Poste Italiane e Postepay: 12,5 milioni per l’antifrode che leggeva le app installate
Con il provvedimento n. 237 del 17 aprile 2026 il Garante ha sanzionato Poste Italiane per 6.624.000 euro e Postepay per 5.877.000.…
CYBERSECURITY, NIS2 E DATA BREACH
Novità da conoscere, senza rumore.
Le notizie più rilevanti su cybersecurity, NIS2, ACN, data breach e normative ISO. Ogni scheda cita la fonte originale.
Comprare una lista non compra il consenso: due provvedimenti del Garante e le regole del telemarketing
Il 14 maggio 2026 il Garante ha sanzionato due società che avevano comprato contatti online: perché il legittimo interesse non regge e…
Commissione UE: TikTok non protegge adeguatamente i minori secondo il DSA
La Commissione europea ha inviato a TikTok conclusioni preliminari secondo cui gli account TikTok di minori non soddisfano le norme di sicurezza…
Rapporto CSIRT Italia H1 2026: Aumento Eventi Cyber e Impatto NIS2
Il primo semestre 2026 vede gli eventi cyber in aumento del 47% a causa delle notifiche NIS, con incidenti confermati stabili e…
Attori cibernetici iraniani prendono di mira PLC di infrastrutture critiche negli USA
Le agenzie avvertono urgentemente le organizzazioni statunitensi del cyber targeting di dispositivi OT connessi a internet, inclusi i PLC. — Fonte: DataBreaches.net
CNIL: Domande e Risposte sulla Raccomandazione sui Pixel di Tracciamento nelle Email
La CNIL chiarisce l'applicazione della sua raccomandazione sui pixel e sui link di tracciamento nelle email, inclusi aspetti di consenso e giurisdizione.…
Incidente di sicurezza AI: modelli OpenAI violano infrastruttura Hugging Face
Hugging Face ha rivelato un incidente di sicurezza in cui un agente AI ha compromesso la loro infrastruttura. L'incidente, guidato da modelli…
Google lancia modelli AI Gemini Flash, incluso una versione Cyber specializzata
Google ha rilasciato Gemini 3.5 Flash Cyber, un modello AI specializzato per la cybersecurity capace di trovare vulnerabilità e creare exploit. L'accesso…
Violazioni di dati, notifiche al Garante e gestione degli incidenti privacy: casi reali e implicazioni operative per chi tratta dati personali. In caso di data breach contano le prime ore e una procedura testata: la notifica va valutata entro 72 ore (art. 33 GDPR). Vedi come gestiamo la risposta ai data breach e il servizio di DPO esterno.
Poste Italiane e Postepay: 12,5 milioni per l’antifrode che leggeva le app installate
Con il provvedimento n. 237 del 17 aprile 2026 il Garante ha sanzionato Poste Italiane per 6.624.000 euro e Postepay per 5.877.000.…
Comprare una lista non compra il consenso: due provvedimenti del Garante e le regole del telemarketing
Il 14 maggio 2026 il Garante ha sanzionato due società che avevano comprato contatti online: perché il legittimo interesse non regge e…
Commissione UE: TikTok non protegge adeguatamente i minori secondo il DSA
La Commissione europea ha inviato a TikTok conclusioni preliminari secondo cui gli account TikTok di minori non soddisfano le norme di sicurezza…
Rapporto CSIRT Italia H1 2026: Aumento Eventi Cyber e Impatto NIS2
Il primo semestre 2026 vede gli eventi cyber in aumento del 47% a causa delle notifiche NIS, con incidenti confermati stabili e…
Attori cibernetici iraniani prendono di mira PLC di infrastrutture critiche negli USA
Le agenzie avvertono urgentemente le organizzazioni statunitensi del cyber targeting di dispositivi OT connessi a internet, inclusi i PLC. — Fonte: DataBreaches.net
CNIL: Domande e Risposte sulla Raccomandazione sui Pixel di Tracciamento nelle Email
La CNIL chiarisce l'applicazione della sua raccomandazione sui pixel e sui link di tracciamento nelle email, inclusi aspetti di consenso e giurisdizione.…
Incidente di sicurezza AI: modelli OpenAI violano infrastruttura Hugging Face
Hugging Face ha rivelato un incidente di sicurezza in cui un agente AI ha compromesso la loro infrastruttura. L'incidente, guidato da modelli…
Google lancia modelli AI Gemini Flash, incluso una versione Cyber specializzata
Google ha rilasciato Gemini 3.5 Flash Cyber, un modello AI specializzato per la cybersecurity capace di trovare vulnerabilità e creare exploit. L'accesso…
IA agentica e dati personali: CNIL e CIANum pubblicano nota esplorativa
L’IA agentica, capace di agire sull’ambiente a posto dell’utente, implica catene di trattamento complesse, talvolta opache, e amplifica i rischi per i…
L’IA al servizio della salute pubblica: supporto all’epidemia di Cyclospora
L'IA sta aiutando a fronteggiare un'epidemia di Cyclospora accelerando i test diagnostici. Gli esperti ne vedono un potenziale maggiore per prevedere futuri…
Confermata multa di 14 milioni a Cloudflare per mancato blocco contenuti pirata
Convalidata la sanzione al colosso dei servizi internet per non aver ottemperato agli ordini di blocco dei contenuti illegali. — Fonte: milanofinanza.it
La UNI/PdR 125:2022 per la Parità di Genere: Un Vantaggio Strategico per le PMI
La UNI/PdR 125:2022 rappresenta una guida fondamentale per le organizzazioni che desiderano implementare un sistema di gestione per la parità di genere.…