Netcrook
#C
La silenziosa lotta per il potere dietro ogni accesso aziendale
I controlli dell'identità decidono chi può agire all'interno di un'organizzazione, e il vero rischio spesso deriva da un accesso che persiste molto oltre il momento in cui serve.
I costi dei token AI stanno scendendo, ma il vero segnale potrebbe essere nascosto nel mix
Un benchmark quotidiano per la spesa LLM è sceso dal picco primaverile, ma la ragione del calo non è ancora chiara.
Due milioni di dispositivi fantasma, una macchina proxy: il livello nascosto dietro la disruption di una botnet
Una presunta interruzione che coinvolge NetNut punta a un problema più ampio nel cybercrime: l'infrastruttura di proxy residenziali trasforma dispositivi ordinari in copertura usa e getta per gli abusi.
Logica di fabbrica, rischio d'ufficio: perché la convergenza OT-IT sta diventando una faglia della cybersicurezza
Quando le reti industriali si integrano con i sistemi aziendali, visibilità, controllo degli accessi e capacità di risposta alle emergenze diventano la differenza tra un incidente contenuto e un'interruzione della produzione.
L’IA sanitaria sta entrando nei flussi di lavoro prima che arrivino le misure di protezione
Nella sanità digitale, l’adozione dell’IA sta accelerando tra clinici, strutture e cittadini, ma il piano di controllo intorno ad essa - governance, validazione e supervisione cyber - sta ancora recuperando terreno.
Quando lo spyware dà la caccia a chi controlla
Un'indagine forense ha collegato Pegasus a un membro del Parlamento europeo impegnato sul tema degli abusi dello spyware, mostrando come strumenti di sorveglianza d'élite possano trasformare il controllo stesso in un bersaglio.
Quando un coder AI diventa un problema di fiducia, il ban arriva in fretta
Un presunto blocco sul posto di lavoro di Claude Code sottolinea una domanda più difficile per le aziende: chi controlla l’assistente, a cosa può accedere e dove viaggiano i suoi metadati.
Un hash, un handle e un’affermazione: il sottile filo di prove dietro una richiesta di riscatto
Un post estorsivo che cita aydeniz.com e l'etichetta apt73/bashe ricorda che il branding del ransomware può viaggiare più veloce delle prove.
La rivendicazione pubblica di una vittima mette il Gruppo Aydeniz sotto i riflettori del ransomware
Si dice che Apt73 abbia pubblicato aydeniz.com come nuova vittima, ma le prove visibili restano una rivendicazione su un sito di leak, non una violazione verificata.
Il problema dell’innovazione in Italia non è un gap di slogan - è un gap di sistemi
Capitale a basso costo, energia affidabile, permessi più rapidi e persone qualificate sono lo stack nascosto dietro la crescita di AI e cloud, e i colli di bottiglia italiani mostrano quanto rapidamente quello stack possa rallentare un’economia digitale.
Il regolamento italiano sull'IA è ancora in evoluzione - ma il lavoro di controllo non può aspettare
Nella pubblica amministrazione italiana, la governance dell'IA viene portata nella pratica prima che il quadro normativo completo si stabilizzi, mettendo inventario, contratti e responsabilità al centro del dibattito.
La guerra dei badge cloud in Europa: quando la sovranità deve passare un audit
L’ingresso di quattro provider in un percorso di certificazione CISPE mostra come la sovranità del cloud stia passando dal branding a controlli verificabili, con legge e governance ormai parte dello stack di sicurezza.
Un piccolo pronome, e una battaglia più grande su ciò che l'IA può essere
Una proposta per nominare l'IA conversazionale senza umanizzarla né trasformarla in un oggetto mette in luce una lotta più profonda su linguaggio, identità e fiducia digitale.
Le linee di frattura nascoste di Erlang/OTP: perché sei piccoli bug contano per grandi sistemi
Un nuovo advisory su Erlang/OTP mostra come un runtime progettato per la resilienza possa comunque essere scosso da difetti nell'analisi del trasporto, nell'autenticazione e nei controlli dei confini di fiducia.
La legge sulla difesa italiana mette comando cyber, fondi e talenti nello stesso quadro
Una bozza rivista della riforma della difesa indica una governance cyber più rigorosa, una linea di finanziamento dedicata e ruoli istituzionali più chiari tra gli organismi di sicurezza militari e civili.
Il potere della privacy si sta spostando verso l'era dell'IA
L'autorità italiana per la privacy sta usando la sua revisione annuale per inquadrare l'intelligenza artificiale, la geopolitica dei dati e la governance digitale come un unico problema di policy.
Il vantaggio silenzioso di Teheran: come sorveglianza, fusione dei dati e reti sovrane rimodellano lo spionaggio
La postura digitale dell'Iran assomiglia meno a un singolo strumento di spionaggio e più a un sistema stratificato per il monitoraggio, la resilienza e la raccolta di intelligence.
I LLM cinesi sollevano una nuova domanda per i team cyber: chi ottiene gli strumenti migliori?
Due nuovi modelli di aziende cinesi vengono discussi come rivali seri dei principali sistemi statunitensi, e il problema di sicurezza non riguarda solo la nazionalità ma anche quanta potenza questi modelli ottengono all'interno dei flussi di lavoro reali.
Il falso strumento per clipboard trasforma una familiare utilità per Mac in una trappola per password
Una copia di un gestore open-source della clipboard viene usata come esca per un infostealer per macOS che si affida ad automazione nativa, controlli locali della password e acquisizione della clipboard.
BusySnake e il nuovo volto dello spionaggio a basso rumore
Un cluster appena nominato, collegato a bersagli governativi e del settore energetico, mostra come furto di credenziali, tunneling e persistenza possano essere fusi in un unico flusso di accesso.