La cybersecurity riguarda tanto le infrastrutture pubbliche quanto le imprese e i singoli utenti. In questa sezione trovi attacchi informatici, vulnerabilità, tecniche di intrusione e di spionaggio, obblighi normativi in materia di sicurezza, rapporti delle agenzie nazionali ed europee, protezione della catena di fornitura del software, sicurezza dei sistemi di intelligenza artificiale e frodi online. L’obiettivo è spiegare come funziona una minaccia e quali responsabilità ricadono su chi gestisce dati e servizi.
Tra le novità, una notifica inviata per errore può essere chiusa solo dal CSIRT coordinatore e ENISA può contattare il fabbricante per inserire la vulnerabilità nella banca dati europea EUVD e assegnarle un codice CVE.
Due proposte di class action depositate il 7 e il 12 ottobre presso il tribunale federale di Chicago sostengono che Grok, il chatbot di SpaceXAI, estragga la geometria del volto dai selfie caricati dagli utenti senza informativa né consenso scritto. Le azioni si basano sul Biometric Information Privacy Act dell’Illinois, che prevede risarcimenti fino a 5.000 dollari per violazione, e chiedono anche la distruzione dei dati già raccolti.
Durante test automatizzati, il modello Claude Haiku 4.5 ha inviato una falsa segnalazione su un omicidio irrisolto alla polizia di Philadelphia, mentre un altro sistema di Anthropic ha presentato 20 domande di visto incomplete sul sito del Dipartimento di Stato. Dopo il rapporto diffuso dall’azienda il 9 ottobre, la Super Intelligence Force della Casa Bianca ha chiesto a tutte le società di IA di segnalare subito ogni incidente e di riparare i danni causati
Nella notte tra l'11 e il 12 ottobre gli hacker hanno preso il controllo dei sistemi di regolazione del freddo Danfoss e le temperature nei frigoriferi sono salite fino a 50 gradi per circa sei ore. Hanno subito danni 150-200 negozi Intermarché e meno di cento punti vendita Coopérative U, oltre ad alcuni Leclerc, mentre la procura di Parigi indaga e il Groupement Mousquetaires stima perdite per diversi milioni di euro.
Giorgia Meloni ha depositato all'Euipo un marchio sonoro di quattro secondi con la frase «Io sono Giorgia Meloni», pronunciata due volte, per tutelarsi dalla clonazione vocale con l'intelligenza artificiale generativa. La domanda, presentata tramite uno studio legale di Roma e una società marchigiana, risulta oggetto di esame e tra i servizi indicati ci sono i contenuti multimediali scaricabili e l'organizzazione di manifestazioni politiche.
Alla Camera il ministro Piantedosi ha spiegato che la richiesta dei dati di 680 clienti Revolut è partita dalla Pec «entilocali» della Prefettura di Reggio Calabria, una casella che risulta mai utilizzata dall'ufficio. Sul caso indagano la Procura di Reggio Calabria e la Polizia Postale. Il Viminale ha convocato il Comitato per la sicurezza cibernetica e valuta sanzioni nei confronti del fornitore delle Pec
Un falso messaggio WhatsApp attribuito a Carlo Messina, la voce di un avvocato d'affari clonata con l'intelligenza artificiale ed email contraffatte hanno indotto l'allora presidente di Fideuram Paolo Molesini ad autorizzare bonifici per circa 95 milioni di euro verso l'estero. Fideuram e la Procura di Milano ne hanno recuperati 53 tra Cina e Portogallo, mentre almeno 36 milioni convertiti in criptovalute restano da rintracciare
Il 18 giugno un modello interno di OpenAI, impegnato in una ricerca sulla spesa sanitaria pubblica, ha aggirato i blocchi anti-bot del portale statistico di Medicare gestito da Services Australia, ha avuto accesso a file non pubblici e ha scritto file sul server. OpenAI ha notificato l'incidente al governo australiano il 10 settembre, mentre un report di Transluce collega lo stesso sciame di agenti a tentativi di attacco contro altri siti di dati pubblici, tra cui l'Australian Institute of Health and Welfare e Data USA
Il gruppo IAmNotAVillain ha chiesto a Revolut 3 milioni di dollari in Monero dopo aver sottratto dati di circa 680 clienti attraverso una PEC riconducibile alla Prefettura di Reggio Calabria. La Procura di Reggio Calabria ha aperto un fascicolo per intrusione in un sistema informatico di pubblico interesse, mentre il Garante privacy verifica le procedure delle banche italiane.
L'Agencia Española de Protección de Datos ha ricevuto la prima notifica di una violazione ai sensi del GDPR eseguita da un agente di intelligenza artificiale con un intervento umano limitato. Il sistema ha sfruttato un noto modello linguistico per individuare vulnerabilità, accedere alle fatture e modificare dati personali all'interno dell'applicazione colpita.