cRyPtHoN™ INFOSEC (IT)
@cRyPtHoN_INFOSEC_IT
639 subscribers
365 photos
19 videos
11 files
4.92K links
Le ultime notizie in ambito INFOSEC (IT)

1. Le ultime Vulnerabilità
2. Le ultime Patch
3. Privacy Breach
4. Security Breach
5. Notizie di InfoSec


Versione Tedesca🇩🇪
@cRyPtHoN_INFOSEC_DE
Versione Francese 🇫🇷
@cRyPtHoN_INFOSEC_FR
Download Telegram
About
Blog
Apps
Platform
Join
cRyPtHoN™ INFOSEC (IT)
639 subscribers
cRyPtHoN™ INFOSEC (IT)
Zero-day e attacchi autonomi: perché OpenAI frena il rilascio di Astra
La capacità di passare dalla scoperta di una falla alla costruzione di un exploit funzionante cambia i tempi della cyber security. OpenAI rallenta lo sviluppo e il rilascio di Astra, che ha superato la soglia Cyber Critical, introduce protezioni più severe e prepara un accesso controllato…

https://www.cybersecurity360.it/news/zero-day-e-attacchi-autonomi-perche-openai-frena-il-rilascio-di-astra/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.
34 views
cRyPtHoN™ INFOSEC (IT)
Zero Trust 2.0 e Identity-First Security: l’identità diventa il nuovo perimetro
L’identità non è più una funzione tecnica confinata all’IAM, ma un elemento strategico della resilienza cyber. Zero Trust 2.0 e Identity-First Security integrano accessi, privilegi, governance e threat detection in un modello capace di applicare il minimo privilegio e trasformare la compliance in…

https://www.cybersecurity360.it/soluzioni-aziendali/zero-trust-2-0-e-identity-first-security-lidentita-diventa-il-nuovo-perimetro/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.
Cyber Security 360
Zero Trust 2.0 e Identity-First Security: cos’è e come funziona
Zero Trust 2.0 e Identity-First Security, l’identità al centro della cyber: ecco come IAM, IGA, PAM e ITDR rafforzano sicurezza e compliance
43 views
cRyPtHoN™ INFOSEC (IT)
Ransomware nella scuola, l'85% degli attacchi parte da un'identità rubata
L'85% degli attacchi ransomware alla scuola parte da un'identità compromessa; il ripristino costa in media 2,26 milioni di dollari.

https://www.securityopenlab.it/news/6861/ransomware-nella-scuola-l85-degli-attacchi-parte-da-unidentita-rubata.html

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPHoN_INFOSEC_EN
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.
securityopenlab.it
Ransomware nella scuola, l'85% degli attacchi parte da un'identità rubata
L'85% degli attacchi ransomware alla scuola parte da un'identità compromessa; il ripristino costa in media 2,26 milioni di dollari.
64 views
cRyPtHoN™ INFOSEC (IT)
⚠️⚠️
Annunciazione! Annunciazione !

The English Channel is open from today

Feel free to suggest sources where to fetch articles from

Enjoy!

@cRyPtHoN_INFOSEC_EN_V2
47 viewsedited  
cRyPtHoN™ INFOSEC (IT)
cRyPtHoN™ INFOSEC (IT) pinned «⚠️⚠️ Annunciazione! Annunciazione ! The English Channel is open from today Feel free to suggest sources where to fetch articles from Enjoy! @cRyPtHoN_INFOSEC_EN_V2»
cRyPtHoN™ INFOSEC (IT)
Server Exchange, cinque scudi per la posta elettronica
La sicurezza dei server Exchange dipende dalla capacità di ridurne l’esposizione, correggere rapidamente le vulnerabilità e riconoscere un’intrusione già avvenuta. Di cosa tenere conto e quali strumenti sono d’aiuto L'articolo Server Exchange, cinque scudi per la posta elettronica proviene da Cyber…

https://www.cybersecurity360.it/outlook/server-exchange-cinque-scudi/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN_V2
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.
Cyber Security 360
Server Exchange, cinque scudi per la posta elettronica - Cyber Security 360
La sicurezza dei server Exchange dipende dalla capacità di ridurne l’esposizione, correggere rapidamente le vulnerabilità e riconoscere un’intrusione già avvenuta. Di cosa tenere conto e quali strumenti sono d’aiuto
36 views
cRyPtHoN™ INFOSEC (IT)
Organizzazioni “buone” o “brave” negli adempimenti GDPR: il futuro si progetta
La distinzione tra organizzazioni “buone” - che rispettano le regole già definite da altri - e quelle “brave” - che comprendono i trattamenti, valutano i rischi, trasformando gli adempimenti in strumenti di governo - è messa alla prova sugli strumenti quotidiani. Ecco come le lingue costruiscono il…

