Aggiornamenti di sicurezza: lezioni pratiche tra falle critiche e responsabilità GDPR Mantenere la rete aziendale in ordine assomiglia molto alla gestione di un magazzino merci. Se la serratura del cancello principale arrugginisce o la porta sul retro rimane socchiusa, chiunque può entrare e muoversi tra le scaffalature senza attirare l’attenzione. I bollettini pubblicati dallo CSIRT
Leggi...
Attacchi Supply Chain Open Source: Rischi npm e PyPI 2026 Negli ultimi giorni i team di ricerca in sicurezza informatica hanno individuato centinaia di nuovi pacchetti malevoli pubblicati sui registry pubblici di codice come npm (Node.js) e PyPI (Python). Gli attacchi supply chain open source rappresentano oggi uno dei vettori di intrusione più insidiosi per
Leggi...
Attacchi Infostealer e Passkey Aziendali: Nuove Minacce 2026 Negli ultimi mesi l’adozione delle Passkey è stata promossa come uno dei pilastri fondamentali per superare l’era delle password tradizionali. Tuttavia, la telemetria di sicurezza dell’ultima settimana evidenzia un’evoluzione preoccupante: l’emergere di nuovi attacchi infostealer passkey aziendali, sviluppati dai cybercriminali per estrarre direttamente dai browser e dai
Leggi...
Sicurezza dati aziendali: il doppio fronte tra sanzioni del Garante e falle critiche Gestire la sicurezza dati aziendali assomiglia all’arte di guidare un’automobile in mezzo al traffico intenso. Dobbiamo tenere un occhio puntato sul motore, assicurandoci che ogni pezzo meccanico funzioni a dovere, e l’altro sulla strada, rispettando scrupolosamente i segnali stradali per evitare incidenti
Leggi...