Analisi, guide e aggiornamenti normativi da Security Smart: vulnerability assessment, phishing simulation, GDPR e NIS2, per aziende, scuole e terzo settore.
Il Digital Defense Report di Microsoft mostra che il phishing generato con l'AI ha un tasso di click quattro volte superiore a quello tradizionale.
La polizia ha arrestato un 16enne a capo del gruppo ransomware KillSec, dietro a oltre 280 vittime. Perché la notizia riguarda anche le PMI italiane.
CISA segnala attacchi reali contro FortiMail: falla critica senza correzione disponibile. Chi filtra la posta con questo apparato deve agire subito.
Una falla critica in Roundcube Webmail, corretta a maggio, è ora sfruttata attivamente: basta una richiesta per rubare credenziali e messaggi.
Una falla critica in SharePoint Server, corretta ad agosto ma sottovalutata, è sfruttata attivamente da fine settembre. Ecco chi rischia davvero e cosa fare.
Due vulnerabilità critiche nei NetScaler Citrix sono sfruttate prima della patch. Chi usa questi apparati per la VPN deve aggiornare e verificare subito.
Una falla in Elementor 4.3.0 e 4.3.1 permette di creare un admin nascosto con un solo link cliccato. Come verificare il sito e cosa fare subito.
Un WhatsApp falso e una voce clonata con l'AI hanno fatto uscire 95 milioni da Fideuram. Cosa insegna il caso anche a PMI, scuole e associazioni.
Due falle nei router MikroTik permettono di prenderne il controllo senza password e sono già sfruttate. Come capire se siete coinvolti e cosa fare.
Una campagna su Microsoft 365 ha violato solo account di servizio dimenticati e con password mai cambiate. Come trovarli e metterli in sicurezza.
Tracking pixel nelle email e data breach tra le priorità ispettive del Garante fino a dicembre: cosa verificare prima della scadenza del 29 ottobre.
Una campagna sfrutta le falle wp2shell di WordPress contro piccole imprese ed enti: come capire se il vostro sito è esposto e cosa fare subito.
EvilTokens ha violato 12.000 account Microsoft 365 aggirando l'MFA con il device code phishing: come funziona e come difendersi.
Obblighi, scadenze e primi passi pratici per adeguarsi alla direttiva senza fermare l'operatività.
Cosa impara davvero un team dopo una campagna di phishing simulato, e come leggere i risultati.
Guida pratica a severità, CVSS e priorità di intervento per chi riceve il report per la prima volta.