Sherlock Holmes e il sigillo reale

Non tutte le avventure di Sherlock Holmes cominciarono con un grido nella notte, un cadavere riverso…

Dynatrace, operazioni autonome nell'AI enterprise per un passaggio dagli insight all'azione

Le recenti innovazioni estendono Dynatrace Intelligence oltre l'analisi e le raccomandazioni, consentendo…

AI e cloud rendono il phishing invisibile a utenti e difese

Testi nascosti generati con l'AI e servizi cloud legittimi permettono ai cyber criminali di superare…

Maxi investimento di Acronis in AI per supportare gli MSP

Forti investimenti in Intelligenza Artificiale e nuovi progetti per gli MSP sono stati al centro di…

Gruppo filo russo sfrutta per mesi uno zero-day su Zimbra

Da luglio 2025 il gruppo russo Laundry Bear ha abusato di una falla per sottrarre email e credenziali…

Violazioni dei dati, nel 2026 costi record spinti dall'AI

Il costo medio di una violazione dati sale ai massimi storici mentre gli attacchi generati dall'AI aumentano…

Traffico di agenti AI verso i dati aziendali in crescita del 375%

Il traffico degli agenti AI connessi ai sistemi aziendali cresce del 375% in dieci settimane, mentre…

Brand phishing: Microsoft resta il bersaglio numero uno, ChatGPT debutta in top 10

Nel secondo trimestre 2026 Microsoft è coinvolta nel 22,6% degli attacchi di brand phishing, LinkedIn…

TrendAI adotta Claude Opus 5 per priorità vulnerabilità e virtual patching

TrendAI integra Claude Opus 5 nei processi di definizione delle priorità per il patching virtuale negli…

Cyber resilienza, AI e servizi gestiti: la sicurezza entra nell’era dell’automazione

L’AI rende gli attacchi più sofisticati e colpisce email e piattaforme collaborative; automazione e…

Garantire l’autenticità degli agenti: perché una solida autenticazione è fondamentale

Autenticare ogni agente AI è essenziale: senza identità e controlli Zero Trust, l’Agentic AI espone…

123456: Risolvere il problema delle password deboli è davvero semplice

Password deboli ancora diffuse: molti siti accettano sequenze prevedibili come “123456”, esponendo gli…

AI, agenti e incident response, quando il tempo è il nuovo perimetro

Minacce sempre più veloci, aziende che sovrastimano la propria capacità di gestione degli incidenti,…

FortiEndpoint, nuove funzioni per governare l’uso dell’AI sugli endpoint»

Fortinet potenzia FortiEndpoint con controllo sull’uso dell’AI, DLP integrata e operazioni assistite,…

Exposure gap 2026: vulnerabilità e phishing ridisegnano l’attacco

Vulnerabilità più che raddoppiate, phishing in forte crescita e solo il 7,8% degli alert davvero critici:…

Claroty e Frenos insieme per ridurre i fermi operativi OT

La partnership integra asset intelligence e simulazione degli attacchi per dare priorità alla mitigazione…

Un terzo dei grandi siti di viaggio italiani lascia i clienti esposti a frodi via email

Un terzo delle piattaforme di viaggio italiane non protegge le email dei clienti da frodi: solo il 45%…

L’AI cambia il penetration test (e il lavoro dei pen-tester)

L’AI riduce falsi positivi e accelera i test di sicurezza, ma richiede guida umana, metodo solido e…

LLM sotto attacco: la vera emergenza non sono le vulnerabilità, ma il tempo che manca ai difensori – l’analisi di Acronis

Italia sotto attacco: 2.602 attacchi cyber a settimana a giugno

A giugno le organizzazioni italiane hanno subito in media 2.602 attacchi a settimana, +11,5% su maggio.…

Attacco ClickFix nascosto nelle chat condivise di Claude

Scoperta una campagna che sfrutta la funzione di condivisione chat di Claude per installare uno stealer…

L’importanza della fiducia nella scelta dei partner tecnologici per la protezione delle infrastrutture critiche in un contesto normativo in continua evoluzione

La scelta dei fornitori tecnologici diventa strategica: norme UE in evoluzione e rischi di dipendenza…

APT cinese usa nuovi malware per il controllo di router e switch

Un threat actor sponsorizzato dal governo cinese rinnova lo sviluppo di backdoor su misura per i dispositivi…

Spazio-tempo della tartaruga

Dal paradosso di Zenone alla crittografia quantistica: un percorso filosofico tra Achille, la tartaruga,…

Sovranità digitale: è una questione di security, Bitdefender scende in campo

Bitdefender lancia il Sovereign Acceleration Program per la sovranità digitale europea. Il CRO Frank…

 La sovranità dei dati non dipende dalla geografia, ma dal controllo

La sovranità dei dati non dipende dal luogo in cui risiedono, ma dal controllo su accessi, chiavi, governance…

Smart glasses: come mitigare i nuovi rischi legati alla sicurezza e alla privacy

Gli smart glasses tornano di moda ma con funzioni avanzate che amplificano rischi per privacy e sicurezza,…

Cina e India abusano della polizia pakistana per spiarsi a vicenda

Quattro cluster di comando e controllo e un portale citizen-facing infettato: due potenze si spiano…

Violence-as-a-service: quando il ransomware minaccia violenza fisica

Gli attacchi ransomware includono sempre più spesso minacce di violenza contro dipendenti e Manager.…

L’AI cambia le tempistiche di distribuzione delle patch di Windows

Microsoft accelera i tempi di rilascio delle patch Windows e, in parallelo, chiede alle aziende di ridurre…

AI agentica, su AWS arrivano controlli di sicurezza per gli agenti

Un nuovo layer di protezione runtime copre prompt injection, esposizione di dati personali e convalida…

Lo standard che regge l'AI agentica è diventato un bersaglio

Un anno fa quasi nessuno nominava MCP, oggi è presente in moltissime notizie sulla sicurezza dell'AI.…

Cosa succede quando un agente AI sbaglia? La vera sfida non è l'intelligenza, ma il controllo

Agenti AI sempre più autonomi: l’errore non è il vero rischio. La sfida è garantire governance, controlli…

Shadow AI in azienda: anche i vertici nascondono l'uso dell'AI

La Shadow AI è sempre più radicata nelle organizzazioni europee. In dieci mercati l'uso non dichiarato…

Acronis punta sulla cyber resilience: partner, AI e servizi gestiti

Acronis punta sulla cyber resilience: continuità operativa durante gli attacchi, MSP strategici, piattaforma…

Agenti AI, la sicurezza parte dall'infrastruttura

Disaccoppiamento dei dati sensibili, disponibilità on-premise e controllo delle identità degli agenti…

L'AI entra nel SOC: Gruppo VEM e Certego lanciano ReferoAI

Dalla collaborazione con UniMORE nascono una startup e una tecnologia AI che realizza assistenti virtuali…

Cisco, l’infrastruttura per la rivoluzione agentica

All’evento Cisco Live 2026 di scena le soluzioni per governare l’AI, orchestrando in tempo reale rete,…

Zscaler amplia Project AI-Guardian e rafforza la collaborazione con i player tecnologici

L’ecosistema di collaborazione ampliato unisce lo Zero Trust Exchange™ di Zscaler con le principali…

Finte indagini via email portano ransomware nelle PMI

Una campagna di phishing impersona le Forze dell'Ordine e spinge le piccole imprese a scaricare un archivio…

Il parere di Bitdefender

Risponde Sean Nikkel, Team Lead, Cyber Intelligence Fusion Cell di Bitdefender

Il parere di WatchGuard Technologies

Risponde Ivan De Tomasi, Country Manager Italia e Malta di WatchGuard Technologies

Minacce fisiche e informatiche legate alla FIFA World Cup 2026

I grandi eventi come i Mondiali 2026 attirano cybercriminali: phishing, Wi‑Fi falsi, app e streaming…

Check Point e Illumio ampliano la partnership per garantire protezione e resilienza contro gli attacchi basati sull’AI

Check Point offre la sicurezza del settore per il perimetro, i data center e le reti, con la prevenzione…

IBM potenzia la sicurezza mainframe

IBM lancia tre nuovi software per "blindare" meglio gli ambienti mainframe. Che, spiega Gartner, non…

F5, la nuova AI Security Platform controlla i rischi dell'AI in azienda

Con l’acquisizione di SurePath AI, si affrontano i rischi dell’AI non autorizzata grazie a visibilità…

Vecchi router trasformati in proxy per attacchi cyber

Documentata una botnet che ha già compromesso oltre quattromila router SOHO, trasformati in esecutori…

Data poisoning: gli attaccanti compromettono i modelli AI prima dell’uso

Il nemico non attacca il modello: attacca i dati da cui impara. Come funziona il data poisoning e come…

Identità e accessi AI: un framework dedicato per la sanità

Imprivata estende i principi di Identity & Access Management agli agenti AI in ambito sanitario, con…

La sicurezza OT tra maturità crescente e minacce persistenti

Il settore OT rivaluta lucidamente le proprie lacune: cresce la visibilità sulle intrusioni, aumenta…

La sicurezza dei modelli AI è la nuova frontiera della difesa

Dal vantaggio della telemetria alla protezione degli LLM in azienda, fino alla collaborazione con Anthropic:…

Cyber Europe 2026: l'UE mette alla prova la resilienza cyber

L'ottava edizione di Cyber Europe ha simulato attacchi coordinati a ferrovie e porti europei, testando…

Atomi e Cosmo, Ipazia filosofa

Dalla filosofia antica alla tecnologia moderna, la ricerca resta il vero presidio contro ogni oscurantismo.…

TrendAI Academy 2026: la velocità è il nuovo perimetro della cybersecurity

Dalla gestione reattiva alla prevenzione proattiva, TrendAI si propone come abilitatore del business…

AI agentica: come le piattaforme di distribuzione diventano vettore di malware

Skill trojanizzate, indirect prompt injection e Shadow AI: analisi del nuovo fronte della supply chain…

Servizi finanziari: aumentano le intrusioni, l'Europa piace al cybercrime

Il settore finanziario registra un'impennata delle intrusioni interattive: ransomware, spionaggio economico…

Nuovi agenti AI per validare le esposizioni prima degli attaccanti

Check Point lancia Agentic Exposure Validation, una funzionalità di Exposure Management che usa agenti…

Il cloud non è una scusa: la sovranità del dato resta un tema da considerare

Nel modello a responsabilità condivisa, spetta al provider gestire l’infrastruttura. Ma chi risponde…

APT: in Europa Corea del Nord e Russia sono in fermento

L’Europa sta vivendo una un'escalation senza precedenti di attacchi APT: all’opera più che altro gruppi…

Dal cloud alla Shadow AI: perché la sicurezza delle identità è il vero fattore competitivo

La sicurezza delle identità diventa il vero vantaggio competitivo: tra cloud ibrido, NHI, Shadow AI…

La crittografia delle PMI non reggerà al quantum computing

Le PMI italiane sottovalutano il rischio quantum sulla crittografia: i dati esfiltrati oggi con l'encryption…

Carnival: quasi 6 milioni di clienti colpiti dal furto di dati

Carnival Corporation ha confermato che il data breach di aprile, attribuito al gruppo ShinyHunters,…

Agentic AI e la corsa alle infrastrutture pronte per l’intelligenza artificiale

L’AI agentica diventa operativa e spinge le imprese a investire in infrastrutture, dati unificati e…

Abbattuta la botnet Glassworm, prendeva di mira gli sviluppatori

La botnet Glassworm è stata smantellata dal team Counter Adversary Operations di CrowdStrike in collaborazione…

In Italia più attacchi cyber ma meno incidenti: le difese funzionano

Nel primo trimestre 2026 gli attacchi crescono del 40%, ma nella stessa percentuale vengono bloccati…

La threat intelligence diventa interattiva e navigabile

I report di Kaspersky sono ora consultabili tramite il Threat Intelligence Portal, con filtri geografici,…

Mythos e i modelli di frontiera cambiano la sicurezza

Zscaler ha testato Mythos di Anthropic e GPT 5.5 Cyber di OpenAI su scenari reali di attacco e difesa.…

Pwn2Own Berlino 2026: record da 1,3 milioni per 47 zero-day

La competizione di hacking etico della Zero Day Initiative ha premiato 47 falle inedite in Windows,…

Quando la fiducia è meno netta: ripensare il rischio legato alle terze parti per rafforzare la resilienza aziendale

Le aziende dipendono sempre più da terze parti, aumentando i rischi di violazioni, interruzioni e fuga…

Il gruppo APT cinese che colpisce governi con sei malware

Attivo almeno dalla fine del 2024 contro enti governativi in Sud America ed Europa sudorientale, il…

AI in azienda: opportunità o nuova porta d’ingresso cyber?

L’AI oggi accelera la produttività aziendale, ma espone anche a rischi informatici più sofisticati e…

Le email restano il vettore d’infezione primario

Un messaggio su tre è dannoso o spam, il 48% degli attacchi è phishing e il 90% delle campagne massive…

Spionaggio cinese: Exchange senza patch apre le porte agli attacchi

Governi, contractor della difesa e aziende di trasporti nel mirino di un gruppo allineato alla Cina…

In Italia 2.492 attacchi a settimana, ransomware in crescita

Nel mese di aprile 2026 le organizzazioni italiane hanno subìto il 13,2% di attacchi in più rispetto…

Cybersecurity & Education: perché i servizi MDR sono la risposta per proteggere scuole e università

Scuole e università, bersagli di cyberattacchi sempre più sofisticati, devono puntare su servizi MDR…

AI e zero‑day: il nuovo step degli attacchi cyber

Un report di Google documenta il primo zero‑day sviluppato con supporto AI e un tentativo di mass exploitation…

Ransomware: a inizio 2026 i gruppi si consolidano

Nel Q1 2026 i dieci maggiori gruppi ransomware rivendicano il 71% degli attacchi. La crescita reale…

Un file JPEG trasforma un'app legittima in uno strumento di spionaggio

Una campagna di intrusione multistadio usa un'immagine JPEG contraffatta per distribuire una versione…

Dal cloud all’IA agentica: perché la sicurezza deve evolvere più rapidamente dell’innovazione

L’IA evolve in tre ondate sempre più autonome, ampliando rischi e superficie d’attacco. Le aziende devono…

Proofpoint apre a Parigi, strizza l’occhio a sovranità e AI europea

Il Centro di Innovazione nella capitale francese è il secondo al mondo dopo Sunnyvale. Focus su sicurezza…

Sotto assedio: come proteggere le infrastrutture industriali dagli attacchi moderni

Gli attacchi informatici industriali sfruttano phishing, credenziali rubate e strumenti legittimi. La…

Attacco alla supply chain colpisce Daemon Tools: vittime anche in Italia

I file di installazione di Daemon Tools, popolare utility per il montaggio di immagini disco, sono stati…

Il trasporto pubblico è un’infrastruttura critica. Ed è ora di proteggerlo in modo adeguato

La sicurezza nel TPL evolve da controllo post‑evento a infrastruttura operativa integrata, capace di…

OT e IoT nel mirino: minacce, vulnerabilità e reti wireless

Tecniche di attacco, malware, vulnerabilità e rischi wireless negli ambienti OT e IoT nel secondo semestre…

Shadow AI nelle aziende: rischi e opportunità per gli MSP

L'adozione non governata di strumenti di intelligenza artificiale generativa espone le PMI a furto di…

Smishing su pedaggi e multe: 79.000 SMS truffa

40 campagne attive in 12 paesi sfruttano falsi avvisi di pedaggio, parcheggio e multa per sottrarre…

Il gap di competenze nella cybersecurity si allarga con l'AI

L'86% delle organizzazioni ha subìto almeno una violazione nell'ultimo anno, il gap di competenze si…

Sistemi Informativi colpita da un attacco: c’è l’ombra cinese

L'azienda romana del gruppo IBM che gestisce l'infrastruttura IT della PA italiana ha subìto un'intrusione.…

Europol smaschera una frode da 50 milioni

Una operazione coordinata da Europol ed Eurojust ha portato a 10 arresti e al sequestro di quasi 900.000…

Cybersecurity nell’era dell’AI: dati, piattaforme e cooperazione al centro della difesa

Nel 2026 la cybersecurity vive un punto di svolta: AI, dati e piattaforme condivise diventano essenziali…

ABCDoor, la nuova backdoor che spia senza lasciare tracce

Una campagna di phishing mascherata da notifiche fiscali ufficiali distribuisce ABCDoor, una backdoor…

Governare i dati per competere: la nuova sfida strategica della compliance

Sovranità dei dati e compliance diventano leve strategiche: aziende e settori regolati rivalutano controllo,…

Supportare i clienti nell’era dell’AI: il nuovo ruolo dei partner

Dalla generative AI all’agentic AI: come i partner e gli MSSP possono guidare l’innovazione sicura,…

Sovranità by design: la prossima frontiera normativa che le aziende non possono più ignorare

La nuova ondata normativa UE impone la ‘sovranità by design’: le aziende devono ripensare architetture,…

Difesa predittiva e il futuro della sicurezza nelle telecomunicazioni

Attacco zero‑day di Salt Typhoon colpisce un CSP europeo, rivelando la crescente vulnerabilità delle…

