LLM sotto attacco: la vera emergenza non sono le vulnerabilità, ma il tempo che manca ai difensori – l’analisi di Acronis

Italia sotto attacco: 2.602 attacchi cyber a settimana a giugno

A giugno le organizzazioni italiane hanno subito in media 2.602 attacchi a settimana, +11,5% su maggio.…

Attacco ClickFix nascosto nelle chat condivise di Claude

Scoperta una campagna che sfrutta la funzione di condivisione chat di Claude per installare uno stealer…

Italia settimo paese al mondo più colpito da ransomware

Italia settima al mondo per violazioni ransomware con 243 attacchi nel 2025, mentre l'ecosistema criminale…

Con l’AI, il cyber rischio corre a velocità macchina. I piani di ripristino riescono a tenere il passo?

L’AI accelera il cyber rischio a velocità macchina, mettendo sotto pressione i piani di ripristino e…

L'AI da assistente a operatore: cosa cambia negli attacchi

L’AI negli attacchi ha fatto un salto di qualità, passando in almeno un caso dal supporto agli attaccanti…

Perché l’era dell’“apocalisse delle patch” richiede un isolamento immediato

Gli attacchi a velocità‑macchina rendono impossibile il patching tradizionale: servono isolamento immediato…

Kaspersky Security for Mail Server contro phishing AI e list-linking

Kaspersky aggiorna Security for Mail Server con euristiche contro phishing AI, list-linking, domini…

Smart glasses: come mitigare i nuovi rischi legati alla sicurezza e alla privacy

Gli smart glasses tornano di moda ma con funzioni avanzate che amplificano rischi per privacy e sicurezza,…

Cina e India abusano della polizia pakistana per spiarsi a vicenda

Quattro cluster di comando e controllo e un portale citizen-facing infettato: due potenze si spiano…

SOC e AI: automazione avanti tutta, ma le decisioni restano alle persone

Sergio Ajani di Innovaway spiega come l'AI riduce il rumore degli alert nei SOC e velocizza le risposte,…

Violence-as-a-service: quando il ransomware minaccia violenza fisica

Gli attacchi ransomware includono sempre più spesso minacce di violenza contro dipendenti e Manager.…

Turismo sotto attacco: phishing triplicato negli ultimi tre anni

Gli attacchi informatici al settore viaggi hanno più che raddoppiato il volume in tre anni. A maggio…

Lo standard che regge l'AI agentica è diventato un bersaglio

Un anno fa quasi nessuno nominava MCP, oggi è presente in moltissime notizie sulla sicurezza dell'AI.…

Botnet IoT, la velocità di sviluppo batte la sofisticazione

Bastano credenziali deboli e servizi esposti per inglobare nella botnet i dispositivi connessi in reti…

Acronis punta sulla cyber resilience: partner, AI e servizi gestiti

Acronis punta sulla cyber resilience: continuità operativa durante gli attacchi, MSP strategici, piattaforma…

ClearSkies: al manufacturing occorre una difesa integrata, automatizzata e proattiva

Con la convergenza tra IT e OT, l’interconnessione delle supply chain e l’entrata in vigore della NIS2,…

Ecco il ransomware interamente gestito da un agente AI

Documentato quello che si ritiene il primo caso di ransomware in cui un modello AI ha condotto in autonomia…

La security per le PMI

Le piccole e medie imprese italiane continuano ad essere oggetto di attacchi cyber che sfruttano le…

L'AI entra nel SOC: Gruppo VEM e Certego lanciano ReferoAI

Dalla collaborazione con UniMORE nascono una startup e una tecnologia AI che realizza assistenti virtuali…

L’abuso dell’autenticazione Microsoft è il nuovo phishing

Con le difese sempre più efficaci, gli attaccanti cambiano strada e sfruttano i meccanismi di login…

Non si può mettere un firewall a una conversazione: come il red-teaming dell’AI sia diventato mission-critical

L’adozione dell’AI introduce nuove vulnerabilità: i firewall non bastano più. Servono red‑teaming continuo,…

Qualys: nell'era post-Mythos la priorità è gestire il rischio, non le patch

“Puntiamo su prioritizzazione delle vulnerabilità e remediation differenziate in funzione dell’impatto…

Finte indagini via email portano ransomware nelle PMI

Una campagna di phishing impersona le Forze dell'Ordine e spinge le piccole imprese a scaricare un archivio…

Qualys: nell'era post-Mythos la priorità è gestire il rischio, non le patch

“Puntiamo sulla prioritizzazione delle vulnerabilità e su remediation automatizzate e differenziate…

ToddyCat aggira l'EDR e automatizza il furto delle email

Il gruppo APT ha messo a punto uno strumento che sottrae i token OAuth dal browser per entrare nelle…

Phantom squatting: quando l'AI allucina il dominio d'attacco

Circa 250.000 domini web inventati dai modelli AI restano liberi e pronti a essere registrati da un…

Cynet, la difesa non tiene il passo degli attaccanti

Lo scarto di velocità tra difesa e attacco, la necessità di mettere in sicurezza le identità non umane…

Cyber risk, la compliance non basta più: tra DORA, NIS2 e nuove clausole assicurative cresce il divario tra aziende conformi e aziende realmente protette

DORA e NIS2 trasformano il cyber risk in tema di governance, ma la compliance non basta: minacce in…

Il ciclo delle patch è superato, serve un approccio moderno alla sicurezza

L’AI accelera la scoperta e lo sfruttamento delle vulnerabilità: le patch non bastano più. La difesa…

La security per le PMI

Le piccole e medie imprese italiane continuano ad essere oggetto di attacchi cyber che sfruttano le…

Il parere di Bitdefender

Risponde Sean Nikkel, Team Lead, Cyber Intelligence Fusion Cell di Bitdefender

Il parere di WatchGuard Technologies

Risponde Ivan De Tomasi, Country Manager Italia e Malta di WatchGuard Technologies

Il parere di Kaspersky

Risponde Fabio Sammartino, Head of Pre-Sales di Kaspersky

Il parere di ESET

Risponde Samuele Zaniboni, Manager of Sales Engineering di ESET Italia

Il parere di CyLock

Risponde Diego Padovan, CEO di CyLock

Il parere di Acronis

Risponde Irina Artioli, Security Solutions Consultant di Acronis

Le PMI nel mirino: AI fasulle, phishing e dark web nel report Kaspersky 2026

Crescono gli attacchi contro le PMI che sfruttano il nome di strumenti AI popolari. Kaspersky ha fatto…

Minacce fisiche e informatiche legate alla FIFA World Cup 2026

I grandi eventi come i Mondiali 2026 attirano cybercriminali: phishing, Wi‑Fi falsi, app e streaming…

Check Point e Illumio ampliano la partnership per garantire protezione e resilienza contro gli attacchi basati sull’AI

Check Point offre la sicurezza del settore per il perimetro, i data center e le reti, con la prevenzione…

Il perimetro non basta più, gli MSP ridisegnano la soglia minima di sicurezza

Attacchi invisibili, tempi di reazione ridotti a minuti e polizze assicurative sempre più esigenti:…

Cisco Unified CM: la nuova vulnerabilità è già sotto attacco

Una falla critica in Cisco Unified Communications Manager è sotto attacco attivo, a poche settimane…

Il phishing si nasconde nel calendario di Outlook

Una campagna sfrutta i Gruppi di Outlook e gli inviti a calendario per superare i filtri antispam e…

Logistica sotto attacco: quando furti, frodi e ransomware convergono nello stesso rischio

La logistica è sempre più nel mirino: furti fisici e attacchi cyber convergono, sfruttando identità…

Un anno di attacchi con l'AI: Anthropic mappa le tecniche su MITRE ATT&CK

Anthropic ha pubblicato un'analisi che indica come gli attaccanti hanno abusato della sua piattaforma…

Vecchi router trasformati in proxy per attacchi cyber

Documentata una botnet che ha già compromesso oltre quattromila router SOHO, trasformati in esecutori…

Zero Trust e agenti AI: il mercato italiano non è più in ritardo

Elena Accardi, Country Manager Italia di Zscaler, spiega crescita, verticali prioritari e la sfida del…

Oltre 300 siti falsi sfruttano i Mondiali per colpire i tifosi

Dall'inizio dei Mondiali 2026 sono emersi oltre 336 domini fraudolenti usati per truffe via streaming,…

Identità e accessi AI: un framework dedicato per la sanità

Imprivata estende i principi di Identity & Access Management agli agenti AI in ambito sanitario, con…

La sicurezza OT tra maturità crescente e minacce persistenti

Il settore OT rivaluta lucidamente le proprie lacune: cresce la visibilità sulle intrusioni, aumenta…

Cyber Europe 2026: l'UE mette alla prova la resilienza cyber

L'ottava edizione di Cyber Europe ha simulato attacchi coordinati a ferrovie e porti europei, testando…

Sovranità digitale e AI: la sicurezza al centro di Zenith Live 2026

Dal divario di resilienza europeo ai modelli frontier capaci di concatenare vulnerabilità in pochi minuti…

AI agentica: come le piattaforme di distribuzione diventano vettore di malware

Skill trojanizzate, indirect prompt injection e Shadow AI: analisi del nuovo fronte della supply chain…

Cyberspionaggio: la catena di attacco che potrebbe arrivare in Europa

Due attacchi mirati contro enti governativi cambogiani mostrano una combinazione di strumenti già presenti…

Check Point presenta AI Defense Plane per la protezione dell'AI

Un nuovo framework di sicurezza affronta il gap tra strategia e architettura, focalizzandosi in tempo…

GenAI security: in Italia l’adozione accelera, ma protezione è al palo

Solo il 9% delle organizzazioni italiane ha una strategia di AI Security operativa. L'86% non ha budget…

L'IA accelera lo sviluppo di malware che elude gli EDR

Un framework offensivo usa agenti AI, Cursor IDE e Claude Opus per sviluppare e testare tecniche di…

Servizi finanziari: aumentano le intrusioni, l'Europa piace al cybercrime

Il settore finanziario registra un'impennata delle intrusioni interattive: ransomware, spionaggio economico…

+188% degli attacchi NFC relay contro gli smartphone

Nei primi quattro mesi del 2026, gli attacchi basati su NFC contro dispositivi Android sono più che…

Threat actor cinese sbarca in Europa grazie all'AI

I ricercatori di Proofpoint documentano l'espansione di un gruppo cybercriminale cinese, che ha avviato…

Ambienti OT: come calcolare il costo dei potenziali downtime

Per realizzare ambienti di tecnologia operativa (OT) resilienti occorre prima di tutto conoscere l’impatto…

Cybersecurity nella Pubblica Amministrazione: quattro mosse concrete oltre le buone intenzioni

La PA italiana è sempre più esposta agli attacchi cyber: identità digitali, asset, ripristino e supply…

Protezione immediata contro le vulnerabilità sfruttate

La nuova soluzione di Proofpoint trasforma in meno di 35 secondi l'intelligence sugli exploit in protezione…

APT: in Europa Corea del Nord e Russia sono in fermento

L’Europa sta vivendo una un'escalation senza precedenti di attacchi APT: all’opera più che altro gruppi…

Dal cloud alla Shadow AI: perché la sicurezza delle identità è il vero fattore competitivo

La sicurezza delle identità diventa il vero vantaggio competitivo: tra cloud ibrido, NHI, Shadow AI…

La crittografia delle PMI non reggerà al quantum computing

Le PMI italiane sottovalutano il rischio quantum sulla crittografia: i dati esfiltrati oggi con l'encryption…

L'adozione dell'AI apre voragini nella sicurezza cloud aziendale

Nell'ultimo anno il 77% delle organizzazioni ha aggiornato la strategia di AI security, ma solo il 26%…

Falso sito ChatGPT distribuisce malware su Windows e Mac

Un sito contraffatto imita la pagina di download di ChatGPT e infetta Windows con uno stealer e macOS…

Carnival: quasi 6 milioni di clienti colpiti dal furto di dati

Carnival Corporation ha confermato che il data breach di aprile, attribuito al gruppo ShinyHunters,…

Il tempo che Mythos ha tolto alla difesa

Anthropic Mythos non ha cambiato la cybersecurity perché trova vulnerabilità. Ha cambiato la cybersecurity…

In Italia più attacchi cyber ma meno incidenti: le difese funzionano

Nel primo trimestre 2026 gli attacchi crescono del 40%, ma nella stessa percentuale vengono bloccati…

L’era dell’AI nella cybersecurity: come affrontare le nuove frontiere di attacchi e difese

L’AI di nuova generazione rivoluziona la cybersecurity: scopre vulnerabilità, genera exploit autonomi…

Claude Code si auto-revisiona: arriva il plugin per la security

Anthropic ha pubblicato un plugin per Claude Code che analizza in tempo reale il codice generato dall’AI…

Cyber insurance in crescita, ma la resilienza resta un miraggio

L'89% dei manager ritiene la propria azienda non adeguatamente protetta. Entro il 2028 il cybercrime…

CypherLoc, lo scareware che blocca il browser e chiama il finto supporto Microsoft

Un sofisticato kit scareware ha condotto 2,8 milioni di attacchi dall'inizio del 2026. Blocca il browser,…

Gli attacchi AI escono dalla fase sperimentale

A marzo-aprile 2026 l'AI è diventata il nucleo operativo degli attacchi. Un solo operatore ha compromesso…

QR code che aggirano i filtri email

Una nuova tecnica di phishing usa caratteri di testo per costruire codici QR malevoli, che ingannano…

WantToCry, il ransomware che cifra i file da remoto senza toccare i tuoi sistemi

Il gruppo WantToCry sfrutta credenziali deboli su servizi di condivisione file esposti in rete per sottrarre…

Il tempo del semplice rilevamento è finito: con Mythos cambia tutto

Con modelli come Claude Mythos che identificano migliaia di zero-day in una notte, la difesa perimetrale…

Claude Code, secondo bypass della sandbox in sei mesi

La seconda falla nella sandbox di Claude Code permetteva l'esfiltrazione di credenziali e dati sensibili.…

Pwn2Own Berlino 2026: record da 1,3 milioni per 47 zero-day

La competizione di hacking etico della Zero Day Initiative ha premiato 47 falle inedite in Windows,…

AI come esca, arma e bersaglio: i tre rischi emersi a Kaspersky Horizons

Dalla campagna malware che sfrutta i brand AI più noti all'attacco supply chain su LiteLLM, fino ai…

Il gruppo APT cinese che colpisce governi con sei malware

Attivo almeno dalla fine del 2024 contro enti governativi in Sud America ed Europa sudorientale, il…

AI in azienda: opportunità o nuova porta d’ingresso cyber?

L’AI oggi accelera la produttività aziendale, ma espone anche a rischi informatici più sofisticati e…

PMI al limite: il 91% teme l'AI e si affida agli MSP

Il 91% delle aziende teme gli attacchi AI e tre su quattro hanno già subito un incidente nell'ultimo…

FamousSparrow colpisce il settore energetico azero

Tre ondate di intrusione in pochi mesi contro un'azienda oil and gas in Azerbaijan da parte di un attaccante…

L'AI allarga la superficie d'attacco sull'identità

La quasi totalità delle aziende usa o prevede di usare agenti AI per attività di sicurezza sensibili,…

Nuovo report SOC: gli attaccanti restano 108 giorni in rete

Tre incidenti gravi al giorno, il 44% degli accessi via exploit pubblici, SOC che usano metà dei dati…

Le email restano il vettore d’infezione primario

Un messaggio su tre è dannoso o spam, il 48% degli attacchi è phishing e il 90% delle campagne massive…

Spionaggio cinese: Exchange senza patch apre le porte agli attacchi

Governi, contractor della difesa e aziende di trasporti nel mirino di un gruppo allineato alla Cina…

In Italia 2.492 attacchi a settimana, ransomware in crescita

Nel mese di aprile 2026 le organizzazioni italiane hanno subìto il 13,2% di attacchi in più rispetto…

Identità macchina surclassano quelle umane, in Italia il rapporto è 123:1

Il rapporto tra identità macchina e umane è in rapida crescita; in Italia è di 123 a 1. Nove aziende…

Il cybercrime diventa un sistema industriale a velocità macchina

Nel 2025 le vittime di ransomware sono cresciute del 389 percento e il tempo che intercorre tra la divulgazione…

Cybersecurity & Education: perché i servizi MDR sono la risposta per proteggere scuole e università

Scuole e università, bersagli di cyberattacchi sempre più sofisticati, devono puntare su servizi MDR…

AI e zero‑day: il nuovo step degli attacchi cyber

Un report di Google documenta il primo zero‑day sviluppato con supporto AI e un tentativo di mass exploitation…

Ransomware: a inizio 2026 i gruppi si consolidano

Nel Q1 2026 i dieci maggiori gruppi ransomware rivendicano il 71% degli attacchi. La crescita reale…

Advanced Malware Protection: che cos’è, come funziona e perché è importante

L’AMP è una soluzione di sicurezza proattiva che va oltre i tradizionali strumenti di protezione e utilizza…

Un file JPEG trasforma un'app legittima in uno strumento di spionaggio

Una campagna di intrusione multistadio usa un'immagine JPEG contraffatta per distribuire una versione…

