Il SOC non basta più: perché la cyber resilience richiede un nuovo modello di Security Operations
L'evoluzione delle minacce, la convergenza tra IT/OT e gli obblighi normativi stanno ridefinendo il ruolo dei Security…
In evidenza
Controllo (dis)umano
Quando c'è un incidente provocato da un modello di IA, o da un agente, il discorso viene convenientemente orientato verso il…
Cyber security e safety: perché la resilienza industriale passa dalla comprensione del contesto operativo
Negli ambienti industriali un incidente cyber può produrre conseguenze che vanno ben oltre il perimetro digitale. Il progetto…
Ultimi articoli
Videocamere di sicurezza, questa di TP-Link potrebbe spiarvi
Non tutte le videocamere di sorveglianza sono così sicure. Può sembrare un paradosso, ma è così: a volte presentano vulnerabilità a livello software che poss…
Leggi
3
Cyber Security 360
Cyber resilience nel manufacturing: perché semplificare la sicurezza è diventata una priorità
Nel manifatturiero la resilienza digitale non dipende solo dall'introduzione di nuove tecnologie, ma dalla capacità di governarle in modo integrato. Il proge…
Leggi
4
Cyber Security 360
Cyber resilience industriale: perché l’AI deve parlare il linguaggio della fabbrica
Negli ambienti OT la sfida non è soltanto individuare un attacco, ma comprenderne l'impatto sui processi produttivi. Il progetto Elipsis OT Resilience introd…
Leggi
3
Punto Informatico
Parlamento UE chiede misure per la sicurezza online dei minori
Il Parlamento europeo ha adottato tre proposte per garantire una maggiore sicurezza online che riguardano social media, video sharing e influencer. The post…
Leggi
3
Cyber Security 360
Hugging Face e il precedente di RubyGems: è l’ora di portare nell’AI i principi della cyber security
Per OpenAI l’attacco a RubyGems rappresenterebbe almeno il terzo caso rilevante in cui i suoi agenti hanno attaccato l’infrastruttura di un’altra azienda, do…
Leggi
3
Cyber Security 360
Architettura Zero Trust e falle di sicurezza
Le eccezioni aziendali e l'evoluzione dell'intelligenza artificiale mettono a dura prova l'efficacia dei modelli di Zero Trust, costringendo i responsabili d…
Leggi
4
Cyber Security 360
Passkey e phishing, la nuova trappola per compromettere le identità cloud Microsoft
Le passkey resistono al phishing, ma possono anche diventare il pretesto per renderlo più credibile. Microsoft ha individuato campagne in cui falsi aggiornam…
Leggi
3
Pixel 11, cam di sicurezza, notebook e altro: le migliori offerte del 17 settembre
Giovedì 17 settembre porta in dote una nuova selezione di offerte tech su Amazon e MediaWorld, con un assortimento piuttosto vario: smartphone appena arrivat…
Leggi
3
Punto Informatico
Phishing via email, attenzione alle false trascrizioni dei vocali
Una massiccia campagna di phishing usa finte notifiche di trascrizioni dei vocale: decine di migliaia di email inviate alle aziende. The post Phishing via em…
Leggi
3
Cyber Security 360
Cyber sicurezza aziendale e gestione delle credenziali: NordPass Business spinge su Zero-Trust e promozione autunnale
NordPass propone una gestione centralizzata delle credenziali aziendali con crittografia XChaCha20, autenticatore TOTP e strumenti per controllare gli access…
Leggi
4
Cyber Security 360
AI e modello 231: il rischio penale entra nella governance dei sistemi ad alto rischio
L’ingresso del nuovo art. 437-bis tra i reati presupposto 231 porta i sistemi AI ad alto rischio dentro la governance dell’impresa. Dalla loro classificazion…
Leggi
3
Punto Informatico
Google corregge falla zero-day sui Pixel: aggiornamento urgente
Google corregge una vulnerabilità zero-day sui Pixel già sfruttata in attacchi mirati. L'aggiornamento di settembre risolve 110 falle. The post Google correg…
Leggi
3
Caso Revolut, hacker chiedono 3 milioni: indaga la Procura di Reggio Calabria
Il caso Revolut si allarga. Il gruppo che rivendica di aver ottenuto dati bancari e personali di centinaia di clienti della fintech ha chiesto un riscatto da…
Leggi
3
Cyber Security 360
Il ciclo di vita dell’identità come superficie d’attacco
Le fasi di enrollment, recovery e sessione dipendono da controlli di natura diversa e proprio su queste si sta concentrando l'attenzione degli attaccanti. Ec…
Leggi
3
Cyber Security 360
Managed Detection & Response: perché la vera sfida oggi è personalizzare la detection
Nel settore finanziario, dove DORA e NIS2 impongono requisiti sempre più stringenti in materia di resilienza operativa, un MDR standard può non essere suffic…
Leggi
3
Cyber Security 360
Supply chain cyber risk: come AI e automazione stanno cambiando il Vendor Risk Management
La NIS2 impone di estendere la gestione del rischio anche ai fornitori. Il progetto SupplyShield di Arsenalia mostra come trasformare il Third Party Risk Man…
Leggi
4
Cyber Security 360
I costi del downtime industriale da attacco cyber: come quantificare l’impatto economico dei blocchi di produzione
Il downtime causato da un attacco cyber può trasformare rapidamente un incidente OT in una perdita economica rilevante. Mancata produzione, ripristino, penal…
Leggi
3
IlSoftware.it
Pixel, Google chiude una falla zero-day nel modem già sfruttata in attacchi
Un aggiornamento di sicurezza per smartphone diventa molto più urgente quando una delle vulnerabilità corrette risulta già sfruttata per condurre attacchi co…
Leggi
3
Cyber Security 360
Caso Revolut, il giallo dei dati istituzionali italiani sottratti dai criminali
Il caso Revolut porta dentro le infrastrutture istituzionali italiane: una PEC riconducibile alla Prefettura di Reggio Calabria sarebbe stata compromessa e g…
Leggi
4
Cyber Security 360
VPN illimitata e sicura per 12 mesi: è il momento di attivare Total VPN per proteggere traffico, banda e privacy
Total VPN è proposta a 19 euro per 12 mesi, con uno sconto dell’80%. L’offerta include anche Total Adblock e una licenza TotalAV. La VPN utilizza cifratura A…
Leggi
3
Cyber Security 360
Data breach alla velocità dell’AI: il GDPR regge, ma la difesa deve accelerare
La nota pubblicata il 14 settembre dall’Autorità Garante spagnola offre lo spunto per verificare se fra l’accesso a un sistema e l’intervento della difesa ci…
Leggi
3
/https://www.ilsoftware.it/app/uploads/2026/09/mythos_2026.jpg)
IlSoftware.it
Perché nel 2026 stanno esplodendo le vulnerabilità: AI trova bug che nessuno vedeva
Il 2026 sta mettendo sotto pressione i team incaricati della sicurezza del software. L’aumento delle vulnerabilità individuate con strumenti di Intelligenza…
Leggi
2
Cyber Security 360
Come il gruppo Aurora ha usato un agente AI per violare sette aziende
La compromissione dell'assistente di programmazione basato su intelligenza artificiale, da parte di criminali informatici russofoni, ha rivelato modalità ins…
Leggi
4
Cyber Security 360
Anthropic e i 4 incidenti cyber: l’enfasi sulla capacità di fermarsi
Valutare un agente significa verificare quanto bene riesce a completare un task e come reagisce quando l’obiettivo diventa irraggiungibile, il perimetro si f…
Leggi
3