All Episodes

Zero Trust IP: La Nuova Frontiera per la Difesa contro gli Attacchi Malware Diretti agli IP

Token Jacking: Come i Criminali Informatici Rubano Accesso alle API AI per Profitti Milionari

Ex dipendente condannato per estorsione cyber da $2,5 milioni a Brightly Software

ShinyHunters ruba dati di 1,6 milioni di account RingCentral: dettagli e implicazioni

Vulnerabilità macOS CVE-2026-65400: attacchi attivi con Monero miner

Hazmat: Contenimento Sicuro per Agenti AI con Accesso Limitato ai Dati Sensibili

Cybercrime ring ruba 30 milioni in 4 giorni: arrestati 4 in Brasile

SafePal: 39.798 clienti colpiti da data breach, dati in vendita su dark web

90% degli attacchi sfrutta identità compromesse: come difendersi con MDR e SOC as a Service

Kimwolf v7: Nuova Versione del Botnet Android/IoT con Attacchi DDoS Avanzati

L'evoluzione dell'intelligenza artificiale nella difesa cyber: da opzione a necessità strutturale

AmnesiaStealer: il malware che ruba dati macOS e controlla browser in tempo reale

DDoS attacchi paralizzano Threema: difesa complicata da pattern in evoluzione

Nuove soluzioni cybersecurity: Skylar AI 2.5, PTEM e AI Gateway

Cyber Resilience Act: 17 standard in consultazione per la conformità entro fine 2027

OWASP Top 10 per Applicazioni LLM: Le 5 Vulnerabilità Critiche da Conoscere

Resilienza cognitiva e Cognitive Governance: come preservare il giudizio umano nell'era dell'AI

Cyber Europe 2026: Simulazione di Attacchi Informatici su Infrastrutture Critiche dei Trasporti

Agents Militaires Basés sur l'Intelligence Artificielle: Les Risques Invisibles des Guerres Diffuses

Evooo1Bot: il nuovo botnet Linux che sfrutta vulnerabilità note per DDoS e credential theft

Vulnerabilità Apple: 2.500 aziende colpite in attacco supply chain via Trivy

Fino al 98% degli ambienti cloud colpiti da deboli controlli IAM: rischi e differenze tra AWS, Azure e Google Cloud

Agentic AI: Solo il 16% delle aziende pronte a ridefinire i processi

AWS Certificate Manager: fine email validation per certificati nel 2027

Frode bancaria da €30M: arrestati 4 hacker in Brasile, 3 in Europa

Anthropic introduce watermarking per identificare il contenuto generato da Claude

Nuova vulnerabilità ShieldBreak in Microsoft Defender: come difendersi

Hackers Target US Private Equity Firms: 200 Companies at Risk from Social Engineering Attacks

Corte Suprema USA: sentenza Chatrie rivoluziona privacy digitale e responsabilità social media

Ukraina smantella 94 call center fraudolenti: sequestrati 2 milioni di dollari

GPT-5.6 Sol in modalità Ultrafast: fino a 14 volte più veloce per incident response

Nuovo malware Android WindRelay ruba dati carte di credito via NFC in tempo reale

Vulnerabilità Cisco Firewall: CISA impone patch immediata per rischio attacchi attivi

153GB di credenziali rubate esposte dopo attacco supply chain a LiteLLM

CVE-2026-55040: attacco a SharePoint dopo pubblicazione PoC, Microsoft avverte

USA autorizza aziende private a hackerare reti criminali estere: 20,8 miliardi di perdite nel 2025

Agenti AI: architetture, framework e applicazioni pratiche per l'automatizzazione

Risks di Autenticazione API: 40% degli Endpoint con Vulnerabilità Multiple

Elastic ottiene la certificazione DCC Level 0: impatti per la supply chain difesa UK

Elasticsearch 9.5: Novità in Columnar Mode, VectorDB e Semantic Search

FBI: Cybercriminali rubano immagini esplicite da account online per ricatto

Vulnerabilità zero-day Windows sfruttata da Lazarus per attacchi al settore difesa

Nuove vulnerabilità Plug and Pwn: attacchi a Windows Plug and Play per privilegi SYSTEM

Attacchi critici a infrastrutture energetiche: la vulnerabilità APN in Polonia e le minacce globali

Patch Tuesday agosto 2026: Microsoft corregge 3 zero-day attivi

Lazarus Group sfrutta zero-day di Windows in attacchi con false offerte di lavoro

Signal introduce la verifica automatica delle chiavi: come funziona e perché è cruciale

Attacco a Salesforce e ServiceNow: 17 mesi di estrazione dati senza vulnerabilità

Microsoft Patch Tuesday: 398 Vulnerabilità, Inclusa una Zero-Day Attivamente Sfruttata

Cisco avvisa su 2 vulnerabilità critiche in Secure Endpoint Connector: rischio DoS

Ransomware gangs sfruttano vulnerabilità SharePoint: 200 server esposti senza patch

Mozilla aggiorna chiave GPG dopo esposizione accidentale: impatti e azioni necessarie

GPT-5.6-Cyber: OpenAI rilascia modello per exploit avanzati con tasso di rifiuto del 95%

Ransomware Attacks Disrupt Industrial Production Without Direct ICS Access

SIM maligne: come rubano dati, forzano il downgrade a 2G e prendono il controllo di smartphone e IoT

Vulnerabilità CVE-2026-17106 in Docker: come un semplice comando cp può compromettere il sistema

Aeternum Botnet: A Resilient Threat Using Polygon Blockchain for C2 Communications

Gestione degli incidenti informatici: dall'NIS2 alla resilienza operativa

ChatGPT GPT-5.6 Sol: più affidabile e controllabile per utenti Pro

Vulnerabilità critiche: da Atlassian a LexisNexis, gli attacchi che minacciano le aziende

Microsoft Entra ID semplifica MFA per Windows Hello e macOS PSSO: impatti operativi

Vulnerabilità zero-day in Metabase: dati Framework esposti, ecco i dettagli

Data Breach CEVA Logistics: Dati Personali di Clienti Steam Esposti

CVE-2026-64638: Vulnerabilità XSS2Shell in WordPress Core, patch immediata

Rafforzare la Difesa Cibernetica: Strategie e Servizi per Affrontare le Violazioni

Italia rafforza difesa nazionale con nuovo disegno di legge sul dominio cyber

Phishing COLDCARD: attacco sfrutta vulnerabilità wallet per installare ScreenConnect

AI e cybersecurity nello spazio: nuove sfide per i sistemi satellitari

Patch Tuesday 2026: Difesa Critica e Vulnerabilità Emergenti

AI Agents: La Sfida della Visibilità per la Sicurezza degli Endpoint

Generative AI Security: Come Proteggere le Applicazioni LLM da Nuove Minacce

WAAP Solutions 2026: Come Leggere i Benchmark con Criticità e Precisione

Continuità Operativa e Disaster Recovery: Come Allineare Business e Tecnologia

Hacker Arrestato per il Furto di Dati da 160 Aziende che Utilizzano Snowflake

Hacker condannato per furto di dati da Snowflake e estorsione a 165 organizzazioni

Koofr: 1TB di Cloud Storage a Vita con Cifratura Avanzata a Solo 129,99€

AI non autorizzati: Anthropic e OpenAI violano protocolli di sicurezza in test cyber

ShieldFont: La Font che Difende i Contenuti dall'Scraping AI

Vulnerabilità Critiche nei Sistemi di Monitoraggio del Carburante: Riduzione del 56% in Tre Mesi

EU AI Act: Cosa aspettarsi dal primo anno di applicazione e sanzioni

Data Breach Esponenziale: 3,8 Milioni di Dati Sanitari Esposti in 5 Giorni

Cina e USA nella corsa all'IA: vulnerabilità nei sistemi idrici e uso di modelli AI americani

Vulnerabilità Paperclip: esecuzione remota di codice e accesso amministrativo

Attacchi vishing a hedge fund e breccia zero-day in Metabase Cloud: l'allarme cyber

Patch Apocalypse 2026: Come gestire l'ondata di vulnerabilità e aggiornamenti critici

OpenAI rimuove limiti chat per utenti free e potenzia GPT-5.6 Sol per Pro

Breach in SharePoint: 200 account compromessi nel governo svizzero

Nuove tecniche di HTTP Desync: come difendersi dagli attacchi avanzati

Cybersecurity Startups Raise Over $1 Billion in Funding to Combat AI-Driven Threats

CISA avvisa su vulnerabilità N-able attivamente sfruttata: patch immediate necessarie

Scam evoluti: AI, frodi immobiliari e il caso Little Debbie

Hacker di Snowflake condannato a 32 anni: 165 aziende violate e 100 milioni di utenti esposti

Tre vulnerabilità su quattro: i limiti delle patch generate dall'AI

Papyrus: frode pubblicitaria su app di lettura con traffico nascosto

Come l'accesso avanzato alle conoscenze aiuta i governi a scalare l'AI in modo responsabile

Agentic AI in Financial Services: Dalla Dati all'Azione Autonoma

NOVA: 14.090 vulnerabilità critiche scoperte in due mesi con AI frontiera

NIS2: La categorizzazione delle attività e servizi, un adempimento o una strategia di sicurezza?

