Fase Nomination: lascia il tuo voto agli Italian Security Awards 2026
Ricerca sul sito
L'AI in mano agli attaccanti è la norma, la difesa deve diventarlo in fretta
Quattro episodi recenti mostrano agenti AI che gestiscono da soli intere fasi d'attacco. La notizia…
Nuove vette di successo per il quishing nel 2026
Il phishing via QR code tocca livelli record nel 2026: +146% di rilevamenti nel primo trimestre, di…
Ransomware nella scuola, l'85% degli attacchi parte da un'identità rubata
L'85% degli attacchi ransomware alla scuola parte da un'identità compromessa; il ripristino costa in…
L'industria del ransomware è ormai un enorme sistema di franchising
Industria del ransomware sempre più strutturata: modello franchising, attacchi in crescita, tecniche…
L'identity management non regge il passo dell'agentic AI
Una ricerca rivela che è necessario rafforzare la gestione delle identità per contenere i rischi degli…
Check Point e Illumio ampliano la partnership per garantire protezione e resilienza contro gli attacchi basati sull’AI
Check Point offre la sicurezza del settore per il perimetro, i data center e le reti, con la prevenzione…
Il perimetro non basta più, gli MSP ridisegnano la soglia minima di sicurezza
Attacchi invisibili, tempi di reazione ridotti a minuti e polizze assicurative sempre più esigenti:…
Innovazione sicura dell’AI: TrendAI lancia l'Inception Program
Come parte di TrendAI Vision One AI Security, i partner dell’Inception Program potranno accedere a un…
Quantum computing e crittografia post-quantum: Trump accelera
L’ordine esecutivo firmato dalla Casa Bianca mette una scadenza politica a un passaggio tecnico già…
Cyber insurance in crescita, ma la resilienza resta un miraggio
L'89% dei manager ritiene la propria azienda non adeguatamente protetta. Entro il 2028 il cybercrime…
The Gentlemen, il ransomware in rapida ascesa
Oltre 320 vittime in pochi mesi, una botnet di 1.570 aziende compromesse e un modello di business che…
La crittografia post-quantistica non è più un'opzione rinviabile
Dagli attacchi ‘harvest now, decrypt later’ alla necessità di una piattaforma crypto-agile conforme…
Le ricadute cyber della guerra in Iran: cosa monitorare secondo ESET
La guerra in Iran alimenta nuove minacce cyber: ESET indica gli attacchi e i gruppi da monitorare per…
Jailbreak LLM: una riga di codice mette in ginocchio undici modelli AI
Una tecnica di jailbreak chiamata sockpuppetting bypassa i sistemi di sicurezza di undici modelli AI,…
Provate a craccare l’AI, se ci riuscite
Mettetevi alla prova con un chatbot pensato per resistere agli attacchi di prompt injection: tre livelli,…
La geografia dell’AI e del rischio informatico: come la scarsità di talenti può diventare un rischio per le imprese
La carenza globale di esperti in cybersecurity e governance dell’AI genera rischi diversi tra regioni.…
LLM e attacchi web: le pagine pulite diventano trappole in tempo reale
Gli LLM possono generare JavaScript malevolo in tempo reale: una pagina inizialmente innocua chiama…
Dal cyberspace al cyber counterspace
Le costellazioni di satelliti, commerciali e non, avranno un ruolo sempre più importante nella vita…
Cybersecurity: l’assedio italiano e l’emergenza umana. La pressione sui CISO e l’importanza di una cultura della sicurezza
Italia sotto assedio digitale tra hacktivism e DDoS, CISO sotto stress e rischio burnout: serve una…
Perché i processi di Secure Software Development rappresentano la prima linea di difesa contro gli attacchi alla supply chain OT
Secure Software Development e certificazioni sono la chiave per proteggere la supply chain OT e garantire…
L’Agentic AI sarà il motore del cybercrime automatizzato
L’agentic AI spinge il cybercrime oltre il modello as‑a‑service: attacchi automatizzati, architetture…
Perché le PMI devono aggiornare regolarmente i plugin di WordPress per evitare costosi attacchi informatici
WordPress insicuro, plugin vulnerabili e PMI nel mirino: aggiornamenti regolari e gestione attenta evitano…
Il cybercrime nordcoreano si evolve: AI e nuove tattiche per i furti digitali
Un’indagine ESET svela l’ascesa di DeceptiveDevelopment, il gruppo che combina social engineering e…
Cyber-resilience e business continuity: il ruolo chiave dell’MDR
Considerati i gravi rischi finanziari e reputazionali legati a incidenti in grado di bloccare le attività,…
Phishing e RMM, le armi per ottenere accesso remoto persistente
Una nuova campagna di phishing sfrutta strumenti legittimi di gestione remota per aggirare i controlli…
CISO italiani: record di stress fra cyberattacchi e dati persi
Nell’ultimo anno il 77% dei CISO italiani ha subìto una perdita di dati e l’84% teme un attacco imminente.…
Cuori, bulloni & CVE: la luna di fiele fra IT e OT
Cosa succede quando la server-room incontra l’officina e il Patch Tuesday balla con il turno di notte.…
Dizionario Etilogico della Cybersecurity
Volume 1: Dall’Antico IDS all’Evangelizzazione Zero Trust
Moby Deck: Ovvero, Delirio in 117 Slide
Trattato Apocrifo sulla Tragicomica Ricerca della Soluzione Perfetta™ Scritto con ironia, sarcasmo e…
ROI, ROSI e ROAI, ovvero come sopravvivere a un lago di dubbi
ROI, ROSI e ROAI: ironico viaggio tra acronimi, budget e sicurezza. Come sopravvivere ai numeri e ai…
Nuove minacce GenAI: classificazione, impatti e difese efficaci
Le minacce GenAI evolvono: una guida tecnica alle categorie di attacco, ai rischi per le aziende e alle…
LLM e jailbreak: una nuova tecnica automatizza gli attacchi
Il Jailbreaking-to-Jailbreak sfrutta LLM compromessi per automatizzare gli attacchi ad altri modelli…
Andare oltre l’hype: intelligenza artificiale e sicurezza informatica
L’intelligenza artificiale è una risorsa strategica per la cybersecurity, ma non una panacea. Serve…
Sicurezza della GenAI: il red teaming può fare la differenza
Microsoft AIRT ha testato 100 prodotti GenAI, imparando otto lezioni chiave sulla sicurezza. Ecco come…
Apprendimento contrastivo: una strategia promettente contro il malware
CrowdStrike ha sfruttato l’apprendimento contrastivo per migliorare la detection dei malware PE, combinando…
Il parere di ESET
Le previsioni di Samuele Zaniboni, Senior Manager of Presales & Tech Engineers di ESET Italia
Le 15 vulnerabilità più sfruttate, secondo le agenzie Five Eyes
Ecco quali sono state le vulnerabilità più "amate" dai threat actor in tutto il 2023. Alcune sono note…
Europa obiettivo di molti APT: facciamo il punto
ESET presenta una analisi dettagliata delle attività APT in Europa: ecco da chi è bene guardarsi le…
Ebury: la Minaccia invisibile che affligge i server Linux
Dal 2009 a oggi Ebury ha infettato oltre 400.000 server Linux senza destare allarmi. Ecco come lavora…
Commvault, l’ora della cyber resilienza
In occasione di un evento per clienti e partner italiani, il CEO Sanjay Mirchandani illustra con il…
Microsegmentazione e Zero Trust sono le migliori armi contro il ransomware
Nel ripensare la strategia di difesa, le aziende dovrebbero considerare l’efficacia della microsegmentazione…
Consumatori preoccupati per le truffe digitali
I consumatori sono sempre più disposti ad accettare metodi di autenticazione più severi in cambio di…
Challenge nel dark web per nuovi metodi di attacco ed evasione
La community criminale sponsorizza competizioni volte a trovare nuove tattiche e tecniche di attacco.
La percezione della cybersecurity in Italia fra CdA e CISO
Un sondaggio di Proofpoint rivela che cosa preoccupa i CISO e che cosa dà da pensare ai Consigli di…
Aumentano le vittime ransomware nell'area EMEA
L’industria manifatturiera, i servizi alle imprese e il retail sono i settori più a rischio di attacchi…
Come affrontare le questioni di sicurezza su ChatGPT
L’uso dell'AI generativa comporta rischi a diversi livelli: Giovanni Vigna di VMware spiega come affrontarli.…
Cybercriminali versatili, il business illecito resta profittevole
Tra dicembre 2022 e maggio 2023 i cyber criminali hanno dovuto diversificare le proprie attività per…
Proofpoint, ecco a cosa guardano oggi i Ciso
Lo specialista della cybersecurity pubblica la terza edizione dell’indagine ‘Voice of The Ciso’: ne…
Vulkan: ecco la guerra ibrida a cui è interessata la Russia
I contenuti dei documenti trapelati da NTC Vulkan rivelano uno scenario di guerra digitale che coinvolge…
La guerra russo-ucraina, un anno dopo
Gli attacchi cyber legati al conflitto fra Russia e Ucraina si sono evoluti nei 12 mesi appena trascorsi:…
Il World Economic Forum punta sulla resilienza informatica
È inaccettabile una trasformazione digitale insostenibile, esclusiva o inaffidabile. Occorre riorganizzare…
Evil PLC Attack, un’opportunità per attaccare le infrastrutture critiche
Le vulnerabilità già note dei PLC possono causare gravissime violazioni delle reti industriali. Ecco…
Ransomware: danni per oltre 30 miliardi di dollari entro il 2023
La complessità dell'IT, le vulnerabilità non risolte e i sistemi finanziari decentralizzati favoriscono…
RansomOps alimentano l'economia del ransomware
Pagare i riscatti alimenta la crescita dell'economia del ransomware trasformandola in un business multimiliardario
10 trend che impatteranno sulla Identity Security nel 2022
I trend per il 2022 offrono potenzialità ma devono essere gestiti nel modo adeguato per non riservare…
Il 2022 sarà l’anno dello Zero Trust
La sicurezza sarà la base per il successo della trasformazione digitale, e lo Zero Trust è la tecnologia…
Finance tartassato dai ransomware, spese di recovery da record
Le aziende di servizi finanziari colpite dal ransomware hanno speso oltre 2 milioni di dollari nel 2020…
Venduto sul dark web lo strumento per nascondere malware nelle GPU
Sul dark web sarebbe stato venduto un codice PoC per l'esecuzione di malware nel buffer di memoria della…
Phishing contro le aziende +57% in Italia
Una ricerca mette in evidenza le proporzioni del problema del phishing. La buona notizia è che la maggior…
Malware Trickbot ha una nuova arma: il modulo vncDll
Scoperto un nuovo modulo del malware Trickbot usato per monitorare e raccogliere informazioni sulle…
Malware MosaicLoader bersaglia i PC con software illegali
Spazi pubblicitari a pagamento visualizzano nei motori di ricerca i link malevoli per contagiare chi…
Gruppo APT Naikon usa una nuova backdoor per lo spionaggio
Un gruppo APT cinese molto attivo in Asia-Pacifico usa una backdoor e la tattica di dirottamento delle…
Dati degli utenti mal protetti nei siti di 13 telco europee
Un'indagine condotta dagli esperti di Tala Security rivela importanti vulnerabilità dei siti di alcune…
FIN8 scatena una nuova versione di Badhatch, la backdoor polifunzionale
La continua evoluzione ha reso particolarmente insidiosa la backdoor Badhatch usata dal gruppo FIN8.…
Le email mettono a rischio i dati aziendali
Servono formazione e strumenti avanzati di Data Loss Prevention per evitare che le email causino la…
La strada verso SASE è una maratona, non uno sprint
Proteggere le infrastrutture aziendali è complesso. Con il SASE elevati benefici operativi.
