La nuova era della data sovereignty: sicurezza, controllo e resilienza partono dallo storage

Data sovereignty, AI e nuove normative spingono le aziende a ripensare lo storage enterprise, che diventa…

Come gestire le vulnerabilità di sicurezza nelle applicazioni web

Le applicazioni web presentano in media 20 vulnerabilità, ma il rischio dipende dal contesto. Priorità…

Agenti AI in azienda: servono meno permessi e più sorveglianza

Permessi troppo ampi, risk assessment latitante e poca cultura rendono la sicurezza degli agenti AI…

Dall’intelligenza artificiale che risponde a quella che agisce: perché l’affidabilità è la vera sfida dell’Agentic AI

L’Agentic AI introduce sistemi autonomi capaci di adattarsi, prendere iniziative e supportare decisioni…

Attacchi DDoS in vendita nel dark web a partire da 1 dollaro

Nel dark web un attacco DDoS costa da 30 a 2.000 dollari e un abbonamento parte da 1 dollaro. I fornitori…

Identità e agentic AI: una rivoluzione che mette a rischio le aziende

Identità AI in crescita espongono le aziende a nuovi rischi: servono governance, controlli e limiti…

Ransomware: le organizzazioni colpite in Italia aumentano del 181%

In Italia le organizzazioni colpite da ransomware passano da 48 a 135 in un anno. Nel mondo il 27% dell'attività…

Gli agenti di IA si diffondono molto rapidamente: riusciremo a controllare ogni agente prima che diventi il nostro prossimo insider privilegiato?

Gli agenti IA agiscono come insider privilegiati: servono controlli sulle azioni, governance rigorosa…

Cynet 5.0 fonde SIEM e XDR e aggiunge la dashboard multi-sito

La versione 5.0 della piattaforma di Cynet introduce una Cross-Site Dashboard per gli MSP, la fusione…

DLP: dall’idea al sogno

*Cronaca di un’azienda che voleva proteggere tutto, decidere niente e affidare la differenza a un software.*…

Agentic SOC: trasformare i dati in velocità difensiva

Pipeline e AI rendono i SOC più veloci ed efficaci, eliminando il lavoro manuale sui dati e abilitando…

Sicurezza degli agenti AI: stiamo dimenticando le lezioni del cloud

Gli agenti AI si collegano a server di terze parti per lo più ospitati fuori dall'UE, alcuni dietro…

Dall’XDR all’MXDR: la cybersecurity non ha bisogno di più alert, ma delle capacità di interpretarli

La cybersecurity evolve dall’XDR all’MXDR: non servono più alert, ma capacità di correlare i segnali,…

Memori porta il vibe coding nella creazione degli agenti AI, in sicurezza

Con AIsuru Vibe Coder, Memori fa costruire applicazioni agli agenti AI, con regole di governance e sicurezza…

L'agente AI adesso ha bisogno della VPN custom

Isolare il traffico degli assistenti autonomi dall'identità di chi li usa apre un tema che va oltre…

Clusit Security Summit OT: la sicurezza in fabbrica è un requisito di business

Al primo Security Summit OT, i dati Clusit sul manifatturiero e la ricerca Women for Security fotografano…

Cybersecurity: i professionisti IT italiani non brillano

Il punteggio italiano sulle abitudini digitali resta sotto alla media mondiale; il divario si allarga…

Il ransomware che paralizza le aziende senza cifrare i file

Un attacco ha preso il controllo di un'intera rete aziendale sfruttando le policy di gestione di Windows,…

Cisco Talos: proteggere i sistemi che non possono essere aggiornati nell’era delle vulnerabilità guidate dall’intelligenza artificiale

L’AI rivela nuove vulnerabilità nei sistemi OT, spesso impossibili da correggere: servono visibilità,…

Il caso Revolut e la lezione sulle verifiche mancate

Revolut ha consegnato dati di centinaia di clienti a un attaccante che usava una casella governativa…

Pochi CISO: le aziende si rivolgono agli MSP

Attacchi sempre più spesso potenziati dall'AI, normative sempre più stringenti e carenza cronica di…

Cybersecurity sotto attacco: le minacce che stanno cambiando il digitale

Le minacce informatiche sono potenziali attacchi volti a ottenere accessi non autorizzati a reti e sistemi,…

World Patient Safety Day: l'identità digitale come pilastro della sicurezza dell'assistenza e della cura

Nella Giornata Nazionale della Sicurezza dell'Assistenza e della Persona Assistita è bene ricordare…

Furto d'identità: un dipendente su tre colpito nell'ultimo anno

Password riutilizzate, credenziali condivise e accessi poco protetti continuano a esporre persone e…

HWG Sababa investe in HyperSOC e Pulse per alzare il livello della sicurezza gestita

Competenze eterogenee, tecnologia proprietaria e investimenti su AI e AI security: HWG Sababa costruisce…

APT cinese viola un software per sviluppatori e nasconde un rootkit Linux inedito

Il gruppo cinese Red Heron ha trasformato una falla critica in un’arma per colpire enti di sette paesi,…

L'AI in mano agli attaccanti è la norma, la difesa deve diventarlo in fretta

Quattro episodi recenti mostrano agenti AI che gestiscono da soli intere fasi d'attacco. La notizia…

SloppyRAT, il trojan che prepara il terreno al ransomware

SloppyRAT è un nuovo RAT distribuito tramite ClickFix per favorire i movimenti laterali negli attacchi…

La startup milanese Bynario protagonista di un round di finanziamento di 2,1 milioni

La startup di cybersecurity Bynario fondata a Milano nel 2025 ha incassato un round pre-seed da 2,1…

ChatGPT: un canale nascosto dava accesso alla Gmail altrui

Un canale nascosto tra due account ChatGPT separati è stato sfruttato per far leggere la posta di Gmail…

Agenti AI in azione contro un'azienda: le lezioni per chi difende

Un'intrusione reale, condotta da agenti AI, fornisce ai team di difesa indicazioni concrete su quello…

Patch Tuesday da record per Microsoft: a settembre chiuse 966 falle, 2 zero-day

Un Patch Tuesday monstre frutto dell’impiego dell’AI per la ricerca delle falle: abbondano quelle critiche…

L'AI agentica fa crescere la richiesta di competenze umane

Nei Paesi G7 la domanda di cybersecurity cresce del 9,5% e raddoppiano gli annunci che richiedono competenze…

APT e cybercrime bussano alle stesse porte

Un'analisi incrociata di due dataset indipendenti mostra che gruppi APT e cybercrime colpiscono gli…

Ransomware: dall'accesso alla cifratura in meno di un giorno

Il ransomware-as-a-service The Gentlemen cifra i dati in meno di 24 ore dall’accesso in rete. Finora…

Ransomware nella scuola, l'85% degli attacchi parte da un'identità rubata

L'85% degli attacchi ransomware alla scuola parte da un'identità compromessa; il ripristino costa in…

La crittografia post-quantistica è già un rischio aziendale

La preparazione per un futuro ‘quantum-safe’ non è più un esercizio teorico, ma una sfida in termini…

Le vulnerabilità nei sistemi di AI decuplicano in tre mesi

L’esplosione dei servizi AI fa decuplicare le vulnerabilità: falle critiche, attacchi mirati e ricerche…

Il perimetro in espansione: perché i CISO devono proteggere le infrastrutture critiche

Il ruolo del CISO si amplia: norme più rigide, minacce a infrastrutture critiche e convergenza IT/OT…

Italian Security Awards 2026, è iniziata la fase finale delle votazioni

Riprendono oggi le votazioni per decretare i vincitori degli Italian Security Awards 2026: 21 categorie…

Il ROSI del 4.000%, il farmacista che ti paga e il firewall che mantiene l’azienda

Quando la matematica è esatta, ma le sciocchezze inserite nel foglio Excel lo sono ancora di più

Il parere di TrendAI

Risponde Marco Fanuli, Technical Director di TrendAI Italia, una business unit di Trend Micro.

Il parere di Westcon

Rispondono Alessandro Della Negra, Managing Director Italy, Greece & Adriatics, Rosario Blanco, Commercial…

Ransomware, l'Italia nella top 5 mondiale delle vittime

A luglio il ransomware raddoppia su base annua e l'Italia entra tra i primi cinque Paesi colpiti, mentre…

Datacenter, un asset su cinque è a un passo da un attacco

Un asset su cinque nei datacenter non è connesso a Internet ma comunica con chi lo è: basta questo per…

Imprivata punta sull'identity security per uomini e agenti AI

Imprivata spiega come mettere in sicurezza le identità, umane e agentiche, tra badge, biometria, sistemi…

Accessi sicuri ed efficienti: un pre-requisito per la trasformazione digitale della sanità

Accesso digitale sicuro e fluido è essenziale per la sanità moderna: protegge dati e sistemi senza rallentare…

La memoria che non dimentica

In un mondo che archivia tutto, dimenticare resta l'ultima forma di libertà, il respiro necessario che…

Bitdefender estende il programma Sovereign Acceleration ai servizi MDR gestiti

Bitdefender integra i servizi di rilevamento e risposta gestiti nel programma dedicato alla sovranità…

Manufacturing connesso: la sicurezza OT diventa priorità operativa

Il 59% delle aziende manifatturiere ha subìto impatti finanziari da incidenti cyber. In quasi il 60%…

Maxi investimento di Acronis in AI per supportare gli MSP

Forti investimenti in Intelligenza Artificiale e nuovi progetti per gli MSP sono stati al centro di…

Scoperta falla critica nel kernel Linux grazie a project Glasswing

Una falla critica nel kernel di Linus permette a un utente locale di ottenere privilegi root senza tracce…

Violazioni dei dati, nel 2026 costi record spinti dall'AI

Il costo medio di una violazione dati sale ai massimi storici mentre gli attacchi generati dall'AI aumentano…

AI, è il momento di utilizzarla solo dove serve

L’adozione indiscriminata dell’AI genera costi, complessità ed errori: serve usarla solo dove crea reale…

Le aziende europee ora considerano gli USA una minaccia cyber

Il 70% delle organizzazioni EMEA collega le proprie strategie di sicurezza alla geopolitica: gli USA…

TrendAI adotta Claude Opus 5 per priorità vulnerabilità e virtual patching

TrendAI integra Claude Opus 5 nei processi di definizione delle priorità per il patching virtuale negli…

Cyber resilienza, AI e servizi gestiti: la sicurezza entra nell’era dell’automazione

L’AI rende gli attacchi più sofisticati e colpisce email e piattaforme collaborative; automazione e…

Garantire l’autenticità degli agenti: perché una solida autenticazione è fondamentale

Autenticare ogni agente AI è essenziale: senza identità e controlli Zero Trust, l’Agentic AI espone…

123456: Risolvere il problema delle password deboli è davvero semplice

Password deboli ancora diffuse: molti siti accettano sequenze prevedibili come “123456”, esponendo gli…

AI, agenti e incident response, quando il tempo è il nuovo perimetro

Minacce sempre più veloci, aziende che sovrastimano la propria capacità di gestione degli incidenti,…

FortiEndpoint, nuove funzioni per governare l’uso dell’AI sugli endpoint»

Fortinet potenzia FortiEndpoint con controllo sull’uso dell’AI, DLP integrata e operazioni assistite,…

Claroty e Frenos insieme per ridurre i fermi operativi OT

La partnership integra asset intelligence e simulazione degli attacchi per dare priorità alla mitigazione…

Fleet management e audit trail per ridurre i tempi di risposta alle vulnerabilità

Nuovi workflow guidati semplificano gli aggiornamenti su larga scala e introducono controlli di governance…

L'identity management non regge il passo dell'agentic AI

Una ricerca rivela che è necessario rafforzare la gestione delle identità per contenere i rischi degli…

L’AI cambia il penetration test (e il lavoro dei pen-tester)

L’AI riduce falsi positivi e accelera i test di sicurezza, ma richiede guida umana, metodo solido e…

AI agentica e cybersecurity: la governance non tiene il passo

Il 77% delle aziende ammette che l'adozione dell'AI supera la capacità di governare i rischi. In un…

Attacco ClickFix nascosto nelle chat condivise di Claude

Scoperta una campagna che sfrutta la funzione di condivisione chat di Claude per installare uno stealer…

Italia settimo paese al mondo più colpito da ransomware

Italia settima al mondo per violazioni ransomware con 243 attacchi nel 2025, mentre l'ecosistema criminale…

L’importanza della fiducia nella scelta dei partner tecnologici per la protezione delle infrastrutture critiche in un contesto normativo in continua evoluzione

La scelta dei fornitori tecnologici diventa strategica: norme UE in evoluzione e rischi di dipendenza…

Accessi di terze parti: perché l’autenticazione a più fattori è importante, ma non basta

L'AI da assistente a operatore: cosa cambia negli attacchi

L’AI negli attacchi ha fatto un salto di qualità, passando in almeno un caso dal supporto agli attaccanti…

APT cinese usa nuovi malware per il controllo di router e switch

Un threat actor sponsorizzato dal governo cinese rinnova lo sviluppo di backdoor su misura per i dispositivi…

Kaspersky Security for Mail Server contro phishing AI e list-linking

Kaspersky aggiorna Security for Mail Server con euristiche contro phishing AI, list-linking, domini…

Sovranità digitale: è una questione di security, Bitdefender scende in campo

Bitdefender lancia il Sovereign Acceleration Program per la sovranità digitale europea. Il CRO Frank…

 La sovranità dei dati non dipende dalla geografia, ma dal controllo

La sovranità dei dati non dipende dal luogo in cui risiedono, ma dal controllo su accessi, chiavi, governance…

SOC e AI: automazione avanti tutta, ma le decisioni restano alle persone

Sergio Ajani di Innovaway spiega come l'AI riduce il rumore degli alert nei SOC e velocizza le risposte,…

Violence-as-a-service: quando il ransomware minaccia violenza fisica

Gli attacchi ransomware includono sempre più spesso minacce di violenza contro dipendenti e Manager.…

L’AI cambia le tempistiche di distribuzione delle patch di Windows

Microsoft accelera i tempi di rilascio delle patch Windows e, in parallelo, chiede alle aziende di ridurre…

AI agentica, su AWS arrivano controlli di sicurezza per gli agenti

Un nuovo layer di protezione runtime copre prompt injection, esposizione di dati personali e convalida…

Cosa succede quando un agente AI sbaglia? La vera sfida non è l'intelligenza, ma il controllo

Agenti AI sempre più autonomi: l’errore non è il vero rischio. La sfida è garantire governance, controlli…

Shadow AI in azienda: anche i vertici nascondono l'uso dell'AI

La Shadow AI è sempre più radicata nelle organizzazioni europee. In dieci mercati l'uso non dichiarato…

Botnet IoT, la velocità di sviluppo batte la sofisticazione

Bastano credenziali deboli e servizi esposti per inglobare nella botnet i dispositivi connessi in reti…

Acronis punta sulla cyber resilience: partner, AI e servizi gestiti

Acronis punta sulla cyber resilience: continuità operativa durante gli attacchi, MSP strategici, piattaforma…

Sovranità dell’AI: un approccio concreto secondo AWS

L’AI e il cloud accelerano innovazione e servizi, ma richiedono sovranità digitale: controllo dei dati,…

Barracuda compra Evo Security per la sicurezza delle identità degli MSP

Con la piattaforma IAM sviluppata per gli MSP, BarracudaONE aggiunge un'architettura di sicurezza delle…

ClearSkies: al manufacturing occorre una difesa integrata, automatizzata e proattiva

Con la convergenza tra IT e OT, l’interconnessione delle supply chain e l’entrata in vigore della NIS2,…

Agenti AI, la sicurezza parte dall'infrastruttura

Disaccoppiamento dei dati sensibili, disponibilità on-premise e controllo delle identità degli agenti…

Cisco, l’infrastruttura per la rivoluzione agentica

All’evento Cisco Live 2026 di scena le soluzioni per governare l’AI, orchestrando in tempo reale rete,…

Zscaler amplia Project AI-Guardian e rafforza la collaborazione con i player tecnologici

L’ecosistema di collaborazione ampliato unisce lo Zero Trust Exchange™ di Zscaler con le principali…

La sicurezza frena l'adozione dell'AI nelle reti aziendali

Il traffico dei carichi AI cresce oltre la capacità delle reti di campus e filiale; superficie di attacco…

Qualys: nell'era post-Mythos la priorità è gestire il rischio, non le patch

“Puntiamo su prioritizzazione delle vulnerabilità e remediation differenziate in funzione dell’impatto…

Qualys: nell'era post-Mythos la priorità è gestire il rischio, non le patch

“Puntiamo sulla prioritizzazione delle vulnerabilità e su remediation automatizzate e differenziate…

Cyber risk, la compliance non basta più: tra DORA, NIS2 e nuove clausole assicurative cresce il divario tra aziende conformi e aziende realmente protette

DORA e NIS2 trasformano il cyber risk in tema di governance, ma la compliance non basta: minacce in…

La security per le PMI

Le piccole e medie imprese italiane continuano ad essere oggetto di attacchi cyber che sfruttano le…

Il parere di Bitdefender

Risponde Sean Nikkel, Team Lead, Cyber Intelligence Fusion Cell di Bitdefender

Il parere di WatchGuard Technologies

Risponde Ivan De Tomasi, Country Manager Italia e Malta di WatchGuard Technologies

Il parere di Kaspersky

Risponde Fabio Sammartino, Head of Pre-Sales di Kaspersky

Il parere di ESET

Risponde Samuele Zaniboni, Manager of Sales Engineering di ESET Italia

FortiSOC, la piattaforma unificata di Fortinet per i SOC moderni

Fortinet annuncia FortiSOC, piattaforma SOC cloud-delivered che integra SIEM, SOAR, threat intelligence…

TrendAI entra in Daybreak, il Cyber Partner Program di OpenAI

TrendAI è tra i primi vendor di cybersecurity selezionati per il programma Daybreak di OpenAI, con accesso…

L'AI crea 457 milioni di problemi di sicurezza nelle organizzazioni

In 30 giorni Tenable ha rilevato 457 milioni di esposizioni legate all'AI su oltre 7.000 organizzazioni.…

IBM potenzia la sicurezza mainframe

IBM lancia tre nuovi software per "blindare" meglio gli ambienti mainframe. Che, spiega Gartner, non…

Cisco Unified CM: la nuova vulnerabilità è già sotto attacco

Una falla critica in Cisco Unified Communications Manager è sotto attacco attivo, a poche settimane…

WhatsApp come vettore di attacco: file malevoli, software legittimo e accesso remoto nascosto

Una campagna malware via WhatsApp diffonde software legittimo che permette agli attaccanti di ottenere…

NetApp e Cisco, una collaborazione per fornire più sicurezza nell'innovazione AI

Le nuove soluzioni FlexPod garantiscono prestazioni, sicurezza e gestione unificata per l'intelligenza…

Storage aziendale: il modello economico non funziona più

I costi dello storage esplodono tra rincari hardware e domanda AI. Le aziende devono ripensare le strategie…

Innovazione sicura dell’AI: TrendAI lancia l'Inception Program

Come parte di TrendAI Vision One AI Security, i partner dell’Inception Program potranno accedere a un…

Quantum computing e crittografia post-quantum: Trump accelera

L’ordine esecutivo firmato dalla Casa Bianca mette una scadenza politica a un passaggio tecnico già…

Logistica sotto attacco: quando furti, frodi e ransomware convergono nello stesso rischio

La logistica è sempre più nel mirino: furti fisici e attacchi cyber convergono, sfruttando identità…

Akamai lancia un framework unificato per la sicurezza degli agenti AI

Akamai lancia un framework unificato per proteggere le interazioni degli agenti AI: identità, sicurezza…

Data poisoning: gli attaccanti compromettono i modelli AI prima dell’uso

Il nemico non attacca il modello: attacca i dati da cui impara. Come funziona il data poisoning e come…

Identità e accessi AI: un framework dedicato per la sanità

Imprivata estende i principi di Identity & Access Management agli agenti AI in ambito sanitario, con…

FortiBleed espone le credenziali admin di 73.000 firewall Fortinet

Un gruppo cybercriminale ha sottratto le credenziali admin di quasi 74.000 firewall FortiGate in 194…

La sicurezza OT tra maturità crescente e minacce persistenti

Il settore OT rivaluta lucidamente le proprie lacune: cresce la visibilità sulle intrusioni, aumenta…

Cyber Europe 2026: l'UE mette alla prova la resilienza cyber

L'ottava edizione di Cyber Europe ha simulato attacchi coordinati a ferrovie e porti europei, testando…

Gli agenti AI cambiano le regole, Zero Trust si adatta

Jay Chaudhry apre Zenith Live 2026 con la tesi che nell'era agentica il perimetro non esiste più: sicurezza…

Sovranità digitale e AI: la sicurezza al centro di Zenith Live 2026

Dal divario di resilienza europeo ai modelli frontier capaci di concatenare vulnerabilità in pochi minuti…

TrendAI Academy 2026: la velocità è il nuovo perimetro della cybersecurity

Dalla gestione reattiva alla prevenzione proattiva, TrendAI si propone come abilitatore del business…

AI agentica: come le piattaforme di distribuzione diventano vettore di malware

Skill trojanizzate, indirect prompt injection e Shadow AI: analisi del nuovo fronte della supply chain…

Se l'attaccante è uno Stato, il piano IR classico non regge

APT contro cybercrime: ecco perché i piani di incident response tradizionali non sono adeguati per affrontare…