Mentre Meta lancia i nuovi Meta Glasses senza marchio Ray-Ban con prezzi più bassi, AI avanzata e nuove funzioni software, in Europa cresce l’allarme privacy e arrivano le prime pressioni regolatorie. »
Scoperta grazie a Claude Mythos Preview una grave vulnerabilità in Squid Proxy. Squidbleed consente di intercettare richieste HTTP, credenziali e token di sessione attraverso un bug presente addirittura dal 1997. »
Barracuda Integrated Email Protection è una soluzione di sicurezza e-mail integrata nel cloud che fornisce una protezione altamente efficace contro le minacce in continua evoluzione basate sull'AI. »
Oltre 75.000 firewall Fortinet coinvolti in una massiccia fuga di credenziali. Gli esperti confermano la validità dei dati e avvertono che il rischio riguarda l'accesso diretto alle reti aziendali di tutto il mondo. »
Databricks acquisisce Panther Labs, startup specializzata nel rilevamento delle minacce informatiche tramite intelligenza artificiale. L’operazione rafforza l’offerta cybersecurity e accelera l’automazione dei SOC. »
Scoperta una vulnerabilità critica in Microsoft 365 Copilot Enterprise che consentiva il furto silenzioso di email, documenti e dati aziendali. Ecco come funziona SearchLeak e perché rappresenta un campanello d’allarme per l’AI enterprise. »
Novo Nordisk conferma una violazione informatica che ha coinvolto dati di trial clinici e informazioni di operatori sanitari. Nessun dato direttamente identificativo, ma cresce l’allerta cybersecurity. »
Scegliere un fornitore cloud, adottare uno standard, decidere su quali infrastrutture far girare i propri sistemi: per chi governa l’IT di un’azienda o di un ente pubblico sono decisioni tecniche, ma sempre più spesso hanno un peso che passando per la governance arriva alla geopolitica. È... »
Zscaler espande la piattaforma Zero Trust SASE con ZAgent e AI agentica, puntando su sicurezza unificata per browser, supply chain e multi-cloud senza VPN o firewall legacy. »
Microsoft pubblica 206 patch in un solo mese e mentre cresce il ruolo dell’intelligenza artificiale nella scoperta delle vulnerabilità, aumentano anche i rischi per aziende e sysadmin. »
Aruba ha completato il percorso di adeguamento dei propri processi di verifica dell’identità e dei servizi di firma remota e recapito elettronico qualificato nell'ambito del regolamento eIDAS 2. »
Gartner identifica quattro minacce chiave per la cybersecurity: deepfake, compromissione delle AI, prompt injection e supply chain. Ecco perché gli attaccanti sono in vantaggio. »
HTTP/2 Bomb sfrutta una debolezza di HTTP/2 per saturare la RAM dei server in pochi secondi. Coinvolti NGINX, Apache, IIS, Envoy e Pingora: ecco come funziona e quali sono le contromisure. »
Con un attacco alla supply chain che ha colpito decine di pacchetti npm di Red Hat, il malware Miasma ruba credenziali cloud, chiavi SSH e token DevOps, riaccendendo l'allarme sulla sicurezza dell'ecosistema open source. »
Una ricerca Cisco rivela che i punteggi di sicurezza pubblicati dai principali modelli linguistici non reggono agli attacchi reali multi-turno. GPT-5, Gemini e persino Claude risultano vulnerabili in modi che nessun benchmark ufficiale ha mai misurato. »
HPE annuncia innovazioni per GreenLake con Private Cloud Gen4, storage Alletra scalabile a 23 PB e protezione dati AI-driven. Ecco come le aziende possono modernizzare l'infrastruttura per l'AI senza migrazioni rischiose. »
Un nuovo attacco cyber, già ribattezzato ironicamente "Malware-Slop", prende di mira le directory di Claude AI per esfiltrare dati sensibili su GitHub. »
