News
Discover
NewsletterArticoli più letti dei nostri esperti
SSHStalker: 16 bug per compromettere Linux. Vecchi ma ancora molto letali
I ricercatori di Flare hanno scoperto una nuova botnet Linux, SSHStalker. Il malware si infiltra nei dispositivi tramite attacchi brute-force SSH, quindi utilizza sistemi compromessi per trovare nuovi obiettivi, diffondendosi...
Il Parlamento europeo blocca l’intelligenza artificiale sui dispositivi del personale
La decisione è arrivata senza clamore, ma il segnale è forte. Il Parlamento europeo ha scelto di disattivare le funzionalità di intelligenza artificiale integrate sui dispositivi aziendali di legislatori e...
I password manager cloud non sono così sicuri come credi
I gestori di password cloud sono stati a lungo pubblicizzati come "una cassaforte a cui nessuno tranne te può accedere". Ma i ricercatori del Politecnico federale di Zurigo hanno dimostrato...
L’IA ha ucciso l’anonimato delle foto: GeoSpy può localizzarti in pochi secondi
La fotografia non garantisce più l'anonimato. Il mercato ha da poco accolto GeoSpy, un sistema innovativo che sfrutta l'intelligenza artificiale. In pochi secondi, questo strumento avanzato è capace di identificare...
900.000 siti WordPress a rischio per 24 ore per un bug di WPvivid Backup & Migration
È stata scoperta una vulnerabilità critica nel plugin WPvivid Backup & Migration per WordPress, che causa l'esecuzione di codice remoto senza autenticazione. Il problema minaccia oltre 900.000 siti web che...
Dall’EDR al Data Lake: perché i grandi vendor stanno reinventando il SIEM
A cura di Alessandro Di Liberto di Tinexta Cyber Quando l'AI incontra il Data Lake: evoluzione reale o convergenza forzata delle tecnologie di sicurezza? Negli ultimi anni, i perimetri di...
QR-sharding: come i QR Code possono nascondere payload malevoli complessi
Cosa succede se il codice malevolo smette di essere testo e diventa un’immagine? Abbiamo esplorato le potenzialità del QR-sharding, una tecnica che trasforma un payload in un puzzle di pixel...
La “prova digitale” tra rigore tecnico e validità processuale
Il passaggio dalla realtà tangibile a quella immateriale trasforma profondamente la natura del materiale probatorio nel processo penale moderno richiedendo una ridefinizione delle categorie classiche di prova. L'esperto informatico deve...
Il 45% dei gruppi Hacker mondiali è statale: quanto è preparata l’Italia?
Negli ultimi tempi la sicurezza informatica ha smesso di essere un tema per addetti ai lavori. È entrata, quasi senza bussare, nel dibattito geopolitico quotidiano. I dati più recenti raccontano...
Una estensione Chrome ruba i dati aziendali e i codici 2FA
Una pericolosa estensione di Google Chrome, mascherata da strumento per aumentare la produttività di Meta Business Suite, è stata individuata durante il furto di dati sensibili relativi all'autenticazione e a...
Ultime news
Cultura
La mente dietro le password: Errore umano? No, un legame che non c’è. Puntata 4
Quando la sicurezza fallisce prima ancora dell’errore Questo testo nasce dall’esperienza diretta, maturata osservando nel tempo numerosi casi di frodi...
Simone D'Agostino - 13 Gennaio 2026
Cultura
Burnout: un allarme di sistema nell’IT e nella Cyber Security aziendale
Nel mondo della cybersecurity si parla spesso di attacchi, vulnerabilità, incidenti. Si parla meno di una variabile silenziosa che attraversa...
Paloma Donadi - 13 Gennaio 2026
Cyberpolitica
APT28, noto come Fancy Bear, lancia attacco di credential harvesting in Europa e Asia
Il threat actor APT28, classificato come Advanced Persistent Threat, attivo almeno dal 2004, identificato con l'alias BlueDelta, ma ancor più...
Lorenzo Nardi - 13 Gennaio 2026
Cyberpolitica
Quando il segnale muore, il potere vince: il blackout digitale dell’Iran
A volte le cose importanti non arrivano in conferenza stampa. Arrivano come un grafico che smette di respirare: la linea...
Roberto Villani - 13 Gennaio 2026
Cyber News
Vulnerabilità critica in ServiceNow: i rischi sono lo spoofing dell’identità
Una falla critica è stata individuata nella piattaforma di intelligenza artificiale di ServiceNow, con un punteggio di gravità pari a...
Massimiliano Brolli - 13 Gennaio 2026
Cyberpolitica
Microsoft investe nei cavi sottomarini: nuova rete globale tra America, Europa e Asia
Nel maggio 2015 Microsoft ha annunciato una serie di accordi strategici per rafforzare la propria infrastruttura globale di rete attraverso...
Sandro Sana - 13 Gennaio 2026
Innovazione
Il vero rischio dell’AI non è che sbagli, ma che funzioni troppo bene
Negli ultimi anni l’attenzione sull’intelligenza artificiale si è concentrata soprattutto su ciò che può andare storto: errori, bias, allucinazioni, vulnerabilità...
Alessandro Rugolo - 13 Gennaio 2026
Innovazione
Avvelenare l’Intelligenza Artificiale dall’interno: nasce il progetto Poison Fountain
Nel settore dell'intelligenza artificiale è stata lanciata una nuova, audace iniziativa volta a indebolire i modelli di apprendimento automatico distorcendo...
Luca Vinciguerra - 12 Gennaio 2026
Cyber News
154 miliardi di dollari sporchi in crypto: gli Stati ora usano l’infrastruttura criminale
Entro il 2025, l'ambiente crypto underground era finalmente emerso da un mercato caotico di schemi grigi e si era trasformato...
Redazione RHC - 12 Gennaio 2026
Cyber News
Truffe su abbonamento: il nuovo volto industriale del “pig butchering”
Le truffe online note come "pig butchering" stanno attraversando una profonda trasformazione. Da operazioni artigianali e disorganizzate, basate su call...
Bajram Zeqiri - 12 Gennaio 2026
Cultura
Il rientro in ufficio: quando la vera sbornia è quella cyber
Il rientro in ufficio dopo le festività non è mai immediato. Caselle email intasate, progetti lasciati “in pausa” a dicembre...
Ambra Santoro - 12 Gennaio 2026
Vulnerabilità
Apache Struts 2: un nuovo bug di sicurezza mette a rischio le applicazioni aziendali
È emersa una nuova falla nelle fondamenta di uno dei framework Java più diffusi sul web. Gli esperti di sicurezza...
Agostino Pellegrino - 12 Gennaio 2026
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
