News da fonti nazionali (Garante Privacy, Agenda Digitale, CyberSecurity Italia, Cyber Security 360, Red Hot Cyber)

OpenAI ha avvisato oltre 100 organizzazioni potenzialmente impattate in incidenti con suoi agenti AI fuori controllo, mentre la California ha appena aperto un’indagine. Da questione solo tecnica e politica, il caso monta e si appresta a diventare giudiziario. Con conseguenze che si dipaneranno nei prossimi mesi L'articolo Agenti OpenAI, è escalation di incidenti: che succede ora proviene da Cyber Security 360.

Per leggere la newsletter n.311 del 2 ottobre 2026 clicca qui. L'articolo Revolut, la PEC della Prefettura e i 147 GB sembra essere il primo su CyberSecurity Italia.

Il confronto parlamentare ha aggiunto alcuni punti fermi alla ricostruzione dell’incidente. Il caso Revolut arriva alla Camera dei deputati con una nuova serie di elementi, ma soprattutto con una domanda che, dopo il Question Time del 30 settembre, rimane ancora senza risposta: qualcuno è realmente entrato nei sistemi del Ministero dell’Interno e ha sottratto i L'articolo Revolut, la PEC della Prefettura e i 147 GB: cosa emerge dal confronto Piantedosi-Mauri sembra essere il primo su CyberSecurity Italia.

Se l'approccio nella gestione di un incidente è la ricerca del colpevole, probabilmente non ci sarà alcuna lezione appresa e anzi l'organizzazione esprimerà, prima o poi, la propria colpa con sintomi quali il reiterarsi dell'evento o l'aggravarsi delle conseguenze. Con tutte le conseguenze finanziarie, reputazionali, legali, operative e strategiche L'articolo Quella colpevole ricerca del colpevole proviene da Cyber Security 360.

Un Custom GPT ospitato su ChatGPT convince le vittime a raggiungere una falsa verifica di sicurezza che avvia una catena ClickFix fino all’installazione di un trojan ad accesso remoto (RAT). La campagna mostra come gli attaccanti stiano trasformando la fiducia nelle piattaforme AI e nei servizi legittimi in una nuova superficie d’attacco L'articolo Custom GPT malevoli: così ChatGPT diventa il primo anello di un attacco ClickFix proviene da Cyber Security 360.

Analisi dei trend di innovazione digitale nel settore Life Science, tra priorità strategiche dell'Intelligenza Artificiale, Terapie Digitali in Open Innovation e barriere organizzative affrontate attraverso un modello di maturità dedicato alle aziende farmaceutiche L'articolo AI nel pharma: ora il problema è trasformare gli investimenti in valore proviene da Agenda Digitale.

Queste campagne, rivolte anche contro aziende giapponesi, andrebbero avanti da oltre un anno. Un gruppo di hacker criminali cinesi avrebbe impersonato esperti statunitensi di AI per rubare email di specialisti della Difesa Usa e di alcune aziende giapponesi dello stesso settore. Lo riporta Proofpoint che ha denominato questo gruppo criminale TA419, monitorandolo lungamente. Le responsabilità L'articolo Cyberspionaggio, hacker criminali si fingono esperti di AI per rubare email della Difesa Usa sembra essere il primo su CyberSecurity Italia.

L’AI evolve più rapidamente di persone, imprese e istituzioni. Il nuovo vantaggio competitivo non dipenderà solo dalla tecnologia adottata, ma dalla capacità di ridurre questo divario attraverso competenze, leadership, governance e apprendimento continuo L'articolo Tecnologie esponenziali, imprese lineari: il nuovo divario competitivo proviene da Agenda Digitale.

L’AI moltiplica analisi, ipotesi e documenti, ma la capacità umana di verificarli non cresce allo stesso ritmo. Il rischio è spostare il collo di bottiglia sulla revisione, trasformando l’aumento di output in saturazione e paralisi decisionale L'articolo AI generativa: quando l’efficienza diventa saturazione cognitiva proviene da Agenda Digitale.

Il digital commerce B2B italiano entra in una nuova fase. Marketplace verticali, integrazione dei canali e AI riducono i vecchi ostacoli tecnologici, mentre governance, dati di prodotto e coordinamento con la rete commerciale diventano i veri fattori competitivi L'articolo Il B2B digitale esce dall’ombra: la sfida ora è governare i canali proviene da Agenda Digitale.

