CareCloud Data Breach Impacts Over 350,000

Healthcare information technology company CareCloud is notifying at least 350,000 people that their information was stolen in a data breach.

The incident involved an electronic health record environment within the CareCloud Health division, which was disrupted on March 16, 2026.

CareCloud’s investigation determined that hackers accessed one of its AWS environments between March 10 and March 16, and likely exfiltrated data from it.

On June 24, the investigation determined that personal, financial, and medical information was compromised in the incident, the company notes in the notification letter sent to the potentially affected individuals, a copy of which was filed with the Massachusetts Office of Consumer Affairs and Business Regulation.

The potentially affected information, it says, includes names, addresses, Social Security numbers, dates of birth, driver’s license numbers, government ID numbers, financial account numbers, credit/debit card numbers, and medical and health insurance information.

For a limited number of individuals, the compromised data also included full credit card information, including CVV, the company notes in an incident notification. CareCloud says it has no evidence that the stolen data has been misused.

Advertisement. Scroll to continue reading.

Based on filings with the Attorney General’s Offices in several states, at least 350,000 individuals have had their information stolen.

The company is providing them with up to 24 months of free identity theft protection, credit monitoring, and ID theft recovery services, which include a $1,000,000 insurance reimbursement policy.  

“CareCloud engaged external cybersecurity experts and, with their assistance, secured the affected environment, eliminated the threat, and confirmed that no persistent unauthorized access remained. CareCloud is continuing to strengthen the security of its systems and environments,” the company says.

The healthcare organization has yet to share the total number of impacted individuals and details on the threat actor responsible for the attack. SecurityWeek has emailed CareCloud for additional details and will update this article if the company responds.

*Updated with additional information and link to CareCloud’s incident notice.

Related: Semiconductor Firm Analog Devices Discloses Data Breach

Related: ShinyHunters Claims Ernst & Young Hack

Related: Origin Energy Data Breach Affects 900,000 Australians

Related: Coca-Cola Confirms Data Breach After Fairlife Ransomware Attack

https://www.securityweek.com/carecloud-data-breach-impacts-over-350000/




Mentre Wall Street vende, la Cina incassa. Il caso Kimi K3 e CXMT

Rubrica settimanale SosTech, frutto della collaborazione tra Key4biz e SosTariffe. Per consultare gli articoli precedenti, clicca qui..

La startup cinese Moonshot AI ha presentato qualche giorno fa Kimi K3, un modello di intelligenza artificiale con 2,8 trilioni di parametri. I parametri sono i valori numerici che un modello regola durante l’addestramento per elaborare testo, immagini o codice, e il loro numero è uno degli indicatori generalmente usati per stimare la complessità di un sistema.

Secondo i dati diffusi dalla stessa Moonshot e ripresi da diverse testate finanziarie, nei test di programmazione front-end condotti dalla piattaforma di valutazione Arena, Kimi K3 ha ottenuto risultati superiori a quelli di Claude Fable 5 di Anthropic e di GPT-5.6 Sol di OpenAI, pur restando indietro rispetto a entrambi nella classifica generale. Il costo di utilizzo tramite le API di Moonshot risulta inferiore di circa il 40% rispetto a quello dei modelli premium statunitensi.

Il 27 luglio Moonshot ha reso pubblici i pesi completi del modello, cioè i file che permettono a chiunque di scaricare Kimi K3 e farlo funzionare sui propri server: per dimensione dichiarata, si tratta del più grande modello open-weight mai pubblicato.

Lo stesso giorno, un secondo annuncio sul settore dei semiconduttori. CXMT, nome commerciale di Changxin Technology Group, è il principale produttore cinese di chip di memoria DRAM, i componenti che computer, telefoni e server usano per immagazzinare temporaneamente i dati durante l’elaborazione. Le azioni della società hanno debuttato quel giorno sul mercato STAR della Borsa di Shanghai con un prezzo di collocamento di 8,66 yuan, per chiudere la prima seduta a circa 49 yuan, un rialzo di quasi il 500%. L’operazione ha raccolto 57,92 miliardi di yuan, circa 8,6 miliardi di dollari, la IPO più grande in Asia nel corso del 2026.

La capitalizzazione di CXMT ha superato i 3,3 trilioni di yuan, un valore più alto di quello di Industrial and Commercial Bank of China, la banca cinese con il maggior totale di attivi. Secondo il prospetto informativo depositato per la quotazione, CXMT deteneva nel 2025 una quota del 7,67% del mercato mondiale delle DRAM, un mercato dominato da tre aziende, le sudcoreane Samsung Electronics e SK Hynix e la statunitense Micron Technology.

Le due notizie riguardano settori diversi, i modelli linguistici da una parte e i componenti fisici dei computer dall’altra, e arrivano in un momento in cui, secondo diversi analisti citati dalla stampa finanziaria internazionale, la distanza tecnologica tra Cina e Stati Uniti si è ridotta più rapidamente di quanto previsto un anno fa, sia nella produzione di modelli di intelligenza artificiale avanzati sia in quella dei componenti fisici che li fanno funzionare.

Cosa vuol dire pubblicare un modello «aperto»

Un modello «closed», o proprietario, come quelli di punta di OpenAI, Anthropic e Google, si può usare soltanto tramite un abbonamento o un’interfaccia messa a disposizione dall’azienda che lo ha sviluppato, e il codice sottostante non è consultabile né scaricabile. Un modello «open weight» funziona diversamente: l’azienda pubblica i file contenenti i parametri già addestrati, e chi dispone dell’hardware necessario può scaricarli, farli girare sui propri server e adattarli a usi specifici, pagando al massimo l’energia e le macchine necessarie a eseguirli, con un canone di licenza assente o ridotto rispetto a un servizio in abbonamento.

