Fase Nomination: lascia il tuo voto agli Italian Security Awards 2026
Categoria
Tecnologie/Scenari
Tecnologie/Scenari
La corsa all’AI di frontiera richiede una convergenza tra sovranità e resilienza
La Frontier AI accelera attacchi e difese cyber, riduce i tempi di sfruttamento delle vulnerabilità e rende centrale la sovranità digitale per garantire controllo e resilienza.
Il malware che fa decidere a quattro AI come attaccare
Un malware per Windows interroga più modelli linguistici, sceglie con un voto a pluralità l'opzione da usare ed esegue l'attacco senza bisogno di un operatore. Un toolkit open source aiuta nella ricerca…
Dall’XDR all’MXDR: la cybersecurity non ha bisogno di più alert, ma delle capacità di interpretarli
La cybersecurity evolve dall’XDR all’MXDR: non servono più alert, ma capacità di correlare i segnali, interpretarli e intervenire con servizi gestiti e continui
Perché l'87% delle aziende italiane paga il riscatto: dal recovery tradizionale alla resilienza by design
Ransomware in crescita e riscatti pagati dall’87% delle aziende italiane: il disaster recovery cede il passo alla data extortion e impone un nuovo modello di cyber‑resilienza.
Cybersecurity tra AI, ransomware e attacchi multilivello: perché le aziende devono prepararsi ora
L’AI accelera minacce come ransomware e attacchi multilivello: PMI e supply chain restano vulnerabili. Formazione, aggiornamenti e simulazioni diventano essenziali per difendersi
L'AI nel SOC accelera, ma banche, retail e sanità corrono a velocità diverse
Finanza, retail e sanità corrono a tre velocità diverse verso il SOC autonomo: chi frena su dati e governance, chi accelera senza ancora avere i guardrail pronti.
L’illusione del controllo: rischi e benefici dell’adozione dell’AI in azienda
L’adozione dell’AI cresce più velocemente della capacità di controllo: fiducia alta, governance e recovery insufficienti, con rischi operativi e di sicurezza in aumento
Memori porta il vibe coding nella creazione degli agenti AI, in sicurezza
Con AIsuru Vibe Coder, Memori fa costruire applicazioni agli agenti AI, con regole di governance e sicurezza verificate e il controllo umano su ogni modifica.
Ransomware e frodi, Italia tra i paesi più colpiti in UE
Terza nell'UE per ransomware, prima per frodi digitali, l'Italia emerge come bersaglio ricorrente nell'ultimo report di ENISA. C’è molto lavoro da fare.
Quando l’attacco riscrive la realtà: benvenuti nella calendar warfare
Bastano delle vulnerabilità in una suite di collaborazione per alterare calendari e documenti senza credenziali. Ecco la new era della calendar warfare e manufactured enterprise reality.
L'agente AI adesso ha bisogno della VPN custom
Isolare il traffico degli assistenti autonomi dall'identità di chi li usa apre un tema che va oltre la privacy, quello degli agenti AI gestiti come accessi in azienda.
Clusit Security Summit OT: la sicurezza in fabbrica è un requisito di business
Al primo Security Summit OT, i dati Clusit sul manifatturiero e la ricerca Women for Security fotografano un settore che investe, ma non ancora abbastanza sull'OT.
Stormshield approvata dal Consiglio dell’UE per la protezione dei dati classificati «RESTREINT UE / EU RESTRICTED»
Questo nuovo accreditamento riconosce alla gamma gateway VPN Stormshield Network Security un ruolo centrale nella sovranità digitale europea, designando i firewall e le soluzioni VPN di Stormshield come…
Security e formazione digitale: occhio a truffe e malware
In Italia o corsi di formazione online sono di gran moda, ma occhio a messaggi sospetti, truffe nelle community e certificati falsi, perché i rischi si stanno moltiplicando.
