Fase Nomination: lascia il tuo voto agli Italian Security Awards 2026
Security e formazione digitale: occhio a truffe e malware
In Italia o corsi di formazione online sono di gran moda, ma occhio a messaggi sospetti, truffe nelle…
Malware costruito su misura, exploit vecchi ancora efficaci
Il volume degli attacchi cala ma la loro unicità esplode: malware costruito per una sola vittima e vulnerabilità…
Caso FBI, la cifratura deve restare sul file anche fuori dal perimetro
Il presunto attacco al portale di reclutamento dell’FBI riapre il tema delle vulnerabilità zero‑day…
Attacchi AI e stress lavorativo, il paradosso dei team IT
I professionisti IT e security si sentono sotto pressione a causa degli attacchi con l’AI e non reputano…
Modelli AI sfuggono ai test, il ransomware diventa autonomo
Modelli in valutazione di OpenAI, Anthropic e Meta hanno raggiunto sistemi di produzione reali eludendo…
La Cyber Resilience non è un progetto, è una disciplina
Attacco ransomware a Battipaglia evidenzia le difficoltà delle organizzazioni italiane nel rendere concreta…
Cybersecurity: i professionisti IT italiani non brillano
Il punteggio italiano sulle abitudini digitali resta sotto alla media mondiale; il divario si allarga…
Cisco Talos: proteggere i sistemi che non possono essere aggiornati nell’era delle vulnerabilità guidate dall’intelligenza artificiale
L’AI rivela nuove vulnerabilità nei sistemi OT, spesso impossibili da correggere: servono visibilità,…
Oltre il device code phishing: come prepararsi alla prossima ondata di attacchi basati su intelligenza artificiale
L’AI rende il phishing più efficace e difficile da rilevare: automatizza la ricognizione, personalizza…
Pochi CISO: le aziende si rivolgono agli MSP
Attacchi sempre più spesso potenziati dall'AI, normative sempre più stringenti e carenza cronica di…
Cybersecurity sotto attacco: le minacce che stanno cambiando il digitale
Le minacce informatiche sono potenziali attacchi volti a ottenere accessi non autorizzati a reti e sistemi,…
World Patient Safety Day: l'identità digitale come pilastro della sicurezza dell'assistenza e della cura
Nella Giornata Nazionale della Sicurezza dell'Assistenza e della Persona Assistita è bene ricordare…
Post-Quantum Cryptography: perché la sicurezza digitale del futuro si prepara oggi
La Post‑Quantum Cryptography prepara infrastrutture e algoritmi resistenti agli attacchi futuri, a garanzia…
Italian Project Awards, premiati i progetti più innovativi del 2025
Il Premio è dedicato ai Migliori Progetti sviluppati nell'anno 2025, realizzati da un ecosistema virtuoso…
Cybertech Europe 2026 torna a Roma, biglietti scontati per i nostri lettori
Il 13 e il 14 ottobre 2026 l'evento internazionale sulla cybersecurity torna a Roma con decine di vendor…
Furto d'identità: un dipendente su tre colpito nell'ultimo anno
Password riutilizzate, credenziali condivise e accessi poco protetti continuano a esporre persone e…
HWG Sababa investe in HyperSOC e Pulse per alzare il livello della sicurezza gestita
Competenze eterogenee, tecnologia proprietaria e investimenti su AI e AI security: HWG Sababa costruisce…
Che cos'è davvero un'immagine? Da Omero a Platone, oltre il significato informatico
Dall'aspetto eroico di Omero all'idea platonica, fino alla specie di Aristotele: il lungo cammino della…
APT cinese viola un software per sviluppatori e nasconde un rootkit Linux inedito
Il gruppo cinese Red Heron ha trasformato una falla critica in un’arma per colpire enti di sette paesi,…
SloppyRAT, il trojan che prepara il terreno al ransomware
SloppyRAT è un nuovo RAT distribuito tramite ClickFix per favorire i movimenti laterali negli attacchi…
La startup milanese Bynario protagonista di un round di finanziamento di 2,1 milioni
La startup di cybersecurity Bynario fondata a Milano nel 2025 ha incassato un round pre-seed da 2,1…
ChatGPT: un canale nascosto dava accesso alla Gmail altrui
Un canale nascosto tra due account ChatGPT separati è stato sfruttato per far leggere la posta di Gmail…
Patch Tuesday da record per Microsoft: a settembre chiuse 966 falle, 2 zero-day
Un Patch Tuesday monstre frutto dell’impiego dell’AI per la ricerca delle falle: abbondano quelle critiche…
L'AI agentica fa crescere la richiesta di competenze umane
Nei Paesi G7 la domanda di cybersecurity cresce del 9,5% e raddoppiano gli annunci che richiedono competenze…
C2Looper è un malware geniale che si nasconde in GitHub
Un nuovo malware dimostra che oggi basta uno strumento semplice, aggiornabile in fretta e capace di…
Phishing sfrutta le difficoltà economiche di 9.000 aziende
Una campagna di phishing basata su falsi programmi di supporto per i debiti accumulati ha colpito migliaia…
APT e cybercrime bussano alle stesse porte
Un'analisi incrociata di due dataset indipendenti mostra che gruppi APT e cybercrime colpiscono gli…
Nuove vette di successo per il quishing nel 2026
Il phishing via QR code tocca livelli record nel 2026: +146% di rilevamenti nel primo trimestre, di…
CrowdStrike lancia modelli di frontier AI dedicati alla cybersecurity in collaborazione con NVIDIA
CrowdStrike SafeMind, il primo sistema agentico al servizio della difesa, sviluppato con NVIDIA Nemotron,…
Ransomware: dall'accesso alla cifratura in meno di un giorno
Il ransomware-as-a-service The Gentlemen cifra i dati in meno di 24 ore dall’accesso in rete. Finora…
