Fase Nomination: lascia il tuo voto agli Italian Security Awards 2026
Ricerca sul sito
APT e cybercrime bussano alle stesse porte
Un'analisi incrociata di due dataset indipendenti mostra che gruppi APT e cybercrime colpiscono gli…
CrowdStrike lancia modelli di frontier AI dedicati alla cybersecurity in collaborazione con NVIDIA
CrowdStrike SafeMind, il primo sistema agentico al servizio della difesa, sviluppato con NVIDIA Nemotron,…
Ransomware: dall'accesso alla cifratura in meno di un giorno
Il ransomware-as-a-service The Gentlemen cifra i dati in meno di 24 ore dall’accesso in rete. Finora…
Ransomware nella scuola, l'85% degli attacchi parte da un'identità rubata
L'85% degli attacchi ransomware alla scuola parte da un'identità compromessa; il ripristino costa in…
La crittografia post-quantistica è già un rischio aziendale
La preparazione per un futuro ‘quantum-safe’ non è più un esercizio teorico, ma una sfida in termini…
Le vulnerabilità nei sistemi di AI decuplicano in tre mesi
L’esplosione dei servizi AI fa decuplicare le vulnerabilità: falle critiche, attacchi mirati e ricerche…
Il ROSI del 4.000%, il farmacista che ti paga e il firewall che mantiene l’azienda
Quando la matematica è esatta, ma le sciocchezze inserite nel foglio Excel lo sono ancora di più
Datacenter, un asset su cinque è a un passo da un attacco
Un asset su cinque nei datacenter non è connesso a Internet ma comunica con chi lo è: basta questo per…
Scoperta falla critica nel kernel Linux grazie a project Glasswing
Una falla critica nel kernel di Linus permette a un utente locale di ottenere privilegi root senza tracce…
Gruppo filo russo sfrutta per mesi uno zero-day su Zimbra
Da luglio 2025 il gruppo russo Laundry Bear ha abusato di una falla per sottrarre email e credenziali…
Violazioni dei dati, nel 2026 costi record spinti dall'AI
Il costo medio di una violazione dati sale ai massimi storici mentre gli attacchi generati dall'AI aumentano…
Cybersecurity 2026: quando la compliance non basta, e il mercato assicurativo diventa lo specchio del rischio
La cybersecurity evolve tra nuove norme, investimenti e assicurazioni più rigorose, ma persistono frammentazione…
Sicurezza agentica: Microsoft annuncia agenti AI per la difesa in tempo reale
Un sistema di sicurezza agentica targato Microsoft coordina tre tipi di agenti per una difesa continua…
Dalla Shadow AI agli agenti autonomi: la nuova "fuga invisibile" dei dati aziendali
L'evoluzione della "Shadow AI" sotto l’influenza degli agenti AI autonomi e del Model Context Protocol…
Le aziende europee ora considerano gli USA una minaccia cyber
Il 70% delle organizzazioni EMEA collega le proprie strategie di sicurezza alla geopolitica: gli USA…
TrendAI adotta Claude Opus 5 per priorità vulnerabilità e virtual patching
TrendAI integra Claude Opus 5 nei processi di definizione delle priorità per il patching virtuale negli…
Garantire l’autenticità degli agenti: perché una solida autenticazione è fondamentale
Autenticare ogni agente AI è essenziale: senza identità e controlli Zero Trust, l’Agentic AI espone…
L'identità è la porta d'ingresso di otto attacchi ransomware su dieci
Identità usata nel 79% degli attacchi ransomware e agenti AI quasi sempre senza governance: i nuovi…
Exposure gap 2026: vulnerabilità e phishing ridisegnano l’attacco
Vulnerabilità più che raddoppiate, phishing in forte crescita e solo il 7,8% degli alert davvero critici:…
Claroty e Frenos insieme per ridurre i fermi operativi OT
La partnership integra asset intelligence e simulazione degli attacchi per dare priorità alla mitigazione…
Fleet management e audit trail per ridurre i tempi di risposta alle vulnerabilità
Nuovi workflow guidati semplificano gli aggiornamenti su larga scala e introducono controlli di governance…
L'identity management non regge il passo dell'agentic AI
Una ricerca rivela che è necessario rafforzare la gestione delle identità per contenere i rischi degli…
L’AI cambia il penetration test (e il lavoro dei pen-tester)
L’AI riduce falsi positivi e accelera i test di sicurezza, ma richiede guida umana, metodo solido e…
Attacco ClickFix nascosto nelle chat condivise di Claude
Scoperta una campagna che sfrutta la funzione di condivisione chat di Claude per installare uno stealer…
Italia settimo paese al mondo più colpito da ransomware
Italia settima al mondo per violazioni ransomware con 243 attacchi nel 2025, mentre l'ecosistema criminale…
Con l’AI, il cyber rischio corre a velocità macchina. I piani di ripristino riescono a tenere il passo?
L’AI accelera il cyber rischio a velocità macchina, mettendo sotto pressione i piani di ripristino e…
L'AI da assistente a operatore: cosa cambia negli attacchi
L’AI negli attacchi ha fatto un salto di qualità, passando in almeno un caso dal supporto agli attaccanti…
Perché l’era dell’“apocalisse delle patch” richiede un isolamento immediato
Gli attacchi a velocità‑macchina rendono impossibile il patching tradizionale: servono isolamento immediato…
APT cinese usa nuovi malware per il controllo di router e switch
Un threat actor sponsorizzato dal governo cinese rinnova lo sviluppo di backdoor su misura per i dispositivi…
Smart glasses: come mitigare i nuovi rischi legati alla sicurezza e alla privacy
Gli smart glasses tornano di moda ma con funzioni avanzate che amplificano rischi per privacy e sicurezza,…
L’AI cambia le tempistiche di distribuzione delle patch di Windows
Microsoft accelera i tempi di rilascio delle patch Windows e, in parallelo, chiede alle aziende di ridurre…
Lo standard che regge l'AI agentica è diventato un bersaglio
Un anno fa quasi nessuno nominava MCP, oggi è presente in moltissime notizie sulla sicurezza dell'AI.…
Acronis punta sulla cyber resilience: partner, AI e servizi gestiti
Acronis punta sulla cyber resilience: continuità operativa durante gli attacchi, MSP strategici, piattaforma…
Gli italiani continuano a salvare le password nei browser
Gli italiani salvano le password nei browser più di tutti, preferendo la comodità alla sicurezza: una…
Ecco il ransomware interamente gestito da un agente AI
Documentato quello che si ritiene il primo caso di ransomware in cui un modello AI ha condotto in autonomia…
Cisco, l’infrastruttura per la rivoluzione agentica
All’evento Cisco Live 2026 di scena le soluzioni per governare l’AI, orchestrando in tempo reale rete,…
Non si può mettere un firewall a una conversazione: come il red-teaming dell’AI sia diventato mission-critical
L’adozione dell’AI introduce nuove vulnerabilità: i firewall non bastano più. Servono red‑teaming continuo,…
Sicurezza offensiva, dal test annuale al modello continuo
Al penetration test annuale si affiancano valutazioni ricorrenti, dashboard in tempo reale, retesting…
Qualys: nell'era post-Mythos la priorità è gestire il rischio, non le patch
“Puntiamo su prioritizzazione delle vulnerabilità e remediation differenziate in funzione dell’impatto…
Qualys: nell'era post-Mythos la priorità è gestire il rischio, non le patch
“Puntiamo sulla prioritizzazione delle vulnerabilità e su remediation automatizzate e differenziate…
ToddyCat aggira l'EDR e automatizza il furto delle email
Il gruppo APT ha messo a punto uno strumento che sottrae i token OAuth dal browser per entrare nelle…
Cynet, la difesa non tiene il passo degli attaccanti
Lo scarto di velocità tra difesa e attacco, la necessità di mettere in sicurezza le identità non umane…
Cyber risk, la compliance non basta più: tra DORA, NIS2 e nuove clausole assicurative cresce il divario tra aziende conformi e aziende realmente protette
DORA e NIS2 trasformano il cyber risk in tema di governance, ma la compliance non basta: minacce in…
Il ciclo delle patch è superato, serve un approccio moderno alla sicurezza
L’AI accelera la scoperta e lo sfruttamento delle vulnerabilità: le patch non bastano più. La difesa…
La security per le PMI
Le piccole e medie imprese italiane continuano ad essere oggetto di attacchi cyber che sfruttano le…
Il parere di Bitdefender
Risponde Sean Nikkel, Team Lead, Cyber Intelligence Fusion Cell di Bitdefender
TrendAI entra in Daybreak, il Cyber Partner Program di OpenAI
TrendAI è tra i primi vendor di cybersecurity selezionati per il programma Daybreak di OpenAI, con accesso…
L'AI crea 457 milioni di problemi di sicurezza nelle organizzazioni
In 30 giorni Tenable ha rilevato 457 milioni di esposizioni legate all'AI su oltre 7.000 organizzazioni.…
Il perimetro non basta più, gli MSP ridisegnano la soglia minima di sicurezza
Attacchi invisibili, tempi di reazione ridotti a minuti e polizze assicurative sempre più esigenti:…
IBM potenzia la sicurezza mainframe
IBM lancia tre nuovi software per "blindare" meglio gli ambienti mainframe. Che, spiega Gartner, non…
Cisco Unified CM: la nuova vulnerabilità è già sotto attacco
Una falla critica in Cisco Unified Communications Manager è sotto attacco attivo, a poche settimane…
Quantum computing e crittografia post-quantum: Trump accelera
L’ordine esecutivo firmato dalla Casa Bianca mette una scadenza politica a un passaggio tecnico già…
Vecchi router trasformati in proxy per attacchi cyber
Documentata una botnet che ha già compromesso oltre quattromila router SOHO, trasformati in esecutori…
Una coalizione cyber si estende all'infrastruttura cloud AWS
Project QuiltWorks si amplia con l'ingresso di AWS, aggiungendo la visibilità sull'infrastruttura cloud…
FortiBleed espone le credenziali admin di 73.000 firewall Fortinet
Un gruppo cybercriminale ha sottratto le credenziali admin di quasi 74.000 firewall FortiGate in 194…
La sicurezza OT tra maturità crescente e minacce persistenti
Il settore OT rivaluta lucidamente le proprie lacune: cresce la visibilità sulle intrusioni, aumenta…
La sicurezza dei modelli AI è la nuova frontiera della difesa
Dal vantaggio della telemetria alla protezione degli LLM in azienda, fino alla collaborazione con Anthropic:…
AI security e sovranità del dato guidano la strategia in Italia
Crescita del canale MSSP, protezione dei progetti AI dei clienti e nuove opzioni per la localizzazione…
Proteggere l'AI senza rallentare l'innovazione: la sfida che le aziende non possono ignorare
Yaroslav Rosomakho di Zscaler spiega perché Zero Trust, classificazione dei dati e red teaming automatizzato…
Sovranità digitale e AI: la sicurezza al centro di Zenith Live 2026
Dal divario di resilienza europeo ai modelli frontier capaci di concatenare vulnerabilità in pochi minuti…
TrendAI Academy 2026: la velocità è il nuovo perimetro della cybersecurity
Dalla gestione reattiva alla prevenzione proattiva, TrendAI si propone come abilitatore del business…
AI agentica: come le piattaforme di distribuzione diventano vettore di malware
Skill trojanizzate, indirect prompt injection e Shadow AI: analisi del nuovo fronte della supply chain…
GenAI security: in Italia l’adozione accelera, ma protezione è al palo
Solo il 9% delle organizzazioni italiane ha una strategia di AI Security operativa. L'86% non ha budget…
Nuovi agenti AI per validare le esposizioni prima degli attaccanti
Check Point lancia Agentic Exposure Validation, una funzionalità di Exposure Management che usa agenti…
Il cloud non è una scusa: la sovranità del dato resta un tema da considerare
Nel modello a responsabilità condivisa, spetta al provider gestire l’infrastruttura. Ma chi risponde…
Cybersecurity nella Pubblica Amministrazione: quattro mosse concrete oltre le buone intenzioni
La PA italiana è sempre più esposta agli attacchi cyber: identità digitali, asset, ripristino e supply…
