Un gruppo di hacker con base probabile in Kazakistan, ribattezzato Silent Lynx, ha condotto campagne di spionaggio contro ministeri, ambasciate e organizzazioni della società civile in tutta l’Asia centrale almeno dal 2024, e secondo un rapporto congiunto di Cisco Talos e Recorded Future i suoi bersagli includono la raffineria di Orsk, in Russia meridionale a soli 25 chilometri dal confine kazako, e il governo di Nizhny Novgorod, una delle principali città sul Volga; il particolare più significativo non è però la geografia ma il salto tecnico compiuto dal gruppo, che ad aprile 2026 ha usato per la prima volta un exploit per distribuire il proprio malware, passando così dalle intrusioni opportunistiche a una minaccia credibile per le infrastrutture energetiche russe. – Silent Lynx: Kazakhstan-Linked Hackers Target Russian Refinery and Government
L’Australia ha presentato il 15 ottobre l’Online Safety Amendment (Digital Duty of Care) Bill 2026, che impone ai fornitori di servizi online un dovere di diligenza digitale e l’obbligo di offrire strumenti di “user empowerment” per gestire raccomandazioni, feed e impostazioni del proprio account. Il testo però fissa solo il principio: le specifiche tecniche arriveranno dopo, decise dal Ministro per via regolamentare. – Australia introduces bill with user empowerment tools
Otto stati americani — Iowa, Kansas, Nebraska, West Virginia, Arkansas, Arizona, Idaho e Montana — hanno citato OpenAI in giudizio mercoledì, contestando separatamente che l’azienda abbia ingannato i consumatori sulle tutele di ChatGPT e che il chatbot sia un prodotto insicuro per minori e utenti vulnerabili; il caso dell’Arkansas invoca anche il Children and Teens’ Online Privacy Protection Act del 2025. La querelle multi-stato arriva dopo un’azione simile del procuratore generale della Florida, e segna il passaggio dalla denuncia politica alla responsabilità legale per chi vende sicurezza come argomento di prodotto. – US states file lawsuit alleging OpenAI misled consumers
Singapore corre ai ripari sull’IA che si muove nel mondo fisico. Dopo aver annunciato alla Cyber Week del 13 ottobre una guida per mettere in sicurezza i sistemi robotici autonomi lungo tutto il loro ciclo di vita — dalla progettazione alla sorveglianza — la Cyber Security Agency mette nero su bianco un principio che l’industria farebbe bene a non liquidare come burocrazia: più autonomia non significa meno responsabilità. Il punto politico è tutto qui. Mentre a Punggol i robot cominciano a consegnare pacchi e a fare ronde negli spazi pubblici, Singapore sceglie di normare prima che l’incidente accada, e non dopo — un approccio che vale come modello per l’Europa, dove il dibattito sulla robotica urbana resta ancora più annunciato che attuato. – Singapore plans guidance for autonomous robotic systems
Lo European Data Protection Board ha adottato lo Statement 1/2026 sugli smart glasses: nessun regime giuridico nuovo, ma la conferma che il GDPR si applica già a occhiali con camere e microfoni, con l’onere di responsabilità che ricade anche su chi pubblica i filmati — l’utente può diventare titolare del trattamento, e produttori e fornitori di servizi connessi non possono scaricare i propri obblighi su di lui. Il nodo politico è la trasparenza per chi sta intorno: LED visibili, segnali acustici, notifiche di prossimità, perché un dispositivo indistinguibile da un paio di occhiali normali registra senza che nessuno possa accorgersene. – EDPB adopts smart glasses data protection statement
Citizen Lab attribuisce con alta confidenza allo spyware della società israeliana Candiru — oggi Integrity Labs — gli attacchi che tra il 2024 e il 2025 hanno infettato almeno 45 dispositivi legati ad Al Jazeera: il veicolo erano annunci pubblicitari mirati, serviti dalla piattaforma Controlium della israeliana Discover-Tech e capaci di colpire in modalità zero-click, senza che la vittima toccasse nulla. Per la prima volta un’indagine pubblica documenta l’infrastruttura pubblicitaria usata non solo per profilare ma per consegnare il malware. – Citizen Lab uncovers use of online ads to deliver spyware.
