Sicurezza
Violazioni, analisi di CVE, segnalazioni di zero-day e difesa pratica. Raccontiamo come avvengono gli attacchi, cosa è andato storto e i passi concreti che proteggono account, dispositivi e infrastrutture.
Titan Ransomware: 9 Aziende Italiane in 1 Giorno [2026]
Il 20 agosto 2026 un gruppo ransomware quasi sconosciuto fino a poche settimane fa ha pubblicato i nomi di nove aziende italiane sul proprio sito di leak, tutte…
OWASP Top 10:2025: Guida Remediation in 10 Passi [2026]
La OWASP Top 10:2025 ha cambiato le priorità con cui ogni team di sviluppo deve mettere in sicurezza un’applicazione web. Non è un semplice aggiornamento cosmetico della lista…
Clop Colpisce Windchill: Shell tra le 43 Vittime [2026]
Agosto 2026 passerà agli annali come uno dei mesi peggiori per la sicurezza informatica europea. Da un lato la banda Clop sfrutta una falla critica in PTC Windchill…
Wiz vs Orca Security: Minuti vs 24 Ore di Scansione [2026]
Nell’agosto 2026 il mercato del CSPM (Cloud Security Posture Management) vale tra 5,29 e 6,43 miliardi di dollari, con proiezioni che lo portano fino a 48 miliardi entro…
CISA KEV: 16 Falle in 3 Settimane, 4 Critiche [2026]
In tre settimane, tra la fine di luglio e il 18 agosto 2026, la Cybersecurity and Infrastructure Security Agency (CISA) ha aggiunto al suo catalogo Known Exploited Vulnerabilities…
Metabase CVE-2026-72898: CVSS 10.0, Migliaia Esposte [2026]
Una falla di sicurezza classificata al punteggio massimo possibile, CVSS 10.0, sta mettendo a rischio migliaia di installazioni della piattaforma di business intelligence Metabase in tutto il mondo,…
Breach LiteLLM: 153 GB di Credenziali Rubate [2026]
Il 24 marzo 2026 due versioni della libreria Python LiteLLM sono rimaste pubblicate su PyPI per appena 40 minuti, dalle 10:39 UTC. È bastato per innescare quella che…
Have I Been Pwned: 1.029 Breach, Guida in 12 Passi [2026]
Il 19 agosto 2026 Have I Been Pwned ha aggiunto alla sua lista OzHairAndBeauty, una violazione da quasi due milioni di record. Il giorno prima era toccato a…
CEVA Logistics: Breach in 8 Magazzini, Steam Colpito [2026]
Tra il 29 luglio e il 1° agosto 2026 un attacco informatico ha colpito CEVA Logistics, la divisione di logistica contrattuale del gruppo francese CMA CGM, mandando in…
SMS vs App vs Passkey vs Chiave Hardware: 5 Miliardi Attive [2026]
Nell’estate del 2026 il codice via SMS, per anni la forma più diffusa di autenticazione a due fattori, sta perdendo terreno a una velocità che pochi analisti avevano…
