Operazioni IT

Lo sfruttamento delle vulnerabilità è ormai il vettore di accesso iniziale più comune, ma le credenziali rubate continuano a determinare quanto si estende una violazione. Ecco perché la sicurezza dell'identità resta la difesa più efficace.

Il Wi-Fi domestico resta un obiettivo facile quando i router vengono forniti con impostazioni predefinite deboli. Ecco nove consigli pratici, aggiornati al 2026, per blindare crittografia, accesso amministrativo, ospiti, dispositivi IoT e molto altro.

Il controllo degli accessi si riduce a tre domande, chi, cosa e su quale risorsa, più quella che spesso viene dimenticata: dove avviene realmente la verifica. Ecco perché solo l'applicazione lato server protegge davvero i suoi dati.

La nuova impostazione Età minima per gli aggiornamenti di UniGetUI ritarda gli aggiornamenti software di un numero configurabile di giorni, dando alla community il tempo di individuare i pacchetti compromessi prima che raggiungano i vostri computer.

Il phishing basato sull'IA rende le truffe più difficili da individuare. Scopra controlli semplici per gli utenti e misure di sicurezza fondamentali per ridurre i rischi, proteggere i flussi di lavoro e limitare l'impatto delle credenziali compromesse.

Entro il 2026, l'IA alimenterà sia gli attacchi informatici che le difese. Il vero vantaggio non deriverà solo dall'automazione, ma dall'efficacia con cui le organizzazioni controllano l'identità e gli accessi privilegiati.

Scopra come Devolutions supporta i controlli IAM della ISO/IEC 27001:2022 con una gestione centralizzata delle identità, un'autenticazione sicura, una governance degli accessi privilegiati e un accesso con privilegi minimi applicabile concretamente.

Scopra le tendenze di cybersecurity per il 2026: l'identità come nuovo perimetro, la difesa basata sull'IA e una risposta agli incidenti più solida per aumentare la resilienza e ridurre la fatica legata alla sicurezza.

Scopra cosa sono le CVE (Common Vulnerabilities and Exposures), perché sono importanti e come Devolutions garantisce trasparenza e sicurezza grazie a una gestione responsabile delle vulnerabilità e a comunicazioni chiare.

Scopra perché l'identità è diventata il nuovo perimetro della cybersecurity nel 2025 e come le PMI possono rafforzare la sicurezza con risorse limitate.

HECVAT è un toolkit standardizzato che aiuta le istituzioni a valutare la sicurezza informatica dei fornitori. Le soluzioni Devolutions si allineano a HECVAT per migliorare il controllo degli accessi, la protezione delle credenziali e la verificabilità.

Il Digital Defense Report 2025 di Microsoft rivela che gli attacchi motivati dal profitto dominano ormai gli incidenti di cybersecurity: l'80% è legato al furto di dati e più della metà coinvolge estorsione o ransomware.

Devolutions ha pubblicato un questionario SIG Lite precompilato nel proprio Conveyor Trust Center, offrendo una visione trasparente della propria postura di sicurezza per semplificare le valutazioni dei fornitori e la due diligence.

La CISA sta spostando l'attenzione del Programma CVE dalla crescita rapida alla qualità, dando priorità a dati più solidi, partnership, trasparenza e una migliore gestione delle vulnerabilità.

Il sinistro cyber di Hamilton respinto: nessuna MFA. Un promemoria costoso per dare priorità a backup, analisi forensi e resilienza cybersecurity a lungo termine.

CVE-2025-48817 consente l'esecuzione remota di codice tramite il client RDP di Microsoft. Lo sfruttamento richiede solo l'interazione dell'utente. Non si registrano ancora attacchi noti, ma si consiglia di applicare immediatamente le patch per prevenire potenziali minacce.

Devolutions ha rinnovato il proprio report SOC 2 Type II per il periodo dal 1° gennaio al 31 dicembre 2024, confermando la solidità e l'efficacia dei propri controlli di sicurezza per Devolutions Cloud.

Il divario di talenti nella cybersicurezza non riguarda l'interesse, ma le competenze. I responsabili delle assunzioni oggi privilegiano le capacità tecniche rispetto ai curriculum, e cercano talenti fuori dai bacini tradizionali.

Broadcom avverte di gravi falle in VMware già sfruttate. Si consiglia un aggiornamento immediato.

L'app iOS di DeepSeek è piena di vulnerabilità di sicurezza critiche: crittografia debole, archiviazione non sicura e dati inviati in Cina. NowSecure avverte: vietatela finché non viene risolta.

Tramite SSE-C, Codefinger sfrutta questa funzione per bloccare l'accesso ai dati S3, minacciandone la cancellazione in caso di mancato pagamento.

Garantire una sicurezza solida mentre si favorisce la produttività è una sfida costante. Devolutions offre soluzioni che bilanciano sicurezza ed efficienza.