cRyPtHoN™ INFOSEC (IT)

Il 10 agosto una turbina idroelettrica nei pressi di Danzica ha iniziato a impazzire: giri al minuto e potenza generata hanno oscillato in modo erratico fino all’arresto forzato del gruppo generatore-rotore. Non un guasto meccanico, ma la seconda intrusione andata a segno in pochi mesi contro lo stesso impianto, rivendicata con tanto di video dagli stessi attaccanti. https://insicurezzadigitale.com/tczew-sotto-attacco-di-nuovo-dentro-la-campagna-filorussa-che-sabota-le-centrali-polacche/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Agenti AI oltre il mandato: il caso della palestra australiana e il nodo della responsabilità https://www.ictsecuritymagazine.com/intelligenza-artificiale/agenti-ai-vulnerabilita/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Inside a Russian-speaking operator's toolkit for compromising Ukrainian IP cameras https://ift.tt/tfeoPMd Submitted August 11, 2026 at 12:11AM by Straight-Practice-99 via reddit https://ift.tt/0rjL39p

Now we have a timeline of the OpenAI accidental attack against Hugging Face Article, Comments

Lo “shall” del GDPR: il dovere di protezione che obbliga a progettare il futuro https://www.cybersecurity360.it/legal/privacy-dati-personali/lo-shall-del-gdpr-il-dovere-di-protezione-che-obbliga-a-progettare-il-futuro/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Connor Riley Moucka, 26 anni, di Kitchener (Ontario), si è dichiarato colpevole mercoledì 5 agosto 2026 davanti a un tribunale federale dello stato di Washington per frodeinformatica, frode telematica, furto di identità aggravato e cospirazione. È l’epilogo giudiziario di quella che resta una delle campagne di furto dati ed estorsione più estese mai orchestrate contro un singolo fornitore cloud: l’attacco del 2024 alla piattaforma Snowflake, che ha colpito almeno 165 aziende clienti e portato al furto di miliardi di record. Moucka rischia fino a 32 anni di carcere e sarà sentenziato il 27 ottobre. https://insicurezzadigitale.com/snowflake-lhacker-connor-moucka-si-dichiara-colpevole-il-conto-finale-di-165-aziende-violate-e-miliardi-di-record-rubati/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

AI e cloud rendono il phishing invisibile a utenti e difese https://www.securityopenlab.it/news/6803/ai-e-cloud-rendono-il-phishing-invisibile-a-utenti-e-difese.html 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

AI Act, polizia e sorveglianza biometrica: il parere del Garante Privacy sull’implementazione italiana del Regolamento UE https://www.ictsecuritymagazine.com/notizie/ai-act-biometria/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Acqua sotto attacco: come hacker legati all'Iran hanno tentato di contaminare le reti idriche di sette stati USA https://insicurezzadigitale.com/acqua-sotto-attacco-come-hacker-legati-alliran-hanno-tentato-di-contaminare-le-reti-idriche-di-sette-stati-usa/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

ISPM: irrobustire le identità dove l’attacco si allarga https://www.ictsecuritymagazine.com/articoli/ispm-identity-security-posture-management/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Alle 2:20 del mattino di martedì 28 luglio, poche ore prima che le azioni di Unitel iniziassero a essere scambiate sulla borsa di Luanda nella più grande IPO della storia angolana, i sistemi core del principale operatore di telecomunicazioni del paese sono andati in tilt. https://insicurezzadigitale.com/un-attacco-informatico-spegne-21-milioni-di-angolani-alla-vigilia-della-piu-grande-ipo-del-paese-cosa-sappiamo-su-unitel/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Manufacturing connesso: la sicurezza OT diventa priorità operativa Il 59% delle aziende manifatturiere ha subìto impatti finanziari da incidenti cyber. In quasi il 60% dei casi, ciascun evento ha comportato costi superiori a un milione di dollari. https://www.securityopenlab.it/news/6800/manufacturing-connesso-la-sicurezza-ot-diventa-priorita-operativa.html 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

