whysecurity

Un grave incidente di sicurezza ha colpito TeamSystem, la nota azienda italiana leader nella fornitura di software gestionali e per professionisti. La società ha informato i propri clienti di aver subito un accesso non autorizzato al software ‘Contabilità in Cloud’, rilevato a partire dal pomeriggio del 24 agosto. L’incursione informatica…

Security teams are increasingly overwhelmed by a flood of alerts, yet they struggle to identify which risks truly matter. As organizations embrace cloud-native architectures and Kubernetes, the industry is shifting away from simple workload scanning toward a unified runtime security model. This evolution is highlighted in the Frost Radar™: Cloud…

L’ENISA ha ufficialmente lanciato una consultazione pubblica sulla bozza dello schema di certificazione europea per i servizi di sicurezza gestiti (EUMSS). Questa iniziativa rappresenta un traguardo fondamentale, nato in seguito alla richiesta formale avanzata dalla Commissione Europea nell’aprile 2025, volta a definire un quadro di riferimento solido ai sensi del…

La sicurezza delle infrastrutture che alimenteranno le auto elettriche del futuro è un tema sempre più critico. Gaetano Coppoletta, ricercatore italiano e ingegnere presso Oracle, ha recentemente dimostrato che il sistema di ricarica non è esente da rischi informatici, arrivando ad affermare che una falla nei sistemi di gestione potrebbe…

Security teams are increasingly overwhelmed by a flood of alerts, struggling to identify which risks truly matter. In today’s cloud-native landscape, a vulnerability is only part of the story; real risk emerges when vulnerabilities intersect with misconfigurations, over-permissioned identities, and active runtime threats. As organizations shift toward cloud-native architectures—with 82%…