Malware costruito su misura, exploit vecchi ancora efficaci
Il volume degli attacchi cala ma la loro unicità esplode: malware costruito per una sola vittima e vulnerabilità decennali ancora pienamente sfruttate.
Caso FBI, la cifratura deve restare sul file anche fuori dal perimetro
Il presunto attacco al portale di reclutamento dell’FBI riapre il tema delle vulnerabilità zero‑day e della protezione dei dati sensibili di personale e candidati.
Attacchi AI e stress lavorativo, il paradosso dei team IT
I professionisti IT e security si sentono sotto pressione a causa degli attacchi con l’AI e non reputano le proprie aziende pronte a gestirli al meglio.
Modelli AI sfuggono ai test, il ransomware diventa autonomo
Modelli in valutazione di OpenAI, Anthropic e Meta hanno raggiunto sistemi di produzione reali eludendo il contenimento nei test. Un ransomware ha operato in piena autonomia una volta avviato da un umano.…
La Cyber Resilience non è un progetto, è una disciplina
Attacco ransomware a Battipaglia evidenzia le difficoltà delle organizzazioni italiane nel rendere concreta la cyber resilience, che richiede governance, responsabilità condivisa e test continui.
Cybersecurity: i professionisti IT italiani non brillano
Il punteggio italiano sulle abitudini digitali resta sotto alla media mondiale; il divario si allarga proprio tra chi lavora nel settore informatico, nel manifatturiero e gli over 55.
Il ransomware che paralizza le aziende senza cifrare i file
Un attacco ha preso il controllo di un'intera rete aziendale sfruttando le policy di gestione di Windows, per bloccare i computer senza cifrare un solo file.
Oltre il device code phishing: come prepararsi alla prossima ondata di attacchi basati su intelligenza artificiale
L’AI rende il phishing più efficace e difficile da rilevare: automatizza la ricognizione, personalizza gli attacchi e accelera le attività post‑compromissione
Il caso Revolut e la lezione sulle verifiche mancate
Revolut ha consegnato dati di centinaia di clienti a un attaccante che usava una casella governativa italiana violata da mesi. Sullo sfondo un buco legislativo che permane anche con le nuove norme.
L'AI agentica diventa una nuova esca per malware e furti di credenziali
Falsi agenti di trading, phishing via QR code e il nuovo loader Phantom Gate rappresentano le tecniche più evolute di attacco che HP Wolf ha rilevato nel secondo trimestre 2026.
Pochi CISO: le aziende si rivolgono agli MSP
Attacchi sempre più spesso potenziati dall'AI, normative sempre più stringenti e carenza cronica di competenze specialistiche mettono sotto pressione una leadership cyber già scarsa. Gli MSP suppliscono…
Cybersecurity sotto attacco: le minacce che stanno cambiando il digitale
Le minacce informatiche sono potenziali attacchi volti a ottenere accessi non autorizzati a reti e sistemi, sottrarre o distruggere dati oppure compromettere le attività aziendali e le infrastrutture…
World Patient Safety Day: l'identità digitale come pilastro della sicurezza dell'assistenza e della cura
Nella Giornata Nazionale della Sicurezza dell'Assistenza e della Persona Assistita è bene ricordare che i processi moderni e automatizzati permettono ai clinici di operare rapidamente e proteggono i dati…
Post-Quantum Cryptography: perché la sicurezza digitale del futuro si prepara oggi
La Post‑Quantum Cryptography prepara infrastrutture e algoritmi resistenti agli attacchi futuri, a garanzia di fiducia e continuità.
