: Lascia il tuo voto agli Italian Security Awards 2026
Ricerca sul sito
L'identità è la porta d'ingresso di otto attacchi ransomware su dieci
Identità usata nel 79% degli attacchi ransomware e agenti AI quasi sempre senza governance: i nuovi…
Lampion, il trojan bancario brasiliano sbarca in Europa
Una campagna di phishing colpisce il Portogallo con finte ricevute di pagamento e una catena di infezione…
FortiEndpoint, nuove funzioni per governare l’uso dell’AI sugli endpoint»
Fortinet potenzia FortiEndpoint con controllo sull’uso dell’AI, DLP integrata e operazioni assistite,…
Exposure gap 2026: vulnerabilità e phishing ridisegnano l’attacco
Vulnerabilità più che raddoppiate, phishing in forte crescita e solo il 7,8% degli alert davvero critici:…
L'identity management non regge il passo dell'agentic AI
Una ricerca rivela che è necessario rafforzare la gestione delle identità per contenere i rischi degli…
Un terzo dei grandi siti di viaggio italiani lascia i clienti esposti a frodi via email
Un terzo delle piattaforme di viaggio italiane non protegge le email dei clienti da frodi: solo il 45%…
Attacco ClickFix nascosto nelle chat condivise di Claude
Scoperta una campagna che sfrutta la funzione di condivisione chat di Claude per installare uno stealer…
L'AI da assistente a operatore: cosa cambia negli attacchi
L’AI negli attacchi ha fatto un salto di qualità, passando in almeno un caso dal supporto agli attaccanti…
Perché l’era dell’“apocalisse delle patch” richiede un isolamento immediato
Gli attacchi a velocità‑macchina rendono impossibile il patching tradizionale: servono isolamento immediato…
Sophos Fusion, il sistema che promette di consolidare la difesa
Sophos annuncia Fusion, sistema AI-native che unifica email, endpoint, firewall e identità: la difesa…
Spazio-tempo della tartaruga
Dal paradosso di Zenone alla crittografia quantistica: un percorso filosofico tra Achille, la tartaruga,…
La sovranità dei dati non dipende dalla geografia, ma dal controllo
La sovranità dei dati non dipende dal luogo in cui risiedono, ma dal controllo su accessi, chiavi, governance…
SOC e AI: automazione avanti tutta, ma le decisioni restano alle persone
Sergio Ajani di Innovaway spiega come l'AI riduce il rumore degli alert nei SOC e velocizza le risposte,…
AI agentica, su AWS arrivano controlli di sicurezza per gli agenti
Un nuovo layer di protezione runtime copre prompt injection, esposizione di dati personali e convalida…
Sovranità dell’AI: un approccio concreto secondo AWS
L’AI e il cloud accelerano innovazione e servizi, ma richiedono sovranità digitale: controllo dei dati,…
Barracuda compra Evo Security per la sicurezza delle identità degli MSP
Con la piattaforma IAM sviluppata per gli MSP, BarracudaONE aggiunge un'architettura di sicurezza delle…
Agenti AI, la sicurezza parte dall'infrastruttura
Disaccoppiamento dei dati sensibili, disponibilità on-premise e controllo delle identità degli agenti…
Ecco il ransomware interamente gestito da un agente AI
Documentato quello che si ritiene il primo caso di ransomware in cui un modello AI ha condotto in autonomia…
Cisco, l’infrastruttura per la rivoluzione agentica
All’evento Cisco Live 2026 di scena le soluzioni per governare l’AI, orchestrando in tempo reale rete,…
L’abuso dell’autenticazione Microsoft è il nuovo phishing
Con le difese sempre più efficaci, gli attaccanti cambiano strada e sfruttano i meccanismi di login…
La sicurezza frena l'adozione dell'AI nelle reti aziendali
Il traffico dei carichi AI cresce oltre la capacità delle reti di campus e filiale; superficie di attacco…
Finte indagini via email portano ransomware nelle PMI
Una campagna di phishing impersona le Forze dell'Ordine e spinge le piccole imprese a scaricare un archivio…
ToddyCat aggira l'EDR e automatizza il furto delle email
Il gruppo APT ha messo a punto uno strumento che sottrae i token OAuth dal browser per entrare nelle…
Phantom squatting: quando l'AI allucina il dominio d'attacco
Circa 250.000 domini web inventati dai modelli AI restano liberi e pronti a essere registrati da un…
Il ciclo delle patch è superato, serve un approccio moderno alla sicurezza
L’AI accelera la scoperta e lo sfruttamento delle vulnerabilità: le patch non bastano più. La difesa…
Hercule Poirot e il mistero del budget scomparso
Un racconto di metà anno, quando le ferie sono lontane e il forecast è già armato.
