Notizie della categoria 'Security'

• 25 AGO Security
  

  Estensioni per browser e shadow AI sono le principali minacce ai sistemi di IA. Cosa devono fare le aziende? Parla Akamai

  Il report descrive tre nuove tecniche di attacco scoperte dai ricercatori nel 2026, in grado di aggirare completamente le tradizionali difese perimetrali
• 24 AGO Security
  

  SentinelOne integra sicurezza runtime e SIEM per governare gli agenti IA su Amazon Bedrock

  La nuova integrazione unisce la sicurezza dell’IA di SentinelOne con Amazon Bedrock AgentCore, offrendo ai team di sicurezza un’unica piattaforma da cui monitorare, gestire e mitigare i rischi legati all’intelligenza artificiale e agli agenti di IA
• 18 AGO Security
  

  Windows Server 2022 perde il supporto mainstream il 13 ottobre, ma le patch arrivano fino al 2031

  L'aggiornamento di ottobre sarà l'ultimo in regime mainstream, poi cinque anni di aggiornamenti di sicurezza gratuiti fino al 2031. Lo stesso 13 ottobre chiude gli aggiornamenti per Windows 11 24H2 Home e Pro e per Windows 10 Enterprise LTSB 2016
• 05 AGO Security
  

  Arriva Autonomous Security, la nuova offerta di sicurezza di ServiceNow

  La nuova offerta usa agenti di IA per automatizzare la gestione delle vulnerabilità, degli accessi e degli incidenti, mantenendo sotto supervisione umana le operazioni più critiche
• 03 AGO Security
  

  Eteon e Scam.ai insieme contro le frodi durante i processi di selezione del personale

  Le due aziende offriranno ai clienti un approccio integrato per rendere i processi di selezione più affidabili, senza aggiungere complessità per i team HR né creare attriti per i candidati. La tecnologia lavorerà in background, permettendo ai reparti HR di lavorare come hanno sempre fatto
• 31 LUG Security
  

  Broadcom rilascia patch per cinque vulnerabilità in prodotti VMware, di cui tre definite "critiche"

  Broadcom ha annunciato di aver rilasciato delle patch per correggere cinque vulnerabilità presenti nei suoi prodotti, tre delle quali sono definite "critiche" perché consentono l'esecuzione di codice o di "scappare" dal contenimento delle VM
• 30 LUG Security
  

  Zscaler e Schwarz Group insieme per una piattaforma zero trust SASE sovrana

  La piattaforma sarà ospitata nei data center tedeschi di Schwarz Digits, divisione digitale di Schwarz Group. L’offerta punta alle aziende che devono mantenere dati e operazioni nell’Unione Europea, soprattutto nei settori più regolamentati
• 29 LUG Security
  

  IBM: l'IA riduce i costi delle violazioni di dati, ma un'impresa su quattro non la usa ancora

  Energia, finanza e tecnologia sono i settori più esposti. L’impiego dell’IA accorcia di oltre 40 giorni i tempi di risposta, ma il 21% delle aziende non la utilizza ancora nella security e più della metà dei SOC resta senza soluzioni agentiche
• 28 LUG Security
  

  I nuovi modelli di IA di Microsoft per la cybersicurezza: un nuovo approccio che stimola riflessioni

  Microsoft ha presentato un nuovo modello di IA chiamato MAI-Cyber-1-Flash, pensato specificamente per cercare vulnerabilità, e Project Perception, per automatizzare la ricerca di vulnerabilità e soluzioni. Trovare un equilibrio sull'uso dell'IA resta una sfida
• 22 LUG IA business
  

  Piccolo è bello: Cisco presenta Antares, due piccoli modelli linguistici per l'analisi delle vulnerabilità

  Cisco ha presentato due modelli linguistici di piccole dimensioni, chiamati Antares, pensati per l'analisi delle vulnerabilità nel codice sorgente e per essere eseguiti in locale
• 22 LUG Security
  

  Cyber Arena Tour 2026, WINDTRE BUSINESS porta le simulazioni di attacco nelle imprese

  Il tour ha coinvolto manager e imprenditori a Verona, Bari, Genova e Roma, mettendoli davanti a scenari di attacco simulati. L’obiettivo è spostare la cybersecurity dal solo ambito tecnico alle decisioni che coinvolgono l’intera organizzazione
• 20 LUG Security
  

  Quando BitLocker non basta: HP TPM Guard protegge dagli attacchi fisici

  BitLocker, da solo, non è più sufficiente per fermare i criminali. HP ha recentemente presentato TPM Guard, una funzionalità che esclude i principali attacchi
• 17 LUG Security
  

  Meno di 90 giorni alla fine degli aggiornamenti per diverse versioni di Windows 10, 11 e Server 2022

  Microsoft ha ricordato che alcune versioni di Windows 10 e 11 smetteranno completamente di ricevere aggiornamenti, mentre Windows Server 2022 smetterà di ricevere aggiornamenti alle funzionalità e riceverà solo quelli di sicurezza
• 17 LUG Security
  

  L'Italia resta tra i primi 10 Paesi per attacchi ransomware, ma scende il livello di rischio a livello globale

  Un rapporto di Trend AI conferma ancora una volta come l'Italia sia tra i 10 Paesi più colpiti al mondo dal ransomware, ma ci sono buone notizie: il livello di rischio complessivamente scende
• 17 LUG Security
  

  L’IA accelera gli attacchi, le PMI imparano a convivere con il rischio: Threat Report e Cyber Readiness Index ESET

  A Milano ESET ha presentato il Threat Report del primo semestre 2026 e l’SMB Cyber Readiness Index 2026, due studi che raccontano un’IA capace di rendere gli attacchi più rapidi e credibili. Nelle PMI cresce la fiducia ma rimangono delle lacune di base
• 15 LUG Security
  

  OAuth Client ID Spoofing, la nuova minaccia cloud scoperta da Proofpoint

  Proofpoint ha individuato una tecnica usata per enumerare gli account Microsoft Entra ID e verificare la validità delle credenziali senza registrare una vera applicazione OAuth e senza registrazione nei log
• 13 LUG Security
  

  Nuove funzionalità per Network Security Manager, la piattaforma per la gestione dei firewall di SonicWall

  Le nuove funzioni permettono di individuare credenziali compromesse e configurazioni errate, distribuire gli aggiornamenti su più firewall e ottenere report più chiari sulla postura di sicurezza
• 10 LUG Security
  

  SentinelOne integra Prompt Security con Amazon Bedrock AgentCore

  La protezione interviene sul traffico generato dagli agenti IA e applica controlli contro prompt injection, fuga di dati e uso improprio degli strumenti. La disponibilità è prevista entro la fine del 2026.
• 09 LUG Security
  

  Nuova vulnerabilità per il kernel Linux: Januscape consente di "scappare" dalle VM

  Una nuova vulnerabilità del kernel Linux vede coinvolta la gestione delle macchine virtuali: grazie a Januscape è possibile mandare in crash la macchina ospitante oppure prenderne il controllo completo
• 07 LUG IA business
  

  Cisco Cloud Control, una cabina di regia condivisa tra operatori e agenti IA

  Presentata a Cisco Live e ripresa in un incontro con la stampa italiana, la piattaforma è il cuore del modello operativo AgenticOps. Attorno ruotano gli annunci di sicurezza per l’era dei modelli di frontiera e il percorso verso un’infrastruttura quantum-safe
• 07 LUG Security
  

  Il settore tech è il primo bersaglio degli attacchi cyber. L'analisi di CrowdStrike

  Secondo il Technology Threat Landscape Report 2026, oltre il 58% delle intrusioni statali contro il comparto è attribuito ad attori legati alla Cina. Crescono anche le frodi nordcoreane con falsi professionisti IT
• 03 LUG Cloud
  

  Sovranità sui dati: Cloud Firewall di Check Point è ora disponibile su AWS European Sovereign Cloud

  La soluzione sarà disponibile sul cloud sovrano europeo di AWS, pensato per aziende e Pubbliche Amministrazioni con requisiti stringenti su residenza dei dati, autonomia operativa e conformità normativa
• 01 LUG Security
  

  Anche Microsoft anticipa al 2029 il passaggio alla cifratura post-quantistica

  Microsoft segue altre aziende tecnologiche nell'anticipare il momento in cui sarà necessario passare alla cifratura post-quantistica: è fissato al 2029, e Microsoft punta a migrare tutti i sistemi e le infrastrutture critici
• 01 LUG Security
  

  Lenovo presenta i Security Services con Absolute, per facilitare la gestione della sicurezza in azienda

  Lenovo ha presentato i nuovi Security Services con Absolute, che puntano a semplificare la gestione della cybersicurezza in azienda centralizzandola e includendo tutti gli ambiti sotto un unico cappello
• 30 GIU Security
  

  Il Governo statunitense anticipa di 5 anni il passaggio alla cifratura post-quantistica

  Il Governo degli Stati Uniti ha anticipato dal 2035 al 2030 l'introduzione dei cifrari post-quantistici, per via dello sviluppo più rapido del previsto dei computer quantistici
• 25 GIU Security
  

  Il digital twin entra nella sicurezza informatica: con TrendAI il rischio prova a diventare prevedibile

  Alla TrendAI Academy 2026 la rotta internazionale dell’azienda passa per il digital twin della sicurezza, la quantificazione del rischio e la protezione degli ambienti che producono IA
• 24 GIU Security
  

  IBM entra nel programma Daybreak di OpenAI: l'AI di frontiera a caccia di vulnerabilità nel codice

  L'azienda aderisce all'OpenAI Daybreak Cyber Partner Program e mette in commercio un servizio che usa i modelli di frontiera per stanare le vulnerabilità del codice in sola lettura. In parallelo arriva Project Lightwell, da 5 miliardi con Red Hat
• 23 GIU Security
  

  Veeam ridisegna la resilienza dei dati per l'era degli agenti IA

  Alla tappa milanese del VeeamON Tour l'azienda ha presentato a partner e clienti italiani la DataAI Command Platform, la nuova Data Platform 13.1 e un modello per misurare la fiducia nei dati e nell'IA
• 19 GIU Security
  

  Il rischio cyber si misura in euro: con TrendAI sicurezza e business parlano la stessa lingua

  Alla TrendAI Academy 2026 la divisione enterprise di Trend Micro punta sulla quantificazione economica del rischio e sull’automazione agentica per alleggerire il lavoro degli analisti
• 12 GIU Security
  

  Falla critica CVSS 9.8 in Oracle PeopleSoft: ShinyHunters sfrutta lo zero-day per 14 giorni

  ShinyHunters ha sfruttato come zero-day CVE-2026-35273, una vulnerabilità critica (CVSS 9.8) in Oracle PeopleSoft sfruttabile senza autenticazione, colpendo oltre 100 organizzazioni in 14 giorni. Oracle non ha ancora rilasciato una patch