https://www.cybersecurity360.it/legal/privacy-dati-personali/organizzazioni-buone-o-brave-negli-adempimenti-gdpr-il-futuro-si-progetta/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN_V2
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.
32 views
cRyPtHoN™ INFOSEC (IT)
Cybersecurity, l’aumento degli attacchi spinge i budget delle imprese
Secondo Deloitte, nel 2025 la spesa italiana per la sicurezza informatica ha raggiunto 2,78 miliardi di euro, avanzando del 12% contro il +1,5% dell’intero mercato digitale. Intelligenza artificiale, obblighi normativi e tutela della continuità operativa guidano le strategie di rafforzamento…

https://www.zerounoweb.it/cyber-security/cybersecurity-laumento-degli-attacchi-spinge-i-budget-delle-imprese/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN_V2
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.
ZeroUno
Spesa cybersecurity in Italia: +12% nel 2025
La spesa cybersecurity in Italia raggiunge 2,78 miliardi. Deloitte analizza attacchi, frodi digitali, AI e priorità per aziende e PA.
34 views
cRyPtHoN™ INFOSEC (IT)
APT e cybercrime bussano alle stesse porte
Un'analisi incrociata di due dataset indipendenti mostra che gruppi APT e cybercrime colpiscono gli stessi fornitori di infrastrutture, accomunati dai tempi di patch molto lunghi.

https://www.securityopenlab.it/news/6869/apt-e-cybercrime-bussano-alle-stesse-porte.html

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN_V2
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.
securityopenlab.it
APT e cybercrime bussano alle stesse porte
Un'analisi incrociata di due dataset indipendenti mostra che gruppi APT e cybercrime colpiscono gli stessi fornitori di infrastrutture, accomunati dai tempi di patch molto lunghi.
40 views
cRyPtHoN™ INFOSEC (IT)
GoCaracal: Dark Caracal nasconde il comando e controllo dentro un contratto Ethereum
Il gruppo di cyberspionaggio libanese Dark Caracal ha dotato il suo nuovo impianto Go, GoCaracal, di un canale di fallback che legge l'indirizzo del server C2 di backup da uno smart contract Ethereum. Colpita finora l'America Latina, a partire da un operatore telecom venezuelano. L'articolo…

https://insicurezzadigitale.com/gocaracal-dark-caracal-nasconde-il-comando-e-controllo-dentro-un-contratto-ethereum/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN_V2
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.
(in)sicurezza digitale
GoCaracal: Dark Caracal nasconde il comando e controllo dentro un contratto Ethereum - (in)sicurezza digitale
Il gruppo di cyberspionaggio libanese Dark Caracal ha dotato il suo nuovo impianto Go, GoCaracal, di un canale di fallback che legge l'indirizzo del server C2 di backup da uno smart contract Ethereum. Colpita finora l'America Latina, a partire da un operatore…
34 views
cRyPtHoN™ INFOSEC (IT)
Garante Privacy: illecita la diffusione delle conversazioni private di Raoul Bova. Sanzionato Fabrizio Corona per 4.950 euro
Il Garante per la protezione dei dati personali ha dichiarato illecita la diffusione non autorizzata di un file audio e di contenuti estratti da una conversazione privata intercorsa via chat tra Raoul Bova e un’altra persona, pubblicati da Fabrizio Corona su social network e piattaforme digitali.…

https://www.federprivacy.org/informazione/garante-privacy/garante-privacy-illecita-la-diffusione-delle-conversazioni-private-di-raoul-bova-sanzionato-fabrizio-corona-per-4-950-euro

