Browsing: Sicurezza

Il “quishing”, ovvero il phishing condotto attraverso i QR code, si è affermato come una valida alternativa alle tecniche di attacco tradizionali anche perché i QR code sono ormai presenti ovunque

Il nuovo exploit kit BlueMoon concatena vulnerabilità di Chrome e Microsoft Windows ed è stato rapidamente adottato da quattro gruppi di minaccia con finalità di spionaggio

Kaspersky ha individuato oltre mille e-mail di phishing che imitano le comunicazioni ufficiali di Zoom e DocuSign per sottrarre credenziali, dati personali e informazioni delle carte di credito

A Milano il 24 settembre va in scena il Security Summit OT 2026, il nuovo appuntamento Clusit dedicato alla sicurezza dei sistemi industriali. Sarà presentato il Rapporto Clusit Manufacturing 2026

Secondo una nuova ricerca Barracuda, le applicazioni web hanno in media 20 vulnerabilità, per lo più dovute a banali disattenzione

La direttiva europea cambia il ruolo dei vertici aziendali e trasforma la cybersecurity in una componente strategica della gestione del rischio, tra compliance, resilienza e reputazione

Unificazione della gestione delle esposizioni e dei flussi di lavoro del SOC grazie alla telemetria Zscaler e ad agenti AI specializzati che rilevano, analizzano e contrastano le minacce in tempo reale

I nuovi Frontier AI Services potenziano l’analisi dei rischi del codice, la valutazione delle compromissioni e il malware analysis per identificare le minacce realmente sfruttabili

Il nuovo AI Threat Tracker Q3 2026 di Google Cloud mostra come gli attori delle minacce utilizzino l’intelligenza artificiale lungo l’intero ciclo di attacco, dalla ricognizione al furto di credenziali, fino alla compromissione della supply chain AI

Quante volte vengono inviati screenshot di schermate per attestare l’avvenuto pagamento o la prenotazione richiesta? Anche se può sembrare convincente, non è detto che lo screenshot inviato sia necessario e sufficiente per dimostrare che il pagamento, la prenotazione o la conversazione siano autentici. L’analisi di ESET

La soluzione, precedentemente nota come LayerX, protegge in tempo reale le interazioni tra utenti, applicazioni SaaS, web e strumenti di intelligenza artificiale, senza modificare l’architettura di rete

Il nuovo Proofpoint SOC Analyst Agent integra cybersecurity e AI per accelerare le indagini sulle minacce, correlare i segnali di sicurezza e supportare gli analisti con evidenze tracciabili e azioni raccomandate

Nel mirino oltre 9.000 organizzazioni: la campagna sfrutta le difficoltà economiche delle vittime e punta sulla manipolazione psicologica anziché su link e allegati malevoli.

Dalla detection alla risposta, proteggere le organizzazioni richiede contesto, precisione e capacità di propagare rapidamente le informazioni sulle minacce

Con attacchi sempre più rapidi e sofisticati, le organizzazioni devono prepararsi non solo a prevenire le violazioni, ma anche a ripristinare rapidamente il business

Il Team82 di Claroty individua vulnerabilità critiche nei sistemi di refrigerazione commerciale Danfoss e Copeland, evidenziando i rischi per la sicurezza dei sistemi cyber-fisici

Quando l’assenza di incidenti alimenta un falso senso di sicurezza, il divario tra rischio reale e rischio percepito può diventare terreno fertile per il ransomware

Da Zoom a Outlook, OneDrive e Teams, i cybercriminali sfruttano piattaforme aziendali familiari per diffondere malware, phishing e tentativi di furto degli account

In aumento le attività ostili: oltre 2.700 gli incidenti nel 2025. Ma quelli con impatti confermati sono cresciuti solo del 7%

Un test di Barracuda mostra come un assistente AI, sfruttato dopo la compromissione di un account, possa accelerare la raccolta di informazioni, il phishing e una frode finanziaria da 250.000 dollari