Google e l'FBI hanno smantellato NetNut, una rete proxy di almeno 2 milioni di dispositivi domestici usata da 316 gruppi ostili in una settimana. Perché la reputazione IP è morta e i vostri dispositivi sono il nuovo perimetro.
Gli USA hanno revocato i controlli all'export su Claude Fable 5 dopo 19 giorni. Anthropic ha riottenuto l'accesso con un classificatore riaddestrato e una scala di gravità dei jailbreak in stile CVSS. Cosa significa per gli operatori.
Microsoft avverte che la descrizione avvelenata di uno strumento può trasformare il tuo agente AI in una fuga di dati, senza infrangere regole né sfruttare bug. Cosa proteggere.
I ricercatori hanno mostrato che una pagina web trappola può convincere un agente AI del browser ad abbandonare le proprie regole di sicurezza e a consegnare password e accessi. Cosa devono fare i titolari.
L'autorità tedesca BSI ha diramato un avviso formale: l'IA ora individua e trasforma in armi le vulnerabilità del software più velocemente di quanto i difensori riescano a correggere. Ecco cosa devono fare i titolari sulla propria superficie di attacco.
Un ordine esecutivo USA fissa scadenze post-quantistiche al 2030 che ricadono sui fornitori federali. Cosa significa harvest-now-decrypt-later per i titolari.
Dall'11 settembre 2026 il Cyber Resilience Act UE impone una segnalazione delle vulnerabilità a ENISA entro 24 ore - e riguarda prodotti già venduti. Cosa verificare ora.
Operativi legati a Stati stranieri superano i colloqui video dal vivo e vengono assunti in ruoli da remoto. Il rischio di sanzioni e di dati ricade sull'azienda che li ha assunti.
La legge NIS2 tedesca rende la direzione personalmente responsabile della sicurezza informatica, fissa una scadenza di registrazione vincolante e attribuisce al BSI poteri di verifica e sanzione. Cosa devono fare ora i titolari.
Il Cyber Resilience Act dell'UE trasforma qualsiasi prodotto connesso in un articolo regolamentato, con un orologio di segnalazione di 24 ore dal 2026 e sanzioni fino al 2,5 per cento del fatturato.
Gli avversari copiano oggi i dati cifrati per leggerli quando arriveranno i computer quantistici. Gli Stati Uniti e la Germania hanno fissato delle scadenze. Cosa devono fare ora i consigli di amministrazione.
Le identità macchina ora superano i dipendenti fino a 80 a 1, e la maggior parte non è governata. Perché i tuoi agenti IA sono il rischio di sicurezza in più rapida crescita.
Pagina 10 / 11
Una nota ragionata su infrastrutture, governance e misurazione, quasi ogni mattina. Niente teoria.