Attacchi OAuth Cloud Aziendali: Come Difendere il Tenant La transizione verso gli ambienti SaaS ha cambiato radicalmente i vettori d’attacco delle organizzazioni. Le rilevazioni di sicurezza dell’ultima settimana mostrano una diffusione senza precedenti degli attacchi OAuth cloud aziendali, una tecnica nota come Consent Phishing o Illicit Consent Granting. Anziché sottrarre le password dei dipendenti o
Leggi...
Attacchi Supply Chain Open Source: Rischi npm e PyPI 2026 Negli ultimi giorni i team di ricerca in sicurezza informatica hanno individuato centinaia di nuovi pacchetti malevoli pubblicati sui registry pubblici di codice come npm (Node.js) e PyPI (Python). Gli attacchi supply chain open source rappresentano oggi uno dei vettori di intrusione più insidiosi per
Leggi...
Attacchi informatici: la minaccia del furto di sessione nel cloud e le regole GDPR Pensiamo spesso che l’autenticazione a due fattori sia lo scudo definitivo per la nostra rete. Purtroppo i dati recenti dello CSIRT Italia e i report di Microsoft ci dicono il contrario. Nell’ultimo periodo abbiamo assistito a una crescita netta di una
Leggi...
Ransomware aziendali: come proteggere il business e rispettare il GDPR La crescita dei ransomware aziendali si conferma la minaccia più critica per il tessuto imprenditoriale B2B a fine giugno 2026. Gli ultimi bollettini diramati dallo CSIRT Italia (ACN) evidenziano un cambio di strategia da parte dei gruppi cybercriminali: gli attacchi non mirano più soltanto a
Leggi...