L'AI crea 457 milioni di problemi di sicurezza nelle organizzazioni
In 30 giorni Tenable ha rilevato 457 milioni di esposizioni legate all'AI su oltre 7.000 organizzazioni.…
IBM potenzia la sicurezza mainframe
IBM lancia tre nuovi software per "blindare" meglio gli ambienti mainframe. Che, spiega Gartner, non…
Cisco Unified CM: la nuova vulnerabilità è già sotto attacco
Una falla critica in Cisco Unified Communications Manager è sotto attacco attivo, a poche settimane…
WhatsApp come vettore di attacco: file malevoli, software legittimo e accesso remoto nascosto
Una campagna malware via WhatsApp diffonde software legittimo che permette agli attaccanti di ottenere…
Rubrik Agent Cloud porta la cyber resilience agli agenti AI
Rubrik annuncia una soluzione dedicata agli ambienti agentic basati su Claude di Anthropic, con governance…
Operation Endgame: Europol e FBI smantellano Evil Corp
Un'operazione internazionale coordinata da FBI, Europol e le Forze dell’Ordine di quattro paesi ha abbattuto…
Data poisoning: gli attaccanti compromettono i modelli AI prima dell’uso
Il nemico non attacca il modello: attacca i dati da cui impara. Come funziona il data poisoning e come…
Zero Trust e agenti AI: il mercato italiano non è più in ritardo
Elena Accardi, Country Manager Italia di Zscaler, spiega crescita, verticali prioritari e la sfida del…
Oltre 300 siti falsi sfruttano i Mondiali per colpire i tifosi
Dall'inizio dei Mondiali 2026 sono emersi oltre 336 domini fraudolenti usati per truffe via streaming,…
FortiBleed espone le credenziali admin di 73.000 firewall Fortinet
Un gruppo cybercriminale ha sottratto le credenziali admin di quasi 74.000 firewall FortiGate in 194…
La sicurezza OT tra maturità crescente e minacce persistenti
Il settore OT rivaluta lucidamente le proprie lacune: cresce la visibilità sulle intrusioni, aumenta…
Disaster Recovery configurato, ma non testato: i dati
L'85% dei recovery server non monitora la frequenza dei backup e l'82% non esegue mai test automatici:…
Cyber Europe 2026: l'UE mette alla prova la resilienza cyber
L'ottava edizione di Cyber Europe ha simulato attacchi coordinati a ferrovie e porti europei, testando…
Atomi e Cosmo, Ipazia filosofa
Dalla filosofia antica alla tecnologia moderna, la ricerca resta il vero presidio contro ogni oscurantismo.…
AI agentica: come le piattaforme di distribuzione diventano vettore di malware
Skill trojanizzate, indirect prompt injection e Shadow AI: analisi del nuovo fronte della supply chain…
Cyberspionaggio: la catena di attacco che potrebbe arrivare in Europa
Due attacchi mirati contro enti governativi cambogiani mostrano una combinazione di strumenti già presenti…
Check Point presenta AI Defense Plane per la protezione dell'AI
Un nuovo framework di sicurezza affronta il gap tra strategia e architettura, focalizzandosi in tempo…
Nuovi firewall enterprise: prestazioni elevate, gestione semplice
Tre nuovi modelli rackmount per MSP e organizzazioni enterprise con connettività fino a 100G, slot di…
Ambienti OT: come calcolare il costo dei potenziali downtime
Per realizzare ambienti di tecnologia operativa (OT) resilienti occorre prima di tutto conoscere l’impatto…
Il cloud non è una scusa: la sovranità del dato resta un tema da considerare
Nel modello a responsabilità condivisa, spetta al provider gestire l’infrastruttura. Ma chi risponde…
Falso installer di Claude Code distribuisce un infostealer invisibile
Un installer contraffatto di Claude Code sfrutta il SEO poisoning per colpire chi si avvicina per la…
Antroppomorfix
L’orrore ben vestito dell’Artifictional Intelligence. Minisaga tragicomica in più puntate. Puntata I:…
Protezione immediata contro le vulnerabilità sfruttate
La nuova soluzione di Proofpoint trasforma in meno di 35 secondi l'intelligence sugli exploit in protezione…
APT: in Europa Corea del Nord e Russia sono in fermento
L’Europa sta vivendo una un'escalation senza precedenti di attacchi APT: all’opera più che altro gruppi…
