.avif)
Benvenuti sul nostro blog.
.png)
Da Hugging Face a Fable: quest’estate dimostra che il controllo dell’IA è più importante della fiducia
Un agente di intelligenza artificiale è riuscito a introdursi autonomamente nel sistema di Hugging Face. L'accesso di un fornitore di intelligenza artificiale è scomparso dall'oggi al domani. Ecco cosa hanno in comune.
Individuare le vulnerabilità in ogni fase: quali test eseguire e quando
SAST, Deep PR Review, analisi del codice con IA e test di penetrazione con IA individuano le vulnerabilità in fasi diverse. Ecco quando utilizzare ciascuno di essi e perché.
The Aikido Machine: test di penetrazione basati sull'intelligenza artificiale in locale che non escono mai dalla tua rete
Test di penetrazione continui basati sull’intelligenza artificiale, effettuati all’interno della rete di organizzazioni soggette a una rigorosa regolamentazione. Belfius, la banca-assicurazione belga, è la prima ad averli implementati.
Lo stato dell'IA nel pentesting nel 2026
Il nostro ultimo rapporto raccoglie le opinioni di 400 CISO, CTO e dirigenti senior del settore ingegneristico in Europa e negli Stati Uniti. Il rapporto analizza come l’intelligenza artificiale stia trasformando i test di penetrazione, perché gli approcci tradizionali faticano a stare al passo con le moderne modalità di distribuzione del software e cosa si aspettano i responsabili della sicurezza dalla prossima generazione di test di penetrazione.
Vulnerabilità e Minacce
Supera il rumore di fondo grazie ad analisi concrete dei CVE, analisi del malware, exploit e rischi emergenti.
Notizie
La nostra visione delle dinamiche che stanno plasmando la sicurezza del software in questo momento
Storie dei clienti
Scopri come aziende come la tua stanno utilizzando Aikido per semplificare la sicurezza e rilasciare i prodotti con fiducia.
Aggiornamenti di Prodotto e Aziendali
Le novità di Aikido: dal lancio di nuovi prodotti ai grandi successi nel campo della sicurezza.
npm v12 offre uno dei maggiori miglioramenti di sicurezza degli ultimi anni
npm v12 rende gli script di installazione opzionali per impostazione predefinita, bloccando il percorso di esecuzione in fase di installazione a seguito di un anno di vulnerabilità nella catena di approvvigionamento di npm, da Nx a Red Hat.
Aikido x Docker: meno rumore, più segnale nei tuoi container
Esegui la scansione delle immagini Docker Hardened in Aikido con il filtro VEX automatico per le vulnerabilità CVE non sfruttabili.
Il codice viene scritto ovunque, e il dispositivo è l'unica costante
Gli sviluppatori scrivono codice ovunque. Gli agenti di intelligenza artificiale, i bot di Slack e i server MCP hanno trasformato i dispositivi degli sviluppatori nel principale punto cieco in materia di sicurezza.
Le SBOM nel 2026: Tutti le generano, nessuno le usa
Il rapporto dell'ENISA del 2026 sull'adozione degli SBOM riguarda 334 organizzazioni e mette in luce un divario costante tra la generazione degli SBOM e il loro effettivo utilizzo. Ecco gli aspetti salienti.
Perché EDR e proxy non ti salveranno dal malware della supply chain
Gli strumenti EDR e i proxy non sono stati progettati per contrastare il malware presente nella catena di approvvigionamento. Quando il codice dannoso arriva tramite il comando `npm install`, sembra un comportamento normale. Ecco perché è importante.
Cosa MDM non può proteggere sulle macchine degli sviluppatori (e cosa fare al riguardo)
La maggior parte dei team di sicurezza ha implementato una soluzione MDM. Il problema è che le installazioni tramite npm, le estensioni di VS Code e gli strumenti di programmazione basati sull'intelligenza artificiale operano completamente al di fuori del campo visivo dell'MDM. Ecco quali sono gli elementi effettivamente non protetti e come colmare questa lacuna.
Interfaccia utente remota Codex dall'aspetto legittimo ruba segretamente i tuoi token AI
Codexui-android, un'interfaccia utente remota di Codex ben rifinita, è un pacchetto npm attualmente in fase di sviluppo attivo e conta migliaia di utenti settimanali. Nell'ultimo mese ha sottratto in modo discreto i token di autenticazione di OpenAI.
Un attacco alla supply chain prende di mira i pacchetti Laravel-Lang con un credential stealer
Gli autori dell'attacco hanno inserito un programma per il furto di credenziali in oltre 200 versioni di popolari pacchetti Laravel-Lang, diffondendo così un malware mirato a chiave cloud, chiavi SSH, browser, portafogli crittografici e altro ancora.
Shadow AI è una risposta alla paura, e proibirla peggiora la situazione
L'“Shadow AI” è una reazione dettata dalla paura. I dipendenti nascondono gli strumenti che utilizzano perché interpretano correttamente un mercato del lavoro che richiede competenze nel campo dell’intelligenza artificiale. Ecco perché vietarle non fa che peggiorare la situazione e cosa fare invece.
Implementare la sicurezza per gli sviluppatori in un'organizzazione con oltre 5.000 ingegneri
La maggior parte delle iniziative di sicurezza rivolte agli sviluppatori fallisce perché sono concepite come implementazioni di software, anziché come cambiamenti culturali. Ecco il modello per fasi su cui convergono i CISO più esperti per risolvere il problema.
Metamorfosi della sicurezza: una checklist di architettura Mythos-ready per attacchi AI autonomi
La sicurezza delle applicazioni (AppSec) è rimasta indietro rispetto alla complessità dei tempi moderni. Il progetto Glasswing e l’era Mythos richiedono una disciplina di sicurezza in grado di operare alla stessa velocità delle minacce che deve affrontare.
Individuare le vulnerabilità in ogni fase: quali test eseguire e quando
SAST, Deep PR Review, analisi del codice con IA e test di penetrazione con IA individuano vulnerabilità diverse in fasi diverse. Ecco quando utilizzare ciascuno di essi e perché.
The Aikido Machine: test di penetrazione basati sull'intelligenza artificiale in locale che non escono mai dalla tua rete
Test di penetrazione basati sull'intelligenza artificiale in modalità continua per i team che non possono utilizzare il cloud. Aikido Machine mantiene modelli, codice e risultati interamente all'interno della vostra rete.
Keyv e i suoi amici sono stati coinvolti in un attacco attivo alla catena di approvvigionamento di Shai-Hulud
Il 4 agosto 2026, il malware Mini Shai-Hulud è stato inserito nel pacchetto keyv e in otto pacchetti npm correlati dopo che un hacker ha compromesso l'account GitHub del manutentore
Il sogno febbrile di Anthropic: il pacchetto di Claude che ha rubato chiavi reali
Anthropic ha rivelato l'esistenza di un agente che ha diffuso malware vero e proprio su PyPI. Riteniamo di aver individuato il pacchetto in questione, e ogni errore in esso contenuto rimanda all'intelligenza artificiale.
5 alternative sicure alle prese elettriche e perché sono migliori
Socket si è affermata grazie al rilevamento dei malware. Ma la velocità di rilevamento da sola non basta più. Ecco un confronto tra Aikido e altre quattro alternative in termini di sicurezza della catena di approvvigionamento, analisi della raggiungibilità, licenze e altro ancora.
I 13 migliori strumenti per i test dinamici di sicurezza delle applicazioni (DAST) nel 2026
Scopri i 13 migliori strumenti per il Dynamic Application Security Testing (DAST) del 2026. Confronta caratteristiche, vantaggi, svantaggi e integrazioni per scegliere la soluzione DAST più adatta alle tue esigenze.
Guida all'acquisto di AI Pentesting: Come valutare i fornitori di AI pentesting
Scopri come valutare i fornitori di servizi di pentest basati sull’intelligenza artificiale grazie a criteri di acquisto concreti, a un’analisi condotta su oltre 1.000 pentest basati sull’intelligenza artificiale e a una checklist di valutazione scaricabile.
Una checklist di sicurezza pratica per CTO per essere Mythos-ready
Una pratica lista di controllo per i CTO del settore SaaS che devono destreggiarsi in un mondo caratterizzato da minacce legate a Mythos e all'IA agente. Basata sul vantaggio di chi difende: voi disponete del contesto che gli aggressori devono faticosamente procurarsi. Illustra i controlli, le pratiche e le abitudini operative che determinano se il vostro team riuscirà a individuare e risolvere i problemi prima che lo faccia qualcun altro.
Il testing di sicurezza sta convalidando software che non esiste più
I team moderni rilasciano le versioni a un ritmo così veloce che i test di penetrazione non riescono a stare al passo. Scopri il crescente divario in termini di velocità nei test di sicurezza e perché gli approcci tradizionali stanno rimanendo indietro.
Metti in sicurezza ora
Metti in sicurezza il tuo codice, il cloud e il runtime in un unico sistema centralizzato.
Trova e risolvi le vulnerabilità rapidamente e automaticamente.