La pubblicazione dei pesi non esclude comunque un modello di ricavi più tradizionale: Moonshot, come le altre aziende citate, continua a offrire anche una versione ospitata di Kimi K3, accessibile tramite un’interfaccia web o un’API a pagamento, pensata per chi non dispone dei server necessari a farlo funzionare in proprio.

Nel caso di Kimi K3, la mole di file distribuiti supera il terabyte e mezzo, suddivisa in decine di file separati: farlo girare in locale richiede un investimento in infrastrutture di calcolo alla portata di imprese di dimensioni medio-grandi, governi e istituti di ricerca, più che di utenti privati o piccole aziende.

Le principali società cinesi di intelligenza artificiale, da DeepSeek a Zhipu AI, che pubblica i propri modelli con il marchio GLM, fino a Moonshot, hanno scelto quasi sistematicamente questa strada. I laboratori statunitensi più avanzati, in particolare OpenAI e Anthropic, hanno invece mantenuto i modelli di punta accessibili solo tramite abbonamento a pagamento. Gli analisti citati dalla stampa specializzata indicano più di una ragione per questa differenza. I modelli open weight permettono a un’azienda meno nota sul mercato internazionale di costruirsi rapidamente una base di sviluppatori e ricercatori disposti a testare il prodotto, un pubblico che difficilmente si avvicinerebbe a un servizio in abbonamento offerto da un marchio sconosciuto.

Riducono inoltre la dipendenza dei clienti cinesi, comprese le amministrazioni pubbliche, da fornitori di cloud e infrastrutture con sede negli Stati Uniti, un tema diventato più sensibile dopo le restrizioni all’esportazione di semiconduttori avanzati imposte da Washington negli ultimi anni. Zhipu AI, in questo senso, aveva già aperto la strada qualche settimana prima di Moonshot, pubblicando in forma aperta GLM-5.2, un modello capace di reggere il confronto nei benchmark con i sistemi proprietari statunitensi e citato spesso, insieme a Kimi K3, come prova della rapidità con cui il settore cinese dell’AI sta colmando lo scarto tecnologico con gli Stati Uniti.

Il rincaro che arriva nei negozi

La carenza di chip di memoria alla base della quotazione di CXMT non riguarda soltanto i produttori cinesi o i mercati finanziari, ma si sta già trasferendo sui prezzi al dettaglio di computer e smartphone in tutto il mondo. I chip DRAM e NAND, oltre a equipaggiare gli smartphone, servono anche a costruire la memoria ad alta velocità usata nei server che addestrano ed eseguono i modelli di intelligenza artificiale, indicata con la sigla HBM. Secondo le stime di Gartner, circa il 70% della produzione mondiale di memoria viene ormai destinato ai data center dedicati all’AI, una quota che riduce la disponibilità di componenti per i produttori di elettronica di consumo. Micron, uno dei tre gruppi che insieme a Samsung e SK Hynix controllano oltre il 95% della produzione mondiale di DRAM, ha dichiarato di avere esaurito la capacità produttiva disponibile per il resto del 2026.

L’effetto sui prezzi al consumo è già misurabile. Gartner prevede un aumento dei prezzi dei personal computer di circa il 17% entro la fine del 2026 rispetto al 2025, e del 13% per gli smartphone; altre società di analisi, come IDC, indicano una forchetta compresa tra il 10% e il 20% entro fine anno. Apple ha già aumentato i prezzi di alcuni modelli di MacBook e iPad per compensare il rincaro dei componenti, mentre Dell e Lenovo hanno annunciato rialzi fino al 15% sui rispettivi listini. I dispositivi entro i 200 dollari risultano i più colpiti, con costi di produzione saliti tra il 20% e il 30% dall’inizio del 2025, secondo dati Counterpoint Research. Gartner prevede inoltre che la fascia dei laptop sotto i 500 dollari uscirà completamente dal mercato entro il 2028. Nelle settimane precedenti la quotazione, alcune testate finanziarie avevano inoltre riportato che Apple avrebbe iniziato a testare componenti DRAM di CXMT per alcuni dispositivi destinati al mercato cinese, un dettaglio che segnala quanto anche i produttori occidentali stiano guardando ai fornitori cinesi come possibile alternativa ai tre gruppi che dominano il settore.

Chi in questi mesi valuta un cambio di smartphone, magari in coincidenza con il rinnovo del piano tariffario, si trova quindi a fare i conti con listini più alti rispetto a un anno fa. In un contesto simile, confrontare le offerte di telefonia mobile disponibili sul mercato italiano tramite il comparatore di SOSTariffe.it aiuta a valutare se convenga rinnovare il contratto includendo il nuovo dispositivo a rate oppure separare l’acquisto del telefono dal piano tariffario, mantenendo più a lungo l’apparecchio già in uso.

La reazione di Wall Street

Il 17 luglio, il giorno dell’annuncio di Kimi K3, il Nasdaq Composite ha chiuso in calo dell’1,40%, lo S&P 500 dell’1,01%, e le azioni di Nvidia sono scese del 2,2% nella stessa seduta. Tra i titoli più colpiti, oltre a Nvidia, figurano anche quelli di Micron Technology, uno dei tre produttori mondiali di DRAM già citati, e di alcune società fornitrici di apparecchiature per la produzione dei chip. L’indice Philadelphia Semiconductor (SOX), che raggruppa i principali titoli del comparto, ha perso quasi il 10% nel corso della settimana, la peggiore dall’aprile 2025. Il fondo quotato SMH, che replica lo stesso paniere di titoli, ha ceduto il 6,4% nei tre giorni successivi al rilascio del modello, per poi recuperare gran parte delle perdite nei giorni seguenti. Diversi analisti citati dalla stampa finanziaria hanno descritto quanto accaduto come una ripetizione dello schema già visto nel gennaio 2025, quando il rilascio del modello R1 sviluppato dal laboratorio cinese DeepSeek aveva innescato un calo analogo dei titoli legati ai semiconduttori.

Il timore alla base di queste vendite riguarda la possibilità che modelli più economici da sviluppare ed eseguire, come Kimi K3, riducano nel tempo la domanda di potenza di calcolo, e con essa i ricavi delle aziende che vendono chip e infrastrutture per l’intelligenza artificiale. Una notizia diffusa nei giorni successivi al lancio complica però questa lettura.

Moonshot ha dovuto sospendere temporaneamente le nuove sottoscrizioni al proprio servizio a pagamento, perché la domanda degli utenti aveva già saturato la capacità dei cluster di elaborazione disponibili, composti secondo le indicazioni dell’azienda da almeno 64 chip di fascia alta per ogni installazione dedicata al modello.

Nella stessa settimana in cui i titoli dei produttori di semiconduttori perdevano valore in borsa per il timore di un calo della domanda di calcolo, il laboratorio che aveva innescato quel timore aveva già esaurito la capacità di calcolo disponibile per i propri utenti, e la stessa settimana si chiudeva con il debutto di CXMT a Shanghai, in rialzo del 500% e con una capitalizzazione superiore ai 3,3 trilioni di yuan: mentre i titoli statunitensi dei semiconduttori perdevano terreno per il timore di una domanda futura più debole, quelli di uno dei principali fornitori cinesi di chip di memoria guadagnavano valore lo stesso giorno.

Novità su Google, per aggiungere Key4Biz tra le tue fonti preferite, clicca qui

Aggiungi Key4Biz tra le tue fonti preferite

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/mentre-wall-street-vende-la-cina-incassa-il-caso-kimi-k3-e-cxmt/583264/




ARERA punta a bollette più leggere e mercato più trasparente: gli obiettivi entro il 2028

Rubrica settimanale Sos Energia, frutto della collaborazione fra Key4biz e SosTariffe. Una guida per il consumatore con la comparazione dei prezzi dell’elettricità, del gas e dell’acqua. Per consultare tutti gli articoli, clicca qui.

Per ARERA le bollette più leggere passano da oneri di sistema più bassi, una revisione del mix energetico che dia più spazio alle rinnovabili e a maggiore trasparenza del mercato. Alcune riforme sono già in corso, altre mostreranno i propri effetti nei prossimi anni e, dal 2028 dovrebbe iniziare una graduale riduzione degli oneri di sistema, con un possibile effetto positivo sulla spesa finale.

Secondo il presidente dell’autorità, Dell’Acqua, il problema del mercato energetico italiano rimangono i prezzi all’ingrosso elevati, dovuti alla forte dipendenza dalle importazioni. In questo contesto, confrontare le offerte dei fornitori aiuta a risparmiare e, con l’aiuto del comparatore di SOStariffe.it, si può verificare quali sono le migliori offerte luce e le migliori offerte gas delle compagnie partner.

Il costo della materia prima pesa per il 60% della bolletta

In un’intervista a Repubblica il presidente dell’ARERA, Nicola Dell’Acqua, ha chiarito quali sono i fattori che incidono di più sul caro bollette italiano e quali sono le azioni che l’Autorità sta mettendo in atto per ridurre la spesa per le famiglie.

A influenzare le bollette è soprattutto il prezzo all’ingrosso di luce elettrica e gas. Nel complesso, i costi per la materia prima pesano all’incirca per il 60% dell’importo finale pagato dagli utenti e il margine di manovra dell’ARERA è limitato.

Maggiore trasparenza e oneri di sistema più bassi

L’Autorità punta su due direttrici principali: aumentare la trasparenza del mercato e favorire, nel tempo, una riduzione di alcune componenti della bolletta.

Relativamente al primo fronte, l’ARERA ha istituito un’unità di vigilanza che ha il compito di monitorare l’andamento dei prezzi e garantire trasparenza tariffaria, intervenendo in caso di anomalie o comportamenti speculativi da parte dei fornitori.

Parallelamente, è attesa dal 2028 una progressiva riduzione degli oneri di sistema, legata soprattutto alla scadenza di alcuni incentivi introdotti oltre15 anni fa per finanziare e sostenere lo sviluppo delle energie rinnovabili. Tra il 2028 e il 2030 scadranno molti dei meccanismi di sostegno decisi in passato per finanziare l’installazione degli impianti, alleggerendo in parte la bolletta.

Spingere sulle rinnovabili e sulla diversificazione delle fonti di energia

Date le caratteristiche del mercato italiano dell’energia, secondo Dell’Acqua a fare realmente la differenza sarà la capacità di ridurre la dipendenza dalle importazioni e dalle fonti fossili di produzione.

Attualmente il prezzo all’ingrosso del gas è attorno ai 50 €/MWh, un dato quasi doppio rispetto ai livelli pre-crisi (circa 27 €/MWh). Le previsioni non si aspettano una riduzione a breve dei prezzi, che anzi potrebbero salire e superare quota 60 €/MWh.

Anche nel mercato elettrico la situazione è simile, con i prezzi all’ingrosso elevati anche a causa del meccanismo del prezzo marginale e della grande quota di energia prodotta impiegando il gas.

