Direttore responsabile: Alessandro Longo

Editor: Paolo Tarsitano

divulgazione vulnerabilità; PHP2Shell, oltre le patch: come verificare la sicurezza dei sistemi PHP e prevenire nuove
nuove minacce

PHP2Shell, perché applicare le patch non basta a mettere in sicurezza i sistemi

Le vulnerabilità critiche PHP2Shell espongono i sistemi al rischio di esecuzione di codice da remoto. Ma installare gli aggiornamenti non basta: occorre verificare runtime, container e servizi cloud, individuare eventuali compromissioni precedenti e impedire che nuove distribuzioni riportino in produzione componenti vulnerabili

di Giovanni Masi

decreto legislativo 179 2026 AI Act
D.lgs. 179/2026

AI Act, il decreto italiano entra in vigore: nuovi poteri di controllo e rischi per le aziende

di Paolo Tarsitano

trattamenti per finalità di Polizia
sicurezza urbana e gdpr

La cooperazione come cultura nei trattamenti dati per finalità di Polizia

di Giuseppe Alverone

la guida

AI Act, sistemi ad alto rischio: come ridurre drasticamente oneri e rischi

di Giancarlo Butti

Intelligenza artificiale

Banche sotto attacco dall'AI, l'allarme è globale

di Alessandro Longo

Altri canali

  • crittografia post quantum; AI e crittografia post-quantistica: come li usa il gruppo Lazarus nei sui cyber attacchi
  • nuove minacce

    Lazarus usa già la crittografia post-quantistica nei malware: come cambia la sfida cyber

    di Mirella Castigli

    Condividi
  • certificati TLS
  • l'analisi

    Certificati TLS, la falla che mette in discussione la catena di fiducia di Internet

    di Sandro Sana

    Condividi
  • Cyber security dei satelliti LEO: rischi e strategie di difesa per le comunicazioni spaziali; La competizione nel dominio strategico dello Spazio
  • le ipotesi

    Satellite russo si avvicina a uno USA: i rischi della guerra nello spazio e la sfida per l'Europa

    di Mirella Castigli

    Condividi
  • Network Traffic Analysis
  • la guida operativa

    NDR e Network Traffic Analysis per la difesa di rete

    di Federica Maria Rita Livelli

    Condividi
  • Videointervista Relatech Cybersecurirty360 Awards
  • cybersecurity360 awards

    AI e cyber security, come cambiano le minacce e le strategie di difesa

    Condividi
  • Gli agenti AI di OpenAI indeboliscono i controlli di sicurezza
  • Intelligenza artificiale

    I modelli OpenAI auto-disabilitano i controlli di sicurezza

    di Alessandro Longo

    Condividi
  • PHP2Shell
  • L'ANALISI TECNICA

    PHP2Shell, due vulnerabilità critiche in PHP: come proteggere i server

    di Dario Fadda

    Condividi
  • Custom GPT malevoli; La vulnerabilità dell'AI tra sycophancy e guerra geopolitica
  • L'analisi

    La vulnerabilità dell'AI tra sycophancy e guerra geopolitica

    di Benito Mirra

    Condividi

The Outlook

  • OpenAI e Anthropic si aprono all'USAISI; Anthropic Claude Code Security: l'AI è parte integrante della superficie di attacco e della difesa; Anthropic, leak del codice di Claude, 500mila righe esposte per errore: i rischi per la supply chain software; Mythos, Gpt 5.3 Cyber: come attrezzarci contro il diluvio di attacchi in arrivo; Claude Fable 5 e Mythos 5: capacità di frontiera per fare danni e safeguard rimossi, le conseguenze per la comunità della difesa
  • Vibe coding

    Avvelenare un modello LLM è diventato facile ed economico

    di Antonio Piemontese

    Condividi
  • modelli LLM; Guardrail e capacità difensiva: i limiti del safety alignment per i cyber defender; Attacchi LLM-jacking: hacker dirottano account aziendali per colpire terzi
  • Lo scenario

    Così l'evoluzione delle AI agentiche sta ridisegnando la cyber security 

    di Alessia Valentini

    Condividi
  • hacking dei robot
  • Nuovi scenari

    La cyber security esce dallo schermo: cresce il rischio dei robot in azienda

    di Dario D'Elia

    Condividi
  • La verifica dell'età è una questione politica che quest'ultima vuole risolvere chiamando in causa la tecnologia nel modo sbagliato
  • norme

    Tutti i limiti della verifica dell'età, schiacciata fra tecnologia e politica

    di Germano Raiola

    Condividi

Video

  • Fortinet Cybersecurity360 Awards videointervista
  • cybersecurity360 awards

    Efficacia, AI generativa e semplificazione nella cyber security

    Condividi

Essenziali

  • DASHBOARD

    Attacchi ransomware alle aziende italiane oggi (in aggiornamento)

    Condividi
    Ransomware nel manifatturiero: la cifratura dei dati affligge le aziende colpite
  • SCAdenza nis2

    NIS2 e nomina del referente CSIRT, si apre la procedura sul portale ACN: che c’è da sapere

    Condividi
    Nomina referente CSIRT
  • nuove minacce

    Malware AI-driven, cosa e quali sono: impatti su difesa, governance e NIS2

    Condividi
    Malware AI-driven
  • Fornitori rilevanti NIS: le FAQ per la loro corretta individuazione*Apocalissi cyber in arrivo a causa dell’AI? Che dicono le mosse Anthropic e OpenAI

    Condividi
    Fornitori rilevanti NIS: le FAQ per la loro corretta individuazione*Apocalissi cyber in arrivo a causa dell’AI? Che dicono le mosse Anthropic e OpenAI
  • il testo

    Ecco il Digital Omnibus, la grande semplificazione: cosa cambia per Gdpr, AI

    Condividi
    digital omnibus
  • Archivio Newsletter

  • Newsletter
    Iscriviti alla newsletter di Cybersecurity360

    Vuoi ricevere gli articoli di Cybersecurity360, le nostre guide per la sicurezza delle aziende, gli approfondimenti, le nostre analisi delle notizie più rilevanti?

    Cliccando su "ISCRIVITI ALLA NEWSLETTER", dichiaro di aver letto l' Informativa Privacy e di voler ricevere la Newsletter.
  • meme4cyber360_tantononsuccede
  • meme della settimana

    Più che mito dell'invulnerabilità, mitologica incoscienza

    di Stefano Gazzella

    Condividi
  • business continuity
  • BUSINESS CONTINUITY

    Cybersecurity e business continuity: il ruolo chiave degli Internet Service Provider

    Condividi
  • Threat Intelligence
  • cyber risk

    Threat Intelligence nella cyber security: l'impatto dalla prevenzione alla remediation

    Condividi