Autore
Piero B.
Redazione Redaxer
Piero B. cura per Redaxer contenuti dedicati a cybersecurity, intelligenza artificiale e tecnologia, con un approccio chiaro, professionale e orientato alle decisioni.
Tutti gli articoliArticoli di Piero B.
-
Penetration test aziendale: cosa preparare prima di chiedere un preventivo
Obiettivi, sistemi, accessi e vincoli da raccogliere prima del colloquio. Una guida pratica per chiedere un penetration test e confrontare proposte con perimetri e risultati chiari.
-
PHP2Shell alert: 32 UK government services taken offline. Is your business ready?
PHP2Shell: Cloudflare reports millions of attempts. Why urgent patches, protective controls and continuous monitoring matter, and how ARGUS supports emergency readiness.
-
Allarme PHP2Shell: 32 servizi governativi offline nel Regno Unito. La tua azienda è pronta?
PHP2Shell: Cloudflare segnala milioni di tentativi. Perché servono patch urgenti, protezioni e monitoraggio continuo, e come ARGUS aiuta nelle emergenze.
-
PHP2Shell emergency: websites offline and attack attempts before the patches
PHP2Shell: precautionary shutdowns and attack attempts before the patches. What to update, which events to review and how ARGUS supports emergency readiness.
-
PHP2Shell, emergenza PHP: siti offline e tentativi di attacco prima delle patch
PHP2Shell: siti offline per precauzione e tentativi di attacco prima delle patch. Cosa aggiornare, quali eventi verificare e il valore di ARGUS nelle emergenze.
-
CEO fraud: chi ferma un bonifico che sembra autorizzato?
Tre casi italiani mostrano quanto contino la gestione degli alert e una verifica indipendente dell’ordine. Email, documenti e voci ricreate possono rendere credibile una richiesta fraudolenta.
-
Supermercati francesi sotto attacco: chi protegge la catena del freddo?
Lo sbrinamento forzato dei frigoriferi in Francia mostra perché anche un supermercato deve occuparsi di sicurezza informatica. Accessi remoti, impianti fuori supporto e continuità del punto vendita.
-
What is a security report worth if its scope is incomplete?
The Wind Tre case highlights gaps in API testing. Three ways to assess a security report: coverage, attack scenarios and evidence.
-
Quanto vale un report di sicurezza se il perimetro è incompleto?
Nel caso Wind Tre, il Garante contesta perimetro e profondità delle verifiche sulle API. Come leggere un report e definire test capaci di esplorare percorsi d’attacco realistici.
-
IQVIA fined €7 million: data controls need to be tested
The IQVIA case shows why anonymisation and filters need testing against real data, and why security requires ongoing checks and monitoring.
-
IQVIA, 7 milioni di sanzione: i controlli sui dati vanno messi alla prova
Il Garante ha ritenuto non anonimi i dati sanitari di circa un milione di pazienti. Il caso mostra perché anonimizzazione, filtri e difese richiedono verifiche concrete e un presidio nel tempo.
-
Oxygen Forensics: US allegations of hidden Russian ties behind software sold to federal agencies
US prosecutors allege hidden Russian ownership and development at Oxygen Forensics. What the case means for software supply chain trust.
-
Oxygen Forensics, l’accusa USA: legami russi nascosti dietro il software delle agenzie federali
Secondo i procuratori, proprietà e sviluppo in Russia sarebbero stati nascosti mentre il software veniva venduto al governo USA. Il caso riguarda la fiducia nella filiera, non un’accusa di malware.
-
Attacco alla RSA di Predazzo: quando l’assistenza torna alla carta
Alla San Gaetano il blocco dei sistemi ha riportato cartelle e prescrizioni sulla carta. L’assistenza è proseguita: il caso invita a verificare come lavorare durante un incidente, oltre a come recuperare i dati.
-
PA sotto attacco: è il bersaglio cyber numero uno in Europa, ma il danno più grave può non fare rumore
Quasi un evento cyber su tre riguarda la PA. Molti attacchi sono visibili e brevi; quelli che rubano dati o bloccano servizi possono essere più silenziosi e pericolosi.
-
Una PEC della Prefettura inganna Revolut: il dominio era vero, la richiesta no
Una casella istituzionale compromessa avrebbe convinto Revolut a consegnare dati sensibili. Il mittente autentico non rende legittima la richiesta.
-
Cyber Resilience Act: gli obblighi di segnalazione partono l’11 settembre 2026
Dall’11 settembre 2026 partiranno le segnalazioni CRA. Per produttori e PMI tecnologiche, i termini di 24 e 72 ore richiedono processi già pronti.
-
Berlino sotto ricatto: il cyberattacco era già iniziato prima dell’allarme
I dati sono usciti per giorni prima dell’isolamento della rete. Il caso Berlino mostra perché rilevare e contenere conta quanto prevenire.
-
Data breach TeamSystem: rubati IBAN e dati contabili, cosa rischiano le PMI
Il breach di Contabilità in Cloud può rendere più credibili phishing e frodi sui pagamenti. La risposta delle PMI comincia dalle procedure.
-
Gli USA dichiarano l’emergenza sulla rete elettrica: il rischio può entrare dagli apparati
La cybersecurity della rete non riguarda solo gli attacchi: entra negli acquisti, nel firmware, nella manutenzione e negli accessi remoti.
-
Phishing russo: WhatsApp e login veri diventano una trappola
Google descrive campagne legate alla Russia che sfruttano WhatsApp, OAuth e codici dispositivo. La trappola può nascondersi dentro un’autenticazione autentica.
-
Patch Tuesday agosto 2026: il numero conta meno della priorità
Microsoft corregge 421 CVE e una vulnerabilità già sfruttata. Per le aziende, il punto non è installare alla cieca ma decidere cosa aggiornare prima.
-
Data breach Trenitalia: quando il contesto rende credibile il phishing
Credenziali e pagamenti non risultano coinvolti. Ma dati personali e informazioni di viaggio possono rendere più convincenti messaggi e richieste fraudolente.
-
Bonus idrico e phishing: quando un rimborso credibile chiede troppo
Una campagna ha imitato ARERA per sottrarre dati personali e della carta. Il vero segnale d’allarme è il percorso costruito per conquistare fiducia.
-
Cybersecurity, il rischio passa da identità e filiera
Il riepilogo ACN di giugno 2026 mostra un aumento degli incidenti e due fragilità concrete: credenziali compromesse e dipendenze dai fornitori tecnologici.
-
Falso bonus carburante: lo smishing corre sul tempo
Quattordici campagne in quattro giorni, un SMS e una scadenza ravvicinata. Il falso bonus INPS mostra come urgenza e mobile rendano più efficace una truffa.
-
Attacco agli Uffizi: quando il cyber diventa sicurezza fisica
Il caso delle Gallerie degli Uffizi mostra come archivi, mappe e sistemi digitali possano influire sulla protezione fisica e sulla continuità operativa.
-
Difendere l’Italia digitale significa coordinare l’intero sistema
Istituzioni, imprese, filiere e persone sono parti della stessa capacità difensiva. La lezione dell’intervista ACN sulla resilienza nazionale.