Il parere di Acronis

Risponde Umberto Zanatta, Senior Solutions Engineer, CISM e CISSP di Acronis

AI e collaboration security: il ritardo dei controlli presenta il conto

L'87% delle organizzazioni ha superato la fase pilota nell'adozione degli assistenti AI, ma il 52% non…

La Digital Repatriation: perché in Italia sta diventando un tema strategico

Nell’ultimo anno il concetto di Digital Repatriation sta emergendo in modo significativo anche sul mercato…

The Gentlemen, il ransomware in rapida ascesa

Oltre 320 vittime in pochi mesi, una botnet di 1.570 aziende compromesse e un modello di business che…

GopherWhisper, nuova APT cinese nascosta nei servizi SaaS

Il gruppo APT GopherWhisper usa Slack, Discord, Outlook e file.io come canali per spiare enti pubblici…

Agenti AI all’assalto del cloud: un esperimento mostra dove può spingersi l’automazione

Un sistema multi‑agente di AI, un ambiente Google Cloud vulnerabile e un obiettivo: rubare dati da BigQuery.…

GenAI Protection, una nuova leva per gestire l’uso dell’AI negli MSP

La nuova soluzione di Acronis aiuta i provider di servizi gestiti a monitorare applicazioni e prompt…

Breakout time in picchiata: servono difese in tempo reale

Il tempo tra compromissione iniziale e movimento laterale scende a pochi minuti: automazione e AI spingono…

LLM e dati sensibili: chi è davvero responsabile?

Quando si adottano modelli linguistici su dati aziendali, la responsabilità è condivisa tra vendor,…

AI agentica senza governance: il paradosso italiano

Il 92% delle organizzazioni italiane ha già adottato AI agentica, ma solo il 37% ha framework di governance…

Quando la notifica di data breach è una truffa

Le notifiche di violazione dei dati sono così frequenti che molti le aprono senza pensarci. È su questo…

Perché l’attribuzione deve evolvere per aiutare i difensori a comprendere la propria esposizione

Perché il settore della sicurezza informatica deve ripensare l'attribuzione per mettere a punto difese…

La truffa che colpisce due volte: come funziona il recovery scam

Chi è già stato vittima di una frode online è spesso nel mirino di un secondo attacco. ESET analizza…

SonicWall: NIS2, AI e patch management, la rete si difende così

Paolo Melchiori di SonicWall spiega perché NIS2 impone un approccio di processo e non di prodotto in…

Come restare al passo con la compliance

La crescente complessità normativa e le vulnerabilità della supply chain mettono sotto pressione le…

Il caso Booking dimostra che proteggere i sistemi non basta. Bisogna proteggere i dati

La vera misura di sicurezza non è bloccare l'accesso. È fare in modo che ciò che viene preso non serva…

Patch Tuesday di aprile: Microsoft chiude 167 falle, 2 zero-day

Microsoft risolve 167 vulnerabilità nel Patch Tuesday di aprile, incluse due zero‑day già rivelate pubblicamente.…

LinkedIn: l'AI trasforma i profili professionali in armi per lo spear phishing

L'AI riduce a 30 minuti la costruzione di un attacco spear phishing partendo da profili LinkedIn pubblici.…

L'intelligenza artificiale è il motore dell'innovazione, ma sta anche alimentando la prossima ondata di attacchi informatici

L’AI accelera l’innovazione ma apre nuove superfici d’attacco: cresce il rischio di minacce avanzate…

Commvault porta AI agentica e resilienza su Commvault Cloud

Commvault integra agenti AI nel suo cloud per rafforzare resilienza, automazione e protezione dei dati…

L’era della difesa informatica alimentata dall'intelligenza artificiale

L’AI sta trasformando la difesa informatica: automazione, analisi predittiva e risposta autonoma diventano…

Le regole di posta diventano un’arma: il lato oscuro di Microsoft 365

Una ricerca documenta che le regole email native di M365 vengono usate sempre più spesso dopo una compromissione…

L’importanza della discovery e dell’osservabilità nell'era agentica

Per affrontare l’era agentica servono discovery continua e osservabilità avanzata: elementi chiave per…

Jailbreak LLM: una riga di codice mette in ginocchio undici modelli AI

Una tecnica di jailbreak chiamata sockpuppetting bypassa i sistemi di sicurezza di undici modelli AI,…

In Italia 2.424 attacchi cyber a settimana, il 21,5% in più del dato globale

A marzo 2026 i volumi globali calano del 5% rispetto a un anno fa, ma il ransomware torna a crescere…