Fase Nomination: lascia il tuo voto agli Italian Security Awards 2026
Ricerca sul sito
C2Looper è un malware geniale che si nasconde in GitHub
Un nuovo malware dimostra che oggi basta uno strumento semplice, aggiornabile in fretta e capace di…
Phishing sfrutta le difficoltà economiche di 9.000 aziende
Una campagna di phishing basata su falsi programmi di supporto per i debiti accumulati ha colpito migliaia…
CrowdStrike lancia modelli di frontier AI dedicati alla cybersecurity in collaborazione con NVIDIA
CrowdStrike SafeMind, il primo sistema agentico al servizio della difesa, sviluppato con NVIDIA Nemotron,…
Ransomware: dall'accesso alla cifratura in meno di un giorno
Il ransomware-as-a-service The Gentlemen cifra i dati in meno di 24 ore dall’accesso in rete. Finora…
Quando il chatbot email diventa complice della frode BEC
Un Proof of Concept dimostra come un assistente AI in un account compromesso acceleri ricognizione,…
Imprivata punta sull'identity security per uomini e agenti AI
Imprivata spiega come mettere in sicurezza le identità, umane e agentiche, tra badge, biometria, sistemi…
Bitdefender estende il programma Sovereign Acceleration ai servizi MDR gestiti
Bitdefender integra i servizi di rilevamento e risposta gestiti nel programma dedicato alla sovranità…
Manufacturing connesso: la sicurezza OT diventa priorità operativa
Il 59% delle aziende manifatturiere ha subìto impatti finanziari da incidenti cyber. In quasi il 60%…
Gruppo filo russo sfrutta per mesi uno zero-day su Zimbra
Da luglio 2025 il gruppo russo Laundry Bear ha abusato di una falla per sottrarre email e credenziali…
TrendAI adotta Claude Opus 5 per priorità vulnerabilità e virtual patching
TrendAI integra Claude Opus 5 nei processi di definizione delle priorità per il patching virtuale negli…
Il paradosso delle identità: i rischi nascosti nelle credenziali valide
Gli attacchi sfruttano identità legittime: credenziali valide, insider e NHI rendono invisibili le intrusioni.…
Lampion, il trojan bancario brasiliano sbarca in Europa
Una campagna di phishing colpisce il Portogallo con finte ricevute di pagamento e una catena di infezione…
Exposure gap 2026: vulnerabilità e phishing ridisegnano l’attacco
Vulnerabilità più che raddoppiate, phishing in forte crescita e solo il 7,8% degli alert davvero critici:…
Fleet management e audit trail per ridurre i tempi di risposta alle vulnerabilità
Nuovi workflow guidati semplificano gli aggiornamenti su larga scala e introducono controlli di governance…
L'AI da assistente a operatore: cosa cambia negli attacchi
L’AI negli attacchi ha fatto un salto di qualità, passando in almeno un caso dal supporto agli attaccanti…
Sovranità digitale: è una questione di security, Bitdefender scende in campo
Bitdefender lancia il Sovereign Acceleration Program per la sovranità digitale europea. Il CRO Frank…
La sovranità dei dati non dipende dalla geografia, ma dal controllo
La sovranità dei dati non dipende dal luogo in cui risiedono, ma dal controllo su accessi, chiavi, governance…
AI agentica, su AWS arrivano controlli di sicurezza per gli agenti
Un nuovo layer di protezione runtime copre prompt injection, esposizione di dati personali e convalida…
Lo standard che regge l'AI agentica è diventato un bersaglio
Un anno fa quasi nessuno nominava MCP, oggi è presente in moltissime notizie sulla sicurezza dell'AI.…
Acronis punta sulla cyber resilience: partner, AI e servizi gestiti
Acronis punta sulla cyber resilience: continuità operativa durante gli attacchi, MSP strategici, piattaforma…
Sovranità dell’AI: un approccio concreto secondo AWS
L’AI e il cloud accelerano innovazione e servizi, ma richiedono sovranità digitale: controllo dei dati,…
Visibilità del traffico di rete per fermare le intrusioni
Una piattaforma con switching ad alte prestazioni e matrice ottica programmabile per estrarre in tempo…
Agenti AI, la sicurezza parte dall'infrastruttura
Disaccoppiamento dei dati sensibili, disponibilità on-premise e controllo delle identità degli agenti…
Non si può mettere un firewall a una conversazione: come il red-teaming dell’AI sia diventato mission-critical
L’adozione dell’AI introduce nuove vulnerabilità: i firewall non bastano più. Servono red‑teaming continuo,…
La sicurezza frena l'adozione dell'AI nelle reti aziendali
Il traffico dei carichi AI cresce oltre la capacità delle reti di campus e filiale; superficie di attacco…
Sicurezza offensiva, dal test annuale al modello continuo
Al penetration test annuale si affiancano valutazioni ricorrenti, dashboard in tempo reale, retesting…
Finte indagini via email portano ransomware nelle PMI
Una campagna di phishing impersona le Forze dell'Ordine e spinge le piccole imprese a scaricare un archivio…
Hercule Poirot e il mistero del budget scomparso
Un racconto di metà anno, quando le ferie sono lontane e il forecast è già armato.
Check Point entra nel Cyber Partner Program Daybreak di OpenAI
Check Point annuncia l'integrazione dei modelli AI di frontiera di OpenAI nei propri prodotti di sicurezza…
TrendAI entra in Daybreak, il Cyber Partner Program di OpenAI
TrendAI è tra i primi vendor di cybersecurity selezionati per il programma Daybreak di OpenAI, con accesso…
Proofpoint entra in OpenAI Daybreak per l’AI difensiva
L’azienda userà GPT-5.5 nei propri prodotti e workflow di sicurezza, puntando su governance, monitoraggio…
WhatsApp come vettore di attacco: file malevoli, software legittimo e accesso remoto nascosto
Una campagna malware via WhatsApp diffonde software legittimo che permette agli attaccanti di ottenere…
Innovazione sicura dell’AI: TrendAI lancia l'Inception Program
Come parte di TrendAI Vision One AI Security, i partner dell’Inception Program potranno accedere a un…
Quantum computing e crittografia post-quantum: Trump accelera
L’ordine esecutivo firmato dalla Casa Bianca mette una scadenza politica a un passaggio tecnico già…
Netskope lancia il programma Catalyst MSP/SP e il Partner Orchestrator
Netskope avvia il programma Catalyst MSP/SP e il Partner Orchestrator: ambienti SASE pronti per il cliente,…
Vecchi router trasformati in proxy per attacchi cyber
Documentata una botnet che ha già compromesso oltre quattromila router SOHO, trasformati in esecutori…
Data poisoning: gli attaccanti compromettono i modelli AI prima dell’uso
Il nemico non attacca il modello: attacca i dati da cui impara. Come funziona il data poisoning e come…
Zero Trust e agenti AI: il mercato italiano non è più in ritardo
Elena Accardi, Country Manager Italia di Zscaler, spiega crescita, verticali prioritari e la sfida del…
Una coalizione cyber si estende all'infrastruttura cloud AWS
Project QuiltWorks si amplia con l'ingresso di AWS, aggiungendo la visibilità sull'infrastruttura cloud…
Disaster Recovery configurato, ma non testato: i dati
L'85% dei recovery server non monitora la frequenza dei backup e l'82% non esegue mai test automatici:…
AI security e sovranità del dato guidano la strategia in Italia
Crescita del canale MSSP, protezione dei progetti AI dei clienti e nuove opzioni per la localizzazione…
Sovranità digitale e AI: la sicurezza al centro di Zenith Live 2026
Dal divario di resilienza europeo ai modelli frontier capaci di concatenare vulnerabilità in pochi minuti…
GenAI security: in Italia l’adozione accelera, ma protezione è al palo
Solo il 9% delle organizzazioni italiane ha una strategia di AI Security operativa. L'86% non ha budget…
Servizi finanziari: aumentano le intrusioni, l'Europa piace al cybercrime
Il settore finanziario registra un'impennata delle intrusioni interattive: ransomware, spionaggio economico…
Nuovi agenti AI per validare le esposizioni prima degli attaccanti
Check Point lancia Agentic Exposure Validation, una funzionalità di Exposure Management che usa agenti…
Veeam porta tre agenti AI alla gestione operativa della privacy
Consent Agent, Data Subject Request Agent e Assessment Agent automatizzano conformità, consenso e governance…
APT: in Europa Corea del Nord e Russia sono in fermento
L’Europa sta vivendo una un'escalation senza precedenti di attacchi APT: all’opera più che altro gruppi…
Falso sito ChatGPT distribuisce malware su Windows e Mac
Un sito contraffatto imita la pagina di download di ChatGPT e infetta Windows con uno stealer e macOS…
Il tempo che Mythos ha tolto alla difesa
Anthropic Mythos non ha cambiato la cybersecurity perché trova vulnerabilità. Ha cambiato la cybersecurity…
L’era dell’AI nella cybersecurity: come affrontare le nuove frontiere di attacchi e difese
L’AI di nuova generazione rivoluziona la cybersecurity: scopre vulnerabilità, genera exploit autonomi…
APT filocinese colpisce enti governativi in Europa con backdoor inedite
Un gruppo APT riconducibile alla Cina ha spostato le operazioni verso l'Europa: ha colpito enti governativi…
Il tempo del semplice rilevamento è finito: con Mythos cambia tutto
Con modelli come Claude Mythos che identificano migliaia di zero-day in una notte, la difesa perimetrale…
Pwn2Own Berlino 2026: record da 1,3 milioni per 47 zero-day
La competizione di hacking etico della Zero Day Initiative ha premiato 47 falle inedite in Windows,…
Un test all’anno? Non è una strategia di resilienza
Molte aziende falliscono il ripristino perché si fidano troppo dei test periodici. La resilienza richiede…
AI come esca, arma e bersaglio: i tre rischi emersi a Kaspersky Horizons
Dalla campagna malware che sfrutta i brand AI più noti all'attacco supply chain su LiteLLM, fino ai…
FamousSparrow colpisce il settore energetico azero
Tre ondate di intrusione in pochi mesi contro un'azienda oil and gas in Azerbaijan da parte di un attaccante…
Acronis ridisegna la piattaforma: AI, infrastruttura e partner
Acronis ha presentato CyberStudio, CyberIntelligence, CyberFabric e CyberFrame. L’Italia cresce in doppia…
Ransomware: a inizio 2026 i gruppi si consolidano
Nel Q1 2026 i dieci maggiori gruppi ransomware rivendicano il 71% degli attacchi. La crescita reale…
Un file JPEG trasforma un'app legittima in uno strumento di spionaggio
Una campagna di intrusione multistadio usa un'immagine JPEG contraffatta per distribuire una versione…
Tecnologia quantistica: acceleratore della rivoluzione digitale in Europa
L’UE prepara il passaggio alla sicurezza post-quantistica, cosa cambia per le organizzazioni europee?
Attacco alla supply chain colpisce Daemon Tools: vittime anche in Italia
I file di installazione di Daemon Tools, popolare utility per il montaggio di immagini disco, sono stati…
WEF: dati, vantaggi e guida all'adozione dell'AI nella cybersecurity
Il World Economic Forum analizza il modo in cui l'AI sta ridefinendo la difesa informatica e offre alle…
L'AI come operatore offensivo: zero-day scoperti in pochi minuti
Una analisi documenta il passaggio dell'AI da strumento di supporto a operatore autonomo negli attacchi…
Il gap di competenze nella cybersecurity si allarga con l'AI
L'86% delle organizzazioni ha subìto almeno una violazione nell'ultimo anno, il gap di competenze si…
VECT, il ransomware che distrugge i file invece di cifrarli
Tre varianti del ransomware VECT 2.0 sono affette da un bug di cifratura che lo trasforma in un wiper:…
Falla decennale nel kernel Linux concede i privilegi di root
Una falla presente nel kernel Linux dal 2017 permette di ottenere privilegi root su tutte le principali…
ABCDoor, la nuova backdoor che spia senza lasciare tracce
Una campagna di phishing mascherata da notifiche fiscali ufficiali distribuisce ABCDoor, una backdoor…
Il phishing domina gli attacchi grazie anche agli strumenti AI
Nei primi tre mesi del 2026 il phishing è tornato il principale vettore di accesso iniziale. Pubblica…
The Gentlemen, il ransomware in rapida ascesa
Oltre 320 vittime in pochi mesi, una botnet di 1.570 aziende compromesse e un modello di business che…
