Netcrook
Oggi
Interruzione di Google Cloud a Londra ha sospeso i servizi bancari nel Regno Unito
Un incidente cloud regionale in europe-west2 è coinciso con interruzioni dei servizi presso alcune banche britanniche, ma i fatti pubblici non bastano ancora a confermare una causa principale o una compromissione più ampia.
Quando si incrina un'ancora di fiducia: le chiavi deboli delle CA eMudhra mettono in allerta le difese dei browser
Otto certificati intermedi sono stati revocati dopo che, secondo quanto riferito, alcuni ricercatori hanno scoperto chiavi private recuperabili quasi istantaneamente, trasformando un errore del piano di controllo in un problema della catena di fiducia.
Una chiave di fiducia si è trasformata in un punto d’ingresso
Una violazione segnalata presso un fornitore di strumenti per WordPress mostra come una singola credenziale di gestione possa diventare una pericolosa via d’accesso ai siti connessi, anche quando la portata complessiva resta poco chiara.
La spinta della FCA alla segnalazione dell’IA potrebbe trasformare i danni evitati in un nuovo indicatore di conformità
L’invito di Jessica Rusu alle aziende a comunicare i guasti significativi dell’IA e i quasi incidenti riguarda meno un singolo episodio e più la possibilità per le autorità di vigilanza di rendere osservabili i sistemi agentici prima che diventino un rischio operativo.
La stretta di Washington su DeepSeek rivela un problema più ampio dell’IA: cosa si nasconde nello stack?
Un ordine federale sugli appalti rivolto a DeepSeek sta costringendo i team di sicurezza a guardare oltre i chatbot e a esaminare le catene di approvvigionamento complesse e spesso opache che alimentano i moderni servizi di IA.
La proposta di Industrial Defender per CIP-015 mette in primo piano i segnali di rischio, non la conformità
Secondo quanto riferito, Industrial Defender ha annunciato un approccio unificato all’intelligence sugli endpoint e al monitoraggio di rete per CIP-015, ma la vera domanda è se il segnale di rischio aggiunto migliori la gestione delle anomalie o si limiti ad aggiungere un altro strato di linguaggio commerciale.
Un'accusa non verificata di fuga di dati trasforma Bruin Group in un obiettivo di estorsione
Un post in stile ransomware, presumibilmente collegato a Emperador, nomina Bruin Group LLC, chiede 1 milione di dollari e minaccia di divulgare documenti, ma la rivendicazione sui dati resta non confermata.
La scadenza critica delle patch PHP impone ai difensori di agire prima che arrivino i dettagli
Un rilascio di sicurezza pianificato per due vulnerabilità PHP ad alta gravità ha messo in allerta gli amministratori, ma le informazioni pubbliche lasciano ancora senza risposta domande fondamentali su portata, versioni ed esposizione.
Quando un programma di installazione affidabile diventa una piattaforma di lancio per DLL dannose
Una vulnerabilità segnalata in Siemens Software Center mostra come un'applicazione legittima e firmata possa trasformarsi in una trappola per il caricamento di codice quando si sfrutta il comportamento di ricerca delle DLL.
Gli strumenti Pascal aggiungono i pacchetti dinamici e il modello di fiducia si fa più interessante
Secondo quanto riferito, Lazarus e il Free Pascal Compiler hanno acquisito il supporto per i pacchetti dinamici: una modifica che sembra minima, ma che può essere importante ogni volta che il codice viene caricato in un secondo momento, condiviso più ampiamente o considerato attendibile attraverso più passaggi.
La partita d’attesa di PHP: è in arrivo una patch critica, ma la reale portata dell’impatto resta sconosciuta
Un aggiornamento di sicurezza programmato ha messo in allerta gli operatori PHP, ma i dettagli più importanti - sfruttabilità, portata e rami interessati - restano per ora non confermati.
Quando la sovranità dei dati diventa una responsabilità per i dirigenti
Un'indagine globale evidenzia una netta discrepanza: i dirigenti temono le ripercussioni professionali e aziendali delle carenze in materia di sovranità, ma molte organizzazioni non dispongono ancora di un piano formale.
Manomissione breve, rischio elevato: quando un percorso di aggiornamento diventa un vettore di malware
Secondo quanto riferito, modifiche ripetute ai file di configurazione dei server di aggiornamento avrebbero reindirizzato il software AOMEI verso il download di malware per brevi periodi, mostrando come anche un'interferenza di pochi minuti possa compromettere la fiducia nella distribuzione del software.