Threats and attacks

Una truffa del finto nipote messa in scena e divisa in cinque momenti. David Grandolfo spiega il nome che manca, l'audio disturbato, la fretta, le carte regalo e la richiesta di mantenere il segreto.

I prodotti e i servizi Devolutions non sono colpiti da PHP2Shell, le falle critiche di PHP corrette il 21 ottobre 2026. Se gestisce siti PHP propri, li aggiorni subito.

David Grandolfo risponde a sette miti di cybersicurezza che i colleghi sentono ancora, dalla password complessa che basterebbe fino a «non fidarsi di nessuno».

Il Wi-Fi domestico resta un obiettivo facile quando i router vengono forniti con impostazioni predefinite deboli. Ecco nove consigli pratici, aggiornati al 2026, per blindare crittografia, accesso amministrativo, ospiti, dispositivi IoT e molto altro.

Scopra cosa sono le CVE (Common Vulnerabilities and Exposures), perché sono importanti e come Devolutions garantisce trasparenza e sicurezza grazie a una gestione responsabile delle vulnerabilità e a comunicazioni chiare.

Il Digital Defense Report 2025 di Microsoft rivela che gli attacchi motivati dal profitto dominano ormai gli incidenti di cybersecurity: l'80% è legato al furto di dati e più della metà coinvolge estorsione o ransomware.

Quali miti sulla cybersecurity vi infastidiscono di più? Condividete i luoghi comuni e le semiverità sulla sicurezza che vorreste vedere sparire per sempre.

La CISA sta spostando l'attenzione del Programma CVE dalla crescita rapida alla qualità, dando priorità a dati più solidi, partnership, trasparenza e una migliore gestione delle vulnerabilità.

Un nuovo clickjacking basato su DOM presentato al DEF CON 33 ha rivelato rischi per le estensioni del browser. Workspace era interessata ma è stata già corretta con nuove protezioni e impostazioni predefinite più sicure.

Il sinistro cyber di Hamilton respinto: nessuna MFA. Un promemoria costoso per dare priorità a backup, analisi forensi e resilienza cybersecurity a lungo termine.

Le minacce interne possono essere dannose quanto gli attacchi esterni. Scopra il loro impatto sulle PMI e apprenda 7 modi per fermarle, senza bisogno di registrazione.

CVE-2025-48817 consente l'esecuzione remota di codice tramite il client RDP di Microsoft. Lo sfruttamento richiede solo l'interazione dell'utente. Non si registrano ancora attacchi noti, ma si consiglia di applicare immediatamente le patch per prevenire potenziali minacce.

Il 71% delle PMI si sente sicuro nella gestione degli incidenti informatici, ma solo il 22% dichiara di avere una preparazione avanzata. L'uso manuale del PAM, la scarsa adozione dell'IA e una formazione insufficiente evidenziano aree urgenti di miglioramento.

Scopra come Devolutions si allinea all'Essential 8 per rafforzare la sicurezza informatica. Scarichi il nostro white paper gratuito, senza bisogno di registrazione!

Scopra 5 errori chiave di cybersecurity commessi dalle PMI, rivelati attraverso la lente de La vendetta dei Sith, e impari come evitarli con l'aiuto di Obi-Wan, Anakin e il team di Devolutions.

"123456" guida di nuovo la classifica 2024 di NordPass delle password aziendali più comuni. Scopra perché le password debab siano ancora un rischio importante e come rafforzare il livello di sicurezza della sua organizzazione.

Scopra 7 soluzioni rapide ed economiche per potenziare la cybersecurity della sua PMI nel 2025. Scarichi il white paper gratuito, senza registrazione, e inizi oggi a rafforzare le sue difese.

Broadcom avverte di gravi falle in VMware già sfruttate. Si consiglia un aggiornamento immediato.

La primavera è arrivata, è tempo di pulizie di primavera per la cybersicurezza! Partecipi al sondaggio di marzo e condivida le sue attività di sicurezza principali. Due partecipanti vinceranno una gift card Amazon da 25 $!

L'app iOS di DeepSeek è piena di vulnerabilità di sicurezza critiche: crittografia debole, archiviazione non sicura e dati inviati in Cina. NowSecure avverte: vietatela finché non viene risolta.

Il 2025 porta con sé minacce informatiche crescenti, come attacchi basati sull'IA, phishing con deepfake e ransomware. Scopra i 5 principali rischi e le strategie essenziali che i professionisti IT devono adottare per proteggere le proprie organizzazioni e restare un passo avanti.

Tramite SSE-C, Codefinger sfrutta questa funzione per bloccare l'accesso ai dati S3, minacciandone la cancellazione in caso di mancato pagamento.

Scopra le ultime minacce ai gestori di password nel 2024 e imparerà a proteggere la sua PMI dal furto di credenziali e dalle violazioni dei dati. Scarichi ora il white paper gratuito!

Garantire una sicurezza solida mentre si favorisce la produttività è una sfida costante. Devolutions offre soluzioni che bilanciano sicurezza ed efficienza.

L'interruzione IT di CrowdStrike, causata da un aggiornamento difettoso di Falcon, ha colpito 8,5 milioni di dispositivi e servizi critici in tutto il mondo, evidenziando la necessità di un'infrastruttura IT resiliente.

Il cybercrimine si sta intensificando, con costi in forte crescita, minacce sempre maggiori per le PMI, rischi legati al lavoro da remoto e un'impennata di phishing e ransomware, a dimostrazione dell'urgente necessità di misure di cybersicurezza più solide.

In questo articolo, Devolutions condivide le nove tendenze chiave individuate da Gartner per il 2024, su cui i leader della sicurezza e della gestione del rischio dovrebbero concentrarsi per migliorare la resilienza organizzativa e le prestazioni in ambito cybersecurity.

Il 14 febbraio è una giornata carica di minacce informatiche come e-card fraudolente e offerte di shopping online ingannevoli. In questo articolo, offriamo consigli pratici per evitare di diventare vittime di una truffa a tema San Valentino.

Il mese scorso abbiamo chiesto alla community di Devolutions di dirci quali sono le loro principali priorità in materia di sicurezza IT nel 2024.

Questo mese, Devolutions sonda la comunità IT per scoprire quali sono le loro principali priorità di sicurezza IT nel 2024.

Devolutions annuncia che il 22 novembre organizzerà un webinar pensato appositamente per le piccole imprese alle prese con sfide uniche in materia di sicurezza IT.

In questo articolo esploriamo perché un numero crescente di compagnie assicurative richiede alle aziende di disporre di controlli PAM come condizione preliminare per ottenere una copertura sulla cybersicurezza.

Il report del sondaggio "Devolutions' State of IT Security in SMBs in 2023-24" è ora disponibile.

Per celebrare il Mese della consapevolezza sulla sicurezza informatica in Devolutions, abbiamo chiesto ai nostri team di sicurezza di stilare un elenco di sette consigli essenziali che, a loro avviso, ogni PMI dovrebbe seguire.

In Devolutions, la sicurezza è una priorità sin dal primo giorno. In questo spirito, siamo qui per rispondere ad alcune delle domande più frequenti riguardanti le nostre politiche e pratiche di sicurezza.

Da un aumento dei pagamenti dei riscatti a un'impennata degli attacchi malware IoT, i numeri che vedrete in questo articolo sono allarmanti. Ma non preoccupatevi! Abbiamo anche buone notizie.

La crescita del lavoro da remoto nelle PMI pone diverse sfide, in particolare per quanto riguarda la sicurezza di rete. I professionisti IT devono affrontare queste sfide per trovare soluzioni adeguate a questo nuovo paradigma.

In questo articolo, Mathieu Morrissette del team di sicurezza di Devolutions illustra i miglioramenti offerti da CVSS v4.0, che promette valutazioni delle vulnerabilità più accurate, granulari e flessibili.

L'IA offre possibilità immense per soluzioni di sicurezza formidabili — e per attività malevole. Per proteggerci, dobbiamo rafforzare i nostri pilastri fondamentali di cybersecurity con l'IA difensiva.

Reddit è recentemente finita sulle prime pagine dopo essere stata vittima di un attacco di spear-phishing il 5 febbraio 2023. Cosa ha attirato l'attenzione di Devolutions in questo attacco? Le azioni di un particolare utente finale.

Devolutions ha collaborato con Petri per realizzare un nuovo white paper intitolato "Essential SMB Cybersecurity Preparation".

Nonostante la minaccia significativa e continua rappresentata dagli hacker, gli utenti finali saranno sempre l'anello più debole della catena della sicurezza IT. Nel sondaggio Devolutions "State of IT Security in SMBs in 2022-23"...

In occasione del Mese della consapevolezza sulla sicurezza informatica dello scorso ottobre, abbiamo raccolto una lista completa di consigli sulla sicurezza informatica forniti dai nostri clienti.

OpenSSL ha pubblicato un avviso relativo a due vulnerabilità di gravità elevata nella serie di versioni 3.x. I prodotti Devolutions non sono interessati da queste vulnerabilità.

Oggi proseguiamo questa importante discussione mettendo in evidenza cinque principi e policy che aiutano le PMI a ridurre significativamente i rischi legati alla cybersicurezza, aumentando al contempo visibilità, governance e controllo.

In questo articolo ci concentriamo su cosa possono fare le PMI per proteggersi dalle minacce informatiche, invece di adottare un approccio attendista o presumere di essere "troppo piccole per essere attaccate".

Siamo entusiasti di annunciare che il report del sondaggio Devolutions sullo stato della sicurezza IT nelle PMI 2022-23 è ora disponibile! Clicchi qui per scaricarlo subito [PDF].

Ottobre è il mese della sensibilizzazione alla cybersicurezza...

Ottobre è il mese della consapevolezza sulla cybersecurity. Lanciato nel 2004 dal Department of Homeland Security e dalla National Cyber Security Alliance, l'evento annuale...

Mentre alcune cose nel mondo stanno (finalmente!) migliorando, il panorama delle minacce informatiche sta decisamente peggiorando. Il terzo sondaggio annuale Devolutions State of IT Security in SMBs in 2022/23 ...