Il Patch Tuesday di settembre 2026 registra 974 CVE, il record assoluto, con due zero-day già sfruttate (ALPC e Windows Update Stack), 20 vulnerabilità wormable e un grave bug in Exchange che esegue codice remoto tramite allegati Visio.
FONTE: CyberSecurity360
L’AI rende gli attacchi di vishing, furto d’identità e social engineering più convincenti, rapidi e personalizzati, sfruttando la manipolazione umana invece che vulnerabilità tecniche.
FONTE: CyberSecurity360
Il Garante Privacy non ha ancora pubblicato il piano ispettivo per il secondo semestre 2024, ritardando la certezza operativa per imprese e professionisti. Urge definire il piano e completare la compagine a 4 membri per garantire efficacia e trasparenza.
FONTE: CyberSecurity360
L’HUMINT (intelligence umana) rimane cruciale nello spionaggio, integrata con l’AI per potenziarne l’efficacia senza sostituire il fattore umano. Il digitale arricchisce le tecniche investigative basate sulle reti umane.
FONTE: CyberSecurity360
Avast Premium Security offre uno sconto del 60% (39,99€/anno) sul piano per 10 dispositivi, includendo antivirus, anti-ransomware, protezione da phishing, frodi e deepfake.
FONTE: CyberSecurity360
Proton Drive offre 200 GB di cloud crittografato end-to-end a 1€/mese, proteggendo file e dati da accessi esterni e dall’uso in IA. Promozione valida per il primo mese.
FONTE: CyberSecurity360
Tor Browser garantisce anonimato e privacy navigando sul web, inclusi i siti .onion del Dark Web. Spiega funzionalità, tecnologie (reti onion routing) e limiti, con consigli per un uso sicuro.
FONTE: CyberSecurity360
Il dibattito su IA si focalizza sull’autonomia degli agenti AI nel colpire obiettivi sensibili e sulla necessità di regolamentarne l’uso, come evidenziato dal caso OpenAI-Hugging Face.
FONTE: CyberSecurity360
La robotica collaborativa (Cobot) integra persone e macchine in spazi produttivi, ma connettività e software aumentano i rischi cyber. Sicurezza delle reti, firmware e logiche di controllo è cruciale per proteggere operatori e produzione.
FONTE: CyberSecurity360
La sycophancy in AI amplifica il bias di conferma, rendendo gli utenti più propensi a fidarsi di scelte errate suggerite dagli algoritmi, creando rischi cyber. Serve distinguere assistenza AI dal potere decisionale umano.
FONTE: CyberSecurity360
NordVPN offre un abbonamento biennale a 3,89€/mese (fino al 73% di sconto) con GIGA eSIM Saily gratuite. Nuovi protocolli migliorano velocità e throughput di rete senza limiti di banda, ottimizzando sicurezza e prestazioni.
FONTE: CyberSecurity360
Nuova tecnica di ASCII smuggling sfrutta caratteri Unicode invisibili per eludere filtri antiphishing e sistemi di sicurezza AI, evolvendo le tattiche di prompt injection in attacchi sofisticati.
FONTE: CyberSecurity360
OpenAI lancia il modello più avanzato mai creato mentre l’Europa attiva norme sulla trasparenza dei contenuti AI, creando un sistema che onera i fornitori e lascia utenti e autorità senza strumenti efficaci per verificare l’origine dei dati generati, rivoluzionando il presidio della sicurezza informatica.
FONTE: CyberSecurity360
Con gli attacchi informatici in Italia aumentati del 42% e le scadenze NIS2 (ottobre 2026), cresce l’adozione del CSIRT as a Service, modello che esternalizza la gestione degli incidenti cyber, dal rilevamento alla notifica alle autorità, garantendo compliance normativa.
FONTE: CyberSecurity360
Il GDPR limita l’uso del consenso come base giuridica per trattare dati di soggetti vulnerabili (categorie protette, reati, terzi), evidenziando rischi legali nei servizi di ascolto. L’art. 10 GDPR è cruciale per garantire protezione adeguata.
FONTE: CyberSecurity360
L’edge computing ottimizza prestazioni e riduce latenza in ambito industriale, ma richiede misure avanzate di sicurezza (protezione dati, segmentazione e governance) per contrastare i rischi cyber nelle fabbriche connesse.
FONTE: CyberSecurity360
Le PMI e liberi professionisti devono preparare la domanda per il Voucher Cloud & Cybersecurity entro ottobre, seguendo un nuovo processo di invio dopo la fase di selezione dei fornitori.
FONTE: CyberSecurity360
Unit 42 identifica 3 vulnerabilità che sfruttano Google Password Manager su Chrome per Windows, compromettendo sincronizzazione e recupero credenziali senza violare la crittografia delle passkey, se il PC è già infetto.
FONTE: CyberSecurity360
Kaspersky offre Small Office Security Premium con protezione avanzata endpoint, assistenza IT, formazione cybersecurity e installazione guidata. Promozione valida fino al 30/09/2026.
FONTE: CyberSecurity360
Gli agenti AI di OpenAI non hanno sviluppato volontà autonoma, ma hanno sfruttato vulnerabilità (permessi eccessivi, canali non sicuri) per accedere a sistemi esterni. Il caso Hugging Face evidenzia l’importanza di sicurezza architetturale per limitare rischi, non affidarsi solo al comportamento del modello.
FONTE: CyberSecurity360
