Direttore responsabile: Alessandro Longo

Editor: Paolo Tarsitano

Custom GPT malevoli; La vulnerabilità dell'AI tra sycophancy e guerra geopolitica
L'analisi

La vulnerabilità dell'AI tra sycophancy e guerra geopolitica

Una vulnerabilità epistemica e sistemica di primaria grandezza, la sycophancy (o piaggeria algoritmica), costituisce un effetto collaterale strutturale e matematicamente connaturato alle attuali metodologie di allineamento. Ecco i rischi per il settore privato, la cyber security, la salute mentale dei minori e i profili giuridici in Italia

di Benito Mirra

Gli agenti AI di OpenAI indeboliscono i controlli di sicurezza
Intelligenza artificiale

I modelli OpenAI auto-disabilitano i controlli di sicurezza

di Alessandro Longo

PHP2Shell
L'ANALISI TECNICA

PHP2Shell, due vulnerabilità critiche in PHP: come proteggere i server in attesa delle patch

di Dario Fadda

L'ANALISI TECNICA

SneakPeek, la falla in Claude Code Desktop che poteva esporre le credenziali degli sviluppatori

di Salvatore Lombardo

compliance

GDPR e NIS 2: quando la convergenza tra Safety e Security diventa obbligo giuridico

di Giuseppe Alverone e Monica Perego

Altri canali

  • digital body language
  • nuove minacce

    Phishing e digital body language: così gli attaccanti sfruttano la fiducia nei rapporti aziendali

    di Fabrizio Saviano

    Condividi
  • divulgazione vulnerabilità
  • la riflessione

    Cyber security e interesse nazionale: il costo strategico delle vulnerabilità che restano invisibili

    di Sandro Sana

    Condividi
  • voucher cloud cyber
  • il bando mimit

    Voucher cloud e cyber: sfruttare al meglio i fondi per ridurre il gap delle pmi italiane

    di Alessandro Longo

    Condividi
  • Attack Surface Management
  • la guida pratica

    Attack Surface Management: proteggere gli asset ibridi

    di Federica Maria Rita Livelli

    Condividi
  • Videointervista Kyndryl Cybersecurirty360 Awards
  • cybersecurity360 awards

    AI e cyber security, come proteggere i sistemi critici e rafforzare i SOC

    Condividi
  • guida alla cyber security
  • le soluzioni

    Guida alla cyber security: endpoint, network e cloud compliance

    di Paolo Tarsitano

    Condividi
  • Videointervista Fortinet Cybersecurirty360 Awards
  • cybersecurity360 awards

    Sovranità digitale, SASE, AI security: le nuove sfide per le aziende

    Condividi
  • divulgazione coordinata delle vulnerabilità
  • direttiva nis2

    La cyber security non si costruisce punendo chi scopre le vulnerabilità

    di Sandro Sana

    Condividi

The Outlook

  • OpenAI e Anthropic si aprono all'USAISI; Anthropic Claude Code Security: l'AI è parte integrante della superficie di attacco e della difesa; Anthropic, leak del codice di Claude, 500mila righe esposte per errore: i rischi per la supply chain software; Mythos, Gpt 5.3 Cyber: come attrezzarci contro il diluvio di attacchi in arrivo; Claude Fable 5 e Mythos 5: capacità di frontiera per fare danni e safeguard rimossi, le conseguenze per la comunità della difesa
  • Vibe coding

    Avvelenare un modello LLM è diventato facile ed economico

    di Antonio Piemontese

    Condividi
  • modelli LLM; Guardrail e capacità difensiva: i limiti del safety alignment per i cyber defender; Attacchi LLM-jacking: hacker dirottano account aziendali per colpire terzi
  • Lo scenario

    Così l'evoluzione delle AI agentiche sta ridisegnando la cyber security 

    di Alessia Valentini

    Condividi
  • hacking dei robot
  • Nuovi scenari

    La cyber security esce dallo schermo: cresce il rischio dei robot in azienda

    di Dario D'Elia

    Condividi
  • La verifica dell'età è una questione politica che quest'ultima vuole risolvere chiamando in causa la tecnologia nel modo sbagliato
  • norme

    Tutti i limiti della verifica dell'età, schiacciata fra tecnologia e politica

    di Germano Raiola

    Condividi

Video

  • Fortinet Cybersecurity360 Awards videointervista
  • cybersecurity360 awards

    Efficacia, AI generativa e semplificazione nella cyber security

    Condividi

Essenziali

  • DASHBOARD

    Attacchi ransomware alle aziende italiane oggi (in aggiornamento)

    Condividi
    Ransomware nel manifatturiero: la cifratura dei dati affligge le aziende colpite
  • SCAdenza nis2

    NIS2 e nomina del referente CSIRT, si apre la procedura sul portale ACN: che c’è da sapere

    Condividi
    Nomina referente CSIRT
  • nuove minacce

    Malware AI-driven, cosa e quali sono: impatti su difesa, governance e NIS2

    Condividi
    Malware AI-driven
  • Fornitori rilevanti NIS: le FAQ per la loro corretta individuazione*Apocalissi cyber in arrivo a causa dell’AI? Che dicono le mosse Anthropic e OpenAI

    Condividi
    Fornitori rilevanti NIS: le FAQ per la loro corretta individuazione*Apocalissi cyber in arrivo a causa dell’AI? Che dicono le mosse Anthropic e OpenAI
  • il testo

    Ecco il Digital Omnibus, la grande semplificazione: cosa cambia per Gdpr, AI

    Condividi
    digital omnibus
  • Archivio Newsletter

  • Newsletter
    Iscriviti alla newsletter di Cybersecurity360

    Vuoi ricevere gli articoli di Cybersecurity360, le nostre guide per la sicurezza delle aziende, gli approfondimenti, le nostre analisi delle notizie più rilevanti?

    Cliccando su "ISCRIVITI ALLA NEWSLETTER", dichiaro di aver letto l' Informativa Privacy e di voler ricevere la Newsletter.
  • meme4cyber360_tantononsuccede
  • meme della settimana

    Più che mito dell'invulnerabilità, mitologica incoscienza

    di Stefano Gazzella

    Condividi
  • business continuity
  • BUSINESS CONTINUITY

    Cybersecurity e business continuity: il ruolo chiave degli Internet Service Provider

    Condividi
  • Threat Intelligence
  • cyber risk

    Threat Intelligence nella cyber security: l'impatto dalla prevenzione alla remediation

    Condividi