12 articoli
Più strumenti di sicurezza applicativa si aggiungono, meno chiaro è quali difetti contino. L’ASPM (Application Security Posture Management) correla, deduplica e prioritizza i risultati di SAST, DAST e affini: che cos’è, come valutarlo oltre il marketing e perché la categoria è già sotto pressione da CTEM, supply chain e codice generato dall’AI.
CTEM, continuous threat exposure management: le cinque fasi di Gartner per passare dalla rincorsa delle vulnerabilità al governo continuo dell’esposizione.
Vulnerability management risk-based: il 10 giugno la CISA ha emanato la direttiva BOD 26-04, che impone alle agenzie federali priorità di patching basate sull’exploit reale e non più sul solo CVSS. Il giorno dopo, nuovi advisory ICS su Yarbo, Naxclow e Brickcom mostrano sul campo lo stesso profilo di rischio.
Il documento CSA The AI Vulnerability Storm (versione 9.1, 15 aprile 2026) indica ai CISO come prepararsi dopo Mythos: Time-to-Exploit crollato, cronologia degli eventi e priorità operative.
Il Cyber Resilience Act richiede una distinta base del software per i prodotti digitali. Formati SPDX e CycloneDX, campi minimi NTIA, dipendenze transitive e integrazione dell’SBOM nella supply chain.
Dall’11 al 17 febbraio 2026: Ivanti EPMM con due CVE da CVSS 9.8, BeyondTrust CVE-2026-1731 sfruttata in 24 ore e Patch Tuesday con 59 vulnerabilità e sei zero-day mettono in crisi il patching reattivo.
Security Operations dal perimetro alla resilienza: convergenza tra security e IT operations, limiti dell’automazione, ruolo degli analisti, obblighi NIS2 su 24 ore, 72 ore e un mese, SIEM e XDR.
Zero-day Microsoft, codebase open source con vulnerabilità note, NIST CSF 2.0, ISO/IEC 27001:2022, OWASP Top 10 e API Security: standard e paradigmi per proteggere il software tra AI e Zero Trust.
Guida alla cybersecurity per startup con risorse limitate: dati su attacchi e costi, antivirus, firewall, password management, vulnerability management e sicurezza cloud con CSPM, anche a basso costo.
BadSuccessor, individuata da Akamai nel maggio 2025, abusa dei dMSA di Windows Server 2025 per impersonare qualsiasi utente di Active Directory; Microsoft la considera di severità moderata, senza patch ufficiale.
Visibilità degli asset e threat surface management, priorità tra CVSS, EPSS, Kenna Risk Score e SSVC, mercato degli zero-day e peso di GDPR, Cyber Resilience Act e NIS2 nella gestione delle vulnerabilità.
Le minacce ICT sono in aumento globalmente, con una finestra di compromissione media di 100 giorni in Italia. Le aziende subiscono attacchi continui mirati…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine