SloppyRAT, il trojan che prepara il terreno al ransomware

SloppyRAT è un nuovo RAT distribuito tramite ClickFix per favorire i movimenti laterali negli attacchi…

La startup milanese Bynario protagonista di un round di finanziamento di 2,1 milioni

La startup di cybersecurity Bynario fondata a Milano nel 2025 ha incassato un round pre-seed da 2,1…

ChatGPT: un canale nascosto dava accesso alla Gmail altrui

Un canale nascosto tra due account ChatGPT separati è stato sfruttato per far leggere la posta di Gmail…

Patch Tuesday da record per Microsoft: a settembre chiuse 966 falle, 2 zero-day

Un Patch Tuesday monstre frutto dell’impiego dell’AI per la ricerca delle falle: abbondano quelle critiche…

L'AI agentica fa crescere la richiesta di competenze umane

Nei Paesi G7 la domanda di cybersecurity cresce del 9,5% e raddoppiano gli annunci che richiedono competenze…

C2Looper è un malware geniale che si nasconde in GitHub

Un nuovo malware dimostra che oggi basta uno strumento semplice, aggiornabile in fretta e capace di…

Phishing sfrutta le difficoltà economiche di 9.000 aziende

Una campagna di phishing basata su falsi programmi di supporto per i debiti accumulati ha colpito migliaia…

APT e cybercrime bussano alle stesse porte

Un'analisi incrociata di due dataset indipendenti mostra che gruppi APT e cybercrime colpiscono gli…

Nuove vette di successo per il quishing nel 2026

Il phishing via QR code tocca livelli record nel 2026: +146% di rilevamenti nel primo trimestre, di…

CrowdStrike lancia modelli di frontier AI dedicati alla cybersecurity in collaborazione con NVIDIA

CrowdStrike SafeMind, il primo sistema agentico al servizio della difesa, sviluppato con NVIDIA Nemotron,…

Ransomware: dall'accesso alla cifratura in meno di un giorno

Il ransomware-as-a-service The Gentlemen cifra i dati in meno di 24 ore dall’accesso in rete. Finora…

Ransomware nella scuola, l'85% degli attacchi parte da un'identità rubata

L'85% degli attacchi ransomware alla scuola parte da un'identità compromessa; il ripristino costa in…

La crittografia post-quantistica è già un rischio aziendale

La preparazione per un futuro ‘quantum-safe’ non è più un esercizio teorico, ma una sfida in termini…

Cyber resilienza nell'era dell'IA: perché il recovery ora definisce la difesa

L’IA accelera gli attacchi e rende insufficienti le difese tradizionali: la cyber resilience diventa…

Le vulnerabilità nei sistemi di AI decuplicano in tre mesi

L’esplosione dei servizi AI fa decuplicare le vulnerabilità: falle critiche, attacchi mirati e ricerche…

Il perimetro in espansione: perché i CISO devono proteggere le infrastrutture critiche

Il ruolo del CISO si amplia: norme più rigide, minacce a infrastrutture critiche e convergenza IT/OT…

Italian Security Awards 2026, è iniziata la fase finale delle votazioni

Riprendono oggi le votazioni per decretare i vincitori degli Italian Security Awards 2026: 21 categorie…

La calma prima del ransom: quando la fiducia crea un divario crescente tra rischio reale e rischio percepito

La stabilità genera fiducia e abbassa la vigilanza: così le aziende sottovalutano i rischi reali, creando…

Il ROSI del 4.000%, il farmacista che ti paga e il firewall che mantiene l’azienda

Quando la matematica è esatta, ma le sciocchezze inserite nel foglio Excel lo sono ancora di più

Quando il chatbot email diventa complice della frode BEC

Un Proof of Concept dimostra come un assistente AI in un account compromesso acceleri ricognizione,…

Datacenter, un asset su cinque è a un passo da un attacco

Un asset su cinque nei datacenter non è connesso a Internet ma comunica con chi lo è: basta questo per…

Accessi sicuri ed efficienti: un pre-requisito per la trasformazione digitale della sanità

Accesso digitale sicuro e fluido è essenziale per la sanità moderna: protegge dati e sistemi senza rallentare…

La memoria che non dimentica

In un mondo che archivia tutto, dimenticare resta l'ultima forma di libertà, il respiro necessario che…

Sherlock Holmes e il sigillo reale

Non tutte le avventure di Sherlock Holmes cominciarono con un grido nella notte, un cadavere riverso…

Dynatrace, operazioni autonome nell'AI enterprise per un passaggio dagli insight all'azione

Le recenti innovazioni estendono Dynatrace Intelligence oltre l'analisi e le raccomandazioni, consentendo…

AI e cloud rendono il phishing invisibile a utenti e difese

Testi nascosti generati con l'AI e servizi cloud legittimi permettono ai cyber criminali di superare…

Bitdefender estende il programma Sovereign Acceleration ai servizi MDR gestiti

Bitdefender integra i servizi di rilevamento e risposta gestiti nel programma dedicato alla sovranità…

Manufacturing connesso: la sicurezza OT diventa priorità operativa

Il 59% delle aziende manifatturiere ha subìto impatti finanziari da incidenti cyber. In quasi il 60%…

Scoperta falla critica nel kernel Linux grazie a project Glasswing

Una falla critica nel kernel di Linus permette a un utente locale di ottenere privilegi root senza tracce…

Gruppo filo russo sfrutta per mesi uno zero-day su Zimbra

Da luglio 2025 il gruppo russo Laundry Bear ha abusato di una falla per sottrarre email e credenziali…

