Fase Nomination: lascia il tuo voto agli Italian Security Awards 2026
Ricerca sul sito
Sicurezza offensiva, dal test annuale al modello continuo
Al penetration test annuale si affiancano valutazioni ricorrenti, dashboard in tempo reale, retesting…
Cybersecurity & Education: perché le scuole devono innalzare la postura di sicurezza e proteggere al meglio i dati sensibili
Il settore Education è nel mirino dei cybercriminali per i dati sensibili che custodisce. Le strategie…
Pentaqo porta la NIS2 oltre la checklist
Daniele Volpi spiega come Pentaqo affianca le aziende nel percorso di compliance alla normativa NIS2…
Il parere di Bitdefender
Risponde Nicholas Jackson, Director of Cybersecurity Services, Bitdefender
Le nuove tendenze nel controllo accessi
Secondo ISEO Ultimate Access Technologies, il settore del controllo accessi sta vivendo una trasformazione…
Affrontare il deficit di competenze nella cybersecurity: una guida per le PMI
Il deficit di competenze cyber espone le PMI a maggiori rischi e problemi di compliance: formazione…
Le previsioni di Acronis
A cura di Denis Cassinerio, Senior Director and General Manager South Europe - CEE di Acronis
Perché i processi di Secure Software Development rappresentano la prima linea di difesa contro gli attacchi alla supply chain OT
Secure Software Development e certificazioni sono la chiave per proteggere la supply chain OT e garantire…
Il parere di Trend Micro
Risponde Camillo Bucciarelli, Senior Sales Engineer Trend Micro Italia
Il parere di Fortinet
Rispondono Aldo Di Mattia, Director of Specialized Systems Engineering and Cybersecurity Advisor Italy…
Qualys estende la visione Risk Operation Center con l’AI agentica: "Un'alternativa alla platformization"
Il CEO Sumedh Thakar spiega l'evoluzione del ROC di Qualys, mentre il Managing Director Italia e Sud-Est…
Bitdefender GravityZone PHASR: sicurezza su misura contro le minacce moderne
SecurityOpenLab prova Bitdefender GravityZone PHASR: l’analisi dell’installazione, della gestione profili,…
Dizionario Etilogico della Cybersecurity
Volume 1: Dall’Antico IDS all’Evangelizzazione Zero Trust
Come prevenire e affrontare una crisi informatica: sette passaggi chiave
Gli aspetti da considerare per affrontare con relativa sicurezza lo scenario attuale di cybersecurity…
GravityZone Compliance Manager: gestione unificata della conformità
Bitdefender lancia GravityZone Compliance Manager, soluzione che integra sicurezza, rischio e conformità…
ROI, ROSI e ROAI, ovvero come sopravvivere a un lago di dubbi
ROI, ROSI e ROAI: ironico viaggio tra acronimi, budget e sicurezza. Come sopravvivere ai numeri e ai…
Cybersecurity OT in pharma e biotech: strategie e criticità attuali
L’integrazione tra sistemi OT e IT nel pharma e biotech espone a nuove vulnerabilità. Claroty analizza…
Cultura o coltura? I limiti della sicurezza dell’informazione
Un viaggio semiserio tra consapevolezza, responsabilità, normative e… la Signora Genoveffa
Geo-distribuzione: l’approccio innovativo di Cubbit alla protezione dati
Cubbit rivoluziona il cloud storage con un'architettura geo-distribuita, offrendo sicurezza, resilienza…
AddSecure: soluzioni IoT sicure per un futuro connesso
Krister Tånneryd, COO di AddSecure, parla di IoT security, sfide di sicurezza per asset obsoleti e strategie…
Il parere di ReeVo
Risponde Claudio Panerai, Sales Solution Architect di ReeVo Cloud & Cyber Security
Acronis accreditata per fornire alla PA servizi di hosting per dati e workload critici
Grazie alla qualificazione QI2/QC2 ottenuta da Acronis, il vendor può gestire workload critici per i…
Come il “CISO as a Service” può sostenere la cyber-resilienza
L’evoluzione del ruolo del CISO nel 2024, dalla formazione alla GenAI, fino alla sua esternalizzazione…
Visibilità a compliance con la piattaforma Alluvio IQ
Alluvio IQ potenzia la risoluzione dei problemi negli ambienti remoti e SASE e garantisce, anche su…
atsec information security diventa ente di certificazione accreditato
atsec information security si prepara ad operare su tutto il territorio europeo in qualità di Certification…
Il World Economic Forum punta sulla resilienza informatica
È inaccettabile una trasformazione digitale insostenibile, esclusiva o inaffidabile. Occorre riorganizzare…
Decreto legge su software russi e PA, Kaspersky risponde
Il Consiglio dei Ministri ha votato il decreto legge che prevede la diversificazione dei sistemi informativi…
Il parere di SentinelOne
Risponde Josè Muniz¸ Solution Engineer Director Continental EMEA
Data breach: come e perché investire in cybersecurity
Una ricerca commissionata da IBM Security calcola con precisione i costi degli investimenti in cybersicurezza…
Cybertech Europe 2026: appuntamento a Roma, i nostri lettori hanno il biglietto scontato
Il 13 e 14 ottobre alla Nuvola saranno presenti speaker da oltre 19 Paesi europei, con l'AI al centro…
La nuova era della data sovereignty: sicurezza, controllo e resilienza partono dallo storage
Data sovereignty, AI e nuove normative spingono le aziende a ripensare lo storage enterprise, che diventa…
Come gestire le vulnerabilità di sicurezza nelle applicazioni web
Le applicazioni web presentano in media 20 vulnerabilità, ma il rischio dipende dal contesto. Priorità…
Agenti AI in azienda: servono meno permessi e più sorveglianza
Permessi troppo ampi, risk assessment latitante e poca cultura rendono la sicurezza degli agenti AI…
Falsi assistenti AI e annunci Google protagonisti di un attacco insidioso
Un falso assistente AI su un dominio ufficiale porta le vittime a eseguire un comando, e il computer…
Dall’intelligenza artificiale che risponde a quella che agisce: perché l’affidabilità è la vera sfida dell’Agentic AI
L’Agentic AI introduce sistemi autonomi capaci di adattarsi, prendere iniziative e supportare decisioni…
Attacchi DDoS in vendita nel dark web a partire da 1 dollaro
Nel dark web un attacco DDoS costa da 30 a 2.000 dollari e un abbonamento parte da 1 dollaro. I fornitori…
Identità e agentic AI: una rivoluzione che mette a rischio le aziende
Identità AI in crescita espongono le aziende a nuovi rischi: servono governance, controlli e limiti…
Ransomware: le organizzazioni colpite in Italia aumentano del 181%
In Italia le organizzazioni colpite da ransomware passano da 48 a 135 in un anno. Nel mondo il 27% dell'attività…
Gli agenti di IA si diffondono molto rapidamente: riusciremo a controllare ogni agente prima che diventi il nostro prossimo insider privilegiato?
Gli agenti IA agiscono come insider privilegiati: servono controlli sulle azioni, governance rigorosa…
Cynet 5.0 fonde SIEM e XDR e aggiunge la dashboard multi-sito
La versione 5.0 della piattaforma di Cynet introduce una Cross-Site Dashboard per gli MSP, la fusione…
DLP: dall’idea al sogno
*Cronaca di un’azienda che voleva proteggere tutto, decidere niente e affidare la differenza a un software.*…
La corsa all’AI di frontiera richiede una convergenza tra sovranità e resilienza
La Frontier AI accelera attacchi e difese cyber, riduce i tempi di sfruttamento delle vulnerabilità…
Sicurezza degli agenti AI: stiamo dimenticando le lezioni del cloud
Gli agenti AI si collegano a server di terze parti per lo più ospitati fuori dall'UE, alcuni dietro…
Il malware che fa decidere a quattro AI come attaccare
Un malware per Windows interroga più modelli linguistici, sceglie con un voto a pluralità l'opzione…
Dall’XDR all’MXDR: la cybersecurity non ha bisogno di più alert, ma delle capacità di interpretarli
La cybersecurity evolve dall’XDR all’MXDR: non servono più alert, ma capacità di correlare i segnali,…
Perché l'87% delle aziende italiane paga il riscatto: dal recovery tradizionale alla resilienza by design
Ransomware in crescita e riscatti pagati dall’87% delle aziende italiane: il disaster recovery cede…
La corsa della cybersecurity: il settore vale 240 miliardi, ma sui titoli gli eccessi iniziano a emergere
Settore cybersecurity in forte crescita (240 mld $) ma i titoli mostrano valutazioni e performance eccessive,…
Cybersecurity tra AI, ransomware e attacchi multilivello: perché le aziende devono prepararsi ora
L’AI accelera minacce come ransomware e attacchi multilivello: PMI e supply chain restano vulnerabili.…
L'AI nel SOC accelera, ma banche, retail e sanità corrono a velocità diverse
Finanza, retail e sanità corrono a tre velocità diverse verso il SOC autonomo: chi frena su dati e governance,…
L’illusione del controllo: rischi e benefici dell’adozione dell’AI in azienda
L’adozione dell’AI cresce più velocemente della capacità di controllo: fiducia alta, governance e recovery…
Memori porta il vibe coding nella creazione degli agenti AI, in sicurezza
Con AIsuru Vibe Coder, Memori fa costruire applicazioni agli agenti AI, con regole di governance e sicurezza…
Ransomware e frodi, Italia tra i paesi più colpiti in UE
Terza nell'UE per ransomware, prima per frodi digitali, l'Italia emerge come bersaglio ricorrente nell'ultimo…
Quando l’attacco riscrive la realtà: benvenuti nella calendar warfare
Bastano delle vulnerabilità in una suite di collaborazione per alterare calendari e documenti senza…
L'agente AI adesso ha bisogno della VPN custom
Isolare il traffico degli assistenti autonomi dall'identità di chi li usa apre un tema che va oltre…
Clusit Security Summit OT: la sicurezza in fabbrica è un requisito di business
Al primo Security Summit OT, i dati Clusit sul manifatturiero e la ricerca Women for Security fotografano…
Stormshield approvata dal Consiglio dell’UE per la protezione dei dati classificati «RESTREINT UE / EU RESTRICTED»
Questo nuovo accreditamento riconosce alla gamma gateway VPN Stormshield Network Security un ruolo centrale…
Caso FBI, la cifratura deve restare sul file anche fuori dal perimetro
Il presunto attacco al portale di reclutamento dell’FBI riapre il tema delle vulnerabilità zero‑day…
Modelli AI sfuggono ai test, il ransomware diventa autonomo
Modelli in valutazione di OpenAI, Anthropic e Meta hanno raggiunto sistemi di produzione reali eludendo…
La Cyber Resilience non è un progetto, è una disciplina
Attacco ransomware a Battipaglia evidenzia le difficoltà delle organizzazioni italiane nel rendere concreta…
Cybersecurity: i professionisti IT italiani non brillano
Il punteggio italiano sulle abitudini digitali resta sotto alla media mondiale; il divario si allarga…
Il ransomware che paralizza le aziende senza cifrare i file
Un attacco ha preso il controllo di un'intera rete aziendale sfruttando le policy di gestione di Windows,…
Cisco Talos: proteggere i sistemi che non possono essere aggiornati nell’era delle vulnerabilità guidate dall’intelligenza artificiale
L’AI rivela nuove vulnerabilità nei sistemi OT, spesso impossibili da correggere: servono visibilità,…
Oltre il device code phishing: come prepararsi alla prossima ondata di attacchi basati su intelligenza artificiale
L’AI rende il phishing più efficace e difficile da rilevare: automatizza la ricognizione, personalizza…
Il caso Revolut e la lezione sulle verifiche mancate
Revolut ha consegnato dati di centinaia di clienti a un attaccante che usava una casella governativa…
L'AI agentica diventa una nuova esca per malware e furti di credenziali
Falsi agenti di trading, phishing via QR code e il nuovo loader Phantom Gate rappresentano le tecniche…
Pochi CISO: le aziende si rivolgono agli MSP
Attacchi sempre più spesso potenziati dall'AI, normative sempre più stringenti e carenza cronica di…
Post-Quantum Cryptography: perché la sicurezza digitale del futuro si prepara oggi
La Post‑Quantum Cryptography prepara infrastrutture e algoritmi resistenti agli attacchi futuri, a garanzia…