Il SOC agentico risponde alle minacce in 89 secondi
Sophos pubblica i risultati di un anno di AI agentica nel proprio MDR: 52% dei casi gestiti autonomamente,…
La crittografia delle PMI non reggerà al quantum computing
Le PMI italiane sottovalutano il rischio quantum sulla crittografia: i dati esfiltrati oggi con l'encryption…
Il tempo che Mythos ha tolto alla difesa
Anthropic Mythos non ha cambiato la cybersecurity perché trova vulnerabilità. Ha cambiato la cybersecurity…
Abbattuta la botnet Glassworm, prendeva di mira gli sviluppatori
La botnet Glassworm è stata smantellata dal team Counter Adversary Operations di CrowdStrike in collaborazione…
In Italia più attacchi cyber ma meno incidenti: le difese funzionano
Nel primo trimestre 2026 gli attacchi crescono del 40%, ma nella stessa percentuale vengono bloccati…
L’era dell’AI nella cybersecurity: come affrontare le nuove frontiere di attacchi e difese
L’AI di nuova generazione rivoluziona la cybersecurity: scopre vulnerabilità, genera exploit autonomi…
Claude Code si auto-revisiona: arriva il plugin per la security
Anthropic ha pubblicato un plugin per Claude Code che analizza in tempo reale il codice generato dall’AI…
Gli attacchi AI escono dalla fase sperimentale
A marzo-aprile 2026 l'AI è diventata il nucleo operativo degli attacchi. Un solo operatore ha compromesso…
Mythos e i modelli di frontiera cambiano la sicurezza
Zscaler ha testato Mythos di Anthropic e GPT 5.5 Cyber di OpenAI su scenari reali di attacco e difesa.…
QR code che aggirano i filtri email
Una nuova tecnica di phishing usa caratteri di testo per costruire codici QR malevoli, che ingannano…
Proofpoint estende DLP e governance a Claude
Proofpoint integra la propria piattaforma con la Claude Compliance API per portare data loss prevention,…
Il tempo del semplice rilevamento è finito: con Mythos cambia tutto
Con modelli come Claude Mythos che identificano migliaia di zero-day in una notte, la difesa perimetrale…
Claude Code, secondo bypass della sandbox in sei mesi
La seconda falla nella sandbox di Claude Code permetteva l'esfiltrazione di credenziali e dati sensibili.…
Pwn2Own Berlino 2026: record da 1,3 milioni per 47 zero-day
La competizione di hacking etico della Zero Day Initiative ha premiato 47 falle inedite in Windows,…
AI come esca, arma e bersaglio: i tre rischi emersi a Kaspersky Horizons
Dalla campagna malware che sfrutta i brand AI più noti all'attacco supply chain su LiteLLM, fino ai…
Il gruppo APT cinese che colpisce governi con sei malware
Attivo almeno dalla fine del 2024 contro enti governativi in Sud America ed Europa sudorientale, il…
Spionaggio cinese: Exchange senza patch apre le porte agli attacchi
Governi, contractor della difesa e aziende di trasporti nel mirino di un gruppo allineato alla Cina…
Acronis ridisegna la piattaforma: AI, infrastruttura e partner
Acronis ha presentato CyberStudio, CyberIntelligence, CyberFabric e CyberFrame. L’Italia cresce in doppia…
Il cybercrime diventa un sistema industriale a velocità macchina
Nel 2025 le vittime di ransomware sono cresciute del 389 percento e il tempo che intercorre tra la divulgazione…
Cybersecurity & Education: perché i servizi MDR sono la risposta per proteggere scuole e università
Scuole e università, bersagli di cyberattacchi sempre più sofisticati, devono puntare su servizi MDR…
AI e zero‑day: il nuovo step degli attacchi cyber
Un report di Google documenta il primo zero‑day sviluppato con supporto AI e un tentativo di mass exploitation…
Ransomware: a inizio 2026 i gruppi si consolidano
Nel Q1 2026 i dieci maggiori gruppi ransomware rivendicano il 71% degli attacchi. La crescita reale…
Advanced Malware Protection: che cos’è, come funziona e perché è importante
L’AMP è una soluzione di sicurezza proattiva che va oltre i tradizionali strumenti di protezione e utilizza…
Tecnologia quantistica: acceleratore della rivoluzione digitale in Europa
L’UE prepara il passaggio alla sicurezza post-quantistica, cosa cambia per le organizzazioni europee?
