Netcrook
#NSA
Il filesystem attendibile di SharePoint diventa rischioso quando un bug di deserializzazione approda nei farm aziendali
CVE-2026-45659 evidenzia come un difetto di input lato server in SharePoint on-premises possa trasformare una normale infrastruttura di collaborazione in un problema di esecuzione di codice per i difensori.
L'ultima patch RCE di SharePoint mette in luce un punto debole familiare nel software enterprise
Microsoft ha rilasciato una correzione per CVE-2026-45659, una falla di gravità importante in SharePoint Server legata alla deserializzazione non sicura e a un punteggio CVSS di 8,8.
Dentro il collo di bottiglia dell'IA classificata: perché il silicio, non gli algoritmi, è il nuovo vincolo per la sicurezza nazionale
Una spinta da 9 miliardi di dollari, riportata, per chip IA più recenti punta a una dura realtà nel lavoro di intelligence: i modelli di frontiera sono utili solo se i sistemi classificati possono eseguirli in modo sicuro.
La task force AI del Pentagono lascia intravedere una nuova corsa ai workflow cyber
Una task force del Pentagono, secondo quanto riportato, potrebbe prepararsi a integrare modelli AI avanzati in missioni cyber sensibili, ma la vera storia è la governance: accesso, validazione e controllo.
Quando gli exploit arrivano prima dell’etichetta di avviso
Una discussione di Qualys diretta a Sydney mette sotto pressione la remediation: ai difensori viene chiesto di agire sui segnali di exploitability prima che la divulgazione pubblica abbia il tempo di tenere il passo.
Il silenzioso drenaggio IT che spinge i dipendenti nell’ombra
Piccoli disservizi, app lente e dispositivi inaffidabili possono fare più che frustrate il personale: possono spingere il lavoro verso strumenti non gestiti, indebolendo visibilità e controllo in tutta l’azienda.
La trappola delle 10 ore: perché le finestre di patching si stanno riducendo dopo la divulgazione
Quando una falla diventa pubblica, i difensori possono avere solo poche ore prima che inizino le scansioni e gli sfruttamenti, trasformando la gestione delle patch in una corsa contro l’automazione.
L’Industrial Patch Day rivela il costo nascosto di mantenere le macchine online
Un’ondata di advisory di maggio da Siemens, Schneider e CISA mostra come i difensori industriali debbano trasformare le divulgazioni delle vulnerabilità in decisioni ponderate, con tempi di inattività minimi.
I riflettori del leak site di Akira si posano su un’emittente del Kansas
Un post pubblico di estorsione cita Manhattan Broadcasting come vittima, ma la vera storia è la pressione che il ransomware a doppia estorsione può esercitare sulle aziende media molto prima che sia disponibile qualsiasi prova forense.
Quando il giusto compenso diventa un piano di controllo: la sentenza della Corte UE che irrigidisce il negoziato tra piattaforme e stampa
Una decisione sul modello italiano di compensazione per la stampa online mostra come le controversie sul diritto d’autore possano trasformarsi in flussi di lavoro regolamentati, con poteri di riserva per l’autorità di controllo e nuove pressioni sulla conformità delle piattaforme.
Quando la trasparenza retributiva diventa un problema di dati, non solo una regola HR
Il nuovo regime dell’UE sulla trasparenza retributiva sta costringendo le aziende a trattare i dati sulle retribuzioni come informazioni governate, con implicazioni per i sistemi HR, i controlli privacy e l’auditabilità interna.
Il nuovo prezzo dei dati in Europa è anche un test di sicurezza
Le regole di compensazione del Data Act non riguardano solo il valore dei dati; costringono anche le aziende a dimostrare come li condividono, li prezzano e ne controllano l’accesso senza creare rischi di compliance o di diritto della concorrenza.
Secret Clearance: How the NSA Sidestepped the Pentagon to Harness Anthropic’s Banned AI
Despite a Department of Defense blacklist, the NSA has secured access to Anthropic’s Mythos AI-igniting controversy over security, ethics, and the future of cyber warfare.
Autorizzazione segreta: come la NSA ha aggirato il Pentagono per sfruttare l’IA vietata di Anthropic
Nonostante una blacklist del Dipartimento della Difesa, la NSA ha ottenuto accesso a Mythos AI di Anthropic-accendendo polemiche su sicurezza, etica e futuro della guerra cibernetica.
Behind Closed Doors: NSA’s Secret Pact with Anthropic’s Blacklisted AI
Despite Pentagon sanctions, the NSA is quietly deploying Anthropic’s Mythos AI-raising new questions about national security, ethics, and who really controls the future of cyber warfare.
Dietro le porte chiuse: il patto segreto della NSA con l’IA “blacklistata” di Anthropic
Nonostante le sanzioni del Pentagono, la NSA sta dispiegando in silenzio l’IA Mythos di Anthropic-sollevando nuove domande su sicurezza nazionale, etica e su chi controlli davvero il futuro della guerra cibernetica.
Warrior at the Keyboard: Joshua Rudd’s Appointment Signals a New Era for U.S. Cyber Power
Army Lt. Gen. Joshua Rudd confirmed to lead NSA and Cyber Command, ushering in a more aggressive, military-driven approach to America’s digital defense.
Guerriero alla tastiera: la nomina di Joshua Rudd segnala una nuova era per il potere cyber degli Stati Uniti
Il tenente generale dell’Esercito Joshua Rudd confermato alla guida di NSA e Cyber Command, inaugurando un approccio più aggressivo e a trazione militare alla difesa digitale americana.