Cybersecurity in Italia: Relazione ACN 2025

Leggi su GoYou

L'enciclica Magnifica Humanitas di Papa Leone XIV e l'AI Act dell'Unione Europea rappresentano due approcci complementari per regolamentare l'intelligenza artificiale. Mentre l'AI Act si concentra su aspetti tecnici e giuridici, l'enciclica affronta questioni etiche e antropologiche, evidenziando la necessità di un ordine morale per prevenire l'uso distorto dell'IA.

Leggi su GoYou

Il report operativo dell'Agenzia per la Cybersicurezza Nazionale (ACN) per aprile 2026 evidenzia un calo del 39% negli incidenti cyber rispetto a marzo, ma i settori manifatturiero, tecnologico e la pubblica amministrazione centrale rimangono sotto attacco. Le minacce includono esposizioni di dati, phishing e compromissioni di email, con vulnerabilità critiche in Fortinet, Apache Tomcat e Red Hat Enterprise Linux 10. Il CSIRT Italia ha avviato un monitoraggio proattivo, identificando 2.212 servizi a rischio e 7 account istituzionali compromessi. L'assenza di attacchi AI-driven nei report nazionali rappresenta una discrepanza con le analisi internazionali.

Leggi su GoYou

Analisi tecnica comparativa tra i framework FAIR (v3.0) e Bayesian Networks (FABRICS, BN+LR) per la quantificazione del rischio cyber, con focus sugli adempimenti normativi NIS2, DORA e AI Act. Criteri operativi per la scelta del modello più adatto alle esigenze aziendali.

Leggi su GoYou

Charter Communications, gigante delle telecomunicazioni USA, ha confermato un data breach dopo che ShinyHunters ha minacciato di divulgare 40 milioni di record rubati tramite un attacco vishing. I dati includono informazioni personali e CPNI, nonostante la società neghi la compromissione di dati sensibili.

Leggi su GoYou

L'aggiornamento cumulativo KB5089573 per Windows 11 versioni 25H2 e 24H2 introduce 30 miglioramenti, tra cui ottimizzazioni per Windows Hello e File Explorer. Tuttavia, emergono criticità legate all'espirazione dei certificati Secure Boot e a un problema noto su Windows Server 2016.

Leggi su GoYou

Analisi tecnica dei nuovi strumenti open-source per la cybersecurity, con focus su funzionalità, vulnerabilità e integrazione nelle infrastrutture aziendali. Scopri come Pipelock, AIMap e altri strumenti stanno ridefinendo la sicurezza informatica.

Leggi su GoYou

Uno studio di Cisco rivela che i modelli AI avanzati, inclusi quelli di OpenAI, Google e Amazon, falliscono sotto attacchi multi-turn, con tassi di successo che raggiungono l'88%. Le valutazioni attuali non catturano queste vulnerabilità, esponendo le aziende a rischi significativi.

Leggi su GoYou

L'adozione di AI coding assistants e agenti automatizzati sta ridefinendo il ruolo del CISO, introducendo nuove sfide di sicurezza come l'accesso privilegiato non controllato e il bus-factor invertito. Hrvoje Englman, CISO di Span, condivide le sue strategie per abilitare l'uso sicuro dell'AI e le limitazioni delle SOC autonome.

Leggi su GoYou

Le organizzazioni stanno passando da assistenti AI a agenti autonomi, ma molte infrastrutture non sono pronte. Questo articolo identifica cinque lacune critiche nella tecnologia e nei dati che ostacolano l'adozione efficace degli agenti AI e fornisce soluzioni pratiche per superarle.

Leggi su GoYou