Il Cyber Resilience Act per le PMI non è più una scadenza lontana. Dall’11 settembre 2026 sono già applicabili gli obblighi di segnalazione delle vulnerabilità attivamente sfruttate e degli incidenti gravi che interessano la sicurezza dei prodotti con elementi digitali. Il resto della disciplina diventerà pienamente applicabile dall’11 dicembre 2027
Il problema di come portare l’MFA su applicazioni legacy è oggi uno dei più concreti che un’organizzazione italiana si trova ad affrontare, ed è anche uno dei meno raccontati.In questo articolo mettiamo in fila le cinque strade percorribili per abilitare l’MFA su applicazioni legacy, con i loro costi reali, i tempi e i limiti.
Cosa sono gli agenti AI, perché le PMI li stanno adottando nel 2026 e come introdurli in azienda in sicurezza: rischi, governance, primi passi.
I vocali di WhatsApp sono comodi, ma possono offrire materiale utile a truffatori e attaccanti che sfruttano clonazione vocale, phishing audio e ingegneria sociale. Comprendere i rischi aiuta a difendersi meglio.
I messaggi vocali di WhatsApp possono essere sfruttati in modo fraudolento, soprattutto quando vengono combinati con strumenti di clonazione vocale, tecniche di ingegneria sociale e campagne di phishing audio. Non si tratta solo di un rischio teorico: autorità, media e vendor di sicurezza segnalano già truffe che sfruttano vocali, account compromessi e contenuti audio apparentemente credibili per manipolare le vittime.
Debito tecnico nelle PMI: quanto ti sta costando e come uscirne
Ogni riga di codice scritta in fretta, ogni sistema legacy mai aggiornato, ogni patch “provvisoria” che dura anni — sono debiti che si accumulano silenziosamente. Ecco come riconoscerli, misurarli ed eliminarli prima che diventino una crisi.
L’intelligenza artificiale generativa è entrata nella quotidianità delle PMI: si usa per scrivere email, generare codice, analizzare dati, preparare presentazioni e automatizzare micro‑processi.Spesso, però, questa adozione avviene in modo spontaneo e non governato: dipendenti che utilizzano account personali di o tool AI “freemium” senza informare IT, sicurezza e DPO. È esattamente qui che nasce la Shadow […]
Anthropic ha pubblicato un’analisi tecnica su Claude Mythos Preview, un nuovo modello general-purpose che, secondo l’azienda, mostra capacità eccezionali nel trovare e sfruttare vulnerabilità software. Il punto non è soltanto la sua potenza complessiva, ma il fatto che queste competenze in ambito security siano emerse come effetto collaterale dei progressi del modello nel coding, nel ragionamento […]
L’Intelligenza Artificiale non è più una tecnologia del futuro: è il motore operativo del presente. Nel 2026, l’integrazione di strumenti basati su LLM (Large Language Models) e AI generativa è capillare in ogni dipartimento, dal marketing allo sviluppo software. Tuttavia, questa accelerazione ha portato con sé un effetto collaterale silenzioso ma devastante: la Shadow AI. […]
Il lancio di Claude Cowork, il nuovo agente AI di Anthropic, ha scatenato una reazione violenta sui mercati. In India, cuore globale dell’outsourcing IT, in pochi giorni sono evaporati circa 22 miliardi di dollari di capitalizzazione, con l’indice Nifty IT in calo di oltre il 6%. Ma il terremoto non si è fermato lì: anche […]
li attacchi di ingegneria sociale sfruttano la psicologia umana per indurre le vittime a compiere azioni dannose o a rivelare informazioni sensibili. Per difendersi efficacemente, è fondamentale educare gli utenti sui rischi, implementare misure di sicurezza tecnologiche e adottare pratiche di verifica e controllo rigorose
- 1
- 2
