Il Blog di Nexsys

Eliminare NTLM in azienda: audit, compatibilità e dismissione per fasi NTLM è ancora presente in molte infrastrutture Windows perché applicazioni legacy, accessi tramite indirizzo IP, nomi non...

MITRE ATT&CK e Active Directory: vecchie configurazioni, nuove vulnerabilità Negli ambienti IT moderni, Active Directory è ancora oggi il cuore dell’identità digitale di un’azienda. Gestisce utenti,...

Panorama delle violazioni dei dati nel 2025 Nel panorama digitale odierno, le violazioni dei dati non sono più episodi isolati, ma vere e proprie minacce sistemiche che intrecciano conseguenze...

Ti è mai capitato di inviare un’e-mail confidenziale e poi preoccuparti di dove potesse finire? La funzione "Do Not Forward" di Microsoft 365 risolve esattamente questo problema, offrendo un...

Software Supply Chain Security: rischi, SBOM e strategie di difesa La software supply chain non coincide con il codice scritto internamente. Comprende repository, librerie open source, package...

Come creare una password sicura secondo NIST SP 800-63B-4 Creare una password sicura non significa aggiungere automaticamente una maiuscola, un numero e un simbolo. La versione finale delle Digital...

Il Patch Tuesday di ottobre 2025 segna un nuovo record per Microsoft: 172 patch rilasciate il 14 ottobre, a cui si sommano altre 41 distribuite nelle settimane precedenti. In totale, 213...

La nuova frontiera della protezione dati nel cloud Nel mondo digitale attuale, la disponibilità e l’integrità dei dati aziendali sono diventate un requisito critico. Tuttavia, molte soluzioni di...

Negli ultimi anni la Supply Chain Security è diventata una priorità strategica per aziende di ogni settore. Oggi nessuna impresa opera più in modo isolato: la produzione, la distribuzione e persino...

Windows 10 dopo la fine del supporto: cosa fare nel 2026 Dal 14 ottobre 2025 Windows 10 versione 22H2 non riceve più gratuitamente aggiornamenti di sicurezza, correzioni e assistenza tecnica...

FIDO2 e Cloud Kerberos Trust: accesso passwordless a Windows e risorse Active Directory Eliminare la password dal login Windows e continuare ad accedere a file server, stampanti, applicazioni legacy...

Se usi l’intelligenza artificiale in azienda senza aver formato il tuo team, non è più una svista: è un rischio legale e operativo. L’AI Act europeo ha messo in chiaro che, già dall’applicazione...

Guida completa alla gestione delle reti aziendali Windows con Active Directory Quando si parla di Active Directory, ci si riferisce al cuore della gestione delle reti aziendali basate su Windows. Ma...

Il piano formativo aziendale è il documento con cui un'impresa mette per iscritto quali competenze vuole sviluppare, su quali persone, con quali metodi, in quali tempi e con quale budget. Non è un...

Active Directory (AD) rappresenta il centro nervoso delle identità aziendali: gestisce utenti, gruppi, autorizzazioni e accessi. Di conseguenza, è spesso il primo obiettivo di un attaccante. Un...

Hai mai pensato che la tua password potesse essere scoperta in pochi secondi? Con Hashcat, il tool open-source più usato dagli hacker e dai penetration tester, è esattamente quello che può...

Il Machine Learning – o, in italiano, apprendimento automatico – è una delle tecnologie che sta trasformando il nostro modo di vivere e lavorare. Ogni giorno lo usiamo senza nemmeno accorgercene:...

Negli ultimi anni, la sicurezza informatica ha subito un'accelerazione senza precedenti. Con l’aumento di malware sofisticati, ransomware veicolati tramite file eseguibili e attacchi alla supply...

Quando si parla di analisi dati, Excel resta uno strumento imbattibile. E tra le sue funzionalità più potenti, ma al tempo stesso spesso sotto-utilizzate, ci sono proprio le Tabelle Pivot. Hai mai...

Nel mondo del penetration testing e dell’ethical hacking, c'è una fase spesso sottovalutata ma fondamentale: l’enumerazione. È quel momento in cui, dopo aver scoperto che una porta è aperta,...

La sicurezza di Active Directory è da sempre un pilastro fondamentale per ogni infrastruttura IT aziendale. Questo servizio, che gestisce autenticazione, autorizzazione e identità digitali, è spesso...