Ransomware nella scuola, l'85% degli attacchi parte da un'identità rubata
L'85% degli attacchi ransomware alla scuola parte da un'identità compromessa; il ripristino costa in…
La crittografia post-quantistica è già un rischio aziendale
La preparazione per un futuro ‘quantum-safe’ non è più un esercizio teorico, ma una sfida in termini…
Cyber resilienza nell'era dell'IA: perché il recovery ora definisce la difesa
L’IA accelera gli attacchi e rende insufficienti le difese tradizionali: la cyber resilience diventa…
Le vulnerabilità nei sistemi di AI decuplicano in tre mesi
L’esplosione dei servizi AI fa decuplicare le vulnerabilità: falle critiche, attacchi mirati e ricerche…
Il perimetro in espansione: perché i CISO devono proteggere le infrastrutture critiche
Il ruolo del CISO si amplia: norme più rigide, minacce a infrastrutture critiche e convergenza IT/OT…
Italian Security Awards 2026, è iniziata la fase finale delle votazioni
Riprendono oggi le votazioni per decretare i vincitori degli Italian Security Awards 2026: 21 categorie…
La calma prima del ransom: quando la fiducia crea un divario crescente tra rischio reale e rischio percepito
La stabilità genera fiducia e abbassa la vigilanza: così le aziende sottovalutano i rischi reali, creando…
Il ROSI del 4.000%, il farmacista che ti paga e il firewall che mantiene l’azienda
Quando la matematica è esatta, ma le sciocchezze inserite nel foglio Excel lo sono ancora di più
Quando il chatbot email diventa complice della frode BEC
Un Proof of Concept dimostra come un assistente AI in un account compromesso acceleri ricognizione,…
Datacenter, un asset su cinque è a un passo da un attacco
Un asset su cinque nei datacenter non è connesso a Internet ma comunica con chi lo è: basta questo per…
Accessi sicuri ed efficienti: un pre-requisito per la trasformazione digitale della sanità
Accesso digitale sicuro e fluido è essenziale per la sanità moderna: protegge dati e sistemi senza rallentare…
La memoria che non dimentica
In un mondo che archivia tutto, dimenticare resta l'ultima forma di libertà, il respiro necessario che…
Sherlock Holmes e il sigillo reale
Non tutte le avventure di Sherlock Holmes cominciarono con un grido nella notte, un cadavere riverso…
Dynatrace, operazioni autonome nell'AI enterprise per un passaggio dagli insight all'azione
Le recenti innovazioni estendono Dynatrace Intelligence oltre l'analisi e le raccomandazioni, consentendo…
AI e cloud rendono il phishing invisibile a utenti e difese
Testi nascosti generati con l'AI e servizi cloud legittimi permettono ai cyber criminali di superare…
Bitdefender estende il programma Sovereign Acceleration ai servizi MDR gestiti
Bitdefender integra i servizi di rilevamento e risposta gestiti nel programma dedicato alla sovranità…
Manufacturing connesso: la sicurezza OT diventa priorità operativa
Il 59% delle aziende manifatturiere ha subìto impatti finanziari da incidenti cyber. In quasi il 60%…
Scoperta falla critica nel kernel Linux grazie a project Glasswing
Una falla critica nel kernel di Linus permette a un utente locale di ottenere privilegi root senza tracce…
Gruppo filo russo sfrutta per mesi uno zero-day su Zimbra
Da luglio 2025 il gruppo russo Laundry Bear ha abusato di una falla per sottrarre email e credenziali…
Violazioni dei dati, nel 2026 costi record spinti dall'AI
Il costo medio di una violazione dati sale ai massimi storici mentre gli attacchi generati dall'AI aumentano…
L'industria del ransomware è ormai un enorme sistema di franchising
Industria del ransomware sempre più strutturata: modello franchising, attacchi in crescita, tecniche…
Traffico di agenti AI verso i dati aziendali in crescita del 375%
Il traffico degli agenti AI connessi ai sistemi aziendali cresce del 375% in dieci settimane, mentre…
Cybersecurity 2026: quando la compliance non basta, e il mercato assicurativo diventa lo specchio del rischio
La cybersecurity evolve tra nuove norme, investimenti e assicurazioni più rigorose, ma persistono frammentazione…
Brand phishing: Microsoft resta il bersaglio numero uno, ChatGPT debutta in top 10
Nel secondo trimestre 2026 Microsoft è coinvolta nel 22,6% degli attacchi di brand phishing, LinkedIn…
Sicurezza agentica: Microsoft annuncia agenti AI per la difesa in tempo reale
Un sistema di sicurezza agentica targato Microsoft coordina tre tipi di agenti per una difesa continua…
AI, è il momento di utilizzarla solo dove serve
L’adozione indiscriminata dell’AI genera costi, complessità ed errori: serve usarla solo dove crea reale…
Dalla Shadow AI agli agenti autonomi: la nuova "fuga invisibile" dei dati aziendali
L'evoluzione della "Shadow AI" sotto l’influenza degli agenti AI autonomi e del Model Context Protocol…
Le aziende europee ora considerano gli USA una minaccia cyber
Il 70% delle organizzazioni EMEA collega le proprie strategie di sicurezza alla geopolitica: gli USA…
TrendAI adotta Claude Opus 5 per priorità vulnerabilità e virtual patching
TrendAI integra Claude Opus 5 nei processi di definizione delle priorità per il patching virtuale negli…
Il paradosso delle identità: i rischi nascosti nelle credenziali valide
Gli attacchi sfruttano identità legittime: credenziali valide, insider e NHI rendono invisibili le intrusioni.…
Speciali Tutti gli speciali
Calendario Tutto
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