Italian Project Awards, premiati i progetti più innovativi del 2025
Il Premio è dedicato ai Migliori Progetti sviluppati nell'anno 2025, realizzati da un ecosistema virtuoso composto da aziende del segmento ICT, start-up, realtà del mondo Accademico. La 5ª edizione si…
Cybertech Europe 2026 torna a Roma, biglietti scontati per i nostri lettori
Il 13 e il 14 ottobre 2026 l'evento internazionale sulla cybersecurity torna a Roma con decine di vendor e uno Startup Pavilion che conta 20 realtà. SecurityOpenLab è media partner e riserva ai lettori…
Furto d'identità: un dipendente su tre colpito nell'ultimo anno
Password riutilizzate, credenziali condivise e accessi poco protetti continuano a esporre persone e organizzazioni. In occasione dell’International Identity Day facciamo il punto sulla distanza tra gli…
HWG Sababa investe in HyperSOC e Pulse per alzare il livello della sicurezza gestita
Competenze eterogenee, tecnologia proprietaria e investimenti su AI e AI security: HWG Sababa costruisce la propria offerta di sicurezza gestita con personale altamente specializzato e copertura di ambienti…
Che cos'è davvero un'immagine? Da Omero a Platone, oltre il significato informatico
Dall'aspetto eroico di Omero all'idea platonica, fino alla specie di Aristotele: il lungo cammino della parola "immagine" rivela quanto la sua radice greca eídos sia ben più profonda di un semplice file…
APT cinese viola un software per sviluppatori e nasconde un rootkit Linux inedito
Il gruppo cinese Red Heron ha trasformato una falla critica in un’arma per colpire enti di sette paesi, rubare codice sorgente e installare un rootkit Linux mai documentato prima.
L'AI in mano agli attaccanti è la norma, la difesa deve diventarlo in fretta
Quattro episodi recenti mostrano agenti AI che gestiscono da soli intere fasi d'attacco. La notizia vera, ormai, non è più l’uso proficuo dell’AI da parte degli attaccanti, quanto il fatto che la difesa…
SloppyRAT, il trojan che prepara il terreno al ransomware
SloppyRAT è un nuovo RAT distribuito tramite ClickFix per favorire i movimenti laterali negli attacchi ransomware, con 47 comandi integrati e canali di comunicazione difficili da bloccare.
La startup milanese Bynario protagonista di un round di finanziamento di 2,1 milioni
La startup di cybersecurity Bynario fondata a Milano nel 2025 ha incassato un round pre-seed da 2,1 milioni di euro guidato da 360 Capital Partners.
ChatGPT: un canale nascosto dava accesso alla Gmail altrui
Un canale nascosto tra due account ChatGPT separati è stato sfruttato per far leggere la posta di Gmail di una vittima, senza rubarne le credenziali.
Kit di exploit per il cyberspionaggio spopola fra gli attaccanti
Un kit di exploit che sfrutta contemporaneamente falle di Chrome e Windows è stato adottato in pochi giorni da quattro gruppi di cyberspionaggio per colpire obiettivi in tutto il mondo.
Agenti AI in azione contro un'azienda: le lezioni per chi difende
Un'intrusione reale, condotta da agenti AI, fornisce ai team di difesa indicazioni concrete su quello che bisogna cambiare subito per gestire attacchi che saranno sempre più diffusi.
Patch Tuesday da record per Microsoft: a settembre chiuse 966 falle, 2 zero-day
Un Patch Tuesday monstre frutto dell’impiego dell’AI per la ricerca delle falle: abbondano quelle critiche con punteggi CVSS sopra al 9, più due vulnerabilità già attivamente sfruttate in attacchi reali.…
L'AI agentica fa crescere la richiesta di competenze umane
Nei Paesi G7 la domanda di cybersecurity cresce del 9,5% e raddoppiano gli annunci che richiedono competenze AI, ma le aziende investono ancora poco sulle persone.
Le credenziali sono solo il primo passo: ora gli attacchi cyber puntano all'infrastruttura AI
La corsa alle credenziali lascia il posto a un obiettivo più ambizioso: adesso gli attaccanti puntano a colpire direttamente lo sviluppo dell'intelligenza artificiale.
C2Looper è un malware geniale che si nasconde in GitHub
Un nuovo malware dimostra che oggi basta uno strumento semplice, aggiornabile in fretta e capace di confondersi nel traffico quotidiano per mettere a rischio un'azienda.