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN_V2
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.
www.federprivacy.org
Garante Privacy: illecita la diffusione delle conversazioni private di Raoul Bova. Sanzionato Fabrizio Corona per 4.950 euro -…
Il Garante per la protezione dei dati personali ha dichiarato illecita la diffusione non autorizzata di un file audio e di contenuti estratti da una c...
31 views
cRyPtHoN™ INFOSEC (IT)
Cyber Resilience Act, l’11 settembre scattano gli obblighi di segnalazione: cosa cambia per le aziende
Dall’11 settembre 2026 il Cyber Resilience Act entra nella sua prima fase operativa con gli obblighi di segnalazione previsti dall’articolo 14. Una scadenza che impone a produttori e sviluppatori di preparare processi di incident response, vulnerability management e CVD senza aspettare la piena…

https://www.cybersecurity360.it/legal/cyber-resilience-act-l11-settembre-scattano-gli-obblighi-di-segnalazione-cosa-cambia-per-le-aziende/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN_V2
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.
Cyber Security 360
Cyber Resilience Act, l’11 settembre scattano gli obblighi di segnalazione: cosa cambia per le aziende - Cyber Security 360
Dall’11 settembre 2026 il Cyber Resilience Act entra nella sua prima fase operativa con gli obblighi di segnalazione previsti dall’articolo 14. Una scadenza che impone a produttori e sviluppatori di preparare processi di incident response, vulnerability management…
37 views
cRyPtHoN™ INFOSEC (IT)
Control Gap dell’AI: la corsa all’adozione lascia i dati vulnerabili
Con il debutto di Claude Mythos, il tempo che intercorre tra la scoperta di una vulnerabilità e la compromissione attiva (con accessi non autorizzati) si sta azzerando. Ecco cosa implica il fatto che la velocità delle minacce ha subito un’accelerazione senza precedenti e come cambia il ritmo del…

https://www.cybersecurity360.it/nuove-minacce/control-gap-ai-claude-mythos/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN_V2
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.
Cyber Security 360
Control Gap dell’AI: la corsa all’adozione lascia i dati vulnerabili - Cyber Security 360
Con il debutto di Claude Mythos, il tempo che intercorre tra la scoperta di una vulnerabilità e la compromissione attiva (con accessi non autorizzati) si sta azzerando. Ecco cosa implica il fatto che la velocità delle minacce ha subito un’accelerazione senza…
47 views
cRyPtHoN™ INFOSEC (IT)
Phishing sfrutta le difficoltà economiche di 9.000 aziende
Una campagna di phishing basata su falsi programmi di supporto per i debiti accumulati ha colpito migliaia di aziende in due settimane, senza ricorrere a link o allegati malevoli.

https://www.securityopenlab.it/news/6872/phishing-sfrutta-le-difficolta-economiche-di-9000-aziende.html

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN_V2
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.
securityopenlab.it
Phishing sfrutta le difficoltà economiche di 9.000 aziende
Una campagna di phishing basata su falsi programmi di supporto per i debiti accumulati ha colpito migliaia di aziende in due settimane, senza ricorrere a link o allegati malevoli.
60 views
cRyPtHoN™ INFOSEC (IT)
Forwarded from Privacy Pride
Il Garante garantisce troppo e viola il #GDPR

Il TAR ha stabilito che il #GarantePrivacy si è macchiato di inosservanza del principio di proporzionalità e trasparenza

https://garantepiracy.it/blog/garant-ista/
garantepiracy.it
Il Garante garantisce troppo e viola il GDPR. - GarantePiracy - Christian Bernieri (fucking good) DPO.
TAR annulla gli omissis del Garante Privacy sul caso RAI: applicare la normativa in modo troppo rigoroso limita la trasparenza. Quando la tutela dei dati blocca la circolazione, il disastro è servito.
43 views
cRyPtHoN™ INFOSEC (IT)
Usa la webcam del robot aspirapolvere per dimostrare il tradimento della moglie: ottiene un risarcimento, ma finisce in carcere per violazione della privacy
Un robot aspirapolvere trasformato in una telecamera di sorveglianza. È lo strumento utilizzato da un uomo a Taiwan per raccogliere le prove del presunto tradimento della moglie. Le immagini gli hanno consentito di ottenere un risarcimento in sede civile, ma la modalità con cui sono state acquisite…

https://www.federprivacy.org/informazione/societa/usa-la-webcam-del-robot-aspirapolvere-per-dimostrare-il-tradimento-della-moglie-ottiene-un-risarcimento-ma-finisce-in-carcere-per-violazione-della-privacy

