Benvenuti sul nostro blog.
La campagna "wfx-loot" diffonde un programma per il furto di credenziali CI in decine di migliaia di repository
Affrontare le sfide della sicurezza informatica fino alla fine del 2026
Dopo Binance, LiteLLM, PHP2Shell ed eMudhra, ecco sei misure e una lista di controllo per limitare la portata della prossima violazione prima del 2027.
Una vulnerabilità critica del kernel Linux relativa al protocollo TCP può consentire l'esecuzione di codice da remoto (CVE-2026-98432)
In determinate condizioni, un aggressore remoto sprovvisto di credenziali può eseguire codice su un server Linux non aggiornato; è stata segnalata una prova di concetto per i server dotati di un listener TCP multipath. Scopri chi è interessato dal problema, come applicare la patch e cosa fare se il tuo fornitore non ha ancora rilasciato una correzione.
Lo stato dell'IA nel pentesting nel 2026
Il nostro ultimo rapporto raccoglie le opinioni di 400 CISO, CTO e dirigenti senior del settore ingegneristico in Europa e negli Stati Uniti. Il rapporto analizza come l’intelligenza artificiale stia trasformando i test di penetrazione, perché gli approcci tradizionali faticano a stare al passo con le moderne modalità di distribuzione del software e cosa si aspettano i responsabili della sicurezza dalla prossima generazione di test di penetrazione.
Notizie
La nostra visione delle dinamiche che stanno plasmando la sicurezza del software in questo momento
Aggiornamenti aziendali
Le novità di Aikido: dal lancio di nuovi prodotti ai grandi successi nel campo della sicurezza.
Certificazione SOC 2: 5 lezioni che abbiamo imparato
Cosa abbiamo imparato sulla SOC 2 durante il nostro audit. ISO 27001 vs SOC 2, perché la Type 2 ha senso e perché la certificazione SOC 2 è essenziale per i clienti negli Stati Uniti.
I 10 principali problemi di sicurezza delle app e come proteggersi
In qualità di sviluppatore, non hai tempo per una sicurezza delle app perfetta. Ecco il riassunto (TL;DR) dei problemi più importanti, per capire se sei a rischio e come risolverli.
Abbiamo appena chiuso un round Series A da 17 milioni di dollari
Abbiamo raccolto 17 milioni di dollari per portare una sicurezza senza compromessi ("no BS") agli sviluppatori. Siamo felici di accogliere a bordo Henri Tilloy di Singular.vc, che si unisce nuovamente a Notion Capital e Connect Ventures. Questo round arriva a soli 6 mesi di distanza dal finanziamento seed di 5,3 milioni di dollari. Una crescita davvero rapida.
Checklist per la sicurezza dei webhook: come creare webhook sicuri
Stai sviluppando webhook nella tua SaaS? Usa questa checklist di sicurezza per assicurarti di adottare le misure necessarie a proteggere la tua applicazione e i dati degli utenti.
La cura per la sindrome da stanchezza da avvisi di sicurezza
Aikido mira a curare la sindrome da stanchezza da avvisi di sicurezza riducendo il rumore e i falsi positivi che fanno perdere tempo agli sviluppatori. Scopri come Aikido ignora in modo intelligente gli avvisi di sicurezza irrilevanti per te e adatta i punteggi di severità. Questo aiuta gli utenti di Aikido a dare facilmente priorità alle correzioni per le minacce reali. Questo approccio vantaggioso per tutti migliora la produttività degli sviluppatori e risolve i problemi di sicurezza più rapidamente.
NIS2: chi è interessato?
La tua azienda B2B rientra nell'ambito di applicazione della direttiva NIS2? Scopri se devi rispettare la NIS2 in base ai criteri di settore e dimensioni. Quali sono i settori essenziali e importanti e le soglie dimensionali aziendali? L'app di Aikido include una funzione di report NIS2.
Certificazione ISO 27001: 8 cose che abbiamo imparato
Vorremmo aver saputo questi consigli prima di iniziare il processo di conformità ISO 27001:2022. Questo è il nostro consiglio per qualsiasi azienda SaaS che punta alla certificazione ISO 27001.
Cronos Group sceglie Aikido Security per rafforzare la postura di sicurezza per le sue aziende e i suoi clienti
The Cronos Group sceglie Aikido Security per rafforzare la propria postura di sicurezza. Il Partner Portal di Aikido offre a The Cronos Group una panoramica centrale delle aziende del proprio gruppo. Inoltre, in qualità di rivenditore, The Cronos Group offrirà Aikido ai propri clienti.
In che modo Loctax utilizza Aikido Security per sbarazzarsi di avvisi di sicurezza irrilevanti e falsi positivi
Adottando le soluzioni di Aikido Security, Loctax ha ottimizzato la propria postura di sicurezza, eliminando tra l'altro i falsi positivi. Ciò ha consentito di risparmiare tempo prezioso ogni mese e di ottenere notevoli economie sui costi.
Aikido lancia Noon: sicurezza sul lavoro per ogni dipendente
Aikido lancia Noon, un’azienda specializzata nella sicurezza della forza lavoro. Governance dell’IA, protezione dei dispositivi e della posta elettronica, nonché formazione contro il phishing basato sull’IA e i deepfake.
La campagna "wfx-loot" diffonde un programma per il furto di credenziali CI in decine di migliaia di repository
Un'ondata di account compromessi sta diffondendo un programma per il furto di credenziali di autenticazione (CI). Verifica se sei stato colpito, quali dati vengono rubati e quali credenziali è necessario aggiornare.
Una vulnerabilità critica del kernel Linux relativa al protocollo TCP può consentire l'esecuzione di codice da remoto (CVE-2026-98432)
CVE-2026-98432 è una vulnerabilità critica del kernel Linux relativa al protocollo TCP, con un punteggio di 9,8, che può consentire l'esecuzione di codice da remoto. Scopri chi è interessato, come applicare la patch e cosa fare ora.
Vulnerabilità di eMudhra CA: otto chiavi private, una delle quali è 4 - CVE-2026-111943
È possibile indovinare otto chiavi CA di eMudhra con un massimo di 256 tentativi, e una di queste è proprio il numero 4. Chi è interessato dal problema, perché i browser con Curl subiscono rallentamenti e come risolverlo.
I 10 migliori strumenti di Software Composition Analysis (SCA) nel 2026
Gli strumenti SCA rappresentano la nostra migliore linea di difesa per la sicurezza open-source; questo articolo analizza i 10 migliori scanner di dipendenze open-source per il 2026
Le migliori alternative a SonarQube nel 2026
Esplora le migliori alternative a SonarQube per analisi statica del codice, rilevamento dei bug e pulizia del codice nel 2026.
I 10 migliori strumenti per i test dinamici di sicurezza delle applicazioni (DAST) nel 2026
Scopri i 10 migliori strumenti per il Dynamic Application Security Testing (DAST) del 2026. Confronta caratteristiche, vantaggi, svantaggi e integrazioni per scegliere la soluzione DAST più adatta alle tue esigenze.
Guida all'acquisto di AI Pentesting: Come valutare i fornitori di AI pentesting
Scopri come valutare i fornitori di servizi di pentest basati sull’intelligenza artificiale grazie a criteri di acquisto concreti, a un’analisi condotta su oltre 1.000 pentest basati sull’intelligenza artificiale e a una checklist di valutazione scaricabile.
Una checklist di sicurezza pratica per CTO per essere Mythos-ready
Una pratica lista di controllo per i CTO del settore SaaS che devono destreggiarsi in un mondo caratterizzato da minacce legate a Mythos e all'IA agente. Basata sul vantaggio di chi difende: voi disponete del contesto che gli aggressori devono faticosamente procurarsi. Illustra i controlli, le pratiche e le abitudini operative che determinano se il vostro team riuscirà a individuare e risolvere i problemi prima che lo faccia qualcun altro.
Il testing di sicurezza sta convalidando software che non esiste più
I team moderni rilasciano le versioni a un ritmo così veloce che i test di penetrazione non riescono a stare al passo. Scopri il crescente divario in termini di velocità nei test di sicurezza e perché gli approcci tradizionali stanno rimanendo indietro.
Inizia a proteggere il tuo codice oggi,
in modo semplice e gratuito.
Proteggi codice, cloud e runtime in un unico sistema centralizzato.
Collega un repository per scoprire cosa rilevano gli agenti di ragionamento nella tua codebase.