Phishing sfrutta le difficoltà economiche di 9.000 aziende
Una campagna di phishing basata su falsi programmi di supporto per i debiti accumulati ha colpito migliaia di aziende in due settimane, senza ricorrere a link o allegati malevoli.
APT e cybercrime bussano alle stesse porte
Un'analisi incrociata di due dataset indipendenti mostra che gruppi APT e cybercrime colpiscono gli stessi fornitori di infrastrutture, accomunati dai tempi di patch molto lunghi.
Nuove vette di successo per il quishing nel 2026
Il phishing via QR code tocca livelli record nel 2026: +146% di rilevamenti nel primo trimestre, di cui il 70% veicolato via PDF. L’Italia è tra i paesi più colpiti.
Ransomware: dall'accesso alla cifratura in meno di un giorno
Il ransomware-as-a-service The Gentlemen cifra i dati in meno di 24 ore dall’accesso in rete. Finora ha rivendicato oltre 680 vittime.
Ransomware nella scuola, l'85% degli attacchi parte da un'identità rubata
L'85% degli attacchi ransomware alla scuola parte da un'identità compromessa; il ripristino costa in media 2,26 milioni di dollari.
Cyber resilienza nell'era dell'IA: perché il recovery ora definisce la difesa
L’IA accelera gli attacchi e rende insufficienti le difese tradizionali: la cyber resilience diventa centrale, basata su dati sicuri, detection integrata e ripristino rapido.
Le vulnerabilità nei sistemi di AI decuplicano in tre mesi
L’esplosione dei servizi AI fa decuplicare le vulnerabilità: falle critiche, attacchi mirati e ricerche false complicano la difesa. Servono controlli e monitoraggio dedicati.
Il perimetro in espansione: perché i CISO devono proteggere le infrastrutture critiche
Il ruolo del CISO si amplia: norme più rigide, minacce a infrastrutture critiche e convergenza IT/OT impongono sicurezza unificata e resilienza operativa.
Italian Security Awards 2026, è iniziata la fase finale delle votazioni
Riprendono oggi le votazioni per decretare i vincitori degli Italian Security Awards 2026: 21 categorie e 70 vendor in lizza. Avete tempo fino al 20 ottobre per individuare i migliori vendor di cybersecurity…
La calma prima del ransom: quando la fiducia crea un divario crescente tra rischio reale e rischio percepito
La stabilità genera fiducia e abbassa la vigilanza: così le aziende sottovalutano i rischi reali, creando pericolosi punti ciechi che aprono la strada ai ransomware
Il ROSI del 4.000%, il farmacista che ti paga e il firewall che mantiene l’azienda
Quando la matematica è esatta, ma le sciocchezze inserite nel foglio Excel lo sono ancora di più
Ransomware, l'Italia nella top 5 mondiale delle vittime
A luglio il ransomware raddoppia su base annua e l'Italia entra tra i primi cinque Paesi colpiti, mentre cresce l'esposizione dei dati sensibili legata alla GenAI in azienda.
Quando il chatbot email diventa complice della frode BEC
Un Proof of Concept dimostra come un assistente AI in un account compromesso acceleri ricognizione, phishing e frode BEC.
Datacenter, un asset su cinque è a un passo da un attacco
Un asset su cinque nei datacenter non è connesso a Internet ma comunica con chi lo è: basta questo per renderlo raggiungibile da un attaccante.
Imprivata punta sull'identity security per uomini e agenti AI
Imprivata spiega come mettere in sicurezza le identità, umane e agentiche, tra badge, biometria, sistemi legacy e la nuova sfida degli agenti AI da governare.
Accessi sicuri ed efficienti: un pre-requisito per la trasformazione digitale della sanità
Accesso digitale sicuro e fluido è essenziale per la sanità moderna: protegge dati e sistemi senza rallentare i clinici, migliorando efficienza, resilienza e qualità delle cure.
Speciali Tutti gli speciali
Calendario Tutto
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
