Il 21 ottobre 2026 il team di sicurezza di PHP ha pubblicato aggiornamenti d’emergenza per due vulnerabilità critiche, ribattezzate PHP2Shell, che permettono di eseguire codice sul server senza alcuna autenticazione. Per chi gestisce un accesso remoto sicuro aziendale (il gestionale aperto agli agenti, l’intranet raggiungibile da casa, il pannello usato dal fornitore) la notizia pone una domanda scomoda: quante delle tue applicazioni web rispondono oggi a chiunque su Internet?
In questo articolo vediamo cosa è successo, perché le vulnerabilità che colpiscono prima del login cambiano il modo di ragionare sull’accesso remoto, e le sette mosse concrete per non ritrovarti la prossima volta con un server esposto e una patch ancora da installare.
Il Cyber Resilience Act per le PMI non è più una scadenza lontana. Dall’11 settembre 2026 sono già applicabili gli obblighi di segnalazione delle vulnerabilità attivamente sfruttate e degli incidenti gravi che interessano la sicurezza dei prodotti con elementi digitali. Il resto della disciplina diventerà pienamente applicabile dall’11 dicembre 2027
Il problema di come portare l’MFA su applicazioni legacy è oggi uno dei più concreti che un’organizzazione italiana si trova ad affrontare, ed è anche uno dei meno raccontati.In questo articolo mettiamo in fila le cinque strade percorribili per abilitare l’MFA su applicazioni legacy, con i loro costi reali, i tempi e i limiti.
Cosa sono gli agenti AI, perché le PMI li stanno adottando nel 2026 e come introdurli in azienda in sicurezza: rischi, governance, primi passi.
I vocali di WhatsApp sono comodi, ma possono offrire materiale utile a truffatori e attaccanti che sfruttano clonazione vocale, phishing audio e ingegneria sociale. Comprendere i rischi aiuta a difendersi meglio.
I messaggi vocali di WhatsApp possono essere sfruttati in modo fraudolento, soprattutto quando vengono combinati con strumenti di clonazione vocale, tecniche di ingegneria sociale e campagne di phishing audio. Non si tratta solo di un rischio teorico: autorità, media e vendor di sicurezza segnalano già truffe che sfruttano vocali, account compromessi e contenuti audio apparentemente credibili per manipolare le vittime.
Debito tecnico nelle PMI: quanto ti sta costando e come uscirne
Ogni riga di codice scritta in fretta, ogni sistema legacy mai aggiornato, ogni patch “provvisoria” che dura anni — sono debiti che si accumulano silenziosamente. Ecco come riconoscerli, misurarli ed eliminarli prima che diventino una crisi.
L’intelligenza artificiale generativa è entrata nella quotidianità delle PMI: si usa per scrivere email, generare codice, analizzare dati, preparare presentazioni e automatizzare micro‑processi.Spesso, però, questa adozione avviene in modo spontaneo e non governato: dipendenti che utilizzano account personali di o tool AI “freemium” senza informare IT, sicurezza e DPO. È esattamente qui che nasce la Shadow […]
Anthropic ha pubblicato un’analisi tecnica su Claude Mythos Preview, un nuovo modello general-purpose che, secondo l’azienda, mostra capacità eccezionali nel trovare e sfruttare vulnerabilità software. Il punto non è soltanto la sua potenza complessiva, ma il fatto che queste competenze in ambito security siano emerse come effetto collaterale dei progressi del modello nel coding, nel ragionamento […]
Ogni anno, il 31 marzo, si celebra il World Backup Day, una ricorrenza che invita aziende e professionisti a riflettere su un tema spesso sottovalutato: la protezione dei dati. In un contesto in cui la continuità operativa è un fattore competitivo decisivo, il backup non è più un’opzione tecnica accessoria, ma un pilastro della strategia […]
L’Intelligenza Artificiale non è più una tecnologia del futuro: è il motore operativo del presente. Nel 2026, l’integrazione di strumenti basati su LLM (Large Language Models) e AI generativa è capillare in ogni dipartimento, dal marketing allo sviluppo software. Tuttavia, questa accelerazione ha portato con sé un effetto collaterale silenzioso ma devastante: la Shadow AI. […]
