Nuovo approccio alla compliance digitale basato sul ciclo di vita delle tecnologie (da implementazione a dismissione), con focus su CRA e AI Act. Vengono analizzati standard tecnici, linee guida ENISA e impatti pratici per la filiera.
FONTE: CyberSecurity360
Nuova campagna phishing sfrutta ansia economica per indurre vittime a chiamare numeri controllati da cybercriminali, sfruttando ingegneria sociale. Consigli per ridurre rischi nelle chiamate.
FONTE: CyberSecurity360
Dal 11 settembre 2026 entra in vigore la prima fase del Cyber Resilience Act, con obblighi di segnalazione (art. 14) per produttori e sviluppatori, che devono già implementare incident response, vulnerability management e gestione delle CVD (Common Vulnerabilities and Exposures) in vista della piena applicazione del 2027.
FONTE: CyberSecurity360
Proton Pass lancia un piano annuale Plus a 2,49€/mese (12 mesi) con E2EE per credenziali, alias email, 2FA, monitoraggio Dark Web e supporto Passkey per sicurezza avanzata.
FONTE: CyberSecurity360
La sicurezza dei server Exchange richiede riduzione dell’esposizione, patch rapide e rilevamento intrusioni. L’articolo suggerisce 5 strategie chiave per proteggere la posta elettronica.
FONTE: CyberSecurity360
L’articolo distingue tra organizzazioni ‘buone’ (che seguono passivamente le regole GDPR) e ‘brave’ (che analizzano rischi e trasformano gli adempimenti in strategie proattive), evidenziando come il linguaggio legale (shall/will) influenzi il futuro della governance dei dati.
FONTE: CyberSecurity360
Analisi sui ritardi nella crisi AI offensiva: identifica vulnerabilità criminali e strategie architetturali per rafforzare la sicurezza aziendale contro minacce emergenti.
FONTE: CyberSecurity360
Una sentenza del tribunale di Pisa stabilisce che le email aziendali possono essere valide come prova digitale, pur sottoposta a possibili riforme. Il caso affronta metadati e controlli difensivi, in linea con i principi del Garante Privacy, aprendo dibattiti giurisprudenziali.
FONTE: CyberSecurity360
ClickFix evolve in TerminalFix: un falso CAPTCHA induce vittime a eseguire PowerShell, avviando una campagna avanzata che mappa l’Active Directory e installa un reverse tunnel per accedere alla rete aziendale.
FONTE: CyberSecurity360
OpenAI ritarda il rilascio di Astra, classificato come Cyber Critical, per rafforzare le protezioni e limitare accessi tramite il programma Daybreak Blue, a causa dei rischi legati a zero-day ed attacchi autonomi.
FONTE: CyberSecurity360
NordPass Business introduce soluzioni aziendali per la gestione centralizzata delle password con crittografia XChaCha20 e architettura zero-knowledge, rivolte a PMI. Disponibili piani Teams, Business ed Enterprise con sconti fino al 40% su contratti biennali.
FONTE: CyberSecurity360
Norton 360 offre protezione avanzata contro malware, ransomware, deepfake e truffe online tramite IA, con piani premium che includono VPN, backup cloud, monitoraggio Dark Web e tutela identità.
FONTE: CyberSecurity360
La Polizia Postale allerta su attacchi zero-click a WhatsApp, efficaci anche su iOS recenti, soprattutto su vecchi iPhone non aggiornati. Meta viene invitata a migliorare le difese.
FONTE: CyberSecurity360
Anthropic lancia Claude Fable 5.1 e Mythos 5.1, due versioni dello stesso modello AI con livelli di sicurezza differenziati: Mythos potenzia le capacità cyber (anche ricerca vulnerabilità), mentre limita penetration testing ed exploit generation. Nuovo equilibrio tra AI e cybersecurity.
FONTE: CyberSecurity360
La cyber security deve essere valutata in termini di rischio finanziario per diventare un fattore strategico, non solo un costo operativo, aiutando le decisioni aziendali.
FONTE: CyberSecurity360
Incogni Unlimited rimuove automaticamente dati personali da oltre 420 siti (estendibili a 3.000+) con piano annuale a 143,88€ (sconto totale vs. mensile), inclusi richieste illimitate e assistenza telefonica.
FONTE: CyberSecurity360
Aruba offre Hyper Hosting a partire da 199€ + IVA/anno, integrando Cloud dedicato, AI, cache, CDN e backup, con due opzioni: Linux o WordPress gestito. Ideale per siti ad alto traffico.
FONTE: CyberSecurity360
Un infostealer diffuso tramite software pirata ruba sessioni browser per accedere agli account di Claude (AI di Anthropic), consumando credito. Anthropic blocca le sessioni, cancella carte salvate e rimborsa gli addebiti illegittimi.
FONTE: CyberSecurity360
L’infiltrazione tecnologica e umana smaschera vulnerabilità nei nulla osta NATO, evidenziando la necessità di aggiornare strategie di threat intelligence e fiducia tra alleati nell’era AI.
FONTE: CyberSecurity360
Anthropic sospende test su Claude dopo incidenti in sandbox: rafforza sicurezza AI agentica con monitoraggi multipli per evitare fughe di controllo in ambienti reali.
FONTE: CyberSecurity360
