Tin tổng hợp tự động từ Cybersecurity360 (Ý) (https://www.cybersecurity360.it). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Một sự cố của Microsoft đã làm nổi bật mối lo ngại về sự phụ thuộc quá mức vào một hệ sinh thái công nghệ. Các chuyên gia nhấn mạnh rằng doanh nghiệp cần hiểu rõ các lựa chọn của mình và đánh giá rủi ro liên quan. NIS2 yêu cầu doanh nghiệp quản lý rủi ro một cách có tổ chức.
Teheran đã tăng cường tấn công mạng nhắm vào các công ty dầu mỏ và tàu lạnh ít bảo vệ. Các chuyên gia lo ngại về chất lượng tấn công mạng của Iran sau ba vụ tấn công gần đây, bao gồm các frigorifer ở châu Âu. Các nhà điều hành các trạm điện ở các thành phố nhỏ ở miền Trung Hoa Kỳ đã không thể truy cập vào bảng điều khiển.
Một sự cố tại DIA được cho là không có, chỉ là dữ liệu công khai được giả mạo thành tài liệu mật. Sự cố này cho thấy việc phân biệt tấn công thực tế với thông tin giả mạo là thách thức lớn cho các doanh nghiệp và tổ chức.
Một nhóm tấn công đã gửi thư điện tử giả mạo cảnh báo về mìn bom giả mạo đến 6.300 trường học ở Ý, gây ra tình trạng hoang mang và các cuộc di tản. Sự kiện này cho thấy sự cần thiết của SPF, DKIM và DMARC trong việc xác thực nội dung email.
Khi một quy định mới ra đời, nó thường mang theo sự hào hứng từ các nhà lập pháp. Tuy nhiên, khi thực tế không phản hồi như mong đợi, hiệu quả của quy định giảm sút, tạo ra khoảng cách giữa quy định và thực tế. Điều này đặc biệt rõ ràng trong lĩnh vực an ninh mạng, nơi quy định không tự động cải thiện tình hình.
Garante đã đưa ra ý kiến về việc sử dụng trí tuệ nhân tạo (AI) trong trường học. Họ đề xuất các biện pháp bảo vệ dữ liệu học sinh, bao gồm việc sử dụng tên người dùng ẩn danh và tách biệt thông tin cá nhân. Garante cũng yêu cầu Bộ Giáo dục đưa ra hướng dẫn cho các nhà cung cấp dịch vụ.
Proton VPN đang cung cấp gói Plus biennale với giá 2,49 euro mỗi tháng, giảm 75% so với giá gốc 9,99 euro. Gói này bao gồm bảo vệ cho 10 thiết bị, hơn 20.000 máy chủ ở hơn 140 quốc gia và chặn quảng cáo, theo dõi và phần mềm độc hại. Gói Plus cũng bao gồm công nghệ tăng tốc độ kết nối.
NIST đã công bố bản thảo của Special Publication 800-82r4, hướng dẫn bảo mật công nghệ vận hành (OT). Bản thảo này mở rộng phạm vi bảo vệ đến tất cả các lĩnh vực quan trọng, đặc biệt là hệ thống lạnh và ngân hàng máu. NIST nhấn mạnh rằng an ninh OT phải hướng đến an toàn vật lý và môi trường, không chỉ dựa vào phần mềm và tường lửa.
Sau tám năm thực thi GDPR, các cơ quan quản lý dữ liệu quốc gia giữ vị trí trong nước, trong khi vị trí quốc tế chuyển sang cửa sổ duy nhất và Brussels. Tuy nhiên, trong năm 2023, Garante Italia đã can thiệp vào ChatGPT, trong khi trong năm 2026, tòa án Roma đã loại bỏ việc trừng phạt OpenAI vì thay đổi trụ sở tại Ireland.
Nhóm tấn công đã khai thác lỗ hổng trong hệ thống frigoriferi của các thương hiệu Copeland và Dixell. Italy dẫn đầu châu Âu với 366 hệ thống xweb của Copeland và Dixell bị phát hiện. Sự cố đã ảnh hưởng đến hơn 700 siêu thị ở Pháp và một số doanh nghiệp ở châu Âu.
