: Lascia il tuo voto agli Italian Security Awards 2026
Ricerca sul sito
Kaspersky Security for Mail Server contro phishing AI e list-linking
Kaspersky aggiorna Security for Mail Server con euristiche contro phishing AI, list-linking, domini…
Cina e India abusano della polizia pakistana per spiarsi a vicenda
Quattro cluster di comando e controllo e un portale citizen-facing infettato: due potenze si spiano…
SOC e AI: automazione avanti tutta, ma le decisioni restano alle persone
Sergio Ajani di Innovaway spiega come l'AI riduce il rumore degli alert nei SOC e velocizza le risposte,…
Violence-as-a-service: quando il ransomware minaccia violenza fisica
Gli attacchi ransomware includono sempre più spesso minacce di violenza contro dipendenti e Manager.…
Gli italiani continuano a salvare le password nei browser
Gli italiani salvano le password nei browser più di tutti, preferendo la comodità alla sicurezza: una…
Barracuda compra Evo Security per la sicurezza delle identità degli MSP
Con la piattaforma IAM sviluppata per gli MSP, BarracudaONE aggiunge un'architettura di sicurezza delle…
Agenti AI, la sicurezza parte dall'infrastruttura
Disaccoppiamento dei dati sensibili, disponibilità on-premise e controllo delle identità degli agenti…
Ecco il ransomware interamente gestito da un agente AI
Documentato quello che si ritiene il primo caso di ransomware in cui un modello AI ha condotto in autonomia…
Cisco, l’infrastruttura per la rivoluzione agentica
All’evento Cisco Live 2026 di scena le soluzioni per governare l’AI, orchestrando in tempo reale rete,…
L’abuso dell’autenticazione Microsoft è il nuovo phishing
Con le difese sempre più efficaci, gli attaccanti cambiano strada e sfruttano i meccanismi di login…
Non si può mettere un firewall a una conversazione: come il red-teaming dell’AI sia diventato mission-critical
L’adozione dell’AI introduce nuove vulnerabilità: i firewall non bastano più. Servono red‑teaming continuo,…
La sicurezza frena l'adozione dell'AI nelle reti aziendali
Il traffico dei carichi AI cresce oltre la capacità delle reti di campus e filiale; superficie di attacco…
Finte indagini via email portano ransomware nelle PMI
Una campagna di phishing impersona le Forze dell'Ordine e spinge le piccole imprese a scaricare un archivio…
Un'allucinazione dell'AI genera un ransomware nel browser
Un modello di AI ha collegato un rischio teorico dei browser a una tecnica di cifratura funzionante,…
Phantom squatting: quando l'AI allucina il dominio d'attacco
Circa 250.000 domini web inventati dai modelli AI restano liberi e pronti a essere registrati da un…
Cynet, la difesa non tiene il passo degli attaccanti
Lo scarto di velocità tra difesa e attacco, la necessità di mettere in sicurezza le identità non umane…
Cyber risk, la compliance non basta più: tra DORA, NIS2 e nuove clausole assicurative cresce il divario tra aziende conformi e aziende realmente protette
DORA e NIS2 trasformano il cyber risk in tema di governance, ma la compliance non basta: minacce in…
Il ciclo delle patch è superato, serve un approccio moderno alla sicurezza
L’AI accelera la scoperta e lo sfruttamento delle vulnerabilità: le patch non bastano più. La difesa…
Hercule Poirot e il mistero del budget scomparso
Un racconto di metà anno, quando le ferie sono lontane e il forecast è già armato.
Il parere di Bitdefender
Risponde Sean Nikkel, Team Lead, Cyber Intelligence Fusion Cell di Bitdefender
Rubrik Agent Cloud porta la cyber resilience agli agenti AI
Rubrik annuncia una soluzione dedicata agli ambienti agentic basati su Claude di Anthropic, con governance…
Operation Endgame: Europol e FBI smantellano Evil Corp
Un'operazione internazionale coordinata da FBI, Europol e le Forze dell’Ordine di quattro paesi ha abbattuto…
Il phishing si nasconde nel calendario di Outlook
Una campagna sfrutta i Gruppi di Outlook e gli inviti a calendario per superare i filtri antispam e…
Quantum computing e crittografia post-quantum: Trump accelera
L’ordine esecutivo firmato dalla Casa Bianca mette una scadenza politica a un passaggio tecnico già…
Vecchi router trasformati in proxy per attacchi cyber
Documentata una botnet che ha già compromesso oltre quattromila router SOHO, trasformati in esecutori…
FortiBleed espone le credenziali admin di 73.000 firewall Fortinet
Un gruppo cybercriminale ha sottratto le credenziali admin di quasi 74.000 firewall FortiGate in 194…
La sicurezza OT tra maturità crescente e minacce persistenti
Il settore OT rivaluta lucidamente le proprie lacune: cresce la visibilità sulle intrusioni, aumenta…
AI security e sovranità del dato guidano la strategia in Italia
Crescita del canale MSSP, protezione dei progetti AI dei clienti e nuove opzioni per la localizzazione…
Cyber Europe 2026: l'UE mette alla prova la resilienza cyber
L'ottava edizione di Cyber Europe ha simulato attacchi coordinati a ferrovie e porti europei, testando…
Gli agenti AI cambiano le regole, Zero Trust si adatta
Jay Chaudhry apre Zenith Live 2026 con la tesi che nell'era agentica il perimetro non esiste più: sicurezza…
Atomi e Cosmo, Ipazia filosofa
Dalla filosofia antica alla tecnologia moderna, la ricerca resta il vero presidio contro ogni oscurantismo.…
Cyberspionaggio: la catena di attacco che potrebbe arrivare in Europa
Due attacchi mirati contro enti governativi cambogiani mostrano una combinazione di strumenti già presenti…
Se l'attaccante è uno Stato, il piano IR classico non regge
APT contro cybercrime: ecco perché i piani di incident response tradizionali non sono adeguati per affrontare…
Servizi finanziari: aumentano le intrusioni, l'Europa piace al cybercrime
Il settore finanziario registra un'impennata delle intrusioni interattive: ransomware, spionaggio economico…
Nuovi agenti AI per validare le esposizioni prima degli attaccanti
Check Point lancia Agentic Exposure Validation, una funzionalità di Exposure Management che usa agenti…
+188% degli attacchi NFC relay contro gli smartphone
Nei primi quattro mesi del 2026, gli attacchi basati su NFC contro dispositivi Android sono più che…
Allucinazioni AI e l’impatto reale nelle operazioni IT
Una indagine di mercato rivela che il 68% dei professionisti IT ha individuato output errati dell'AI…
Ambienti OT: come calcolare il costo dei potenziali downtime
Per realizzare ambienti di tecnologia operativa (OT) resilienti occorre prima di tutto conoscere l’impatto…
Il cloud non è una scusa: la sovranità del dato resta un tema da considerare
Nel modello a responsabilità condivisa, spetta al provider gestire l’infrastruttura. Ma chi risponde…
Falso installer di Claude Code distribuisce un infostealer invisibile
Un installer contraffatto di Claude Code sfrutta il SEO poisoning per colpire chi si avvicina per la…
Cybersecurity nella Pubblica Amministrazione: quattro mosse concrete oltre le buone intenzioni
La PA italiana è sempre più esposta agli attacchi cyber: identità digitali, asset, ripristino e supply…
Antroppomorfix
L’orrore ben vestito dell’Artifictional Intelligence. Minisaga tragicomica in più puntate. Puntata I:…
APT: in Europa Corea del Nord e Russia sono in fermento
L’Europa sta vivendo una un'escalation senza precedenti di attacchi APT: all’opera più che altro gruppi…
Dal cloud alla Shadow AI: perché la sicurezza delle identità è il vero fattore competitivo
La sicurezza delle identità diventa il vero vantaggio competitivo: tra cloud ibrido, NHI, Shadow AI…
La crittografia delle PMI non reggerà al quantum computing
Le PMI italiane sottovalutano il rischio quantum sulla crittografia: i dati esfiltrati oggi con l'encryption…
L'adozione dell'AI apre voragini nella sicurezza cloud aziendale
Nell'ultimo anno il 77% delle organizzazioni ha aggiornato la strategia di AI security, ma solo il 26%…
Il tempo che Mythos ha tolto alla difesa
Anthropic Mythos non ha cambiato la cybersecurity perché trova vulnerabilità. Ha cambiato la cybersecurity…
Abbattuta la botnet Glassworm, prendeva di mira gli sviluppatori
La botnet Glassworm è stata smantellata dal team Counter Adversary Operations di CrowdStrike in collaborazione…
In Italia più attacchi cyber ma meno incidenti: le difese funzionano
