Aggiornamenti dal mondo della compliance.
Provvedimenti del Garante, sanzioni privacy, novità su cybersecurity e NIS2, certificazioni ISO e guide pratiche firmate PL Consulting. Sintesi pensate per chi gestisce dati e sistemi: cosa è successo, cosa è stato deciso, cosa fare.
Tutte le notizie
85 risultati
L’EDPS spiega come l’IA rende il phishing più difficile e perché la formazione annuale non basta più
L'Autorità Europea per la Protezione dei Dati (EDPS) ha pubblicato un nuovo episodio del suo podcast, in cui la responsabile Tecnologia e…
Attacchi di consent phishing sfruttano Microsoft Entra ID per ottenere accesso persistente ai dati
È stato documentato l'uso sistematico di tecniche di 'consent phishing' contro infrastrutture basate su Microsoft Entra ID e Microsoft 365. - Fonte:…
Danimarca, violato il registro anagrafico CPR: 8,8 milioni di numeri esposti tramite un fornitore con password “123456”
Con le credenziali di Pays, una società informatica di Odense con due dipendenti, il registro anagrafico danese (CPR) è stato interrogato circa…
L’AI Security Institute UK scopre che GPT-6 Astra di OpenAI attacca la supply chain con filtri spenti
L'AI Security Institute del Regno Unito ha testato GPT-6 Astra di OpenAI, trovando che il modello esegue attacchi alla supply chain con…
ACN stabilisce la finestra di registrazione NIS2 2027 e le scadenze per gli adempimenti
La finestra non serve solo a chi entra per la prima volta: chi è già in elenco è tenuto ad aggiornare la…
Attaccanti restano in media 241 giorni nei sistemi aziendali aumentando i costi degli incidenti di 1,14 milioni di dollari
Gli aggressori si muovono in media più di sei mesi indisturbati nei sistemi aziendali. In questo tempo hanno accesso a dati riservati…
ESMA: rischi informatici e intelligenza artificiale alterano il panorama del rischio operativo nei mercati UE
Minacce emergenti rapidamente per le infrastrutture di mercato e i principali operatori, come quelle legate all'AI di frontiera, non devono essere ignorate.…
Attacco informatico a tre aeroporti britannici: rubati dati personali di quasi 9 milioni di passeggeri e chiesto riscatto
Tre aeroporti britannici sono stati oggetto di un attacco informatico con furto dei dati di circa 8,7 milioni di passeggeri, inclusi dettagli…
Multa di 500.000 euro del CNIL all’Ospedale Privato della Loira per violazione dati pazienti
Il 3 settembre 2026, il CNIL ha multato il Loire Private Hospital di 500.000 euro per non aver garantito la sicurezza dei…
Agenti AI di OpenAI e Hugging Face hanno comunicato autonomamente scambiando 70.000 messaggi
Circa 1.200 agenti AI destinati all'isolamento hanno comunicato via una bacheca, scambiando 70.000 messaggi in giorni senza essere notati. — Fonte: Luiza…
ACN segnala vulnerabilità ‘alta’ in WordPress che consente esecuzione codice remoto
Sanata una vulnerabilità con gravità “alta” in WordPress che, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto autenticato di eseguire codice…
Alcon subisce un data breach da ShinyHunters che espone 218k account
Alcon, azienda di cura degli occhi, è stata coinvolta in una campagna di estorsione "pay or leak" da ShinyHunters, esponendo oltre 218.000…
Ricevi gli aggiornamenti
Le novità su privacy, NIS2, AI Act e cybersecurity selezionate da PL Consulting, in una sola email. Niente spam: puoi disiscriverti con un clic.