Netcrook
#ECC
Credenziali criptate, decodificatori futuri: perché il rischio quantistico inizia prima della svolta
Il pericolo immediato non è una macchina quantistica che decifra le password oggi, ma il valore a lunga durata delle credenziali protette da RSA ed ECC se quelle protezioni invecchiano e vengono superate in seguito.
Un nome pubblicato su un leak site non è una violazione - ma segnala comunque un rischio reale
Una rivendicazione di ransomware collegata a una società di servizi HR mostra come i gruppi estorsivi usino nomi, hash e tattiche di pressione per attirare l'attenzione prima che qualsiasi compromissione sia confermata pubblicamente.
L’affermazione del leak site di Thegentlemen mette nel mirino una società HR
Un elenco pubblico di vittime che coinvolge FESCO Adecco evidenzia come i gruppi ransomware possano trasformare i dati della forza lavoro in pressione, anche prima che una violazione venga confermata in modo indipendente.
Quando un container si rompe, paga il host
Una debolezza del kernel Linux nota da tempo è riemersa come rischio concreto di escape dal container, mostrando come un vecchio bug possa ancora minacciare il cloud moderno e l'isolamento dell'host.
Hackaday Europe arriva a Lecco mentre il riepilogo dei link continua a far circolare il segnale
Un post di Hackaday Links del 17 maggio ha ringraziato i partecipanti di Hackaday Europe a Lecco, in Italia, dopo un incontro di 48 ore, e ha indirizzato i lettori all'ultimo riepilogo.
SAP trasforma l’accesso all’AI in un pedaggio per la migrazione al cloud
Joule viene posizionato come una ricompensa per la modernizzazione, non come un adattamento per l’ERP legacy: una mossa che mette in evidenza i compromessi di business e di sicurezza insiti nell’AI aziendale.