Notizie, analisi e approfondimenti di sicurezza informatica: vulnerabilità, minacce, difese e soluzioni, raccontate da esperti del settore.
1.339 articoli
Il burnout dei team di sicurezza è una crisi strutturale: secondo Sophos il 76% dei professionisti ha sperimentato cyber fatigue nel 2024, mentre l’alert fatigue nei SOC fa perdere priorità ai segnali critici.
L’88% delle organizzazioni ha già subìto incidenti legati ad agenti AI, ma solo il 15% dei deployment è approvato dai team di sicurezza: due studi del 2026 mappano prompt injection e memory poisoning.
Cyber range e live-fire exercise come Locked Shields e Cyber Europe addestrano i team alla pressione reale di un incidente: l’edizione 2025 di Locked Shields ha coinvolto quasi 4.000 esperti da 41 nazioni.
Dal 1998 il cyberspazio è oggetto di negoziati ONU: GGE, OEWG e il nuovo Global Mechanism permanente, tra un Occidente che applica il diritto esistente e Russia e Cina che puntano sulla sovranità digitale.
Il traffico dati dell’Indo-Pacifico passa da cavi sottomarini contesi tra Stati Uniti e Cina: i casi di Vietnam, Indonesia e Filippine mostrano come le rotte seguano ormai criteri geopolitici.
Come funzionano Intel SGX e TDX, AMD SEV-SNP e ARM CCA, le architetture che cifrano i dati anche mentre la CPU li elabora, e perché si riduce la fiducia richiesta a cloud provider e hypervisor.
Guasti, sabotaggi e fiber tapping minacciano i cavi sottomarini, che trasportano circa il 97% del traffico Internet internazionale: dati ICPC, sistemi di rilevamento e risk assessment con il metodo OWASP.
Claude Mythos Preview, annunciato da Anthropic il 7 aprile 2026, trova zero-day in autonomia; il leak su Discord, Project Glasswing e i benchmark su Firefox 147 ridefiniscono rischio e disclosure.
Il 96% delle organizzazioni ha un piano di risposta agli incidenti ma il 71% ha subito interruzioni critiche: servono framework decisionali, esercitazioni sotto stress e una stella polare.
Dal 1° luglio 2024 i veicoli venduti nell’Unione Europea devono rispettare UN R155 e R156: CSMS certificato, ISO/SAE 21434, 70-100 ECU da proteggere, dati di Upstream Security e il caso PerfektBlue.
Vanguard, habitat sottomarino progettato da DEEP, mostra come proteggere sensori, dati e comunicazioni in ambienti estremi: Zero Trust, segmentazione di rete OT, IT e ricreativa, supply chain e resilienza ai guasti.
DORA, NIS2 e AI Act si sovrappongono sugli stessi asset: per le entità finanziarie DORA è lex specialis rispetto alla NIS2, ma si cumula con l’AI Act, con scadenza per l’alto rischio al 2 agosto 2026.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine