BlogNews

Alla fine di febbraio 2026, una notizia ha attraversato brevemente i media specializzati, senza generare il dibattito che avrebbe meritato. Un ingegnere appassionato di tecnologia, residente a Barcellona, avrebbe scoperto una grave…

C’è qualcosa di profondamente rassicurante in una checklist. Una sequenza ordinata di domande. Una colonna di “Sì”. Un documento che, una volta completato, restituisce un senso di controllo. La sicurezza, dopotutto, sembra…

Ogni grande incidente informatico degli ultimi anni condivide un elemento imbarazzante: la vulnerabilità era nota. Non sofisticata. Non segreta. Non scoperta da un attore statale con mezzi illimitati. Nota. Pubblica. Documentata. Patch…

C’è una scena che si ripete in quasi tutte le organizzazioni certificate ISO 27001. Un nuovo dipendente viene assunto, riceve un laptop, un account di dominio, accesso alle applicazioni, credenziali VPN. Il…

C’è un momento preciso, quasi invisibile, in cui un controllo di sicurezza smette di essere protezione e diventa teatro. Non succede per cattiva fede. Non succede per incompetenza. Succede per abitudine. Nel…

C’è un momento preciso in cui una vulnerabilità passa dall’essere un problema teorico a diventare un rischio concreto. Quel momento, oggi, può arrivare pochi istanti dopo la sua pubblicazione ufficiale. Il caso…

Parliamoci chiaro. La maggior parte delle organizzazioni europee che si dichiarano "conformi" a PCI DSS, ISO 27001 o NIS2 sta mentendo. Non per malafede, ma per qualcosa di peggio: per abitudine. Hanno…

Apple ha rilasciato aggiornamenti d'emergenza per iOS, iPadOS e macOS per correggere l'ennesima vulnerabilità zero-day dell'anno. La CVE-2025-43300, scoperta dai ricercatori del Threat Analysis Group di Google, colpisce il framework Image I/O,…

Ogni volta che il dibattito pubblico sull’intelligenza artificiale si accende, ritorna la stessa scena. Qualcuno evoca la ribellione delle macchine; qualcun altro interviene con aria rassicurante e ricorda che le IA non…

Il 24 dicembre 2024, Cyberhaven ha subito un attacco informatico che ha compromesso la sua estensione Chrome. Gli aggressori hanno utilizzato phishing per accedere all'account di un amministratore del Chrome Web Store,…