Categoria
Tecnologie/Scenari
Tecnologie/Scenari
Cisco AI Defense integra Claude Mythos per testare gli agenti AI
Cisco annuncia l'integrazione di Claude Mythos di Anthropic in AI Defense per testare gli agenti AI. Ci sono novità anche per Splunk e Cisco IQ.
AI e dati sensibili: innovare senza compromettere la sicurezza
L’adozione dell’AI aumenta produttività e rischi. Per proteggere dati sensibili serve combinare governance, policy chiare, visibilità e controlli sui flussi informativi.
Furto d'identità, in Italia le frodi sul credito crescono del 23,8%
Nel 2025 in Italia le frodi creditizie con furto d'identità superano i 38.300 casi e i 165 milioni di euro. Nelle frode al credito effettivamente erogato, le vittime più colpite sono le più giovani (18-40…
Cybersecurity strategica per tre aziende italiane su quattro
In Italia la cybersecurity è una priorità per i manager, ma le piccole imprese restano indietro; il 77% delle aziende adotta l'AI; i costi frenano l'innovazione.
Sophos: l’AI spinge verso una nuova cybersecurity
Mettere in sicurezza l’AI richiede una visione strategica della cybersecurity come elemento di supervisione e controllo dei nuovi processi agentici. Con l’AI stessa come tassello tecnologico abilitante.…
Ransomware The Gentlemen super le 800 vittime
A livello globale, con Stati Uniti ed Europa in testa, il gruppo ransomware The Gentleman nato nel 2025 ha già colpito oltre 800 organizzazioni. Sfrutta driver legittimi per disattivare le difese.
Qualys porta mobile, OT e identità nel calcolo del rischio
Qualys amplia a livello globale la mROC Alliance con Claroty, Lookout, NowSecure, Nozomi Networks e Okta e introduce due nuove certificazioni per i suoi partner.
Bitdefender Web Sage, l'AI nel browser contro le truffe online
Bitdefender annuncia Web Sage, estensione AI per Chrome, Edge, Firefox, Safari e Brave per la prevenzione e la difesa dalle truffe online.
La temperatura sale: gli attacchi ai frigoriferi e i crescenti rischi dell'IoT non sicuro
Cyberattacchi ai sistemi di refrigerazione: un rischio crescente per infrastrutture critiche. I dispositivi IoT e industriali connessi possono compromettere alimenti, farmaci e processi sensibili, con…
Attacchi OAuth, il furto dei token di accesso aggira l'MFA
Il phishing punta ai token che autorizzano le app ad accedere agli account, superano l'MFA e restano validi anche dopo il cambio della password.
ESET NeoCortex, modello AI che correla gli eventi di sicurezza
ESET annuncia NeoCortex, foundation model per la cybersecurity alla base di LiveCortex in ESET PROTECT, che correla miliardi di eventi e anticipa le mosse degli attacchi.
L’AI corre, gli hacker di più: la cybersecurity deve cambiare passo
L’AI sta trasformando la cybersecurity: visibilità, governance, automazione e supervisione umana diventano essenziali per proteggere aziende, dati e infrastrutture dalla nuova generazione di minacce.…
In Italia il 97% delle aziende vede la cybersecurity strategica
In Italia il 97% delle aziende considera la cybersecurity una funzione strategica per il business; nel mondo il vantaggio più citato è la protezione dei dati, al 32%.
Phishing usa gli agenti AI per accedere alle aziende
Basta un consenso per permettere a un attaccante di creare fino a 250 identità di agenti AI nel tenant aziendale, sfruttando un permesso che non si può revocare.
Thales: la cybersecurity evolve tra quantum computing e AI
Le grandi organizzazioni guardano già alla sicurezza post-quantum e pensano a come blindare le applicazioni di AI e l’infrastruttura che le supporta. Thales ha una solida esperienza, e soluzioni, per…
CrowdStrike compra Fiddler per monitorare gli agenti AI
CrowdStrike ha siglato un accordo per l’acquisizione di Fiddler AI, specializzata nell'osservabilità degli agenti AI. La tecnologia arriverà nella piattaforma Falcon con la funzione Falcon Observe.
Parola d’ordine per la tua sicurezza: cos’è e perché a tutti ne serve una
Le truffe con voci deepfake sono sempre più credibili: una semplice parola d’ordine condivisa in famiglia può aiutare a smascherarle.
Phishing nascosto dietro alle pagine vuote, nel mirino anche l'Italia
Dall'Italia al Sud-est asiatico, migliaia di siti truffa mostrano un finto errore e svelano la pagina di phishing solo a chi arriva con il link giusto, spesso via SMS.
CrowdStrike Falcon Guardian, un kill switch per gli AI agent
CrowdStrike annuncia AI Kill Switch e altre funzioni di Falcon Guardian per gli AI agent su endpoint, rete e cloud; prevista l'acquisizione di Fiddler.
Un solo attaccante con 12 agenti AI contro i soccorsi di Taiwan
Un singolo operatore ha preso di mira centinaia di organizzazioni in undici Paesi e ha sottratto dati sanitari dei soccorsi di Taipei e archivi di università thailandesi.
Proteggere l’AI non evita gli incidenti in azienda
Metà delle aziende che proteggono l’AI ha già avuto incidenti che hanno interessato email, chat o app cloud, e due aziende su tre non sono del tutto pronte a indagare su quanto accaduto.
SentinelOne Wayfinder integra Claude Mythos 5.1 di Anthropic
SentinelOne annuncia Claude Mythos 5.1 nei servizi Wayfinder Frontier AI, che cercano le vulnerabilità nel codice e verificano quali siano sfruttabili.
Agenti AI, il 90% delle aziende ha subìto un incidente in un anno
A livello globale solo il 36% delle organizzazioni colpite da un incidente è riuscita a contenerlo entro 24 ore; appena il 13% ha una sicurezza degli agenti AI difendibile.
Attacchi alla catena del freddo: la sicurezza OT fa acqua
Un’altra ondata di attacchi colpisce frigoriferi e congelatori di supermercati in Europa e in Italia. Sugli autori solo ipotesi, ma le falle erano note.
ESET aggiorna HOME e Small Business Security contro truffe AI
ESET HOME Security e Small Business Security si aggiornano con funzioni contro le truffe basate sull'AI e le minacce agli agenti AI, per utenti privati e piccoli uffici.
Dipendenti digitali: quando il rischio dell’AI arriva dall’interno
Gli agenti AI autonomi sono “dipendenti digitali” con privilegi elevati e pochi controlli: un loro errore può cancellare dati critici. Serve cyber resilience unificata.
Cybersecurity nell’era dell’AI: nuove sfide, nuove opportunità
Agenti AI e vulnerabilità ridefiniscono la cybersecurity: servono controlli su identità, autorità e comportamento a runtime e priorità basate sul rischio sfruttabile.
Agenti AI nella cybersecurity, i test attuali non bastano
Nel test più vicino al lavoro di un analista il miglior modello AI ottiene 0,368 su 1, e un agente può dare il verdetto giusto con le prove sbagliate
Check Point MHO 200 protegge app AI, LLM, agenti e server MCP
Il nuovo orchestratore di Check Point protegge applicazioni AI, LLM, agenti e server MCP dalla rete, anche nei progetti AI sovrani, per telco, PA e imprese nel mondo.
L’UE ha prorogato alcune parti dell’AI Act ma non ha prorogato la responsabilità
L’UE rinvia alcune scadenze dell’AI Act, ma non gli obblighi di trasparenza e responsabilità. Le aziende devono già governare, classificare e documentare l’uso dell’AI
Proofpoint Flex rende riallocabile la spesa in sicurezza
Proofpoint ha annunciato la disponibilità di Flex, modello di investimento che consente ai clienti enterprise di riallocare ogni anno la spesa contrattuale fra le soluzioni del vendor.
AI agentica e attacchi a velocità macchina: la ricetta di Fortinet
Le aziende usano già l'AI e quasi mai la governano; i cyber criminali la sfruttano per attaccare più in fretta e con meno intervento umano. Fortinet risponde con visibilità, piattaforma e AI difensiva,…
Sovranità digitale e cyber immunity contro i rischi dell'AI
Alla Partner Conference di Kaspersky a Milano, Cesare D'Angelo e Fabio Sammartino descrivono un'AI che moltiplica le minacce e tracciano la strada per una risposta efficace: progettazione sicura, governance…
Leonardo: dalla cybersecurity alla resilienza operativa
Il mondo cyber recepisce sempre più concetti e approcci dal comparto della Difesa. Gli obiettivi, in fondo, sono sempre più convergenti.
Qualys TruRisk Eliminate 2.0 punta alla remediation autonoma
Qualys lancia TruRisk Eliminate 2.0 con TruConfidence, motore AI che sceglie e orchestra le azioni correttive per ridurre l'esposizione senza fermare i sistemi.
Spie informatiche iraniane nascoste su server statunitensi
Un gruppo sponsorizzato da Teheran, che spia soprattutto i dissidenti iraniani, ha ospitato un server di comando e controllo negli Stati Uniti.
Attacchi globali potenziati dall’AI e vulnerabilità critiche in PHP: le priorità per i responsabili della sicurezza
Gli attacchi informatici potenziati dall’IA e le vulnerabilità critiche di PHP ampliano la superficie di rischio. Per i responsabili della sicurezza, prevenzione e aggiornamenti diventano prioritari.
Vulnerabilità PHP: quando è l’AI a identificare falle nel software
L’intelligenza artificiale si rivela un alleato nella sicurezza applicativa, individuando vulnerabilità nel codice PHP e aiutando gli sviluppatori a correggerle più rapidamente.
SentinelOne Singularity ASOC porta gli agenti AI nel SOC
SentinelOne lancia Singularity ASOC, la suite che unisce raccolta dati, indagini con agenti AI e risposta automatizzata, sotto il controllo degli analisti.
Agenti AI: come proteggerli per ridurre il rischio umano
Gli agenti AI aumentano produttività ed efficienza, ma introducono nuovi rischi. Proteggerli con controlli adeguati è essenziale per ridurre errori umani e minacce informatiche.
Team cyber sotto pressione, l’AI taglia ruoli junior e senior
In Europa, Stati Uniti e Asia-Pacifico quasi tutte le aziende lamentano carenze di competenze cyber; più della metà ha già tagliato personale per effetto dell'AI.
Malware nato nel cybercrime spia la diplomazia asiatica
In Asia centrale un gruppo APT ha colpito enti diplomatici con un malware che si avvia prima di Windows e aggira Secure Boot anche sui PC aggiornati.
Rifletti prima di cliccare: il phishing nell’era dell’AI
Perché l’identità, il contesto e la verifica indipendente ora sono più importanti dei consueti segnali di allarme del phishing.
Parola alla security: Object First, backup ultima linea di difesa
Per proteggere i backup servono trasparenza e test indipendenti, anche se l’attaccante ha le chiavi.
Complaion: auditor certificati e piattaforma per le PMI
Complaion è l’impresa italiana che affianca le PMI di tutta Europa con auditor certificati e una piattaforma proprietaria per trasformare NIS2 e ISO da obbligo a leva di crescita.
Microsoft 365 E7 mette sotto controllo gli agenti AI
Microsoft estende Entra e Project Perception con permessi dinamici, rischio calcolato in continuo e Guardian Agents per gli agenti AI.
CrowdStrike lancia un'AI che simula l'attacco e chiude le falle
CrowdStrike annuncia un red team automatico che simula gli attacchi, il controllo degli agenti AI in azienda e la verifica in tempo reale dei pacchetti software.
Agenti AI da gestire come identità, la sicurezza cambia rotta
In Italia la NIS2 è il punto di partenza; il vero cambio di passo arriva dall'AI, tra agenti da tracciare, guardrail, patching più rapido e private cloud sovrano.
Check Point: la security punta su AI e piattaforme unificate
A Cybertech Europe Check Point espone la strategia per l'Italia: piattaforme integrate, difesa dalle AI, protezione in azienda e rischio gestito in tempo reale.
Analizzare significa “sciogliere”.
Dal greco análysis, “sciogliere”: cosa significa analizzare in informatica e come, in Omero e Saffo, lo stesso verbo descrive morte, sonno ed eros come scioglimento delle membra.
IT e OT sotto la stessa regia, la scommessa sulla visibilità
Patrizio Rinaldi presenta a Cybertech la piattaforma ServiceNow che, con due acquisizioni, porta IT e OT in un’unica mappa del rischio, dai dispositivi medicali agli agenti AI.
Acronis: la finestra di risposta si chiude, uomo e AI devono fare squadra
Gli attacchi corrono in minuti, la reazione umana arriva dopo ore e la finestra di risposta si chiude. In Italia gli incidenti gravi avvengono quasi sempre fuori orario.
Rischio cyber monetizzato, la startup italiana che parla ai board
Secure Future Group è un’azienda giovane che traduce vulnerabilità e minacce in perdite economiche, così che il Consiglio di Amministrazione capisca davvero quanto e su che cosa investire.
Cybertech Europe 2026: lo scenario cyber è da ridefinire
L'intelligenza artificiale e le sue innovazioni cambiano il panorama delle minacce e l'efficacia delle azioni di attacco e di difesa: è il momento di ripensare la resilienza cyber
La nuova era della data sovereignty: sicurezza, controllo e resilienza partono dallo storage
Data sovereignty, AI e nuove normative spingono le aziende a ripensare lo storage enterprise, che diventa strategico per sicurezza, resilienza e governance dei dati.
Come gestire le vulnerabilità di sicurezza nelle applicazioni web
Le applicazioni web presentano in media 20 vulnerabilità, ma il rischio dipende dal contesto. Priorità a esposizione, sfruttabilità e impatto per fermare gli attacchi.
Agenti AI in azienda: servono meno permessi e più sorveglianza
Permessi troppo ampi, risk assessment latitante e poca cultura rendono la sicurezza degli agenti AI aziendali un problema di governance.
Falsi assistenti AI e annunci Google protagonisti di un attacco insidioso
Un falso assistente AI su un dominio ufficiale porta le vittime a eseguire un comando, e il computer finisce sotto il controllo a distanza degli attaccanti.
Dall’intelligenza artificiale che risponde a quella che agisce: perché l’affidabilità è la vera sfida dell’Agentic AI
L’Agentic AI introduce sistemi autonomi capaci di adattarsi, prendere iniziative e supportare decisioni complesse. Cresce così la necessità di valutarne il comportamento, governarne l’affidabilità e integrare…
Attacchi DDoS in vendita nel dark web a partire da 1 dollaro
Nel dark web un attacco DDoS costa da 30 a 2.000 dollari e un abbonamento parte da 1 dollaro. I fornitori aumentano e il mercato si organizza come un'industria.
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