AI e cloud rendono il phishing invisibile a utenti e difese Testi nascosti generati con l'AI e servizi cloud legittimi permettono ai cyber criminali di superare i filtri e creare pagine di login indistinguibili da quelle reali. https://www.securityopenlab.it/news/6803/ai-e-cloud-rendono-il-phishing-invisibile-a-utenti-e-difese.html 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Il GDPR non chiede solo obbedienza: principi, rischio, responsabilizzazione Chi si occupava di protezione dei dati cercava nella normativa un elenco di cose da fare. Nella struttura dell’articolo 24 del Regolamento, il GDPR mostra che una normativa fondata su principi e rischio non è più debole, ma più esigente. Ecco perché il regolamento europeo non ha abolito il diritto… https://www.cybersecurity360.it/legal/il-gdpr-non-chiede-solo-obbedienza-principi-rischio-responsabilizzazione/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Il jailbreak universale alla vigilia dell’AI Act: ecco l’impatto nella sicurezza aziendale Il prossimo 2 agosto si applicherà l'articolo 55 dell'AI Act, che impone ai fornitori di modelli general purpose, a rischio sistemico, obblighi stringenti di red teaming, gestione degli incidenti e resilienza. Tra rivendicazioni social, ricerca accademica e obblighi normativi: cosa cambia nella… https://www.cybersecurity360.it/nuove-minacce/il-jailbreak-universale-alla-vigilia-dellai-act-ecco-limpatto-nella-sicurezza-aziendale/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Il ruolo del CISO tra lo scetticismo del Board e la rivoluzione dell’IA Un'analisi approfondita sulle complesse dinamiche comunicative tra la figura del CISO e i consigli di amministrazione aziendali, esaminando l'impatto dirompente dell'intelligenza artificiale e la gestione strategica del debito tecnico del software L'articolo Il ruolo del CISO tra lo scetticismo del… https://www.cybersecurity360.it/cultura-cyber/il-ruolo-del-ciso-tra-lo-scetticismo-del-board-e-la-rivoluzione-dellia/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

Agenti AI che attaccano: la lezione dai casi Anthropic e OpenAI Anche Anthropic riporta un caso di un'agente AI che fa attacchi cyber non richiesti. Si aggiunge al pericoloso precedente OpenAI-Hugging Face, che è il primo esempio di attacchi AI autonomi senza (anzi contro) la volontà umana. Ecco che succede e cosa imparare L'articolo Agenti AI che attaccano: la… https://www.cybersecurity360.it/nuove-minacce/agenti-ai-che-attaccano-la-lezione-dai-casi-anthropic-e-openai/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

AI Act, Garante: più tutele per i dati biometrici e garanzie nello schema di DL In ambito adeguamento della normativa italiana all’AI Act, il Garante Privacy scende in campo per disciplinare l’uso dei sistemi di intelligenza artificiale da parte delle Forze di polizia, stabilendo limiti, presupposti e garanzie per il trattamento dati biometrici e per l’uso di tecnologie di… https://www.cybersecurity360.it/news/ai-act-garante-piu-tutele-per-i-dati-biometrici-e-garanzie-nello-schema-di-dl/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.

ISPM: irrobustire le identità dove l’attacco si allarga Sempre più spesso in un sistema si entra sfruttando una vulnerabilità, ma la scalata dei privilegi e il movimento interno corrono sulle identità, dove le patch non servono. L'ISPM (Identity Security Posture Management) misura e riduce quella superficie: che cos'è, la differenza con l'ITDR, dove si… https://www.ictsecuritymagazine.com/articoli/ispm-identity-security-posture-management/ 📡@cRyPtHoN_INFOSEC_IT 📡@cRyPtHoN_INFOSEC_FR 📡@cRyPHoN_INFOSEC_EN 📡@cRyPtHoN_INFOSEC_DE 📡@BlackBox_Archiv.