Sicurezza

Una truffa del finto nipote messa in scena e divisa in cinque momenti. David Grandolfo spiega il nome che manca, l'audio disturbato, la fretta, le carte regalo e la richiesta di mantenere il segreto.

I prodotti e i servizi Devolutions non sono colpiti da PHP2Shell, le falle critiche di PHP corrette il 21 ottobre 2026. Se gestisce siti PHP propri, li aggiorni subito.

David Grandolfo risponde a sette miti di cybersicurezza che i colleghi sentono ancora, dalla password complessa che basterebbe fino a «non fidarsi di nessuno».

Lo sfruttamento delle vulnerabilità è ormai il vettore di accesso iniziale più comune, ma le credenziali rubate continuano a determinare quanto si estende una violazione. Ecco perché la sicurezza dell'identità resta la difesa più efficace.

Il Wi-Fi domestico resta un obiettivo facile quando i router vengono forniti con impostazioni predefinite deboli. Ecco nove consigli pratici, aggiornati al 2026, per blindare crittografia, accesso amministrativo, ospiti, dispositivi IoT e molto altro.

Il controllo degli accessi si riduce a tre domande, chi, cosa e su quale risorsa, più quella che spesso viene dimenticata: dove avviene realmente la verifica. Ecco perché solo l'applicazione lato server protegge davvero i suoi dati.

La nuova impostazione Età minima per gli aggiornamenti di UniGetUI ritarda gli aggiornamenti software di un numero configurabile di giorni, dando alla community il tempo di individuare i pacchetti compromessi prima che raggiungano i vostri computer.

Il phishing basato sull'IA rende le truffe più difficili da individuare. Scopra controlli semplici per gli utenti e misure di sicurezza fondamentali per ridurre i rischi, proteggere i flussi di lavoro e limitare l'impatto delle credenziali compromesse.

Entro il 2026, l'IA alimenterà sia gli attacchi informatici che le difese. Il vero vantaggio non deriverà solo dall'automazione, ma dall'efficacia con cui le organizzazioni controllano l'identità e gli accessi privilegiati.

Scopra come Devolutions supporta i controlli IAM della ISO/IEC 27001:2022 con una gestione centralizzata delle identità, un'autenticazione sicura, una governance degli accessi privilegiati e un accesso con privilegi minimi applicabile concretamente.

Scopra le tendenze di cybersecurity per il 2026: l'identità come nuovo perimetro, la difesa basata sull'IA e una risposta agli incidenti più solida per aumentare la resilienza e ridurre la fatica legata alla sicurezza.

Scopra cosa sono le CVE (Common Vulnerabilities and Exposures), perché sono importanti e come Devolutions garantisce trasparenza e sicurezza grazie a una gestione responsabile delle vulnerabilità e a comunicazioni chiare.

Scopra perché l'identità è diventata il nuovo perimetro della cybersecurity nel 2025 e come le PMI possono rafforzare la sicurezza con risorse limitate.

HECVAT è un toolkit standardizzato che aiuta le istituzioni a valutare la sicurezza informatica dei fornitori. Le soluzioni Devolutions si allineano a HECVAT per migliorare il controllo degli accessi, la protezione delle credenziali e la verificabilità.

Il Digital Defense Report 2025 di Microsoft rivela che gli attacchi motivati dal profitto dominano ormai gli incidenti di cybersecurity: l'80% è legato al furto di dati e più della metà coinvolge estorsione o ransomware.

Devolutions ha pubblicato un questionario SIG Lite precompilato nel proprio Conveyor Trust Center, offrendo una visione trasparente della propria postura di sicurezza per semplificare le valutazioni dei fornitori e la due diligence.

La CISA sta spostando l'attenzione del Programma CVE dalla crescita rapida alla qualità, dando priorità a dati più solidi, partnership, trasparenza e una migliore gestione delle vulnerabilità.

Il sinistro cyber di Hamilton respinto: nessuna MFA. Un promemoria costoso per dare priorità a backup, analisi forensi e resilienza cybersecurity a lungo termine.

CVE-2025-48817 consente l'esecuzione remota di codice tramite il client RDP di Microsoft. Lo sfruttamento richiede solo l'interazione dell'utente. Non si registrano ancora attacchi noti, ma si consiglia di applicare immediatamente le patch per prevenire potenziali minacce.

Devolutions ha rinnovato il proprio report SOC 2 Type II per il periodo dal 1° gennaio al 31 dicembre 2024, confermando la solidità e l'efficacia dei propri controlli di sicurezza per Devolutions Cloud.

Il divario di talenti nella cybersicurezza non riguarda l'interesse, ma le competenze. I responsabili delle assunzioni oggi privilegiano le capacità tecniche rispetto ai curriculum, e cercano talenti fuori dai bacini tradizionali.

Broadcom avverte di gravi falle in VMware già sfruttate. Si consiglia un aggiornamento immediato.

L'app iOS di DeepSeek è piena di vulnerabilità di sicurezza critiche: crittografia debole, archiviazione non sicura e dati inviati in Cina. NowSecure avverte: vietatela finché non viene risolta.

Tramite SSE-C, Codefinger sfrutta questa funzione per bloccare l'accesso ai dati S3, minacciandone la cancellazione in caso di mancato pagamento.

Garantire una sicurezza solida mentre si favorisce la produttività è una sfida costante. Devolutions offre soluzioni che bilanciano sicurezza ed efficienza.

Il cybercrimine si sta intensificando, con costi in forte crescita, minacce sempre maggiori per le PMI, rischi legati al lavoro da remoto e un'impennata di phishing e ransomware, a dimostrazione dell'urgente necessità di misure di cybersicurezza più solide.

Devolutions ha rinnovato il proprio report SOC2 Type-II per il terzo anno consecutivo. Questo risultato conferma il nostro impegno verso standard di sicurezza e conformità di primissimo livello.

In questo articolo, Devolutions condivide le nove tendenze chiave individuate da Gartner per il 2024, su cui i leader della sicurezza e della gestione del rischio dovrebbero concentrarsi per migliorare la resilienza organizzativa e le prestazioni in ambito cybersecurity.

In questo articolo parliamo delle 10 principali tendenze tecnologiche strategiche di Gartner per il 2024.

Scopra le peggiori password del 2023 e i rischi di sicurezza che comportano. Impari quali password evitare e ottenga consigli per migliorare la sicurezza delle sue password e proteggere i suoi dati.

In questo articolo scoprirà come sfruttare il modulo PAM di Devolutions Server per proteggere il ruolo di Amministratore di Teams in MS Teams.

In questo articolo esploriamo perché un numero crescente di compagnie assicurative richiede alle aziende di disporre di controlli PAM come condizione preliminare per ottenere una copertura sulla cybersicurezza.

Per celebrare il Mese della consapevolezza sulla sicurezza informatica in Devolutions, abbiamo chiesto ai nostri team di sicurezza di stilare un elenco di sette consigli essenziali che, a loro avviso, ogni PMI dovrebbe seguire.

Da un aumento dei pagamenti dei riscatti a un'impennata degli attacchi malware IoT, i numeri che vedrete in questo articolo sono allarmanti. Ma non preoccupatevi! Abbiamo anche buone notizie.

In questo articolo, Mathieu Morrissette del team di sicurezza di Devolutions illustra i miglioramenti offerti da CVSS v4.0, che promette valutazioni delle vulnerabilità più accurate, granulari e flessibili.

Devolutions è lieta di presentare un guest post scritto dall'esperto di SystoLOCK Roman Kuznetsov.

L'IA offre possibilità immense per soluzioni di sicurezza formidabili — e per attività malevole. Per proteggerci, dobbiamo rafforzare i nostri pilastri fondamentali di cybersecurity con l'IA difensiva.

Reddit è recentemente finita sulle prime pagine dopo essere stata vittima di un attacco di spear-phishing il 5 febbraio 2023. Cosa ha attirato l'attenzione di Devolutions in questo attacco? Le azioni di un particolare utente finale.

Questo articolo illustra come Devolutions Cloud sia stato progettato con standard di sicurezza elevati, per garantire che i dati dei clienti rimangano protetti.

Prima di acquistare una soluzione per la gestione delle password per la Sua organizzazione, è fondamentale porsi una domanda essenziale: ha bisogno SOLO di un gestore di password? Sorprendentemente, la risposta è probabilmente no!

Gartner ha pubblicato l'edizione 2023 delle principali tendenze strategiche, raggruppate in tre categorie: ottimizzazione dei sistemi IT, scalabilità della tecnologia e sforzi pionieristici.

Questo articolo descrive un programma di miglioramento dei processi semplice, rapido e comprovato chiamato TRIM check, che consente alle aziende di soddisfare esigenze avanzate di business, sicurezza e conformità.

OpenSSL ha pubblicato un avviso relativo a due vulnerabilità di gravità elevata nella serie di versioni 3.x. I prodotti Devolutions non sono interessati da queste vulnerabilità.

Ottobre è il mese della consapevolezza sulla cybersecurity. Lanciato nel 2004 dal Department of Homeland Security e dalla National Cyber Security Alliance, l'evento annuale...

Una delle caratteristiche distintive del panorama IT è l'enorme quantità di termini unici utilizzati regolarmente. Per chi non è del settore, può sembrare che i professionisti IT parlino una lingua completamente...

Il mantra di molti hacker in questi giorni non è "o la va o la spacca". Piuttosto, è "le cose migliori vengono in piccoli formati" — perché stanno puntando le piccole e medie imprese (PMI).

Se avete una smart home, è possibile che stiate in realtà permettendo a diversi rischi per la sicurezza di vivere gratis a casa vostra.

Continuiamo a sentire che il panorama del cybercrime sta peggiorando. Ma quanto sono davvero peggiorate le cose? Abbiamo passato al setaccio diverse fonti per rivelare la realtà terrificante del cybercrime nel 2022.

Ogni professionista IT sa che una sicurezza IT solida è assolutamente, categoricamente e senza alcun dubbio essenziale.

I professionisti IT ripetono continuamente agli utenti finali di non cliccare mai su link sospetti. E si tratta di un avvertimento che dovrebbe sempre essere seguito!