Osservatorio su norme e sicurezza
Novità su NIS2, Cyber Resilience Act e AI Act e avvisi di sicurezza da ACN, CERT-AgID e Commissione europea, con la fonte accanto.
9 notizie
Risolte vulnerabilità in ServiceNow (si apre in una nuova scheda)
Aggiornamenti di sicurezza risolvono tre vulnerabilità, di cui una con gravità "critica" e una con gravità "alta", in ServiceNow AI Platform, piattaforma di intelligenza artificiale e automazione di ServiceNow. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente…
Internet Governance Forum Italia 2026 in programma a Napoli il 29 e 30 ottobre (si apre in una nuova scheda)
ederoclite@agi… Mar, 10/20/2026 - 14:56 Il futuro di Internet, le sfide dell'intelligenza artificiale e il ruolo delle istituzioni nella trasformazione digitale saranno al centro di IGF Italia 2026, in programma il 29 e 30 ottobre presso l'Università degli Studi di Napoli Federico II. L'evento è…
First harmonised standard supporting the AI Act published in the Official Journal (si apre in una nuova scheda)
The European Commission has published the reference to the first harmonised standard supporting the implementation of the AI Act in the Official Journal of the European Union. The standard, EN 18286:2026 - Artificial intelligence - Quality management system for EU AI Act regulatory purposes ,…
Commission holds special meeting of Scientific panel on frontier AI safety and risks (si apre in una nuova scheda)
Today, the Commission holds a special meeting of the Scientific Panel on artificial intelligence (AI). The panel has been investigating recent loss-of-control incidents, and together with the Commission’s AI Office, has worked on a set of questions for the companies that developed the models…
Rilevate nuove vulnerabilità in Langflow (si apre in una nuova scheda)
Rilevate 24 nuove vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 18 con gravità “alta”, che interessano il software Langflow, nota piattaforma open-source che permette di costruire, testare e distribuire applicazioni e agenti basati su intelligenza artificiale.
Nuovo paper del CERT-AGID sugli Explosive Prompts e la sicurezza dei sistemi agentici (si apre in una nuova scheda)
Un’istruzione malevola può essere acquisita da un modello di intelligenza artificiale durante la lettura di un documento e produrre i propri effetti soltanto in un momento successivo della conversazione, al verificarsi di una specifica condizione. È questo il principio alla base degli Explosive…
Credenziali GitHub esposte anche nei dataset per l’addestramento dell’IA (si apre in una nuova scheda)
Una ricerca di Truffle Security ha individuato 543.699 credenziali ancora valide all'interno di codice proveniente da repository pubblici GitHub. Tra i dati esposti figurano API key, token di accesso, credenziali per database e account di servizio. L'analisi è stata condotta su The Stack v3, un…
FlowiseAI: PoC pubbliche per lo sfruttamento di 6 vulnerabilità (si apre in una nuova scheda)
Disponibili Proof of Concept (PoC) per lo sfruttamento di 6 nuove vulnerabilità, di cui 2 con gravità "critica" e 4 con gravità "alta", presenti in Flowise, piattaforma per la creazione e gestione di applicazioni e flussi basati sull’intelligenza artificiale.
Commission starts enforcing AI Act rules and new transparency requirements on 2 August (si apre in una nuova scheda)
From 2 August 2026, the European Commission’s AI Office, together with national authorities, will begin enforcing the Artificial Intelligence (AI) Act. On the same date, new transparency rules will start to apply, requiring certain AI systems to tell users when they are interacting with AI and…