Sicurezza
Violazioni, analisi di CVE, segnalazioni di zero-day e difesa pratica. Raccontiamo come avvengono gli attacchi, cosa è andato storto e i passi concreti che proteggono account, dispositivi e infrastrutture.
Rhysida Colpisce Berlino: 5,79 TB all’Asta [2026]
Il 28 agosto 2026 il gruppo ransomware Rhysida ha rivendicato il furto di 5,79 terabyte di dati dalle agenzie statali di Berlino, mettendoli all’asta sul proprio sito nel…
Norvegia sotto DDoS: 3 Giorni, 10 Servizi Giù [2026]
Per tre giorni, tra il 24 e il 27 agosto 2026, un gruppo di hacker filorussi ha messo in ginocchio l’infrastruttura digitale dello stato norvegese. Il bersaglio non…
Monitorare CISA KEV con Python 3.12: SIEM in 12 Passi [2026]
Ogni mattina il team di sicurezza di una media impresa italiana apre la stessa scheda del browser: il catalogo CISA Known Exploited Vulnerabilities (KEV). Cerca a occhio le…
Azure SQL Database: Falla CVSS 10.0, CVE-2026-56162 [2026]
Il 6 agosto 2026 Microsoft ha registrato nel proprio Update Guide una vulnerabilità che ha fatto drizzare le antenne a chi gestisce infrastrutture cloud in Europa: CVE-2026-56162, una…
Snyk vs Dependabot: 200 Test Gratis o Zero Limiti [2026]
Ogni notifica di Dependabot che arriva su un repository GitHub racconta la stessa storia: una libreria open source da qualche parte nella catena di dipendenze ha una falla,…
Cisco CVE-2026-20349: CVSS 8,6, VPN SSL nel Mirino [2026]
Cisco ha confermato che i suoi firewall Secure Firewall ASA e Firewall Threat Defense (FTD) sono stati colpiti da uno zero-day sfruttato attivamente prima ancora che la patch…
VMware vCenter Bucato: 361 Server in 47 Paesi [2026]
Cinque giorni. È il tempo che un gruppo di attaccanti probabilmente legato alla Cina ha impiegato per trasformare una patch di sicurezza in un’arma. Il 29 luglio 2026…
Passkey FIDO2: Configurazione in 12 Passi, 60 Min [2026]
Nel 2026 le password stanno diventando un problema che le aziende non possono più permettersi. Il catalogo CISA KEV ha superato le 1.484 vulnerabilità note come sfruttate, con…
Windows IKE CVE-2026-33824: CVSS 9,8, Hacker Cinesi [2026]
Il 19 agosto 2026 la Cybersecurity and Infrastructure Security Agency americana ha aggiunto quattro vulnerabilità critiche al proprio catalogo Known Exploited Vulnerabilities (KEV), imponendo alle agenzie federali statunitensi…
CycloneDX vs SPDX: SBOM al 44% contro 29% [2026]
Tra undici mesi le aziende che vendono hardware o software con componenti digitali nell’Unione Europea dovranno dimostrare, entro 24 ore da una vulnerabilità sfruttata attivamente, di sapere esattamente…
