Fase Nomination: lascia il tuo voto agli Italian Security Awards 2026
Ricerca sul sito
C2Looper è un malware geniale che si nasconde in GitHub
Un nuovo malware dimostra che oggi basta uno strumento semplice, aggiornabile in fretta e capace di…
CrowdStrike lancia modelli di frontier AI dedicati alla cybersecurity in collaborazione con NVIDIA
CrowdStrike SafeMind, il primo sistema agentico al servizio della difesa, sviluppato con NVIDIA Nemotron,…
La crittografia post-quantistica è già un rischio aziendale
La preparazione per un futuro ‘quantum-safe’ non è più un esercizio teorico, ma una sfida in termini…
Il perimetro in espansione: perché i CISO devono proteggere le infrastrutture critiche
Il ruolo del CISO si amplia: norme più rigide, minacce a infrastrutture critiche e convergenza IT/OT…
La calma prima del ransom: quando la fiducia crea un divario crescente tra rischio reale e rischio percepito
La stabilità genera fiducia e abbassa la vigilanza: così le aziende sottovalutano i rischi reali, creando…
Il ROSI del 4.000%, il farmacista che ti paga e il firewall che mantiene l’azienda
Quando la matematica è esatta, ma le sciocchezze inserite nel foglio Excel lo sono ancora di più
Quando il chatbot email diventa complice della frode BEC
Un Proof of Concept dimostra come un assistente AI in un account compromesso acceleri ricognizione,…
Imprivata punta sull'identity security per uomini e agenti AI
Imprivata spiega come mettere in sicurezza le identità, umane e agentiche, tra badge, biometria, sistemi…
Accessi sicuri ed efficienti: un pre-requisito per la trasformazione digitale della sanità
Accesso digitale sicuro e fluido è essenziale per la sanità moderna: protegge dati e sistemi senza rallentare…
Sherlock Holmes e il sigillo reale
Non tutte le avventure di Sherlock Holmes cominciarono con un grido nella notte, un cadavere riverso…
AI e cloud rendono il phishing invisibile a utenti e difese
Testi nascosti generati con l'AI e servizi cloud legittimi permettono ai cyber criminali di superare…
Manufacturing connesso: la sicurezza OT diventa priorità operativa
Il 59% delle aziende manifatturiere ha subìto impatti finanziari da incidenti cyber. In quasi il 60%…
Scoperta falla critica nel kernel Linux grazie a project Glasswing
Una falla critica nel kernel di Linus permette a un utente locale di ottenere privilegi root senza tracce…
Gruppo filo russo sfrutta per mesi uno zero-day su Zimbra
Da luglio 2025 il gruppo russo Laundry Bear ha abusato di una falla per sottrarre email e credenziali…
L'industria del ransomware è ormai un enorme sistema di franchising
Industria del ransomware sempre più strutturata: modello franchising, attacchi in crescita, tecniche…
AI, è il momento di utilizzarla solo dove serve
L’adozione indiscriminata dell’AI genera costi, complessità ed errori: serve usarla solo dove crea reale…
Il paradosso delle identità: i rischi nascosti nelle credenziali valide
Gli attacchi sfruttano identità legittime: credenziali valide, insider e NHI rendono invisibili le intrusioni.…
Cyber resilienza, AI e servizi gestiti: la sicurezza entra nell’era dell’automazione
L’AI rende gli attacchi più sofisticati e colpisce email e piattaforme collaborative; automazione e…
Garantire l’autenticità degli agenti: perché una solida autenticazione è fondamentale
Autenticare ogni agente AI è essenziale: senza identità e controlli Zero Trust, l’Agentic AI espone…
123456: Risolvere il problema delle password deboli è davvero semplice
Password deboli ancora diffuse: molti siti accettano sequenze prevedibili come “123456”, esponendo gli…
L'identità è la porta d'ingresso di otto attacchi ransomware su dieci
Identità usata nel 79% degli attacchi ransomware e agenti AI quasi sempre senza governance: i nuovi…
Lampion, il trojan bancario brasiliano sbarca in Europa
Una campagna di phishing colpisce il Portogallo con finte ricevute di pagamento e una catena di infezione…
Exposure gap 2026: vulnerabilità e phishing ridisegnano l’attacco
Vulnerabilità più che raddoppiate, phishing in forte crescita e solo il 7,8% degli alert davvero critici:…
Fleet management e audit trail per ridurre i tempi di risposta alle vulnerabilità
Nuovi workflow guidati semplificano gli aggiornamenti su larga scala e introducono controlli di governance…
L'identity management non regge il passo dell'agentic AI
Una ricerca rivela che è necessario rafforzare la gestione delle identità per contenere i rischi degli…
L’AI cambia il penetration test (e il lavoro dei pen-tester)
L’AI riduce falsi positivi e accelera i test di sicurezza, ma richiede guida umana, metodo solido e…
AI agentica e cybersecurity: la governance non tiene il passo
Il 77% delle aziende ammette che l'adozione dell'AI supera la capacità di governare i rischi. In un…
Attacco ClickFix nascosto nelle chat condivise di Claude
Scoperta una campagna che sfrutta la funzione di condivisione chat di Claude per installare uno stealer…
Con l’AI, il cyber rischio corre a velocità macchina. I piani di ripristino riescono a tenere il passo?
L’AI accelera il cyber rischio a velocità macchina, mettendo sotto pressione i piani di ripristino e…
L'AI da assistente a operatore: cosa cambia negli attacchi
L’AI negli attacchi ha fatto un salto di qualità, passando in almeno un caso dal supporto agli attaccanti…
Perché l’era dell’“apocalisse delle patch” richiede un isolamento immediato
Gli attacchi a velocità‑macchina rendono impossibile il patching tradizionale: servono isolamento immediato…
APT cinese usa nuovi malware per il controllo di router e switch
Un threat actor sponsorizzato dal governo cinese rinnova lo sviluppo di backdoor su misura per i dispositivi…
Spazio-tempo della tartaruga
Dal paradosso di Zenone alla crittografia quantistica: un percorso filosofico tra Achille, la tartaruga,…
Sovranità digitale: è una questione di security, Bitdefender scende in campo
Bitdefender lancia il Sovereign Acceleration Program per la sovranità digitale europea. Il CRO Frank…
La sovranità dei dati non dipende dalla geografia, ma dal controllo
La sovranità dei dati non dipende dal luogo in cui risiedono, ma dal controllo su accessi, chiavi, governance…
Smart glasses: come mitigare i nuovi rischi legati alla sicurezza e alla privacy
Gli smart glasses tornano di moda ma con funzioni avanzate che amplificano rischi per privacy e sicurezza,…
Client ID OAuth falsi: così si aggirano i log di sicurezza
Una tecnica emergente sfrutta identificativi di applicazioni inesistenti per testare credenziali aziendali…
SOC e AI: automazione avanti tutta, ma le decisioni restano alle persone
Sergio Ajani di Innovaway spiega come l'AI riduce il rumore degli alert nei SOC e velocizza le risposte,…
Lo standard che regge l'AI agentica è diventato un bersaglio
Un anno fa quasi nessuno nominava MCP, oggi è presente in moltissime notizie sulla sicurezza dell'AI.…
Botnet IoT, la velocità di sviluppo batte la sofisticazione
Bastano credenziali deboli e servizi esposti per inglobare nella botnet i dispositivi connessi in reti…
Acronis punta sulla cyber resilience: partner, AI e servizi gestiti
Acronis punta sulla cyber resilience: continuità operativa durante gli attacchi, MSP strategici, piattaforma…
Visibilità del traffico di rete per fermare le intrusioni
Una piattaforma con switching ad alte prestazioni e matrice ottica programmabile per estrarre in tempo…
Agenti AI, la sicurezza parte dall'infrastruttura
Disaccoppiamento dei dati sensibili, disponibilità on-premise e controllo delle identità degli agenti…
L'AI entra nel SOC: Gruppo VEM e Certego lanciano ReferoAI
Dalla collaborazione con UniMORE nascono una startup e una tecnologia AI che realizza assistenti virtuali…
Zscaler amplia Project AI-Guardian e rafforza la collaborazione con i player tecnologici
L’ecosistema di collaborazione ampliato unisce lo Zero Trust Exchange™ di Zscaler con le principali…
L’abuso dell’autenticazione Microsoft è il nuovo phishing
Con le difese sempre più efficaci, gli attaccanti cambiano strada e sfruttano i meccanismi di login…
Non si può mettere un firewall a una conversazione: come il red-teaming dell’AI sia diventato mission-critical
L’adozione dell’AI introduce nuove vulnerabilità: i firewall non bastano più. Servono red‑teaming continuo,…
Qualys: nell'era post-Mythos la priorità è gestire il rischio, non le patch
“Puntiamo su prioritizzazione delle vulnerabilità e remediation differenziate in funzione dell’impatto…
Finte indagini via email portano ransomware nelle PMI
Una campagna di phishing impersona le Forze dell'Ordine e spinge le piccole imprese a scaricare un archivio…
Un'allucinazione dell'AI genera un ransomware nel browser
Un modello di AI ha collegato un rischio teorico dei browser a una tecnica di cifratura funzionante,…
Qualys: nell'era post-Mythos la priorità è gestire il rischio, non le patch
“Puntiamo sulla prioritizzazione delle vulnerabilità e su remediation automatizzate e differenziate…
ToddyCat aggira l'EDR e automatizza il furto delle email
Il gruppo APT ha messo a punto uno strumento che sottrae i token OAuth dal browser per entrare nelle…
Cynet, la difesa non tiene il passo degli attaccanti
Lo scarto di velocità tra difesa e attacco, la necessità di mettere in sicurezza le identità non umane…
Cyber risk, la compliance non basta più: tra DORA, NIS2 e nuove clausole assicurative cresce il divario tra aziende conformi e aziende realmente protette
DORA e NIS2 trasformano il cyber risk in tema di governance, ma la compliance non basta: minacce in…
Il ciclo delle patch è superato, serve un approccio moderno alla sicurezza
L’AI accelera la scoperta e lo sfruttamento delle vulnerabilità: le patch non bastano più. La difesa…
Hercule Poirot e il mistero del budget scomparso
Un racconto di metà anno, quando le ferie sono lontane e il forecast è già armato.
La security per le PMI
Le piccole e medie imprese italiane continuano ad essere oggetto di attacchi cyber che sfruttano le…
Il perimetro non basta più, gli MSP ridisegnano la soglia minima di sicurezza
Attacchi invisibili, tempi di reazione ridotti a minuti e polizze assicurative sempre più esigenti:…
WhatsApp come vettore di attacco: file malevoli, software legittimo e accesso remoto nascosto
Una campagna malware via WhatsApp diffonde software legittimo che permette agli attaccanti di ottenere…
Il phishing si nasconde nel calendario di Outlook
Una campagna sfrutta i Gruppi di Outlook e gli inviti a calendario per superare i filtri antispam e…
SentinelOne porta l'indagine autonoma nel SOC con Purple AI Agentic Investigation
SentinelOne rende disponibile Purple AI Agentic Investigation: indagini autonome zero-clic nel SOC,…
Vecchi router trasformati in proxy per attacchi cyber
Documentata una botnet che ha già compromesso oltre quattromila router SOHO, trasformati in esecutori…
Data poisoning: gli attaccanti compromettono i modelli AI prima dell’uso
Il nemico non attacca il modello: attacca i dati da cui impara. Come funziona il data poisoning e come…
Oltre 300 siti falsi sfruttano i Mondiali per colpire i tifosi
Dall'inizio dei Mondiali 2026 sono emersi oltre 336 domini fraudolenti usati per truffe via streaming,…
Una coalizione cyber si estende all'infrastruttura cloud AWS
Project QuiltWorks si amplia con l'ingresso di AWS, aggiungendo la visibilità sull'infrastruttura cloud…
Identità e accessi AI: un framework dedicato per la sanità
Imprivata estende i principi di Identity & Access Management agli agenti AI in ambito sanitario, con…
FortiBleed espone le credenziali admin di 73.000 firewall Fortinet
Un gruppo cybercriminale ha sottratto le credenziali admin di quasi 74.000 firewall FortiGate in 194…
La sicurezza dei modelli AI è la nuova frontiera della difesa
Dal vantaggio della telemetria alla protezione degli LLM in azienda, fino alla collaborazione con Anthropic:…
Sovranità digitale e AI: la sicurezza al centro di Zenith Live 2026
Dal divario di resilienza europeo ai modelli frontier capaci di concatenare vulnerabilità in pochi minuti…
Atomi e Cosmo, Ipazia filosofa
Dalla filosofia antica alla tecnologia moderna, la ricerca resta il vero presidio contro ogni oscurantismo.…
AI agentica: come le piattaforme di distribuzione diventano vettore di malware
Skill trojanizzate, indirect prompt injection e Shadow AI: analisi del nuovo fronte della supply chain…
Cyberspionaggio: la catena di attacco che potrebbe arrivare in Europa
Due attacchi mirati contro enti governativi cambogiani mostrano una combinazione di strumenti già presenti…
Check Point presenta AI Defense Plane per la protezione dell'AI
Un nuovo framework di sicurezza affronta il gap tra strategia e architettura, focalizzandosi in tempo…
Se l'attaccante è uno Stato, il piano IR classico non regge
APT contro cybercrime: ecco perché i piani di incident response tradizionali non sono adeguati per affrontare…
Nuovi firewall enterprise: prestazioni elevate, gestione semplice
Tre nuovi modelli rackmount per MSP e organizzazioni enterprise con connettività fino a 100G, slot di…
Nuovi agenti AI per validare le esposizioni prima degli attaccanti
Check Point lancia Agentic Exposure Validation, una funzionalità di Exposure Management che usa agenti…
+188% degli attacchi NFC relay contro gli smartphone
Nei primi quattro mesi del 2026, gli attacchi basati su NFC contro dispositivi Android sono più che…
EU Tech Sovereignty Package: dal dibattito all’attuazione
L’EU Tech Sovereignty Package segna il passaggio dell’Europa dalla teoria alla pratica della sovranità…
Il cloud non è una scusa: la sovranità del dato resta un tema da considerare
Nel modello a responsabilità condivisa, spetta al provider gestire l’infrastruttura. Ma chi risponde…
Falso installer di Claude Code distribuisce un infostealer invisibile
Un installer contraffatto di Claude Code sfrutta il SEO poisoning per colpire chi si avvicina per la…
Cybersecurity nella Pubblica Amministrazione: quattro mosse concrete oltre le buone intenzioni
La PA italiana è sempre più esposta agli attacchi cyber: identità digitali, asset, ripristino e supply…
Antroppomorfix
L’orrore ben vestito dell’Artifictional Intelligence. Minisaga tragicomica in più puntate. Puntata I:…
Protezione immediata contro le vulnerabilità sfruttate
La nuova soluzione di Proofpoint trasforma in meno di 35 secondi l'intelligence sugli exploit in protezione…
APT: in Europa Corea del Nord e Russia sono in fermento
L’Europa sta vivendo una un'escalation senza precedenti di attacchi APT: all’opera più che altro gruppi…
Il SOC agentico risponde alle minacce in 89 secondi
Sophos pubblica i risultati di un anno di AI agentica nel proprio MDR: 52% dei casi gestiti autonomamente,…
Dal cloud alla Shadow AI: perché la sicurezza delle identità è il vero fattore competitivo
La sicurezza delle identità diventa il vero vantaggio competitivo: tra cloud ibrido, NHI, Shadow AI…
La crittografia delle PMI non reggerà al quantum computing
Le PMI italiane sottovalutano il rischio quantum sulla crittografia: i dati esfiltrati oggi con l'encryption…
L'adozione dell'AI apre voragini nella sicurezza cloud aziendale
Nell'ultimo anno il 77% delle organizzazioni ha aggiornato la strategia di AI security, ma solo il 26%…
Falso sito ChatGPT distribuisce malware su Windows e Mac
Un sito contraffatto imita la pagina di download di ChatGPT e infetta Windows con uno stealer e macOS…
Il tempo che Mythos ha tolto alla difesa
Anthropic Mythos non ha cambiato la cybersecurity perché trova vulnerabilità. Ha cambiato la cybersecurity…
Claude Code si auto-revisiona: arriva il plugin per la security
Anthropic ha pubblicato un plugin per Claude Code che analizza in tempo reale il codice generato dall’AI…
Payload, il ransomware che rende i file irrecuperabili
Payload è un ransomware comparso a febbraio 2026 che cifra i file in modo da rendere il recupero impossibile…
CypherLoc, lo scareware che blocca il browser e chiama il finto supporto Microsoft
Un sofisticato kit scareware ha condotto 2,8 milioni di attacchi dall'inizio del 2026. Blocca il browser,…
Gli attacchi AI escono dalla fase sperimentale
A marzo-aprile 2026 l'AI è diventata il nucleo operativo degli attacchi. Un solo operatore ha compromesso…
ESET accelera sull’innovazione nell’AI con investimenti da 40 milioni di euro per rafforzare la R&D, ma non solo
ESET annuncia un investimento da 40 milioni di euro: obiettivo, ampliare il team R&D, accelerare lo…
APT filocinese colpisce enti governativi in Europa con backdoor inedite
Un gruppo APT riconducibile alla Cina ha spostato le operazioni verso l'Europa: ha colpito enti governativi…
Un test all’anno? Non è una strategia di resilienza
Molte aziende falliscono il ripristino perché si fidano troppo dei test periodici. La resilienza richiede…
Quando la fiducia è meno netta: ripensare il rischio legato alle terze parti per rafforzare la resilienza aziendale
Le aziende dipendono sempre più da terze parti, aumentando i rischi di violazioni, interruzioni e fuga…
L'AI abbandona il laboratorio: inferenza come workload di produzione
Con sette modelli AI in produzione in media e il 93% delle organizzazioni in hybrid multicloud, l'inferenza…
AI come esca, arma e bersaglio: i tre rischi emersi a Kaspersky Horizons
Dalla campagna malware che sfrutta i brand AI più noti all'attacco supply chain su LiteLLM, fino ai…
Il gruppo APT cinese che colpisce governi con sei malware
Attivo almeno dalla fine del 2024 contro enti governativi in Sud America ed Europa sudorientale, il…
Palo Alto Networks lancia Idira per la sicurezza delle identità agentiche
La nuova piattaforma PAM di Palo Alto Networks estende i controlli dinamici dei privilegi a ogni identità…
ESET apre filiali in Francia, Paesi Bassi e India
In occasione di ESET World 2026, il vendor europeo annuncia tre nuove sedi dirette e due SOC.
AI in azienda: opportunità o nuova porta d’ingresso cyber?
L’AI oggi accelera la produttività aziendale, ma espone anche a rischi informatici più sofisticati e…
PMI al limite: il 91% teme l'AI e si affida agli MSP
Il 91% delle aziende teme gli attacchi AI e tre su quattro hanno già subito un incidente nell'ultimo…
FamousSparrow colpisce il settore energetico azero
Tre ondate di intrusione in pochi mesi contro un'azienda oil and gas in Azerbaijan da parte di un attaccante…
Le email restano il vettore d’infezione primario
Un messaggio su tre è dannoso o spam, il 48% degli attacchi è phishing e il 90% delle campagne massive…
Spionaggio cinese: Exchange senza patch apre le porte agli attacchi
Governi, contractor della difesa e aziende di trasporti nel mirino di un gruppo allineato alla Cina…
L’essere umano come simbolo. Una storia di amore.
Dalle icone informatiche ai simboli che custodivano identità e legami, fino al mito platonico dell’amore…
Il cybercrime diventa un sistema industriale a velocità macchina
Nel 2025 le vittime di ransomware sono cresciute del 389 percento e il tempo che intercorre tra la divulgazione…
AI e zero‑day: il nuovo step degli attacchi cyber
Un report di Google documenta il primo zero‑day sviluppato con supporto AI e un tentativo di mass exploitation…
Advanced Malware Protection: che cos’è, come funziona e perché è importante
L’AMP è una soluzione di sicurezza proattiva che va oltre i tradizionali strumenti di protezione e utilizza…
Un file JPEG trasforma un'app legittima in uno strumento di spionaggio
Una campagna di intrusione multistadio usa un'immagine JPEG contraffatta per distribuire una versione…
Dal cloud all’IA agentica: perché la sicurezza deve evolvere più rapidamente dell’innovazione
L’IA evolve in tre ondate sempre più autonome, ampliando rischi e superficie d’attacco. Le aziende devono…
Netskope One AgentSkope: AI agentica per SOC e NOC
Sei agenti AI automatizzano triage, troubleshooting, verifica delle configurazioni e query sui rischi:…
Il servizio MDR di Integrity360: la fine del modello reattivo e l'arrivo dell'intelligenza artificiale
L’IA cambia l’equilibrio tra attacco e difesa: gli aggressori scalano più facilmente, mentre l’MDR evolve…
Quantum computing: dall'hype alla prova dei fatti
Il mercato del quantum computing matura, i budget sono stabili o in crescita. Però le organizzazioni…
Se non avete trovato il risultato corretto,
affinate la ricerca aggiungendo o togliendo
alcuni termini chiave e provate a ripetere la ricerca
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