Italia sesta nei ransomware globali: 522mila eventi nel 2025
Nel 2025 gli attacchi ransomware sono cresciuti del 51% a livello globale; in Italia Manufacturing e…
Il trasporto pubblico è un’infrastruttura critica. Ed è ora di proteggerlo in modo adeguato
La sicurezza nel TPL evolve da controllo post‑evento a infrastruttura operativa integrata, capace di…
Microsoft Defender e Rubrik: dalla detection al recovery degli attacchi alle identità
L'integrazione tra Microsoft Defender e Rubrik Identity Resilience consente alle aziende di passare…
OT e IoT nel mirino: minacce, vulnerabilità e reti wireless
Tecniche di attacco, malware, vulnerabilità e rischi wireless negli ambienti OT e IoT nel secondo semestre…
L'AI come operatore offensivo: zero-day scoperti in pochi minuti
Una analisi documenta il passaggio dell'AI da strumento di supporto a operatore autonomo negli attacchi…
Microsoft Teams usato per phishing: la truffa inizia via email
Una campagna in crescita sta sfruttando l'email bombing come esca e Microsoft Teams per impersonare…
Cyber risk sempre più sistemico: perché il 2026 segna una svolta per le assicurazioni digitali
Il rischio cyber diventa sistemico: cresce il peso economico del cybercrime e l’Italia, frenata da legacy…
Sistemi Informativi colpita da un attacco: c’è l’ombra cinese
L'azienda romana del gruppo IBM che gestisce l'infrastruttura IT della PA italiana ha subìto un'intrusione.…
VECT, il ransomware che distrugge i file invece di cifrarli
Tre varianti del ransomware VECT 2.0 sono affette da un bug di cifratura che lo trasforma in un wiper:…
Il CAIO e lo Specchio delle parole vuote
Cybersecurity nell’era dell’AI: dati, piattaforme e cooperazione al centro della difesa
Nel 2026 la cybersecurity vive un punto di svolta: AI, dati e piattaforme condivise diventano essenziali…
ABCDoor, la nuova backdoor che spia senza lasciare tracce
Una campagna di phishing mascherata da notifiche fiscali ufficiali distribuisce ABCDoor, una backdoor…
Governare i dati per competere: la nuova sfida strategica della compliance
Sovranità dei dati e compliance diventano leve strategiche: aziende e settori regolati rivalutano controllo,…
Difesa predittiva e il futuro della sicurezza nelle telecomunicazioni
Attacco zero‑day di Salt Typhoon colpisce un CSP europeo, rivelando la crescente vulnerabilità delle…
Il parere di Synology
Risponde di Lorenzo De Rita, Pre-sales Manager Southern Europe Synology
Windows: scoperta tecnica per l’escalation di privilegi via RPC
Una vulnerabilità nell'architettura RPC di Windows consente l'escalation dei privilegi. Microsoft la…
Il phishing domina gli attacchi grazie anche agli strumenti AI
Nei primi tre mesi del 2026 il phishing è tornato il principale vettore di accesso iniziale. Pubblica…
Anthropic e Claude Mythos: tanto rumore per (quasi) nulla
La documentazione a supporto della carica rivoluzionaria di Claude Mythos non la avvalora granché, alla…
Vulnerabilità senza patch in alcuni chip Qualcomm
Una vulnerabilità hardware nelle famiglie di chipset Qualcomm più diffuse consente di bypassare il secure…
Agenti AI fuori controllo: la sicurezza non tiene il passo
L'86% dei leader IT prevede che gli agenti AI supereranno le misure di sicurezza entro un anno. Solo…
Quando l’IT è governata dall’AI agentica: come rendere sicura l’autonomia
L’AI agentica porta autonomia nell’IT aziendale, ma richiede governance rigorosa: controlli, osservabilità…
GenAI Protection, una nuova leva per gestire l’uso dell’AI negli MSP
La nuova soluzione di Acronis aiuta i provider di servizi gestiti a monitorare applicazioni e prompt…
Quando l'AI diventa vettore di supply chain attack, l’analisi dell’esperto
Marco Rottigni di SentinelOne analizza i rischi degli agenti AI con permessi illimitati: una superficie…
Breakout time in picchiata: servono difese in tempo reale
Il tempo tra compromissione iniziale e movimento laterale scende a pochi minuti: automazione e AI spingono…
LLM e dati sensibili: chi è davvero responsabile?
Quando si adottano modelli linguistici su dati aziendali, la responsabilità è condivisa tra vendor,…
APT cinese aggiorna una backdoor e la usa in India e Corea
La backdoor LOTUSLITE dell’APT cinese Mustang Panda evolve tecnicamente e amplia i bersagli dal settore…
TrendAI si allea con Anthropic per potenziare la sicurezza AI-native
Una partnership porta i modelli Claude all'interno di una piattaforma di cybersecurity di TrendAI per…
Un'identità italiana vale 90 dollari sul dark web
Un'identità digitale completa di un cittadino italiano costa 90 dollari sul dark web. L'analisi di 75…
Velocità, inganno e forza bruta: gli attacchi del primo trimestre
Attacchi brute force di origine prevalentemente iraniana, ransomware che si propaga in pochi minuti…
Quando la notifica di data breach è una truffa
Le notifiche di violazione dei dati sono così frequenti che molti le aprono senza pensarci. È su questo…
Il ransomware non muore, cambia nome
Identificata una nuova ondata di attività ransomware riconducibile a un nuovo gruppo Ransomware as a…
La truffa che colpisce due volte: come funziona il recovery scam
Chi è già stato vittima di una frode online è spesso nel mirino di un secondo attacco. ESET analizza…
SonicWall: NIS2, AI e patch management, la rete si difende così
Paolo Melchiori di SonicWall spiega perché NIS2 impone un approccio di processo e non di prodotto in…
Solo l'11% delle banche ha un'AI davvero affidabile. Il resto naviga a vista
Il 47% delle banche opera nel dilemma della fiducia: sistemi AI senza governance adeguata o strumenti…
Scoperto un ransomware che si nasconde nell'ombra da cinque anni
Un ransomware basato su Java prende di mira utenti e PMI in Turchia sfruttando una variante personalizzata…
L'intelligenza artificiale è il motore dell'innovazione, ma sta anche alimentando la prossima ondata di attacchi informatici
L’AI accelera l’innovazione ma apre nuove superfici d’attacco: cresce il rischio di minacce avanzate…
Le regole di posta diventano un’arma: il lato oscuro di Microsoft 365
Una ricerca documenta che le regole email native di M365 vengono usate sempre più spesso dopo una compromissione…
Le ricadute cyber della guerra in Iran: cosa monitorare secondo ESET
La guerra in Iran alimenta nuove minacce cyber: ESET indica gli attacchi e i gruppi da monitorare per…
Jailbreak LLM: una riga di codice mette in ginocchio undici modelli AI
Una tecnica di jailbreak chiamata sockpuppetting bypassa i sistemi di sicurezza di undici modelli AI,…
F5 e Nvidia, nuove funzionalità per accelerare l’inferenza AI
BIG-IP Next for Kubernetes, accelerato con le DPU BlueField, migliora il throughput, riduce il costo…
Fragili o pronti per il futuro? La scelta che oggi deve affrontare chi investe nel data streaming
Il data streaming diventa cruciale per competere: chi investe ora accelera innovazione e resilienza,…
Claude Code e la prevedibilità che non avevamo previsto
Il leak di Claude Code non è un incidente come gli altri. Apre scenari operativi, normativi e concettuali…
Identità sotto attacco: il 2025 ridisegna il perimetro della sicurezza
Manifatturiero bersaglio preferito del ransomware, MFA compromessa con +178% di attacchi ai dispositivi,…
Se non avete trovato il risultato corretto,
affinate la ricerca aggiungendo o togliendo
alcuni termini chiave e provate a ripetere la ricerca
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
