Registrazione NIS2 2027: scadenze e obblighi da preparare
Registrazione NIS 2027: dal 1° gennaio al 28 febbraio, con delega del punto di contatto, sostituto, referente CSIRT e delibera da preparare prima.
-
- Cyber Risk · Cyber Law · Intelligenza Artificiale · Industrial Cyber Security · Digital ID Security · Geopolitica e Cyberspazio · Cyber Security
Forum ICT Security 2026 – NIS2, agenti AI e infrastrutture critiche: due giornate tra responsabilità e incidenti reali
Forum ICT Security 2026, 18 e 19 novembre a Roma: trenta interventi in un’unica traccia su responsabilità NIS2, agenti AI, cavi sottomarini, Cyber Resilience Act, ransomware e crittografia post-quantum.
- Cyber Security Sponsorizzato
it-sa Expo&Congress 2026: ottieni il tuo biglietto gratuito
it-sa Expo&Congress a Norimberga dal 27 al 29 ottobre 2026: nel 2025 993 espositori e 28.267 visitatori, con ECSO Village, Open Forums, Congress@it-sa e biglietto gratuito per i lettori della rivista.
-
Richieste dell’autorità contraffatte: il caso Revolut e la verifica delle istanze
Revolut ha consegnato dati di circa 680 clienti a chi si spacciava per investigatore via PEC del Ministero dell’interno: nessun sistema violato, è mancata la verifica di chi poteva chiedere quei dati.
-
DDRop, un interposer da 159 dollari rimette in discussione le garanzie del confidential computing
DDRop, ricerca divulgata il 14 settembre 2026, usa un interposer da 159 dollari per far scartare le scritture DDR5 e aggirare la freschezza della memoria in Intel TDX, Scalable SGX e AMD SEV-SNP.
-
Il caso di Autistici/Inventati: la sovranità digitale alla prova della politica internazionale
Inserito il 26 agosto 2026 nella lista SDGT, Autistici/Inventati ha visto bloccare dominio e conti e il 6 settembre ha sospeso i servizi: un precedente sul material support alle infrastrutture.
-
The Gentlemen rivendica Abaco Viaggi: nuova vittima italiana sul leak site del gruppo ransomware
The Gentlemen rivendica sul leak site Abaco Viaggi, tour operator di Codroipo: rivendicazione non confermata e senza dati sulla quantità, mentre il gruppo conta 580 vittime in 77 paesi al 7 luglio 2026.
-
VM escape su VMware Workstation e Fusion: cosa cambia per i laboratori di analisi malware
VMSA-2026-0007 corregge due VM escape in VMware Workstation e Fusion, CVE-2026-59346 critica a 9,3 e CVE-2026-59347 a 8,1: nessuna misura alternativa all’aggiornamento, rischio alto per i laboratori malware.
-
Falle PaperCut sfruttate contro scuole e atenei: dal server di stampa al dominio Active Directory
Concatenando CVE-2026-81578 e CVE-2026-82078, attaccanti hanno usato PaperCut NG/MF per raccogliere credenziali di scuole e atenei in Europa e Stati Uniti, fino ad Active Directory e LDAP.
-
Zero-day Magento e Adobe Commerce: StyleSmuggler sfruttato attivamente, Adobe non ha ancora rilasciato la patch
StyleSmuggler, zero-day di Magento e Adobe Commerce scoperto da Sansec, è sfruttato dal 4 settembre 2026 senza patch ufficiale: colpiti anche negozi aggiornati, con mitigazioni solo di terze parti.
-
MikroTik RouterOS: la catena “MikroTrick” è sfruttata attivamente, patch urgente
La catena MikroTrick di CERT Polska, sei vulnerabilità di RouterOS tra cui CVE-2026-67276 e CVE-2026-86060 a 9,2, è sfruttata dal 2 settembre su SSH esposto: corrette 6.49.21, 7.23.4 e 7.24.2.
-
Panzer, il nuovo ransomware-as-a-service che ha già colpito due aziende italiane
Panzer, RaaS emerso ad agosto 2026 con payload per Windows, Linux, ESXi e FreeBSD, conta 19 vittime al 6 settembre; le rivendicazioni su Doimo Cucine e NTE Italia non sono confermate dalle aziende.
