Pubblicato in Gazzetta Ufficiale il nuovo regolamento sulla gestione delle crisi di sicurezza nazionale: focus su cyberattacchi, minacce ibride, CISR e Strategia di sicurezza nazionale. »
Secondo il report The State of Cyberwarfare di Armis Labs, il rischio cyber si sta rapidamente trasformando in un fattore strategico per la continuità operativa e la sicurezza dei servizi essenziali. »
Cisco annuncia l’intenzione di acquisire Astrix Security per rafforzare la sicurezza delle identità non umane e degli agenti AI. Al centro dell'operazione ci sono visibilità, governance e risposta alle minacce in ambienti enterprise. »
Il produttore svedese di telecamere, sensori e sistemi di sorveglianza avvia un ciclo di eventi itineranti con tappe a Bergamo, Firenze, Roma e Verona tra maggio e luglio. »
La vulnerabilità "CopyFail" è un bug del kernel Linux che garantisce privilegi di root universali. La sua gravita ha spinto la CISA a ordinare l'applicazione di patch immediate per le infrastrutture critiche e il settore enterprise. »
L'NHS britannico ordina la chiusura immediata dei repository GitHub pubblici per timore di Mythos, il modello di Anthropic capace di scovare falle nel codice a velocità sovrumana. »
Dalle campagne di email bombing all'uso di estensioni browser malevole SNOW, ecco come il social engineering su Microsoft Teams sta colpendo i top executive. »
L'attacco a Sistemi Informativi porta la firma presunta di Salt Typhoon, un attore nel panorama delle minacce persistenti avanzate la cui strategia si discosta radicalmente dal comune cybercrime a scopo di estorsione. »
Il report semestrale OT/IoT di Nozomi Networks fotografa un paese più esposto della media globale, con un pattern di minaccia strutturale, In ballo, fino al 30 percento del PIL Mondiale »
L'agenzia CISA conferma lo sfruttamento attivo di una vulnerabilità zero-day (CVSS 9.8) in cPanel e WHM, che sta già mettendo a rischio milioni di siti. »
La CISA ha inserito la vulnerabilità BlueHammer di Microsoft Defender nel catalogo KEV, imponendo alle agenzie federali statunitensi di aggiornare il prima possibile i sistemi Windows applicando la patch del 14 aprile. »
L'ACN ha pubblicato le Determinazioni 127434 e 127437 del 13 aprile 2026, aggiornando gli obblighi NIS2 per i soggetti essenziali e importanti. Dalla categorizzazione dei servizi al censimento della supply chain ICT, ecco le novità operative che contano. »
Un piccolo gruppo di utenti non autorizzati ha ottenuto accesso a Claude Mythos Preview, facendo scattare un campanello d'allarme sulla sicurezza della supply chain AI. »
A marzo 2026, ACN ha evidenziato un incremento della visibilità degli eventi e degli incidenti cyber riconducibile alla piena operatività dei nuovi obblighi di notifica introdotti dalla direttiva NIS2. »
La Commissione Europea ha aperto sette bandi del Digital Europe Programme per un totale di 63,2 milioni di euro. Fondi per AI medica, formazione e integrità dell'informazione online. »
Dal 28 febbraio 2026, oltre 1.245 attacchi cyber legati al conflitto in Iran hanno coinvolto 14 paesi, minacciando anche le aziende europee: i dati di Hackmanac e Barracuda Networks. »
Il NIST ha smesso di assegnare punteggi di pericolosità e analisi approfondite per la grande maggioranza delle vulnerabilità ricevute e solo le CVE critiche o attivamente sfruttate riceveranno un'analisi completa. »
Solo il 16% delle aziende europee obbligate si dichiara pienamente conforme alla NIS2, nonostante la scadenza di ottobre 2024 sia già passata. La ricerca CyberSmart rivela però un'opportunità strutturale per i managed service provider. »
I router LLM, infrastrutture intermediarie tra utenti e modelli AI, sono già sfruttati per rubare credenziali e svuotare wallet crypto. Una ricerca accademica svela una vulnerabilità sistemica che potrebbe compromettere il futuro dell'economia digitale agentica. »
