Ultimi articoli
Vedi tutti gli articoliVulnerabilità critiche di PHP CVE-2026-109618 e CVE-2026-109619: cosa c'è da sapere
Due vulnerabilità di PHP con punteggio CVSS di 9.2 possono consentire l'esecuzione di codice remoto senza autenticazione sui server web. Ecco come funzionano, chi è esposto, cosa aggiornare e cosa abbiamo già fatto per i clienti Red Sift Hardenize.
Leggi di piùOtto chiavi di CA di eMudhra sono state compromesse. Ecco cosa significa per te
Le chiavi di otto CA intermedie di eMudhra potevano essere recuperate dai rispettivi certificati pubblici. Chi è coinvolto, cosa abbiamo trovato in Red Sift Certificates e cosa fare adesso.
Leggi di piùRecap del webinar: Verso BIMI con Mailgun e Red Sift
Ti sei perso il nostro webinar su BIMI con Mailgun? Come SPF, DKIM e l'enforcement DMARC portano a BIMI, quanto costano i certificati e come aiuta BIMI Maker.
Leggi di piùCertificatesCloudflare autorità di certificazione: cosa significa per te
Cloudflare si candida a diventare autorità di certificazione, con certificati post-quantum previsti nel 2027. Ecco cosa cambia per i team che gestiscono certificati TLS.
Leggi di piùIntroducing Red Sift BIMI Maker, a first-of-its-kind mark certificate tool
Red Sift BIMI Maker takes your logo from an image file to a filed BIMI certificate application, streamlined through either a Verified Mark Certificate (VMC) or Common Mark Certificate (CMC).
Leggi di piùpost-quantumUno sguardo più approfondito alle prestazioni di ML-KEM
ML-KEM incide pochissimo sulla CPU, ma aggiunge byte reali a ogni handshake TLS. Ecco cosa cambia quando lo scambio di chiavi ibrido va in produzione.
Leggi di piùEmail SecurityRed Sift ora integra i dati di autenticazione email in Microsoft Sentinel
Red Sift OnDMARC ora trasferisce dati forensi e log di audit su Microsoft Sentinel, così i team di sicurezza possono investigare sull’autenticazione delle email direttamente nel loro SIEM.
Leggi di piùEmail SecurityUS DMARC adoption: 5,000 domains ranked by state
Red Sift analyzed DMARC adoption across 5,000 US domains in 49 states and D.C. Only 38.4% block spoofed email. See the full state ranking and sector data.
Leggi di piùEffetto degli algoritmi post-quantistici sulle prestazioni di rete
ML-KEM e ML-DSA costano poco in termini di CPU, ma aggiungono round trip reali. Ecco come gli handshake post-quantistici cambiano la latenza TLS, le finestre di congestione e il comportamento dei middlebox.
Leggi di piùpost-quantumScambio di chiavi post-quantistico, dieci anni dopo
Lo scambio di chiavi post-quantistico è ormai standard in TLS 1.3, ma solo l'11% dei server di origine è protetto. Ecco a che punto è davvero ML-KEM ibrido.
Leggi di piùDNSCome i trasferimenti di zona aperti espongono la tua rete interna
Un trasferimento di zona DNS aperto consegna agli aggressori una mappa della tua rete con un'unica query. Ecco cosa rivela e come Red Sift ASM mantiene la tua organizzazione al sicuro.
Leggi di piùScopri altri articoli
Email Security Weekly
12 ottobre 2026
What's happening in email security: October 5 - October 11, 2026
Nikkei's compromised mailbox sends 9,000 phishing emails, attackers hijack three ccTLD registries for real Google certificates, and AI-polished invites front a Google AitM kit.
Leggi il numero
5 ottobre 2026
What's happening in email security: September 28 - October 4, 2026
Forged iCloud senders passed DMARC, a p=none policy waved a China-nexus spear-phish into the inbox, and a FortiMail zero-day was exploited before fixed builds shipped.
Leggi il numero
28 settembre 2026
What's happening in email security: September 21 - September 27, 2026
Microsoft disrupts the EvilTokens device-code phishing service, a pre-auth Roundcube flaw patched in May is now reported exploited, and a leaked GitLab email address can push code to main.
Leggi il numero