Fase Nomination: lascia il tuo voto agli Italian Security Awards 2026
Ricerca sul sito
Cybertech Europe 2026: appuntamento a Roma, i nostri lettori hanno il biglietto scontato
Il 13 e 14 ottobre alla Nuvola saranno presenti speaker da oltre 19 Paesi europei, con l'AI al centro…
La nuova era della data sovereignty: sicurezza, controllo e resilienza partono dallo storage
Data sovereignty, AI e nuove normative spingono le aziende a ripensare lo storage enterprise, che diventa…
Come gestire le vulnerabilità di sicurezza nelle applicazioni web
Le applicazioni web presentano in media 20 vulnerabilità, ma il rischio dipende dal contesto. Priorità…
Agenti AI in azienda: servono meno permessi e più sorveglianza
Permessi troppo ampi, risk assessment latitante e poca cultura rendono la sicurezza degli agenti AI…
Falsi assistenti AI e annunci Google protagonisti di un attacco insidioso
Un falso assistente AI su un dominio ufficiale porta le vittime a eseguire un comando, e il computer…
Attacchi DDoS in vendita nel dark web a partire da 1 dollaro
Nel dark web un attacco DDoS costa da 30 a 2.000 dollari e un abbonamento parte da 1 dollaro. I fornitori…
Identità e agentic AI: una rivoluzione che mette a rischio le aziende
Identità AI in crescita espongono le aziende a nuovi rischi: servono governance, controlli e limiti…
Ransomware: le organizzazioni colpite in Italia aumentano del 181%
In Italia le organizzazioni colpite da ransomware passano da 48 a 135 in un anno. Nel mondo il 27% dell'attività…
Piattaforma di sicurezza ospitata in Italia, dati solo in UE
Un accordo tra Bitdefender e Aruba porta la suite di cybersecurity GravityZone su cloud italiano e prevede…
DLP: dall’idea al sogno
*Cronaca di un’azienda che voleva proteggere tutto, decidere niente e affidare la differenza a un software.*…
La corsa all’AI di frontiera richiede una convergenza tra sovranità e resilienza
La Frontier AI accelera attacchi e difese cyber, riduce i tempi di sfruttamento delle vulnerabilità…
Sicurezza degli agenti AI: stiamo dimenticando le lezioni del cloud
Gli agenti AI si collegano a server di terze parti per lo più ospitati fuori dall'UE, alcuni dietro…
Il malware che fa decidere a quattro AI come attaccare
Un malware per Windows interroga più modelli linguistici, sceglie con un voto a pluralità l'opzione…
Dall’XDR all’MXDR: la cybersecurity non ha bisogno di più alert, ma delle capacità di interpretarli
La cybersecurity evolve dall’XDR all’MXDR: non servono più alert, ma capacità di correlare i segnali,…
Cybersecurity tra AI, ransomware e attacchi multilivello: perché le aziende devono prepararsi ora
L’AI accelera minacce come ransomware e attacchi multilivello: PMI e supply chain restano vulnerabili.…
L’illusione del controllo: rischi e benefici dell’adozione dell’AI in azienda
L’adozione dell’AI cresce più velocemente della capacità di controllo: fiducia alta, governance e recovery…
Memori porta il vibe coding nella creazione degli agenti AI, in sicurezza
Con AIsuru Vibe Coder, Memori fa costruire applicazioni agli agenti AI, con regole di governance e sicurezza…
Ransomware e frodi, Italia tra i paesi più colpiti in UE
Terza nell'UE per ransomware, prima per frodi digitali, l'Italia emerge come bersaglio ricorrente nell'ultimo…
L'agente AI adesso ha bisogno della VPN custom
Isolare il traffico degli assistenti autonomi dall'identità di chi li usa apre un tema che va oltre…
Clusit Security Summit OT: la sicurezza in fabbrica è un requisito di business
Al primo Security Summit OT, i dati Clusit sul manifatturiero e la ricerca Women for Security fotografano…
Security e formazione digitale: occhio a truffe e malware
In Italia o corsi di formazione online sono di gran moda, ma occhio a messaggi sospetti, truffe nelle…
Modelli AI sfuggono ai test, il ransomware diventa autonomo
Modelli in valutazione di OpenAI, Anthropic e Meta hanno raggiunto sistemi di produzione reali eludendo…
La Cyber Resilience non è un progetto, è una disciplina
Attacco ransomware a Battipaglia evidenzia le difficoltà delle organizzazioni italiane nel rendere concreta…
Cybersecurity: i professionisti IT italiani non brillano
Il punteggio italiano sulle abitudini digitali resta sotto alla media mondiale; il divario si allarga…
Cisco Talos: proteggere i sistemi che non possono essere aggiornati nell’era delle vulnerabilità guidate dall’intelligenza artificiale
L’AI rivela nuove vulnerabilità nei sistemi OT, spesso impossibili da correggere: servono visibilità,…
Oltre il device code phishing: come prepararsi alla prossima ondata di attacchi basati su intelligenza artificiale
L’AI rende il phishing più efficace e difficile da rilevare: automatizza la ricognizione, personalizza…
Il caso Revolut e la lezione sulle verifiche mancate
Revolut ha consegnato dati di centinaia di clienti a un attaccante che usava una casella governativa…
Pochi CISO: le aziende si rivolgono agli MSP
Attacchi sempre più spesso potenziati dall'AI, normative sempre più stringenti e carenza cronica di…
Post-Quantum Cryptography: perché la sicurezza digitale del futuro si prepara oggi
La Post‑Quantum Cryptography prepara infrastrutture e algoritmi resistenti agli attacchi futuri, a garanzia…
Italian Project Awards, premiati i progetti più innovativi del 2025
Il Premio è dedicato ai Migliori Progetti sviluppati nell'anno 2025, realizzati da un ecosistema virtuoso…
Furto d'identità: un dipendente su tre colpito nell'ultimo anno
Password riutilizzate, credenziali condivise e accessi poco protetti continuano a esporre persone e…
HWG Sababa investe in HyperSOC e Pulse per alzare il livello della sicurezza gestita
Competenze eterogenee, tecnologia proprietaria e investimenti su AI e AI security: HWG Sababa costruisce…
APT cinese viola un software per sviluppatori e nasconde un rootkit Linux inedito
Il gruppo cinese Red Heron ha trasformato una falla critica in un’arma per colpire enti di sette paesi,…
L'AI in mano agli attaccanti è la norma, la difesa deve diventarlo in fretta
Quattro episodi recenti mostrano agenti AI che gestiscono da soli intere fasi d'attacco. La notizia…
SloppyRAT, il trojan che prepara il terreno al ransomware
SloppyRAT è un nuovo RAT distribuito tramite ClickFix per favorire i movimenti laterali negli attacchi…
ChatGPT: un canale nascosto dava accesso alla Gmail altrui
Un canale nascosto tra due account ChatGPT separati è stato sfruttato per far leggere la posta di Gmail…
Agenti AI in azione contro un'azienda: le lezioni per chi difende
Un'intrusione reale, condotta da agenti AI, fornisce ai team di difesa indicazioni concrete su quello…
Patch Tuesday da record per Microsoft: a settembre chiuse 966 falle, 2 zero-day
Un Patch Tuesday monstre frutto dell’impiego dell’AI per la ricerca delle falle: abbondano quelle critiche…
Le credenziali sono solo il primo passo: ora gli attacchi cyber puntano all'infrastruttura AI
La corsa alle credenziali lascia il posto a un obiettivo più ambizioso: adesso gli attaccanti puntano…
C2Looper è un malware geniale che si nasconde in GitHub
Un nuovo malware dimostra che oggi basta uno strumento semplice, aggiornabile in fretta e capace di…
Phishing sfrutta le difficoltà economiche di 9.000 aziende
Una campagna di phishing basata su falsi programmi di supporto per i debiti accumulati ha colpito migliaia…
APT e cybercrime bussano alle stesse porte
Un'analisi incrociata di due dataset indipendenti mostra che gruppi APT e cybercrime colpiscono gli…
Nuove vette di successo per il quishing nel 2026
Il phishing via QR code tocca livelli record nel 2026: +146% di rilevamenti nel primo trimestre, di…
CrowdStrike lancia modelli di frontier AI dedicati alla cybersecurity in collaborazione con NVIDIA
CrowdStrike SafeMind, il primo sistema agentico al servizio della difesa, sviluppato con NVIDIA Nemotron,…
Ransomware: dall'accesso alla cifratura in meno di un giorno
Il ransomware-as-a-service The Gentlemen cifra i dati in meno di 24 ore dall’accesso in rete. Finora…
La crittografia post-quantistica è già un rischio aziendale
La preparazione per un futuro ‘quantum-safe’ non è più un esercizio teorico, ma una sfida in termini…
Cyber resilienza nell'era dell'IA: perché il recovery ora definisce la difesa
L’IA accelera gli attacchi e rende insufficienti le difese tradizionali: la cyber resilience diventa…
Le vulnerabilità nei sistemi di AI decuplicano in tre mesi
L’esplosione dei servizi AI fa decuplicare le vulnerabilità: falle critiche, attacchi mirati e ricerche…
Il perimetro in espansione: perché i CISO devono proteggere le infrastrutture critiche
Il ruolo del CISO si amplia: norme più rigide, minacce a infrastrutture critiche e convergenza IT/OT…
Italian Security Awards 2026, è iniziata la fase finale delle votazioni
Riprendono oggi le votazioni per decretare i vincitori degli Italian Security Awards 2026: 21 categorie…
Il ROSI del 4.000%, il farmacista che ti paga e il firewall che mantiene l’azienda
Quando la matematica è esatta, ma le sciocchezze inserite nel foglio Excel lo sono ancora di più
Il parere di Westcon
Rispondono Alessandro Della Negra, Managing Director Italy, Greece & Adriatics, Rosario Blanco, Commercial…
Ransomware, l'Italia nella top 5 mondiale delle vittime
A luglio il ransomware raddoppia su base annua e l'Italia entra tra i primi cinque Paesi colpiti, mentre…
Datacenter, un asset su cinque è a un passo da un attacco
Un asset su cinque nei datacenter non è connesso a Internet ma comunica con chi lo è: basta questo per…
Imprivata punta sull'identity security per uomini e agenti AI
Imprivata spiega come mettere in sicurezza le identità, umane e agentiche, tra badge, biometria, sistemi…
AI e cloud rendono il phishing invisibile a utenti e difese
Testi nascosti generati con l'AI e servizi cloud legittimi permettono ai cyber criminali di superare…
Bitdefender estende il programma Sovereign Acceleration ai servizi MDR gestiti
Bitdefender integra i servizi di rilevamento e risposta gestiti nel programma dedicato alla sovranità…
Manufacturing connesso: la sicurezza OT diventa priorità operativa
Il 59% delle aziende manifatturiere ha subìto impatti finanziari da incidenti cyber. In quasi il 60%…
Maxi investimento di Acronis in AI per supportare gli MSP
Forti investimenti in Intelligenza Artificiale e nuovi progetti per gli MSP sono stati al centro di…
Gruppo filo russo sfrutta per mesi uno zero-day su Zimbra
Da luglio 2025 il gruppo russo Laundry Bear ha abusato di una falla per sottrarre email e credenziali…
Violazioni dei dati, nel 2026 costi record spinti dall'AI
Il costo medio di una violazione dati sale ai massimi storici mentre gli attacchi generati dall'AI aumentano…
L'industria del ransomware è ormai un enorme sistema di franchising
Industria del ransomware sempre più strutturata: modello franchising, attacchi in crescita, tecniche…
Traffico di agenti AI verso i dati aziendali in crescita del 375%
Il traffico degli agenti AI connessi ai sistemi aziendali cresce del 375% in dieci settimane, mentre…
Cybersecurity 2026: quando la compliance non basta, e il mercato assicurativo diventa lo specchio del rischio
La cybersecurity evolve tra nuove norme, investimenti e assicurazioni più rigorose, ma persistono frammentazione…
Brand phishing: Microsoft resta il bersaglio numero uno, ChatGPT debutta in top 10
Nel secondo trimestre 2026 Microsoft è coinvolta nel 22,6% degli attacchi di brand phishing, LinkedIn…
Il paradosso delle identità: i rischi nascosti nelle credenziali valide
Gli attacchi sfruttano identità legittime: credenziali valide, insider e NHI rendono invisibili le intrusioni.…
Cyber resilienza, AI e servizi gestiti: la sicurezza entra nell’era dell’automazione
L’AI rende gli attacchi più sofisticati e colpisce email e piattaforme collaborative; automazione e…
Garantire l’autenticità degli agenti: perché una solida autenticazione è fondamentale
Autenticare ogni agente AI è essenziale: senza identità e controlli Zero Trust, l’Agentic AI espone…
123456: Risolvere il problema delle password deboli è davvero semplice
Password deboli ancora diffuse: molti siti accettano sequenze prevedibili come “123456”, esponendo gli…
AI, agenti e incident response, quando il tempo è il nuovo perimetro
Minacce sempre più veloci, aziende che sovrastimano la propria capacità di gestione degli incidenti,…
L'identità è la porta d'ingresso di otto attacchi ransomware su dieci
Identità usata nel 79% degli attacchi ransomware e agenti AI quasi sempre senza governance: i nuovi…
Lampion, il trojan bancario brasiliano sbarca in Europa
Una campagna di phishing colpisce il Portogallo con finte ricevute di pagamento e una catena di infezione…
FortiEndpoint, nuove funzioni per governare l’uso dell’AI sugli endpoint»
Fortinet potenzia FortiEndpoint con controllo sull’uso dell’AI, DLP integrata e operazioni assistite,…
Exposure gap 2026: vulnerabilità e phishing ridisegnano l’attacco
Vulnerabilità più che raddoppiate, phishing in forte crescita e solo il 7,8% degli alert davvero critici:…
L'identity management non regge il passo dell'agentic AI
Una ricerca rivela che è necessario rafforzare la gestione delle identità per contenere i rischi degli…
L’AI cambia il penetration test (e il lavoro dei pen-tester)
L’AI riduce falsi positivi e accelera i test di sicurezza, ma richiede guida umana, metodo solido e…
Italia sotto attacco: 2.602 attacchi cyber a settimana a giugno
A giugno le organizzazioni italiane hanno subito in media 2.602 attacchi a settimana, +11,5% su maggio.…
Attacco ClickFix nascosto nelle chat condivise di Claude
Scoperta una campagna che sfrutta la funzione di condivisione chat di Claude per installare uno stealer…
Italia settimo paese al mondo più colpito da ransomware
Italia settima al mondo per violazioni ransomware con 243 attacchi nel 2025, mentre l'ecosistema criminale…
L’importanza della fiducia nella scelta dei partner tecnologici per la protezione delle infrastrutture critiche in un contesto normativo in continua evoluzione
La scelta dei fornitori tecnologici diventa strategica: norme UE in evoluzione e rischi di dipendenza…
Con l’AI, il cyber rischio corre a velocità macchina. I piani di ripristino riescono a tenere il passo?
L’AI accelera il cyber rischio a velocità macchina, mettendo sotto pressione i piani di ripristino e…
L'AI da assistente a operatore: cosa cambia negli attacchi
L’AI negli attacchi ha fatto un salto di qualità, passando in almeno un caso dal supporto agli attaccanti…
Perché l’era dell’“apocalisse delle patch” richiede un isolamento immediato
Gli attacchi a velocità‑macchina rendono impossibile il patching tradizionale: servono isolamento immediato…
Sophos Fusion, il sistema che promette di consolidare la difesa
Sophos annuncia Fusion, sistema AI-native che unifica email, endpoint, firewall e identità: la difesa…
Sovranità digitale: è una questione di security, Bitdefender scende in campo
Bitdefender lancia il Sovereign Acceleration Program per la sovranità digitale europea. Il CRO Frank…
La sovranità dei dati non dipende dalla geografia, ma dal controllo
La sovranità dei dati non dipende dal luogo in cui risiedono, ma dal controllo su accessi, chiavi, governance…
Client ID OAuth falsi: così si aggirano i log di sicurezza
Una tecnica emergente sfrutta identificativi di applicazioni inesistenti per testare credenziali aziendali…
Lo standard che regge l'AI agentica è diventato un bersaglio
Un anno fa quasi nessuno nominava MCP, oggi è presente in moltissime notizie sulla sicurezza dell'AI.…
Botnet IoT, la velocità di sviluppo batte la sofisticazione
Bastano credenziali deboli e servizi esposti per inglobare nella botnet i dispositivi connessi in reti…
Acronis punta sulla cyber resilience: partner, AI e servizi gestiti
Acronis punta sulla cyber resilience: continuità operativa durante gli attacchi, MSP strategici, piattaforma…
Sovranità dell’AI: un approccio concreto secondo AWS