Protezione immediata contro le vulnerabilità sfruttate
La nuova soluzione di Proofpoint trasforma in meno di 35 secondi l'intelligence sugli exploit in protezione…
APT: in Europa Corea del Nord e Russia sono in fermento
L’Europa sta vivendo una un'escalation senza precedenti di attacchi APT: all’opera più che altro gruppi…
Dal cloud alla Shadow AI: perché la sicurezza delle identità è il vero fattore competitivo
La sicurezza delle identità diventa il vero vantaggio competitivo: tra cloud ibrido, NHI, Shadow AI…
La crittografia delle PMI non reggerà al quantum computing
Le PMI italiane sottovalutano il rischio quantum sulla crittografia: i dati esfiltrati oggi con l'encryption…
L'adozione dell'AI apre voragini nella sicurezza cloud aziendale
Nell'ultimo anno il 77% delle organizzazioni ha aggiornato la strategia di AI security, ma solo il 26%…
Il tempo che Mythos ha tolto alla difesa
Anthropic Mythos non ha cambiato la cybersecurity perché trova vulnerabilità. Ha cambiato la cybersecurity…
IndraMind Cybersecurity protegge le infrastrutture del Gruppo Arvedi con un SOC H24
IndraMind Cybersecurity ha implementato per il Gruppo Arvedi un servizio di sicurezza gestita H24 basato…
In Italia più attacchi cyber ma meno incidenti: le difese funzionano
Nel primo trimestre 2026 gli attacchi crescono del 40%, ma nella stessa percentuale vengono bloccati…
L’era dell’AI nella cybersecurity: come affrontare le nuove frontiere di attacchi e difese
L’AI di nuova generazione rivoluziona la cybersecurity: scopre vulnerabilità, genera exploit autonomi…
Claude Code si auto-revisiona: arriva il plugin per la security
Anthropic ha pubblicato un plugin per Claude Code che analizza in tempo reale il codice generato dall’AI…
Cyber insurance in crescita, ma la resilienza resta un miraggio
L'89% dei manager ritiene la propria azienda non adeguatamente protetta. Entro il 2028 il cybercrime…
Gli attacchi AI escono dalla fase sperimentale
A marzo-aprile 2026 l'AI è diventata il nucleo operativo degli attacchi. Un solo operatore ha compromesso…
Mythos e i modelli di frontiera cambiano la sicurezza
Zscaler ha testato Mythos di Anthropic e GPT 5.5 Cyber di OpenAI su scenari reali di attacco e difesa.…
APT filocinese colpisce enti governativi in Europa con backdoor inedite
Un gruppo APT riconducibile alla Cina ha spostato le operazioni verso l'Europa: ha colpito enti governativi…
Il tempo del semplice rilevamento è finito: con Mythos cambia tutto
Con modelli come Claude Mythos che identificano migliaia di zero-day in una notte, la difesa perimetrale…
Claude Code, secondo bypass della sandbox in sei mesi
La seconda falla nella sandbox di Claude Code permetteva l'esfiltrazione di credenziali e dati sensibili.…
Pwn2Own Berlino 2026: record da 1,3 milioni per 47 zero-day
La competizione di hacking etico della Zero Day Initiative ha premiato 47 falle inedite in Windows,…
Quando la fiducia è meno netta: ripensare il rischio legato alle terze parti per rafforzare la resilienza aziendale
Le aziende dipendono sempre più da terze parti, aumentando i rischi di violazioni, interruzioni e fuga…
AI come esca, arma e bersaglio: i tre rischi emersi a Kaspersky Horizons
Dalla campagna malware che sfrutta i brand AI più noti all'attacco supply chain su LiteLLM, fino ai…
Il gruppo APT cinese che colpisce governi con sei malware
Attivo almeno dalla fine del 2024 contro enti governativi in Sud America ed Europa sudorientale, il…
AI in azienda: opportunità o nuova porta d’ingresso cyber?
L’AI oggi accelera la produttività aziendale, ma espone anche a rischi informatici più sofisticati e…
PMI al limite: il 91% teme l'AI e si affida agli MSP
Il 91% delle aziende teme gli attacchi AI e tre su quattro hanno già subito un incidente nell'ultimo…
FamousSparrow colpisce il settore energetico azero
Tre ondate di intrusione in pochi mesi contro un'azienda oil and gas in Azerbaijan da parte di un attaccante…
Nuovo report SOC: gli attaccanti restano 108 giorni in rete
Tre incidenti gravi al giorno, il 44% degli accessi via exploit pubblici, SOC che usano metà dei dati…
Le email restano il vettore d’infezione primario
Un messaggio su tre è dannoso o spam, il 48% degli attacchi è phishing e il 90% delle campagne massive…
Spionaggio cinese: Exchange senza patch apre le porte agli attacchi
Governi, contractor della difesa e aziende di trasporti nel mirino di un gruppo allineato alla Cina…
Il cybercrime diventa un sistema industriale a velocità macchina
Nel 2025 le vittime di ransomware sono cresciute del 389 percento e il tempo che intercorre tra la divulgazione…
AI e zero‑day: il nuovo step degli attacchi cyber
Un report di Google documenta il primo zero‑day sviluppato con supporto AI e un tentativo di mass exploitation…
Advanced Malware Protection: che cos’è, come funziona e perché è importante
L’AMP è una soluzione di sicurezza proattiva che va oltre i tradizionali strumenti di protezione e utilizza…
Il dopo-Mythos è ancora nel segno dello scetticismo
Daniel Stenberg, autore e maintainer principale di curl, frena molto gli entusiasmi di Anthropic. Che,…
Un file JPEG trasforma un'app legittima in uno strumento di spionaggio
Una campagna di intrusione multistadio usa un'immagine JPEG contraffatta per distribuire una versione…
Italia sesta nei ransomware globali: 522mila eventi nel 2025
Nel 2025 gli attacchi ransomware sono cresciuti del 51% a livello globale; in Italia Manufacturing e…
Resilienza intrinseca: quando la rete diventa l'obiettivo
La resilienza digitale deve evolvere: l’infrastruttura cloud è ormai un bersaglio fisico. Servono architetture…
Il servizio MDR di Integrity360: la fine del modello reattivo e l'arrivo dell'intelligenza artificiale
L’IA cambia l’equilibrio tra attacco e difesa: gli aggressori scalano più facilmente, mentre l’MDR evolve…
World Password Day 2026: le credenziali restano il tallone d'Achille
In Italia il furto di credenziali colpisce il 67% delle aziende che hanno subìto attacchi. Per il World…
SentinelOne cresce a due cifre, e punta su GenAI e prevenzione proattiva
Crescita superiore al 20% anno su anno, ARR sopra il miliardo e una piattaforma che sposta il SOC dalla…
OT e IoT nel mirino: minacce, vulnerabilità e reti wireless
Tecniche di attacco, malware, vulnerabilità e rischi wireless negli ambienti OT e IoT nel secondo semestre…
L'AI come operatore offensivo: zero-day scoperti in pochi minuti
Una analisi documenta il passaggio dell'AI da strumento di supporto a operatore autonomo negli attacchi…
Cyber risk sempre più sistemico: perché il 2026 segna una svolta per le assicurazioni digitali
Il rischio cyber diventa sistemico: cresce il peso economico del cybercrime e l’Italia, frenata da legacy…
Supply chain software: pacchetti dannosi in crescita del 37%
Un'azienda su tre ha subìto un attacco alla supply chain negli ultimi dodici mesi, che si confermano…
Zero Trust e cybersecurity moderna: perché la fiducia deve essere sempre verificata
Lo Zero Trust ridefinisce la sicurezza aziendale: ogni accesso deve essere verificato continuamente.…
Sistemi Informativi colpita da un attacco: c’è l’ombra cinese
L'azienda romana del gruppo IBM che gestisce l'infrastruttura IT della PA italiana ha subìto un'intrusione.…
Cybersecurity nell’era dell’AI: dati, piattaforme e cooperazione al centro della difesa
Nel 2026 la cybersecurity vive un punto di svolta: AI, dati e piattaforme condivise diventano essenziali…
Falla decennale nel kernel Linux concede i privilegi di root
Una falla presente nel kernel Linux dal 2017 permette di ottenere privilegi root su tutte le principali…
Cyberwarfare Report 2026: infrastrutture critiche nel mirino delle tensioni globali. In Italia, il 66% dei leader IT teme la paralisi dei servizi essenziali
Le tensioni globali aumentano i rischi cyber: il Cyberwarfare Report 2026 segnala infrastrutture critiche…
Difesa predittiva e il futuro della sicurezza nelle telecomunicazioni
Attacco zero‑day di Salt Typhoon colpisce un CSP europeo, rivelando la crescente vulnerabilità delle…
Dispositivi edge sempre più interessanti per gli attaccanti
In un solo anno gli edge device sono passati dal 3% al 22% degli incidenti con sfruttamento delle vulnerabilità.…
NIS2 in Italia: progressi, criticità e la necessità di una resilienza operativa
La NIS2 spinge le imprese italiane verso una sicurezza più matura: governance, rischio e resilienza…
Se non avete trovato il risultato corretto,
affinate la ricerca aggiungendo o togliendo
alcuni termini chiave e provate a ripetere la ricerca
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