GopherWhisper, nuova APT cinese nascosta nei servizi SaaS
Il gruppo APT GopherWhisper usa Slack, Discord, Outlook e file.io come canali per spiare enti pubblici…
APT cinese aggiorna una backdoor e la usa in India e Corea
La backdoor LOTUSLITE dell’APT cinese Mustang Panda evolve tecnicamente e amplia i bersagli dal settore…
Acronis accelera sulla cyber-resilienza: AI, disaster recovery e nuove piattaforme per un mercato in trasformazione
Acronis accelera sulla cyber‑resilienza: AI, automazione e infrastrutture integrate guidano la trasformazione…
Perché l’attribuzione deve evolvere per aiutare i difensori a comprendere la propria esposizione
Perché il settore della sicurezza informatica deve ripensare l'attribuzione per mettere a punto difese…
CrowdStrike nel programma TAC di OpenAI per la cyber difesa
CrowdStrike entra nel programma Trusted Access for Cyber di OpenAI, contestualmente al rilascio di GPT-5.4-Cyber,…
F5 e Forcepoint uniscono le forze per la sicurezza dell'AI enterprise
F5 e Forcepoint avviano una partnership per proteggere i sistemi AI lungo tutto il ciclo di vita, unendo…
Solo l'11% delle banche ha un'AI davvero affidabile. Il resto naviga a vista
Il 47% delle banche opera nel dilemma della fiducia: sistemi AI senza governance adeguata o strumenti…
Antivirus e sapienza femminile
Uno sguardo ironico e affilato sulla sicurezza digitale, dove la sapienza femminile diventa chiave per…
L’importanza della discovery e dell’osservabilità nell'era agentica
Per affrontare l’era agentica servono discovery continua e osservabilità avanzata: elementi chiave per…
Le ricadute cyber della guerra in Iran: cosa monitorare secondo ESET
La guerra in Iran alimenta nuove minacce cyber: ESET indica gli attacchi e i gruppi da monitorare per…
Il tempo di attacco scende a 5 giorni
Nel 2025 il time-to-exploit è crollato da 32 a 5 giorni e gli zero-day hanno toccato il massimo storico.…
Identità sotto attacco: il 2025 ridisegna il perimetro della sicurezza
Manifatturiero bersaglio preferito del ransomware, MFA compromessa con +178% di attacchi ai dispositivi,…
Creare fiducia nel digitale è un pilastro fondamentale per ESET e un elemento chiave affinché le persone possano trarre vantaggio dall’AI
Una buona sicurezza informatica è un pilastro fondamentale della nuova era dell'Intelligenza Artificiale…
Tecnologia quantistica: acceleratore della rivoluzione digitale in Europa
L’UE prepara il passaggio alla sicurezza post-quantistica, cosa cambia per le organizzazioni europee?
Poca fiducia nella cybersecurity: solo il 5% si fida dei propri vendor
Solo il 5% delle organizzazioni ha piena fiducia nei propri vendor di cybersecurity. In Italia quasi…
L’industrializzazione dei breach e le nuove priorità della difesa
Gli attaccanti puntano sempre più sui dispositivi edge come primo gradino dell’attacco, mentre le identità…
Elmec punta sui talenti: 80 assunzioni IT nel 2026
Elmec Informatica avvia un piano di recruiting per 80 professionisti in ambito informatico e consolida…
ITSCyberGame 2026: premiati i migliori talenti cyber degli ITS
A Padova la cerimonia finale della competizione nazionale dedicata agli studenti degli Istituti Tecnici…
Claude, agenti AI e sicurezza: quando gli LLM diventano un rischio
Gli LLM sono sicuri e affidabili? Tre recenti episodi che riguardano Anthropic suggeriscono che il modello…
Quando l’AI sviluppa e testa il software, chi garantisce che funzioni davvero?