Dell’Acqua sostiene che per ridurre la spesa per le bollette l’Italia dovrebbe puntare con più decisione sulle rinnovabili, incrementando la quota di energia prodotta da fotovoltaico, eolico offshore e idroelettrico, ma anche sfruttare l’uso di batterie e accumuli. In prospettiva, il presidente dell’ARERA ritiene utile anche introdurre la tecnologia nucleare per diversificare il mix energetico nazionale.

Nel dibattito sulle strategie da adottare per ridurre la spesa per le bollette uno dei temi affrontati più di frequente è stato il disaccoppiamento dei prezzi di gas ed energia elettrica. Secondo il presidente dell’ARERA non è necessario abbandonare del tutto l’uso del gas per la produzione dell’elettricità, ma è sufficiente contenere il peso di questa materia prima. Entro i prossimi 20 anni è previsto un sostanziale dimezzamento del peso del gas sulla produzione elettrica, passando dall’attuale 40% circa al 20% circa.

Grazie a questa strategia di diversificazione e di riduzione dell’uso di fonti fossili, l’Italia riuscirà ad aumentare la propria autonomia e la propria resilienza, esponendo le famiglie a minori costi e a minore volatilità delle bollette in caso di crisi internazionale.

L’impatto delle scelte individuali sulla spesa per le bollette

Le strategie individuate dall’ARERA per rendere il sistema energetico italiano più efficiente e meno dipendente dalle importazioni produrranno effetti soprattutto nel medio-lungo periodo. Nel frattempo, però, anche le scelte dei singoli consumatori possono contribuire a contenere la spesa per luce e gas.

In un mercato libero caratterizzato da offerte molto diverse tra loro, confrontare periodicamente le tariffe consente di individuare le soluzioni più adatte alle proprie esigenze e di ridurre l’impatto dei rincari della materia prima.

Con il comparatore di SOStariffe.it è possibile confrontare in modo semplice e trasparente le migliori offerte luce e gas delle compagnie partner, analizzando prezzi, caratteristiche delle tariffe e potenziale risparmio.

Il confronto online permette di capire quali sono le tariffe più convenienti in base alle proprie abitudini di consumo e di cogliere rapidamente eventuali opportunità di riduzione della spesa per le bollette. In attesa che le riforme strutturali e la maggiore diffusione delle rinnovabili contribuiscano a ridurre il costo dell’energia, la scelta consapevole della tariffa resta uno degli strumenti più efficaci per alleggerire le bollette.

Novità su Google, per aggiungere Key4Biz tra le tue fonti preferite, clicca qui

Aggiungi Key4Biz tra le tue fonti preferite

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/arera-punta-a-bollette-piu-leggere-e-mercato-piu-trasparente-gli-obiettivi-entro-il-2028/583271/




App IO, Nobile (AgID): “A breve rinnovo della patente di guida e acquisto polizza RC auto direttamente nell’IT-Wallet. E al seggio elettorale anche con la tessera digitale”

Rinnovare la patente di guida, pagando i relativi diritti di segreteria, direttamente dallo smartphone, attraverso l’unico wallet pubblico, mentre con uno dei wallet privati sarà possibile, ad esempio, acquistare una polizza RC auto, con un notevole risparmio di tempo grazie alla rapida e autenticata attestazione dei documenti (dove risiedo, quale patente posseggo, ecc.), senza necessità di caricarli più manualmente.

Infine, poter andare al seggio elettorale anche con la tessera digitale verificabile dagli scrutatori, evitandoci stress e tempo quando il giorno delle elezioni ci accorgiamo di non trovare più quella cartacea e di corsa andiamo all’ufficio anagrafe del Comune di residenza per richiederne un’altra. Queste 3 novità saranno presto disponibili nell’IT-Wallet, realizzato all’interno dell’app IO, come ha annunciato in questa intervista a Key4Biz Mario Nobile, il Direttore Generale di AgID, l’Agenzia per l’Italia Digitale.

(da sinistra – Luigi Garofalo, Direttore di Key4Biz, e Mario Nobile, Direttore Generale di AgID)

L’intervista

Key4Biz. La sperimentazione quando partirà ufficialmente? Quali sono i passi da compiere prima dell’avvio della sperimentazione?

Mario Nobile. La sperimentazione è partita formalmente con l’approvazione delle Linee guida del sistema IT-Wallet e delle regole, pubblicate nella Gazzetta Ufficiale del 23 luglio scorso: l’emanazione dei regolamenti e delle Linee Guida pongono le basi per l’avvio della sperimentazione in quanto definiscono il quadro delle regole tecniche, operative e di sicurezza per l’intero ecosistema. In questa prima fase sarà possibile testare il funzionamento del sistema, coinvolgendo sia soggetti pubblici sia operatori privati. Questi ultimi potranno sviluppare proprie soluzioni di wallet e nuovi servizi digitali, purché conformi alle regole comuni e agli standard definiti.


Si tratta di un ecosistema aperto, nel quale ciascun soggetto svolge un ruolo preciso. Oltre al wallet pubblico, realizzato attraverso l’evoluzione dell’App IO, ci saranno i fornitori di wallet privati, i fornitori di attestati elettronici, le fonti autentiche che detengono i dati ufficiali e gli erogatori di servizi. 

Attraverso l’unico wallet pubblico si potrà ad esempio richiedere il rinnovo della patente di guida, pagando contestualmente i relativi diritti di segreteria. Attraverso uno dei wallet privati sarà possibile, ad esempio, acquistare una polizza RC auto, con un notevole risparmio originato dalla rapida e autenticata attestazione dei documenti (dove risiedo, quale patente posseggo, ecc.), senza necessità di caricarli manualmente.

Key4Biz. Quale sarà il ruolo di AgID?

Mario Nobile. AgID ha un ruolo centrale di regolamentazione, qualificazione e vigilanza, favorendo la collaborazione tra pubblico e privato. Non svilupperà direttamente il software del wallet, ma definirà le regole operative e tecniche in conformità al quadro europeo. Insieme all’Istituto Poligrafico e Zecca dello Stato gestirà il Registro dei soggetti autorizzati a partecipare alla sperimentazione, verificando il possesso dei requisiti tecnici, organizzativi e di onorabilità. Inoltre, vigilerà sul rispetto degli standard previsti da parte dei fornitori di wallet privati, dei fornitori di attestati e delle fonti autentiche, ovvero quei soggetti pubblici o privati che detengono ufficialmente i dati di un cittadino e hanno l’autorità legale e tecnica per certificarli. In sostanza, il ruolo di AgID in questo processo non è quello di sviluppare tecnologie, ma di stimolare l’innovazione, fungendo da facilitatore di un dialogo costruttivo tra il pubblico e il privato. L’approccio adottato in Italia punta, infatti, a fare leva sul settore privato per l’adozione del sistema IT Wallet, creando sinergie che possano portare benefici a tutta la società.

Key4Biz. Come sarà possibile verificare i dati di identificazione personale e degli attributi degli utenti?

Mario Nobile. Fino ad oggi, l’interazione tra il cittadino e i servizi digitali si è sempre basata esclusivamente sull’identità digitale della persona, trascurandone gli attributi qualificati, ovvero quelli che contraddistinguono l’individuo. L’IT Wallet, invece, è in grado di definire una vera e propria proiezione dell’individuo nel digitale. 

Il sistema, infatti, consente di associare all’identità certificata dallo Stato (attraverso l’uso della Carta d’Identità Elettronica – CIE) un insieme di informazioni aggiuntive che descrivono l’individuo nel contesto in cui desidera operare. In particolare, il Sistema IT-Wallet accanto ai dati anagrafici potrà includere attestati validi e legalmente riconosciuti come i titoli di studio, la patente di guida, la Tessera Sanitaria, la tessera per la disabilità e, progressivamente, anche altre attestazioni che ogni cittadino italiano potrà richiedere, conservare e presentare. 

Per verificare la validità di tali attestati verranno utilizzati sistemi sicuri. L’utente mostrerà un QR code generato dal proprio wallet, mentre il verificatore acquisirà la prova che consente di certificare l’autenticità e la validità dell’attestato.

Tutto ciò permetterà ai cittadini di raccogliere, gestire e condividere i propri dati in modo sicuro e controllato, eliminando la necessità di documenti cartacei e mantenendo il pieno controllo sulla propria privacy.

A breve al seggio elettorale anche con la tessera digitale

elezioni tessera digitale

Key4Biz. Per esempio, se vado al seggio elettorale con la tessera digitale come mi verrà verificata?

Mario Nobile. Stiamo approfondendo con il Ministero dell’Interno le modalità operative, ma la verifica sarà simile a quella oggi operata dalle Forze dell’Ordine in caso di controllo su strada di una patente di guida sull’App IO.

IT-Wallet in APP IO

Per approfondire:

It-Wallet, a breve sull’app IO anche ISEE, titolo di studio e tessera elettorale

Novità su Google, per aggiungere Key4Biz tra le tue fonti preferite, clicca qui

Aggiungi Key4Biz tra le tue fonti preferite

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/app-io-nobile-agid-a-breve-rinnovo-della-patente-di-guida-e-acquisto-polizza-rc-auto-direttamente-nellit-wallet-e-al-seggio-elettorale-anche-con-la-tessera-digitale/583477/




Critical Code Execution Vulnerability Patched in TeamCity 

JetBrains this week rolled out patches for a critical-severity vulnerability in TeamCity On-Premises that can be exploited without authentication.

Tracked as CVE-2026-63077 (CVSS score of 9.8), the security defect can be exploited via HTTP/S to bypass authentication and achieve remote code execution (RCE).

“An unauthenticated attacker could exploit the vulnerability via the TeamCity agent polling protocol to bypass authentication checks and execute arbitrary operating system commands with the privileges of the TeamCity server process,” JetBrains explains in its advisory.

Depending on the available privileges, an attacker could access TeamCity data, configurations, and credentials, could tamper with the server state, and could potentially compromise build artifacts and downstream CI/CD pipelines.

According to JetBrains, the flaw affects all TeamCity On-Premises versions. The company has already rolled out mitigations for TeamCity Cloud instances and has no evidence that the bug has been exploited in the wild.

“A fix for this vulnerability has been introduced in versions 2025.11.7 and 2026.1.3. We have also released a security patch plugin for 2017.1+ so that customers who are unable to upgrade can still patch their environments,” JetBrains announced.

Advertisement. Scroll to continue reading.

Users are advised to download and install either the latest version of TeamCity or the security patch plugin as soon as possible (the plugin resolves only this CVE, the company notes).

JetBrains also recommends limiting access to internet-facing TeamCity servers, running all servers with the minimum required operating system privileges, and using VPN connections or implementing additional protections to prevent unauthorized access.

“TeamCity servers should also run on dedicated hosts separate from build agents,” the company notes.

