ToolShell e SharePoint: come proteggere i dati oltre le patchValerio Pastore
Gli attacchi ToolShell hanno compromesso server SharePoint on-premise, sottraendo anche chiavi crittografiche e mantenendo l'accesso dopo le patch. Il caso mostra perché permessi e autenticazione non proteggono il contenuto dei file e rilancia la cifratura applicata direttamente ai dati aziendali
L'articolo...
Intelligenza artificiale e servizi pubblici: senza governance non c’è fiducia
Responsabilità sulle decisioni, controllo dei dati e limiti all’autonomia dei sistemi: l’adozione dell’AI nella PA richiede scelte verificabili. La legge italiana e il calendario europeo definiscono il contesto in cui preparare i servizi, con la sicurezza integrata nella loro gestione...
L’AI non dimentica davvero: il rischio privacy dei vector databaseNadia Giusti
I vector database rendono interrogabile la conoscenza usata dall’intelligenza artificiale, ma la conversione in numeri non cancella la natura personale delle informazioni. Embedding inversion, recuperi non autorizzati e catene cloud impongono di applicare GDPR e privacy by design all’intera architettura...
Shadow AI in azienda: i rischi invisibili dietro la produttivitàEliana Illiano
Dipendenti e collaboratori usano chatbot e assistenti AI per sintetizzare documenti, correggere codice e preparare risposte, spesso senza strumenti approvati. Così contratti, log, curriculum e conversazioni possono uscire dal perimetro aziendale, mentre IT e sicurezza faticano a vedere dove vengono...
Da Bologna all’Europa: così cresce la rete italiana del quantum computingSara Marzella
Dalle infrastrutture del PNRR alle nuove macchine quantistiche del Tecnopolo DAMA di Bologna, il calcolo quantistico entra nella dimensione infrastrutturale e si integra con il supercalcolo. Il percorso italiano coinvolge un insieme articolato di centri, università e iniziative, in un...