Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 25 Luglio 2022 07:00
Il regolamento europeo sull’identificazione elettronica eIDAS (electronic IDentification, Authentication and trust Services) può mettere in grave pericolo gli utenti di Internet e consentire allo Stato di spiare la popolazione.
La Commissione Europea ha modificato l’articolo 45.2 del regolamento eIDAS, secondo il quale i browser dovranno accettare i certificati di autenticazione web qualificati (QWAC) sviluppati dall’Unione Europea.
Tuttavia, la sicurezza di questi certificati è significativamente più debole rispetto ai certificati esistenti consentiti dalla maggior parte dei browser. Inoltre, i browser non saranno in grado di applicare i controlli di sicurezza esistenti delle organizzazioni che emettono questi certificati, aggirando così le difese della criminalità informatica.
 CALL FOR SPONSOR - Sponsorizza la Graphic Novel Betti-RHC Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Conosci il nostro corso sul cybersecurity awareness a fumetti? Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
In una lettera inviata ai membri del Parlamento europeo e ai paesi dell’UE, gli scienziati hanno affermato che l’uso obbligatorio di QWAC potrebbe portare a
“carenze significative nell’ecosistema globale volte a garantire la sicurezza della navigazione web”.
La mossa potrebbe rendere più difficile proteggere le persone dai criminali informatici, affermano gli esperti.
“Sebbene questa non sia l’intenzione dell’UE, l’articolo 45.2 in eIDAS faciliterà la tracciabilità in futuro. L’UE stabilisce molti standard globali e siamo preoccupati che il regolamento fornisca ai governi gli strumenti per monitorare il traffico Internet degli utenti. Tali azioni rappresentano una conseguenza molto pericolosa dell’identità digitale dell’UE”
ha affermato Marshall Erwin, direttore della sicurezza di Mozilla.
RedazioneUn servizio di botnet chiamato Aisuru, offre un esercito di dispositivi IoT e router compromessi, per sferrare attacchi DDoS ad alto traffico. In soli tre mesi, la massiccia botnet Aisuru ha lanciato ...
Un’indagine congiunta di BCA LTD, NorthScan e ANY.RUN ha svelato uno degli schemi di hacking più segreti della Corea del Nord. Con il pretesto di un reclutamento di routine, il team ha monitorato c...
L’adozione su larga scala dell’intelligenza artificiale nelle imprese sta modificando in profondità i processi operativi e, allo stesso tempo, introduce nuovi punti critici per la sicurezza. Le a...
L’azienda francese Mistral AI ha presentato la sua linea di modelli Mistral 3, rendendoli completamente open source con licenza Apache 2.0. La serie include diversi modelli compatti e densi con 3, 8...
Nel panorama dei forum underground esistono attori che operano in modo episodico, alla ricerca di un singolo colpo mediatico, e altri che costruiscono nel tempo una pipeline quasi industriale di comp...