Quando AI genera e testa il codice da sola, i bug arrivano in produzione. Il QA umano resta l'unico…
GitHub affianca l'AI a CodeQL per coprire le vulnerabilità nei linguaggi moderni
GitHub affianca all'analisi statica CodeQL un motore di rilevamento AI per coprire linguaggi e framework…
Non si può governare ciò che non si vede
Perché la visibilità è più importante della governance quando si tratta di identity security
Exclusive Networks, ecco il nuovo servizio SASE gestito per il mid-market
Il nuovo servizio SASE gestito consente ai partner di rispondere immediatamente alla domanda del mid-market,…
Credenziali rubate e MFA aggirato: il caso SharePoint
Interfaccia Spring Boot Actuator esposta, secret in un foglio di calcolo e flusso OAuth2 ROPC hanno…
Sviluppatori nel mirino: falsa estensione ruba credenziali via blockchain
Bitdefender ha scoperto una campagna attiva che prende di mira gli sviluppatori software tramite una…
Quantum, sovranità dei dati e reti: le crisi che l'azienda non vede ancora
Quantum computing, sovranità dei dati e reti legacy convergono in una sfida sistemica che le imprese…
Acronis punta su AI e Cyber Frame per crescere in Italia
Denis Cassinerio descrive la crescita italiana di Acronis, anticipa la roadmap AI con GenAI Protection…
Supply chain a rischio: mancano esperti di cybersecurity
Uno studio Kaspersky rivela che carenza di personale e priorità frammentate frenano la difesa della…
GitHub e Reddit, trappole per gamer in cerca di cheat gratis
GitHub e Reddit ospitano centinaia di repository e post che distribuiscono Vidar Stealer 2.0 camuffato…
Interpol abbatte 45.000 server di phishing, malware e ransomware
Con una operazione coordinata durata sei mesi, che ha coinvolto 72 paesi, Interpol ha smantellato infrastrutture…
Cynet, nel 2025 crescita record nel canale
Grazie agli MSP che trainano il 64% degli accordi a livello globale nel quarto trimestre, il vendor…
Quando la voce inganna: ESET spiega come individuare i deepfake al telefono
Deepfake audio e video, accessibili a chiunque grazie alla GenAI, alimentano frodi finanziarie aziendali.…
Maxi-truffa finanziaria su Meta: 25 paesi colpiti, Italia al secondo posto
Una rete di frodi finanziarie su Meta Ads ha colpito 25 paesi con 310 campagne e 26.000 annunci fraudolenti.…
Compliance e NIS2
NIS2 dovrebbe essere pienamente operativa. A che punto siamo? Quali sono i problemi che restano tuttora…
Il parere di Check Point Software Technologies
Risponde Cristiano Voschion, country manager Italy di Check Point Software Technologies
IoT fuori dal perimetro: due bug critici riaccendono i riflettori
CISA inserisce nel catalogo KEV due bug CVSS 9.8 di Hikvision e Rockwell Automation. I dispositivi IoT…
Coalizione globale ferma Tycoon 2FA, il PhaaS che bypassava l'MFA
Coalizione internazionale smantella Tycoon 2FA, la piattaforma phishing-as-a-service che nel 2025 rappresentava…
SmartXLab, a Bari un nuovo laboratorio per la cybersecurity industriale
A Bari nasce SmartXLab, laboratorio di cybersecurity negli spazi NextHub di Deloitte. Riproduce scenari…
Cyber risk nelle PMI: perché la sicurezza viene prima della polizza
PMI sempre più nel mirino del cybercrime, spesso senza difese adeguate: nel 2024 quasi metà ha subito…
La Cybersecurity in Italia vale 2,8 miliardi, trainata da NIS2 e AI
Nel 2025 la crescita è stata del 12%. Aumenta l’attenzione per sovranità digitale e vulnerabilità delle…
Cyber Resilience: le lezioni di una crisi simulata /3
Terza puntata per il nostro racconto della emergenza cyber simulata alla Cyber Stability Conference…
Vulnerabilità in ExifTool su macOS consente l’esecuzione di codice remoto
Scoperta una vulnerabilità in ExifTool su macOS: permetteva l’esecuzione di codice tramite file PNG.…
Fortinet porta la cybersecurity gratuita nelle scuole italiane
Il servizio Security Awareness and Training di Fortinet, sviluppato con ACN e Polizia Postale, offre…
Hacktivismo, DDoS e ransomware: com’è cambiato il rischio cyber per il settore finanziario
Nel 2025 gli attacchi cyber al settore finanziario sono aumentati del 114,8%, spinti soprattutto da…
Le nuove tendenze nel controllo accessi
Secondo ISEO Ultimate Access Technologies, il settore del controllo accessi sta vivendo una trasformazione…
Iran, APT sfrutta le proteste per una nuova campagna spyware
Un gruppo APT vicino all’Iran usa finti aggiornamenti sulle proteste per colpire dissidenti e attivisti.…
AI e norme: come trovare l’equilibrio tra innovazione e regolamenti europei
L’AI Act dell’Unione Europea ha reso urgente trovare un compromesso tra l'adozione troppo rapida dell'AI…
LockBit 5.0, il ransomware che punta agli hypervisor
LockBit 5.0 opera in modo coerente su Windows, Linux ed ESXi ed è in grado di colpire direttamente gli…
La geografia dell’AI e del rischio informatico: come la scarsità di talenti può diventare un rischio per le imprese
La carenza globale di esperti in cybersecurity e governance dell’AI genera rischi diversi tra regioni.…
Se non avete trovato il risultato corretto,
affinate la ricerca aggiungendo o togliendo
alcuni termini chiave e provate a ripetere la ricerca
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
