DORA: il ruolo cruciale del Third-Party Management
Per garantire sicurezza e continuità operativa, secondo quanto richiede DORA, il settore finanziario deve costruire una catena di resilienza che coinv...
Leggi tutto →
infrastrutture
406 articoli in questa categoria
Sicurezza architetturale: i nuovi contratti hardware-software contro gli attacchi side-channel
Dal tramonto delle Instruction Set Architectures (ISA) come “patti impliciti”, assistiamo alla nascita di contratti formali di leakage. Ecco perché la...
Leggi tutto →
L’AI entra nella catena di comando: ecco le 3 conseguenze dell’ingresso nei campi di battaglia
Nuovi accordi del Pentagono con Google DeepMind, Microsoft e xAI per portare l'AI dalla Silicon Valley al campo di battaglia. Obiettivo: rendere gli S...
Leggi tutto →
I 5 pilastri del piano di difesa cyber: la sicurezza informatica nell’era dell’AI
Secondo il documento strategico di OpenAI, il contesto di minaccia si sta accelerando, e l'IA intensifica questa dinamica per tutte le parti in causa....
Leggi tutto →
Cyber attacchi in Europa: il caso dell’Olanda e la risposta UE
Gli attacchi informatici in Olanda dimostrano che la dimensione cyber è il sistema nervoso del problema. Ecco la lezione dei Paesi Bassi per tutta Eur...
Leggi tutto →
Falla in cPanel e WHM mette a rischio gli account amministrativi sui server di hosting
La pubblicazione di un PoC per la CVE-2026-41940 espone cPanel & WHM e WP Squared a rischi concreti di takeover. L’authentication bypass può compromet...
Leggi tutto →
Email aziendale e servizi esterni: i rischi per aziende e dipendenti
Nel lavoro contemporaneo, sempre più digitalizzato e pervasivo, la distinzione tra identità professionale e identità personale tende a sfumare e, prop...
Leggi tutto →
Attacco a Sistemi Informativi: la PA italiana è fragile, la Cina colpisce
L’attacco dei cinesi Salt Typhoon a Sistemi Informativi, società Ibm Italia che supporta infrastrutture digitali pubbliche e private in Italia, riacce...
Leggi tutto →
Spyware Morpheus: dentro il lato oscuro della sorveglianza globale
Morpheus è uno spyware che si presenta come un’applicazione innocua ma, una volta installato, consente un controllo completo del dispositivo. Nuovo el...
Leggi tutto →
NIS2, i chiarimenti di ACN: guida operativa per categorizzazioni, fornitori e incidenti
L’evento CLUSIT con ACN ha chiarito diversi punti operativi e ha confermato una direzione precisa: la NIS2 non può essere gestita come una checklist d...
Leggi tutto →
Difendere ciò che non si vede negli ambienti OT: i driver strategici della sicurezza industriale
La progressiva convergenza tra sistemi industriali, reti IT e servizi digitali trasforma gli ambienti operativi in ecosistemi complessi, distribuiti e...
Leggi tutto →
La sicurezza dei cavi sottomarini negli obiettivi di difesa della UE
L'Unione europea ha adottato a fine febbraio misure concrete per proteggere queste infrastrutture strategiche da minacce ibride e migliorare la resili...
Leggi tutto →
The Gentlemen: l’operazione ransomware-as-a-service più attiva nel 2026
Ciò che rende The Gentlemen degno di attenzione non è la sofisticazione del vettore di attacco, ma la velocità di crescita e la capacità di attrarre o...
Leggi tutto →
SmokedHam, la backdoor scelta dagli amministratori IT
Una backdoor nascosta nei tool di rete più usati mette in evidenza le capacità di dissuasione dei cyber criminali e rilancia il tema della formazione ...
Leggi tutto →
Cyber strategia USA in 7 pagine: fa da sfondo lo scenario di cyber guerra con l’Iran
La strategia pubblicata dalla Casa Bianca non è un testo programmatico astratto, ma un documento che si inserisce in una fase di crescente tensione ne...
Leggi tutto →
Voucher Cloud & Cybersecurity: come dovrebbero sfruttarlo le Pmi
Pmi e liberi professionisti potranno presto richiedere di usufruire di un voucher di spesa a fondo perduto per prodotti e servizi cloud e cyber securi...
Leggi tutto →
Prepping digitale e sovranità tecnologica: quando la geopolitica entra nel nostro smartphone
La dipendenza dal software non europeo è un tema che sta lentamente entrando nel dibattito pubblico. È una questione che riguarda tutti: senza allarmi...
Leggi tutto →
Bug nei chip Qualcomm espone dati e compromette i dispositivi: come difendersi
La vulnerabilità a livello hardware riguarda i chip Qualcomm Snapdragon e risiede nel BootROM, il firmware integrato a livello hardware, laddove il di...
Leggi tutto →
GopherWhisper: lo spionaggio via Discord e l’uso malevolo di piattaforme legittime
Secondo ESET Research, il nuovo gruppo cinese GopherWhisper compie attività di cyber spionaggio sfruttando Discord, Slack e Outlook. Ecco come l'uso d...
Leggi tutto →
NIS2 e supply chain: come gestire il rating di sicurezza dei fornitori critici
La direttiva NIS2 impone un cambio di paradigma nella gestione del rischio cyber lungo la supply chain. Non basta più valutare i fornitori: serve un s...
Leggi tutto →