AI Act: partono le prime richieste dell’AI Office, cosa comporta
Oltre 30 fornitori di modelli hanno ricevuto una richiesta formale di informazioni. Rispondere è obbligatorio e una risposta incompleta si paga fino al 3% del fatturato mondiale.
Bollettino del giorno
Alert di CSIRT Italia, guide e norme europee, riletti dalla fonte e spiegati per chi deve agire.
Ogni alert, tradotto in cosa fare.
Cyberness riscrive in italiano semplice i bollettini di sicurezza e le norme europee che contano: NIS2, DORA, AI Act e Cyber Resilience Act. Per professionisti, PMI e referenti IT.
265articoli pubblicati dal Novembre 2020
22alert di sicurezza spiegati passo per passo
111voci nel glossario dalla A alla V
5norme europee seguite: NIS2, DORA, AI Act, eIDAS 2, CRA
Alert di sicurezza dai bollettini di CSIRT Italia e dei produttori
Tutti gli alert-
14Critica
SAP corregge quattro falle critiche nel Patch Day di ottobre
Il CSIRT Italia segnala gli aggiornamenti SAP di ottobre 2026: 4 vulnerabilità critiche e 3 alte su NetWeaver, S/4HANA e altri prodotti.
CSIRT ItaliaAL03/261013/CSIRT-ITA
CVE-2026-89120 -
13Critica
AnyDesk per Linux, falla critica CVE-2026-109390: aggiornare
CSIRT Italia segnala una falla critica (CVSS 9.8) in AnyDesk per Linux prima della versione 8.0.3. Disponibile un PoC: serve aggiornare.
CSIRT ItaliaAL02/261013/CSIRT-ITA
CVE-2026-109390 -
13Critica
GitLab CE/EE, 24 vulnerabilità corrette: aggiornare subito
Il CSIRT Italia segnala 24 vulnerabilità in GitLab CE/EE, una critica e cinque alte. Ecco le versioni coinvolte e come aggiornare.
CSIRT ItaliaAL03/261012/CSIRT-ITA
CVE-2026-97229 -
12
CUPS, falla nella gestione delle classi di stampa: aggiornare
CSIRT Italia segnala la CVE-2026-107886 in CUPS: un errore di memoria può bloccare il servizio di stampa. Gravità bassa, aggiornamento consigliato.
CSIRT ItaliaAL05/261012/CSIRT-ITA
CVE-2026-107886 -
12Critica
Citrix NetScaler ADC e Gateway, falla critica con SAML: aggiornare
Citrix ha corretto una vulnerabilità critica in NetScaler ADC e Gateway con SAML abilitato. L'alert CSIRT Italia chiede di aggiornare subito.
CSIRT ItaliaAL02/261009/CSIRT-ITA
CVE-2026-107406 -
11Critica
IBM Security Verify Access: 22 vulnerabilità, 5 critiche
IBM corregge 22 vulnerabilità in Security Verify Access e Verify Identity Access, 5 critiche e 5 alte. Gli aggiornamenti da installare.
CSIRT ItaliaAL07/261009/CSIRT-ITA
CVE-2026-78406 -
11Critica
Tenable Identity Exposure, falla critica nel SaaS: aggiornare
Tenable Identity Exposure (SaaS) 3.125.0 e precedenti: vulnerabilità critica CVE-2026-106126, possibile codice con privilegi massimi sul PDC Emulator.
CSIRT ItaliaAL01/261009/CSIRT-ITA
CVE-2026-106126 -
26
Notifica incidenti NIS2: 24 ore, 72 ore e cosa succede dopo
Le tempistiche operative per notificare un incidente significativo secondo la Determinazione ACN 379907/2025: pre-notifica entro 24 ore, notifica entro 72 ore, relazioni intermedie e…
CSIRT Italia -
13
Supply Chain Attack: rilevata nuova ondata di compromissione pacchetti NPM
Rilevata una campagna su larga scala di compromissione della supply chain nell'ecosistema npm, denominata "Mini Shai-Hulud". L'attacco sfrutta un malware di tipo worm per…
CSIRT Italia
Criticagravità critica
Altagravità alta
La gravità è quella indicata nel bollettino; senza badge quando la fonte non la indica.
