Zero Trust e NIS2: come MATRIX supporta la conformità negli ambienti OT
Zero Trust e NIS2 si incontrano sul terreno della governance: MATRIX traduce analisi del rischio, misure proporzionate e gestione del rischio residuo in decisioni…
-
-
Node2Shell: Imperva porta il bug Brotli di Node.js fino all’esecuzione di codice, e il fix è già disponibile
Imperva dimostra l’esecuzione di codice su un’immagine ufficiale Node.js 24.22.0 con dati Brotli malformati (CVE-2026-111497). Fix in 22.23.4, 24.22.1 e 26.12.1; nessun CVSS pubblicato.
-
Zero Trust selettivo nell’OT: pregi e limiti del framework MATRIX
Dopo la validazione arriva il bilancio, lo zero trust selettivo con MATRIX rende tracciabile la scelta dei controlli negli ambienti OT, ma restano aperti…
Whitepaper su questo tema
-
PHP2Shell: l’embargo si è rotto prima della patch, e chi ha aggiornato subito ha comunque una settimana cieca alle spalle
PHP2Shell: l’embargo sulle CVE-2026-109618 e CVE-2026-109619 si e’ rotto il 20 ottobre e i primi tentativi risalgono al 17. Che cosa cercare nei log se avete gia’ aggiornato.
-
NovaMDR™: Sangfor Technologies presenta la sua offerta MDR al Forum ICT Security 2026
Il Managed Detection and Response (MDR) rappresenta una risposta alle crescenti esigenze di monitoraggio continuo delle minacce informatiche, rilevamento degli incidenti e gestione della…
-
Oltre il malware: se tutto sembra legittimo, chi ferma l’attacco?
Gli attacchi informatici più insidiosi non sfruttano necessariamente malware o vulnerabilità tecnologiche, ma identità legittime, credenziali valide e processi aziendali autorizzati. Dal Business Email…
-
Attacco alla rete elettrica ucraina del 2015: MATRIX alla prova
Dagli standard OT a un incidente reale: MATRIX viene confrontato con NIST, IEC 62443 e NIS2 e applicato retrospettivamente alla catena dell’attacco alla rete…
-
Cybersecurity awareness, vulnerabilità e phishing: limiti metodologici e implicazioni dello studio
Questo articolo conclude la serie di approfondimenti dedicati all’analisi di una survey di cybersecurity awareness condotta su 65 dipendenti di un’azienda IT, tutti caduti…
-
Sottostazioni elettriche digitali: come applicare lo Zero Trust con MATRIX
Dalla teoria all’impianto: lo scenario NovaGrid mostra come applicare MATRIX a sottostazioni elettriche digitali in cui SCADA moderni convivono con IED e sistemi legacy….
-
Vulnerabilità al phishing: urgenza, curiosità e distrazione come fattori emotivi e cognitivi che favoriscono il click
La vulnerabilità al phishing rappresenta oggi uno dei principali fattori critici nella sicurezza informatica aziendale, poiché emerge dall’interazione tra emozioni, processi cognitivi e contesto…
