Ultimi articoli Cybersecurity Nazionale Malware e attacchi Norme e adeguamenti Soluzioni aziendali Cultura cyber News, attualità e analisi Cyber sicurezza e privacy Corsi cybersecurity Chi siamo
Direttore responsabile: Alessandro Longo

Editor: Paolo Tarsitano

GitLost prompt injection
Attacco AI

GitLost: così la prompt injection negli agenti AI può esfiltrare repository privati

Al momento del lancio dei GitHub Agent Workflows, chi si occupa della sicurezza dei sistemi agentici si è chiesto: cosa succederebbe se l'agente leggesse qualcosa di cui non dovrebbe fidarsi. GitLost è un promemoria di quanto sia costoso attivare un flusso di lavoro senza aver prima valutato i permessi. Ecco come funziona l'attacco

di Vincenzo Calabrò

GPT-6.1 Astra
intelligenza artificiale

GPT-6.1 Astra, OpenAI blocca il rilascio per motivi di sicurezza: la posta in gioco

di Paolo Tarsitano

Vulnerability Disclosure Policy; Servizi di ascolto e di segnalazione per soggetti vulnerabili: il ciclo di vita della segnalazione
accessibilità e privacy

Servizi di ascolto e GDPR: come proteggere i dati durante il ciclo di vita della segnalazione

di Giuseppe Alverone e Monica Perego

LA GUIDA OPERATIVA

Errore umano nella cyber: perché non è quasi mai la vera causa dell’incidente

di Fabrizio Saviano

il rapporto

GPT-6 Astra e l’attacco alla supply chain: quando l’AI viola le regole

di Pierluigi Paganini

Altri canali

  • modelli LLM; Guardrail e capacità difensiva: i limiti del safety alignment per i cyber defender; Attacchi LLM-jacking: hacker dirottano account aziendali per colpire terzi

  • nuove sfide

    Attacchi LLM-jacking: hacker dirottano account aziendali per colpire terzi a costi irrisori

    di Mirella Castigli

    Condividi
  • DPO e AI Act

  • GDPR e AI

    Tutto al DPO? L’AI Act riapre il problema della governance nelle aziende

    di Tania Orrù

    Condividi
  • AI penetration testing

  • cybersecurity360 awards

    AI penetration testing: dalla vulnerabilità rilevata all'exploit realmente validato

    Condividi
  • Cyber security compliance resilienza

  • l'evento

    Cyber security, compliance e resilienza: a it-sa 2026 la sicurezza diventa governance

    di Paolo Tarsitano

    Condividi
  • AI Act obblighi di trasparenza; AI Act, Garante: più tutele per i dati biometrici e garanzie nello schema di DL; La classificazione nell’AI ACT: i 4 livelli di rischio; Gestione dei rischi cyber degli agenti IA: i 4 limiti delle regole europee

  • ai act

    Gestione dei rischi cyber degli agenti IA: i 4 limiti delle regole europee

    di Benito Mirra

    Condividi
  • Frode a Fideuram

  • L'ANALISI

    La frode a Fideuram e la teoria della verità predefinita: cosa impariamo

    di Fabrizio Saviano

    Condividi
  • AI, migliaia di incidenti cyber: è difficile governare sistemi sempre più autonomi

  • L'indagine

    AI, migliaia di incidenti cyber: è difficile governare sistemi sempre più autonomi

    di Mirella Castigli

    Condividi
  • Agenti AI contaminazione ambiente

  • L'ANALISI TECNICA

    Agenti AI sotto attacco: come la contaminazione dell’ambiente inganna le difese cyber

    di Marco Schiaffino

    Condividi

The Outlook

  • Sovranità digitale europea quale sviluppo

  • le sfide

    Ecco come AI e guerra cibernetica ridefiniscono il nuovo rischio cyber

    di Federica Maria Rita Livelli

    Condividi
  • Trump deregolamenta l’IA: fra pressioni delle Big tech e sfide per la sicurezza

  • L'intervista

    Commerciale o open source, l'AI in azienda tra rischi noti e trappole nascoste

    di Dario D'Elia

    Condividi
  • agenti AI attacco

  • L'attacco a cursor

    Come il gruppo Aurora ha usato un agente AI per violare sette aziende

    di Alessia Valentini

    Condividi
  • ChatGPT Lockdown mode è un tassello del mosaico della sicurezza dei LLM, non una panacea. Cosa è e come funziona, tra vantaggi e limiti

  • sicurezza llm

    Cosa è ChatGPT Lockdown Mode e quanto è utile

    di Giuditta Mosca

    Condividi

Video

  • Fortinet Cybersecurity360 Awards videointervista

  • cybersecurity360 awards

    Efficacia, AI generativa e semplificazione nella cyber security

    Condividi

Essenziali

  • DASHBOARD

    Attacchi ransomware alle aziende italiane oggi (in aggiornamento)

    Condividi
    Ransomware nel manifatturiero: la cifratura dei dati affligge le aziende colpite

  • SCAdenza nis2

    NIS2 e nomina del referente CSIRT, si apre la procedura sul portale ACN: che c’è da sapere

    Condividi
    Nomina referente CSIRT

  • nuove minacce

    Malware AI-driven, cosa e quali sono: impatti su difesa, governance e NIS2

    Condividi
    Malware AI-driven

  • Fornitori rilevanti NIS: le FAQ per la loro corretta individuazione*Apocalissi cyber in arrivo a causa dell’AI? Che dicono le mosse Anthropic e OpenAI

    Condividi
    Fornitori rilevanti NIS: le FAQ per la loro corretta individuazione*Apocalissi cyber in arrivo a causa dell’AI? Che dicono le mosse Anthropic e OpenAI

  • il testo

    Ecco il Digital Omnibus, la grande semplificazione: cosa cambia per Gdpr, AI

    Condividi
    digital omnibus

Più letti

Più condivisi

SPAZIO CISO

Vedi tutti gli approfondimenti >

  • Archivio Newsletter

  • Newsletter
    Iscriviti alla newsletter di Cybersecurity360

    Vuoi ricevere gli articoli di Cybersecurity360, le nostre guide per la sicurezza delle aziende, gli approfondimenti, le nostre analisi delle notizie più rilevanti?

    Cliccando su "ISCRIVITI ALLA NEWSLETTER", dichiaro di aver letto l' Informativa Privacy e di voler ricevere la Newsletter.
  • cyber resilienza

  • meme della settimana

    Alla ricerca della resilienza perduta

    di Stefano Gazzella

    Condividi
  • business continuity

  • BUSINESS CONTINUITY

    Cybersecurity e business continuity: il ruolo chiave degli Internet Service Provider

    Condividi
  • Threat Intelligence

  • cyber risk

    Threat Intelligence nella cyber security: l'impatto dalla prevenzione alla remediation

    Condividi