Attacchi OAuth, il furto dei token di accesso aggira l'MFA
Il phishing punta ai token che autorizzano le app ad accedere agli account, superano l'MFA e restano…
Thales: la cybersecurity evolve tra quantum computing e AI
Le grandi organizzazioni guardano già alla sicurezza post-quantum e pensano a come blindare le applicazioni…
Un solo attaccante con 12 agenti AI contro i soccorsi di Taiwan
Un singolo operatore ha preso di mira centinaia di organizzazioni in undici Paesi e ha sottratto dati…
Proteggere l’AI non evita gli incidenti in azienda
Metà delle aziende che proteggono l’AI ha già avuto incidenti che hanno interessato email, chat o app…
Attacchi alla catena del freddo: la sicurezza OT fa acqua
Un’altra ondata di attacchi colpisce frigoriferi e congelatori di supermercati in Europa e in Italia.…
Agenti AI nella cybersecurity, i test attuali non bastano
Nel test più vicino al lavoro di un analista il miglior modello AI ottiene 0,368 su 1, e un agente può…
AI agentica e attacchi a velocità macchina: la ricetta di Fortinet
Le aziende usano già l'AI e quasi mai la governano; i cyber criminali la sfruttano per attaccare più…
Sovranità digitale e cyber immunity contro i rischi dell'AI
Alla Partner Conference di Kaspersky a Milano, Cesare D'Angelo e Fabio Sammartino descrivono un'AI che…
Leonardo: dalla cybersecurity alla resilienza operativa
Il mondo cyber recepisce sempre più concetti e approcci dal comparto della Difesa. Gli obiettivi, in…
Team cyber sotto pressione, l’AI taglia ruoli junior e senior
In Europa, Stati Uniti e Asia-Pacifico quasi tutte le aziende lamentano carenze di competenze cyber;…
Malware nato nel cybercrime spia la diplomazia asiatica
In Asia centrale un gruppo APT ha colpito enti diplomatici con un malware che si avvia prima di Windows…
Complaion: auditor certificati e piattaforma per le PMI
Complaion è l’impresa italiana che affianca le PMI di tutta Europa con auditor certificati e una piattaforma…
Microsoft 365 E7 mette sotto controllo gli agenti AI
Microsoft estende Entra e Project Perception con permessi dinamici, rischio calcolato in continuo e…
CrowdStrike lancia un'AI che simula l'attacco e chiude le falle
CrowdStrike annuncia un red team automatico che simula gli attacchi, il controllo degli agenti AI in…
Agenti AI da gestire come identità, la sicurezza cambia rotta
In Italia la NIS2 è il punto di partenza; il vero cambio di passo arriva dall'AI, tra agenti da tracciare,…
Check Point: la security punta su AI e piattaforme unificate
A Cybertech Europe Check Point espone la strategia per l'Italia: piattaforme integrate, difesa dalle…
IT e OT sotto la stessa regia, la scommessa sulla visibilità
Patrizio Rinaldi presenta a Cybertech la piattaforma ServiceNow che, con due acquisizioni, porta IT…
Acronis: la finestra di risposta si chiude, uomo e AI devono fare squadra
Gli attacchi corrono in minuti, la reazione umana arriva dopo ore e la finestra di risposta si chiude.…
Rischio cyber monetizzato, la startup italiana che parla ai board
Secure Future Group è un’azienda giovane che traduce vulnerabilità e minacce in perdite economiche,…
Cybertech Europe 2026: lo scenario cyber è da ridefinire
L'intelligenza artificiale e le sue innovazioni cambiano il panorama delle minacce e l'efficacia delle…
Agenti AI in azienda: servono meno permessi e più sorveglianza
Permessi troppo ampi, risk assessment latitante e poca cultura rendono la sicurezza degli agenti AI…
Falsi assistenti AI e annunci Google protagonisti di un attacco insidioso
Un falso assistente AI su un dominio ufficiale porta le vittime a eseguire un comando, e il computer…
Attacchi DDoS in vendita nel dark web a partire da 1 dollaro
Nel dark web un attacco DDoS costa da 30 a 2.000 dollari e un abbonamento parte da 1 dollaro. I fornitori…
Ransomware: le organizzazioni colpite in Italia aumentano del 181%
In Italia le organizzazioni colpite da ransomware passano da 48 a 135 in un anno. Nel mondo il 27% dell'attività…
Sicurezza degli agenti AI: stiamo dimenticando le lezioni del cloud
Gli agenti AI si collegano a server di terze parti per lo più ospitati fuori dall'UE, alcuni dietro…
Il malware che fa decidere a quattro AI come attaccare
Un malware per Windows interroga più modelli linguistici, sceglie con un voto a pluralità l'opzione…
Memori porta il vibe coding nella creazione degli agenti AI, in sicurezza
Con AIsuru Vibe Coder, Memori fa costruire applicazioni agli agenti AI, con regole di governance e sicurezza…
Clusit Security Summit OT: la sicurezza in fabbrica è un requisito di business
Al primo Security Summit OT, i dati Clusit sul manifatturiero e la ricerca Women for Security fotografano…
Il caso Revolut e la lezione sulle verifiche mancate
Revolut ha consegnato dati di centinaia di clienti a un attaccante che usava una casella governativa…
L'AI agentica diventa una nuova esca per malware e furti di credenziali
Falsi agenti di trading, phishing via QR code e il nuovo loader Phantom Gate rappresentano le tecniche…
L'AI in mano agli attaccanti è la norma, la difesa deve diventarlo in fretta
Quattro episodi recenti mostrano agenti AI che gestiscono da soli intere fasi d'attacco. La notizia…
Kit di exploit per il cyberspionaggio spopola fra gli attaccanti
Un kit di exploit che sfrutta contemporaneamente falle di Chrome e Windows è stato adottato in pochi…
Agenti AI in azione contro un'azienda: le lezioni per chi difende
Un'intrusione reale, condotta da agenti AI, fornisce ai team di difesa indicazioni concrete su quello…
Le credenziali sono solo il primo passo: ora gli attacchi cyber puntano all'infrastruttura AI
La corsa alle credenziali lascia il posto a un obiettivo più ambizioso: adesso gli attaccanti puntano…
Imprivata punta sull'identity security per uomini e agenti AI
Imprivata spiega come mettere in sicurezza le identità, umane e agentiche, tra badge, biometria, sistemi…
Maxi investimento di Acronis in AI per supportare gli MSP
Forti investimenti in Intelligenza Artificiale e nuovi progetti per gli MSP sono stati al centro di…
AI, agenti e incident response, quando il tempo è il nuovo perimetro
Minacce sempre più veloci, aziende che sovrastimano la propria capacità di gestione degli incidenti,…
Sophos Fusion, il sistema che promette di consolidare la difesa
Sophos annuncia Fusion, sistema AI-native che unifica email, endpoint, firewall e identità: la difesa…
Sovranità digitale: è una questione di security, Bitdefender scende in campo
Bitdefender lancia il Sovereign Acceleration Program per la sovranità digitale europea. Il CRO Frank…
SOC e AI: automazione avanti tutta, ma le decisioni restano alle persone
Sergio Ajani di Innovaway spiega come l'AI riduce il rumore degli alert nei SOC e velocizza le risposte,…
Lo standard che regge l'AI agentica è diventato un bersaglio
Un anno fa quasi nessuno nominava MCP, oggi è presente in moltissime notizie sulla sicurezza dell'AI.…
Agenti AI, la sicurezza parte dall'infrastruttura
Disaccoppiamento dei dati sensibili, disponibilità on-premise e controllo delle identità degli agenti…
Qualys: nell'era post-Mythos la priorità è gestire il rischio, non le patch
“Puntiamo su prioritizzazione delle vulnerabilità e remediation differenziate in funzione dell’impatto…
Qualys: nell'era post-Mythos la priorità è gestire il rischio, non le patch
“Puntiamo sulla prioritizzazione delle vulnerabilità e su remediation automatizzate e differenziate…
Cynet, la difesa non tiene il passo degli attaccanti
Lo scarto di velocità tra difesa e attacco, la necessità di mettere in sicurezza le identità non umane…
Sovranità digitale e AI: la sicurezza al centro di Zenith Live 2026
Dal divario di resilienza europeo ai modelli frontier capaci di concatenare vulnerabilità in pochi minuti…
TrendAI Academy 2026: la velocità è il nuovo perimetro della cybersecurity
Dalla gestione reattiva alla prevenzione proattiva, TrendAI si propone come abilitatore del business…
AI agentica: come le piattaforme di distribuzione diventano vettore di malware
Skill trojanizzate, indirect prompt injection e Shadow AI: analisi del nuovo fronte della supply chain…
La crittografia delle PMI non reggerà al quantum computing
Le PMI italiane sottovalutano il rischio quantum sulla crittografia: i dati esfiltrati oggi con l'encryption…
Il tempo che Mythos ha tolto alla difesa
Anthropic Mythos non ha cambiato la cybersecurity perché trova vulnerabilità. Ha cambiato la cybersecurity…
Claude Code si auto-revisiona: arriva il plugin per la security
Anthropic ha pubblicato un plugin per Claude Code che analizza in tempo reale il codice generato dall’AI…
Mythos e i modelli di frontiera cambiano la sicurezza
Zscaler ha testato Mythos di Anthropic e GPT 5.5 Cyber di OpenAI su scenari reali di attacco e difesa.…
Acronis ridisegna la piattaforma: AI, infrastruttura e partner
Acronis ha presentato CyberStudio, CyberIntelligence, CyberFabric e CyberFrame. L’Italia cresce in doppia…
Il dopo-Mythos è ancora nel segno dello scetticismo
Daniel Stenberg, autore e maintainer principale di curl, frena molto gli entusiasmi di Anthropic. Che,…
SentinelOne cresce a due cifre, e punta su GenAI e prevenzione proattiva
Crescita superiore al 20% anno su anno, ARR sopra il miliardo e una piattaforma che sposta il SOC dalla…
WEF: dati, vantaggi e guida all'adozione dell'AI nella cybersecurity
Il World Economic Forum analizza il modo in cui l'AI sta ridefinendo la difesa informatica e offre alle…
Anthropic e Claude Mythos: tanto rumore per (quasi) nulla
La documentazione a supporto della carica rivoluzionaria di Claude Mythos non la avvalora granché, alla…
Quando l'AI diventa vettore di supply chain attack, l’analisi dell’esperto
Marco Rottigni di SentinelOne analizza i rischi degli agenti AI con permessi illimitati: una superficie…
LLM e dati sensibili: chi è davvero responsabile?
Quando si adottano modelli linguistici su dati aziendali, la responsabilità è condivisa tra vendor,…
Velocità, visibilità, AI: le strategie di difesa indicate da Acronis TRU
Dall’abuso di strumenti nativi già presenti nei sistemi agli APT iraniani, dalla shadow AI al SOC agentico:…
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
