All Episodes

Agentic SOC: Come le aziende difendono gli attacchi accelerati dall'AI in 29 minuti

Vibe Coding: Come la velocità dello sviluppo software sfida la sicurezza

Microsoft introduce MXC: contenimento sicuro per agenti AI su Windows e WSL

Apple Container 1.0.0: VM leggere per Linux su Apple Silicon, ecco le novità

Come costruire sistemi ML robusti con un Feature Store: guida pratica

5 Priorità Critiche per Massimizzare il ROI dell'AI nel 2026

Commercializzazione dello spazio: innovazione e sfide cyber per il settore

Guest accounts e OAuth espongono il 69% degli account SaaS a rischi critici

Flipper Zero: nuove regole per lo sviluppo firmware e supporto alla community

Malwarebytes Mobile Security: Come Rilevare Truffe e Proteggere i Dati su iPhone

FBI e Google smantellano NetNut e il botnet Popa: 2 milioni di dispositivi compromessi

Vulnerabilità critiche sfruttate: SimpleHelp e Oracle EBS Payments sotto attacco

Sfida superata: Prisma Browser supporta WebAuthn su RDP, battendo Microsoft

Phishing con nome Interpol: come difendersi da attacchi ransomware mirati

Aeroporti sotto attacco: come la convergenza IT/OT/IoT crea vulnerabilità critiche

NetNut: smantellata la botnet da 2 milioni di dispositivi Android usati per attacchi

Cisco Unified CM sotto attacco attivo: patch immediate per 3 vulnerabilità critiche

Nuovi prodotti infosec: AI governance, runtime enforcement e network intelligence

Cyber Attacco a Jaguar Land Rover: Hacker Russi e Guerra Ibrida

Quantum Computing e Sicurezza: La Minaccia Attuale e la Transizione Quantum-Safe

Fable 5 torna online: la sfida tra innovazione AI e sicurezza informatica

FBI e Google smantellano NetNut e Popa Botnet: 2 milioni di dispositivi compromessi

UE conferma multa da €4,1 miliardi a Google: Android viola le regole antitrust

Critical Cisco Vulnerability Exploited by Threat Actors

Supreme Court Protects Location Data: Warrants Now Required for Law Enforcement

CyberWire: La tua guida quotidiana per navigare nel complesso mondo della cybersecurity

Cloudflare introduce controlli avanzati per gestire l'accesso degli AI crawler

93% delle aziende fatica a gestire il rischio cyber: ecco perché

ESMA propone 'Report Once': €1 miliardo di risparmi per i mercati finanziari

Deep Observability e AI: Come Gigamon e Elastic Riducono il Tempo di Rilevamento delle Minacce

Formazione avanzata in cybersecurity: corsi certificati e simulazioni pratiche

Vulnerabilità nei Token OAuth: Il Problema dell'Identità degli Agent AI

Browser Security: La Minaccia Crescente di Zero-Day e Attacchi Mediati nel 2026

Phantom Squatting: Come i Domini Hallucinati minacciano la Supply Chain del Software

Vulnerabilità nascoste: il rischio sicurezza degli LLM nello sviluppo software

Cyber Resilience Industriale: Dalla Compliance alla Protezione Operativa

CyberGlobal: Come Scalare il Marketing per 27 Franchise di Cybersecurity in 4 Continenti

1.596 vulnerabilità AI: il divario tra scoperta e patching nelle aziende

CTRL+ALT+PWN: La guida definitiva per difendersi dagli attacchi informatici

Endpoint Recovery: Perché i Backup Non Basta e Come Ridurre i Costi di Interruzione

Vulnerabilità Critica in Perforce Helix Core: Attacchi Possibili tramite Configurazioni Maliziose

ESMA semplifica KPI nella Taxonomy Disclosures: consultazione fino al 12 agosto 2026

Shadow AI: 48% delle aziende prevede incidenti da strumenti non governati

EvilTokens: Il Nuovo Kit di Phishing-as-a-Service che Minaccia Microsoft 365

Rainbow Tables: come funzionano e perché minacciano la sicurezza delle password

Data Privacy Framework Ue-Usa a rischio: la Corte Suprema U.S. minaccia l'indipendenza della FTC

Microsoft accelera la transizione alla crittografia post-quantistica: PQC entro il 2029

Geofence Warrants Limitati: La Corte Suprema Impone Nuove Regole per la Privacy

Device Code Phishing: Come gli hacker sfruttano l'autenticazione OAuth

Microsoft Teams introduce nuove protezioni contro bot non autorizzati nelle riunioni

AI-generated code: rischi per sicurezza, legalità e compliance nelle aziende

Nika: Analisi Cross-File per Rilevare Vulnerabilità in Java Microservices

AI Bots e Sicurezza Web: Come Gestire il Nuovo Panorama delle Minacce

Nuova vulnerabilità critica in Elasticsearch: come proteggere i tuoi dati

Digital Communications Governance: Come gestire rischi e compliance con Proofpoint

Data Security Posture Management: Come Proteggere 393,9 Zettabyte di Dati Entro il 2028

Insider Threats: 30% dei CISO li considera la minaccia principale per il 2024

GreyVibe: L’uso dell’IA per attacchi cyber sofisticati contro l’Ucraina

IA Generativa in Azienda: Governance, Privacy e Cybersecurity per ChatGPT Enterprise

GPT-5.6 Sol: La Nuova Frontiera della Sicurezza Informatica con Capacità Cyber Avanzate

Attacco SMS phishing: come i criminali informatici rubano credenziali e codici OTP

Fragilità della catena di approvvigionamento spaziale: rischi e soluzioni per la cybersecurity

GitHub Advisory Database: 1.560 vulnerabilità in un mese, tempi di patch rallentano

AVG Mobile Security: difesa contro call scam, phishing e data breach

6 vulnerabilità critiche in AirDrop e Quick Share: 5 miliardi di dispositivi a rischio

Elastic Observability: Riduzione del 75% sui costi delle metriche TSDS

5 Vulnerabilità Critiche su ClawHub: Infostealers, Evasione e Minacce Agentiche nel 2026

Nuova Backdoor TinyRCT: Attacchi a Infrastrutture Critiche in Asia Sudorientale nel 2025

Prevenire la perdita di dati email: Proofpoint Adaptive Email DLP riduce rischi e costi

DLP Aziendale: Come Proteggere Dati Sensibili da Perdite e Attacchi

Proteggere i Dati Sensibili con Controlli di Sicurezza AI: Ridurre l'Esposizione e Governare l'Utilizzo

Attacchi alla Supply Chain: Come i Fornitori Diventano il Punto Debole della Sicurezza Aziendale

TX-NFC: il malware che clona carte di credito tramite NFC e ruba migliaia di euro

FBI e CISA: phishing su Signal ruba chiavi di backup per accedere a messaggi storici

Vulnerabilità zero-day in GitHub: attacco invisibile tramite repository clonati

CISA avvisa: vulnerabilità PTC attivamente sfruttate in attacchi mirati

Automazione e Scalabilità: Come Testare 250+ Vulnerabilità Web in Tempo Reale

Burnyard: Analisi Malware Locale Senza Rivelare Campagne a Cybercriminali

Compliance Normativa: Dalla Documentazione alla Governance Proattiva

Cybercriminali Occidentali e Gruppi di Estorsione: La Minaccia Nascosta Dietro l'Attacco ai Casinò di Las Vegas

Nuova campagna ClickFix infetta Mac con Atomic macOS Stealer via Terminal

CVE-2026-20245: Hacker sfruttano vulnerabilità Cisco SD-WAN per account root illegittimi

Microsoft Estende Aggiornamenti di Sicurezza per Windows 10 Fino al 2027: Cosa Significa per le Aziende

Corte USA approva restrizioni social media per minori: impatti e rischi cybersecurity

Amadey e StealC: operazione internazionale smantella infrastrutture malware

HR1: 1,5 miliardi per la sicurezza tech USA. Ecco gli impatti su cybersecurity e compliance

Web Security Academy: Formazione Gratuita per Diventare Esperto in Sicurezza Web

SIM Swapping: gang arrestata in operazione internazionale, rubati milioni in crypto

SharkLoader: attacco a governi e software house sfrutta 15 vulnerabilità note

Ransomware 2026: fornitori terzi diventano punto debole per il 70% degli attacchi in Europa

API Security: Come Proteggere le Tue Interfacce con un Approccio a Strati

Nuovo approccio alla compliance: telemetria operativa e agenti intelligenti

Vulnerabilità IT/OT nei sistemi monorail: gestione del rischio e resilienza

Vulnerabilità Critica in Laravel Livewire: 6.167 Applicazioni Colpite in Attacco su Scala Globale

Vulnerabilità Cloud: 73% delle Aziende Non Rileva Intrusioni in Tempo

Vulnerabilità Bucket Hijacking: Come gli Attaccanti Reroutano Dati Sensibili nei Cloud

AI e Cybersecurity: La Nuova Minaccia Asimmetrica e la Difesa degli Asset Strategici

Governo USA ordina ad Anthropic il ritiro di Fable 5 e Mythos 5: l'impatto della dogana cognitiva

Data Manipulation: La Minaccia Silenziosa alla Cyber Security Industriale

PixelSmash: Vulnerabilità FFmpeg minaccia server Jellyfin e DoS su Kodi, Emby

Klue: attacco supply-chain colpisce aziende cybersecurity, Icarus rivendica

Cyber-Capable AI Models: Chi Paga il Prezzo della Sicurezza?

34% delle app Smart TV LG e Samsung usano SDK proxy: rischio per reti domestiche

EVOHUNT: AI Auditing System Supera Codex Security di OpenAI

AI e QA: Come l'automazione sta rivoluzionando il testing del software

API Security On-Premises: Perché la Posizione di Deployment Fa la Differenza

Come affrontare le violazioni informatiche con strategie di difesa avanzate

Systemd 261: Nuove funzionalità per cloud, TPM software e resilienza operativa

Avira Security per iOS: protezione, privacy e ottimizzazione in un'unica app

282 app iOS con AI esposte a fughe di credenziali: 26% delle app analizzate vulnerabili

ClickOnce Abuse: Nuove minacce e strategie di difesa per le aziende

3/4 degli attacchi a infrastrutture critiche UK da attori statali: NCSC

Cybercrime in Asia e Sud Pacifico: 30% dei reati, 6,5 miliardi di minacce nel 2024

DragonForce ransomware: attacco nascosto in Microsoft Teams per 2 mesi

Bug Windows: nomi file errati nella conferma eliminazione dal Cestino

Android: scadenza verifica sviluppatori al 30 settembre 2026

FortiBleed: Campagna di Password Spraying e Furto Credenziali su Fortinet, Sophos e MSSQL

NIS2 e Cloud: Obblighi e Adeguamenti per le Infrastrutture Critiche

Cyber attacco a Novo Nordisk: 1,3 TB di dati sanitari rubati e riscatti da 25-50 milioni

Fable 5 di Anthropic: vulnerabilità e blocco USA, cosa cambia per le aziende europee

ITDR: perché la sicurezza delle identità richiede un approccio dedicato

AI Agents: La Nuova Minaccia alla Sicurezza delle Identità Aziendali

Data Breach in Texas: 3,087,721 Utenti Esposti a Rischio Phishing

CVE-2026-20253: Vulnerabilità critica in Splunk Enterprise sotto attacco attivo

Crypto-clipper: malware ruba criptovalute con fake reputation su GitHub e YouTube

Breach di Klue: furto dati Salesforce e impatto su Huntress

WAAP 2026: Come proteggere le tue API da attacchi e vulnerabilitÃÂÂ

Esercitazione globale 2025: 38 CCPs testano scenari di default congiunto

ClickOnce: la tecnologia Microsoft che semplifica malware deployment

AI Act: Parlamento Europeo approva modifiche per semplificare gli obblighi e vietare le app 'nudifier'

NIS2: Come gli Audit di Sicurezza Trasformano la Conformità in Resilienza Aziendale

Governance by Design: Perché le scorciatoie organizzative costano più delle soluzioni preventive

Superbox: Dispositivi per streaming a rischio cybercrime e violazione copyright

Botnet Popa: TV Boxes Android Usate per Frodi e Attacchi su Scala Industriale

Operazione Internazionale Pulisce 15.000 Siti WordPress Infetti da SocGholish

Cybercrime in Asia-Pacific: $40 miliardi l'anno e minacce crescenti per aziende e governi

86% dei log aziendali cancellati: il costo nascosto della cybersecurity

Safecloud: Browser Tabs as Sicuri Archivi di Dati Cifrati

Elastic Security 8.18 e 9.0: aggiornamento intelligente delle regole SIEM

Agentic SOC: La Nuova Frontiera della Difesa Cibernetica per i Servizi Finanziari

AI Attacks Surge: Come Proteggere le Infrastrutture Critiche con l'Ordine Esecutivo 14409

Aggiornamento delle linee guida crittografiche: l'Italia si prepara alla minaccia quantistica

FBI costruisce città finta per addestrare agenti contro attacchi informatici: la sicurezza digitale diventa tangibile

Google utilizzerà gli IP per pubblicità personalizzata in UE e UK dal 2026: impatti su GDPR e fingerprinting

GitGuardian lancia Developer Endpoint Protection: scansione credenziali su macchine developer

Agentic Resource Discovery: Google standardizza la scoperta e verifica di strumenti per AI

Digital Key v4: Sicurezza e Interoperabilità nelle Chiavi Auto Digitali

ESMA 2025: MiCA, DORA e innovazione digitale per mercati finanziari resilienti

Come unificare osservabilità e sicurezza per rafforzare la tua azienda

IDC MarketScape 2026: Elastic Security Leader in SIEM con AI e Automazione Nativa

Frontier AI accelera le vulnerabilità: come gestire l'aumento esponenziale dei rischi

Vulnerabilità nel Google Cloud Vertex AI SDK: come difendersi dal model poisoning

Imaging IT: come ridurre vulnerabilità e superficie di attacco con baseline sicure

NIS2: L'elenco dei fornitori critici rivela la vera fragilità organizzativa

Norton 360 Deluxe: protezione completa da phishing e Wi-Fi insicuri

Microsoft AntiSSRF: la libreria open-source per bloccare le SSRF in .NET e Node.js

SOC: la visibilità è il gap critico che divide leadership e operativi

Elastic Riconosciuta come Strong Performer in The Forrester Wave™: XDR Platforms, Q2 2026

Perché metriche, log e trace non bastano: il ruolo cruciale del continuous profiling

Come proteggere le identità AI con Continuous Identity: 3 innovazioni chiave

Velocità degli attacchi: come i SOC moderni affrontano il divario temporale con gli aggressori

Come strutturare uno SLA per forniture IT sicure: metriche, KPI e clausole essenziali

Pink Extortion: il vishing che bypassa l'autenticazione multifattore e colpisce Microsoft 365

AI Generativa e Conformità Normativa: Strumenti per Analisi e Gestione delle Regolamentazioni ICT

AI Data Governance: 2 trilioni di dollari in gioco per la personalizzazione

Machine Identities e AI Agentic: Come Garantire la Sicurezza nell'Era della Digital Autonomy

EU Cybersecurity Act 2.0: rischio €368 miliardi e SME in pericolo

AI Assistant di Imperva: Accelera le Indagini di Sicurezza con Domande in Lingua Naturale

Fable 5 di Antropic: Jailbreak in 24 ore e la vulnerabilità degli HACCA

FileJump: 2TB di Cloud Storage a Vita con Cifratura Zero Knowledge a $59

Critical Cybersecurity Threats and Innovations: A Weekly Review

AI-Generated Code: Qualità Apparente vs. Problemi in Produzione

AI militari: il problema della verifica delle azioni e i rischi di escalation

Commissione Europea vs Meta: WhatsApp e l'accesso ai chatbot IA, un caso che ridefinisce la concorrenza digitale

La nascita della dogana cognitiva: quando l'accesso diventa frontiera

Debito Organizzativo: Il Costo Nascosto delle Decisioni Rimanate

Continuità operativa vs ripristino: come costruire un piano di resilienza efficace

Ex IT Employee Condannato a 21 Mesi per Attacco Cibernetico a Scuola Iowa

Aggiornamenti Windows 11 e Server 2025: risolto il bug degli errori ERROR_BAD_PATHNAME

Europe’s Digital Identity Wallet: prime specifiche tecniche per l'identità digitale unificata

Crypto Laundering Service AudiA6 Smantellato: €336M in Attività Illecite

Ottimizzare le indagini su frodi finanziarie con Elastic: ridurre tempi e costi

AI Enterprise: Come Governare l'Innovazione Senza Bloccare la Crescita

Nuovo Artificato App.MenuItem in macOS Tahoe 26: Ricostruire l'Intento degli Utenti

Claude Mythos: la rivoluzione nella cybersecurity e i rischi geopolitici

400 pacchetti AUR infettati: rootkit e infostealer mirano a credenziali e token

Phishing 2026: attacchi mirati, AI e HTTPS, ecco i trend che cambiano la cybersecurity

Vulnerabilità CVE-2026-50751: Check Point VPN a rischio autenticazione bypass

Google denuncia rete cinese per abuso di Gemini AI in frodi online

WP Engine e Google Cloud: 300 milioni di ricerche al mese con architettura unificata

CrowdStrike leader in Cloud Detection and Response: come difendere le infrastrutture cloud

Vulnerabilità nei skills degli agenti AI: come proteggere le aziende da attacchi multi-stage

Agenti AI autonomi: come proteggere OpenClaw, Nanobot e Picoclaw con OneClaw

SBOM 2026: 72% delle aziende UE aumenta investimenti per la sicurezza della supply chain software

Identità svelata del leader del gruppo ransomware The Gentlemen: chi è Hastalamuerte?

