Federico Santi – Intervista al Cyber Crime Conference 2014
Federico Santi Client Principal, HP Security. Approfondisci con il whitepaperZero Trust selettivo negli ambienti OT: il modello MATRIXPropone MATRIX, metodo in sei fasi per…
Zero Trust e NIS2: come MATRIX supporta la conformità negli ambienti OT
Ottava parte della serie sul framework MATRIX: le sei fasi producono le evidenze che NIS2, d.lgs. 138/2024 e normativa di settore richiedono, dalla matrice di allocazione al rischio residuo.
Node2Shell: Imperva porta il bug Brotli di Node.js fino all’esecuzione di codice, e il fix è già disponibile
Imperva dimostra l’esecuzione di codice su un’immagine ufficiale Node.js 24.22.0 con dati Brotli malformati (CVE-2026-111497). Fix in 22.23.4, 24.22.1 e 26.12.1; nessun CVSS pubblicato.
Zero Trust selettivo nell’OT: pregi e limiti del framework MATRIX
Zero trust selettivo con MATRIX: il framework rende tracciabile la scelta dei controlli nell’OT, ma è qualitativo, privo di validazione su impianti reali e lascia il rischio residuo dei componenti non adeguabili.
