Microsoft ed Europol hanno coordinato un’azione internazionale contro Tycoon 2FA, una piattaforma di phishing capace di aggirare la multifactor authentication e colpire centinaia di migliaia di organizzazioni. »
Dalle falle di Claude Code ai falsi installer OpenClaw su GitHub, nuove minacce colpiscono l’ecosistema degli strumenti di sviluppo basati sull’intelligenza artificiale. »
Due vulnerabilità (di cui una estremamente grave) nei dispositivi Cisco Catalyst SD-WAN sono già state sfruttate attivamente da attori malevoli di origine non specificata. »
Microsoft ha documentato una serie di attacchi mirati contro sviluppatori Next.js: progetti trojanizzati attivano loader JavaScript e comunicano con server di comando e controllo, mettendo a rischio dati e risorse cloud. »
Secondo i risultati del nuovo report di CrowdStrike, l'AI sta accelerando le operazioni dei cybercriminali e ampliando la superficie di attacco delle aziende. »
Il malware TrustConnect è un falso software RMM che in realtà nasconde un potente RATaaS e che ha ingannato persino i ricercatori di sicurezza più esperti. »
Gartner avverte: entro il 2030 la regolamentazione AI coprirà il 75% delle economie globali. Ecco perché le piattaforme di AI governance diventeranno indispensabili. »
Check Point rafforza la strategia di AI security con tre acquisizioni (Cyata, Cyclops, Rotate) e quattro pilastri: rete, workspace, exposure management e protezione agenti AI in ottica open garden. »
F5 presenta AI Guardrails e AI Red Team, optando per un approccio end-to-end alla sicurezza AI con policy dinamiche, protezione agnostica ai modelli e test avversari per ridurre rischi e data leak. »
Il Report ThreatLabz 2026 di Zscaler basato su 1000 miliardi di transazioni IA rivela vulnerabilità critiche in 16 minuti, 18.000 TB di dati esposti e la necessità urgente di architetture Zero Trust intelligenti. »
Le nuove funzionalità di Data Security Posture Management di SentinelOne sono state progettate per proteggere i sistemi AI dall’acquisizione dei dati all'esecuzione di runtime. »
Nel 2026 l’AI entra nella fase operativa della cybersecurity tra attacchi agentici, phishing automatizzato e deepfake. E con agenti AI sempre più potenti ed economici, cresce anche il rischio di Shadow AI. »
L’Italia ha dovuto respingere una serie di attacchi informatici “di origine russa” indirizzati verso siti del Ministero degli Esteri e, in alcuni casi, verso infrastrutture collegate alle Olimpiadi invernali Milano Cortina 2026. »
Microsoft ha disattivato TLS 1.0 e 1.1 su Azure Storage, con il risultato di più sicurezza e compliance ma anche di rischio blocchi per i sistemi legacy. »
Un sistema di intelligenza artificiale scopre 12 vulnerabilità zero-day in OpenSSL, incluse falle vecchie di 27 anni e un bug con potenziale esecuzione di codice remoto. »
Nel 2025, TA584 ha triplicato il volume delle sue campagne, ampliato il raggio d’azione a livello globale, adottato tecniche di social engineering ClickFix e iniziato a distribuire un nuovo ceppo di malware e payload già noti come XWorm. »