Kyushu Electric Power: 10,9 milioni di clienti esposti per furto di hard drive

Avast One Free: come trasformare screenshot di truffe in consigli di sicurezza concreti

Data center strategici: come l'AI sovereignty li trasforma in obiettivi per cyber operazioni

Come governare gli AI agent con NIST e ISO: identità, rischi e compliance

KBC Bank entra nel panel Euribor: rafforzata robustezza e rappresentatività del benchmark

Quantum Computing e AI: La Prossima Rivoluzione nell'Infrastruttura dei Servizi Finanziari

M-26-14: Nuove Linee Guida per la Sicurezza dei Log nelle Agenzie Federali USA

Elastic: Scalabilità e Innovazione in un'Azienda Distribuita

CrowdStrike rafforza la sicurezza identity-first con OpenID e IDPro

Patch Tuesday di giugno 2026: record di vulnerabilità e zero-day critici

AI Act: Italia verso l'adeguamento normativo con due decreti legislativi

Sicurezza dell'identità digitale: la chiave per difendere le organizzazioni nel 2026

Vulnerabilità Veeam CVE-2026-44963: RCE critica nei server di backup, patch urgente

Patch Tuesday 2026: Microsoft Risolve 200 Vulnerabilità, Inclusi 3 Zero-Day

Chi è Hastalamuerte? Svelato il volto del leader del gruppo ransomware The Gentlemen

Nuova vulnerabilità zero-day RoguePlanet in Microsoft Defender: attacco a Windows 10 e 11

ShinyHunters attacca server Oracle PeopleSoft: 100 organizzazioni colpite

XRZero-G0: il framework open-source per addestrare robot con dati umani

Prompt Injection: La Minaccia Critica per la Sicurezza degli AI Agent in Produzione nel 2026

Cloud Security: 3 Tipi di Insider Threat e Come Difendersi nel 2026

Vulnerabilità di Prompt Injection in OpenClaw: Rischi e Soluzioni

Frontier AI e Cybersecurity: Rapid7 esplora l'uso di Claude Mythos Preview per la difesa

Patch Tuesday 2026: Microsoft Rilascia 200 Vulnerabilità, Inclusa una Critica in Defender

Settore tecnologico sotto assedio: il 58% degli attacchi da avversari legati alla Cina nel 2026

Vulnerabilità nei Servizi di Logging Cloud: Tecniche di Attacco e Strategie di Difesa

Vendor Risk Management: La Chiave per la Resilienza Informatica nella Catena di Approvvigionamento IT

Nuova campagna di digital skimming sfrutta GTM e Stripe per rubare carte di credito

Fornitori critici nel D.lgs. 138/2024: come identificare e gestire le dipendenze essenziali

Microsoft Patch Tuesday: 200 vulnerabilità critiche, tra cui zero-day e exploit pubblici

Chrome patcha la quinta zero-day del 2026: vulnerabilità CVE-2026-11645 sfruttata in attacchi

Patch Tuesday: 15 Critical Vulnerabilities in Microsoft Products

Aunoo: Intelligenza Strategica Aziendale per Anticipare le Minacce Cibernetiche

NOVA Microhypervisor: AMD DMA Isolation per Infrastrutture AI Condivise

5,3 miliardi di smartphone diventano e-waste nel 2022: la sicurezza blocca il riutilizzo

Vulnerabilità critica CVE-2026-50751: attacco bypass autenticazione Check Point VPN

CrowdStrike e Zscaler uniscono Zero Trust e AI per fermare attacchi cross-domain

Attacchi via Microsoft Teams: come difendersi dalle nuove minacce di phishing

Cyber attacco a Eataly: dati personali esposti e rischi di phishing mirato

Enciclica Vaticana e AI: Implicazioni Urgenti per la Threat Intelligence

NIS2 in Italia: notifica incidenti attiva, misure base entro ottobre e ispezioni imminenti

Apple introduce password manager AI: aggiornamenti automatici per iOS 27

Vulnerabilità nei modelli AI cinesi: rischi per la sicurezza del software USA

Come gestire la sicurezza degli agenti AI in ambienti di query federate

Cybersecurity: Perché eliminare le vulnerabilità, non solo mappare gli attacchi

52% degli attacchi direct-to-IP sfuggono ai feed di intelligence: come difendersi

GitHub Copilot App: La nuova piattaforma desktop per agenti di coding AI

Google Colab CLI: come integrare agenti AI in runtime remoti

Post-Quantum Cryptography: La Minaccia 'Harvest Now, Decrypt Later' e la Difesa Strategica

ChatOn AI: un assistente multi-modello per ottimizzare i costi di intelligenza artificiale

AI abilita hacker poco qualificati in attacchi avanzati: 13.873 azioni mappate su MITRE ATT&CK

MDR Solutions: Come Differiscono e Come Scegliere la Migliore per la Tua Azienda

Nuove vulnerabilità e miglioramenti in Metasploit: come proteggere i tuoi sistemi

Agenti AI autonomi: come proteggere l'enterprise da nuovi vettori di attacco

Vulnerabilità PAN-OS CVE-2026-0257: Attacco attivo a GlobalProtect

Rischio Sistemico Cyber nell'Era dell'Intelligenza Artificiale: Una Sfida Critica e Sottovalutata

AI e Sicurezza Nazionale: L'Ordine Esecutivo USA Spacca l'Occidente

Governance by Design: La chiave per decisioni aziendali efficaci

26 anni di carcere per traffico di droga su Nemesis Market: l'errore fatale del dark web

CISA avverte: attacchi attivi sfruttano vulnerabilità Serv-U di SolarWinds

Vulnerabilità 0-day in Cisco SD-WAN: attacco privilege escalation senza patch

Let’s Encrypt verso certificati post-quantum: MTCs per autenticazione sicura

Brute-force attack su Dashlane: 20 account compromessi e vault crittografati rubati

Agentic SOCs: La Difesa AI per la Cybersecurity del Settore Pubblico

Vulnerabilità nei flussi di dati AI: come garantire la sicurezza con ISO 42001:2023

Crisis Management e Cyber Security: Come Comunicare Efficacemente Durante un Data Breach

Whistleblowing: quando la segnalazione supera la fine del rapporto lavorativo

Brave Origin: il browser minimalista a pagamento per privacy senza compromessi

29 arresti in operazione internazionale contro piattaforme streaming illegali

Furti d'auto keyless: come difendersi da attacchi in meno di un minuto

AgentGG: SAST AI-driven con agenti open-source per scansioni più accurate

Giugno 2026: Patch Tuesday e nuove vulnerabilità, cosa aspettarsi

CVE-2026-49975: HTTP/2 Bomb minaccia 880.000 siti, patch urgenti per NGINX e Apache

Incident Response: Come i SOC gestiscono attacchi in tempo reale

Android Security Bulletin Giugno 2026: Vulnerabilità Critiche e Zero-Day in Esplorazione Attiva

ChatGPhish: come il Markdown manipola gli assistenti AI per phishing avanzato

Trump firma ordine esecutivo: supervisione governativa su modelli IA avanzati

Come gestire una vulnerabilità critica in un ambiente di produzione industriale

Compliance perfetta nasconde controlli inefficaci: come evitare errori critici in CMMC e FedRAMP 20x

Vulnerabilità e difesa: lezioni di gestione del rischio dai mega eventi del 2026

DORA: 1/3 degli incidenti ICT nel settore finanziario UE ha impatto transfrontaliero

Come i partner possono sfruttare il ciclo delle piattaforme con Elastic

Come superare la gravità dei dati e accelerare la sicurezza AI nel SOC

CrowdStrike Falcon® per IT: Governance AI per ridurre il rischio shadow AI

AI in azienda: come prevenire data loss con soluzioni moderne

NIS360 2026: Progressi disomogenei nella sicurezza informatica europea

Il divario di conoscenza cyber nei manager italiani: un problema sistemico

HACCAS: Gli agenti AI che conducono attacchi cyber autonomi e le difese per contrastarli

80% delle aziende colpite da vulnerabilità note: il gap di patching costa caro

Agent Threat Rules: 98% di rilevamento per attacchi su agenti AI

Slovenia’s SI-CERT gestisce 6.000 incidenti informatici all'anno: come funziona

Elastic 2026: 4 innovazioni chiave per sviluppatori Azure e sicurezza informatica

Proteggere le infrastrutture critiche nell'era dell'AI: tutto inizia dai dati

Come LivePerson ha ottimizzato Logstash e Kafka su GCP: benchmark e risparmi

Nuova alleanza cybersecurity: Rapid7 ed Exclusive Networks rafforzano la sicurezza nei Paesi Nordici

Critical Vulnerability in Polycom VVX 4500 Series Phones: Stack-Based Buffer Overflow

Nuova minaccia macOS: FlutterShell, il malware con backdoor che sfrutta malvertising

TOAD: attacchi via telefono che sfruttano call center fraudolenti

AI Act e Watermarking: Sfide Tecniche e Giuridiche nella Rilevazione dei Contenuti Generati dall'Intelligenza Artificiale

KDE Linux rimuove moduli kernel e pacchetti non sicuri dopo audit

Perché BAS e pentesting autonomo sono indispensabili insieme per la sicurezza informatica

Zero Trust per la Sicurezza Fisica: Decisioni di Fiducia ai Margini

Vulnerabilità AI nei Servizi Finanziari: 7 Passi per una Scalabilità Sicura ed Efficiente

Vulnerabilità informatiche: come difendersi con l'IA a velocità di macchina

Attacchi informatici e geopolitica: quando il digitale riflette le tensioni globali

Corso Ethical Hacking a $14.99: 29 ore di lab live per difendere reti e sistemi

Automazione dei test di sicurezza web: come ridurre rischi e costi con Burp Suite

Burp Suite DAST: Scansione automatizzata per ridurre l'attacco surface

Burp Scanner: 70.000 utenti e 16.000 aziende scelgono questo strumento per la sicurezza web

CrowdStrike Leader nel 2026 Gartner Magic Quadrant per la Protezione degli Endpoint

NIS2 e Cyber Resilience Act: Come Gestire la Compliance in Modo Integrato

Vulnerabilità CIFSwitch: come ottenere privilegi root in Linux

Microsoft 365 Copilot: nuova interfaccia unifica azioni e contesto in un unico workspace

Claude Opus 4.8: miglioramenti in onestà e giudizio per task agentici

Critical Authentication Bypass in Palo Alto GlobalProtect VPN: Urgent Patch Required

Nuove vulnerabilità Linux LPE: Dirty Frag e altre minacce critiche

Shadow AI: Come Proteggere i Nuovi Vettori di Attacco nelle Aziende

La sovranità digitale: tra infrastrutture materiali e geopolitica

BCE allerta banche: minaccia quantistica e AI offensive creano rischio sistemico

DDoS Attacks: From Scattered Tools to Packaged Services

Charter Communications: 4,9 milioni di account violati da ShinyHunters

23andMe condannata per la violazione di 7 milioni di dati genetici: le carenze che hanno scatenato il breach

Phishing LinkedIn: truffa sfrutta Adobe per rubare credenziali professionali

Botnet da 17 milioni di dispositivi smantellata dalla polizia olandese

CVE-2026-35616: Infostealer colpisce aziende tramite vulnerabilità FortiClient EMS

CVE-2026-45247: Vulnerabilità critica in Mirasvit Full Page Cache Warmer per Magento

ESMA: miglioramenti dati regolamentari rafforzano supervisione UE

Critical RCE Vulnerability in Gogs: Remote Code Execution via Malicious Pull Requests

Cyber Threats to the 2026 FIFA World Cup: A Comprehensive Risk Assessment

NIS2: Nuovi Modelli Comuni per la Segnalazione degli Incidenti Cyber

Rischi Architetturali nel Software Agile: Come AARM Riduce le VulnerabilitÃÂÂ

Zero Trust 2026: novità framework NSA, CISA OT e AGID. Le sfide del legacy e l'adozione in Italia

Zero Trust 2026: framework NSA, CISA OT e AGID. Le sfide del legacy e i numeri di adozione