AI e cybercrime: dai deepfake ai droni con esplosivo
Europol, UNICRI e Trend Micro hanno pubblicato una ricerca sulle minacce presenti e future legate all’Intelligenza…
Office 365: dal 15 ottobre addio ai protocolli TLS 1.0 e 1.1
È il 15 ottobre la data fissata per la soppressione definitiva del supporto di Office 365 ai protocolli…
Router domestici sotto attacco, l'obiettivo è ampliare le botnet
I router domestici sono la nuova frontiera di conquista dei cyber criminali. In questo momento gli attacchi…
19 vulnerabilità zero-day su milioni di dispositivi IoT
Si chiama Ripple20 il pacchetto di 19 vulnerabilità che affligge una libreria TCP/IP in uso su centinaia…
Ransomware: evoluzione, tattiche e strumenti
Il panorama globale della situazione ransomware racchiuso in un unico report che esplora tattiche di…
Darknet market: articoli più richiesti e listino prezzi
Quali sono gli articoli più ricercati dai criminali informatici e quanto costano. Saperlo aiuta a capire…
Rilevare i ransomware con i sensori dei PC è veloce e funziona
Un gruppo di ingegneri propone di usare il monitoraggio dei sensori integrati nei PC per rilevare le…
Ransomware: costi e quanto conviene pagare il riscatto
Una ricerca di Sophos mette in luce costi e incognite degli attacchi ransomware. Emerge chiaramente…
Convertire il malware in immagini per l'analisi veloce
Un algoritmo di deep learning implementato da Microsoft e Intel è in grado di rilevare le minacce emergenti…
VPN minacciate da attacchi DDoS di piccole dimensioni
Sono in aumento gli attacchi di piccole dimensioni alle VPN, già al limite per il numero delle persone…
Tracciamento per coronavirus: e la privacy?
Tracciare gli spostamenti delle persone per contenere una epidemia ha senso. Ma la privacy può davvero…
Grave falla nelle CPU Intel scoperta da Bitdefender
Bitdefender ha scoperto una grave falla nella sicurezza dei processori Intel per server, desktop e notebook.…
Appoggiate sempre lo smartphone su una tovaglia, ecco perché
Le onde ultrasoniche ampliate dalle superfici solide consentono di controllare a distanza molti smartphone.…
Il nuovo approccio alla sicurezza è prevenire, non curare
Check Point ha pubblicato il nuovo documento "The next cyber attack can be prevented" in cui spiega…
Gli attacchi informatici si sono evoluti, ecco come
L'evoluzione degli attacchi informatici è partita dall'uso sempre più massivo del web da parte di imprese…
Machine learning e cloud sono le nuove minacce informatiche
Le minacce informatiche si evolvono. Oltre ad app maligne e ransomware, i cyber criminali sfruttano…
Sicurezza informatica migliore con l'analisi del traffico dati globale
MIT: l'analisi globale del traffico dati in un determinato periodo può aiutare a migliorare la sicurezza…
Un attacco PDFex può estrarre dati da file PDF crittografati
Usando PDFex dei ricercatori tedeschi sono riusciti a violare file PDF crittografati. A rischio 27 applicazioni…
Attacchi IoT nel mirino degli hacker, impazza il mercato nero
Gli esperti di sicurezza di Trend Micro hanno studiato il mercato nero degli hacker e hanno scoperto…
Se non avete trovato il risultato corretto,
affinate la ricerca aggiungendo o togliendo
alcuni termini chiave e provate a ripetere la ricerca
Speciali Tutti gli speciali
Calendario Tutto
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
