-
Legge italiana sull’intelligenza artificiale: in vigore il secondo decreto attuativo
Il d.lgs. 179/2026 affianca il d.lgs. 160/2026 nell’attuazione della legge italiana sull’intelligenza artificiale: i nuovi criteri in merito ad autorità, sanzioni, lavoro e formazione…
-
Zero Trust e NIS2: come MATRIX supporta la conformità negli ambienti OT
Zero Trust e NIS2 si incontrano sul terreno della governance: MATRIX traduce analisi del rischio, misure proporzionate e gestione del rischio residuo in decisioni…
-
Node2Shell: Imperva porta il bug Brotli di Node.js fino all’esecuzione di codice, e il fix è già disponibile
Imperva dimostra l’esecuzione di codice su un’immagine ufficiale Node.js 24.22.0 con dati Brotli malformati (CVE-2026-111497). Fix in 22.23.4, 24.22.1 e 26.12.1; nessun CVSS pubblicato.
-
KSMBD, due RCE da CVSS 9,0 nel kernel Linux: fix nei rami dei maintainer, non in una release
Due RCE da CVSS 9,0 in KSMBD, il server SMB del kernel Linux, sono finite con i dettagli tecnici sulle liste pubbliche del kernel. I maintainer hanno fix nei propri rami, ma nessuna release e nessun CVE.
-
Zero Trust selettivo nell’OT: pregi e limiti del framework MATRIX
Dopo la validazione arriva il bilancio, lo zero trust selettivo con MATRIX rende tracciabile la scelta dei controlli negli ambienti OT, ma restano aperti…
-
PHP2Shell: l’embargo si è rotto prima della patch, e chi ha aggiornato subito ha comunque una settimana cieca alle spalle
PHP2Shell: l’embargo sulle CVE-2026-109618 e CVE-2026-109619 si e’ rotto il 20 ottobre e i primi tentativi risalgono al 17. Che cosa cercare nei log se avete gia’ aggiornato.
-
La trappola di Tucidide e l’Europa nell’era dell’intelligenza artificiale
Dalla Lega di Delo al caso Fable 5 e Mythos 5: perché la trappola di Tucidide aiuta a leggere la dipendenza tecnologica dell’Unione Europea…
-
CVD, 615-ter e il coraggio di chiedere aiuto
L’Agenzia per la Cybersicurezza Nazionale introduce una procedura per la divulgazione coordinata delle vulnerabilità, ma l’articolo 615-ter del Codice penale resta applicabile. Tra anonimato,…
-
Polizze D&O e NIS2: responsabilità degli amministratori e nuove sfide per la governance cyber
La cybersecurity entra sempre più direttamente nelle responsabilità del Consiglio di Amministrazione. Tra obblighi di supervisione, gestione del rischio informatico e coperture assicurative, la…
-
ConnectWise Cloud Backup attacco supply chain: la credenziale del fornitore apre i tenant Microsoft 365
ConnectWise Cloud Backup attacco supply chain: il servizio resta sospeso, e la revoca della credenziale non basta a chiudere l’incidente nei tenant dei clienti….