Violazioni dei dati, nel 2026 costi record spinti dall'AI

Il costo medio di una violazione dati sale ai massimi storici mentre gli attacchi generati dall'AI aumentano…

L'industria del ransomware è ormai un enorme sistema di franchising

Industria del ransomware sempre più strutturata: modello franchising, attacchi in crescita, tecniche…

Traffico di agenti AI verso i dati aziendali in crescita del 375%

Il traffico degli agenti AI connessi ai sistemi aziendali cresce del 375% in dieci settimane, mentre…

Cybersecurity 2026: quando la compliance non basta, e il mercato assicurativo diventa lo specchio del rischio

La cybersecurity evolve tra nuove norme, investimenti e assicurazioni più rigorose, ma persistono frammentazione…

Brand phishing: Microsoft resta il bersaglio numero uno, ChatGPT debutta in top 10

Nel secondo trimestre 2026 Microsoft è coinvolta nel 22,6% degli attacchi di brand phishing, LinkedIn…

Sicurezza agentica: Microsoft annuncia agenti AI per la difesa in tempo reale

Un sistema di sicurezza agentica targato Microsoft coordina tre tipi di agenti per una difesa continua…

AI, è il momento di utilizzarla solo dove serve

L’adozione indiscriminata dell’AI genera costi, complessità ed errori: serve usarla solo dove crea reale…

Dalla Shadow AI agli agenti autonomi: la nuova "fuga invisibile" dei dati aziendali 

L'evoluzione della "Shadow AI" sotto l’influenza degli agenti AI autonomi e del Model Context Protocol…

Le aziende europee ora considerano gli USA una minaccia cyber

Il 70% delle organizzazioni EMEA collega le proprie strategie di sicurezza alla geopolitica: gli USA…

TrendAI adotta Claude Opus 5 per priorità vulnerabilità e virtual patching

TrendAI integra Claude Opus 5 nei processi di definizione delle priorità per il patching virtuale negli…

Il paradosso delle identità: i rischi nascosti nelle credenziali valide

Gli attacchi sfruttano identità legittime: credenziali valide, insider e NHI rendono invisibili le intrusioni.…

Cyber resilienza, AI e servizi gestiti: la sicurezza entra nell’era dell’automazione

L’AI rende gli attacchi più sofisticati e colpisce email e piattaforme collaborative; automazione e…

Garantire l’autenticità degli agenti: perché una solida autenticazione è fondamentale

Autenticare ogni agente AI è essenziale: senza identità e controlli Zero Trust, l’Agentic AI espone…

123456: Risolvere il problema delle password deboli è davvero semplice

Password deboli ancora diffuse: molti siti accettano sequenze prevedibili come “123456”, esponendo gli…

L'identità è la porta d'ingresso di otto attacchi ransomware su dieci

Identità usata nel 79% degli attacchi ransomware e agenti AI quasi sempre senza governance: i nuovi…

Lampion, il trojan bancario brasiliano sbarca in Europa

Una campagna di phishing colpisce il Portogallo con finte ricevute di pagamento e una catena di infezione…

FortiEndpoint, nuove funzioni per governare l’uso dell’AI sugli endpoint»

Fortinet potenzia FortiEndpoint con controllo sull’uso dell’AI, DLP integrata e operazioni assistite,…

Exposure gap 2026: vulnerabilità e phishing ridisegnano l’attacco

Vulnerabilità più che raddoppiate, phishing in forte crescita e solo il 7,8% degli alert davvero critici:…

Claroty e Frenos insieme per ridurre i fermi operativi OT

La partnership integra asset intelligence e simulazione degli attacchi per dare priorità alla mitigazione…

Fleet management e audit trail per ridurre i tempi di risposta alle vulnerabilità

Nuovi workflow guidati semplificano gli aggiornamenti su larga scala e introducono controlli di governance…

L'identity management non regge il passo dell'agentic AI

Una ricerca rivela che è necessario rafforzare la gestione delle identità per contenere i rischi degli…

Un terzo dei grandi siti di viaggio italiani lascia i clienti esposti a frodi via email

Un terzo delle piattaforme di viaggio italiane non protegge le email dei clienti da frodi: solo il 45%…

L’AI cambia il penetration test (e il lavoro dei pen-tester)

L’AI riduce falsi positivi e accelera i test di sicurezza, ma richiede guida umana, metodo solido e…

AI agentica e cybersecurity: la governance non tiene il passo

Il 77% delle aziende ammette che l'adozione dell'AI supera la capacità di governare i rischi. In un…

Italia sotto attacco: 2.602 attacchi cyber a settimana a giugno

A giugno le organizzazioni italiane hanno subito in media 2.602 attacchi a settimana, +11,5% su maggio.…

Attacco ClickFix nascosto nelle chat condivise di Claude

Scoperta una campagna che sfrutta la funzione di condivisione chat di Claude per installare uno stealer…

Italia settimo paese al mondo più colpito da ransomware

Italia settima al mondo per violazioni ransomware con 243 attacchi nel 2025, mentre l'ecosistema criminale…

L’importanza della fiducia nella scelta dei partner tecnologici per la protezione delle infrastrutture critiche in un contesto normativo in continua evoluzione

La scelta dei fornitori tecnologici diventa strategica: norme UE in evoluzione e rischi di dipendenza…

Accessi di terze parti: perché l’autenticazione a più fattori è importante, ma non basta

Con l’AI, il cyber rischio corre a velocità macchina. I piani di ripristino riescono a tenere il passo?

L’AI accelera il cyber rischio a velocità macchina, mettendo sotto pressione i piani di ripristino e…