Che cos’è la “fatica da MFA” (push bombing)?
Cybersicurezza, BlogL'attacco MFA fatigue (push bombing) ha avuto la meglio su Uber, Cisco, MGM e Caesars — senza ricorrere a un solo exploit. Scopri come funziona l'attacco, leggi casi di studio reali di violazioni e impara come contrastarlo.
Lunghezza della chiave DKIM: come scegliere tra 1024, 2048 e 4096
Blog, Cybersecurity Punti chiave La lunghezza della chiave DKIM corrisponde alla dimensione in bit della chiave di firma RSA. Le chiavi più lunghe offrono una maggiore resistenza alla falsificazione, ma generano record DNS più grandi da pubblicare. La chiave RSA a 1024 bit è considerata obsoleta dalla RFC 8301 e non soddisfa i requisiti minimi del NIST, tuttavia i servizi di hosting…
Che cos’è ClickFix (e FileFix)?
Blog, CybersecurityGli attacchi ClickFix hanno registrato un’impennata del 517% nel 2025 e sono ora utilizzati da APT di livello statale. Scopri come funzionano ClickFix e la sua variante più furtiva, FileFix, quali sono le campagne reali e come difenderti da esse.
Come creare un team di sicurezza informatica altamente performante per la tua azienda
Blog, CybersecurityScopri come creare un team di sicurezza informatica altamente performante: dalla definizione della struttura e delle assunzioni basate sulla mentalità giusta alla misurazione dei risultati.
Abbandono del protocollo NTLM: cosa comporta la graduale eliminazione da parte di Microsoft per gli MSP e i team IT
Blog, CybersecurityMicrosoft sta eliminando gradualmente l'autenticazione NTLM in tre fasi. Scopri cosa comporta il calendario di dismissione, perché NTLM rappresenta un rischio per la sicurezza, come migrare a Kerberos e cosa devono fare ora gli MSP.
Conformità FIPS: come rafforzare la propria infrastruttura prima della scadenza del 2026
Cybersicurezza, BlogLe certificazioni FIPS 140-2 passeranno all'elenco storico il 21 settembre 2026. Scopri come passare a FIPS 140-3 e rimanere pronto per gli audit.