Related: Critical Ruflo Flaw Lets Attackers Spawn Rogue AI Swarms

Related: Chrome 151 Patches 370 Vulnerabilities

Related: Cisco Secure FMC Zero-Day Exploited in the Wild

Related: Critical VM Escape Vulnerability Patched in VMware ESXi

https://www.securityweek.com/critical-code-execution-vulnerability-patched-in-teamcity/




Microsoft prepara la sfida a OpenAI: una super app per tutto l’ecosistema Copilot

Microsoft prepara una “super app” basata su Copilot, destinata a riunire in un’unica piattaforma le principali funzionalità AI attualmente distribuite tra diversi prodotti e servizi del gruppo.

A confermarlo è stato il CEO Satya Nadella durante la conference call dedicata agli ultimi risultati finanziari dell’azienda. La nuova applicazione dovrebbe essere presentata entro la fine dell’anno e includere strumenti rivolti sia agli utenti consumer sia alle imprese. L’obiettivo è creare un unico ambiente dal quale utilizzare la chat AI, gli strumenti di programmazione e gli agenti intelligenti di Microsoft, superando l’attuale frammentazione tra applicazioni e servizi differenti.

Da semplice chat a piattaforma operativa

Nadella ha spiegato che Copilot sta evolvendo da assistente conversazionale a piattaforma capace di collaborare con gli utenti ed eseguire attività con un livello crescente di autonomia.

“Copilot si sta trasformando da semplice chat a Cowork e Autopilots. In questo trimestre riuniremo tutte queste esperienze, incluso il coding, in una sola super app. È un importante passo avanti e non vedo l’ora di condividere ulteriori dettagli”, ha dichiarato il CEO di Microsoft.

Una sola app per tutto l’ecosistema Copilot

La piattaforma dovrebbe integrare Copilot, GitHub Copilot, Copilot Cowork e le funzionalità Autopilot, attraverso le quali gli agenti AI possono pianificare ed eseguire operazioni con un intervento umano più limitato. La componente conversazionale continuerà a permettere agli utenti di porre domande, generare contenuti e analizzare documenti. GitHub Copilot porterà invece nell’applicazione gli strumenti dedicati alla scrittura, alla revisione e alla gestione del codice.

Le funzioni agentiche dovrebbero consentire alla piattaforma di svolgere attività più articolate, interagendo con applicazioni, dati e processi aziendali. Microsoft punta così a trasformare Copilot da semplice interfaccia per accedere ai modelli AI in un vero ambiente operativo.

La sfida con OpenAI

La strategia si inserisce in una tendenza più ampia del mercato, sempre più orientato verso piattaforme complete invece che verso strumenti AI separati. Anche OpenAI ha annunciato ChatGPT Work, un’applicazione che integra ChatGPT con Codex, il proprio sistema dedicato alla programmazione. La competizione si sta quindi spostando dalla qualità dei singoli modelli alla capacità di offrire ecosistemi nei quali conversazione, coding e agenti possano lavorare insieme.

Per Microsoft, la super app rappresenta anche un modo per valorizzare le diverse tecnologie sviluppate negli ultimi anni, offrendo agli utenti un punto di accesso unico e più semplice.

L’AI traina i conti di Microsoft

L’annuncio è arrivato insieme ai nuovi risultati finanziari del gruppo. Nell’ultimo trimestre Microsoft ha registrato ricavi per 90 miliardi di dollari, sostenuti soprattutto dalla crescita dei servizi cloud e delle soluzioni basate sull’AI.

I dati confermano il ruolo sempre più centrale dell’intelligenza artificiale nella strategia industriale del colosso di Redmond. Con la nuova super app, Microsoft punta ora a rendere Copilot il principale punto di accesso al proprio ecosistema AI, sia per il mercato consumer sia per quello aziendale.

Novità su Google, per aggiungere Key4Biz tra le tue fonti preferite, clicca qui

Aggiungi Key4Biz tra le tue fonti preferite

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/microsoft-prepara-la-sfida-a-openai-una-super-app-per-tutto-lecosistema-copilot/583340/




Emergenza migranti a Ceuta, almeno 18 morti mentre attraversano a nuoto il confine

(Adnkronos) –
Sono 18 i corpi rinvenuti di migranti morti nell’attraversamento del confine tra il Marocco e l’exclave spagnola di Ceuta dopo che migliaia di persone giovedì 30 luglio, intorno a mezzogiorno, hanno varcato il confine. El Mundo ha parlato di oltre 20mila migranti . Molti hanno raggiunto il territorio spagnolo a nuoto.  

La Guardia civil e i servizi di emergenza, sopraffatti, sono riusciti a prestare soccorso solamente ai feriti. Nel tardo pomeriggio di ieri, il governo aveva mobilitato le unità dell’esercito dislocate a Ceuta per supportare la polizia. Oggi è previsto l’arrivo del primo ministro spagnolo Pedro Sanchez nella città autonoma. 

Intanto l’Italia valuta la sospensione dello spazio Schengen con la Spagna. “Mi sono confrontata con il ministro dell’Interno Matteo Piantedosi. L’Italia non resterà a guardare. Stiamo convocando gli organismi preposti, e all’esito di queste riunioni siamo pronti a intervenire anche con strumenti straordinari per difendere i confini e la sicurezza dei cittadini, come la sospensione dello spazio Schengen con la Spagna”, ha scritto la presidente del Consiglio, Giorgia Meloni, sui social. 

La crisi, ha scritto El Pais, ricorda quella del 2021, quando circa 5.000 persone attraversarono il confine in meno di 24 ore. “Siamo sopraffatti, siamo sull’orlo del collasso”, l’allarme degli agenti della polizia Nazionale e della Guardia Civil di stanza a Ceuta, come riportano i media.  