Cybertech Europe 2026 torna a Roma, biglietti scontati per i nostri lettori
Il 13 e il 14 ottobre 2026 l'evento internazionale sulla cybersecurity torna a Roma con decine di vendor…
HWG Sababa investe in HyperSOC e Pulse per alzare il livello della sicurezza gestita
Competenze eterogenee, tecnologia proprietaria e investimenti su AI e AI security: HWG Sababa costruisce…
Che cos'è davvero un'immagine? Da Omero a Platone, oltre il significato informatico
Dall'aspetto eroico di Omero all'idea platonica, fino alla specie di Aristotele: il lungo cammino della…
APT cinese viola un software per sviluppatori e nasconde un rootkit Linux inedito
Il gruppo cinese Red Heron ha trasformato una falla critica in un’arma per colpire enti di sette paesi,…
L'AI in mano agli attaccanti è la norma, la difesa deve diventarlo in fretta
Quattro episodi recenti mostrano agenti AI che gestiscono da soli intere fasi d'attacco. La notizia…
SloppyRAT, il trojan che prepara il terreno al ransomware
SloppyRAT è un nuovo RAT distribuito tramite ClickFix per favorire i movimenti laterali negli attacchi…
ChatGPT: un canale nascosto dava accesso alla Gmail altrui
Un canale nascosto tra due account ChatGPT separati è stato sfruttato per far leggere la posta di Gmail…
Kit di exploit per il cyberspionaggio spopola fra gli attaccanti
Un kit di exploit che sfrutta contemporaneamente falle di Chrome e Windows è stato adottato in pochi…
Agenti AI in azione contro un'azienda: le lezioni per chi difende
Un'intrusione reale, condotta da agenti AI, fornisce ai team di difesa indicazioni concrete su quello…
Patch Tuesday da record per Microsoft: a settembre chiuse 966 falle, 2 zero-day
Un Patch Tuesday monstre frutto dell’impiego dell’AI per la ricerca delle falle: abbondano quelle critiche…
L'AI agentica fa crescere la richiesta di competenze umane
Nei Paesi G7 la domanda di cybersecurity cresce del 9,5% e raddoppiano gli annunci che richiedono competenze…
Le credenziali sono solo il primo passo: ora gli attacchi cyber puntano all'infrastruttura AI
La corsa alle credenziali lascia il posto a un obiettivo più ambizioso: adesso gli attaccanti puntano…
C2Looper è un malware geniale che si nasconde in GitHub
Un nuovo malware dimostra che oggi basta uno strumento semplice, aggiornabile in fretta e capace di…
APT e cybercrime bussano alle stesse porte
Un'analisi incrociata di due dataset indipendenti mostra che gruppi APT e cybercrime colpiscono gli…
Nuove vette di successo per il quishing nel 2026
Il phishing via QR code tocca livelli record nel 2026: +146% di rilevamenti nel primo trimestre, di…
CrowdStrike lancia modelli di frontier AI dedicati alla cybersecurity in collaborazione con NVIDIA
CrowdStrike SafeMind, il primo sistema agentico al servizio della difesa, sviluppato con NVIDIA Nemotron,…
Ransomware nella scuola, l'85% degli attacchi parte da un'identità rubata
L'85% degli attacchi ransomware alla scuola parte da un'identità compromessa; il ripristino costa in…
Cyber resilienza nell'era dell'IA: perché il recovery ora definisce la difesa
L’IA accelera gli attacchi e rende insufficienti le difese tradizionali: la cyber resilience diventa…
Le vulnerabilità nei sistemi di AI decuplicano in tre mesi
L’esplosione dei servizi AI fa decuplicare le vulnerabilità: falle critiche, attacchi mirati e ricerche…
Il perimetro in espansione: perché i CISO devono proteggere le infrastrutture critiche
Il ruolo del CISO si amplia: norme più rigide, minacce a infrastrutture critiche e convergenza IT/OT…
Il ROSI del 4.000%, il farmacista che ti paga e il firewall che mantiene l’azienda
Quando la matematica è esatta, ma le sciocchezze inserite nel foglio Excel lo sono ancora di più
Il parere di TrendAI
Risponde Marco Fanuli, Technical Director di TrendAI Italia, una business unit di Trend Micro.