OCT Inst estende i bonifici istantanei europei ai pagamenti internazionali. Le prime applicazioni mostrano il potenziale dello schema, ma tempi e trasparenza dipenderanno dalla capacità di collegare banche e infrastrutture, ampliare i corridoi e coordinare le regole tra Paesi L'articolo Bonifici istantanei oltre la SEPA: la prova decisiva è collegare le reti proviene da Agenda Digitale.

Per Leone XIV la questione tecnologica non riguarda solo l’innovazione, ma il potere che media, piattaforme e AI esercitano sulle persone. Al centro ci sono dignità, libertà, regolazione e la capacità di restare soggetti del cambiamento digitale L'articolo Leone XIV e l’AI: il vero nodo è chi governa il potere tecnologico proviene da Agenda Digitale.

L’acquisizione di World Labs mostra dove si sposta la competizione sui chip: world model, robotica, simulazione ed edge. AMD prova a risalire lo stack e a prepararsi a un’AI sempre più legata al mondo fisico L'articolo Physical AI: con World Labs, AMD risale lo stack per inseguire Nvidia proviene da Agenda Digitale.

L’intelligenza artificiale permette alla scuola di osservare non solo ciò che uno studente apprende, ma anche come apprende. La profilazione cognitiva apre opportunità educative, ma pone interrogativi su trasparenza, inferenze algoritmiche, durata dei profili e diritto degli studenti a non essere definiti permanentemente dai propri dati L'articolo Quando l’AI profila gli studenti, un errore può diventare un’etichetta proviene da Agenda Digitale.

Dall’acquisto di firewall e servizi cloud alla compliance al Cyber Resilience Act, fino ai grandi progetti europei su AI, NIS2 e infrastrutture critiche: tre bandi cyber mettono in campo 257,5 milioni, ma richiedono alle imprese strategie molto diverse. E nel 2027, in arrivo altri 72 milioni di euro dalla call Horizon Europe sulla ricerca avanzata L'articolo Cyber security, tre bandi tra Italia e UE: fondi per PMI, CRA e innovazione proviene da Cyber Security 360.

Proton Pass Plus dimezza il prezzo dell'abbonamento annuale, portandolo a 2,49 euro al mese per i primi 12 mesi. Inclusi archiviazione crittografata, alias email, autenticazione 2FA e monitoraggio del dark web L'articolo Proton Pass Plus, password manager in promozione: crittografia zero-knowledge, alias email e monitoraggio del dark web al 50% di sconto proviene da Cyber Security 360.

Il web resta ancorato a un modello ereditato dalla stampa mentre la personalizzazione tradizionale mostra limiti sempre più evidenti. L’architettura pageless ribalta questa logica e usa l’intento dell’utente per comporre esperienze adattive in tempo reale, senza rinunciare al controllo del brand L'articolo Il limite dei siti tutti uguali e la promessa delle interfacce adattive proviene da Agenda Digitale.

Il PNRR ha finanziato una modernizzazione straordinaria della PA, ma canoni cloud, manutenzione evolutiva, sicurezza e aggiornamenti resteranno a carico della spesa corrente. Il rischio è che, esauriti i fondi straordinari, il debito tecnico torni ad accumularsi proprio sulle piattaforme appena rinnovate L'articolo Il PNRR finisce, i canoni restano: il vero conto per la PA arriva ora proviene da Agenda Digitale.

L'integrazione di sistemi di agentic AI negli ambienti cloud di Microsoft e Google svela gravi debolezze di data governance e limiti del protocollo OAuth nell'accesso a terabyte di dati aziendali non strutturati L'articolo Sicurezza per agentic AI: la gestione dei dati cloud proviene da Cyber Security 360.

Quando un dato passa dalla Polizia Locale alle Forze di Polizia non cambia soltanto destinatario: può entrare in un diverso sistema di responsabilità. Distinguere movimento interno e comunicazione è il primo passo per governare base giuridica, canali, contenuto, tracciabilità e gestione degli errori L'articolo Trattamenti per finalità di Polizia: come governare la circolazione dei dati proviene da Cyber Security 360.