—

internazionale/esteri

webinfo@adnkronos.com (Web Info)

Novità su Google, per aggiungere Key4Biz tra le tue fonti preferite, clicca qui

Aggiungi Key4Biz tra le tue fonti preferite

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/emergenza-migranti-a-ceuta-almeno-18-morti-mentre-attraversano-a-nuoto-il-confine/583481/




Ads of the Week: 10 Campaigns That Caught Our Eye, From On to Reese’s

There’s an accent on fun this week. Lindsay Lohan has a new role for Reese’s Oreo, DoorDash spoofs period dramas, and Summer House star Kyle Cooke goofs it up for Yahoo.

Meanwhile, Queer Eye’s Antoni Porowski stars in a new micro series for Instacart, and BMW stages an absurdist courtroom drama. La-Z-Boy announces a limited-edition recliner with a fashion designer, and On aims to inspire with Boston Marathon winner Hellen Obiri.

Our Most Effective Ad of the Week, in partnership with EDO, hits the road for summer.

Keep scrolling for the week’s most notable ads.

On | “Race for the Feeling”

UNLOCK FULL ACCESS

Subscribe and get full access to the news, insights, and expertise that keep industry professionals ahead of the curve.

VIEW ALL SUBSCRIPTION OPTIONS

https://www.adweek.com/creativity/ads-of-the-week-10-campaigns-that-caught-our-eye-from-on-to-reeses/




How the 60 Minutes Editorial Process Is Supposed to Work


CBS News’ 60 Minutes has been awash recently with controversy over potential editorial interference with stories.

Among the accusations from former correspondents, Scott Pelley has alleged political bias from management, and Sharyn Alfonsi noted that interference came to one of her stories after the editorial process was finished. Meanwhile, Cecilia Vega just recently noted that her stories also received unwelcome feedback from management and were pushed to include claims that weren’t verifiable.

Regarding Pelley’s and Vega’s accusations, CBS News previously sent a statement to TVNewser, denying that management made decisions for political reasons. CBS News didn’t return a request for comment regarding Alfonsi’s departure in May.

But is there truly overstepping under the management of editor-in-chief Bari Weiss? And if so, when and how is it occurring?

To better understand the situation, TVNewser spoke with two different sources familiar with 60 Minutes’ editorial process prior to Weiss coming on in Oct. 2025, learning what goes into editorial and where management oversight fits in.

A look at 60 Minutes’ editorial workflow

According to the sources, the 60 Minutes editorial process begins months in advance as a collaborative effort between the correspondent and their producer as they each pitch potential story ideas. If they agree to a story, a formal proposal, known as a “blue sheet,” is written up to be presented to 60 Minutes’ leadership team, including the executive producer.

Once an idea is greenlit, the producer prepares a detailed budget covering travel, crew size, accommodations, production days, and other logistical costs. Management may request budget alterations, but after approval, the production team is largely left alone to report the story, with the only requirement being that the finished piece airs during the current television season.

Upon completion of filming, the senior editor at 60 Minutes assigns an editor to the project, who then begins putting the story together; this process usually takes two to three weeks. During this period, the interviews are also sent for transcription. 

The correspondent and the producer will work in tandem to write the script and are actively involved in the editing process, which starts with a “radio cut” and is whittled down to the appropriate runtime of a 60 Minutes segment, which is approximately 12 to 13 minutes. 

Next comes CBS News’ formal screenings

Once the piece is completed, the next phase is the most stressful moment of the entire process: the first formal screening.

Present at the screening are the correspondent, producer, executive producer, senior producers, executive editor, associate producer, editor, and a standards and practices representative.

Here, the loudest and most important voice in the room is always the executive producer.

Everyone present will have a script, while the standards and practices representative will have both the script and raw transcripts of every interview conducted for the piece. 

The standards and practices representative is there to ensure quotes are presented accurately and in context, preventing misleading editing or manipulation. 

One of the sources said that after watching the story, the executive producer and the leadership team will share extensive notes with the production team. They pointed out that, at this point, the team will be given the opportunity to push back on the notes they have received on the piece.

When that process is done, and the necessary changes are made, a second screening takes place. This screening includes the recommendations that were suggested from the initial screening.

If no further changes have been put forward, a final screening will occur, this time with a CBS News vice president, and depending on the sensitivity of the story, CBS News’ legal team is present to ensure that the story accurately and fairly conveys what is being reported on.

If there are no additional notes after this and the final version is approved, then the story is scheduled for broadcast, and the communications team begins their promotional campaigns.

For a breaking news story, the editorial process remains the same, but the timeline is immensely truncated, which is called a “crash,” with turnarounds happening as quickly as 24 hours.  

Stay tuned

According to the sources, the editorial process at 60 Minutes is extensive. This makes the allegations from former correspondents more jarring.

After all, Alfonsi claimed that her story, which was scheduled for broadcast in December 2025, was temporarily shelved by Weiss after the screening process had been completed. She added that the story had been screened five times and cleared by the network’s attorneys and standards and practices division, but it was still paused.

CBS News did not immediately reply to TVNewser’s request for comment about the future of 60 Minutes’ editorial process, so it’s uncertain whether the show’s traditional editorial practices will stay in place or continue to change under Weiss.

However, 60 Minutes’ new executive producer, Nick Bilton, has stated that the broadcast will continue “its tradition of fearless, independent and impartial reporting,” echoing these words as he announced new hires to the program recently, including Norah O’Donnell, who was officially named a correspondent.

Still, in his introductory note to staff in May, Bilton also said that it was time for 60 Minutes to evolve.