Il parere di Westcon
Rispondono Alessandro Della Negra, Managing Director Italy, Greece & Adriatics, Rosario Blanco, Commercial…
Quando il chatbot email diventa complice della frode BEC
Un Proof of Concept dimostra come un assistente AI in un account compromesso acceleri ricognizione,…
Datacenter, un asset su cinque è a un passo da un attacco
Un asset su cinque nei datacenter non è connesso a Internet ma comunica con chi lo è: basta questo per…
Imprivata punta sull'identity security per uomini e agenti AI
Imprivata spiega come mettere in sicurezza le identità, umane e agentiche, tra badge, biometria, sistemi…
Accessi sicuri ed efficienti: un pre-requisito per la trasformazione digitale della sanità
Accesso digitale sicuro e fluido è essenziale per la sanità moderna: protegge dati e sistemi senza rallentare…
La memoria che non dimentica
In un mondo che archivia tutto, dimenticare resta l'ultima forma di libertà, il respiro necessario che…
Sherlock Holmes e il sigillo reale
Non tutte le avventure di Sherlock Holmes cominciarono con un grido nella notte, un cadavere riverso…
Dynatrace, operazioni autonome nell'AI enterprise per un passaggio dagli insight all'azione
Le recenti innovazioni estendono Dynatrace Intelligence oltre l'analisi e le raccomandazioni, consentendo…
AI e cloud rendono il phishing invisibile a utenti e difese
Testi nascosti generati con l'AI e servizi cloud legittimi permettono ai cyber criminali di superare…
Maxi investimento di Acronis in AI per supportare gli MSP
Forti investimenti in Intelligenza Artificiale e nuovi progetti per gli MSP sono stati al centro di…
Scoperta falla critica nel kernel Linux grazie a project Glasswing
Una falla critica nel kernel di Linus permette a un utente locale di ottenere privilegi root senza tracce…
Gruppo filo russo sfrutta per mesi uno zero-day su Zimbra
Da luglio 2025 il gruppo russo Laundry Bear ha abusato di una falla per sottrarre email e credenziali…
Violazioni dei dati, nel 2026 costi record spinti dall'AI
Il costo medio di una violazione dati sale ai massimi storici mentre gli attacchi generati dall'AI aumentano…
L'industria del ransomware è ormai un enorme sistema di franchising
Industria del ransomware sempre più strutturata: modello franchising, attacchi in crescita, tecniche…
Traffico di agenti AI verso i dati aziendali in crescita del 375%
Il traffico degli agenti AI connessi ai sistemi aziendali cresce del 375% in dieci settimane, mentre…
Cybersecurity 2026: quando la compliance non basta, e il mercato assicurativo diventa lo specchio del rischio
La cybersecurity evolve tra nuove norme, investimenti e assicurazioni più rigorose, ma persistono frammentazione…
Sicurezza agentica: Microsoft annuncia agenti AI per la difesa in tempo reale
Un sistema di sicurezza agentica targato Microsoft coordina tre tipi di agenti per una difesa continua…
AI, è il momento di utilizzarla solo dove serve
L’adozione indiscriminata dell’AI genera costi, complessità ed errori: serve usarla solo dove crea reale…
Dalla Shadow AI agli agenti autonomi: la nuova "fuga invisibile" dei dati aziendali
L'evoluzione della "Shadow AI" sotto l’influenza degli agenti AI autonomi e del Model Context Protocol…
Le aziende europee ora considerano gli USA una minaccia cyber
Il 70% delle organizzazioni EMEA collega le proprie strategie di sicurezza alla geopolitica: gli USA…
Il paradosso delle identità: i rischi nascosti nelle credenziali valide
Gli attacchi sfruttano identità legittime: credenziali valide, insider e NHI rendono invisibili le intrusioni.…
Cyber resilienza, AI e servizi gestiti: la sicurezza entra nell’era dell’automazione
L’AI rende gli attacchi più sofisticati e colpisce email e piattaforme collaborative; automazione e…
Garantire l’autenticità degli agenti: perché una solida autenticazione è fondamentale
Autenticare ogni agente AI è essenziale: senza identità e controlli Zero Trust, l’Agentic AI espone…
123456: Risolvere il problema delle password deboli è davvero semplice
Password deboli ancora diffuse: molti siti accettano sequenze prevedibili come “123456”, esponendo gli…
AI, agenti e incident response, quando il tempo è il nuovo perimetro
Minacce sempre più veloci, aziende che sovrastimano la propria capacità di gestione degli incidenti,…
L'identità è la porta d'ingresso di otto attacchi ransomware su dieci
Identità usata nel 79% degli attacchi ransomware e agenti AI quasi sempre senza governance: i nuovi…
Se non avete trovato il risultato corretto,
affinate la ricerca aggiungendo o togliendo
alcuni termini chiave e provate a ripetere la ricerca
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
