Il 21 ottobre 2026 il team di sicurezza di PHP ha pubblicato aggiornamenti d’emergenza per due vulnerabilità critiche, ribattezzate PHP2Shell, che permettono di eseguire codice sul server senza alcuna autenticazione. Per chi gestisce un accesso remoto sicuro aziendale (il gestionale aperto agli agenti, l’intranet raggiungibile da casa, il pannello usato dal fornitore) la notizia pone una domanda scomoda: quante delle tue applicazioni web rispondono oggi a chiunque su Internet?
In questo articolo vediamo cosa è successo, perché le vulnerabilità che colpiscono prima del login cambiano il modo di ragionare sull’accesso remoto, e le sette mosse concrete per non ritrovarti la prossima volta con un server esposto e una patch ancora da installare.
Il Cyber Resilience Act per le PMI non è più una scadenza lontana. Dall’11 settembre 2026 sono già applicabili gli obblighi di segnalazione delle vulnerabilità attivamente sfruttate e degli incidenti gravi che interessano la sicurezza dei prodotti con elementi digitali. Il resto della disciplina diventerà pienamente applicabile dall’11 dicembre 2027
Il problema di come portare l’MFA su applicazioni legacy è oggi uno dei più concreti che un’organizzazione italiana si trova ad affrontare, ed è anche uno dei meno raccontati.In questo articolo mettiamo in fila le cinque strade percorribili per abilitare l’MFA su applicazioni legacy, con i loro costi reali, i tempi e i limiti.
Cosa sono gli agenti AI, perché le PMI li stanno adottando nel 2026 e come introdurli in azienda in sicurezza: rischi, governance, primi passi.
Anthropic ha pubblicato un’analisi tecnica su Claude Mythos Preview, un nuovo modello general-purpose che, secondo l’azienda, mostra capacità eccezionali nel trovare e sfruttare vulnerabilità software. Il punto non è soltanto la sua potenza complessiva, ma il fatto che queste competenze in ambito security siano emerse come effetto collaterale dei progressi del modello nel coding, nel ragionamento […]
Ogni anno, il 31 marzo, si celebra il World Backup Day, una ricorrenza che invita aziende e professionisti a riflettere su un tema spesso sottovalutato: la protezione dei dati. In un contesto in cui la continuità operativa è un fattore competitivo decisivo, il backup non è più un’opzione tecnica accessoria, ma un pilastro della strategia […]
Il lancio di Claude Cowork, il nuovo agente AI di Anthropic, ha scatenato una reazione violenta sui mercati. In India, cuore globale dell’outsourcing IT, in pochi giorni sono evaporati circa 22 miliardi di dollari di capitalizzazione, con l’indice Nifty IT in calo di oltre il 6%. Ma il terremoto non si è fermato lì: anche […]
L’AI Act europeo sta diventando un obbligo concreto per PMI e professionisti che utilizzano o sviluppano soluzioni di Intelligenza Artificiale.Con le prime scadenze operative a partire dal 2025 e un impatto pieno nel 2026, prepararsi per tempo è fondamentale. Una consulenza mirata sull’AI Act non serve solo a evitare sanzioni, ma può trasformare gli adempimenti […]
li attacchi di ingegneria sociale sfruttano la psicologia umana per indurre le vittime a compiere azioni dannose o a rivelare informazioni sensibili. Per difendersi efficacemente, è fondamentale educare gli utenti sui rischi, implementare misure di sicurezza tecnologiche e adottare pratiche di verifica e controllo rigorose
li attacchi di ingegneria sociale sfruttano la psicologia umana per indurre le vittime a compiere azioni dannose o a rivelare informazioni sensibili. Per difendersi efficacemente, è fondamentale educare gli utenti sui rischi, implementare misure di sicurezza tecnologiche e adottare pratiche di verifica e controllo rigorose
- 1
- 2
