Fabio

Per anni uno dei consigli più semplici contro il phishing è stato controllare con attenzione l’indirizzo del sito prima di inserire le proprie credenziali. Nel device code phishing questa verifica, da sola, può non essere…

Le frodi Business Email Compromise stanno cambiando. Non si basano più soltanto su un messaggio scritto male o su un dominio facilmente riconoscibile. Le campagne più evolute combinano informazioni pubbliche, impersonificazione, documenti credibili e contenuti…

Negli ultimi anni il nome Qilin è comparso con crescente frequenza nelle analisi pubbliche dedicate al ransomware. Le informazioni disponibili lo descrivono non soltanto come una famiglia malware, ma come un ecosistema criminale organizzato secondo…

Quando la notizia è emersa, il caso è stato spesso descritto come un “Revolut data breach”. La definizione può essere utile per indicare l’esposizione di dati riferibili ad alcuni clienti, ma rischia di suggerire una…

Agosto è uno dei mesi in cui la sicurezza aziendale viene messa più facilmente sotto pressione. Le organizzazioni rallentano, i team sono ridotti, i fornitori possono essere meno disponibili e alcune attività di controllo rischiano…

Le identità macchina sono ormai parte integrante dei processi aziendali. Se non vengono censite, protette e monitorate, possono trasformarsi in una zona d’ombra con privilegi elevati, accessi difficili da ricostruire e un impatto diretto sulla continuità operativa.    Il…

Il leak di Grand Theft Auto VI non è soltanto una storia da appassionati di videogiochi. È un caso concreto di perdita di controllo su asset riservati, con implicazioni che riguardano qualunque azienda custodisca codice,…

Oggi le truffe legate a Booking.com sono diventate più difficili da riconoscere perché non si basano più solo su email generiche, scritte male o inviate a caso. In molti casi gli attaccanti usano dati reali…

L’incidente a Hugging Face mostra che dataset, loader e pipeline AI devono essere trattati come superfici di attacco attive. Un sistema di agenti AI autonomi ha sfruttato due percorsi di esecuzione del codice presenti nella pipeline di elaborazione dei dataset. Il…

Per organizzare un tabletop exercise per la sicurezza informatica bisogna partire da uno scenario realistico, coinvolgere IT, management, legale, comunicazione e fornitori critici, definire ruoli ed escalation, simulare decisioni sotto pressione e chiudere con un…