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN_V2
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.
Federprivacy
Usa la webcam del robot aspirapolvere per dimostrare il tradimento della moglie: ottiene un risarcimento, ma finisce in carcere…
Un robot aspirapolvere trasformato in una telecamera di sorveglianza. È lo strumento utilizzato da un uomo a Taiwan per raccogliere le prove del presunto tradimento della moglie. Le immagini gli hanno
33 views
cRyPtHoN™ INFOSEC (IT)
La Corte di Giustizia UE si pronuncia sui limiti alla pubblicazione dei dati personali degli azionisti
La Corte di Giustizia dell’Unione Europea, con sentenza del 3 settembre 2026, C-798/24 (Presidente Biltgen, Rel. von Danwitz) si è pronunciata relativamente alla legittimità di una normativa nazionale che imponga alle società di pubblicare i dati personali relativi agli azionisti, anche di…

https://www.federprivacy.org/informazione/flash-news/la-corte-di-giustizia-ue-si-pronuncia-sui-limiti-alla-pubblicazione-dei-dati-personali-degli-azionisti

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN_V2
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.
www.federprivacy.org
La Corte di Giustizia UE si pronuncia sui limiti alla pubblicazione dei dati personali degli azionisti - Federprivacy
La Corte di Giustizia dell’Unione Europea, con sentenza del 3 settembre 2026, C-798/24 (Presidente Biltgen, Rel. von Danwitz) si è pronunciata relativ...
33 views
cRyPtHoN™ INFOSEC (IT)
OpenAI-Hugging Face: il rischio non sono gli agenti che “fuggono”, ma i controlli che falliscono
Gli agenti OpenAI non hanno sviluppato una volontà autonoma di “fuggire”: hanno sfruttato confini deboli, permessi eccessivi e canali di comunicazione non previsti fino a raggiungere sistemi esterni. Il caso Hugging Face mostra perché con l’AI agentica la sicurezza deve essere imposta…

https://www.cybersecurity360.it/nuove-minacce/openai-hugging-face-il-rischio-non-sono-gli-agenti-che-fuggono-ma-i-controlli-che-falliscono/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN_V2
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.
Cyber Security 360
OpenAI-Hugging Face: il rischio non sono gli agenti che “fuggono”, ma i controlli che falliscono - Cyber Security 360
Gli agenti OpenAI non hanno sviluppato una volontà autonoma di “fuggire”: hanno sfruttato confini deboli, permessi eccessivi e canali di comunicazione non previsti fino a raggiungere sistemi esterni. Il caso Hugging Face mostra perché con l’AI agentica la…
34 views
cRyPtHoN™ INFOSEC (IT)
Il ciclo di vita digitale: perché CRA e AI Act cambiano la compliance
La compliance diventa una capacità organizzativa continua, documentata e verificabile, fino alla dismissione della tecnologia. Ecco le convergenze e le differenze tra i due regolamenti, il contributo degli standard tecnici e delle linee guida ENISA e le ricadute concrete per gli attori della…

https://www.cybersecurity360.it/legal/approccio-life-cycle-il-ciclo-di-vita-digitale-perche-cra-e-ai-act-cambiano-la-compliance/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN_V2
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.
Cyber Security 360
Il ciclo di vita digitale: perché CRA e AI Act cambiano la compliance - Cyber Security 360
La compliance diventa una capacità organizzativa continua, documentata e verificabile, fino alla dismissione della tecnologia. Ecco le convergenze e le differenze tra i due regolamenti, il contributo degli standard tecnici e delle linee guida ENISA e le ricadute…
35 views
cRyPtHoN™ INFOSEC (IT)
Protezione DDoS, gli attacchi next gen spingono il mercato: +13,5% fino al 2031
MarketsandMarkets individua in cloud, intelligenza artificiale e automazione i principali motori dello sviluppo. Servizi finanziari, API, infrastrutture critiche, IoT e 5G guidano la domanda di soluzioni capaci di rilevare e bloccare le minacce in tempo reale L'articolo Protezione DDoS, gli…

https://www.zerounoweb.it/cyber-security/protezione-ddos-gli-attacchi-next-gen-spingono-il-mercato-135-fino-al-2031/

📡@cRyPtHoN_INFOSEC_IT
📡@cRyPtHoN_INFOSEC_FR
📡@cRyPtHoN_INFOSEC_EN_V2
📡@cRyPtHoN_INFOSEC_DE
📡@BlackBox_Archiv.
ZeroUno
Protezione DDoS, mercato in crescita del 13,5% fino al 2031
Cloud, AI e attacchi avanzati spingono la protezione DDoS: secondo MarketsandMarkets, il settore crescerà del 13,5% annuo fino al 2031.
31 views