AI Act: partono le prime richieste dell’AI Office, cosa comporta
Oltre 30 fornitori di modelli hanno ricevuto una richiesta formale di informazioni. Rispondere è obbligatorio e una risposta incompleta si paga fino al 3% del fatturato mondiale.
Bollettino del giorno
Alert di CSIRT Italia, guide e norme europee, riletti dalla fonte e spiegati per chi deve agire.
Ogni alert, tradotto in cosa fare.
Cyberness riscrive in italiano semplice i bollettini di sicurezza e le norme europee che contano: NIS2, DORA, AI Act e Cyber Resilience Act. Per professionisti, PMI e referenti IT.
301articoli pubblicati dal Novembre 2020
58alert di sicurezza spiegati passo per passo
111voci nel glossario dalla A alla V
5norme europee seguite: NIS2, DORA, AI Act, eIDAS 2, CRA
Alert di sicurezza dai bollettini di CSIRT Italia e dei produttori
Tutti gli alert-
3
Android, il bollettino di novembre corregge 149 vulnerabilità
Google ha corretto 149 vulnerabilità in Android. Per una, chiamata SMS of Death, esiste un Proof of Concept. L'alert del CSIRT Italia indica come…
CSIRT ItaliaAL02/261103/CSIRT-ITA
CVE-2026-58882 -
3Alta
Tre falle di gravità alta corrette nei prodotti ManageEngine
Il CSIRT Italia segnala tre vulnerabilità in SharePoint Manager Plus, Password Manager Pro e PAM360 di ManageEngine. Gli aggiornamenti sono disponibili.
CSIRT ItaliaAL01/261102/CSIRT-ITA
CVE-2026-18199 -
2Critica
Tre falle in ServiceNow AI Platform, una è giudicata critica
Il CSIRT Italia segnala tre vulnerabilità in ServiceNow AI Platform, una critica e una alta. Le versioni coinvolte e gli aggiornamenti da installare.
CSIRT ItaliaAL06/261030/CSIRT-ITA
CVE-2026-103094 -
2
VMware ESX, sfruttata una falla che permette di non lasciare tracce
Il CSIRT Italia segnala lo sfruttamento attivo della CVE-2026-41709 in VMware ESX: un amministratore malevolo può operare senza lasciare log.
CSIRT ItaliaAL01/261030/CSIRT-ITA
CVE-2026-41709 -
1Critica
Juniper corregge 18 falle in Session Smart Router e Conductor
Juniper Networks ha rilasciato aggiornamenti per 18 vulnerabilità in Session Smart Router e Conductor, 2 critiche e 8 alte, secondo il CSIRT Italia.
CSIRT ItaliaAL02/261029/CSIRT-ITA -
31Critica
Cinque falle nel firmware BMC di Supermicro, una è critica
Il CSIRT Italia segnala aggiornamenti per il firmware BMC di Supermicro: una vulnerabilità critica e quattro di gravità alta. Ecco cosa prevede l'alert.
CSIRT ItaliaAL09/261029/CSIRT-ITA -
31Critica
Tenable corregge una falla critica in Identity Exposure
Il CSIRT Italia segnala 3 vulnerabilità in Tenable Identity Exposure, una con gravità critica che consente di eseguire codice sul controller di dominio.
CSIRT ItaliaAL09/261030/CSIRT-ITA
CVE-2026-119314 -
30Critica
Progress corregge nove falle gravi in WS_FTP Server
Il CSIRT Italia segnala nove vulnerabilità, sei critiche e tre alte, in WS_FTP Server di Progress. Le versioni coinvolte e gli aggiornamenti da applicare.
CSIRT ItaliaAL10/261030/CSIRT-ITA
CVE-2026-90869 -
30Critica
Adobe corregge 12 vulnerabilità, nove sono critiche
Il CSIRT Italia segnala gli aggiornamenti Adobe per Substance 3D Painter, Connect, Campaign Classic e Creative Cloud: 9 falle su 12 sono critiche.
CSIRT ItaliaAL02/261028/CSIRT-ITA
CVE-2026-48379
Criticagravità critica
Altagravità alta
La gravità è quella indicata nel bollettino; senza badge quando la fonte non la indica.
