Enterprise

Ricercatori austriaci hanno scoperto un nuovo e bizzarro modo in cui gli hacker possono rubare dati sensibili.

Una guida per il rilevamento e il blocco delle funzionalità di IA integrate nei prodotti software più diffusi.

Approcci alle sfide della sicurezza informatica nei sistemi di trasporto a guida autonoma.

Strategie di alto livello per bloccare strumenti di intelligenza artificiale non necessari o persino banditi dalle policy aziendali.

I phisher utilizzano la grafica ASCII per mascherare i codici QR.

Creiamo periodicamente nuove regole SIEM, ma dietro le quinte si nasconde un processo fondamentale: l’evoluzione delle regole di correlazione stesse.

Come utilizziamo Kaspersky Container Security per le attività di Kaspersky e perché per noi è molto più di un semplice scanner di immagini.

In che modo la famiglia di vulnerabilità AirSnitch minaccia le reti aziendali e quali modifiche è necessario apportare all’architettura e alle impostazioni di rete per rimanere protetti.

Un attacco mirato alla catena di approvvigionamento tramite un popolare software per il montaggio di immagini disco.

La protezione di una console di sicurezza è più critica di quanto si possa pensare. Ecco le informazioni dettagliate sulla compromissione del livello di controllo e su come evitare che accada.

Come gestire le vulnerabilità durante lo sviluppo o l’utilizzo di software open source.

In che modo il boom dell’IA e la crescente dipendenza dai componenti open source stanno accumulando debiti previdenziali aziendali e cosa si può effettivamente fare al riguardo.

Nel 2025, proprio come l’anno precedente, gli attacchi alla supply chain sono rimasti una delle minacce più gravi per le organizzazioni. Analizziamo gli incidenti più degni di nota dello scorso anno.

A novembre 2025 l’ecosistema npm è stato colpito da una marea di pacchetti indesiderati facenti parte della campagna dannosa IndonesianFoods. Stiamo analizzando le lezioni apprese da questo incidente.

I criminali informatici stanno ora distribuendo le applicazioni Web generate da Bubble, un builder di app basato sull’intelligenza artificiale, per cercare le credenziali aziendali.

Gli autori delle minacce promuovono pagine contenenti istruzioni dannose per l’installazione degli agenti di intelligenza artificiale destinati all’automazione dei flussi di lavoro.

Casi della tecnica ClickFix nel mondo reale.

Qual è lo scopo di una versione locale di Kaspersky Threat Attribution Engine e come collegarla a IDA Pro?

Un’analisi approfondita di CVE-2026-3102, una vulnerabilità che rappresenta una potenziale minaccia per chiunque elabori le immagini su un Mac.

Gli utenti malintenzionati inviano collegamenti di phishing tramite le notifiche di Google Tasks.

Cosa dovrebbero fare i team di sicurezza aziendali contro l’agente di IA “virale”.