Italia sesta nei ransomware globali: 522mila eventi nel 2025

Nel 2025 gli attacchi ransomware sono cresciuti del 51% a livello globale; in Italia Manufacturing e…

Dal cloud all’IA agentica: perché la sicurezza deve evolvere più rapidamente dell’innovazione

L’IA evolve in tre ondate sempre più autonome, ampliando rischi e superficie d’attacco. Le aziende devono…

Phishing via Amazon SES: il vettore d’attacco sono chiavi IAM esposte

Campagne di phishing e BEC che sfruttano Amazon Simple Email Service tramite credenziali AWS rubate:…

Sotto assedio: come proteggere le infrastrutture industriali dagli attacchi moderni

Gli attacchi informatici industriali sfruttano phishing, credenziali rubate e strumenti legittimi. La…

World Password Day 2026: le credenziali restano il tallone d'Achille

In Italia il furto di credenziali colpisce il 67% delle aziende che hanno subìto attacchi. Per il World…

SentinelOne cresce a due cifre, e punta su GenAI e prevenzione proattiva

Crescita superiore al 20% anno su anno, ARR sopra il miliardo e una piattaforma che sposta il SOC dalla…

Cyber resilienza nel settore finanziario: detection e risposta in pochi minuti

Il settore finanziario è tra i più colpiti dagli attacchi informatici gravi in Italia. ClearSkies risponde…

Attacco alla supply chain colpisce Daemon Tools: vittime anche in Italia

I file di installazione di Daemon Tools, popolare utility per il montaggio di immagini disco, sono stati…

Microsoft Defender e Rubrik: dalla detection al recovery degli attacchi alle identità

L'integrazione tra Microsoft Defender e Rubrik Identity Resilience consente alle aziende di passare…

OT e IoT nel mirino: minacce, vulnerabilità e reti wireless

Tecniche di attacco, malware, vulnerabilità e rischi wireless negli ambienti OT e IoT nel secondo semestre…

WEF: dati, vantaggi e guida all'adozione dell'AI nella cybersecurity

Il World Economic Forum analizza il modo in cui l'AI sta ridefinendo la difesa informatica e offre alle…

L'AI come operatore offensivo: zero-day scoperti in pochi minuti

Una analisi documenta il passaggio dell'AI da strumento di supporto a operatore autonomo negli attacchi…

Microsoft Teams usato per phishing: la truffa inizia via email

Una campagna in crescita sta sfruttando l'email bombing come esca e Microsoft Teams per impersonare…

Cyber risk sempre più sistemico: perché il 2026 segna una svolta per le assicurazioni digitali

Il rischio cyber diventa sistemico: cresce il peso economico del cybercrime e l’Italia, frenata da legacy…

Supply chain software: pacchetti dannosi in crescita del 37%

Un'azienda su tre ha subìto un attacco alla supply chain negli ultimi dodici mesi, che si confermano…

Il gap di competenze nella cybersecurity si allarga con l'AI

L'86% delle organizzazioni ha subìto almeno una violazione nell'ultimo anno, il gap di competenze si…

Zero Trust e cybersecurity moderna: perché la fiducia deve essere sempre verificata

Lo Zero Trust ridefinisce la sicurezza aziendale: ogni accesso deve essere verificato continuamente.…

Sistemi Informativi colpita da un attacco: c’è l’ombra cinese

L'azienda romana del gruppo IBM che gestisce l'infrastruttura IT della PA italiana ha subìto un'intrusione.…

VECT, il ransomware che distrugge i file invece di cifrarli

Tre varianti del ransomware VECT 2.0 sono affette da un bug di cifratura che lo trasforma in un wiper:…

Cybersecurity nell’era dell’AI: dati, piattaforme e cooperazione al centro della difesa

Nel 2026 la cybersecurity vive un punto di svolta: AI, dati e piattaforme condivise diventano essenziali…

ABCDoor, la nuova backdoor che spia senza lasciare tracce

Una campagna di phishing mascherata da notifiche fiscali ufficiali distribuisce ABCDoor, una backdoor…

Cyberwarfare Report 2026: infrastrutture critiche nel mirino delle tensioni globali. In Italia, il 66% dei leader IT teme la paralisi dei servizi essenziali

Le tensioni globali aumentano i rischi cyber: il Cyberwarfare Report 2026 segnala infrastrutture critiche…