10 articoli
PHP2Shell: l’embargo sulle CVE-2026-109618 e CVE-2026-109619 si e’ rotto il 20 ottobre e i primi tentativi risalgono al 17. Che cosa cercare nei log se avete gia’ aggiornato.
L’Agenzia per la Cybersicurezza Nazionale introduce una procedura per la divulgazione coordinata delle vulnerabilità, ma l’articolo 615-ter del Codice penale resta applicabile. Tra anonimato,…
Cyber Resilience Act Italia: il decreto affida ad ACN la vigilanza del mercato, ma il regolamento sul procedimento sanzionatorio non risulta adottato.
Operational Summary agosto 2026: 309 eventi e 185 incidenti, 49 rivendicazioni ransomware e 9.121 sistemi a rischio per una vulnerabilità di cPanel.
Registrazione NIS 2027: dal 1° gennaio al 28 febbraio, con delega del punto di contatto, sostituto, referente CSIRT e delibera da preparare prima.
Spazio europeo dei dati sanitari: il regolamento 2026/2083 su MyHealth@EU si applica dal 26 marzo 2027, con notifica degli incidenti entro 24 ore.
Due vulnerabilità concatenate di PaperCut NG/MF sono state usate per rubare credenziali a scuole e atenei in Europa e negli Stati Uniti. Il caso…
Trenitalia comunica ai clienti un data breach: accesso non autorizzato ai dati dei titoli di viaggio, esposti contatti e dettagli dei passeggeri (non credenziali né pagamenti). Notificati Garante e CSIRT Italia, denuncia alla Procura di Roma. Il rischio si sposta sul phishing mirato.
C’è un momento preciso in cui la complessità normativa smette di essere un problema teorico e diventa un problema operativo: quando un dipendente, un…
ID.RA-08, la misura ACN spesso ridotta a un semplice adempimento di monitoraggio impone in realtà un sistema completo di gestione delle segnalazioni di vulnerabilità….
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine