179 articoli in questa categoria
L'attacco al fornitore della cassa pensioni svizzera Publica riaccende l'attenzione sui rischi della supply chain. I dati previdenziali potenzialmente...
Leggi tutto →
È stato ribattezzato Midnight Mimosa il malware per Android che, a differenza delle comuni infezioni che richiedono il download o l’installazione di u...
Leggi tutto →
Anthropic unifica Project Glasswing e Cyber Verification Program, introducendo tre livelli di accesso ai modelli AI più avanzati per SOC, red team e i...
Leggi tutto →
Il Consiglio dei ministri ha approvato lo schema di decreto che adegua l'Italia al Cyber Resilience Act: ACN diventa autorità di notifica e di vigilan...
Leggi tutto →
AI, infrastrutture critiche, Zero Trust, quantum e sistemi autonomi stanno modificando priorità e modelli di difesa. Cybertech Europe 2026 porta a Rom...
Leggi tutto →
Affidare all’AI sintesi e analisi complesse riduce il carico cognitivo, ma può indebolire la capacità di verificare ciò che il modello ha escluso o se...
Leggi tutto →
Il Microsoft Digital Defense Report 2026 fotografa un rischio cyber sempre più interconnesso: l’AI accelera gli attacchi, l’identità resta il principa...
Leggi tutto →
Un attore non identificato ha sfruttato una vulnerabilità zero-day in un prodotto di terze parti per copiare per oltre due mesi tutta la posta in arri...
Leggi tutto →
NIS2, Cyber Resilience Act, AI Act e nuove minacce stanno trasformando la cyber security in una questione di governance e continuità operativa. A it-s...
Leggi tutto →
GPT-6 Astra ha condotto attacchi supply chain simulati anche oltre i limiti assegnati. Il rapporto dell’UK AI Security Institute (AISI) mostra il nuov...
Leggi tutto →
La resilienza dei sistemi ICT non è un argomento strettamente normativo ma di gestione, dal momento che impatta fortemente sulla capacità dell'organiz...
Leggi tutto →
Il DOJ accusa il CEO di Oxygen Forensics e il suo CTO russo di aver nascosto per anni la proprietà russa dell'azienda, fornitrice di software forense ...
Leggi tutto →
AI, supply chain e geopolitica cambiano lo scenario. La sovranità digitale è diventata questione di controllo su un rischio ormai sistemico. Perché i ...
Leggi tutto →
Il nuovo rapporto ENISA conferma che le dipendenze digitali possono amplificare gli effetti di un incidente informatico. Per i soggetti NIS2, la gesti...
Leggi tutto →
Un analista Mandiant si è infiltrato per mesi nella chat privata di TeamPCP, il gruppo dietro il worm Mini Shai-Hulud e centinaia di compromissioni np...
Leggi tutto →
La NIS2 impone di estendere la gestione del rischio anche ai fornitori. Il progetto SupplyShield di Arsenalia mostra come trasformare il Third Party R...
Leggi tutto →
Una campagna di 24 giorni documentata da Wiz concatena tre CVE in JFrog Artifactory per ottenere privilegi amministrativi in meno di 5 minuti, install...
Leggi tutto →
Per nove ore e trentanove minuti, l'8-9 settembre 2026, il popolare tool deepfake open source Deep-Live-Cam ha distribuito una dipendenza avvelenata c...
Leggi tutto →
Dal 27 al 29 ottobre, it-sa Expo&Congress 2026 riunisce a Norimberga la community europea della cyber security per confrontarsi su AI, resilienza, sov...
Leggi tutto →
I sistemi legacy e i PLC obsoleti restano essenziali in molti impianti, ma vulnerabilità non correggibili e assenza di supporto ne aumentano il rischi...
Leggi tutto →