Netcrook
#ROP
Quando lo spyware dà la caccia a chi controlla
Un'indagine forense ha collegato Pegasus a un membro del Parlamento europeo impegnato sul tema degli abusi dello spyware, mostrando come strumenti di sorveglianza d'élite possano trasformare il controllo stesso in un bersaglio.
La guerra dei badge cloud in Europa: quando la sovranità deve passare un audit
L’ingresso di quattro provider in un percorso di certificazione CISPE mostra come la sovranità del cloud stia passando dal branding a controlli verificabili, con legge e governance ormai parte dello stack di sicurezza.
Un piccolo pronome, e una battaglia più grande su ciò che l'IA può essere
Una proposta per nominare l'IA conversazionale senza umanizzarla né trasformarla in un oggetto mette in luce una lotta più profonda su linguaggio, identità e fiducia digitale.
La trappola della clipboard falsa: uno stealer per macOS che controlla le password sulla macchina che ha appena infettato
Una utility Mac camuffata, un payload in due fasi e la convalida locale delle password tramite PAM rivelano un approccio più furtivo al furto di credenziali.
Il controllore è stato controllato: Pegasus colpisce un investigatore dello spyware
Secondo quanto riferito, un ex membro del Parlamento europeo coinvolto nella supervisione dello spyware avrebbe subito ripetuti attacchi a un dispositivo mobile, trasformando un caso di abuso di sorveglianza in un monito sulla sicurezza del lavoro politico ad alto rischio.
Quando gli osservatori furono osservati: il caso Pegasus mette sotto la lente la supervisione sullo spyware
Un risultato forense ad alta affidabilità su un iPhone di un ex eurodeputato greco mostra come lo spyware mercenario possa intrecciarsi con la supervisione democratica, anche quando il bersaglio siede in una commissione creata per esaminare Pegasus stesso.
La stretta europea sui fertilizzanti sta imponendo una domanda difficile: di cosa può fare a meno l'agricoltura?
La pressione sui fertilizzanti è diventata un test di resilienza, con l'agricoltura rigenerativa ora misurata non solo in base ai principi, ma anche in base a rese, costi e risultati verificabili.
Quando l'accesso diventa l'arma: perché l'IA di frontiera è ora un problema di autorizzazione di sicurezza
Una riapertura limitata dell'accesso ai sistemi più avanzati di Anthropic evidenzia un cambiamento più ampio nella sicurezza dell'IA: chi può usare un modello può contare quasi quanto ciò che il modello è in grado di fare.
La pulizia dei cookie in Europa potrebbe diventare il prossimo intoppo di conformità per l’adtech
Il Digital Omnibus è pensato per semplificare il quadro normativo digitale dell’UE, ma il settore pubblicitario si sta già preparando a un nuovo livello di attrito operativo e legale.
Quando un PDF non è un PDF: la catena VEIL#DROP che nasconde il malware in piena vista
Un'esca JavaScript a tema documento, PowerShell e Blogspot formano una catena di distribuzione che inserisce PureLog Stealer in memoria, mostrando come strumenti familiari possano essere piegati in una pipeline malware furtiva.
Anthropic Trasforma i Jailbreak dell'IA in un Problema di Valutazione
Claude Fable 5 arriva con uno stack di filtri cyber più chiaro e una bozza di rubric per distinguere i jailbreak fastidiosi da quelli che contano.
Quando i sorveglianti dello spyware diventano i sorvegliati
I ricercatori hanno segnalato Pegasus sul telefono di un ex investigatore del Parlamento europeo sullo spyware, un promemoria che la sorveglianza mobile può attraversare direttamente i circoli di controllo.
Claude Fable 5 Non è Scomparso - Ma la Sua Vita in Abbonamento Sta Cambiando
La decisione di Anthropic di escludere Claude Fable 5 dagli abbonamenti dopo il 7 luglio ricorda che l'accesso all'IA può cambiare in base al canale di fatturazione, non solo alla qualità del modello o alla capacità tecnica.
I servizi cloud trasformati in nascondigli per malware in una nuova catena di distribuzione di AsyncRAT
Un rapporto di threat intelligence indica che URL Dropbox e TryCloudflare Quick Tunnel vengono usati per spostare pacchetti Python malevoli verso AsyncRAT, mostrando come infrastrutture familiari possano essere piegate a strato di distribuzione per il malware.
Quando la politica sull'IA si muove, anche l'orologio geopolitico può muoversi
Un dibattito sulle scelte statunitensi in materia di IA e sui limiti dei modelli Anthropic mostra come le regole di accesso, non solo la qualità del modello, possano influenzare il ritmo della corsa con la Cina.
Quando l’accesso diventa l’evento di sicurezza: il ritorno di Claude dopo un allarme informatico
La rimozione improvvisa delle restrizioni sui modelli Claude di Anthropic mostra come l’IA avanzata sia oggi governata tanto da policy, revisioni di sicurezza e timori di uso improprio quanto dal lancio del prodotto.
Una rivendicazione su un leak site, un dominio reale e una violazione non dimostrata: il segnale di Spacebears intorno a Salters-Propane
Un post di ransomware che nomina salterspropane.com potrebbe essere più di semplice rumore, ma le prove non bastano ancora a dimostrare compromissione, furto di dati o interruzione operativa.
Le affermazioni di un leak site trasformano un fornitore di propano in un bersaglio di data-extortion
Una segnalazione di vittima legata a SpaceBears mostra come i post non verificati sui leak site possano creare pressione reale attraverso rischi per la privacy, esposizione di documenti finanziari e danni reputazionali pubblici.
Quando l'IA incontra il banco: l'Europa cerca di tenere l'essere umano al comando
Un dibattito giuridico sulla dignità e sulla personalità giuridica è diventato una questione operativa per chi sviluppa sistemi di IA: quali sistemi sono consentiti, quali sono limitati e quali devono restare sotto il controllo umano.
Bruxelles riapre il dossier Chat Control e gli argomenti sulla privacy si fanno più stringenti
L'UE è tornata su una contestata proposta del 2022 dopo anni di negoziati, mantenendo vivo e giuridicamente delicato il dibattito sul CSAR.