Attacchi Supply Chain Open Source: Rischi npm e PyPI 2026 Negli ultimi giorni i team di ricerca in sicurezza informatica hanno individuato centinaia di nuovi pacchetti malevoli pubblicati sui registry pubblici di codice come npm (Node.js) e PyPI (Python). Gli attacchi supply chain open source rappresentano oggi uno dei vettori di intrusione più insidiosi per
Leggi...
Attacchi Infostealer e Passkey Aziendali: Nuove Minacce 2026 Negli ultimi mesi l’adozione delle Passkey è stata promossa come uno dei pilastri fondamentali per superare l’era delle password tradizionali. Tuttavia, la telemetria di sicurezza dell’ultima settimana evidenzia un’evoluzione preoccupante: l’emergere di nuovi attacchi infostealer passkey aziendali, sviluppati dai cybercriminali per estrarre direttamente dai browser e dai
Leggi...
Sicurezza dati aziendali: il doppio fronte tra sanzioni del Garante e falle critiche Gestire la sicurezza dati aziendali assomiglia all’arte di guidare un’automobile in mezzo al traffico intenso. Dobbiamo tenere un occhio puntato sul motore, assicurandoci che ogni pezzo meccanico funzioni a dovere, e l’altro sulla strada, rispettando scrupolosamente i segnali stradali per evitare incidenti
Leggi...
Vulnerabilità software: i nuovi rischi tra falle di rete e sanzioni del Garante Mantenere software e sistemi operativi privi di falle richiede un’attenzione costante. Quando rimandiamo la correzione di un difetto del codice, lasciamo aperta una porta invisibile che permette agli attaccanti di scavalcare ogni altra difesa perimetrale. Negli ultimi sette giorni, lo CSIRT Italia
Leggi...