12
Nov
Quando il malware ha una firma valida: il punto cieco del CRAAndrea Cabras
Pacchetti pubblicati da pipeline ufficiali e accompagnati da attestazioni valide possono comunque contenere codice malevolo. Gli attacchi documentati da Google mostrano il divario tra la supply chain software e il Cyber Resilience Act, che concentra obblighi e notifiche sui fabbricanti lontani dal punto della compromissione
L'articolo Quando il malware ha una firma valida: il punto cieco del CRA proviene da Agenda Digitale.
Read MoreAgenda Digitale
Condividi questo post
RELATED
Posts
Falsi allarmi bomba, perché basta una mail a metterci in ginocchioNicoletta Pisanu
Gli allarmi bomba nelle scuole e sui voli europei mostrano come una minaccia via email possa interrompere servizi e alimentare sfiducia. Il meccanismo richiama un attacco ibrido, mentre l’attribuzione di una regia comune resta un'ipotesi da dimostrare
L'articolo Falsi allarmi...
Frigoriferi hackerati, perché dare un nome agli autori dei sabotaggiSamuele Fratini
La Francia attribuisce ai Pasdaran il sabotaggio dei sistemi di refrigerazione, mentre l’Italia inquadra la seconda ondata nella guerra ibrida. Il confronto mette al centro prove, responsabilità politiche e strumenti europei: identificare gli autori apre la strada alle sanzioni, ma...
Come i voucher favoriscono l’innovazione delle aziende: i datiLivia De Giovanni
Il 76% delle imprese utilizzerebbe un buono digitale per investire in innovazione: un’indagine Piepoli rileva che costi elevati e incentivi poco accessibili frenano la trasformazione delle PMI. Un voucher pubblico di facile accesso potrebbe incentivare l’adozione di intelligenza artificiale, automazione...