“Evolving or dying isn’t a threat. It’s simple math,” Bilton said.

https://www.adweek.com/tvnewser/how-the-60-minutes-editorial-process-is-supposed-to-work/




Why Security Fundamentals Still Matter in the Age of AI

When reports surfaced that Anthropic’s AI model, Mythos, could identify thousands of previously unknown vulnerabilities across critical software systems, the response was immediate. Regulators mobilized. Financial leaders convened emergency briefings. Headlines warned of a new era of cyber risk.

The concern is understandable, and the capabilities are significant. But the reality is that Mythos did not introduce an entirely new category of risk. AI has already been reshaping the cybersecurity landscape for years, making attacks faster, more scalable, and harder to detect; compressing the window between vulnerability disclosure and active exploitation from years to hours in some cases. 

AI Is Accelerating Existing Threats

AI-powered cyberattacks did not begin with Mythos. Earlier-generation AI systems had already demonstrated the ability to identify vulnerabilities, automate reconnaissance, and improve phishing and social engineering attacks at scale.

What is changing now is the timeline. Vulnerability management teams used to have days or weeks to assess and remediate flaws. In some cases, automated scanning tools, increasingly augmented by AI, are probing the internet for newly disclosed vulnerabilities within hours or days of public identification. Organizations are racing against a clock that resets at the moment a CVE (Common Vulnerabilities and Exposures) goes public. 

At the same time, AI is lowering the barrier to entry for attackers. Bad actors no longer need the same level of coding expertise to identify vulnerabilities and weaponize publicly disclosed flaws. 

For phishing and social engineering attacks specifically, AI can help attackers create emails and messages that sound natural, polished, and personalized to the recipient. Instead of relying on obvious, generic scams, cybercriminals can produce convincing messages that are significantly harder to detect.

AI Still Exploits the Same Weaknesses

Despite the headlines, AI-driven attacks continue to rely on familiar security gaps: weak or shared credentials, missing multi-factor authentication (MFA), poor network segmentation, excessive access permissions, and unrestricted external connectivity

The attack methods may evolve, but the entry points are the same. In many cases, straightforward controls significantly reduce exposure. IP allowlisting, for example, can prevent entire categories of automated scanning and exploitation tools from ever reaching critical systems. These controls are well established. They still stop attacks when they’re implemented and maintained properly. 

Yet, organizations continue to be compromised because those fundamentals are never fully implemented. That failure carries a higher price than it once did. Gaps that organizations previously had time to absorb are now critical exposures. Automated tools are scanning for and targeting newly disclosed vulnerabilities within hours of disclosure. The margin for incomplete compliance cyber hygiene has effectively disappeared. 

Compliance Is a Security Strategy: Why PCI Still Matters 

PCI DSS is built around the security controls that attackers continue to target. Those controls work because attackers still depend on the same security gaps to gain access. Its 300+ technical controls are intentionally rigorous, designed to reduce the likelihood and impact of exactly the kinds of attacks AI is now making easier to launch at scale.

There is a consistent pattern across major breaches. More often, the required controls were incomplete, inconsistently enforced, or treated as a compliance exercise instead of a security strategy. Research has shown that fully PCI-compliant organizations are far less likely to experience payment card data breaches. 

Controls like network segmentation with strong access control, firewall configuration with default deny all loosened only to business necessary traffic, EDR, and least privilege remain highly effective against AI-augmented attacks because good security architecture anticipates how attackers operate, regardless of the tools they use.  AI may be effective at network exploitation, but it’s not necessarily quiet, so detection is important.

The industry’s instinct will be to respond to AI threats with more AI tools. In many cases, that instinct is justified. Attackers are already using AI to find vulnerabilities faster. Defenders should be using it for the same reason. That does not mean replacing security discipline with another tool. It means using AI to pressure-test systems, find exposed assets, prioritize remediation and shorten the time between discovery and response. But it only helps if the basics are already in place. Access controls, segmentation, monitoring, patching and compliance still determine whether an attack becomes a breach. 

What Organizations Should Prioritize Now

To strengthen defenses against AI-driven threats, organizations should focus less on the headlines and more on operational discipline by taking the following steps:

  1. Conduct an honest assessment of PCI DSS compliance: Treat compliance as a real evaluation of where controls may have drifted, weakened or were never fully implemented. Pay particular attention to access controls, privileged account management, and network segmentation.
  2. Tighten your vulnerability management program for the new timeline: Quarterly patching cycles are no longer sufficient when attackers can now exploit newly disclosed vulnerabilities within hours. Know every system and device in your environment. Anything you can’t see may be a vulnerability that attackers find first. Organizations should also evaluate where AI can help reduce the time between discovering a vulnerability and remediation. 
  3. Focus on the security gaps attackers target most often: Eliminate shared credentials, enforce strong password policies, implement multi-factor authentication consistently, and restrict network access to what is explicitly authorized for business purposes.
  4. Take AI-augmented phishing seriously: Social engineering attacks are becoming more targeted and harder to identify as fraudulent. Employee awareness training and verification protocols need to reflect that reality.
  5. Maintain Human Oversight and Expertise: AI can surface vulnerabilities faster, but organizations still require skilled people to validate the risk and decide how to respond.

AI shortened the time security teams have to respond. It has not replaced the need for strong security controls. Organizations that consistently execute the fundamentals will be better prepared for what comes next.

Mythos did not rewrite the principles of payment security. It made the consequences of ignoring them, or weak execution, far more immediate.

https://www.securitymagazine.com/articles/102417-why-security-fundamentals-still-matter-in-the-age-of-ai