Monitorare non basta: la vulnerabilità più grande è non avere un responsabile
Il monitoraggio produce informazioni, ma la sicurezza si genera solo quando quelle informazioni vengono trasformate in decisioni e la decisione richie...
Leggi tutto →
Applicazioni
260 articoli in questa categoria
Prepping digitale e sovranità tecnologica: quando la geopolitica entra nel nostro smartphone
La dipendenza dal software non europeo è un tema che sta lentamente entrando nel dibattito pubblico. È una questione che riguarda tutti: senza allarmi...
Leggi tutto →
Bug nei chip Qualcomm espone dati e compromette i dispositivi: come difendersi
La vulnerabilità a livello hardware riguarda i chip Qualcomm Snapdragon e risiede nel BootROM, il firmware integrato a livello hardware, laddove il di...
Leggi tutto →
NIS2, la guida pratica alla categorizzazione di attività e servizi
ACN ha pubblicato la nuova determinazione sulla categorizzazione delle attività e dei servizi dei soggetti NIS, regolando modalità di compilazione e a...
Leggi tutto →
Anche il software è prodotto: cosa cambia nell’ambito della responsabilità del produttore
La Direttiva UE 2024/2853 sulla responsabilità per danno da prodotto difettoso stabilisce che, dal 9 dicembre 2026, anche il software è "prodotto". Ec...
Leggi tutto →
Mythos non ci salverà: la vera battaglia della sicurezza AI si gioca altrove
Claude Mythos, la super arma cyber AI di Anthropic, non è l'ancora di salvezza. Le vulnerabilità continueranno a esistere e ad essere sfruttate. Ecco ...
Leggi tutto →
Smart working, ma senza rischi: come la ISO/IEC 27001 protegge il lavoro remoto
Con lo smart working, uno degli standard più importanti al mondo per la protezione delle informazioni è la ISO/IEC 27001. Ecco come i dati sensibili d...
Leggi tutto →
Accesso abusivo a Mythos, la super arma cyber AI
Anthropic ha confermato il 21 aprile di aver avviato un’indagine su un accesso non autorizzato avvenuto in un ambiente riservato a fornitori esterni. ...
Leggi tutto →
La fiducia nelle AI deve passare per le evidenze di qualità
Costruire un valido rapporto di fiducia richiede test di sicurezza affidabili. Gli addetti ai lavori ci spiegano quello che è opportuno fare. Con il f...
Leggi tutto →
RecruitRAT, la nuova generazione di Android banker: come difendersi
Sono stati identificati come RecruitRAT, SaferRat, Astrinox e Massiv i quattro malware usati in altrettante campagne di trojan bancari per Android che...
Leggi tutto →
Manutenzione dati: dall’air gap al bridge unidirezionale, se la fisica protegge meglio del firewall
L'implementazione di air gap e tecniche avanzate di manutenzione dati richiede un bilanciamento attento tra sicurezza e necessità operativa. Solo con ...
Leggi tutto →
Monitoraggio antifrode non conforme al GDPR: la sanzione record a Poste e PostePay
L’Autorità garante per la protezione dei dati personali ha irrogato due sanzioni per un totale di 12,5 milioni di euro a Poste Italiane e PostePay per...
Leggi tutto →
Conformità NIS 2: la misura ID.RA-08 per governare le vulnerabilità prima che diventino attacchi
L’organizzazione non può più limitarsi a reagire agli incidenti, ma deve intercettare e governare le vulnerabilità prima che diventino eventi. Ecco il...
Leggi tutto →
Google colpisce azienda cinese delle reti proxy: è collegata ad arma informatica di massa
L'intervento di Google, che ha rimosso decine di domini riconducibili a Ipidea, società cinese operante nel settore dei servizi proxy residenziali, si...
Leggi tutto →
QR code scam e ingegneria sociale: come evolvono le truffe digitali
Dai falsi avvisi di violazione stradale ai QR code malevoli: l’attacco si sposta sul mobile e sfrutta fiducia, urgenza e automatismi cognitivi. Ecco l...
Leggi tutto →
Aggiornamenti Microsoft aprile 2026: corretta una zero-day in SharePoint già sfruttata
Il Patch Tuesday di aprile 2026 corregge 165 vulnerabilità tra cui una zero-day su SharePoint già attivamente sfruttata, l'exploit BlueHammer su Micro...
Leggi tutto →
Identity Management Day 2026: scomparso il perimetro di rete, focus sulle identità non umane
La facilità d’uso dei servizi cloud e il carburante dell’intelligenza artificiale mettono il fiammifero in mano agli sviluppatori. Il risultato è un i...
Leggi tutto →
AI Security: proteggere l’adozione dell’intelligenza artificiale in azienda
L'accelerazione dell’adozione dell’'intelligenza artificiale ha vantaggi innegabili, ma anche costi che le organizzazioni non possono più ignorare: il...
Leggi tutto →
L’hub cinese del supercomputing colpito da una massiccia violazione di dati: cosa sappiamo
Il National Supercomputing Center (NSCC) di Tianjin in Cina ha subito la sottrazione di oltre 10 petabyte di dati sensibili. L'esfiltrazione di dati n...
Leggi tutto →
L’attacco invisibile a Axios: quando la sicurezza fallisce nella supply chain del software
L’attacco che ha coinvolto Axios rappresenta un cambiamento nel modo in cui le vulnerabilità vengono sfruttate e nel livello a cui gli attacchi si col...
Leggi tutto →