Attacchi Supply Chain Open Source: Rischi npm e PyPI 2026 Negli ultimi giorni i team di ricerca in sicurezza informatica hanno individuato centinaia di nuovi pacchetti malevoli pubblicati sui registry pubblici di codice come npm (Node.js) e PyPI (Python). Gli attacchi supply chain open source rappresentano oggi uno dei vettori di intrusione più insidiosi per
Leggi...
Attacchi informatici: la minaccia del furto di sessione nel cloud e le regole GDPR Pensiamo spesso che l’autenticazione a due fattori sia lo scudo definitivo per la nostra rete. Purtroppo i dati recenti dello CSIRT Italia e i report di Microsoft ci dicono il contrario. Nell’ultimo periodo abbiamo assistito a una crescita netta di una
Leggi...
Ransomware aziendali: come proteggere il business e rispettare il GDPR La crescita dei ransomware aziendali si conferma la minaccia più critica per il tessuto imprenditoriale B2B a fine giugno 2026. Gli ultimi bollettini diramati dallo CSIRT Italia (ACN) evidenziano un cambio di strategia da parte dei gruppi cybercriminali: gli attacchi non mirano più soltanto a
Leggi...
Quishing su PEC Aziendale: Nuova Ondata di Attacchi Tramite QR Code La Posta Elettronica Certificata è da sempre considerata uno dei canali di comunicazione più sicuri e affidabili per il business in Italia. Tuttavia, l’eccessiva fiducia riposta in questo strumento sta diventando un’arma a doppio taglio. L’ultimo bollettino del CERT-AgID evidenzia infatti una preoccupante recrudescenza
Leggi...