Attacchi di consent phishing sfruttano Microsoft Entra ID per ottenere accesso persistente ai dati
È stato documentato l'uso sistematico di tecniche di 'consent phishing' contro infrastrutture basate su Microsoft Entra ID e Microsoft 365. - Fonte:…
CYBERSECURITY, NIS2 E DATA BREACH
Novità da conoscere, senza rumore.
Le notizie più rilevanti su cybersecurity, NIS2, ACN, data breach e normative ISO. Ogni scheda cita la fonte originale.
Danimarca, violato il registro anagrafico CPR: 8,8 milioni di numeri esposti tramite un fornitore con password “123456”
Con le credenziali di Pays, una società informatica di Odense con due dipendenti, il registro anagrafico danese (CPR) è stato interrogato circa…
Garante Privacy sanziona IQVIA Solutions Italy per 7 milioni di euro per trattamento illecito di dati sanitari
The Italian DPA found that the data were not anonymous, as claimed by IQVIA. A persistent identifier assigned to each patient allowed…
Garante Privacy italiano sanziona IQVIA per 7 milioni di euro per dati sanitari non anonimi
Il Garante Privacy italiano ha sanzionato IQVIA Solutions Italy Srl con 7 milioni di euro. La società aveva creato un database con…
L’AI Security Institute UK scopre che GPT-6 Astra di OpenAI attacca la supply chain con filtri spenti
L'AI Security Institute del Regno Unito ha testato GPT-6 Astra di OpenAI, trovando che il modello esegue attacchi alla supply chain con…
Irish DPC multa Google per 403.000.000 EUR sul trattamento dei dati di localizzazione
The Irish Data Protection Commission fines Google 403 000 000 EUR following Inquiry into Google’s processing of location data. — Fonte: EDPB
ACN stabilisce la finestra di registrazione NIS2 2027 e le scadenze per gli adempimenti
La finestra non serve solo a chi entra per la prima volta: chi è già in elenco è tenuto ad aggiornare la…
Attaccanti restano in media 241 giorni nei sistemi aziendali aumentando i costi degli incidenti di 1,14 milioni di dollari
Gli aggressori si muovono in media più di sei mesi indisturbati nei sistemi aziendali. In questo tempo hanno accesso a dati riservati…
Attacchi di consent phishing sfruttano Microsoft Entra ID per ottenere accesso persistente ai dati
È stato documentato l'uso sistematico di tecniche di 'consent phishing' contro infrastrutture basate su Microsoft Entra ID e Microsoft 365. - Fonte:…
Danimarca, violato il registro anagrafico CPR: 8,8 milioni di numeri esposti tramite un fornitore con password “123456”
Con le credenziali di Pays, una società informatica di Odense con due dipendenti, il registro anagrafico danese (CPR) è stato interrogato circa…
Garante Privacy sanziona IQVIA Solutions Italy per 7 milioni di euro per trattamento illecito di dati sanitari
The Italian DPA found that the data were not anonymous, as claimed by IQVIA. A persistent identifier assigned to each patient allowed…
Garante Privacy italiano sanziona IQVIA per 7 milioni di euro per dati sanitari non anonimi
Il Garante Privacy italiano ha sanzionato IQVIA Solutions Italy Srl con 7 milioni di euro. La società aveva creato un database con…
L’AI Security Institute UK scopre che GPT-6 Astra di OpenAI attacca la supply chain con filtri spenti
L'AI Security Institute del Regno Unito ha testato GPT-6 Astra di OpenAI, trovando che il modello esegue attacchi alla supply chain con…
Irish DPC multa Google per 403.000.000 EUR sul trattamento dei dati di localizzazione
The Irish Data Protection Commission fines Google 403 000 000 EUR following Inquiry into Google’s processing of location data. — Fonte: EDPB
ACN stabilisce la finestra di registrazione NIS2 2027 e le scadenze per gli adempimenti
La finestra non serve solo a chi entra per la prima volta: chi è già in elenco è tenuto ad aggiornare la…
Attaccanti restano in media 241 giorni nei sistemi aziendali aumentando i costi degli incidenti di 1,14 milioni di dollari
Gli aggressori si muovono in media più di sei mesi indisturbati nei sistemi aziendali. In questo tempo hanno accesso a dati riservati…
ESMA: rischi informatici e intelligenza artificiale alterano il panorama del rischio operativo nei mercati UE
Minacce emergenti rapidamente per le infrastrutture di mercato e i principali operatori, come quelle legate all'AI di frontiera, non devono essere ignorate.…
Accredia avvia la certificazione accreditata UNI/PdR 192:2026 per la conciliazione vita-lavoro
La Circolare tecnica DC N° 29/2026 di Accredia dà il via alla certificazione dei sistemi di gestione conformi alla UNI/PdR 192:2026, dedicata…
Attacco informatico a tre aeroporti britannici: rubati dati personali di quasi 9 milioni di passeggeri e chiesto riscatto
Tre aeroporti britannici sono stati oggetto di un attacco informatico con furto dei dati di circa 8,7 milioni di passeggeri, inclusi dettagli…
Multa di 500.000 euro del CNIL all’Ospedale Privato della Loira per violazione dati pazienti
Il 3 settembre 2026, il CNIL ha multato il Loire Private Hospital di 500.000 euro per non aver garantito la sicurezza dei…