: Lascia il tuo voto agli Italian Security Awards 2026
Ricerca sul sito
Gruppo filo russo sfrutta per mesi uno zero-day su Zimbra
Da luglio 2025 il gruppo russo Laundry Bear ha abusato di una falla per sottrarre email e credenziali…
Traffico di agenti AI verso i dati aziendali in crescita del 375%
Il traffico degli agenti AI connessi ai sistemi aziendali cresce del 375% in dieci settimane, mentre…
Il paradosso delle identità: i rischi nascosti nelle credenziali valide
Gli attacchi sfruttano identità legittime: credenziali valide, insider e NHI rendono invisibili le intrusioni.…
Kaspersky Security for Mail Server contro phishing AI e list-linking
Kaspersky aggiorna Security for Mail Server con euristiche contro phishing AI, list-linking, domini…
Cina e India abusano della polizia pakistana per spiarsi a vicenda
Quattro cluster di comando e controllo e un portale citizen-facing infettato: due potenze si spiano…
Turismo sotto attacco: phishing triplicato negli ultimi tre anni
Gli attacchi informatici al settore viaggi hanno più che raddoppiato il volume in tre anni. A maggio…
Phantom squatting: quando l'AI allucina il dominio d'attacco
Circa 250.000 domini web inventati dai modelli AI restano liberi e pronti a essere registrati da un…
Oltre 300 siti falsi sfruttano i Mondiali per colpire i tifosi
Dall'inizio dei Mondiali 2026 sono emersi oltre 336 domini fraudolenti usati per truffe via streaming,…
Threat actor cinese sbarca in Europa grazie all'AI
I ricercatori di Proofpoint documentano l'espansione di un gruppo cybercriminale cinese, che ha avviato…
AI come esca, arma e bersaglio: i tre rischi emersi a Kaspersky Horizons
Dalla campagna malware che sfrutta i brand AI più noti all'attacco supply chain su LiteLLM, fino ai…
Un file JPEG trasforma un'app legittima in uno strumento di spionaggio
Una campagna di intrusione multistadio usa un'immagine JPEG contraffatta per distribuire una versione…
Il trasporto pubblico è un’infrastruttura critica. Ed è ora di proteggerlo in modo adeguato
La sicurezza nel TPL evolve da controllo post‑evento a infrastruttura operativa integrata, capace di…
World Backup Day 2026: il backup non basta, serve il recovery
Nel World Backup Day 2026 gli esperti di settore analizzano perché backup e ripristino pulito sono oggi…
NIS2: 16.000 aziende italiane rischiano l’esclusione dal mercato. La scadenza di aprile da non ignorare
Il 30 aprile 2026 scatta l'obbligo di notifica degli incidenti cyber entro 24 ore per le aziende nella…
TrustConnect, il finto RMM che apre la porta ai criminali
TrustConnect si presenta come software di supporto remoto, ma nasconde un RAT in abbonamento: sfrutta…
Iran, APT sfrutta le proteste per una nuova campagna spyware
Un gruppo APT vicino all’Iran usa finti aggiornamenti sulle proteste per colpire dissidenti e attivisti.…
Corea del Sud, audit sulla PA: violati tutti i sistemi testati
Un penetration test del Board of Audit and Inspection sudcoreano ha fatto emergere gravi vulnerabilità…
Truffa via email sfrutta OpenAI per andare a segno
Una nuova truffa utilizza le funzioni collaborative di OpenAI per inviare email credibili da domini…
Shopping di fine anno, la superficie di rischio si dilata
Siamo nel periodo dell’anno in cui crescono domini ingannevoli, offerte di credenziali rubate nel dark…
TamperedChef, firme digitali e manuali fake
TamperedChef sfrutta SEO e certificati EV per diffondere app firmate che installano backdoor JavaScript…
Il cybercrime nordcoreano si evolve: AI e nuove tattiche per i furti digitali
Un’indagine ESET svela l’ascesa di DeceptiveDevelopment, il gruppo che combina social engineering e…
Westcon 3D Lab: test e integrazione per innovare consapevolmente
I 3D Lab di Westcon-Comstor offrono ambienti virtuali multivendor per testare, integrare e mostrare…
Scattered Spider punta su attacchi a catena via fornitori BPO e call center
Noto gruppo criminale sfrutta la compromissione di fornitori BPO e call center per colpire più vittime…
Italia quarto paese al mondo più colpito dai ransomware
Y-Report 2025: oltre 485.000 eventi sicurezza, attacchi ransomware +5,5%, Italia quarto Paese più colpito.…
Check Point Software, aderire alla NIS2 e il ruolo centrale degli MSSP
Il vendor sottolinea l’importanza della normativa NIS2 e il fondamentale ruolo che gli MSSP giocano…
Codefinger: il ransomware cloud-native che colpisce AWS S3
Codefinger sfrutta chiavi AWS compromesse per crittografare i dati S3, rendendo inefficaci i metodi…
Videosorveglianza: come sta la sicurezza delle infrastrutture
Una analisi di Allied Telesis fotografa come le aziende stanno irrobustendo le loro infrastrutture dedicate…
Il Vaso di Pandora dello spyware italiano
Il caso Equalize ha portato alla ribalta il sottobosco dello spyware italiano e del suo ecosistema:…
Nuove soluzioni OT firmate da Palo Alto Networks
Intelligenza artificiale, virtual patching e firewall rugged sono le novità di Palo Alto Networks per…
Consapevolezza digitale e superstizioni tecnologiche
Nonostante la digitalizzazione sia ormai avanzata, restano molti falsi miti da sfatare. Anche chi è…
Falla regreSSHion per Linux: il patching è urgente
Scoperta una vulnerabilità critica che può consentire agli attaccanti di ottenere l'esecuzione di codice…
Acronis guida la Cyber Transformation, unificando cyber protection e security
Acronis: un vendor storico di backup e data recovery che ha assunto una traiettoria fortemente cyber,…
Acronis Partner Day: un evento da non perdere!
Aumentare la consapevolezza sulla cyberprotection: il primo evento Acronis Partner Day in Italia è un'opportunità…
World Password Day: l'utilità della password è al capolinea
Anche se non si può ancora fare del tutto a meno delle password, la maggioranza degli esperti concorda:…
Le AI nel 2024 fra rischio cyber e opportunità
Dopo l’hype del 2023, quest’anno le AI saranno al centro dell’attenzione sia per motivi positivi che…
Un grande classico: lo spoofing omografico
L'utilizzo di URL ingannevoli nelle campagne di phishing non accenna a dimunire, e il supporto dei caratteri…
Infrastrutture critiche: Commend per le comunicazioni di Trentino Trasporti
Le tecnologie Commend sono state usate da Trentino Trasporti per l’affidabilità delle comunicazioni…
Videosorveglianza: sfatiamo i miti dell'edge storage
Non tutte le schede SD sono uguali. Grazie ai progressi dell'edge storage, le schede SD ottimizzate…
La gestione degli end point è più sicura con Parallels | Awingu e Parallels RAS
Le due soluzioni Alludo di gestione remota degli end point concorrono a una manutenzione più sicura.
Il parere di Acronis
Risponde Candid Wüest, Vice President Cyber Protection Research di Acronis
Intercettazioni telefoniche: si può sfruttare l’altoparlante dello smartphone?