In primo piano
AnalisiAnthropic e il Pentagono: la sentenza sul ‘rischio supply chain’ e cosa insegna
Una giudice federale dichiara illegittima la designazione di Anthropic come rischio per la supply chain: cosa significa per la governance dei fornitori,…
Wi-Fi pubblico: i rischi e come proteggersi
Reti aperte comode ma insidiose: evil twin, sessioni rubate, intercettazione. Ecco il ruolo di HTTPS, quando serve una VPN e le buone…
VPN: cosa fa davvero e quando serve (e quando no)
Cos'è davvero una VPN, cosa protegge e cosa no. Senza mito dell'anonimato totale né scetticismo cieco: i casi in cui serve e…
Password manager in azienda: la base trascurata
Riuso, password su Excel e credenziali via chat: perché il password manager aziendale è una fondamenta, non un accessorio.
Guide pratiche le basi, una alla volta
Tutte le guide01Accessi
MFA: cos’è l’autenticazione a più fattori e perché attivarla
La password da sola non basta più. Ecco cos'è l'autenticazione a più fattori, quali metodi sono davvero sicuri e dove…
02Accessi
Passkey: cos’è l’accesso senza password e perché conviene
Cosa sono le passkey, come funziona la crittografia a chiave pubblica dietro di esse, perché resistono al phishing e come…
03Persone
Riconoscere una mail di phishing: i segnali che contano
Il phishing punta sulle persone, non sui sistemi. I segnali concreti per smascherare una mail truffa e cosa fare in…
04Minacce
Ransomware: cos’è, come funziona e come difendersi
Cos'è il ransomware, come si sviluppa la catena d'attacco, cosa fare prima e dopo un attacco. Guida pratica alla prevenzione…
05Dati
Backup 3-2-1: come salvare davvero i dati (e testarli)
La regola 3-2-1 e la sua evoluzione 3-2-1-1-0: come costruire backup che reggono davvero, e perché testare il ripristino conta…
06Sistemi
Aggiornamenti software: perché installarli subito
Un aggiornamento non è solo una nuova funzione: spesso chiude una falla di sicurezza. E chi aspetta lascia la porta…
Normative
Le regole europee, lette sul testo.
Obblighi, scadenze e cosa fare in pratica, ricavati direttamente da decreti, regolamenti e determinazioni ACN. Per chi deve adeguarsi e per chi lo segue.
NIS2
D.Lgs. 138/2024
- NIS 2: sei un soggetto essenziale o importante?
- NIS 2: il calendario delle scadenze 2026
- NIS2: come notificare un incidente all’ACN (early warning 24 ore, notifica 72 ore)
- NIS2 e responsabilita degli organi di amministrazione: cosa devono approvare e quale formazione fare entro ottobre 2026
- NIS2: dopo il 30 giugno scattano le misure di sicurezza
DORA
Reg. UE 2022/2554
AI Act
Reg. UE 2024/1689
- AI Act: partono le prime richieste dell’AI Office, cosa comporta
- AI Act, obblighi per i fornitori di modelli GPAI: art. 53 e 55, il Codice di buone pratiche e cosa fa l’AI Office
- AI Act, milestone 2 agosto 2026: cosa scatta per deployer di sistemi ad alto rischio e fornitori GPAI
eIDAS 2
Reg. UE 2024/1183
Intelligenza artificiale e sicurezza
Sezione IA48
articoli nella sezione
Agenti, modelli e nuove superfici d'attacco
Come cambiano attacco e difesa quando entrano in gioco i modelli linguistici: dalle botnet che cercano IA esposte alle identità non umane da governare.
- Prompt injection: perché è il rischio numero uno degli assistenti AI e come difendersi
- AI Act, obblighi per i fornitori di modelli GPAI: art. 53 e 55, il Codice di buone pratiche e cosa fa l’AI Office
- Cyber resilience per le PMI: la checklist delle basi (nell’era degli attacchi AI)
- AI nel SOC: difendere alla velocità della macchina
- Project Glasswing si allarga: la coalizione dei difensori arriva a 150 organizzazioni
- Vulnerability management nel 2026: perche il punteggio CVSS non basta piu
Glossario dalla A alla V
Le parole della sicurezza informatica spiegate in poche righe: dagli attacchi (phishing, DDoS, ransomware) agli strumenti di difesa (firewall, SIEM, honeypot).
Chi scrive
Fausto Pitzalis cura Cyberness dal 2020. Ogni articolo parte da un documento verificabile, citato nel testo: bollettini di CSIRT Italia, determinazioni ACN, Gazzetta Ufficiale, EUR-Lex, avvisi dei produttori.