In primo piano
AnalisiAnthropic e il Pentagono: la sentenza sul ‘rischio supply chain’ e cosa insegna
Una giudice federale dichiara illegittima la designazione di Anthropic come rischio per la supply chain: cosa significa per la governance dei fornitori,…
Wi-Fi pubblico: i rischi e come proteggersi
Reti aperte comode ma insidiose: evil twin, sessioni rubate, intercettazione. Ecco il ruolo di HTTPS, quando serve una VPN e le buone…
VPN: cosa fa davvero e quando serve (e quando no)
Cos'è davvero una VPN, cosa protegge e cosa no. Senza mito dell'anonimato totale né scetticismo cieco: i casi in cui serve e…
Password manager in azienda: la base trascurata
Riuso, password su Excel e credenziali via chat: perché il password manager aziendale è una fondamenta, non un accessorio.
Guide pratiche le basi, una alla volta
Tutte le guide01Accessi
MFA: cos’è l’autenticazione a più fattori e perché attivarla
La password da sola non basta più. Ecco cos'è l'autenticazione a più fattori, quali metodi sono davvero sicuri e dove…
02Accessi
Passkey: cos’è l’accesso senza password e perché conviene
Cosa sono le passkey, come funziona la crittografia a chiave pubblica dietro di esse, perché resistono al phishing e come…
03Persone
Riconoscere una mail di phishing: i segnali che contano
Il phishing punta sulle persone, non sui sistemi. I segnali concreti per smascherare una mail truffa e cosa fare in…
04Minacce
Ransomware: cos’è, come funziona e come difendersi
Cos'è il ransomware, come si sviluppa la catena d'attacco, cosa fare prima e dopo un attacco. Guida pratica alla prevenzione…
05Dati
Backup 3-2-1: come salvare davvero i dati (e testarli)
La regola 3-2-1 e la sua evoluzione 3-2-1-1-0: come costruire backup che reggono davvero, e perché testare il ripristino conta…
06Sistemi
Aggiornamenti software: perché installarli subito
Un aggiornamento non è solo una nuova funzione: spesso chiude una falla di sicurezza. E chi aspetta lascia la porta…
Normative
Le regole europee, lette sul testo.
Obblighi, scadenze e cosa fare in pratica, ricavati direttamente da decreti, regolamenti e determinazioni ACN. Per chi deve adeguarsi e per chi lo segue.
NIS2
D.Lgs. 138/2024
- NIS 2: sei un soggetto essenziale o importante?
- NIS 2: il calendario delle scadenze 2026
- NIS2: come notificare un incidente all’ACN (early warning 24 ore, notifica 72 ore)
- NIS2 e responsabilita degli organi di amministrazione: cosa devono approvare e quale formazione fare entro ottobre 2026
- NIS2: dopo il 30 giugno scattano le misure di sicurezza
DORA
Reg. UE 2022/2554
AI Act
Reg. UE 2024/1689
- AI Act: partono le prime richieste dell’AI Office, cosa comporta
- AI Act, obblighi per i fornitori di modelli GPAI: art. 53 e 55, il Codice di buone pratiche e cosa fa l’AI Office
- AI Act, milestone 2 agosto 2026: cosa scatta per deployer di sistemi ad alto rischio e fornitori GPAI
eIDAS 2
Reg. UE 2024/1183
Intelligenza artificiale e sicurezza
Sezione IA48
articoli nella sezione
Agenti, modelli e nuove superfici d'attacco
Come cambiano attacco e difesa quando entrano in gioco i modelli linguistici: dalle botnet che cercano IA esposte alle identità non umane da governare.
- Prompt injection: perché è il rischio numero uno degli assistenti AI e come difendersi
- AI Act, obblighi per i fornitori di modelli GPAI: art. 53 e 55, il Codice di buone pratiche e cosa fa l’AI Office
- Cyber resilience per le PMI: la checklist delle basi (nell’era degli attacchi AI)
- AI nel SOC: difendere alla velocità della macchina
- Project Glasswing si allarga: la coalizione dei difensori arriva a 150 organizzazioni
- Vulnerability management nel 2026: perche il punteggio CVSS non basta piu
Glossario dalla A alla V
Le parole della sicurezza informatica spiegate in poche righe: dagli attacchi (phishing, DDoS, ransomware) agli strumenti di difesa (firewall, SIEM, honeypot).
Chi scrive
Fausto Pitzalis cura Cyberness dal 2020. Ogni articolo parte da un documento verificabile, citato nel testo: bollettini di CSIRT Italia, determinazioni ACN, Gazzetta Ufficiale, EUR-Lex, avvisi dei produttori.