Le notizie di sicurezza informatica: attacchi e vulnerabilità, novità normative, comunicati delle aziende ed eventi del settore in Italia e nel mondo.
1.183 articoli
Forum ICT Security 2026, 24ª edizione il 18 e 19 novembre a Roma all’Auditorium della Tecnica: il rischio cyber come prova di governo tra supply chain, identità, AI, resilienza e crittografia post-quantistica.
Cordyceps e la falla nella GitHub Action di Claude Code mostrano due volti dello stesso rischio per la sicurezza CI/CD: input non attendibile che attraversa il confine di fiducia dei workflow e raggiunge segreti e privilegi. Composizione insicura da un caso, prompt injection contro un agente nell’altro, stessa radice architetturale.
Il gestore delle password come strumento di governance: modello self-hosted, crittografia lato client e zero-knowledge di Psono, integrazioni LDAP e SSO e responsabilità a carico dell’organizzazione.
IEC 62443 è lo standard per la sicurezza OT: zone e condotti, livelli di sicurezza, sette requisiti fondamentali. Perché l’industria non è informatica e cosa cambia con NIS2.
La biometria ancora l’identità al corpo perché non si può cambiare. È proprio questo a renderla, una volta copiata, l’unica credenziale che non si revoca.
La vulnerabilità SSRF CVE-2026-20230 in Cisco Unified Communications Manager è passata dalla teoria alla pratica: nel weekend osservati i primi tentativi di sfruttamento in rete. Rischio escalation a root, patch dal 3 giugno e write-up tecnico ora pubblico: per le comunicazioni unificate conta la velocità di applicazione.
Scanner e piattaforme di exposure management danno una prima fotografia tecnica, ma solo un Ethical Hacker dimostra il rischio reale: logica di business, catene d’attacco e giudizio contestuale.
Il sondaggio su 1.253 professionisti mostra un execution gap: l’AI è usata nel 73% delle organizzazioni, ma solo il 7% ha una governance avanzata e il 91% non ferma in tempo un’azione rischiosa degli agenti.
La supply chain agentica mostra il suo primo punto cieco: una società di sicurezza ha costruito in meno di un’ora una skill malevola per agenti AI, l’ha diffusa via marketplace pubblico e annuncio Instagram e dichiara di aver raggiunto 26.000 agenti, alcuni aziendali. Ogni scanner messo alla prova l’ha giudicata sicura: il punto cieco sono i link esterni che cambiano dopo la verifica.
Il 22 giugno la Casa Bianca ha firmato l’Executive Order 14409 sulla migrazione alla crittografia post-quantum: scadenze vincolanti al 2030 e 2031 per le agenzie federali, obblighi in arrivo per i fornitori e ricadute lungo l’intera catena tecnologica, anche per CISO e infrastrutture critiche europee.
sigstore rende la firma del software keyless: niente chiave da custodire, identità via OIDC e un registro pubblico a prova di manomissione. Cosign, Fulcio, Rekor e l’adozione.
Human in the loop pare controllo. Ma quando il ciclo supera l’uomo gli resta solo la colpa: il controllo sta prima dell’atto, il giudizio sparisce.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine