: Lascia il tuo voto agli Italian Security Awards 2026
Categoria
Tecnologie/Scenari
Tecnologie/Scenari
Botnet IoT, la velocità di sviluppo batte la sofisticazione
Bastano credenziali deboli e servizi esposti per inglobare nella botnet i dispositivi connessi in reti e abusarne per attacchi DDoS. Il rischio ora è la velocità di sviluppo del malware.
Acronis punta sulla cyber resilience: partner, AI e servizi gestiti
Acronis punta sulla cyber resilience: continuità operativa durante gli attacchi, MSP strategici, piattaforma unificata e AI per semplificare sicurezza e accelerare la crescita.
Gli italiani continuano a salvare le password nei browser
Gli italiani salvano le password nei browser più di tutti, preferendo la comodità alla sicurezza: una sola violazione può compromettere l’intera vita digitale.
Sovranità dell’AI: un approccio concreto secondo AWS
L’AI e il cloud accelerano innovazione e servizi, ma richiedono sovranità digitale: controllo dei dati, scelte tecnologiche libere e trasparenza per garantire sicurezza e sviluppo.
Visibilità del traffico di rete per fermare le intrusioni
Una piattaforma con switching ad alte prestazioni e matrice ottica programmabile per estrarre in tempo reale i dati rilevanti e isolare le minacce senza fermare la rete.
Barracuda compra Evo Security per la sicurezza delle identità degli MSP
Con la piattaforma IAM sviluppata per gli MSP, BarracudaONE aggiunge un'architettura di sicurezza delle identità a quattro livelli, gestibile da un unico ambiente multi-tenant.
ClearSkies: al manufacturing occorre una difesa integrata, automatizzata e proattiva
Con la convergenza tra IT e OT, l’interconnessione delle supply chain e l’entrata in vigore della NIS2, serve un unico livello operativo di sicurezza AI-native che unifica visibilità, detection e risposta…
Agenti AI, la sicurezza parte dall'infrastruttura
Disaccoppiamento dei dati sensibili, disponibilità on-premise e controllo delle identità degli agenti ridisegnano l'adozione dell'AI in molti settori aziendali, dal legal alla sanità.
Ecco il ransomware interamente gestito da un agente AI
Documentato quello che si ritiene il primo caso di ransomware in cui un modello AI ha condotto in autonomia l'intera catena di attacco, dalla violazione iniziale alla distruzione dei dati.
La security per le PMI
Le piccole e medie imprese italiane continuano ad essere oggetto di attacchi cyber che sfruttano le lacune di protezione e prevenzione. Quali sono gli strumenti e le soluzioni ideali per la protezione…
Cisco, l’infrastruttura per la rivoluzione agentica
All’evento Cisco Live 2026 di scena le soluzioni per governare l’AI, orchestrando in tempo reale rete, dati e sicurezza con una piattaforma aperta e automatizzata
Zscaler amplia Project AI-Guardian e rafforza la collaborazione con i player tecnologici
L’ecosistema di collaborazione ampliato unisce lo Zero Trust Exchange™ di Zscaler con le principali tecnologie di AI, cloud e infrastruttura, abilitando interoperabilità e condivisione dei segnali di…
L’abuso dell’autenticazione Microsoft è il nuovo phishing
Con le difese sempre più efficaci, gli attaccanti cambiano strada e sfruttano i meccanismi di login legittimi, lasciando alle vittime il compito di autenticarsi.
Non si può mettere un firewall a una conversazione: come il red-teaming dell’AI sia diventato mission-critical
L’adozione dell’AI introduce nuove vulnerabilità: i firewall non bastano più. Servono red‑teaming continuo, test automatizzati e controlli agentici per garantire sicurezza.
La sicurezza frena l'adozione dell'AI nelle reti aziendali
Il traffico dei carichi AI cresce oltre la capacità delle reti di campus e filiale; superficie di attacco in espansione e Shadow AI diventano il freno all'adozione su larga scala.
Sicurezza offensiva, dal test annuale al modello continuo
Al penetration test annuale si affiancano valutazioni ricorrenti, dashboard in tempo reale, retesting incluso e specialisti certificati che coprono anche i sistemi di AI.
Estensioni e agenti AI per le piattaforme di IT management
Debutta un ecosistema di partner e sviluppatori per estendere con estensioni e agenti AI le piattaforme di IT management; oltre 170 componenti e più di 10.000 download.
Qualys: nell'era post-Mythos la priorità è gestire il rischio, non le patch
“Puntiamo su prioritizzazione delle vulnerabilità e remediation differenziate in funzione dell’impatto sul business”, spiega Emilio Turani, Regional VP Sud Europa
Finte indagini via email portano ransomware nelle PMI
Una campagna di phishing impersona le Forze dell'Ordine e spinge le piccole imprese a scaricare un archivio protetto da un servizio cloud al cui interno si nasconde ransomware.
Un'allucinazione dell'AI genera un ransomware nel browser
Un modello di AI ha collegato un rischio teorico dei browser a una tecnica di cifratura funzionante, azionabile senza codice nativo, exploit o competenze avanzate.
ToddyCat aggira l'EDR e automatizza il furto delle email
Il gruppo APT ha messo a punto uno strumento che sottrae i token OAuth dal browser per entrare nelle caselle cloud senza farsi rilevare dai sistemi di difesa.
Phantom squatting: quando l'AI allucina il dominio d'attacco
Circa 250.000 domini web inventati dai modelli AI restano liberi e pronti a essere registrati da un attaccante, che può così trasformare in trappola i suggerimenti degli assistenti.
Cynet, la difesa non tiene il passo degli attaccanti
Lo scarto di velocità tra difesa e attacco, la necessità di mettere in sicurezza le identità non umane e i nodi del mercato italiano della cybersecurity sono stati al centro dell’incontro di Cynet con…
Cyber risk, la compliance non basta più: tra DORA, NIS2 e nuove clausole assicurative cresce il divario tra aziende conformi e aziende realmente protette
DORA e NIS2 trasformano il cyber risk in tema di governance, ma la compliance non basta: minacce in crescita e coperture assicurative sempre più selettive.
Il ciclo delle patch è superato, serve un approccio moderno alla sicurezza
L’AI accelera la scoperta e lo sfruttamento delle vulnerabilità: le patch non bastano più. La difesa deve ridurre l’esposizione e proteggere alla velocità dell’attaccante.
Hercule Poirot e il mistero del budget scomparso
Un racconto di metà anno, quando le ferie sono lontane e il forecast è già armato.
Le PMI nel mirino: AI fasulle, phishing e dark web nel report Kaspersky 2026
Crescono gli attacchi contro le PMI che sfruttano il nome di strumenti AI popolari. Kaspersky ha fatto oltre 33.000 rilevamenti nei primi quattro mesi del 2026, quasi cinque volte il dato del 2025.
Check Point entra nel Cyber Partner Program Daybreak di OpenAI
Check Point annuncia l'integrazione dei modelli AI di frontiera di OpenAI nei propri prodotti di sicurezza attraverso il programma Daybreak, riservato a un gruppo selezionato di vendor.
FortiSOC, la piattaforma unificata di Fortinet per i SOC moderni
Fortinet annuncia FortiSOC, piattaforma SOC cloud-delivered che integra SIEM, SOAR, threat intelligence e ITDR in un'unica esperienza SaaS con capacità di Agentic AI per l'investigazione autonoma degli…
TrendAI entra in Daybreak, il Cyber Partner Program di OpenAI
TrendAI è tra i primi vendor di cybersecurity selezionati per il programma Daybreak di OpenAI, con accesso ai modelli AI di frontiera integrati direttamente in TrendAI Vision One per triage e vulnerability…
Minacce fisiche e informatiche legate alla FIFA World Cup 2026
I grandi eventi come i Mondiali 2026 attirano cybercriminali: phishing, Wi‑Fi falsi, app e streaming truffa minacciano tifosi in viaggio e online.
L'AI crea 457 milioni di problemi di sicurezza nelle organizzazioni
In 30 giorni Tenable ha rilevato 457 milioni di esposizioni legate all'AI su oltre 7.000 organizzazioni. La velocità con cui cresce il rischio sta andando fuori controllo.
Check Point e Illumio ampliano la partnership per garantire protezione e resilienza contro gli attacchi basati sull’AI
Check Point offre la sicurezza del settore per il perimetro, i data center e le reti, con la prevenzione delle minacce in tempo reale contro attacchi sconosciuti e la sicurezza Zero Trust. Illumio si…
Il perimetro non basta più, gli MSP ridisegnano la soglia minima di sicurezza
Attacchi invisibili, tempi di reazione ridotti a minuti e polizze assicurative sempre più esigenti: come il panorama delle minacce sta ridisegnando la sicurezza dei fornitori di servizi gestiti.
IBM potenzia la sicurezza mainframe
IBM lancia tre nuovi software per "blindare" meglio gli ambienti mainframe. Che, spiega Gartner, non hanno nessuna intenzione di scomparire.
Proofpoint entra in OpenAI Daybreak per l’AI difensiva
L’azienda userà GPT-5.5 nei propri prodotti e workflow di sicurezza, puntando su governance, monitoraggio e prevenzione degli abusi nell’uso dell’AI.
F5, la nuova AI Security Platform controlla i rischi dell'AI in azienda
Con l’acquisizione di SurePath AI, si affrontano i rischi dell’AI non autorizzata grazie a visibilità continua, governance e protezione per l’AI enterprise
Cisco Unified CM: la nuova vulnerabilità è già sotto attacco
Una falla critica in Cisco Unified Communications Manager è sotto attacco attivo, a poche settimane dalla patch: l'ennesima conferma che la prioritizzazione delle vulnerabilità non è più rinviabile.
WhatsApp come vettore di attacco: file malevoli, software legittimo e accesso remoto nascosto
Una campagna malware via WhatsApp diffonde software legittimo che permette agli attaccanti di ottenere accesso remoto ai sistemi.
NetApp e Cisco, una collaborazione per fornire più sicurezza nell'innovazione AI
Le nuove soluzioni FlexPod garantiscono prestazioni, sicurezza e gestione unificata per l'intelligenza artificiale
Storage aziendale: il modello economico non funziona più
I costi dello storage esplodono tra rincari hardware e domanda AI. Le aziende devono ripensare le strategie puntando su modelli software‑defined più flessibili.
Innovazione sicura dell’AI: TrendAI lancia l'Inception Program
Come parte di TrendAI Vision One AI Security, i partner dell’Inception Program potranno accedere a un AI Security Package che include la gestione dei dati, strumenti di scansione in tempo reale, accessi…
Rubrik Agent Cloud porta la cyber resilience agli agenti AI
Rubrik annuncia una soluzione dedicata agli ambienti agentic basati su Claude di Anthropic, con governance in tempo reale, rewind delle azioni e recupero immutabile dei repository.
Operation Endgame: Europol e FBI smantellano Evil Corp
Un'operazione internazionale coordinata da FBI, Europol e le Forze dell’Ordine di quattro paesi ha abbattuto 106 server e bonificato quasi 15.000 siti infetti dalla botnet legata al gruppo russo Evil…
Il phishing si nasconde nel calendario di Outlook
Una campagna sfrutta i Gruppi di Outlook e gli inviti a calendario per superare i filtri antispam e aggirare l'autenticazione a più fattori, rubando le sessioni di Microsoft 365.
Quantum computing e crittografia post-quantum: Trump accelera
L’ordine esecutivo firmato dalla Casa Bianca mette una scadenza politica a un passaggio tecnico già inevitabile: la migrazione verso la post-quantum cryptography.
Logistica sotto attacco: quando furti, frodi e ransomware convergono nello stesso rischio
La logistica è sempre più nel mirino: furti fisici e attacchi cyber convergono, sfruttando identità false e sistemi frammentati. Servono sicurezza integrata e azione immediata.
Netskope lancia il programma Catalyst MSP/SP e il Partner Orchestrator
Netskope avvia il programma Catalyst MSP/SP e il Partner Orchestrator: ambienti SASE pronti per il cliente, attivabili in meno di 15 minuti.
SentinelOne porta l'indagine autonoma nel SOC con Purple AI Agentic Investigation
SentinelOne rende disponibile Purple AI Agentic Investigation: indagini autonome zero-clic nel SOC, a velocità macchina, senza configurazione aggiuntiva.
Akamai lancia un framework unificato per la sicurezza degli agenti AI
Akamai lancia un framework unificato per proteggere le interazioni degli agenti AI: identità, sicurezza sull'edge e monetizzazione del traffico in tempo reale.
Un anno di attacchi con l'AI: Anthropic mappa le tecniche su MITRE ATT&CK
Anthropic ha pubblicato un'analisi che indica come gli attaccanti hanno abusato della sua piattaforma per condurre operazioni offensive.
Vecchi router trasformati in proxy per attacchi cyber
Documentata una botnet che ha già compromesso oltre quattromila router SOHO, trasformati in esecutori distribuiti per attività di ricognizione, tunneling e proxying.
Data poisoning: gli attaccanti compromettono i modelli AI prima dell’uso
Il nemico non attacca il modello: attacca i dati da cui impara. Come funziona il data poisoning e come difendere ogni punto della pipeline AI.
Zero Trust e agenti AI: il mercato italiano non è più in ritardo
Elena Accardi, Country Manager Italia di Zscaler, spiega crescita, verticali prioritari e la sfida del governo degli agenti autonomi nell'era dell'AI agentica.
Oltre 300 siti falsi sfruttano i Mondiali per colpire i tifosi
Dall'inizio dei Mondiali 2026 sono emersi oltre 336 domini fraudolenti usati per truffe via streaming, scommesse false e campagne phishing via email ai danni dei tifosi.
Una coalizione cyber si estende all'infrastruttura cloud AWS
Project QuiltWorks si amplia con l'ingresso di AWS, aggiungendo la visibilità sull'infrastruttura cloud al framework di risposta al rischio legato alla frontier AI.
Identità e accessi AI: un framework dedicato per la sanità
Imprivata estende i principi di Identity & Access Management agli agenti AI in ambito sanitario, con autenticazione, privilegio minimo e monitoraggio in tempo reale.
FortiBleed espone le credenziali admin di 73.000 firewall Fortinet
Un gruppo cybercriminale ha sottratto le credenziali admin di quasi 74.000 firewall FortiGate in 194 paesi; i dati risultano in parte ancora validi secondo i ricercatori.
La sicurezza OT tra maturità crescente e minacce persistenti
Il settore OT rivaluta lucidamente le proprie lacune: cresce la visibilità sulle intrusioni, aumenta il dwell time, e la compliance diventa un’urgenza concreta.
Disaster Recovery configurato, ma non testato: i dati
L'85% dei recovery server non monitora la frequenza dei backup e l'82% non esegue mai test automatici: avere il Disaster Recovery configurato non significa essere pronti a un'emergenza reale.
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
