CYBER SECURITY NEWS
Il blog tecnico di Cyberment, in italiano
Oltre 500 articoli su attacchi, vulnerabilità, malware e novità normative. Una redazione dedicata monitora costantemente il panorama delle minacce; per gli approfondimenti tecnici ci confrontiamo con i nostri analisti e tecnici operativi.
Assumere un hacker etico: quando serve e a chi rivolgersi
Chi cerca un hacker su internet parte da due esigenze molto diverse. La prima è personale: recuperare un profilo [...]
Sicurezza dei fornitori: valutazione e obblighi NIS2
Il rischio informatico che entra in azienda attraverso i fornitori è oggi una delle vie d'ingresso più sfruttate, e una [...]
Sicurezza delle API: perché gli scanner non le vedono
Ogni applicazione moderna è due cose sovrapposte: un'interfaccia che le persone vedono e un insieme di interfacce di programmazione che [...]
GDPR nel 2026: cosa è cambiato e cosa la tua azienda deve aggiornare subito
Il GDPR 2026 non ha portato la semplificazione annunciata. Il testo del regolamento è rimasto quello del 2016, mentre [...]
Backup immutabile e RPO: l’ultima difesa contro il ransomware
Cos'è un backup immutabile, come si lega all'RPO e perché è l'ultima difesa contro il ransomware — ma non [...]
YellowKey (CVE-2026-45585): la vulnerabilità che nessuna scansione trova
Un portatile aziendale cifrato con BitLocker viene rubato in aeroporto. Fino a maggio 2026 la risposta era ragionevolmente tranquilla: il [...]
CVE-2025-55182 (React2Shell): cosa è successo e cosa insegna
Il 3 dicembre 2025 il team di React ha pubblicato un avviso di sicurezza. Due giorni dopo, i primi tentativi [...]
Sinistro cyber: cosa serve documentare perché la polizza paghi
Una polizza cyber non risarcisce per il solo fatto che hai subito un attacco. Liquida il danno se riesci [...]
Password compromessa: cosa significa l’avviso e cosa fare
Stavate usando il telefono come ogni giorno, e a un certo punto è comparso un avviso: "Questa password è [...]
MFA fatigue: cos’è, l’obiettivo e come proteggersi
Cos'è l'MFA fatigue, perché il secondo fattore non è invulnerabile e come proteggere davvero gli account aziendali. Per anni [...]
Pass-ta-key: l’attacco che copia le passkey di Google
Un attacco alle passkey sincronizzate di Google, documentato dai ricercatori di Unit 42, dimostra che su un computer già [...]
Polizia Postale: cosa fa e come denunciare un reato informatico
Cos'è la Polizia Postale, di quali reati si occupa e come rivolgersi in caso di attacco informatico o truffa [...]
I più letti del mese
Master Password: un elemento cruciale per la sicurezza dei dati
La master password è un concetto fondamentale nella gestione della sicurezza informatica, particolarmente nei contesti di gestione delle password. [...]
Password forti: come crearle nel 2026, esempi e metodo
La password resta, per la maggior parte degli account, l'unica cosa che separa i vostri dati da chi vorrebbe accedervi. [...]
Autenticazione MFA per una sicurezza avanzata: una guida completa
L'autenticazione MFA è una delle difese più efficaci contro il furto di account. Vediamo cos'è, come funziona, quali fattori usa [...]
Il ruolo dell’Hashing nella cybersecurity
Alla base delle tecnologie quotidianamente più utilizzate, dalla protezione delle password all'integrità dei file, dall'autenticazione degli utenti alla crittografia [...]
Architettura Zero Knowledge: un requisito fondamentale dei password manager
L'uso di password manager è diventato un elemento essenziale nella gestione della nostra vita digitale, ma con la crescente [...]
Approfondimenti: Vulnerability Assessment
Misure di sicurezza NIS2: quali richiedono una verifica esterna
Dal 15 gennaio 2026 chi rientra nella NIS2 non deve più interpretare cosa significhi "misure adeguate e proporzionate". L'ACN [...]
Formazione di sicurezza informatica obbligatoria: cosa impone la NIS2
Fra tutte le misure previste dalla NIS2, la formazione è l'unica che la norma italiana descrive con un verbo [...]
IBAN swapping: la truffa comincia da una casella di posta violata
L'IBAN swapping, noto anche come truffa dell'IBAN modificato, intercetta le comunicazioni fra un'azienda e i suoi fornitori, sostituisce le [...]
Approfondimenti: Malware e Attacchi
CVSS, EPSS e CISA KEV: come prioritizzare le vulnerabilità
CVSS misura la gravità, ma non il rischio reale. Scopri come usare EPSS e il catalogo CISA KEV per [...]
Come scegliere un’azienda di cybersecurity: criteri e domande
Scegliere un'azienda di cybersecurity è una decisione strategica. Vediamo i criteri concreti e le domande giuste per valutare un [...]
Entropy Injection: la nuova frontiera della difesa informatica
La sicurezza informatica tradizionale si basa su regole fisse che gli attaccanti studiano e aggirano. L'entropy injection rovescia questa [...]
Gli articoli scelti dai nostri tecnici
Attacco informatico all’Asp di Messina: analisi della case history
Il 15 aprile 2022 l'Azienda Sanitaria Provinciale di Messina subisce un attacco ransomware rivendicato [...]
Drive-by-Download: la minaccia celata nella navigazione online
Quando una pagina web all'apparenza innocua si trasforma in un veicolo d'attacco automatizzato estremamente [...]
E-commerce e attacchi informatici: ecco tutti i rischi
E-commerce e attacchi informatici: quali rischi corre il tuo shop online e come tutelarlo? [...]
Esplora per categoria
Sei temi per navigare tra oltre 500 articoli