Mag 08, 2025 Marina Londei Attacchi, In evidenza, News, RSS 0 Pochi giorni fa la CISA, in collaborazione con l’FBI, l’EPA e il Dipartimento dell’Energia statunitense, ha pubblicato un avviso su diversi cyberattacchi che hanno colpito l’infrastruttura petrolifera del Paese. Stando a quanto riportato dall’agenzia di cybersicurezza, gli attacchi hanno colpito in particolare i sistemi ..
Categoria : Security
La Sovranità Digitale si delinea oggi come il campo di battaglia decisivo per il futuro delle democrazie costituzionali: chi controlla i flussi di dati e gli algoritmi esercita un potere inedito che sfugge ai tradizionali contrappesi democratici, sollevando interrogativi fondamentali sulla capacità dei nostri sistemi di garantire libertà e responsabilità nell’era delle piattaforme. Introduzione La ..
Arctic Wolf Labs has discovered a recent campaign driven by Venom Spider, a financially-motivated threat group. According to the findings, this campaign is using spear-phishing emails to target hiring managers in human resources (HR). The group is exploiting legitimate job platforms and messaging services to submit applications to real job postings, delivering fake, malicious resumes ..
Dal 20 maggio 2025 l’Italia compie un salto di qualità nella protezione dei propri asset digitali strategici. Il DPCM del 30 aprile 2025, pubblicato nella Gazzetta Ufficiale n. 102 del 5 maggio, introduce un sistema avanzato per regolamentare l’acquisto di tecnologie informatiche destinate a contesti sensibili per la sicurezza nazionale. La cybersicurezza diventa questione di ..
Mag 07, 2025 Marina Londei In evidenza, Minacce, News, RSS, Vulnerabilità 0 Una vulnerabilità di Langflow sta venendo attivamente sfruttata per prendere il controllo dei server: a dirlo è la CISA in un advisory pubblicato lo scorso 5 maggio. Il bug di mancata autenticazione, tracciato come CVE-2025-3248, consente a un attaccante non autenticato di prendere ..
Mag 07, 2025 Giancarlo Calzetta Attacchi, News, Vulnerabilità 0 Samsung MagicINFO è una piattaforma di gestione centralizzata per contenuti digitali nei monitor Samsung, ampiamente usati in ambienti come negozi, aeroporti, ospedali e aziende. La versione 9 del server presenta una vulnerabilità critica di tipo Remote Code Execution (RCE), catalogata come CVE-2024-7399. Questa falla consente a ..
Mag 06, 2025 Marina Londei Approfondimenti, Attacchi, Attacchi, Campagne malware, In evidenza, Minacce, News, RSS 0 Le minacce informatiche continuano a evolversi e, anche se le difese delle aziende migliorano, il 70% di esse è ancora a rischio di attacchi. Il report Veeam “From Risk to Resilience: Veeam 2025 Ransomware Trends and Proactive Strategies Report” ..
In questo ultimo focus, ci concentreremo sulla compilazione del registro per il responsabile del trattamento secondo l’articolo 30 del GDPR, analizzando gli elementi minimi richiesti, il ruolo del sub-responsabile e le misure di sicurezza tecniche e organizzative da adottare per garantire la conformità. Questo articolo fa parte di una serie dedicata alla gestione del Registro ..
A California man has pleaded guilty to hacking an employee of The Walt Disney Company by tricking the person into running a malicious version of a widely used open source AI image generation tool. Ryan Mitchell Kramer, 25, pleaded guilty to one count of accessing a computer and obtaining information and one count of threatening ..
Waltz was removed from his post late last week, with Trump nominating him to serve as ambassador to the United Nations. TeleMessage website removes Signal mentions The TeleMessage website until recently boasted the ability to “capture, archive and monitor mobile communication” through text messages, voice calls, WhatsApp, WeChat, Telegram, and Signal, as seen in an ..
