42 articoli
Il TPRM nel 2026 affronta una complessità crescente: le aziende gestiscono in media 286 fornitori e il 77% delle violazioni ha origine da terze parti, mentre il 94% non riesce a valutarli tutti.
Trellix ha confermato un accesso non autorizzato a parte del proprio repository di codice, coinvolgendo esperti forensi esterni; non ha ancora precisato gli autori, la finestra temporale né i dati esposti.
Oltre il 95% del traffico dati internazionale passa dai cavi sottomarini, regolati da fonti frammentate: UNCLOS e diritto del mare, norme europee e nazionali sulle infrastrutture critiche.
L’Osservatorio Cyberoo 2026 conta 320 nuovi threat actor, oltre 1.300 segnalazioni per phishing e frodi, 38.654 domini sospetti e più di 2.700 CVE univoche dei fornitori; il manufacturing pesa per il 29%.
Il Cyber Resilience Act richiede una distinta base del software per i prodotti digitali. Formati SPDX e CycloneDX, campi minimi NTIA, dipendenze transitive e integrazione dell’SBOM nella supply chain.
Termini NIS2 in Italia per le due coorti di soggetti: misure di base entro ottobre 2026 o luglio 2027, notifiche, determinazioni ACN e requisiti, 37 misure per gli importanti e 43 per gli essenziali.
La Cyber Strategy for America della Casa Bianca, sette pagine del 6 marzo 2026, supera la deterrenza passiva con il principio oltre il cyber, sei pilastri e un ruolo operativo per il settore privato.
Anticipazione del programma della 14ª Cyber Crime Conference, Roma, 6 e 7 maggio 2026: interventi di UNODC, Consiglio d’Europa, Europol, Polizia Postale e BKA su cybercrime, ransomware e geopolitica.
Nel 2025 oltre 454.000 nuovi pacchetti malevoli nei registri open source: la campagna Graphalgo del Lazarus Group, XPACK ATTACK e il worm autoreplicante Shai-Hulud, con i dati del report Sonatype 2026.
D.Lgs. 138/2024 e determinazioni ACN 379887/2025 e 379907/2025: governance (art. 23), misure di base (art. 24), notifica degli incidenti (art. 25) e sequenza operativa verso la scadenza di ottobre 2026.
Agente IA autonomo con accesso a file, terminale e posta, OpenClaw unisce la triade letale, la CVE-2026-25253 con CVSS 8.8 e oltre 135.000 istanze esposte su Internet, di cui oltre 50.000 vulnerabili.
NIS2 e supply chain: l’articolo 24 del D.Lgs. 138/2024, la categoria GV.SC del NIST CSF 2.0 recepita da ACN e il ruolo della Business Impact Analysis nel qualificare le dipendenze dai fornitori ICT.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.