L’AI e il cloud accelerano innovazione e servizi, ma richiedono sovranità digitale: controllo dei dati,…
Visibilità del traffico di rete per fermare le intrusioni
Una piattaforma con switching ad alte prestazioni e matrice ottica programmabile per estrarre in tempo…
Agenti AI, la sicurezza parte dall'infrastruttura
Disaccoppiamento dei dati sensibili, disponibilità on-premise e controllo delle identità degli agenti…
Ecco il ransomware interamente gestito da un agente AI
Documentato quello che si ritiene il primo caso di ransomware in cui un modello AI ha condotto in autonomia…
Zscaler amplia Project AI-Guardian e rafforza la collaborazione con i player tecnologici
L’ecosistema di collaborazione ampliato unisce lo Zero Trust Exchange™ di Zscaler con le principali…
L’abuso dell’autenticazione Microsoft è il nuovo phishing
Con le difese sempre più efficaci, gli attaccanti cambiano strada e sfruttano i meccanismi di login…
Non si può mettere un firewall a una conversazione: come il red-teaming dell’AI sia diventato mission-critical
L’adozione dell’AI introduce nuove vulnerabilità: i firewall non bastano più. Servono red‑teaming continuo,…
Sicurezza offensiva, dal test annuale al modello continuo
Al penetration test annuale si affiancano valutazioni ricorrenti, dashboard in tempo reale, retesting…
Qualys: nell'era post-Mythos la priorità è gestire il rischio, non le patch
“Puntiamo su prioritizzazione delle vulnerabilità e remediation differenziate in funzione dell’impatto…
Finte indagini via email portano ransomware nelle PMI
Una campagna di phishing impersona le Forze dell'Ordine e spinge le piccole imprese a scaricare un archivio…
Qualys: nell'era post-Mythos la priorità è gestire il rischio, non le patch
“Puntiamo sulla prioritizzazione delle vulnerabilità e su remediation automatizzate e differenziate…
ToddyCat aggira l'EDR e automatizza il furto delle email
Il gruppo APT ha messo a punto uno strumento che sottrae i token OAuth dal browser per entrare nelle…
Phantom squatting: quando l'AI allucina il dominio d'attacco
Circa 250.000 domini web inventati dai modelli AI restano liberi e pronti a essere registrati da un…
Cynet, la difesa non tiene il passo degli attaccanti
Lo scarto di velocità tra difesa e attacco, la necessità di mettere in sicurezza le identità non umane…
Hercule Poirot e il mistero del budget scomparso
Un racconto di metà anno, quando le ferie sono lontane e il forecast è già armato.
La security per le PMI
Le piccole e medie imprese italiane continuano ad essere oggetto di attacchi cyber che sfruttano le…
Il parere di Bitdefender
Risponde Sean Nikkel, Team Lead, Cyber Intelligence Fusion Cell di Bitdefender
Il parere di WatchGuard Technologies
Risponde Ivan De Tomasi, Country Manager Italia e Malta di WatchGuard Technologies
Il parere di ESET
Risponde Samuele Zaniboni, Manager of Sales Engineering di ESET Italia
Le PMI nel mirino: AI fasulle, phishing e dark web nel report Kaspersky 2026
Crescono gli attacchi contro le PMI che sfruttano il nome di strumenti AI popolari. Kaspersky ha fatto…
Check Point entra nel Cyber Partner Program Daybreak di OpenAI
Check Point annuncia l'integrazione dei modelli AI di frontiera di OpenAI nei propri prodotti di sicurezza…
TrendAI entra in Daybreak, il Cyber Partner Program di OpenAI
TrendAI è tra i primi vendor di cybersecurity selezionati per il programma Daybreak di OpenAI, con accesso…
Minacce fisiche e informatiche legate alla FIFA World Cup 2026
I grandi eventi come i Mondiali 2026 attirano cybercriminali: phishing, Wi‑Fi falsi, app e streaming…
L'AI crea 457 milioni di problemi di sicurezza nelle organizzazioni
In 30 giorni Tenable ha rilevato 457 milioni di esposizioni legate all'AI su oltre 7.000 organizzazioni.…
Se non avete trovato il risultato corretto,
affinate la ricerca aggiungendo o togliendo
alcuni termini chiave e provate a ripetere la ricerca
Speciali Tutti gli speciali
Calendario Tutto
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
