Notizie su Cybercrime e Sicurezza Informatica

Zero-day su Microsoft Defender senza patch: exploit pubblici usati in attacchi reali

Chiara Nardini | Vulnerabilità | 21/04/2026

Il ricercatore Chaotic Eclipse, che in precedenza aveva pubblicato l’exploit BlueHammer per una vulnerabilità non corretta di Windows, ha continuato la sua “crociata” contro Microsoft e ha pubblicato ...

Lo Zero Trust? Era già tutto scritto 2000 anni fa

Daniela Farina | Cultura | 21/04/2026

In questi anni lavorando in cybersecurity ho capito che la cybersecurity è più vicina alla filosofia di quanto si possa pensare. Vi accompagnerò quindi in un percorso insolito e vi farò toccare con ma...

NIS 2 e cybersecurity: perché il CdA non può più ignorare il CISO

Paolo Galdieri | Cyber Italia | 21/04/2026

Se la Nis 2 ed il Decreto legistavo 138/2024 rappresentano per certi versi un punto di svolta in materia di cyber security, per i “soggetti essenziali” ed i “soggetti importanti”, le determinazioni em...

Zero EDR. Zero Firewall. Zero… Trust. L’unico punto debole sei tu!

Massimo Dionisi | Cultura | 21/04/2026

Secondo dei recenti studi, il 60% delle violazioni di dati, coinvolge un elemento umano, che si tratti di errore o manipolazione. Questa piaga non ha risparmiato i professionisti di sicurezza, che con...

Il Caso Claude Mythos di Anthropic. Ha trovato davvero migliaia di vulnerabilità?

Carolina Vivianti | Cyberpolitica | 21/04/2026

Patrick Garrity, specialista di VulnCheck, ha cercato di determinare quante vulnerabilità il nuovo modello di intelligenza artificiale Claude Mythos di Anthropic abbia effettivamente individuato nell’...

Allarme Microsoft: la patch di aprile possono bloccare l’autenticazione aziendale

Carolina Vivianti | Vulnerabilità | 20/04/2026

I rappresentanti di Microsoft hanno avvertito che, dopo l’installazione degli aggiornamenti di aprile, alcuni controller di dominio Windows potrebbero entrare in un ciclo di riavvio infinito a causa d...

E se la guerra che stai seguendo su X tra Iran e Stati Uniti fosse falsa?

Chiara Nardini | Cyberpolitica | 20/04/2026

Si parla di oltre un miliardo di visualizzazioni in 30 giorni, e un progetto che non nasce per caso. Nel primo mese di guerra con l’Iran, una galassia di account presenti sul social network X, ha iniz...

Una scuola italiana finisce nel Dark Web! Leak da 1.9GB di dati sensibili online

Carolina Vivianti | Cyber Italia | 20/04/2026

C’è un momento ben preciso, in cui le storie emergono Inizialmente sono silenziose, quasi marginali, ma poi iniziano a fare rumore. È quello che sta accadendo con un post comparso nelle prime ore dell...

Advertising

18 anni di reclusione per i complici degli hacker nordcoreani infiltrati in 10 aziende USA

Bajram Zeqiri | Cybercrime | 20/04/2026

I procuratori federali definiscono questo un sofisticato attacco alla sicurezza nazionale. Due residenti del New Jersey, sono stati condannati a delle pene detentive significative per aver gestito una...

Campagna di Phishing a tema MyKey di Intesa Sanpaolo: facciamo Attenzione

Carolina Vivianti | Cyber Italia | 20/04/2026

È stata individuata recentemente, una nuova campagna di phishing creata dai malintenzionati, che vuole impersonare il brand di Intesa Sanpaolo. Si tratta di una campagna in lingua italiana che si basa...

Zero-day su Microsoft Defender senza patch: exploit pubblici usati in attacchi reali

Chiara Nardini 21/04/2026

Lo Zero Trust? Era già tutto scritto 2000 anni fa

Daniela Farina 21/04/2026

NIS 2 e cybersecurity: perché il CdA non può più ignorare il CISO

Paolo Galdieri 21/04/2026

Zero EDR. Zero Firewall. Zero… Trust. L’unico punto debole sei tu!

Massimo Dionisi 21/04/2026

Il Caso Claude Mythos di Anthropic. Ha trovato davvero migliaia di vulnerabilità?

Carolina Vivianti 21/04/2026

Fine dell’anonimato online: l’AI ora sa chi sei davvero!

I ricercatori sostengono che l'anonimato online potrebbe presto scomparire. Questo perché i grandi modelli linguistici sono in grado di identificare in massa i proprietari di account social anonimi, e lo...

Donne nella cybersecurity: il ruolo della cultura nella sostenibilità organizzativa

Ogni anno, nel mese dedicato alla Donna, il settore tecnologico torna a interrogarsi sulla presenza femminile nelle professioni STEM. Nella cybersecurity, il tema viene spesso affrontato in termini numerici: percentuali,...

Pronti ad aggiornare? Google Chrome cambia ritmo: ogni due settimane si riavvia!

Gli sviluppatori di Google Chrome hanno annunciato che il browser passerà a un ciclo di rilascio stabile di due settimane, rispetto alle quattro precedenti. Si prevede che questo porterà agli...

MuddyWater lascia il server aperto. Gli analisti di sicurezza entrano e trovano un tesoro

Gli specialisti di Ctrl-Alt-Intel hanno scoperto un server aperto associato al gruppo di hacker iraniano MuddyWater e hanno ottenuto l'accesso ai suoi strumenti, ai registri operativi e ai dati rubati....

Super Sapiens Europe: la call per startup deep tech

Sovranità tecnologica europea: al via la seconda edizione del Super Sapiens Europe per accelerare le migliori startup deep tech d'Europa. Scientifica e IREFI lanciano la seconda edizione della Call4Ideas che...

Servizi web rallentati in Italia dopo un attacco DDoS alla piattaforma Register.it

Il 6 marzo 2026 diversi servizi online hanno registrato rallentamenti significativi a causa di un traffico anomalo sulla rete, riconducibile a un attacco DDoS (Distributed Denial of Service). L'incidente, secondo...

Caso Paragon, spyware: Le analisi sui Server dell’AISI non mostrano tracce dell’attività contro il direttore di Fanpage

Le indagini sul cosiddetto caso Paragon stanno portando alla luce nuovi elementi su una presunta attività di sorveglianza digitale che avrebbe coinvolto giornalisti e attivisti italiani. Secondo quanto emerso da...

Truffa SMS del CUP: una nuova campagna di smishing che sfrutta la sanità pubblica

Negli ultimi mesi in diverse regioni italiane, tra cui Friuli-Venezia Giulia e Lombardia, sono state segnalate numerose campagne di SMS fraudolenti che sfruttano il nome del CUP (Centro Unico di...

Scoperto Genisys: app innocue trasformate in strumenti di traffico web nascosto sul tuo smartphone

Certe app sembrano innocue. Un lettore PDF, uno scanner QR, magari una torcia. Le installi, funzionano… e poi te ne dimentichi. Solo che nel frattempo, in silenzio, il dispositivo potrebbe...

Gli hacker iraniani puntano alle telecamere. Il segnale prima dei missili?

Succede qualcosa di curioso quando le tensioni militari salgono davvero. Non partono solo missili o droni… partono anche scansioni di rete. E spesso l'obiettivo è qualcosa di apparentemente banale: una...

Ultime news

Cybercrime

Il gruppo REDHEBERG colpisce oltre 15.000 sistemi VNC non protetti

Un’estesa campagna di intrusione globale, battezzata REDHEBERG, sta compromettendo migliaia di dispositivi connessi a intenet. Secondo gli ultimi dati diffusi...

Manuel Roccon - 27 Febbraio 2026

Innovazione

Sviluppo Cognitivo: Le AI invadono i feed dei bambini con video colorati. Quanto è un bene?

Capita di aprire il feed per bambini e ritrovarsi sommersi da cartoni colorati, canzoncine, animali che ballano. A prima vista...

Massimiliano Brolli - 27 Febbraio 2026

Cybercrime

Arriva Oblivion: un nuovo malware per Android che può controllare il tuo telefono

Un nuovo malware per Android chiamato Oblivion è apparso sui forum del darknet. I ricercatori lo considerano uno dei RAT...

Carolina Vivianti - 26 Febbraio 2026

Innovazione

CrowdStrike : L’abuso della fiducia è il nuovo perimetro di attacco informatico

Adam Meyers, SVP Counter Adversarydi Crowdstrike, ha presentato in anteprima il GTR 2026 ad un insieme di addetti ai lavori...

Marcello Filacchioni - 26 Febbraio 2026

Cyber News

Privileged Access Management (PAM): rischi e best practice per implementazioni Zero Trust

Negli attuali scenari di minaccia, gli account privilegiati rappresentano il bersaglio principale degli attaccanti. Amministratori di sistema, account di servizio,...

Redazione RHC - 26 Febbraio 2026