Zero Trust 2026: novità framework NSA, CISA OT e AGID. Le sfide del legacy e l'adozione

Data breach Carnival: 6 milioni di clienti esposti, ShinyHunters rivendica l'attacco

Nuovi prodotti infosec di maggio 2026: soluzioni per la sicurezza degli agenti AI e oltre

TotalAV Mobile Security: protezione completa per iOS e oltre

Estorsioni senza crittografia: la nuova minaccia per le aziende

Cybersecurity in Italia: Relazione ACN 2025

Intelligenza Artificiale: l'enciclica Magnifica Humanitas e l'AI Act tra etica e regolamentazione

NIS2 e cybersecurity: aprile 2026 segna un calo del 39% negli incidenti, ma le minacce restano elevate

Cyber Risk Quantification: FAIR vs Bayesian Networks in NIS2, DORA e AI Act

Charter Communications: 40 milioni di record rubati in attacco vishing a Salesforce

Windows 11 KB5089573: 30 miglioramenti in anteprima, ma attenzione alle vulnerabilitÃÂÂ

5 strumenti open-source per la cybersecurity che rivoluzionano la difesa aziendale

Vulnerabilità critiche nei modelli AI: attacchi multi-turn bypassano le difese, studio Cisco

CISO: AI e agenti automatizzati cambiano il modello di sicurezza aziendale

5 lacune critiche nella tecnologia e nei dati che rallentano gli agenti AI

CISOs e leader tecnologici affrontano la complessità della cybersecurity: strategie pratiche

Glassworm Botnet Takedown: Come le Aziende Possono Difendersi dagli Attacchi alla Catena di Fornitura del Software

Vulnerabilità identitarie: CrowdStrike leader nel 2026 con soluzioni ITDR avanzate

GitHub violato da estensione VS Code: 3.800 repository interni a rischio

Vulnerabilità WhatsApp su iOS 16: attacchi senza interazione utente

Proteggere le Identità Non Umane: Una Priorità Critica per la Cybersecurity

Stark Industries Solutions Ltd.: Comeback dopo le sanzioni UE con nuovi nomi e strategie

Varonis integra Claude: monitoraggio avanzato per AI Enterprise e Platform

5 vulnerabilità critiche in UniFi OS: patch urgentemente i sistemi esposti

Adozione AI in Europa: 99% delle aziende a rischio per violazioni dati regolamentati

Vigolium: il nuovo scanner open-source che unisce scansione deterministica e auditing AI

Crypto Payment Security: Come le Aziende Affrontano le Minacce APT e la Patching Gap

ESMA aggiorna linee guida su comunicazione post-trade per T+1: cosa cambia

Ransomware 2025-2026: costi record, IA e minacce autonome per le aziende

Stark Industries: Il proxy network globale per attacchi DDoS e disinformazione pro-Russia

Olanda arresta co-proprietari di hosting per infrastruttura usata in cyberattacchi russi

CISSP 2023: corso completo a $19.99 per dominare tutti gli 8 domini

Opportunità di Lavoro in Cybersecurity: Ruoli Chiave nel 2026

Gestione delle identità delle macchine: Il livello nascosto di accesso privilegiato da controllare

F-Secure Internet Security: protezione completa da phishing, fake store e SMS scam

Grafana Labs vittima di attacco ransomware: codice sorgente rubato e minacciato il rilascio

Cyber-attacchi su app mobile: 87% delle app colpite nel 2026, AI accelera le minacce

DDoS 2023: Attacchi raddoppiano in potenza, settori specifici nel mirino

Vulnerabilità Ghost CMS: 700 siti colpiti da attacco ClickFix via SQL Injection

N2K Networks: Come CyberWire e CyberVista guidano la formazione e l'informazione cyber

Shadow AI: il 65% dei C-suite usa strumenti non approvati nonostante i rischi

Verizon 2026 DBIR: Vulnerabilità e Ransomware Dominano il Panorama delle Violazioni

Webhook-based Notifications: Chiudere il Gap tra Rilevamento e Risoluzione degli Attacchi

Cybersecurity 2026: come difendersi da attacchi su identità, cloud e social engineering

Nuove vulnerabilità critiche: bypass di autenticazione e RCE in sistemi popolari

Proteggere Identità e Sessioni dagli Infostealers: Strategie Chiave e Best Practices

Cyber Security: Una Priorità Strategica per i Consigli di Amministrazione

AI ad Alto Rischio: Linee Guida UE per la Classificazione e Conformità Normativa

Olanda arresta due uomini per attacchi cyber e disinformazione legati alla Russia

Proton Pass introduce condivisione credenziali monitorata per agenti AI

Fractal OS svela vulnerabilità nascoste nel branch predictor dell'Apple M1

Nuova minaccia phishing per Microsoft 365: come aggirare l'MFA e rubare token di accesso

Nuove dashboard per la gestione degli attacchi: ridurre la complessità con widget basati su filtri

Vulnerabilità zero-click: il nuovo vettore principale per l'accesso iniziale

Infostealers: Come Funzionano e Come Difendersi da Questi Malware Silenziosi

Claude Compliance API e CrowdStrike Falcon: visibilità in tempo reale su attività AI

3 KPI essenziali per misurare velocità e sicurezza nell'adozione dell'AI

ROADtools: Lo strumento open-source che minaccia la sicurezza cloud di Microsoft Entra ID

Screening Serpens: 6 Nuovi Trojan Usati in Attacchi Mirati nel 2026

Garante Privacy sanziona The European House – Ambrosetti: 85mila euro per violazioni GDPR

Vulnerabilità CISA: Chiavi AWS GovCloud e Credenziali Sensibili Esposte su GitHub

Drupal avvisa: attacco in corso a vulnerabilità SQL critica CVE-2026-9082

Arrestato amministratore botnet KimWolf: 1 milione di dispositivi infetti e DDoS da 30 Tbps

Vulnerabilità Google API keys: fino a 23 minuti di accesso dopo cancellazione

WordPress: 300 zero-day in 72 ore, il costo per vulnerabilità scende a 20€

Perché il tuo SOC deve evolvere ora: la corsa agli armamenti AI nella cybersecurity

La Difesa dell'Informazione nell'Era Digitale: Rischi e Strategie in un Sistema Dispersivo

Data Poisoning: Come 0,1% di Dati Alterati Può Compromettere Modelli di AI

Vulnerabilità CISA: Credenziali AWS e Sistemi Interni Esposti in GitHub

Kimwolf: La vulnerabilità che minaccia 2 milioni di dispositivi e le reti interne

Arrestato in Canada il creatore del botnet Kimwolf: attacchi DDoS da 30 Tbps

Lucifer DaaS: Come i Drainer-as-a-Service Rubano Criptovalute in Modo Professionale

Flipper One: la nuova piattaforma Linux open-source per dispositivi connessi

GitHub: 3.800 repo compromessi da estensione VS Code malevola

Microsoft rilascia strumenti open-source per testare agenti AI: RAMPART e Clarity

Nuovi strumenti cybersecurity 2026: 5 innovazioni per la difesa aziendale

Frode digitale 2026: AI accelera truffe e ransomware, Visa allerta su nuovi rischi

CVE-2026-9082: Vulnerabilità SQL Injection Critica in Drupal Core, 15.000 Attacchi in 65 Paesi

AI in Financial Services: Opportunità e Minacce nel 2026

AI finanziaria: perché i progetti si bloccano e come scalare con una data platform unificata

138 Vulnerabilità Critiche in Microsoft: Patch Immediato per Windows Server, DNS Client e JIRA/Confluence

Rapid7 Partner Academy vince Gold Stevie Award: come le certificazioni migliorano la sicurezza aziendale

Palo Alto Networks: 26 Vulnerabilità Scoperte in 130 Prodotti, Patch Disponibili

MiniPlasma: Vulnerabilità Windows mai corretta da patch del 2020 ancora sfruttabile

IA e cybersecurity: la nuova guerra tra difesa e attacco con exploit in 5 giorni

Procedure vs Linee Guida: come gestire la sicurezza informatica in azienda

Vulnerabilità CISA: Credenziali AWS e Sistemi Interni Esposti su GitHub

Shadow AI: Come le aziende possono gestire i rischi degli strumenti AI non autorizzati

74 truffatori identificati grazie a campagna olandese con volti sui cartelloni

Sovranità AI: il 35% delle aziende frena l'adozione per vincoli infrastrutturali

Phishing AI: 5 post Instagram bastano per creare email fraudolente personalizzate

Vulnerabilità Critiche in Dify: Account Takeover e Fuga di Informazioni Sensibili

Rapid7 2026: Come le squadre di sicurezza affrontano l'evoluzione degli attacchi

Vulnerabilità critiche raddoppiano: come Cyber GRC collega difesa, rischio e compliance

Patch Urgenti e Vulnerabilità Critiche: Aggiornamenti Chiave della Settimana

Ransomware Attacks: Endpoint Resilience e Tempi di Recupero in Azienda

McAfee + ChatGPT: rilevamento scam in tempo reale per messaggi e link

Attacco a Microsoft Teams: come i criminali sfruttano le piattaforme di collaborazione per violare le aziende

Critical Vulnerability in Cisco Catalyst SD-WAN Controller: CVE-2026-20182

Vulnerabilità Critica in Palo Alto Networks PAN-OS: Bypass Autenticazione e Rischio VPN

Foxconn colpita da ransomware: 8TB di dati sensibili di Apple, Nvidia e Intel a rischio

La guerra invisibile: Russia e Cina riscrivono le regole della sovranità digitale

Vulnerabilità Azure Backup per AKS: Microsoft nega il problema ma applica patch silenti

Fragnesia: Nuova vulnerabilità LPE nel kernel Linux attivata da Dirty Frag

Nuove soluzioni cybersecurity: TPRM, AI governance e protezione cloud

Rocky Linux introduce repository sicurezza per patch urgenti: come funziona

SIEM Avanzato: Nuove Funzionalità per la Rilevazione e la Difesa delle Minacce Cloud

4 Nuove Vulnerabilità Critiche: Da Vim a ERP, Come Proteggere le Tue Infrastrutture

CrowdStrike svela nuovi modelli AI per rilevare attacchi sofisticati prima del breach

Prompt Injection: La Nuova Minaccia Nascosta Nei Sistemi AI

43% in più di attacchi informatici: il 2026 minaccia il settore finanziario con ransomware e furti di criptovalute

Vulnerabilità AD CS: Come gli Attaccanti Esploitano i Servizi di Certificazione per Privilege Escalation

Gremlin Stealer: Nuove Tecniche di Obfuscazione per Rubare Dati Sensibili

Costruire fiducia nell'IA: un approccio integrato al rischio cyber

Data Manipulation: La Minaccia Silenziosa che Colpisce i Sistemi OT Italiani

Esploit su MacOS 26.4.1: Mythos e l'evoluzione delle minacce cyber

AI 2026: Il 62% delle aziende sotto pressione ma solo il 38% vede benefici concreti

Vulnerabilità XSS in Exchange Server: attacco via email, Microsoft avvisa

7,35 milioni di iPhone rubati l'anno: il mercato nero degli strumenti di sblocco

Attacco Silenzioso a Server Redis Esposti: 1.200 Tentativi in un Mese

CVE-2026-42945: Vulnerabilità critica in NGINX apre a RCE e DoS

Cisco patcha vulnerabilità zero-day attivamente sfruttata in SD-WAN (CVE-2026-20182)

DevOps nel 2026: Come l'AI Trasforma la Gestione IT e la Sicurezza

IBM Bob: La Rivoluzione dell'Agentic AI nella Trasformazione Aziendale

AI e infrastruttura ibrida: la sfida strategica per le aziende nel 2026

Vulnerabilità CVE-2026-23870: attacco DoS a React Server Components e Next.js

API e AI: come gestire il rischio crescente per le aziende

Vulnerabilità AWS Bedrock: Come Proteggere le Credenziali AWS con Claude Code

Vulnerabilità nei controlli interni: ESMA rileva criticità nella gestione dei fondi UE

Commissione UE cerca esperti per il Board of Appeal delle Autorità di Vigilanza

Gauntlet: Quando gli strumenti degli agenti combattono tra loro

Agentic AI al Hackathon 2026: 3 soluzioni innovative per l'industria

AI in Cybersecurity: Top Use Cases e Errori da Evitare

Scoperte 900+ vulnerabilità React2Shell: attacco su larga scala a settori finanziari e crittografici

Nuova Campagna EtherRAT: Attacchi Avanzati con TukTuk e The Gentlemen Ransomware

Patch Tuesday: 118 vulnerabilità Microsoft, Apple ne corregge 52 in un colpo solo

Shai-Hulud Supply-Chain Attack: 400+ Malicious Packages Target Developer Credentials

Patch Tuesday: 49 Vulnerabilità Critiche in Microsoft Office e SharePoint

Agentic AI e IAM: La Sfida della Sicurezza delle Identità Non Umane

Android 2026: Nuove protezioni anti-frode, furto e AI per dispositivi mobili

Vulnerabilità Wi-Fi: cyber range open-source per addestramento alla sicurezza

Sandyaa: il cacciatore autonomo di bug open-source che genera exploit

AI e dati in tempo reale: la chiave per la trasformazione aziendale

GM condannato a 12,75 milioni per violazione CCPA: vendita dati guida senza consenso

Multa da 963.900 sterline per falla sicurezza in azienda idrica: dati di 633.887 utenti sul dark web

Frigoriferi smart: 3 rischi nascosti che emergono dopo anni dall'acquisto

HEIDI: Plugin gratuito per IDE che rileva vulnerabilità in tempo reale nelle dipendenze open source

Crimenetwork: arresto amministratore darknet, 3,6 milioni di euro sequestrati

Malvertising Campaign Abuses Google Ads and Claude.ai to Target macOS Users

AI riduce costi breach di 1,9 milioni: come le aziende usano l'intelligenza artificiale per la cybersecurity

Cybersecurity: guida pratica per principianti e professionisti IT

Rustinel: endpoint detection unificato per Windows e Linux

NIS2 e DORA: AI for Security e Resilienza Operativa Digitale

Malware nel repository trending di Hugging Face: 244.000 download prima della rimozione

JDownloader: attacco supply chain distribuisce RAT su Windows e Linux

GPT-5.5-Cyber: OpenAI amplia l'accesso per workflow di cybersecurity avanzati

Laptop farming per lavoratori IT nordcoreani: 18 mesi di carcere per due statunitensi

Settimana di attacchi informatici: vulnerabilità cPanel sfruttate, violazione DigiCert e truffe su LinkedIn

Detection as Code: Come Riempire il Gap di Processo nella Sicurezza Informatica

Metasploit aggiorna moduli: nuove vulnerabilità e miglioramenti per la sicurezza

Italia 2026: Strategia Nazionale Sicurezza Digitale per Cyber Attacchi e Minacce Ibride

AI Act: Accordo UE su semplificazione e nuove scadenze per l'intelligenza artificiale

UE vieta 'nudifier' AI ma alleggerisce l'AI Act: bilanciamento tra diritti e competitivitÃÂÂÂ

Attacco ransomware su Canvas: 275 milioni di utenti a rischio e corso d'esame interrotti

Efficienza SOC: Perché Assumere Più Analisti Non Colmerà il Divario

GeForce NOW: Data Breach in Armenia Esponenziale a 100.000$ in Crypto

Vulnerabilità Ivanti EPMM: patch urgente per CVE-2026-6973 e 4 altre falle critiche

Google potenzia Android Studio: nuove funzionalità per sicurezza e compliance

Vulnerabilità zero-day in Ivanti EPMM: 5 falle critiche, una già sfruttata (CVE-2026-6973)

Dirty Frag: Due vulnerabilità Linux permettono accesso root, una ancora senza patch

CTEM: Come gestire l'esposizione continua alle minacce con Rapid7

OpenAI e Rapid7 uniscono le forze per accelerare la difesa cyber con AI

Sicurezza Hardware: La Fiducia Malriposta nel Silicio è il Nuovo Rischio Critico

Ransomware Chaos: False Flag Operation Attribuita a MuddyWater

Responsabilità informativa: come gestire correttamente la diffusione dei contenuti

Attacco ransomware a Canvas: 275 milioni di utenti a rischio e lezioni interrotte

TCLBanker: il nuovo trojan che attacca 59 piattaforme finanziarie e crypto

Dirty Frag: nuova zero-day Linux consente privilege escalation con un comando

Vulnerabilità DoS in Cisco CNC e NSO: patch urgenti per evitare crash sistemici

NetGuard: firewall open-source per Android, blocca accessi e proteggi dati

Vulnerabilità nei filtri di chat di Roblox: grooming e contenuti inappropriati sfuggono alla moderazione

May 2026 Patch Tuesday: AI-Driven Changes Reshape Cybersecurity Landscape

Attacco False Flag: MuddyWater si nasconde dietro Chaos Ransomware nel 2026

Vulnerabilità Critica CVE-2026-0300 in PAN-OS: Buffer Overflow nel Captive Portal

Critica Vulnerabilità CVE-2026-0300 in PAN-OS: Attacchi con Esecuzione Remota di Codice

World Password Day 2026: Verso un Futuro Passwordless

DORA: Come gestire la resilienza operativa con i fornitori ICT nel settore finanziario

DAEMON Tools Lite colpito da attacco supply chain: 100 paesi coinvolti

Data Breach Instructure: 280 milioni di record rubati da 8.809 istituzioni educative

Hacker arresta 4 treni ad alta velocità in Taiwan con attacco TETRA: vulnerabilità critica dopo 19 anni

Daemon Tools compromesso: backdoor e QUIC RAT nelle versioni 12.5.0.2421-2434

Multi-model AI: la sfida di routing per le aziende nel 2026

MCP Python Hooks: Monitoraggio Open-Source per Applicazioni Python

Il Debito Tecnico: Un Ostacolo Critico per le Aziende