Il Consiglio UE ha imposto nuove sanzioni contro gruppi cyber legati a Cina e Iran, mentre cresce l’allerta sulle minacce informatiche e sulla sicurezza delle infrastrutture europee. »
Le previsioni di Gartner delineano un ecosistema in cui l’AI non è solo uno strumento da proteggere, ma un fattore che ridefinisce l’intero paradigma della cybersecurity. »
Con nuove patch di sicurezza per i sistemi ICS, Siemens, Schneider Electric, Mitsubishi Electric e Moxa correggono vulnerabilità critiche che potrebbero compromettere infrastrutture industriali e sistemi di controllo. »
Microsoft ha pubblicato gli aggiornamenti di sicurezza del Patch Tuesday di marzo, con decine di vulnerabilità corrette tra Windows, Office e SQL Server. »
Il numero di attacchi non solo cresce, ma accelera. In Italia quasi un attacco su 10, con l’hacktivism in crescita del 145% e un profilo delle minacce che per certi versi sembra uscito dagli anni Novanta »
Un attacco informatico rivendicato dal gruppo hacktivista iraniano Handala avrebbe colpito l’infrastruttura IT di Stryker, causando disservizi globali e la cancellazione di numerosi sistemi aziendali. »
Il report IBM X-Force Threat Intelligence Index 2026 evidenzia nuove dinamiche negli attacchi informatici tra supply chain compromesse, vulnerabilità non autenticate e rischi legati all’adozione dell’AI. »
Associazioni di editori e pubblicitari tedeschi chiedono all’antitrust di sanzionare Apple per le regole sull’App Tracking Transparency, ritenute ancora penalizzanti per l’ecosistema pubblicitario. »
Microsoft ed Europol hanno coordinato un’azione internazionale contro Tycoon 2FA, una piattaforma di phishing capace di aggirare la multifactor authentication e colpire centinaia di migliaia di organizzazioni. »
Dalle falle di Claude Code ai falsi installer OpenClaw su GitHub, nuove minacce colpiscono l’ecosistema degli strumenti di sviluppo basati sull’intelligenza artificiale. »
Due vulnerabilità (di cui una estremamente grave) nei dispositivi Cisco Catalyst SD-WAN sono già state sfruttate attivamente da attori malevoli di origine non specificata. »
Microsoft ha documentato una serie di attacchi mirati contro sviluppatori Next.js: progetti trojanizzati attivano loader JavaScript e comunicano con server di comando e controllo, mettendo a rischio dati e risorse cloud. »
Secondo i risultati del nuovo report di CrowdStrike, l'AI sta accelerando le operazioni dei cybercriminali e ampliando la superficie di attacco delle aziende. »
Il malware TrustConnect è un falso software RMM che in realtà nasconde un potente RATaaS e che ha ingannato persino i ricercatori di sicurezza più esperti. »
Gartner avverte: entro il 2030 la regolamentazione AI coprirà il 75% delle economie globali. Ecco perché le piattaforme di AI governance diventeranno indispensabili. »
Check Point rafforza la strategia di AI security con tre acquisizioni (Cyata, Cyclops, Rotate) e quattro pilastri: rete, workspace, exposure management e protezione agenti AI in ottica open garden. »
F5 presenta AI Guardrails e AI Red Team, optando per un approccio end-to-end alla sicurezza AI con policy dinamiche, protezione agnostica ai modelli e test avversari per ridurre rischi e data leak. »
Il Report ThreatLabz 2026 di Zscaler basato su 1000 miliardi di transazioni IA rivela vulnerabilità critiche in 16 minuti, 18.000 TB di dati esposti e la necessità urgente di architetture Zero Trust intelligenti. »
