Zero-day nelle VPN Check Point: CISA impone la patch in tre giorni mentre Qilin sfrutta la falla
Zero-day Check Point CVE-2026-50751 (CVSS 9,3) sfruttato da Qilin: CISA impone la patch alle agenzie federali entro l’11 giugno.
-
-
Il worm Miasma colpisce Microsoft: quando il malware si esegue aprendo il repository nell’IDE con l’AI
Il worm Miasma compromette 73 repository Microsoft su GitHub: il malware si esegue aprendo il progetto in Claude Code, Cursor o VS Code.
-
Riforma ENISA: l’agenzia europea diventa il braccio operativo della cyber UE
La riforma ENISA al Consiglio UE del 9 giugno: mandato operativo, allerte precoci, database delle vulnerabilità e budget in crescita di oltre il 75 per cento.
-
Regolamentazione dell’intelligenza artificiale, un nuovo ordine esecutivo sui “modelli di frontiera”
L’ordine esecutivo USA del 2 giugno 2026 su AI e sicurezza ha cinque sezioni: difesa cyber federale entro 30 giorni, framework volontario per i modelli di frontiera e nessuna licenza obbligatoria.
-
Secure Boot: la scadenza dei certificati del 2026 e cosa fare prima
A fine giugno 2026 scadono i certificati Secure Boot del 2011. I dispositivi non aggiornati restano esposti alle minacce di avvio: cosa fare entro il Patch Tuesday del 9 giugno.
-
NIS2 e D.Lgs. 138/2024: stato del recepimento e adempimenti 2026
Notifica incidenti gia operativa, misure di base entro ottobre, ispezioni in arrivo: il punto sugli adempimenti NIS2 in Italia alla luce delle ultime determinazioni ACN.
-
Oltre l’orizzonte visibile: Difesa, Carabinieri e la sfida al crimine cibernetico nell’era della Guerra Cognitiva
Il Gen. De Magistris alla 14ª Cyber Crime Conference: multidominio integrato, guerra cognitiva, vuoto giuridico tra crimine e guerra e ruolo dei Carabinieri nel crimine cibernetico.
-
Protezione cavi sottomarini, dal Cable Security Toolbox a Baltic Sentry
Tra il 2024 e il 2026 gli incidenti nel Baltico e i tagli nel Mar Rosso hanno trasformato i cavi sottomarini in una priorità di sicurezza europea. Analisi della risposta UE e NATO: Action Plan, Cable Security Toolbox da 347 milioni, operazione Baltic Sentry e il nodo giuridico della sentenza Eagle S.
-
Cisco SD-WAN zero-day: sfruttata senza patch la CVE-2026-20245, root sul Manager
Cisco ha confermato lo sfruttamento della CVE-2026-20245 (CVSS 7,8) in Catalyst SD-WAN Manager: comandi come root, nessuna patch né workaround e modifiche di configurazione sugli edge device.
-
Minacce informatiche settimana 1-5 giugno: NetScaler e Netlogon sotto attacco, Gamaredon sfrutta WinRAR
Roundup settimanale di threat intelligence: sfruttamento su larga scala di CVE-2026-3055 su NetScaler, RCE pre-auth CVE-2026-41089 sui domain controller, nuove voci nel catalogo KEV di CISA e la campagna Gamaredon contro l’Ucraina via WinRAR. Le priorità di mitigazione per i team di sicurezza.
-
AI agentici e sicurezza delle identità: perché il vero rischio è l’eccesso di privilegi
Gli agenti AI con privilegi eccessivi diventano un insider risk: per McKinsey il 23% delle organizzazioni sta scalando l’AI agentica, mentre la Shadow AI aggiunge in media 675.000 dollari ai costi di breach.
-
AI agentica e prova penale: come acquisire i log dai provider esteri
Le procure italiane possono chiedere log e sessioni ai provider AI esteri con il Protocollo di Budapest, il regolamento e-evidence dal 18 agosto 2026 e la Convenzione di Hanoi; il nodo è la validazione.
