Il CRA renderà obbligatoria la distinta base del software, ma per ENISA il 39% non la riceve mai dai fornitori e solo il 10% la richiede nei contratti; in Italia il 56% delle segnalazioni coinvolge un fornitore.
Banca d’Italia: 101 eventi e 137 segnalazioni di incidenti ICT gravi nel 2025, primo anno con le soglie DORA; fornitore coinvolto nel 56% dei casi, dopo il 65% del 2024, e 23% di eventi cyber.
it-sa Expo&Congress a Norimberga dal 27 al 29 ottobre 2026: nel 2025 993 espositori e 28.267 visitatori, con ECSO Village, Open Forums, Congress@it-sa e biglietto gratuito per i lettori della rivista.
Revolut ha consegnato dati di circa 680 clienti a chi si spacciava per investigatore via PEC del Ministero dell’interno: nessun sistema violato, è mancata la verifica di chi poteva chiedere quei dati.
DDRop, ricerca divulgata il 14 settembre 2026, usa un interposer da 159 dollari per far scartare le scritture DDR5 e aggirare la freschezza della memoria in Intel TDX, Scalable SGX e AMD SEV-SNP.
The Gentlemen rivendica sul leak site Abaco Viaggi, tour operator di Codroipo: rivendicazione non confermata e senza dati sulla quantità, mentre il gruppo conta 580 vittime in 77 paesi al 7 luglio 2026.
VMSA-2026-0007 corregge due VM escape in VMware Workstation e Fusion, CVE-2026-59346 critica a 9,3 e CVE-2026-59347 a 8,1: nessuna misura alternativa all’aggiornamento, rischio alto per i laboratori malware.
Concatenando CVE-2026-81578 e CVE-2026-82078, attaccanti hanno usato PaperCut NG/MF per raccogliere credenziali di scuole e atenei in Europa e Stati Uniti, fino ad Active Directory e LDAP.
StyleSmuggler, zero-day di Magento e Adobe Commerce scoperto da Sansec, è sfruttato dal 4 settembre 2026 senza patch ufficiale: colpiti anche negozi aggiornati, con mitigazioni solo di terze parti.
La catena MikroTrick di CERT Polska, sei vulnerabilità di RouterOS tra cui CVE-2026-67276 e CVE-2026-86060 a 9,2, è sfruttata dal 2 settembre su SSH esposto: corrette 6.49.21, 7.23.4 e 7.24.2.
Panzer, RaaS emerso ad agosto 2026 con payload per Windows, Linux, ESXi e FreeBSD, conta 19 vittime al 6 settembre; le rivendicazioni su Doimo Cucine e NTE Italia non sono confermate dalle aziende.
Kaspersky analizza due backdoor Windows di Toy Ghouls che usano il broker MQTT di HiveMQ e il protocollo Matrix per il comando e controllo: vittime russe, ma il traffico MQTT si confonde con quello OT.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine