Notizie su Cybercrime e Sicurezza Informatica

Zero-day su Microsoft Defender senza patch: exploit pubblici usati in attacchi reali

Chiara Nardini | Vulnerabilità | 21/04/2026

Il ricercatore Chaotic Eclipse, che in precedenza aveva pubblicato l’exploit BlueHammer per una vulnerabilità non corretta di Windows, ha continuato la sua “crociata” contro Microsoft e ha pubblicato ...

Lo Zero Trust? Era già tutto scritto 2000 anni fa

Daniela Farina | Cultura | 21/04/2026

In questi anni lavorando in cybersecurity ho capito che la cybersecurity è più vicina alla filosofia di quanto si possa pensare. Vi accompagnerò quindi in un percorso insolito e vi farò toccare con ma...

NIS 2 e cybersecurity: perché il CdA non può più ignorare il CISO

Paolo Galdieri | Cyber Italia | 21/04/2026

Se la Nis 2 ed il Decreto legistavo 138/2024 rappresentano per certi versi un punto di svolta in materia di cyber security, per i “soggetti essenziali” ed i “soggetti importanti”, le determinazioni em...

Zero EDR. Zero Firewall. Zero… Trust. L’unico punto debole sei tu!

Massimo Dionisi | Cultura | 21/04/2026

Secondo dei recenti studi, il 60% delle violazioni di dati, coinvolge un elemento umano, che si tratti di errore o manipolazione. Questa piaga non ha risparmiato i professionisti di sicurezza, che con...

Il Caso Claude Mythos di Anthropic. Ha trovato davvero migliaia di vulnerabilità?

Carolina Vivianti | Cyberpolitica | 21/04/2026

Patrick Garrity, specialista di VulnCheck, ha cercato di determinare quante vulnerabilità il nuovo modello di intelligenza artificiale Claude Mythos di Anthropic abbia effettivamente individuato nell’...

Allarme Microsoft: la patch di aprile possono bloccare l’autenticazione aziendale

Carolina Vivianti | Vulnerabilità | 20/04/2026

I rappresentanti di Microsoft hanno avvertito che, dopo l’installazione degli aggiornamenti di aprile, alcuni controller di dominio Windows potrebbero entrare in un ciclo di riavvio infinito a causa d...

E se la guerra che stai seguendo su X tra Iran e Stati Uniti fosse falsa?

Chiara Nardini | Cyberpolitica | 20/04/2026

Si parla di oltre un miliardo di visualizzazioni in 30 giorni, e un progetto che non nasce per caso. Nel primo mese di guerra con l’Iran, una galassia di account presenti sul social network X, ha iniz...

Una scuola italiana finisce nel Dark Web! Leak da 1.9GB di dati sensibili online

Carolina Vivianti | Cyber Italia | 20/04/2026

C’è un momento ben preciso, in cui le storie emergono Inizialmente sono silenziose, quasi marginali, ma poi iniziano a fare rumore. È quello che sta accadendo con un post comparso nelle prime ore dell...

Advertising

18 anni di reclusione per i complici degli hacker nordcoreani infiltrati in 10 aziende USA

Bajram Zeqiri | Cybercrime | 20/04/2026

I procuratori federali definiscono questo un sofisticato attacco alla sicurezza nazionale. Due residenti del New Jersey, sono stati condannati a delle pene detentive significative per aver gestito una...

Campagna di Phishing a tema MyKey di Intesa Sanpaolo: facciamo Attenzione

Carolina Vivianti | Cyber Italia | 20/04/2026

È stata individuata recentemente, una nuova campagna di phishing creata dai malintenzionati, che vuole impersonare il brand di Intesa Sanpaolo. Si tratta di una campagna in lingua italiana che si basa...

Zero-day su Microsoft Defender senza patch: exploit pubblici usati in attacchi reali

Chiara Nardini 21/04/2026

Lo Zero Trust? Era già tutto scritto 2000 anni fa

Daniela Farina 21/04/2026

NIS 2 e cybersecurity: perché il CdA non può più ignorare il CISO

Paolo Galdieri 21/04/2026

Zero EDR. Zero Firewall. Zero… Trust. L’unico punto debole sei tu!

Massimo Dionisi 21/04/2026

Il Caso Claude Mythos di Anthropic. Ha trovato davvero migliaia di vulnerabilità?

Carolina Vivianti 21/04/2026

L’AI cambia il panorama del pentesting: XBOW Benchmark misura le capacità dei tool agentici

Negli ultimi mesi il panorama della sicurezza offensiva assistita da intelligenza artificiale è cambiato molto rapidamente. Sempre più framework open source stanno introducendo modelli agentici in grado di automatizzare attività...

Pensavi che il codice te lo scriveva Claude, ma dietro c’era un hacker cattivo

I ricercatori di sicurezza di Bitdefender hanno lanciato un serio allarme riguardante una sofisticata campagna di malvertising che sta sfruttando la popolarità di Claude, l'intelligenza artificiale di Anthropic. I criminali...

Attacco silenzioso su Windows 11: la patch “fuori linea” che blocca il rischio

Questa è una patch che arriva senza troppo rumore. Niente grandi annunci, nessuna fanfara. Eppure dietro alcune patch si nasconde una storia piuttosto delicata. È il caso dell'aggiornamento KB5084597 per...

agente AI minaccia robot artificial intelligence

Gli agenti AI lavorano per te… ma poi ti hackerano i sistemi!

Le aziende stanno già affidando agli agenti di intelligenza artificiale compiti piuttosto normali: recuperare documenti, gestire server di backup, preparare contenuti per i social. Attività quotidiane. Routine pura. Il punto...

Cisco State of AI Security 2026 report: l’evoluzione delle minacce alla sicurezza dell’IA nel 2026

Con il rapido progresso delle tecnologie di intelligenza artificiale (IA) e la crescente adozione di queste soluzioni da parte delle imprese, anche il panorama delle minacce alla sicurezza si sta...

45.000 IP malevoli smantellati! La minaccia globale e la risposta dell’INTERPOL

Il cybercrime continua ad evolversi con una velocità impressionante e questo lo sappiamo tutti. Le infrastrutture utilizzate dai gruppi criminali sono distribuite in molti paesi e spesso costruite per sostenere...

Allerta massima: Chrome 146 risolve 29 vulnerabilità e una critica. Aggiorna subito

Google ha rilasciato recentemente la versione stabile di Chrome 146 per Windows, macOS e Linux. L'aggiornamento è già in fase di distribuzione e, con la nuova build, l'azienda ha corretto...

La guerra ora è un VideoGame! Maven di Palantir accelera gli attacchi del Pentagono

Palantir ha dichiarato che la propria piattaforma militare Maven Smart System ha contribuito ad accelerare in modo significativo il processo di selezione e ingaggio dei bersagli da parte del Pentagono...

Un PDF apre la porta al cyberspionaggio: la nuova arma del gruppo Confucius

Il gruppo Confucius continua le sue operazioni di cyberspionaggio contro i paesi dell'Asia meridionale. Una nuova campagna prende di mira le organizzazioni in Pakistan. L'analisi ha rivelato l'utilizzo di uno...

Instagram dice addio alla crittografia nei DM: ecco cosa succede dopo l’8 maggio 2026

Instagram si sta preparando a rimuovere una delle sue funzionalità di messaggistica privata più sensibili. Meta, ha annunciato che interromperà il supporto per le chat crittografate end-to-end sul suo servizio...