Nel primo trimestre 2026 gli attacchi crescono del 40%, ma nella stessa percentuale vengono bloccati…
Claude Code si auto-revisiona: arriva il plugin per la security
Anthropic ha pubblicato un plugin per Claude Code che analizza in tempo reale il codice generato dall’AI…
Cyber insurance in crescita, ma la resilienza resta un miraggio
L'89% dei manager ritiene la propria azienda non adeguatamente protetta. Entro il 2028 il cybercrime…
La threat intelligence diventa interattiva e navigabile
I report di Kaspersky sono ora consultabili tramite il Threat Intelligence Portal, con filtri geografici,…
Gli attacchi AI escono dalla fase sperimentale
A marzo-aprile 2026 l'AI è diventata il nucleo operativo degli attacchi. Un solo operatore ha compromesso…
Mythos e i modelli di frontiera cambiano la sicurezza
Zscaler ha testato Mythos di Anthropic e GPT 5.5 Cyber di OpenAI su scenari reali di attacco e difesa.…
APT filocinese colpisce enti governativi in Europa con backdoor inedite
Un gruppo APT riconducibile alla Cina ha spostato le operazioni verso l'Europa: ha colpito enti governativi…
WantToCry, il ransomware che cifra i file da remoto senza toccare i tuoi sistemi
Il gruppo WantToCry sfrutta credenziali deboli su servizi di condivisione file esposti in rete per sottrarre…
Il tempo del semplice rilevamento è finito: con Mythos cambia tutto
Con modelli come Claude Mythos che identificano migliaia di zero-day in una notte, la difesa perimetrale…
Pwn2Own Berlino 2026: record da 1,3 milioni per 47 zero-day
La competizione di hacking etico della Zero Day Initiative ha premiato 47 falle inedite in Windows,…
Un test all’anno? Non è una strategia di resilienza
Molte aziende falliscono il ripristino perché si fidano troppo dei test periodici. La resilienza richiede…
Quando la fiducia è meno netta: ripensare il rischio legato alle terze parti per rafforzare la resilienza aziendale
Le aziende dipendono sempre più da terze parti, aumentando i rischi di violazioni, interruzioni e fuga…
L'AI abbandona il laboratorio: inferenza come workload di produzione
Con sette modelli AI in produzione in media e il 93% delle organizzazioni in hybrid multicloud, l'inferenza…
Il gruppo APT cinese che colpisce governi con sei malware
Attivo almeno dalla fine del 2024 contro enti governativi in Sud America ed Europa sudorientale, il…
Palo Alto Networks lancia Idira per la sicurezza delle identità agentiche
La nuova piattaforma PAM di Palo Alto Networks estende i controlli dinamici dei privilegi a ogni identità…
PMI al limite: il 91% teme l'AI e si affida agli MSP
Il 91% delle aziende teme gli attacchi AI e tre su quattro hanno già subito un incidente nell'ultimo…
La sfida della cyber resilienza in trasporti e logistica
Il 68% delle aziende di trasporti e logistica prevede di completare la digitalizzazione entro due anni;…
FamousSparrow colpisce il settore energetico azero
Tre ondate di intrusione in pochi mesi contro un'azienda oil and gas in Azerbaijan da parte di un attaccante…
L'AI allarga la superficie d'attacco sull'identità
La quasi totalità delle aziende usa o prevede di usare agenti AI per attività di sicurezza sensibili,…
Nuovo report SOC: gli attaccanti restano 108 giorni in rete
Tre incidenti gravi al giorno, il 44% degli accessi via exploit pubblici, SOC che usano metà dei dati…
L’essere umano come simbolo. Una storia di amore.
Dalle icone informatiche ai simboli che custodivano identità e legami, fino al mito platonico dell’amore…
In Italia 2.492 attacchi a settimana, ransomware in crescita
Nel mese di aprile 2026 le organizzazioni italiane hanno subìto il 13,2% di attacchi in più rispetto…
Identità macchina surclassano quelle umane, in Italia il rapporto è 123:1
Il rapporto tra identità macchina e umane è in rapida crescita; in Italia è di 123 a 1. Nove aziende…
AI e zero‑day: il nuovo step degli attacchi cyber
Un report di Google documenta il primo zero‑day sviluppato con supporto AI e un tentativo di mass exploitation…
Ransomware: a inizio 2026 i gruppi si consolidano
Nel Q1 2026 i dieci maggiori gruppi ransomware rivendicano il 71% degli attacchi. La crescita reale…
Advanced Malware Protection: che cos’è, come funziona e perché è importante
L’AMP è una soluzione di sicurezza proattiva che va oltre i tradizionali strumenti di protezione e utilizza…
Il dopo-Mythos è ancora nel segno dello scetticismo
Daniel Stenberg, autore e maintainer principale di curl, frena molto gli entusiasmi di Anthropic. Che,…
Un file JPEG trasforma un'app legittima in uno strumento di spionaggio
Una campagna di intrusione multistadio usa un'immagine JPEG contraffatta per distribuire una versione…
Tecnologia quantistica: acceleratore della rivoluzione digitale in Europa
L’UE prepara il passaggio alla sicurezza post-quantistica, cosa cambia per le organizzazioni europee?
Italia sesta nei ransomware globali: 522mila eventi nel 2025
Nel 2025 gli attacchi ransomware sono cresciuti del 51% a livello globale; in Italia Manufacturing e…
Resilienza intrinseca: quando la rete diventa l'obiettivo
La resilienza digitale deve evolvere: l’infrastruttura cloud è ormai un bersaglio fisico. Servono architetture…
Dal cloud all’IA agentica: perché la sicurezza deve evolvere più rapidamente dell’innovazione
L’IA evolve in tre ondate sempre più autonome, ampliando rischi e superficie d’attacco. Le aziende devono…
Phishing via Amazon SES: il vettore d’attacco sono chiavi IAM esposte
Campagne di phishing e BEC che sfruttano Amazon Simple Email Service tramite credenziali AWS rubate:…
Quantum computing: dall'hype alla prova dei fatti
Il mercato del quantum computing matura, i budget sono stabili o in crescita. Però le organizzazioni…
Sotto assedio: come proteggere le infrastrutture industriali dagli attacchi moderni
Gli attacchi informatici industriali sfruttano phishing, credenziali rubate e strumenti legittimi. La…
Cisco acquisisce Astrix Security per proteggere le identità non umane
Con l'acquisizione di Astrix Security, Cisco estende il modello Zero Trust agli agenti AI e alle identità…
Phishing aggira l'MFA con una tecnica diffusa
Una campagna di phishing ha colpito oltre 35.000 utenti in 26 paesi tra il 14 e il 16 aprile. L'attacco…
Attacco alla supply chain colpisce Daemon Tools: vittime anche in Italia
I file di installazione di Daemon Tools, popolare utility per il montaggio di immagini disco, sono stati…
Microsoft Defender e Rubrik: dalla detection al recovery degli attacchi alle identità
L'integrazione tra Microsoft Defender e Rubrik Identity Resilience consente alle aziende di passare…
OT e IoT nel mirino: minacce, vulnerabilità e reti wireless
Tecniche di attacco, malware, vulnerabilità e rischi wireless negli ambienti OT e IoT nel secondo semestre…
L'AI come operatore offensivo: zero-day scoperti in pochi minuti
Una analisi documenta il passaggio dell'AI da strumento di supporto a operatore autonomo negli attacchi…
Cyber risk sempre più sistemico: perché il 2026 segna una svolta per le assicurazioni digitali
Il rischio cyber diventa sistemico: cresce il peso economico del cybercrime e l’Italia, frenata da legacy…
Supply chain software: pacchetti dannosi in crescita del 37%
Un'azienda su tre ha subìto un attacco alla supply chain negli ultimi dodici mesi, che si confermano…
Smishing su pedaggi e multe: 79.000 SMS truffa
40 campagne attive in 12 paesi sfruttano falsi avvisi di pedaggio, parcheggio e multa per sottrarre…
Il gap di competenze nella cybersecurity si allarga con l'AI
L'86% delle organizzazioni ha subìto almeno una violazione nell'ultimo anno, il gap di competenze si…
Zero Trust e cybersecurity moderna: perché la fiducia deve essere sempre verificata
Lo Zero Trust ridefinisce la sicurezza aziendale: ogni accesso deve essere verificato continuamente.…
VECT, il ransomware che distrugge i file invece di cifrarli
Tre varianti del ransomware VECT 2.0 sono affette da un bug di cifratura che lo trasforma in un wiper:…
Difesa predittiva e il futuro della sicurezza nelle telecomunicazioni
Attacco zero‑day di Salt Typhoon colpisce un CSP europeo, rivelando la crescente vulnerabilità delle…
AI e collaboration security: il ritardo dei controlli presenta il conto
L'87% delle organizzazioni ha superato la fase pilota nell'adozione degli assistenti AI, ma il 52% non…
Dispositivi edge sempre più interessanti per gli attaccanti
In un solo anno gli edge device sono passati dal 3% al 22% degli incidenti con sfruttamento delle vulnerabilità.…
Quando una chiavetta USB è il rischio più grande
Il settore produttivo è composto da due mondi che non potrebbero essere più diversi: IT e OT. Per renderlo…
Il 2025 è stato solo il banco di prova: la speranza non è una strategia di cybersecurity
Nel 2025 il rischio accelera: AI ostile, shadow AI fuori controllo e minacce ibride impongono alle aziende…
La Digital Repatriation: perché in Italia sta diventando un tema strategico
Nell’ultimo anno il concetto di Digital Repatriation sta emergendo in modo significativo anche sul mercato…
Windows: scoperta tecnica per l’escalation di privilegi via RPC
Una vulnerabilità nell'architettura RPC di Windows consente l'escalation dei privilegi. Microsoft la…
Agenti AI fuori controllo: la sicurezza non tiene il passo
L'86% dei leader IT prevede che gli agenti AI supereranno le misure di sicurezza entro un anno. Solo…
Quando l’IT è governata dall’AI agentica: come rendere sicura l’autonomia
L’AI agentica porta autonomia nell’IT aziendale, ma richiede governance rigorosa: controlli, osservabilità…
The Gentlemen, il ransomware in rapida ascesa
Oltre 320 vittime in pochi mesi, una botnet di 1.570 aziende compromesse e un modello di business che…
Identità compromesse: quando l'attaccante non forza la porta
Spesso gli attacchi alle identità restano invisibili negli ambienti ibridi multicloud a causa di troppa…
GopherWhisper, nuova APT cinese nascosta nei servizi SaaS
Il gruppo APT GopherWhisper usa Slack, Discord, Outlook e file.io come canali per spiare enti pubblici…
Agenti AI all’assalto del cloud: un esperimento mostra dove può spingersi l’automazione
Un sistema multi‑agente di AI, un ambiente Google Cloud vulnerabile e un obiettivo: rubare dati da BigQuery.…
Identità digitali, il nuovo perimetro sotto attacco
L’uso dell’AI rende credenziali e identità sempre più vulnerabili. Il controllo degli accessi diventa…
Quando l'AI diventa vettore di supply chain attack, l’analisi dell’esperto
Marco Rottigni di SentinelOne analizza i rischi degli agenti AI con permessi illimitati: una superficie…
LLM e dati sensibili: chi è davvero responsabile?
Quando si adottano modelli linguistici su dati aziendali, la responsabilità è condivisa tra vendor,…
APT cinese aggiorna una backdoor e la usa in India e Corea
La backdoor LOTUSLITE dell’APT cinese Mustang Panda evolve tecnicamente e amplia i bersagli dal settore…
Un'identità italiana vale 90 dollari sul dark web
Un'identità digitale completa di un cittadino italiano costa 90 dollari sul dark web. L'analisi di 75…
AI agentica senza governance: il paradosso italiano
Il 92% delle organizzazioni italiane ha già adottato AI agentica, ma solo il 37% ha framework di governance…
Quando la notifica di data breach è una truffa
Le notifiche di violazione dei dati sono così frequenti che molti le aprono senza pensarci. È su questo…
Il ransomware non muore, cambia nome
Identificata una nuova ondata di attività ransomware riconducibile a un nuovo gruppo Ransomware as a…
Velocità, visibilità, AI: le strategie di difesa indicate da Acronis TRU
Dall’abuso di strumenti nativi già presenti nei sistemi agli APT iraniani, dalla shadow AI al SOC agentico:…
La truffa che colpisce due volte: come funziona il recovery scam
Chi è già stato vittima di una frode online è spesso nel mirino di un secondo attacco. ESET analizza…
Come restare al passo con la compliance
La crescente complessità normativa e le vulnerabilità della supply chain mettono sotto pressione le…
CPU-Z e HWMonitor compromessi: 19 ore di download infetti
Un sito compromesso ha distribuito per 19 ore installer trojanizzati di strumenti usati da decine di…
Se non avete trovato il risultato corretto,
affinate la ricerca aggiungendo o togliendo
alcuni termini chiave e provate a ripetere la ricerca
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
