Netcrook
#ROP
Handshake invisibili, crash visibili: cosa non va nella condivisione di prossimità
Sei vulnerabilità segnalate tra AirDrop e Quick Share indicano una dura verità nella condivisione tra dispositivi vicini: il codice più rischioso spesso viene eseguito prima che qualcuno tocchi Accetta.
Il problema della difesa europea non è più solo militare - è industriale, digitale e in rapida evoluzione
Il vero punto di pressione non è una singola piattaforma sul campo di battaglia, ma la capacità di coordinare industria, resilienza cibernetica, sistemi di IA e risposta anti-drone oltre i confini.
La regola UE per l’uscita dal cloud sta arrivando, e i provider non possono più trattare il cambio come un favore
Dal 12 settembre 2025, il Data Act rende il passaggio tra cloud ed edge un processo regolamentato, con contratti, tempistiche, costi, interoperabilità e cooperazione del provider che diventano tutti parte del quadro di conformità.
La vera battaglia dell’IA nel settore pubblico si combatte nella sala delle gare d’appalto
Requisiti rigidi, valutazioni centrate sul prezzo e una governance debole possono trasformare un acquisto di IA in un problema di dipendenza a lungo termine per le amministrazioni pubbliche.
Quando le lamentele degli ospiti diventano copertura per malware: la campagna di phishing per hotel costruita su TON
Un'esca mirata contro il settore alberghiero giapponese mostra come email a tema reclami e infrastrutture supportate da blockchain possano essere combinati per rendere il malware più difficile da interrompere.
L’ultima affermazione sul leak-site di DragonForce mette sotto i riflettori una piattaforma SaaS agritech
Un elenco pubblico delle vittime nomina Agroprime, ma le prove disponibili non confermano in modo indipendente compromissione, furto di dati o interruzione operativa.
DragonForce rivendica un colpo ad Agroprime, ma le prove sono scarse
Un post a tema ransomware nomina Agroprime e una stringa esadecimale di 64 caratteri, ma lascia i difensori con una rivendicazione irrisolta invece che con un incidente confermato.
Quando i modelli di IA diventano oggetti di controllo sulle esportazioni, l'accesso diventa la vera storia della sicurezza
Una decisione statunitense riportata in merito a Mythos 5 di Anthropic evidenzia come l'IA di frontiera possa essere governata meno come software e più come tecnologia controllata.
Il cambiamento dei dati in Europa va oltre la pubblicazione
L'attuale agenda europea sui dati sta riposizionando le informazioni pubbliche come infrastruttura interoperabile, sicura e pronta per l'IA, invece che come file statici da caricare e dimenticare.
Dentro la costruzione della barca che fa lavorare meno il motore
Un gruppo propulsore ibrido su misura sposta il lavoro più pesante su un motore elettrico, mostrando come una semplice idea di prestazioni possa trasformare la propulsione in un esercizio di equilibrio di precisione.
Il vecchio bug di memoria che continua a mandare in crisi le difese moderne
I buffer overflow restano una minaccia concreta perché un solo errore nel controllo dei limiti può ancora trasformarsi in un crash, una fuga di dati o l'esecuzione di codice remoto quando il codice vulnerabile si trova in un percorso esposto alla rete.
Quando l’IA di frontiera diventa uno strumento a accesso ristretto, l’accesso stesso diventa la storia di sicurezza
Il ripristino da parte di Anthropic dell’accesso a Claude Mythos 5 per un ristretto gruppo di difensori delle infrastrutture statunitensi mostra come disponibilità del modello, verifiche preliminari e pressione governativa possano diventare parte del piano di controllo cyber.
Il piccolo giocattolo con una grande lezione sulla falsità della casualità
Un oggetto di curiosità familiare è un modo sorprendentemente pulito per riflettere su come incertezza, etichettatura e fiducia possano essere confuse con un significato tecnico più profondo.
Quando l’assistenza centrata sul paziente diventa un problema di sicurezza, non uno شعار
Un dibattito sul design in ambito sanitario è in realtà un dibattito sui sistemi: se l’assistenza deve seguire il paziente, allora i dati sanitari, il software di workflow e la governance dell’IA devono muoversi insieme.
AWS mette la sicurezza degli agenti sotto i riflettori mentre gli strumenti di IA avanzano rapidamente
L'annuncio segnala una nuova fase nell'IA nel cloud: controlli più rigorosi sugli agenti, sull'accesso ai dati e sull'emersione delle vulnerabilità, anche se i meccanismi esatti restano in parte non divulgati.
L'orologio quantistico sta ticchettando, ma il vero collo di bottiglia è la visibilità
La parte più difficile di una transizione crittografica al 2030 non è la matematica - è trovare ogni punto in cui la crittografia legacy si nasconde ancora all'interno di ambienti IT e OT misti.
L'inserimento in un sito di leak mette un condominio di Honolulu nel mirino del ransomware
Un'etichetta di vittima collegata a una proprietà residenziale di lusso mostra come oggi i gruppi di estorsione prendano di mira luoghi costruiti attorno a residenti, portali e documenti, non solo reti aziendali.
Quando una data di conformità diventa una roadmap di sicurezza
La scadenza del 30 giugno 2026 di NIS2 conta meno per la burocrazia e più per capire se le organizzazioni sanno mappare ciò che conta, misurare l'esposizione e investire con disciplina.
Perché anche i modelli di rischio più raffinati hanno ancora bisogno del tocco umano
Nell'ingegneria del rischio immobiliare, l'intuizione esperta resta l'ancora, mentre gli LLM funzionano meglio come verifica critica di ipotesi, scenari e ragionamenti complessi.
HBIM incontra il Codice degli appalti italiano: perché i dati sul patrimonio stanno diventando una questione di fiducia pubblica
La digitalizzazione dei beni culturali si sta spostando dal livello di presentazione al livello di governance, dove interoperabilità, qualità del modello e responsabilità pubblica contano quanto la vista 3D.