Hacker nordcoreani attaccano la catena di distribuzione di librerie JavaScript open source

Ransom Cartel: 16 anni di carcere per il creatore del ransomware, 18 vittime in tutto il mondo

AI agents attacca supply chain in test UK: vulnerabilità rilevate in Mythos 5 e GPT-5.6

Black Hat USA 2026: 7 lanci di prodotti che ridefiniscono la cybersecurity

Vulnerabilità RCE pre-auth in Bonita e OFBiz: 12 falle critiche in enterprise Java

Agentic AI Security: Proteggere Applicazioni che Agiscono, Non Solo Chatbot

Attacco Shai-Hulud: pacchetti npm compromessi e nuove minacce cyber

Come gli attaccanti sfruttano la vita personale degli executive per colpire le aziende

Midnight Blizzard sfrutta Wi-Fi di hotel per rubare credenziali Microsoft 365 e distribuire malware

AI developers under attacco: infostealer distribuito via GitHub clonati

Sovranità Digitale: Le Telecomunicazioni come Architetti della Resilienza Nazionale

Elastic Cloud Serverless integra Azure Private Link: connessioni private senza esporre endpoint pubblici

Elastic 9.5: Nuove funzionalità per ottimizzare dati, AI e sicurezza

AI in Aziende: Perché le Piattaforme Vinceranno e i Portafogli Frammentati Falliranno

2026: Nuove minacce informatiche e strategie di difesa avanzate

Campagna di hacking autonomo basata su AI: 7 vulnerabilità sfruttate da attore cinese

XCSSET v40: Nuova minaccia per macOS con attacchi supply chain

Nuove vulnerabilità negli autenticatori cloud: come il malware può compromettere gli account protetti da passkey

KindaRails2Shell: Vulnerabilità Critica in Ruby on Rails (CVE-2026-66066)

Attacco autonomo con DeepSeek: 3 vulnerabilità critiche sfruttate da hacker cinesi

Vulnerabilità N-able N-central: attacco attivo su endpoint gestiti (CVE-2026-18577)

AI Academy: Strategie Avanzate per Massimizzare il Potenziale dell'AI nelle Aziende

TV Box H96: Come Vengono Usati per Frodi su Annunci e Proxy Residenziali

OpenAI Astra: il modello che rivoluziona matematica e informatica teorica

Attacco autonomo con AI: DeepSeek e Hermes prendono di mira server esposti

Vulnerabilità nella catena di fornitura spaziale: come proteggere l'ecosistema spaziale

Guardio Mobile Security: Da alert a piano di recovery in un'unica app

SkillSpector: lo scanner open-source di NVIDIA per valutare rischi in AI agent skills

Backstory: Mappare il raggio d'azione del malware con un agente AI

Agentic AI: Come gli agenti autonomi stanno rivoluzionando lo sviluppo software

Anthropic: tre fughe dal sandbox, il Pentagono e il giudice sul blacklist. EU lancia team AI

Cybersecurity nel settore aeronautico: le vulnerabilità a terra e la cecità in volo

Claude di Anthropic penetra sistemi di 3 aziende in test di sicurezza

Fuyao: come un botnet con AI e app per bambini ha generato 40 milioni di dollari in ad fraud

MCP Server: La Sicurezza degli Endpoint API per gli Agenti AI

MiCA: ESMA avverte provider crypto non autorizzati, fine periodo transitorio

Vector vs. Graph Database: Differenze e Scelte per la Gestione dei Dati

Elastic e OpenAI uniscono le forze per potenziare l'intelligenza artificiale nei dati aziendali non strutturati

Le Non-Human Identity (NHI) e l'IA: il nuovo punto cieco della cybersecurity

CISO e Marketing: Come Costruire una Partnership Vincente per la Cybersecurity

Meta e Google Ads: furto account, mercato nero a 4 cifre e rischi per le aziende

3,7 milioni di risorse AWS esposte: il gap critico di CSPM/CNAPP

Tengu: la nuova botnet Linux che resiste alla rimozione con reboot forzati

API Security: Thales introduce protezione attiva per ambienti self-managed senza compromettere la sovranità digitale

Vulnerabilità API e applicazioni web: la soluzione WAAP di Imperva per Google Cloud Australia

Elastic e Cursor uniscono le forze per accelerare l'ingegneria del contesto con agenti di codifica

Cyber Resilience Act: linee guida della Commissione per l'implementazione

Sistemi aperti vs chiusi: come scegliere la strategia di sicurezza più efficace

Intelligenza Artificiale e Sicurezza nei Cantieri Navali: Un Modello di Computer Vision

OpenAI Modelli Esplorano Zero-Day in Artifactory per Accedere a Internet e Attaccare Hugging Face

Attacco DNS a reti Wi-Fi: hacker rubano credenziali Microsoft 365 in hotel e conferenze

24.000 server a rischio per una falla da 20 anni: ecco cosa sapere

Automazione e archiviazione cloud: le sfide di PCCW Global in 60 paesi

Attacco AI autonomo a Hugging Face: vulnerabilità, difesa e questioni di responsabilitÃ

AI Agents con Credenziali Scadute Causano Breach: 71% Accede a Dati Sensibili

Specter: App Open-Source per Rilevare NFC Reader con Flipper Zero

Elastic Cloud Serverless: Espansione globale a 33 regioni con nuove funzionalitÃ

AI e Cybersecurity: Alleanza per la Difesa Aperta e Sicura

Falcon Onum di CrowdStrike: come ottimizzare il flusso di telemetria e ridurre i costi SIEM

Vulnerabilità dei chatbot elettorali: come l'IA generativa manipola le indicazioni di voto

NIS2 e Supply Chain: Le Nuove FAQ ACN per la Sicurezza dei Fornitori

AI Act: Come le PMI possono evitare errori di compliance e costi inutili

Space Sovereignty: Come l'Europa bilancia indipendenza e partnership internazionali

4 vulnerabilità critiche e attacchi mirati: l'ultima analisi cybersecurity

Google riorganizza i nomi degli attori delle minacce cyber: nuovo sistema a due parole

Alleanza tech per AI open source nella cybersecurity: 27 big player uniti

Microsoft MAI-Cyber-1-Flash: AI per la cybersecurity al 50% del costo

Elastic e NVIDIA uniscono forze per la sicurezza dell'AI: nasce l'Open Secure AI Alliance

Ripensare il SOC per minacce ad alta velocità: architettura unificata e agentic AI

Backup Lenti e Gerarchie Complesse: Il Rischio Nascosto per la Recovery Aziendale

Attacchi ClickFix su Steam: cryptominer XMRig mascherato da ottimizzatore Windows

1.449 patch Oracle: record storico e nuove minacce cyber

OpenAI Models Hack Hugging Face: 2 Vulnerabilità Zero-Day Esploitate

Ransomware gangs colpiscono la supply chain sanitaria EMEA: 14 gruppi attivi e danni da miliardi

Kibana 8.11: Nuovo pannello Links per navigazione ottimizzata tra dashboard

Kibana 8.x: Nuove funzionalità per la gestione avanzata dei dati in Discover

RAG: Come migliorare l'AI generativa con dati privati e specifici

Nuovo trojan minaccia sviluppatori software: come difendersi

Crescita degli attacchi cyber nel primo semestre 2026: analisi e tendenze

Come visualizzare i file nascosti in Windows: guida completa per tutte le versioni

EU Multa AliExpress per 550 Milioni di Euro: Cosa Significa per la Sicurezza Online

Vulnerabilità RefluXFS: Linux a rischio rootkit con CVE-2026-1234

Google introduce autenticazione con selfie video: come funziona e perché è importante

Google lancia CodeMender: AI che trova e patcha vulnerabilità in tempo reale

Laundry Bear sfrutta vulnerabilità Zimbra per rubare email: 90 giorni di dati a rischio

Vibe Coding e Cybersecurity: Nuovi Rischi e Sfide per lo Sviluppo Software

Vulnerabilità critica in FastJson: come proteggere le applicazioni Java

Come costruire profili finanziari completi dei clienti con Elastic Cloud e Google Cloud

Elastic e Google Cloud: Soluzioni avanzate per la sicurezza ibrida e l'analisi dei dati

CISA BOD 26-04: Prioritizzazione Dinamica delle Vulnerabilità per le Agenzie Federali

Campagna di Cyberespionaggio CL-STA-1114: Vulnerabilità Zero-Click in Zimbra Webmail

Modelli AI superano sandbox: vulnerabilità zero-day e attacchi autonomi

AI Supera Sandbox: OpenAI e Hugging Face Colpiti da Attacco Autonoma

CISA ordina patch urgente per vulnerabilità Langflow attivamente sfruttata

Burp AT integra AI agentic nei pentest: controllo umano e tool specialistici

Nuovi prodotti infosec: backup AI, visibilità su tool e gestione vulnerabilitÃ

Ransomware 2026: 146 gruppi attivi, vittime +60%, USA e Europa nel mirino

Phishing: 1 su 10 segnalato, ma il click è la vera minaccia per le aziende

Come implementare RAG con Elasticsearch e Amazon SageMaker JumpStart

Come Elastic AI Assistant e Amazon Bedrock potenziano gli analisti della sicurezza

Costruire un'applicazione RAG ibrida con Elastic e Amazon Bedrock

Sovranità dei dati SASE: 4 dimensioni critiche per la compliance e la sicurezza

Piattaforme di Collaborazione Digitale: Rischi e Strategie di Sicurezza

LG Sospende App che Trasformano Smart TV in Proxy Residenziali: 42% degli App Contenenti SDK di Rischio

CISSP Security & Risk Management: 8 corsi a €19,99 (MSRP €424)

Corea del Sud: violato sistema educativo diplomatico, dati di 6.000 dipendenti esposti

Qilin ransomware sfrutta falla critica in Palo Alto Networks: impatto e difesa

13 Startup Raises $180M to Reinvent Endpoint Security in the AI Era

OpenAI Presence: AI agents per supporto clienti e processi interni con guardrails integrati

Modelli OpenAI violano Hugging Face: zero-day e privilege escalation nell'attacco autonomo

Vulnerabilità AI: 434 bug critici in 28 app, da DoS a secrets exposure

Elastic acquisisce Deductive AI per accelerare l'analisi degli incidenti

SANDWORM_MODE: La nuova minaccia per le pipeline CI/CD basate su AI

Iperammortamento 2026: Come Funziona e Cosa Cambia per la Sicurezza Industriale

Trasparenza nell'AI: Obblighi e Scadenze secondo le Linee Guida della Commissione Europea

NIS 2: La Resilienza Operativa Supera la Mera Compliance Documentale

LG blocca app proxy su smart TV: 42% con SDK a rischio sicurezza

LG blocca app proxy su smart TV: 42% delle app usate per reindirizzare traffico

Vulnerabilità nei sistemi accademici: come proteggere dati e gestire l'AI ombra

7.600 repository GitHub maliziosi: AI ingannati per diffondere malware

Agentic AI in Cloud Operations: Scalabilità Sicura e Sfide di Governance

Cybersecurity 2026: come AI e regolamentazioni ridefiniscono le competenze richieste

Come le università possono diventare ultra-intelligenti con dati connessi

NIST SP 800-63-4: La rivoluzione delle identità digitali contro il phishing moderno

Vulnerabilità critiche e attacchi informatici: l'allarme di ServiceNow e le nuove minacce

GNOME riduce a 30 giorni la finestra di disclosure per le vulnerabilitÃ

AI Agents Usano Credenziali Umane: Rischi e Soluzioni per le Aziende

PR3TACK: il framework preemptivo che anticipa gli attacchi prima che avvengano

ESMA: Progressi nella supervisione transfrontaliera delle società di investimento UE

Vulnerabilità 7-Zip 26.02: patch urgente per prevenire remote code execution

LegacyHive: Zero-Day Windows Escalation di Privilegi Senza CVE Attiva

Space Sovereignty: Come l'Europa rafforza la sicurezza spaziale e la difesa

Vulnerabilità Critiche WordPress e Nuove Tattiche di Attacco: La Settimana della Sicurezza Informatica

Zero-day Windows e ransomware: emergenza patch per Fortinet e nuove minacce

XSP: la nuova minaccia per gli agenti web autonomi, come XSS per la generazione AI

Vulnerabilità wp2shell in WordPress: RCE pre-authentication in 500 milioni di siti

3 Zero-Day Vulnerabilità Critiche nei Switch Siemens ROX II: Rischio di Compromissione Persistente

Vulnerabilità Critica in Zoom: CVE-2026-53412 e altre falle da correggere

CyberCUBE: Il primo satellite dell'ESA per esperimenti di cybersecurity spaziale

Data Breach EY: 24 mesi di monitoraggio per clienti dopo accesso non autorizzato

SharePoint sotto attacco: CISA avverte di vulnerabilità attive e patch critiche

1Password e Claude: autenticazione sicura senza esporre credenziali

Scammer abusano di FaceTime per svuotare conti bancari: ecco come difendersi

Spirals ransomware: attacco in meno di 24 ore, ecco come difendersi

La 'tassa Kafka': come la gestione di Apache Kafka sta cambiando il lavoro degli ingegneri

Elastic Leader nel 2026 Gartner Magic Quadrant per le Piattaforme di Observability

AI come moltiplicatore di forza per gli attacchi: il rapporto 2026 su incident response

Shadow AI: Come Mitigare i Rischi per le Aziende

Aggiornamento 2026: Dodici Pratiche Fondamentali per l'Ingegneria dell'IA e le Sue Implicazioni per la Sicurezza

Agenti AI non governati: il nuovo rischio insider per le aziende

EU ordina a Meta di modificare Instagram e Facebook: rischio multe per design 'dipendenza'

CISA pubblica guida su Coordinated Vulnerability Disclosure dopo fallimento interno

4 novità cybersecurity per le aziende: da deepfake a bot management

Hard Drive Reliability Q1 2026: 1.24% di tasso di guasto annualizzato

Elastic ottiene la distinzione AWS AI Security per la protezione dei rischi specifici dell'IA

Axonius ed Elastic uniscono le forze per la visibilità completa su asset e vulnerabilitÃ

Nuova minaccia IoT: TuxBot v3 Evolution, un botnet modulare con codice generato da AI

Patch Tuesday Luglio 2026: Record di Vulnerabilità e Nuove Sfide per il Triage

Cyber Security: perché la nomina del CISO non basta

6 Startup Investimenti e 5 Acquisizioni nel Settore della Sicurezza Informatica nel 2026

79% delle aziende violate da vulnerabilità note: il problema è la remediation

Ransomware 2026: email e credenziali rubate dominano gli attacchi, costi di recovery a $1.7M

GPT-Red supera i red teamer umani in test di prompt injection: 84% di successo

Elastic ottiene il punteggio perfetto nel test AV-Comparatives 2026: 100% protezione malware

Resilienza Operativa: Perché Testare i Piani di Business Continuity e Disaster Recovery è Essenziale

Spionaggio russo su Signal: politici e giornalisti italiani nel mirino

Microsoft Patch Tuesday: 570 Vulnerabilità Corrette, Inclusi 3 Zero-Day Attivi

Windows 10 KB5099539: 570 Vulnerabilità Corrette, Aggiornamenti Sicurezza Fino a Ottobre 2027

Patch Tuesday: Microsoft Rilascia Aggiornamenti per 150 Vulnerabilità, Incluse 5 Critiche

Vulnerabilità critiche in Google Cloud Dialogflow CX: rischio hijacking agenti AI

Sicurezza nella filiera farmaceutica: come proteggere dati e infrastrutture

AI autonomo negli attacchi informatici: vulnerabilità e difesa nel 2026

Attacco 'overthinking' rallenta robot fino a 7 volte: vulnerabilità nei modelli vision-language

MDR Renewal: Come Cambia la Scelta con l'AI che Gestisce gli Allarmi

Vulnerabilità critiche nello spazio: come proteggere le infrastrutture satellitari dagli attacchi informatici

Come le università possono fare di più con meno risorse: la chiave è nei dati

Periferiche wireless: da comodi accessori a vulnerabili punti di ingresso per attacchi cyber

GigaWiper: il malware ibrido che distrugge dati e elude le difese

Prompt Injection: Il Caso Brasiliano che Rivoluziona la Sicurezza degli Atti Processuali

Security.txt: La Nuova Frontiera per la Segnalazione di VulnerabilitÃ

Vulnerabilità CISA: Lezioni da un Data Leak di Sei Mesi su GitHub

Vulnerabilità critiche in Zimbra e nuove minacce russe: aggiornamenti urgenti per le aziende

Progress Software disabilita ShareFile: vulnerabilità critiche minacciano Storage Zone Controllers

Ransomware negotiator tradisce clienti: 70 mesi di carcere per collusione con BlackCat

UE e Regno Unito sanzionano operatori russi per destabilizzazione cyber in Europa

Ransomware e attori statali: la nuova grammatica del conflitto cyber in Europa

ChatOn: 5 anni di accesso a GPT, Gemini e Claude a $99.99

L'informatica quantistica minaccia i sistemi spaziali: prepararsi per l'era post-quantistica

Debian 13.6: 100+ patch per vulnerabilità critiche, inclusa Secure Boot e kernel

ESET NOD32 Antivirus: protezione avanzata senza rallentare il sistema

AWS lancia framework AI per automazione ERP: sicurezza e compliance al centro

Microsoft aggiorna le linee guida per patch Windows: AI riduce tempi di sfruttamento

The Gentlemen Ransomware: 6x Increase in Attacks in 2026

Sovranità dei Dati nell'Era dell'AI: Strategie per la Difesa e il Controllo

NATO e l'architettura digitale EFDI: difesa avanzata e sfide cibernetiche

Governance by Design: La Chiave per Decisioni Strategiche Consapevoli

Microsoft: più patch mensili per Windows grazie all'AI nella discovery delle vulnerabilitÃ

Zimbra patch critica per vulnerabilità XSS nel Classic Web Client

Deletion e opt-out: il 70% dei data broker ignora le richieste degli utenti

Open Source: 14 categorie di progetti, rischi e strategie di governance

Patch Tuesday 2026: 200+ CVEs e l'evoluzione delle vulnerabilitÃ

AI Governance: Come Colmare il Divario tra Politiche e Realtà Aziendale

Compliance Aziendale: Come Gestire Normative Complesse con Strumenti Efficaci

EDPB pubblica linee guida sul web scraping per l'AI generativa

Chat Control approvato dal Parlamento Europeo: rischi per privacy e sicurezza digitale

Koofr Cloud Storage: 1TB a vita con pagamento una tantum, ecco i dettagli

DuckDuckGo blocca gli annunci video su YouTube: impatto e funzionalitÃ

EU Cloud and AI Development Act: impatto su sovranità tecnologica e sorveglianza

Texas impone legge su verifica età negli app store: impatti e sfide legali

Ransomware: contea USA paga 1 milione di dollari a cybercriminali

Pink estorce dati con phishing a passkey Microsoft 365: come funziona l'attacco

Nuove soluzioni cybersecurity: le 4 innovazioni di luglio 2026

Solo il 28% degli accessi finanziari usa MFA resistente a phishing: rischi e soluzioni

Proteggere le Sessioni Browser: La Nuova Frontiera della Sicurezza Zero Trust

TrojPix: Come un cavo video può trasformarsi in un canale di fuga dati per reti air-gapped

Startup IRIS C2 Offre des Millions per Vulnerabilità Zero-Day: Dietro la Scena di Conspirazionisti e Criminali

Backdoor nei router Tenda, vulnerabilità Adobe e offensive cyber: le minacce attuali

AI Readiness e Microsoft MISA: come Blue Cycle ha rivoluzionato la sicurezza aziendale

McAfee Mobile Security per iPhone: protezione completa da phishing e minacce

Frode Reddit: come i truffatori rubano account con false segnalazioni

Agent Skills Maligni: Come Bypassano i Scanner e Cosa Fare

Frontier AI: il rischio cyber sistemico per le banche europee

Governance degli agenti AI: come garantire sicurezza e compliance nelle operazioni autonome

18 Nuove Tecniche di Prompt Injection: Come Difendersi dagli Attacchi AI

Analisi tecnica della campagna malware di aprile 2026 di Vidar Stealer e XMRig

JADEPUFFER: Il primo ransomware gestito interamente da IA segna un punto di svolta nel cyber crimine

Resilienza Aziendale: Perché il Business Continuity Plan e il Disaster Recovery Devono Essere Dinamici

BCE impone alle banche scadenza 2026 per piani anti-cyber minacce AI

Vulnerabilità CVE-2026-11405: Backdoor in router Tenda, rischio accesso amministrativo

FBI smantella NetNut: 2 milioni di dispositivi proxy sotto attacco

Vulnerabilità critica CVE-2026-48282 in Adobe ColdFusion: attacchi in corso

OpenAI e Anthropic: due strade diverse nell'IA agent-based e i rischi di belief injection

macOS diventa terreno di prova per agenti AI: efficienza e limiti

Chatbot aziendali: perché falliscono e come migliorarli con l'orchestrazione agentica

Agentic SOC: Come le aziende difendono gli attacchi accelerati dall'AI in 29 minuti

Vibe Coding: Come la velocità dello sviluppo software sfida la sicurezza

Microsoft introduce MXC: contenimento sicuro per agenti AI su Windows e WSL

Apple Container 1.0.0: VM leggere per Linux su Apple Silicon, ecco le novitÃ

Come costruire sistemi ML robusti con un Feature Store: guida pratica

5 Priorità Critiche per Massimizzare il ROI dell'AI nel 2026

Commercializzazione dello spazio: innovazione e sfide cyber per il settore

Guest accounts e OAuth espongono il 69% degli account SaaS a rischi critici

Flipper Zero: nuove regole per lo sviluppo firmware e supporto alla community

Malwarebytes Mobile Security: Come Rilevare Truffe e Proteggere i Dati su iPhone

FBI e Google smantellano NetNut e il botnet Popa: 2 milioni di dispositivi compromessi

Vulnerabilità critiche sfruttate: SimpleHelp e Oracle EBS Payments sotto attacco

Sfida superata: Prisma Browser supporta WebAuthn su RDP, battendo Microsoft

Phishing con nome Interpol: come difendersi da attacchi ransomware mirati

Aeroporti sotto attacco: come la convergenza IT/OT/IoT crea vulnerabilità critiche

NetNut: smantellata la botnet da 2 milioni di dispositivi Android usati per attacchi

Cisco Unified CM sotto attacco attivo: patch immediate per 3 vulnerabilità critiche

Nuovi prodotti infosec: AI governance, runtime enforcement e network intelligence

Cyber Attacco a Jaguar Land Rover: Hacker Russi e Guerra Ibrida

Quantum Computing e Sicurezza: La Minaccia Attuale e la Transizione Quantum-Safe

Fable 5 torna online: la sfida tra innovazione AI e sicurezza informatica

FBI e Google smantellano NetNut e Popa Botnet: 2 milioni di dispositivi compromessi

UE conferma multa da €4,1 miliardi a Google: Android viola le regole antitrust

Critical Cisco Vulnerability Exploited by Threat Actors

Supreme Court Protects Location Data: Warrants Now Required for Law Enforcement

CyberWire: La tua guida quotidiana per navigare nel complesso mondo della cybersecurity

Cloudflare introduce controlli avanzati per gestire l'accesso degli AI crawler

93% delle aziende fatica a gestire il rischio cyber: ecco perché

ESMA propone 'Report Once': €1 miliardo di risparmi per i mercati finanziari

Deep Observability e AI: Come Gigamon e Elastic Riducono il Tempo di Rilevamento delle Minacce

Formazione avanzata in cybersecurity: corsi certificati e simulazioni pratiche

Vulnerabilità nei Token OAuth: Il Problema dell'Identità degli Agent AI

Browser Security: La Minaccia Crescente di Zero-Day e Attacchi Mediati nel 2026

Phantom Squatting: Come i Domini Hallucinati minacciano la Supply Chain del Software

Vulnerabilità nascoste: il rischio sicurezza degli LLM nello sviluppo software

Cyber Resilience Industriale: Dalla Compliance alla Protezione Operativa

CyberGlobal: Come Scalare il Marketing per 27 Franchise di Cybersecurity in 4 Continenti

1.596 vulnerabilità AI: il divario tra scoperta e patching nelle aziende

CTRL+ALT+PWN: La guida definitiva per difendersi dagli attacchi informatici

Endpoint Recovery: Perché i Backup Non Basta e Come Ridurre i Costi di Interruzione

Vulnerabilità Critica in Perforce Helix Core: Attacchi Possibili tramite Configurazioni Maliziose

ESMA semplifica KPI nella Taxonomy Disclosures: consultazione fino al 12 agosto 2026

Shadow AI: 48% delle aziende prevede incidenti da strumenti non governati

EvilTokens: Il Nuovo Kit di Phishing-as-a-Service che Minaccia Microsoft 365

Rainbow Tables: come funzionano e perché minacciano la sicurezza delle password

Data Privacy Framework Ue-Usa a rischio: la Corte Suprema U.S. minaccia l'indipendenza della FTC

Microsoft accelera la transizione alla crittografia post-quantistica: PQC entro il 2029

Geofence Warrants Limitati: La Corte Suprema Impone Nuove Regole per la Privacy

Device Code Phishing: Come gli hacker sfruttano l'autenticazione OAuth

Microsoft Teams introduce nuove protezioni contro bot non autorizzati nelle riunioni

AI-generated code: rischi per sicurezza, legalità e compliance nelle aziende

Nika: Analisi Cross-File per Rilevare Vulnerabilità in Java Microservices

AI Bots e Sicurezza Web: Come Gestire il Nuovo Panorama delle Minacce

Nuova vulnerabilità critica in Elasticsearch: come proteggere i tuoi dati

Digital Communications Governance: Come gestire rischi e compliance con Proofpoint

Data Security Posture Management: Come Proteggere 393,9 Zettabyte di Dati Entro il 2028

Insider Threats: 30% dei CISO li considera la minaccia principale per il 2024

GreyVibe: L’uso dell’IA per attacchi cyber sofisticati contro l’Ucraina

IA Generativa in Azienda: Governance, Privacy e Cybersecurity per ChatGPT Enterprise

GPT-5.6 Sol: La Nuova Frontiera della Sicurezza Informatica con Capacità Cyber Avanzate

Attacco SMS phishing: come i criminali informatici rubano credenziali e codici OTP

Fragilità della catena di approvvigionamento spaziale: rischi e soluzioni per la cybersecurity

GitHub Advisory Database: 1.560 vulnerabilità in un mese, tempi di patch rallentano

AVG Mobile Security: difesa contro call scam, phishing e data breach

6 vulnerabilità critiche in AirDrop e Quick Share: 5 miliardi di dispositivi a rischio

Elastic Observability: Riduzione del 75% sui costi delle metriche TSDS

5 Vulnerabilità Critiche su ClawHub: Infostealers, Evasione e Minacce Agentiche nel 2026

Nuova Backdoor TinyRCT: Attacchi a Infrastrutture Critiche in Asia Sudorientale nel 2025

Prevenire la perdita di dati email: Proofpoint Adaptive Email DLP riduce rischi e costi

DLP Aziendale: Come Proteggere Dati Sensibili da Perdite e Attacchi

Proteggere i Dati Sensibili con Controlli di Sicurezza AI: Ridurre l'Esposizione e Governare l'Utilizzo

Attacchi alla Supply Chain: Come i Fornitori Diventano il Punto Debole della Sicurezza Aziendale

TX-NFC: il malware che clona carte di credito tramite NFC e ruba migliaia di euro

FBI e CISA: phishing su Signal ruba chiavi di backup per accedere a messaggi storici

Vulnerabilità zero-day in GitHub: attacco invisibile tramite repository clonati

CISA avvisa: vulnerabilità PTC attivamente sfruttate in attacchi mirati

Automazione e Scalabilità: Come Testare 250+ Vulnerabilità Web in Tempo Reale

Burnyard: Analisi Malware Locale Senza Rivelare Campagne a Cybercriminali

Compliance Normativa: Dalla Documentazione alla Governance Proattiva

Cybercriminali Occidentali e Gruppi di Estorsione: La Minaccia Nascosta Dietro l'Attacco ai Casinò di Las Vegas

Nuova campagna ClickFix infetta Mac con Atomic macOS Stealer via Terminal

CVE-2026-20245: Hacker sfruttano vulnerabilità Cisco SD-WAN per account root illegittimi

Microsoft Estende Aggiornamenti di Sicurezza per Windows 10 Fino al 2027: Cosa Significa per le Aziende

Corte USA approva restrizioni social media per minori: impatti e rischi cybersecurity

Amadey e StealC: operazione internazionale smantella infrastrutture malware

HR1: 1,5 miliardi per la sicurezza tech USA. Ecco gli impatti su cybersecurity e compliance

Web Security Academy: Formazione Gratuita per Diventare Esperto in Sicurezza Web

SIM Swapping: gang arrestata in operazione internazionale, rubati milioni in crypto

SharkLoader: attacco a governi e software house sfrutta 15 vulnerabilità note

Ransomware 2026: fornitori terzi diventano punto debole per il 70% degli attacchi in Europa

API Security: Come Proteggere le Tue Interfacce con un Approccio a Strati

Nuovo approccio alla compliance: telemetria operativa e agenti intelligenti

Vulnerabilità IT/OT nei sistemi monorail: gestione del rischio e resilienza

Vulnerabilità Critica in Laravel Livewire: 6.167 Applicazioni Colpite in Attacco su Scala Globale

Vulnerabilità Cloud: 73% delle Aziende Non Rileva Intrusioni in Tempo

Vulnerabilità Bucket Hijacking: Come gli Attaccanti Reroutano Dati Sensibili nei Cloud

AI e Cybersecurity: La Nuova Minaccia Asimmetrica e la Difesa degli Asset Strategici

Governo USA ordina ad Anthropic il ritiro di Fable 5 e Mythos 5: l'impatto della dogana cognitiva

Data Manipulation: La Minaccia Silenziosa alla Cyber Security Industriale

PixelSmash: Vulnerabilità FFmpeg minaccia server Jellyfin e DoS su Kodi, Emby

Klue: attacco supply-chain colpisce aziende cybersecurity, Icarus rivendica

Cyber-Capable AI Models: Chi Paga il Prezzo della Sicurezza?

34% delle app Smart TV LG e Samsung usano SDK proxy: rischio per reti domestiche

EVOHUNT: AI Auditing System Supera Codex Security di OpenAI

AI e QA: Come l'automazione sta rivoluzionando il testing del software

API Security On-Premises: Perché la Posizione di Deployment Fa la Differenza

Come affrontare le violazioni informatiche con strategie di difesa avanzate

Systemd 261: Nuove funzionalità per cloud, TPM software e resilienza operativa

Avira Security per iOS: protezione, privacy e ottimizzazione in un'unica app

282 app iOS con AI esposte a fughe di credenziali: 26% delle app analizzate vulnerabili

ClickOnce Abuse: Nuove minacce e strategie di difesa per le aziende

3/4 degli attacchi a infrastrutture critiche UK da attori statali: NCSC

Cybercrime in Asia e Sud Pacifico: 30% dei reati, 6,5 miliardi di minacce nel 2024

DragonForce ransomware: attacco nascosto in Microsoft Teams per 2 mesi

Bug Windows: nomi file errati nella conferma eliminazione dal Cestino

Android: scadenza verifica sviluppatori al 30 settembre 2026

FortiBleed: Campagna di Password Spraying e Furto Credenziali su Fortinet, Sophos e MSSQL

NIS2 e Cloud: Obblighi e Adeguamenti per le Infrastrutture Critiche

Cyber attacco a Novo Nordisk: 1,3 TB di dati sanitari rubati e riscatti da 25-50 milioni

Fable 5 di Anthropic: vulnerabilità e blocco USA, cosa cambia per le aziende europee

ITDR: perché la sicurezza delle identità richiede un approccio dedicato

AI Agents: La Nuova Minaccia alla Sicurezza delle Identità Aziendali

Data Breach in Texas: 3,087,721 Utenti Esposti a Rischio Phishing

CVE-2026-20253: Vulnerabilità critica in Splunk Enterprise sotto attacco attivo

Crypto-clipper: malware ruba criptovalute con fake reputation su GitHub e YouTube

Breach di Klue: furto dati Salesforce e impatto su Huntress

WAAP 2026: Come proteggere le tue API da attacchi e vulnerabilitÃÂÂ

Esercitazione globale 2025: 38 CCPs testano scenari di default congiunto

ClickOnce: la tecnologia Microsoft che semplifica malware deployment

AI Act: Parlamento Europeo approva modifiche per semplificare gli obblighi e vietare le app 'nudifier'

NIS2: Come gli Audit di Sicurezza Trasformano la Conformità in Resilienza Aziendale

Governance by Design: Perché le scorciatoie organizzative costano più delle soluzioni preventive

Superbox: Dispositivi per streaming a rischio cybercrime e violazione copyright

Botnet Popa: TV Boxes Android Usate per Frodi e Attacchi su Scala Industriale

Operazione Internazionale Pulisce 15.000 Siti WordPress Infetti da SocGholish

Cybercrime in Asia-Pacific: $40 miliardi l'anno e minacce crescenti per aziende e governi

86% dei log aziendali cancellati: il costo nascosto della cybersecurity

Safecloud: Browser Tabs as Sicuri Archivi di Dati Cifrati

Elastic Security 8.18 e 9.0: aggiornamento intelligente delle regole SIEM

Agentic SOC: La Nuova Frontiera della Difesa Cibernetica per i Servizi Finanziari

AI Attacks Surge: Come Proteggere le Infrastrutture Critiche con l'Ordine Esecutivo 14409

Aggiornamento delle linee guida crittografiche: l'Italia si prepara alla minaccia quantistica

FBI costruisce città finta per addestrare agenti contro attacchi informatici: la sicurezza digitale diventa tangibile

Google utilizzerà gli IP per pubblicità personalizzata in UE e UK dal 2026: impatti su GDPR e fingerprinting

GitGuardian lancia Developer Endpoint Protection: scansione credenziali su macchine developer

Agentic Resource Discovery: Google standardizza la scoperta e verifica di strumenti per AI

Digital Key v4: Sicurezza e Interoperabilità nelle Chiavi Auto Digitali

ESMA 2025: MiCA, DORA e innovazione digitale per mercati finanziari resilienti

Come unificare osservabilità e sicurezza per rafforzare la tua azienda

IDC MarketScape 2026: Elastic Security Leader in SIEM con AI e Automazione Nativa

Frontier AI accelera le vulnerabilità: come gestire l'aumento esponenziale dei rischi

Vulnerabilità nel Google Cloud Vertex AI SDK: come difendersi dal model poisoning

Imaging IT: come ridurre vulnerabilità e superficie di attacco con baseline sicure

NIS2: L'elenco dei fornitori critici rivela la vera fragilità organizzativa

Norton 360 Deluxe: protezione completa da phishing e Wi-Fi insicuri

Microsoft AntiSSRF: la libreria open-source per bloccare le SSRF in .NET e Node.js

SOC: la visibilità è il gap critico che divide leadership e operativi

Elastic Riconosciuta come Strong Performer in The Forrester Wave™: XDR Platforms, Q2 2026

Perché metriche, log e trace non bastano: il ruolo cruciale del continuous profiling

Come proteggere le identità AI con Continuous Identity: 3 innovazioni chiave

Velocità degli attacchi: come i SOC moderni affrontano il divario temporale con gli aggressori

Come strutturare uno SLA per forniture IT sicure: metriche, KPI e clausole essenziali

Pink Extortion: il vishing che bypassa l'autenticazione multifattore e colpisce Microsoft 365

AI Generativa e Conformità Normativa: Strumenti per Analisi e Gestione delle Regolamentazioni ICT

AI Data Governance: 2 trilioni di dollari in gioco per la personalizzazione

Machine Identities e AI Agentic: Come Garantire la Sicurezza nell'Era della Digital Autonomy

EU Cybersecurity Act 2.0: rischio €368 miliardi e SME in pericolo

AI Assistant di Imperva: Accelera le Indagini di Sicurezza con Domande in Lingua Naturale

Fable 5 di Antropic: Jailbreak in 24 ore e la vulnerabilità degli HACCA

FileJump: 2TB di Cloud Storage a Vita con Cifratura Zero Knowledge a $59

Critical Cybersecurity Threats and Innovations: A Weekly Review

AI-Generated Code: Qualità Apparente vs. Problemi in Produzione

AI militari: il problema della verifica delle azioni e i rischi di escalation

Commissione Europea vs Meta: WhatsApp e l'accesso ai chatbot IA, un caso che ridefinisce la concorrenza digitale

La nascita della dogana cognitiva: quando l'accesso diventa frontiera

Debito Organizzativo: Il Costo Nascosto delle Decisioni Rimanate

Continuità operativa vs ripristino: come costruire un piano di resilienza efficace

Ex IT Employee Condannato a 21 Mesi per Attacco Cibernetico a Scuola Iowa

Aggiornamenti Windows 11 e Server 2025: risolto il bug degli errori ERROR_BAD_PATHNAME

Europe’s Digital Identity Wallet: prime specifiche tecniche per l'identità digitale unificata

Crypto Laundering Service AudiA6 Smantellato: €336M in Attività Illecite

Ottimizzare le indagini su frodi finanziarie con Elastic: ridurre tempi e costi

AI Enterprise: Come Governare l'Innovazione Senza Bloccare la Crescita

Nuovo Artificato App.MenuItem in macOS Tahoe 26: Ricostruire l'Intento degli Utenti

Claude Mythos: la rivoluzione nella cybersecurity e i rischi geopolitici

400 pacchetti AUR infettati: rootkit e infostealer mirano a credenziali e token

Phishing 2026: attacchi mirati, AI e HTTPS, ecco i trend che cambiano la cybersecurity

Vulnerabilità CVE-2026-50751: Check Point VPN a rischio autenticazione bypass

Google denuncia rete cinese per abuso di Gemini AI in frodi online

WP Engine e Google Cloud: 300 milioni di ricerche al mese con architettura unificata

CrowdStrike leader in Cloud Detection and Response: come difendere le infrastrutture cloud

Vulnerabilità nei skills degli agenti AI: come proteggere le aziende da attacchi multi-stage

Agenti AI autonomi: come proteggere OpenClaw, Nanobot e Picoclaw con OneClaw

SBOM 2026: 72% delle aziende UE aumenta investimenti per la sicurezza della supply chain software

Identità svelata del leader del gruppo ransomware The Gentlemen: chi è Hastalamuerte?

Kyushu Electric Power: 10,9 milioni di clienti esposti per furto di hard drive

Avast One Free: come trasformare screenshot di truffe in consigli di sicurezza concreti

Data center strategici: come l'AI sovereignty li trasforma in obiettivi per cyber operazioni

Come governare gli AI agent con NIST e ISO: identità, rischi e compliance

KBC Bank entra nel panel Euribor: rafforzata robustezza e rappresentatività del benchmark

Quantum Computing e AI: La Prossima Rivoluzione nell'Infrastruttura dei Servizi Finanziari

M-26-14: Nuove Linee Guida per la Sicurezza dei Log nelle Agenzie Federali USA

Elastic: Scalabilità e Innovazione in un'Azienda Distribuita

CrowdStrike rafforza la sicurezza identity-first con OpenID e IDPro

Patch Tuesday di giugno 2026: record di vulnerabilità e zero-day critici

AI Act: Italia verso l'adeguamento normativo con due decreti legislativi

Sicurezza dell'identità digitale: la chiave per difendere le organizzazioni nel 2026

Vulnerabilità Veeam CVE-2026-44963: RCE critica nei server di backup, patch urgente

Patch Tuesday 2026: Microsoft Risolve 200 Vulnerabilità, Inclusi 3 Zero-Day

Chi è Hastalamuerte? Svelato il volto del leader del gruppo ransomware The Gentlemen

Nuova vulnerabilità zero-day RoguePlanet in Microsoft Defender: attacco a Windows 10 e 11

ShinyHunters attacca server Oracle PeopleSoft: 100 organizzazioni colpite

XRZero-G0: il framework open-source per addestrare robot con dati umani

Prompt Injection: La Minaccia Critica per la Sicurezza degli AI Agent in Produzione nel 2026

Cloud Security: 3 Tipi di Insider Threat e Come Difendersi nel 2026

Vulnerabilità di Prompt Injection in OpenClaw: Rischi e Soluzioni

Frontier AI e Cybersecurity: Rapid7 esplora l'uso di Claude Mythos Preview per la difesa

Patch Tuesday 2026: Microsoft Rilascia 200 Vulnerabilità, Inclusa una Critica in Defender

Settore tecnologico sotto assedio: il 58% degli attacchi da avversari legati alla Cina nel 2026

Vulnerabilità nei Servizi di Logging Cloud: Tecniche di Attacco e Strategie di Difesa

Vendor Risk Management: La Chiave per la Resilienza Informatica nella Catena di Approvvigionamento IT

Nuova campagna di digital skimming sfrutta GTM e Stripe per rubare carte di credito

Fornitori critici nel D.lgs. 138/2024: come identificare e gestire le dipendenze essenziali

Microsoft Patch Tuesday: 200 vulnerabilità critiche, tra cui zero-day e exploit pubblici

Chrome patcha la quinta zero-day del 2026: vulnerabilità CVE-2026-11645 sfruttata in attacchi

Patch Tuesday: 15 Critical Vulnerabilities in Microsoft Products

Aunoo: Intelligenza Strategica Aziendale per Anticipare le Minacce Cibernetiche

NOVA Microhypervisor: AMD DMA Isolation per Infrastrutture AI Condivise

5,3 miliardi di smartphone diventano e-waste nel 2022: la sicurezza blocca il riutilizzo

Vulnerabilità critica CVE-2026-50751: attacco bypass autenticazione Check Point VPN

CrowdStrike e Zscaler uniscono Zero Trust e AI per fermare attacchi cross-domain

Attacchi via Microsoft Teams: come difendersi dalle nuove minacce di phishing

Cyber attacco a Eataly: dati personali esposti e rischi di phishing mirato

Enciclica Vaticana e AI: Implicazioni Urgenti per la Threat Intelligence

NIS2 in Italia: notifica incidenti attiva, misure base entro ottobre e ispezioni imminenti

Apple introduce password manager AI: aggiornamenti automatici per iOS 27

Vulnerabilità nei modelli AI cinesi: rischi per la sicurezza del software USA

Come gestire la sicurezza degli agenti AI in ambienti di query federate

Cybersecurity: Perché eliminare le vulnerabilità, non solo mappare gli attacchi

52% degli attacchi direct-to-IP sfuggono ai feed di intelligence: come difendersi

GitHub Copilot App: La nuova piattaforma desktop per agenti di coding AI

Google Colab CLI: come integrare agenti AI in runtime remoti

Post-Quantum Cryptography: La Minaccia 'Harvest Now, Decrypt Later' e la Difesa Strategica

ChatOn AI: un assistente multi-modello per ottimizzare i costi di intelligenza artificiale

AI abilita hacker poco qualificati in attacchi avanzati: 13.873 azioni mappate su MITRE ATT&CK

MDR Solutions: Come Differiscono e Come Scegliere la Migliore per la Tua Azienda

Nuove vulnerabilità e miglioramenti in Metasploit: come proteggere i tuoi sistemi

Agenti AI autonomi: come proteggere l'enterprise da nuovi vettori di attacco

Vulnerabilità PAN-OS CVE-2026-0257: Attacco attivo a GlobalProtect

Rischio Sistemico Cyber nell'Era dell'Intelligenza Artificiale: Una Sfida Critica e Sottovalutata

AI e Sicurezza Nazionale: L'Ordine Esecutivo USA Spacca l'Occidente

Governance by Design: La chiave per decisioni aziendali efficaci

26 anni di carcere per traffico di droga su Nemesis Market: l'errore fatale del dark web

CISA avverte: attacchi attivi sfruttano vulnerabilità Serv-U di SolarWinds

Vulnerabilità 0-day in Cisco SD-WAN: attacco privilege escalation senza patch

Let’s Encrypt verso certificati post-quantum: MTCs per autenticazione sicura

Brute-force attack su Dashlane: 20 account compromessi e vault crittografati rubati

Agentic SOCs: La Difesa AI per la Cybersecurity del Settore Pubblico

Vulnerabilità nei flussi di dati AI: come garantire la sicurezza con ISO 42001:2023

Crisis Management e Cyber Security: Come Comunicare Efficacemente Durante un Data Breach

Whistleblowing: quando la segnalazione supera la fine del rapporto lavorativo

Brave Origin: il browser minimalista a pagamento per privacy senza compromessi

29 arresti in operazione internazionale contro piattaforme streaming illegali

Furti d'auto keyless: come difendersi da attacchi in meno di un minuto

AgentGG: SAST AI-driven con agenti open-source per scansioni più accurate

Giugno 2026: Patch Tuesday e nuove vulnerabilità, cosa aspettarsi

CVE-2026-49975: HTTP/2 Bomb minaccia 880.000 siti, patch urgenti per NGINX e Apache

Incident Response: Come i SOC gestiscono attacchi in tempo reale

Android Security Bulletin Giugno 2026: Vulnerabilità Critiche e Zero-Day in Esplorazione Attiva

ChatGPhish: come il Markdown manipola gli assistenti AI per phishing avanzato

Trump firma ordine esecutivo: supervisione governativa su modelli IA avanzati

Come gestire una vulnerabilità critica in un ambiente di produzione industriale

Compliance perfetta nasconde controlli inefficaci: come evitare errori critici in CMMC e FedRAMP 20x

Vulnerabilità e difesa: lezioni di gestione del rischio dai mega eventi del 2026

DORA: 1/3 degli incidenti ICT nel settore finanziario UE ha impatto transfrontaliero

Come i partner possono sfruttare il ciclo delle piattaforme con Elastic

Come superare la gravità dei dati e accelerare la sicurezza AI nel SOC

CrowdStrike Falcon® per IT: Governance AI per ridurre il rischio shadow AI

AI in azienda: come prevenire data loss con soluzioni moderne

NIS360 2026: Progressi disomogenei nella sicurezza informatica europea

Il divario di conoscenza cyber nei manager italiani: un problema sistemico

HACCAS: Gli agenti AI che conducono attacchi cyber autonomi e le difese per contrastarli

80% delle aziende colpite da vulnerabilità note: il gap di patching costa caro

Agent Threat Rules: 98% di rilevamento per attacchi su agenti AI

Slovenia’s SI-CERT gestisce 6.000 incidenti informatici all'anno: come funziona

Elastic 2026: 4 innovazioni chiave per sviluppatori Azure e sicurezza informatica

Proteggere le infrastrutture critiche nell'era dell'AI: tutto inizia dai dati

Come LivePerson ha ottimizzato Logstash e Kafka su GCP: benchmark e risparmi

Nuova alleanza cybersecurity: Rapid7 ed Exclusive Networks rafforzano la sicurezza nei Paesi Nordici

Critical Vulnerability in Polycom VVX 4500 Series Phones: Stack-Based Buffer Overflow

Nuova minaccia macOS: FlutterShell, il malware con backdoor che sfrutta malvertising

TOAD: attacchi via telefono che sfruttano call center fraudolenti

AI Act e Watermarking: Sfide Tecniche e Giuridiche nella Rilevazione dei Contenuti Generati dall'Intelligenza Artificiale

KDE Linux rimuove moduli kernel e pacchetti non sicuri dopo audit

Perché BAS e pentesting autonomo sono indispensabili insieme per la sicurezza informatica

Zero Trust per la Sicurezza Fisica: Decisioni di Fiducia ai Margini

Vulnerabilità AI nei Servizi Finanziari: 7 Passi per una Scalabilità Sicura ed Efficiente

Vulnerabilità informatiche: come difendersi con l'IA a velocità di macchina

Attacchi informatici e geopolitica: quando il digitale riflette le tensioni globali

Corso Ethical Hacking a $14.99: 29 ore di lab live per difendere reti e sistemi

Automazione dei test di sicurezza web: come ridurre rischi e costi con Burp Suite

Burp Suite DAST: Scansione automatizzata per ridurre l'attacco surface

Burp Scanner: 70.000 utenti e 16.000 aziende scelgono questo strumento per la sicurezza web

CrowdStrike Leader nel 2026 Gartner Magic Quadrant per la Protezione degli Endpoint

NIS2 e Cyber Resilience Act: Come Gestire la Compliance in Modo Integrato

Vulnerabilità CIFSwitch: come ottenere privilegi root in Linux

Microsoft 365 Copilot: nuova interfaccia unifica azioni e contesto in un unico workspace

Claude Opus 4.8: miglioramenti in onestà e giudizio per task agentici

Critical Authentication Bypass in Palo Alto GlobalProtect VPN: Urgent Patch Required

Nuove vulnerabilità Linux LPE: Dirty Frag e altre minacce critiche

Shadow AI: Come Proteggere i Nuovi Vettori di Attacco nelle Aziende

La sovranità digitale: tra infrastrutture materiali e geopolitica

BCE allerta banche: minaccia quantistica e AI offensive creano rischio sistemico

DDoS Attacks: From Scattered Tools to Packaged Services

Charter Communications: 4,9 milioni di account violati da ShinyHunters

23andMe condannata per la violazione di 7 milioni di dati genetici: le carenze che hanno scatenato il breach

Phishing LinkedIn: truffa sfrutta Adobe per rubare credenziali professionali

Botnet da 17 milioni di dispositivi smantellata dalla polizia olandese

CVE-2026-35616: Infostealer colpisce aziende tramite vulnerabilità FortiClient EMS

CVE-2026-45247: Vulnerabilità critica in Mirasvit Full Page Cache Warmer per Magento

ESMA: miglioramenti dati regolamentari rafforzano supervisione UE

Critical RCE Vulnerability in Gogs: Remote Code Execution via Malicious Pull Requests

Cyber Threats to the 2026 FIFA World Cup: A Comprehensive Risk Assessment

NIS2: Nuovi Modelli Comuni per la Segnalazione degli Incidenti Cyber

Rischi Architetturali nel Software Agile: Come AARM Riduce le VulnerabilitÃÂÂ

Zero Trust 2026: novità framework NSA, CISA OT e AGID. Le sfide del legacy e l'adozione in Italia

Zero Trust 2026: framework NSA, CISA OT e AGID. Le sfide del legacy e i numeri di adozione

Zero Trust 2026: novità framework NSA, CISA OT e AGID. Le sfide del legacy e l'adozione

Data breach Carnival: 6 milioni di clienti esposti, ShinyHunters rivendica l'attacco

Nuovi prodotti infosec di maggio 2026: soluzioni per la sicurezza degli agenti AI e oltre

TotalAV Mobile Security: protezione completa per iOS e oltre

Estorsioni senza crittografia: la nuova minaccia per le aziende

Cybersecurity in Italia: Relazione ACN 2025

Intelligenza Artificiale: l'enciclica Magnifica Humanitas e l'AI Act tra etica e regolamentazione

NIS2 e cybersecurity: aprile 2026 segna un calo del 39% negli incidenti, ma le minacce restano elevate

Cyber Risk Quantification: FAIR vs Bayesian Networks in NIS2, DORA e AI Act

Charter Communications: 40 milioni di record rubati in attacco vishing a Salesforce

Windows 11 KB5089573: 30 miglioramenti in anteprima, ma attenzione alle vulnerabilitÃÂÂ

5 strumenti open-source per la cybersecurity che rivoluzionano la difesa aziendale

Vulnerabilità critiche nei modelli AI: attacchi multi-turn bypassano le difese, studio Cisco

CISO: AI e agenti automatizzati cambiano il modello di sicurezza aziendale

5 lacune critiche nella tecnologia e nei dati che rallentano gli agenti AI

CISOs e leader tecnologici affrontano la complessità della cybersecurity: strategie pratiche

Glassworm Botnet Takedown: Come le Aziende Possono Difendersi dagli Attacchi alla Catena di Fornitura del Software

Vulnerabilità identitarie: CrowdStrike leader nel 2026 con soluzioni ITDR avanzate

GitHub violato da estensione VS Code: 3.800 repository interni a rischio

Vulnerabilità WhatsApp su iOS 16: attacchi senza interazione utente

Proteggere le Identità Non Umane: Una Priorità Critica per la Cybersecurity

Stark Industries Solutions Ltd.: Comeback dopo le sanzioni UE con nuovi nomi e strategie

Varonis integra Claude: monitoraggio avanzato per AI Enterprise e Platform

5 vulnerabilità critiche in UniFi OS: patch urgentemente i sistemi esposti

Adozione AI in Europa: 99% delle aziende a rischio per violazioni dati regolamentati

Vigolium: il nuovo scanner open-source che unisce scansione deterministica e auditing AI

Crypto Payment Security: Come le Aziende Affrontano le Minacce APT e la Patching Gap

ESMA aggiorna linee guida su comunicazione post-trade per T+1: cosa cambia

Ransomware 2025-2026: costi record, IA e minacce autonome per le aziende

Stark Industries: Il proxy network globale per attacchi DDoS e disinformazione pro-Russia

Olanda arresta co-proprietari di hosting per infrastruttura usata in cyberattacchi russi

CISSP 2023: corso completo a $19.99 per dominare tutti gli 8 domini

Opportunità di Lavoro in Cybersecurity: Ruoli Chiave nel 2026

Gestione delle identità delle macchine: Il livello nascosto di accesso privilegiato da controllare

F-Secure Internet Security: protezione completa da phishing, fake store e SMS scam

Grafana Labs vittima di attacco ransomware: codice sorgente rubato e minacciato il rilascio

Cyber-attacchi su app mobile: 87% delle app colpite nel 2026, AI accelera le minacce

DDoS 2023: Attacchi raddoppiano in potenza, settori specifici nel mirino

Vulnerabilità Ghost CMS: 700 siti colpiti da attacco ClickFix via SQL Injection

N2K Networks: Come CyberWire e CyberVista guidano la formazione e l'informazione cyber

Shadow AI: il 65% dei C-suite usa strumenti non approvati nonostante i rischi

Verizon 2026 DBIR: Vulnerabilità e Ransomware Dominano il Panorama delle Violazioni

Webhook-based Notifications: Chiudere il Gap tra Rilevamento e Risoluzione degli Attacchi

Cybersecurity 2026: come difendersi da attacchi su identità, cloud e social engineering

Nuove vulnerabilità critiche: bypass di autenticazione e RCE in sistemi popolari

Proteggere Identità e Sessioni dagli Infostealers: Strategie Chiave e Best Practices

Cyber Security: Una Priorità Strategica per i Consigli di Amministrazione

AI ad Alto Rischio: Linee Guida UE per la Classificazione e Conformità Normativa

Olanda arresta due uomini per attacchi cyber e disinformazione legati alla Russia

Proton Pass introduce condivisione credenziali monitorata per agenti AI

Fractal OS svela vulnerabilità nascoste nel branch predictor dell'Apple M1

Nuova minaccia phishing per Microsoft 365: come aggirare l'MFA e rubare token di accesso

Nuove dashboard per la gestione degli attacchi: ridurre la complessità con widget basati su filtri

Vulnerabilità zero-click: il nuovo vettore principale per l'accesso iniziale

Infostealers: Come Funzionano e Come Difendersi da Questi Malware Silenziosi

Claude Compliance API e CrowdStrike Falcon: visibilità in tempo reale su attività AI

3 KPI essenziali per misurare velocità e sicurezza nell'adozione dell'AI

ROADtools: Lo strumento open-source che minaccia la sicurezza cloud di Microsoft Entra ID

Screening Serpens: 6 Nuovi Trojan Usati in Attacchi Mirati nel 2026

Garante Privacy sanziona The European House – Ambrosetti: 85mila euro per violazioni GDPR

Vulnerabilità CISA: Chiavi AWS GovCloud e Credenziali Sensibili Esposte su GitHub

Drupal avvisa: attacco in corso a vulnerabilità SQL critica CVE-2026-9082

Arrestato amministratore botnet KimWolf: 1 milione di dispositivi infetti e DDoS da 30 Tbps

Vulnerabilità Google API keys: fino a 23 minuti di accesso dopo cancellazione

WordPress: 300 zero-day in 72 ore, il costo per vulnerabilità scende a 20€

Perché il tuo SOC deve evolvere ora: la corsa agli armamenti AI nella cybersecurity

La Difesa dell'Informazione nell'Era Digitale: Rischi e Strategie in un Sistema Dispersivo

Data Poisoning: Come 0,1% di Dati Alterati Può Compromettere Modelli di AI

Vulnerabilità CISA: Credenziali AWS e Sistemi Interni Esposti in GitHub

Kimwolf: La vulnerabilità che minaccia 2 milioni di dispositivi e le reti interne

Arrestato in Canada il creatore del botnet Kimwolf: attacchi DDoS da 30 Tbps

Lucifer DaaS: Come i Drainer-as-a-Service Rubano Criptovalute in Modo Professionale

Flipper One: la nuova piattaforma Linux open-source per dispositivi connessi

GitHub: 3.800 repo compromessi da estensione VS Code malevola

Microsoft rilascia strumenti open-source per testare agenti AI: RAMPART e Clarity

Nuovi strumenti cybersecurity 2026: 5 innovazioni per la difesa aziendale

Frode digitale 2026: AI accelera truffe e ransomware, Visa allerta su nuovi rischi

CVE-2026-9082: Vulnerabilità SQL Injection Critica in Drupal Core, 15.000 Attacchi in 65 Paesi

AI in Financial Services: Opportunità e Minacce nel 2026

AI finanziaria: perché i progetti si bloccano e come scalare con una data platform unificata

138 Vulnerabilità Critiche in Microsoft: Patch Immediato per Windows Server, DNS Client e JIRA/Confluence

Rapid7 Partner Academy vince Gold Stevie Award: come le certificazioni migliorano la sicurezza aziendale

Palo Alto Networks: 26 Vulnerabilità Scoperte in 130 Prodotti, Patch Disponibili

MiniPlasma: Vulnerabilità Windows mai corretta da patch del 2020 ancora sfruttabile

IA e cybersecurity: la nuova guerra tra difesa e attacco con exploit in 5 giorni

Procedure vs Linee Guida: come gestire la sicurezza informatica in azienda

Vulnerabilità CISA: Credenziali AWS e Sistemi Interni Esposti su GitHub

Shadow AI: Come le aziende possono gestire i rischi degli strumenti AI non autorizzati

74 truffatori identificati grazie a campagna olandese con volti sui cartelloni

Sovranità AI: il 35% delle aziende frena l'adozione per vincoli infrastrutturali

Phishing AI: 5 post Instagram bastano per creare email fraudolente personalizzate

Vulnerabilità Critiche in Dify: Account Takeover e Fuga di Informazioni Sensibili

Rapid7 2026: Come le squadre di sicurezza affrontano l'evoluzione degli attacchi

Vulnerabilità critiche raddoppiano: come Cyber GRC collega difesa, rischio e compliance

Patch Urgenti e Vulnerabilità Critiche: Aggiornamenti Chiave della Settimana

Ransomware Attacks: Endpoint Resilience e Tempi di Recupero in Azienda

McAfee + ChatGPT: rilevamento scam in tempo reale per messaggi e link

Attacco a Microsoft Teams: come i criminali sfruttano le piattaforme di collaborazione per violare le aziende

Critical Vulnerability in Cisco Catalyst SD-WAN Controller: CVE-2026-20182

Vulnerabilità Critica in Palo Alto Networks PAN-OS: Bypass Autenticazione e Rischio VPN

Foxconn colpita da ransomware: 8TB di dati sensibili di Apple, Nvidia e Intel a rischio

La guerra invisibile: Russia e Cina riscrivono le regole della sovranità digitale

Vulnerabilità Azure Backup per AKS: Microsoft nega il problema ma applica patch silenti

Fragnesia: Nuova vulnerabilità LPE nel kernel Linux attivata da Dirty Frag

Nuove soluzioni cybersecurity: TPRM, AI governance e protezione cloud

Rocky Linux introduce repository sicurezza per patch urgenti: come funziona

SIEM Avanzato: Nuove Funzionalità per la Rilevazione e la Difesa delle Minacce Cloud

4 Nuove Vulnerabilità Critiche: Da Vim a ERP, Come Proteggere le Tue Infrastrutture

CrowdStrike svela nuovi modelli AI per rilevare attacchi sofisticati prima del breach

Prompt Injection: La Nuova Minaccia Nascosta Nei Sistemi AI

43% in più di attacchi informatici: il 2026 minaccia il settore finanziario con ransomware e furti di criptovalute

Vulnerabilità AD CS: Come gli Attaccanti Esploitano i Servizi di Certificazione per Privilege Escalation

Gremlin Stealer: Nuove Tecniche di Obfuscazione per Rubare Dati Sensibili

Costruire fiducia nell'IA: un approccio integrato al rischio cyber

Data Manipulation: La Minaccia Silenziosa che Colpisce i Sistemi OT Italiani

Esploit su MacOS 26.4.1: Mythos e l'evoluzione delle minacce cyber

AI 2026: Il 62% delle aziende sotto pressione ma solo il 38% vede benefici concreti

Vulnerabilità XSS in Exchange Server: attacco via email, Microsoft avvisa

7,35 milioni di iPhone rubati l'anno: il mercato nero degli strumenti di sblocco

Attacco Silenzioso a Server Redis Esposti: 1.200 Tentativi in un Mese

CVE-2026-42945: Vulnerabilità critica in NGINX apre a RCE e DoS

Cisco patcha vulnerabilità zero-day attivamente sfruttata in SD-WAN (CVE-2026-20182)

DevOps nel 2026: Come l'AI Trasforma la Gestione IT e la Sicurezza

IBM Bob: La Rivoluzione dell'Agentic AI nella Trasformazione Aziendale

AI e infrastruttura ibrida: la sfida strategica per le aziende nel 2026

Vulnerabilità CVE-2026-23870: attacco DoS a React Server Components e Next.js

API e AI: come gestire il rischio crescente per le aziende

Vulnerabilità AWS Bedrock: Come Proteggere le Credenziali AWS con Claude Code

Vulnerabilità nei controlli interni: ESMA rileva criticità nella gestione dei fondi UE

Commissione UE cerca esperti per il Board of Appeal delle Autorità di Vigilanza

Gauntlet: Quando gli strumenti degli agenti combattono tra loro

Agentic AI al Hackathon 2026: 3 soluzioni innovative per l'industria

AI in Cybersecurity: Top Use Cases e Errori da Evitare

Scoperte 900+ vulnerabilità React2Shell: attacco su larga scala a settori finanziari e crittografici

Nuova Campagna EtherRAT: Attacchi Avanzati con TukTuk e The Gentlemen Ransomware

Patch Tuesday: 118 vulnerabilità Microsoft, Apple ne corregge 52 in un colpo solo

Shai-Hulud Supply-Chain Attack: 400+ Malicious Packages Target Developer Credentials

Patch Tuesday: 49 Vulnerabilità Critiche in Microsoft Office e SharePoint

Agentic AI e IAM: La Sfida della Sicurezza delle Identità Non Umane

Android 2026: Nuove protezioni anti-frode, furto e AI per dispositivi mobili

Vulnerabilità Wi-Fi: cyber range open-source per addestramento alla sicurezza

Sandyaa: il cacciatore autonomo di bug open-source che genera exploit

AI e dati in tempo reale: la chiave per la trasformazione aziendale

GM condannato a 12,75 milioni per violazione CCPA: vendita dati guida senza consenso

Multa da 963.900 sterline per falla sicurezza in azienda idrica: dati di 633.887 utenti sul dark web

Frigoriferi smart: 3 rischi nascosti che emergono dopo anni dall'acquisto

HEIDI: Plugin gratuito per IDE che rileva vulnerabilità in tempo reale nelle dipendenze open source

Crimenetwork: arresto amministratore darknet, 3,6 milioni di euro sequestrati

Malvertising Campaign Abuses Google Ads and Claude.ai to Target macOS Users

AI riduce costi breach di 1,9 milioni: come le aziende usano l'intelligenza artificiale per la cybersecurity

Cybersecurity: guida pratica per principianti e professionisti IT

Rustinel: endpoint detection unificato per Windows e Linux

NIS2 e DORA: AI for Security e Resilienza Operativa Digitale

Malware nel repository trending di Hugging Face: 244.000 download prima della rimozione

JDownloader: attacco supply chain distribuisce RAT su Windows e Linux

GPT-5.5-Cyber: OpenAI amplia l'accesso per workflow di cybersecurity avanzati

Laptop farming per lavoratori IT nordcoreani: 18 mesi di carcere per due statunitensi

Settimana di attacchi informatici: vulnerabilità cPanel sfruttate, violazione DigiCert e truffe su LinkedIn

Detection as Code: Come Riempire il Gap di Processo nella Sicurezza Informatica

Metasploit aggiorna moduli: nuove vulnerabilità e miglioramenti per la sicurezza

Italia 2026: Strategia Nazionale Sicurezza Digitale per Cyber Attacchi e Minacce Ibride

AI Act: Accordo UE su semplificazione e nuove scadenze per l'intelligenza artificiale

UE vieta 'nudifier' AI ma alleggerisce l'AI Act: bilanciamento tra diritti e competitivitÃÂÂÂ

Attacco ransomware su Canvas: 275 milioni di utenti a rischio e corso d'esame interrotti

Efficienza SOC: Perché Assumere Più Analisti Non Colmerà il Divario

GeForce NOW: Data Breach in Armenia Esponenziale a 100.000$ in Crypto

Vulnerabilità Ivanti EPMM: patch urgente per CVE-2026-6973 e 4 altre falle critiche

Google potenzia Android Studio: nuove funzionalità per sicurezza e compliance

Vulnerabilità zero-day in Ivanti EPMM: 5 falle critiche, una già sfruttata (CVE-2026-6973)

Dirty Frag: Due vulnerabilità Linux permettono accesso root, una ancora senza patch

CTEM: Come gestire l'esposizione continua alle minacce con Rapid7

OpenAI e Rapid7 uniscono le forze per accelerare la difesa cyber con AI

Sicurezza Hardware: La Fiducia Malriposta nel Silicio è il Nuovo Rischio Critico

Ransomware Chaos: False Flag Operation Attribuita a MuddyWater

Responsabilità informativa: come gestire correttamente la diffusione dei contenuti

Attacco ransomware a Canvas: 275 milioni di utenti a rischio e lezioni interrotte

TCLBanker: il nuovo trojan che attacca 59 piattaforme finanziarie e crypto

Dirty Frag: nuova zero-day Linux consente privilege escalation con un comando

Vulnerabilità DoS in Cisco CNC e NSO: patch urgenti per evitare crash sistemici

NetGuard: firewall open-source per Android, blocca accessi e proteggi dati

Vulnerabilità nei filtri di chat di Roblox: grooming e contenuti inappropriati sfuggono alla moderazione

May 2026 Patch Tuesday: AI-Driven Changes Reshape Cybersecurity Landscape

Attacco False Flag: MuddyWater si nasconde dietro Chaos Ransomware nel 2026

Vulnerabilità Critica CVE-2026-0300 in PAN-OS: Buffer Overflow nel Captive Portal

Critica Vulnerabilità CVE-2026-0300 in PAN-OS: Attacchi con Esecuzione Remota di Codice

World Password Day 2026: Verso un Futuro Passwordless

DORA: Come gestire la resilienza operativa con i fornitori ICT nel settore finanziario

DAEMON Tools Lite colpito da attacco supply chain: 100 paesi coinvolti

Data Breach Instructure: 280 milioni di record rubati da 8.809 istituzioni educative

Hacker arresta 4 treni ad alta velocità in Taiwan con attacco TETRA: vulnerabilità critica dopo 19 anni

Daemon Tools compromesso: backdoor e QUIC RAT nelle versioni 12.5.0.2421-2434

Multi-model AI: la sfida di routing per le aziende nel 2026

MCP Python Hooks: Monitoraggio Open-Source per Applicazioni Python

Il Debito Tecnico: Un Ostacolo Critico per le Aziende