Sicurezza
Violazioni, analisi di CVE, segnalazioni di zero-day e difesa pratica. Raccontiamo come avvengono gli attacchi, cosa è andato storto e i passi concreti che proteggono account, dispositivi e infrastrutture.
CISA KEV: Flax Typhoon e 5 Falle Vecchie di Anni [2026]
Il 9 ottobre 2026 la Cybersecurity and Infrastructure Security Agency statunitense ha aggiunto cinque vulnerabilità al suo catalogo Known Exploited Vulnerabilities dopo averle collegate alle attività di Flax…
Qualys vs Tenable vs Rapid7: 116.000 CVE a Confronto [2026]
Tre piattaforme dominano le conversazioni dei CISO europei quando si parla di gestione delle vulnerabilità: Qualys VMDR, Tenable (con Nessus e il più ampio Tenable One) e Rapid7,…
Check Point Bucata: CVSS 9,8 da Luglio, KEV Scaduto [2026]
Il 22 settembre 2026 Check Point ha reso pubblica una falla che i suoi stessi ricercatori avevano già visto sfruttata in rete da fine luglio. La CVE-2026-93616, con…
Farnesina Sotto DDoS: NoName057 al 46% dei Casi UE [2026]
Giovedì 8 ottobre 2026, poco dopo le 9 del mattino, il sito del Ministero degli Affari Esteri e della Cooperazione Internazionale (MAECI) ha iniziato a mostrare segni di…
CVSS 4.0 ed EPSS: Prioritizza le CVE in 12 Passi [2026]
Il catalogo CISA Known Exploited Vulnerabilities ha superato le 1.739 voci l’8 ottobre 2026, mentre il database NVD del NIST indicizza oltre 404.000 CVE pubblicate dal 1988 a…
Pentagono Bucato: DMDC Espone 3 Milioni di Dati [2026]
Il Pentagono ha confermato che un sistema di condivisione file del Defense Manpower Data Center (DMDC), l’agenzia del Dipartimento della Difesa statunitense che gestisce i dati del personale…
Cortex Cloud vs Wiz vs Defender: 18x di Prezzo [2026]
Chi deve scegliere una piattaforma CNAPP nel 2026 si scontra con tre nomi molto diversi tra loro: Cortex Cloud di Palo Alto Networks, Wiz (ora parte di Google…
Zyxel GS1900 Violati: 996 Switch, Italia in Testa [2026]
Novecentonovantasei switch di rete Zyxel della serie GS1900 compromessi in 48 paesi, con l’Italia davanti a tutti con 133 dispositivi violati. È il quadro emerso dalla ricerca pubblicata…
IA Autonoma Buca Zammad: Root in Secondi, CVSS 9,4 [2026]
Il 21 settembre 2026 un agente di intelligenza artificiale ha violato l’infrastruttura del Dutch Institute for Vulnerability Disclosure (DIVD), l’organizzazione olandese che si occupa di segnalare falle di…
Atlassian Bucato: CVE-2026-21589, CVSS 9,3 [2026]
Il 5 ottobre 2026 Atlassian ha pubblicato un avviso di sicurezza che ha messo in allarme i team IT di mezza Europa. La falla, identificata come CVE-2026-21589, colpisce…
