Sicurezza
Violazioni, analisi di CVE, segnalazioni di zero-day e difesa pratica. Raccontiamo come avvengono gli attacchi, cosa è andato storto e i passi concreti che proteggono account, dispositivi e infrastrutture.
XSS in Node.js: Prevenirlo in 12 Step [2026]
Il Cross-Site Scripting (XSS) è la vulnerabilità web più segnalata nel 2025 secondo OWASP, presente nel 68% delle applicazioni testate. Con Node.js e Express.js, un singolo campo di…
France Titres Violata: 19 Milioni di Identità Esposte [2026]
Il 15 aprile 2026 France Titres, l’agenzia governativa francese che gestisce passaporti, carte d’identità, patenti di guida e permessi di soggiorno, ha rilevato un’intrusione informatica nei propri sistemi.…
NIS2 vs DORA: Chi Deve Conformarsi, Sanzioni fino a €10M [2026]
Dal 17 gennaio 2025 ogni istituzione finanziaria dell’Unione Europea opera sotto DORA. Dal 17 ottobre 2024, migliaia di aziende italiane in 18 settori critici devono rispettare la Direttiva…
16 Miliardi di Credenziali Esposte: il Leak più Grande della Storia [2026]
Esattamente un anno fa, il 18 giugno 2025, i ricercatori di Cybernews hanno reso pubblica la scoperta più allarmante nella storia della sicurezza informatica: 16 miliardi di credenziali…
Cyber Europe 2026: 5.000 Esperti Testano la Risposta UE su Ferrovie e Porti
Il 10 e 11 giugno 2026, più di 5.000 esperti di cybersicurezza provenienti da tutta l’Unione Europea si sono sfidati in Cyber Europe 2026, l’ottava edizione dell’esercitazione paneuropea…
NIS2 Italia 2026: 12.000 Aziende e Sanzioni fino a €10M
La direttiva NIS2 ha trasformato il panorama della cybersicurezza italiana: da meno di 1.000 entità obbligate sotto il vecchio regime NIS1 a circa 12.000 organizzazioni che devono oggi…
Salt Typhoon Colpisce IBM Italia: 80 Paesi a Rischio [2026]
Ad aprile 2026, Sistemi Informativi, la principale sussidiaria italiana di IBM, è diventata il primo grande bersaglio europeo riconducibile al gruppo di spionaggio informatico cinese Salt Typhoon. L’incidente,…
SQL Injection in Node.js: Come Prevenirla in 12 Step [2026]
Un singolo apice mal gestito può esporre l’intero database di produzione. SQL injection rimane nel 2026 la seconda vulnerabilità per numero di CVE: CWE-89 ha prodotto 3.349 CVE…
Rapporto TIM 2026: Ransomware +14% in Italia, 166 Attacchi e 48.500 CVE
Il 9 giugno 2026 la Camera dei Deputati di Roma ha ospitato la presentazione della seconda edizione del Cyber Security Report – Analisi delle Minacce ed Evoluzione dello…
Unit 42 2026: Attacchi 4x Veloci, 89% delle Violazioni su Identità [2026]
Il Report Globale di Incident Response 2026 di Unit 42, pubblicato da Palo Alto Networks il 9 giugno 2026, ridisegna il quadro della minaccia informatica con numeri che…
