Le identità macchina sono ormai parte integrante dei processi aziendali. Se non vengono censite, protette e monitorate, possono trasformarsi in una zona d’ombra con privilegi elevati, accessi difficili da ricostruire e un impatto diretto sulla continuità operativa. Il…
Il leak di Grand Theft Auto VI non è soltanto una storia da appassionati di videogiochi. È un caso concreto di perdita di controllo su asset riservati, con implicazioni che riguardano qualunque azienda custodisca codice,…
Oggi le truffe legate a Booking.com sono diventate più difficili da riconoscere perché non si basano più solo su email generiche, scritte male o inviate a caso. In molti casi gli attaccanti usano dati reali…
L’incidente a Hugging Face mostra che dataset, loader e pipeline AI devono essere trattati come superfici di attacco attive. Un sistema di agenti AI autonomi ha sfruttato due percorsi di esecuzione del codice presenti nella pipeline di elaborazione dei dataset. Il…
Per organizzare un tabletop exercise per la sicurezza informatica bisogna partire da uno scenario realistico, coinvolgere IT, management, legale, comunicazione e fornitori critici, definire ruoli ed escalation, simulare decisioni sotto pressione e chiudere con un…
Il 5 luglio 2026 diversi siti web, anche nel territorio di Terni, hanno mostrato all’improvviso la stessa schermata di rivendicazione: “Hacked by Antonkill”. A prima vista potrebbe sembrare il classico episodio di vandalismo digitale, uno…
FortiBleed non è soltanto una nuova storia su credenziali Fortinet esposte. È un segnale molto più concreto: gli accessi ai firewall FortiGate stanno diventando una commodity nel mercato criminale. Negli incidenti di questo tipo, l’attenzione…
Per chi lavora nella sicurezza informatica, c’è una sensazione che ormai ritorna tutti i giorni. I firewall, gli EDR, la segmentazione di rete continuano a essere fondamentali, certo. Ma il fronte più pericoloso non è…
Per anni si è raccontato il cybercrime come una sequenza lineare: una vulnerabilità, un malware, un accesso non autorizzato, un sistema cifrato, una richiesta di riscatto. Era una semplificazione comune, certo, ma funzionava. Oggi non…
Un post comparso su un forum underground russo merita attenzione. L’utente “betway”, già attivo in sezioni note per la compravendita di database e materiale per campagne spam, sta offrendo un dataset che a suo dire…
