Data & Analytics
Dati e analytics approfondisce pipeline, governance, privacy, database e violazioni. Gli articoli collegano aspetti tecnici, requisiti di protezione e impatto operativo della gestione dei dati.
EncForge: JadePuffer colpisce modelli AI irripristinabili con ransomware agentic
Il threat actor agentic JadePuffer ha deployato EncForge, ransomware specializzato per asset AI/ML.
AssuranceAmerica: 7 milioni di patenti divulgate, niente credit monitoring
Un solo account dipendente ha aperto l'accesso a quasi 7 milioni di patenti di guida.
Beyond IOCs: Talos rilascia visione su LLM per threat intelligence
Cisco Talos Intelligence pubblica oggi, 25 giugno 2026, una visione tecnica sull'integrazione di large language models nei flussi di t…
‘Snoopy’ condannato: 18 mesi per il mega-hack DraftKings
Nathan Austad, 21 anni del Minnesota, è stato condannato a 18 mesi di carcere federale per aver orchestrato l'assalto credential stuff…
Infinite Campus: 137.123 email staff esposte da breach Salesforce
ShinyHunters ha compromesso un account Salesforce di Infinite Campus il 18 marzo 2026. 137.123 email di personale scolastico pubblicat…
CVE-2026-24162: RCE in NVIDIA Transformers4Rec via modelli malevoli
NVIDIA Transformers4Rec ha una vulnerabilità di deserializzazione (CVE-2026-24162, CVSS 7.8) che permette RCE tramite caricamento mode…
BadBone: backdoor AI dormiente sfugge a 6 difese di sicurezza
La ricerca BadBone mostra come un backdoor nei modelli AI preaddestrati possa restare nascosto e attivarsi dopo la personalizzazione.
Trojan: 33 segnali comportamentali battano i modelli ML più complessi
Un framework basato su 33 feature selezionate da 146 iniziali rileva Trojan Windows con prestazioni competitive, senza GPU e con ciclo…
Vishing e AiTM bypassano l'MFA: estorsioni invisibili nel SaaS
Gruppi criminali come Cordial Spider usano vishing e AiTM per bypassare l'MFA e colpire ambienti SaaS. Scopri come proteggere i dati a…
Phishing aviazione russa: simulatori droni rubano dati sensibili
Scoperto phishing HeartlessSoul contro aviazione russa: esche come simulatori droni e tool Starlink rubano dati geospaziali. Ecco cosa…
Rischio sistemico: violazioni dati bancarie e supply chain
Le violazioni dati bancarie del 2026 evidenziano il rischio sistemico legato alla supply chain: ecco perché l'anello debole è il forni…
Multa Garante Privacy a Poste: impatto sicurezza e GDPR
Analisi della multa Garante Privacy a Poste Italiane per permessi eccessivi sulle app mobili: il conflitto tra sicurezza PSD2 e GDPR,…