice se il sistema in esercizio è sicuro.
EU Kids Act annunciato nello stato dell’Unione 2026: tre soglie di età, onere della prova sulle piattaforme e un atto nato fuori dalla programmazione della Commissione.
Il CRA renderà obbligatoria la distinta base del software, ma per ENISA il 39% non la riceve mai dai fornitori e solo il 10% la richiede nei contratti; in Italia il 56% delle segnalazioni coinvolge un fornitore.
Banca d’Italia: 101 eventi e 137 segnalazioni di incidenti ICT gravi nel 2025, primo anno con le soglie DORA; fornitore coinvolto nel 56% dei casi, dopo il 65% del 2024, e 23% di eventi cyber.
it-sa Expo&Congress a Norimberga dal 27 al 29 ottobre 2026: nel 2025 993 espositori e 28.267 visitatori, con ECSO Village, Open Forums, Congress@it-sa e biglietto gratuito per i lettori della rivista.
Revolut ha consegnato dati di circa 680 clienti a chi si spacciava per investigatore via PEC del Ministero dell’interno: nessun sistema violato, è mancata la verifica di chi poteva chiedere quei dati.
DDRop, ricerca divulgata il 14 settembre 2026, usa un interposer da 159 dollari per far scartare le scritture DDR5 e aggirare la freschezza della memoria in Intel TDX, Scalable SGX e AMD SEV-SNP.
Avvelenamento dei dati, log crafting, manipolazione della firma PRNU e contenuti sintetici incrinano l’origine verificabile del dato: la risposta indicata sono catene di verifica multiple e indipendenti.
Inserito il 26 agosto 2026 nella lista SDGT, Autistici/Inventati ha visto bloccare dominio e conti e il 6 settembre ha sospeso i servizi: un precedente sul material support alle infrastrutture.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine