1.183 articoli
Il d.lgs. 179/2026 affianca il d.lgs. 160/2026 nell’attuazione della legge italiana sull’intelligenza artificiale: i nuovi criteri in merito ad autorità, sanzioni, lavoro e formazione…
Imperva dimostra l’esecuzione di codice su un’immagine ufficiale Node.js 24.22.0 con dati Brotli malformati (CVE-2026-111497). Fix in 22.23.4, 24.22.1 e 26.12.1; nessun CVSS pubblicato.
Due RCE da CVSS 9,0 in KSMBD, il server SMB del kernel Linux, sono finite con i dettagli tecnici sulle liste pubbliche del kernel. I maintainer hanno fix nei propri rami, ma nessuna release e nessun CVE.
PHP2Shell: l’embargo sulle CVE-2026-109618 e CVE-2026-109619 si e’ rotto il 20 ottobre e i primi tentativi risalgono al 17. Che cosa cercare nei log se avete gia’ aggiornato.
ConnectWise Cloud Backup attacco supply chain: il servizio resta sospeso, e la revoca della credenziale non basta a chiudere l’incidente nei tenant dei clienti….
Il Managed Detection and Response (MDR) rappresenta una risposta alle crescenti esigenze di monitoraggio continuo delle minacce informatiche, rilevamento degli incidenti e gestione della…
Gli attacchi informatici più insidiosi non sfruttano necessariamente malware o vulnerabilità tecnologiche, ma identità legittime, credenziali valide e processi aziendali autorizzati. Dal Business Email…
Geopolitica del cyberspazio: come regge oggi l’analogia con il paradigma mackinderiano e cosa implica concretamente per chi deve proteggere infrastrutture e informazioni La geopolitica…
Conservazione dei dati di traffico: la Corte di giustizia chiede archivi separati, l’Italia lo impone dal 2008, il Consiglio va in direzione opposta.
MetaMask Staking, la divisione di MetaMask che gestisce validatori Ethereum per conto di clienti e partner, ha subito una compromissione dell’infrastruttura. Come misura precauzionale,…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine