-
Incidente di sicurezza AI: modelli OpenAI violano infrastruttura Hugging Face
Hugging Face ha rivelato un incidente di sicurezza in cui un agente AI ha compromesso la loro infrastruttura. L’incidente, guidato da modelli OpenAI come GPT-5.6 Sol, ha dimostrato capacità cyber avanzate. - Fonte: openai.com
-
Chat Control in Europa: Proposta, Dibattito e Implicazioni per Privacy e Cybersecurity
La proposta europea di “Chat Control” mira a combattere la pedopornografia online attraverso la scansione automatica delle comunicazioni, ma solleva un acceso dibattito sui diritti fondamentali alla privacy e alla segretezza. Sebbene l’obiettivo sia nobile, le implicazioni per la crittografia end-to
-
Estorsione senza cifratura: il rischio migra dalla disponibilità alla riservatezza e confonde le metriche
Lo spostamento verso l’estorsione basata sul solo furto di dati, senza cifratura, cambia la qualificazione dell’incidente da disponibilità a riservatezza - Fonte: ICT Security Magazine
-
AWS lancia Continuum per gestire il backlog di vulnerabilità
Amazon Web Services (AWS) ha lanciato Continuum, una nuova famiglia di agenti di sicurezza per affrontare l’arretrato di vulnerabilità nel cloud computing. Questa iniziativa rappresenta un’opportunità di business. - Fonte: DataBreachToday
-
Indagine su accesso abusivo a cartella clinica di personalità pubblica in clinica privata
Un dipendente di clinica privata è indagato per aver presumibilmente acceduto a cartelle cliniche della Principessa del Galles nel 2024, con potenziale azione penale - Fonte: DataBreaches.net
-
Il settore EdTech nel mirino dei cybercriminali: aumentano data breach e attacchi ransomware
Il settore EdTech è diventato un obiettivo primario per i cybercriminali. Gli attacchi contro le istituzioni educative e le piattaforme correlate continuano ad aumentare, mirando a dati sensibili, inclusi registri studenti, informazioni dipendenti e dati di pagamento - Fonte: DataBreaches.net
-
CISA ordina patch urgente per vulnerabilità critica VPN Check Point sfruttata da ransomware
CISA has ordered U.S. government agencies to secure their Check Point Remote Access VPN and Mobile Access deployments against a critical vulnerability exploited in zero-day attacks by Qilin ransomware affiliates. - Fonte: DataBreaches.net
-
Violazione Dati Instagram: Strumento di Recupero Abusato, Colpiti Oltre 20.000 Utenti
Meta ha divulgato un incidente di sicurezza su Instagram, dove una falla nello strumento di recupero ha esposto 20.225 account all’abuso di reset password. - Fonte: DataBreaches.net