Netcrook
#EU
Il regolamento bancario europeo sta diventando un unico problema di controllo
Un insieme crescente di norme UE sta spingendo le banche verso un unico modello di governance condivisa per resilienza informatica, uso dei dati, supervisione dell’IA e pagamenti.
Il collo di bottiglia nascosto dell’IA: perché la concentrazione del compute sta diventando una prova di sovranità
Un panel scientifico delle Nazioni Unite ha acceso i riflettori globali sull’infrastruttura dell’IA, e la domanda più urgente non è più chi parla di governance, ma chi controlla le macchine che rendono possibile l’IA avanzata.
La nuova norma europea sull’accesso mette sotto la lente i prezzi delle torri
Il Gigabit Infrastructure Act non cancella i contratti delle società di torri, ma potrebbe rendere più difficile difendere le loro condizioni di accesso quando prezzo ed equità entrano in conflitto.
Quando una richiesta di ransomware arriva prima delle prove: l'avviso di ricerca su Morpheus-Hansa
Una rivendicazione in stile sito di leak può sembrare una violazione, ma senza conferme resta solo un segnale di estorsione - e questa distinzione conta.
Metsola Riapre una Rara Via dell'UE sulle Norme Contro l'Abuso Sessuale Online sui Minori
Una manovra parlamentare poco utilizzata ha riportato il dossier sulla protezione dei minori al centro del processo legislativo dell'UE dopo che una prima bozza era stata bocciata in aula.
Quando il rischio dei fornitori diventa un controllo legale: la silenziosa svolta europea verso catene di fornitura cyber verificabili
NIS2 e DORA stanno trasformando la gestione dei fornitori in un obbligo di sicurezza a livello di consiglio, con contratti, inventari ed evidenze che ora hanno un peso reale.
La catena del login: come le credenziali rubate sono diventate una fabbrica di frodi
L'account takeover è meno un singolo attacco che una pipeline ripetibile, in cui i login rubati vengono alimentati nell'automazione e trasformati in frodi scalabili.
Affermazione di estorsione, non prova: il nome Deutsche Bank finisce nel teatro del ransomware
Un post che cita Deutsche Bank e un gruppo chiamato unsafe ricorda che le affermazioni sui siti di leak sono spesso prima strumenti di pressione e solo dopo prove forensi.
Banca nominata, violazione non provata: il segnale di estorsione dietro un elenco su un leak site
Un post pubblico sulla vittima può creare una pressione reale anche quando non dimostra intrusione, furto di dati o interruzione del servizio.
Quando le password riutilizzate diventano un’arma: la logica nascosta del credential stuffing
Il credential stuffing non è una rumorosa prova a indovinare, ma un abuso automatizzato degli account basato su password rubate, e la vera battaglia si svolge al livello di login, dove i difensori devono individuare presto i pattern su scala macchina.
L’IA sanitaria sta entrando nei flussi di lavoro prima che arrivino le misure di protezione
Nella sanità digitale, l’adozione dell’IA sta accelerando tra clinici, strutture e cittadini, ma il piano di controllo intorno ad essa - governance, validazione e supervisione cyber - sta ancora recuperando terreno.
Quando lo spyware dà la caccia a chi controlla
Un'indagine forense ha collegato Pegasus a un membro del Parlamento europeo impegnato sul tema degli abusi dello spyware, mostrando come strumenti di sorveglianza d'élite possano trasformare il controllo stesso in un bersaglio.
La guerra dei badge cloud in Europa: quando la sovranità deve passare un audit
L’ingresso di quattro provider in un percorso di certificazione CISPE mostra come la sovranità del cloud stia passando dal branding a controlli verificabili, con legge e governance ormai parte dello stack di sicurezza.
Il potere della privacy si sta spostando verso l'era dell'IA
L'autorità italiana per la privacy sta usando la sua revisione annuale per inquadrare l'intelligenza artificiale, la geopolitica dei dati e la governance digitale come un unico problema di policy.
Telecamera di strada, uso improprio: perché la finalità conta più dei pixel
Un flusso di videosorveglianza municipale pensato per la sicurezza urbana è diventato un problema di privacy quando è stato riutilizzato per ricostruire un incidente stradale e contestare una violazione del Codice della strada.
Il controllore è stato controllato: Pegasus colpisce un investigatore dello spyware
Secondo quanto riferito, un ex membro del Parlamento europeo coinvolto nella supervisione dello spyware avrebbe subito ripetuti attacchi a un dispositivo mobile, trasformando un caso di abuso di sorveglianza in un monito sulla sicurezza del lavoro politico ad alto rischio.
Quando gli osservatori furono osservati: il caso Pegasus mette sotto la lente la supervisione sullo spyware
Un risultato forense ad alta affidabilità su un iPhone di un ex eurodeputato greco mostra come lo spyware mercenario possa intrecciarsi con la supervisione democratica, anche quando il bersaglio siede in una commissione creata per esaminare Pegasus stesso.
Il punto debole nascosto dell’IA per la salute: l’Europa sposta la lotta al livello dei dati
Le regole UE sui dati sanitari e sull’IA stanno trasformando la qualità dei modelli in una questione di provenienza, controllo degli accessi e responsabilità, non solo di prestazioni del software.
La stretta europea sui fertilizzanti sta imponendo una domanda difficile: di cosa può fare a meno l'agricoltura?
La pressione sui fertilizzanti è diventata un test di resilienza, con l'agricoltura rigenerativa ora misurata non solo in base ai principi, ma anche in base a rese, costi e risultati verificabili.
Una sentenza Android da miliardi di euro arriva, e la governance delle piattaforme viene osservata con maggiore attenzione
La Corte di giustizia dell'UE ha confermato in appello finale l'ammenda antitrust da 4,1 miliardi di euro inflitta a Google per Android, un esito legale che ricorda anche ai team di sicurezza quanto il rischio moderno dipenda dal controllo della piattaforma.