La comunicazione è arrivata direttamente dal Governo, che ha confermato una violazione che si sarebbe protratta per mesi. Il Governo degli Usa ha informato il Pentagono per un data breach che ha portato alla violazione dei dati personali di oltre 3 milioni di militari Usa (e di ex dipendenti). L’attacco contro il Dipartimento della Difesa L'articolo Data breach Pentagono, violati i dati personali di oltre 3 milioni di militari sembra essere il primo su CyberSecurity Italia.

Dati sanitari: il Garante privacy sanziona IQVIA per 7 milioni di euro Non anonimi i dati di un milione di pazienti di 800 medici di famiglia Il Garante per la protezione dei dati personali ha sanzionato IQVIA Solutions Italy S.r.l. per 7 milioni di ...

Il Microsoft Digital Defense Report 2026 fotografa un rischio cyber sempre più interconnesso: l’AI accelera gli attacchi, l’identità resta il principale punto di controllo e gli agenti aprono una nuova superficie da proteggere. L’Italia è quinta in Europa per attività osservata L'articolo Microsoft Digital Defense Report 2026: l’AI accelera gli attacchi e amplia il perimetro proviene da Cyber Security 360.

Modelli di OpenAI hanno estratto dati da 55 siti web, fra cui la SEC, la Consob americana. Alla persistenza dell’obiettivo, all'esplorazione autonoma dell’ambiente e all'aggiramento degli ostacoli, ora si affianca la riduzione della tracciabilità delle azioni. Ecco cosa emerge dall'analisi delle tattiche inedite degli agenti di OpenAI nell'hacking L'articolo Agenti di OpenAI: nascoste le attività di hacking nelle violazioni governative USA proviene da Cyber Security 360.

L’autorità privacy di Amburgo ha sottoposto i Ray-Ban Meta AI Glasses a un’analisi tecnica e giuridica che solleva dubbi sulla liceità delle riprese di terzi, sulla trasparenza e sull’uso dei dati per il training dell’AI. E per chi indossa gli occhiali gli obblighi GDPR possono essere molto più ampi di quanto sembri L'articolo Meta AI Glasses: tanti i rischi privacy, ecco perché proviene da Cyber Security 360.

Di fronte alle emergenze di cybersicurezza (e non solo), la Commissione Europea sta studiando un nuovo sistema di risposta, partendo dal coordinamento delle informazioni. Migliorare la risposta alle emergenze di cybersicurezza e non solo, per questo la Commissione Europea sta proponendo una nuova architettura transfrontaliera che semplifichi il coordinamento e consenta interventi più efficienti. La L'articolo Cybersicurezza, la Commissione Europea propone un nuovo sistema di risposta alle emergenze sembra essere il primo su CyberSecurity Italia.

Google ha rilasciato Chrome 154, una delle patch di sicurezza più consistenti degli ultimi tempi....

Dopo anni di proteste il Presidente tunisino Kais Saied ha deliberato una modifica alla legislazione sui reati informatici. Da anni, infatti, quest’ultima era oggetto di forti critiche per via del suo impianto fortemente repressivo. Il Presidente della Tunisia Kais Saied ha deliberato, con la firma mercoledì scorso di un emendamento, la modifica della normativa sul L'articolo La Tunisia “depenalizza” il cybercrime. “Accolte” (parzialmente) le proteste delle associazioni per i diritti umani sembra essere il primo su CyberSecurity Italia.

L’MI5 britannico ha accusato i servizi di sicurezza cinesi di rafforzare le proprie capacità di intelligence sostenendo alcuni studi accademici. “Sfruttare l’accademica britannica per rinforzare le capacità d’intelligence“, questa l’ultima accusa dell’MI5, i servizi di sicurezza interni dell’Uk, alla Cina. Dopo le recenti critiche alla Russia, Londra rilancia dunque anche il confronto con Pechino. Secondo L'articolo Uk, l’MI5 accusa la Cina: “Finanza diversi studi per rafforzare le sue capacità di intelligence” sembra essere il primo su CyberSecurity Italia.

Un analista SOC approva un alert senza verificarlo davvero. Un team decide di eliminare un...