Aggiornamenti dal mondo della compliance.
Provvedimenti del Garante, sanzioni privacy, novità su cybersecurity e NIS2, certificazioni ISO e guide pratiche firmate PL Consulting. Sintesi pensate per chi gestisce dati e sistemi: cosa è successo, cosa è stato deciso, cosa fare.
Tutte le notizie
83 risultati
OpenAI classifica il modello Astra con il massimo rischio di cybersecurity per attacchi autonomi
OpenAI mette in pausa parti dello sviluppo del suo nuovo modello Astra dopo che i test interni hanno rivelato capacità di cybersecurity…
IBM rileva che il 92% delle aziende con violazioni AI non aveva controlli di accesso di base
In nearly every AI security incident, the affected company lacked access controls for its AI systems… 92 percent had inadequate access controls…
ACN/CSIRT Italia: vulnerabilità in Synology Assistant permette accesso e modifica file
Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “alta” presente in Synology Assistant che potrebbe consentire accesso o modifica arbitraria dei file.…
Rapporto CSIRT Italia H1 2026: Aumento Eventi Cyber e Impatto NIS2
Il primo semestre 2026 vede gli eventi cyber in aumento del 47% a causa delle notifiche NIS, con incidenti confermati stabili e…
Attori cibernetici iraniani prendono di mira PLC di infrastrutture critiche negli USA
Le agenzie avvertono urgentemente le organizzazioni statunitensi del cyber targeting di dispositivi OT connessi a internet, inclusi i PLC. - Fonte: DataBreaches.net
Incidente di sicurezza AI: modelli OpenAI violano infrastruttura Hugging Face
Hugging Face ha rivelato un incidente di sicurezza in cui un agente AI ha compromesso la loro infrastruttura. L'incidente, guidato da modelli…
Google lancia modelli AI Gemini Flash, incluso una versione Cyber specializzata
Google ha rilasciato Gemini 3.5 Flash Cyber, un modello AI specializzato per la cybersecurity capace di trovare vulnerabilità e creare exploit. L'accesso…
Confermata multa di 14 milioni a Cloudflare per mancato blocco contenuti pirata
Convalidata la sanzione al colosso dei servizi internet per non aver ottemperato agli ordini di blocco dei contenuti illegali. - Fonte: milanofinanza.it
Sanzione Garante Privacy a Wind Tre per data breach da social engineering
Il Garante ha sanzionato Wind Tre per due data breach causati da social engineering, che hanno compromesso dati di oltre 365.000 clienti…
ACN: Chiarimenti su Obblighi e Governance NIS 2 per Organi Direttivi
L'Agenzia per la Cybersicurezza Nazionale ha pubblicato nuovi chiarimenti interpretativi sulla governance prevista dalla normativa NIS 2, con l'obiettivo di agevolarne l'applicazione…
Nuove vulnerabilità critiche e alte in prodotti Zoom per Windows
Rilevate nuove vulnerabilità, di cui una con gravità “critica” e 3 con gravità “alta”, in prodotti Zoom. Queste possono eludere l'autenticazione e…
Campagna di Phishing “Corriere Bartolini”: Attenzione a SMS e Dati Pagamento
ACN/CSIRT Italia ha rilevato una campagna di phishing SMS a tema "Corriere Bartolini" per estorcere dati personali e di pagamento, simulando una…
Ricevi gli aggiornamenti
Le novità su privacy, NIS2, AI Act e cybersecurity selezionate da PL Consulting, in una sola email. Niente spam: puoi disiscriverti con un clic.