Sfruttando la dotazione di quasi tutti gli smartphone, un malware appositamente creato può intercettare…
Smart car: auto che si accendono da remoto per un bug dell’app
Una falla prontamente corretta avrebbe permesso di sferrare attacchi ai danni dei veicoli connessi con…
Campagna malware impersona KeePass, SolarWinds NPM e Veeam
Nuove release false di KeePass password manager, SolarWinds NPM e Veeam Backup and Recovery contengono…
False applicazioni cloud sono la nuova frontiera del phishing
Il cybercrime sfrutta nuove fonti per il reindirizzamento a false pagine di login e aumenta le false…
Dropbox violata: sottratti 130 repository GitHub
Le credenziali di accesso di alcuni dipendenti di Dropbox sono state sottratte mediante un attacco di…
Phishing-as-a-Service: esche e campagne a portata di mano
Una piattaforma di phishing-as-a-Service facilmente accessibile e con servizi pronti all’uso di alta…
Software open source di nuovo sotto attacco
Questa volta nel mirino è finito Pyton. Gli autori sembravano un gruppo poco esperto impegnato in campagne…
Torna Snake Keylogger: attivo contro i responsabili IT delle aziende
Il malware, inviato tramite email, rappresenta una grave minaccia per la sicurezza e la privacy delle…
Metaverso: le potenziali minacce alla cyber security in ambito aziendale
Oltre a numerose opportunità, il Metaverso aumenta la superficie di rischio e può innescare una nuova…
Il parere di Acronis
Risponde Alexander Ivanyuk, Senior Director Product and Technology positioning di Acronis
Nerbian è un nuovo RAT elusivo che colpisce l’Italia
L’Italia è fra i paesi maggiormente interessati da una campagna malevola orchestrata con un malware…
Falle critiche per F5 e Cisco, è urgente installare le patch
F5 ha pubblicato le patch che chiudono 43 vulnerabilità, Cisco ne ha corrette tre che hanno punteggio…
Aumentate le minacce APT, attacchi geopolitici sotto i riflettori
I gruppi APT stanno intensificando le attività e stanno facendo uso di strumenti sempre più diversificati.…
MITRE Engenuity ATT&CK: l'importanza di mettersi alla prova
Si è da poco conclusa la sessione annuale del MITRE Engenuity ATT&CK, un test in cui 30 aziende di cybersecurity…
San Valentino con l’hacker
Il cybercrime celebra la ricorrenza di San Valentino con truffe a tema: come non abboccare alle truffe…
Registro delle imprese UE: occhio alla truffa!
L’iscrizione gratuita al registro delle imprese UE è una truffa: costa 995 euro l’anno e non ha nulla…
IAM in forte crescita trainato dal settore sanitario
L’esigenza di tutelare la privacy dei dati sensibili e medicali degli utenti sta spingendo il settore…
PseudoManuscrypt è il malware che ha infettato 35.000 PC nel 2021
Si nasconde nei file di installazione dei software piratati e ha svariate funzioni finalizzate allo…
Apache Log4Shell: perché sarà molto difficile liberarsene
La vulnerabilità Log4j riguarda un componente difficile da rilevare e ampiamente utilizzato sia nei…
Microsoft sequestra i siti usati dal gruppo cinese APT15
L'infrastruttura del gruppo APT15 sponsorizzato dalla Cina ha subito un duro colpo dopo che Microsoft…
Green pass in azienda: una web app abbassa i costi e snellisce i controlli
Il controllo dei Green pass all'ingresso in azienda può causare code e comportare investimenti. Un'azienda…
UE pronta a vietare la registrazione di domini anonimi
I domini anonimi sono spesso usati per attività illegali, per questo è in bozza una nuova normativa…
Italia minacciata dal trojan Blindingcan e dal keylogger Snake
Nel mese di luglio i malware più attivi in Italia sono stati Blindingcan e Formbook. Trickbot adesso…
Giochi Olimpici e frodi online: 5 schemi vincenti
La popolarità delle Olimpiadi scatena la fantasia dei criminali informatici. Ecco le truffe che hanno…
Thales lancia la carta di credito biometrica
La Thales Gemalto Biometric Payment Card integra un sensore di impronte digitali per identificare il…
Interpol arresta un criminale informatico attivo dal 2009
Un indirizzo email lasciato nel codice di un kit di phishing ha portato a individuare a arrestare un…
Cybertech Europe 2022
Sette aziende partner del Cybertech 2022 hanno anticipato a G11 Media tecnologie, prodotti e filosofia…
Bose vittima di attacco ransomware con data breach
Il 7 aprile la scoperta dell'intrusione in rete, le indagini forensi scoprono un data breach. Ancora…
Synology Surveillance Station: la soluzione di analisi video post-pandemia
Dopo oltre un anno di pandemia e grazie alla disponibilità dei vaccini, molte città si stanno avviando…
Telegram è diventato un centro di distribuzione malware
I cyber criminali approfittano sempre più di Telegram per diffondere malware. Edcco la catena di attacco…
SolarWinds: tattiche di evasione e detection
Emergono nuovi dettagli sull'attacco SolarWinds e abbondano gli strumenti di detection.
Clonata la Security key Google Titan 2FA
Una ricerca rivela che è possibile clonare le security key come la Google Titan. Tuttavia occorrono…
Bitdefender Small Office Security, protezione completa per piccoli uffici
Bitdefender Small Office Security è una suite per la protezione degli endpoint dei piccoli uffici con…
Il parere di Trend Micro Italia
Risponde Salvatore Marcis, Technical Director Trend Micro Italia
Data leak per Intel: online 20 GB di documenti tecnici
È iniziata la pubblicazione di numerosi documenti riservati Intel, ottenuti in un data leak del suo…
Attacchi RDP, phishing e ransomware le maggiori minacce del Q2 2020
ESET illustra il panorama delle minacce nel secondo trimestre del 2020: phishing, ransomware, attacchi…
Spoofing con gli assistenti vocali, una possibile soluzione
Una nuova tecnica promette di tutelare meglio gli utenti degli assistenti vocali dagli attacchi di spoofing.…
Immuni in arrivo: il tracciamento dentro e fuori dall'app
Immuni sta per essere attivata nelle regioni campione, e via via in tutta Italia. Il tracciamento dei…
Un futuro senza password
La biometria presto soppianterà l'uso delle password grazie al lavoro dei produttori di smartphone e…
Check Point e Fase 2: bisogna ripensare la sicurezza dalle fondamenta
Nella Fase 2 dell'emergenza sanitaria è necessario ripensare la sicurezza dalle fondamenta. Le falle…
L'app Immuni: molte polemiche e una strada poco chiara per il contact tracing
La scelta dell'app Immuni per il contact tracing inevitabilmente avrebbe scatenato polemiche. Ma con…
Il trojan Remcos viaggia sullo spam Covid-19
Microsoft ha individuato alcune campagne spam a tema Covid-19 che mirano a diffondere il malware Remcos…
Dark web: acquistare malware non è mai stato così facile
Un breve tour fra le vetrine del dark web fa capire che non servono competenze tecniche o grandi ricchezze…
Il phishing è la spina nel fianco degli italiani
In tempo di pandemia il phishing si riconferma la peggiore minaccia per gli italiani. Per fronteggiarlo…
Sicurezza Zoom: meeting (più) protetti in dieci mosse
La sicurezza di base di Zoom è discutibile. Ma si può migliorare decisamente usando nel modo giusto…
Cisco Umbrella disponibile a tutti i consumatori
Proteggere le connessioni di rete in questo momento è fondamentale per tutti. Cisco Umbrella crea una…
Tracciamento per coronavirus: e la privacy?
Tracciare gli spostamenti delle persone per contenere una epidemia ha senso. Ma la privacy può davvero…
COVID-19: risorse di sicurezza gratuite per l'home working
Alcuni fornitori di servizi di sicurezza offrono gratuitamente i propri servizi per aiutare le aziende…
Il parere di Netatmo
Risponde Fred Potter, Fondatore e Chief Executive Officer di Netatmo
Le regole per creare un ambiente IT Zero Trust
Come si crea un ambiente Zero Trust, quali sono i passaggi da seguire e le best practice.
Trend Micro Cloud One: cloud sicuro da un'unica console
Trend Micro Cloud One è la nuova soluzione per la sicurezza cloud che consente un unico accesso a tutti…
The Rise of Skywalker, occhio ai malware a tema Star Wars
Kaspersky ha rilevato oltre 30 siti fraudolenti a tema Star Wars, e migliaia di tentativi di contagio…
SonicWall progetta la sicurezza MSSP a 360 gradi da un'unica console
SonicWall ha annunciato un nuovo servizio di sicurezza gestito per gli MSSP altamente scalabile, che…
D-Link DCS-4625 per la videosorveglianza a 360 gradi
D-Link DCS-4625 è una nuova telecamera panoramica con rilevatori di movimento e visione notturna
Utenti Disney+ nel mirino dei cyber criminali
Il grande successo della piattaforma di streaming Disney+ ha attirato l'attenzione dei criminali informatici.…
IRISmart Security, estrarre in sicurezza i dati da passaporti e carte d’identità
Accelerare la registrazione clienti senza compromettere la sicurezza si più, con un programma OCR apposito.
Milestone è anche "beyond security"
Milestone amplia il suo raggio d'azione fuori dall'ambito classico della videosorveglianza classica.…
Se non avete trovato il risultato corretto,
affinate la ricerca aggiungendo o togliendo
alcuni termini chiave e provate a ripetere la ricerca
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
