AI Act: partono le prime richieste dell’AI Office, cosa comporta
Oltre 30 fornitori di modelli hanno ricevuto una richiesta formale di informazioni. Rispondere è obbligatorio e una risposta incompleta si paga fino al 3% del fatturato mondiale.
Bollettino del giorno
Alert di CSIRT Italia, guide e norme europee, riletti dalla fonte e spiegati per chi deve agire.
Ogni alert, tradotto in cosa fare.
Cyberness riscrive in italiano semplice i bollettini di sicurezza e le norme europee che contano: NIS2, DORA, AI Act e Cyber Resilience Act. Per professionisti, PMI e referenti IT.
314articoli pubblicati dal Novembre 2020
71alert di sicurezza spiegati passo per passo
111voci nel glossario dalla A alla V
5norme europee seguite: NIS2, DORA, AI Act, eIDAS 2, CRA
Alert di sicurezza dai bollettini di CSIRT Italia e dei produttori
Tutti gli alert-
11Alta
Google corregge in Chrome una falla già sfruttata in rete
Il CSIRT Italia segnala 9 vulnerabilità in Chrome, una già sfruttata. Gli aggiornamenti sono disponibili per Windows, Mac e Linux.
CSIRT ItaliaAL03/261110/CSIRT-ITA
CVE-2026-125350 -
11
Falle in N-central permettono di prendere il controllo dei server
Il CSIRT Italia segnala le vulnerabilità 0-day Able2Shell in N-central. Impatto sistemico critico (86.92): i server vanno tenuti offline.
CSIRT ItaliaAL07/261110/CSIRT-ITA -
10Critica
In Craft CMS una falla permette a estranei di prendere il controllo
Il CSIRT Italia segnala 9 vulnerabilità in Craft CMS, 2 critiche e 7 alte. Per la CVE-2026-123488 (CVSS 9.8) è disponibile un PoC in…
CSIRT ItaliaAL03/261109/CSIRT-ITA
CVE-2026-123488 -
10Alta
SonicWall aggiorna SonicOS dopo una falla già sfruttata in rete
Il CSIRT Italia segnala 7 vulnerabilità in SonicOS di SonicWall. Per la CVE-2026-19868 risultano tentativi di sfruttamento attivo in rete.
CSIRT ItaliaAL01/261109/CSIRT-ITA
CVE-2026-19868 -
8Critica
WatchGuard corregge quattro falle in AuthPoint Authentication Gateway
WatchGuard ha aggiornato AuthPoint Authentication Gateway per quattro vulnerabilità, tre critiche, secondo l'alert del CSIRT Italia.
CSIRT ItaliaAL03/261105/CSIRT-ITA
CVE-2026-121637 -
8Critica
JetBrains corregge 22 falle gravi in IntelliJ IDEA e altri prodotti
Il CSIRT Italia segnala aggiornamenti JetBrains per 22 vulnerabilità, due critiche e 20 alte, in YouTrack, IntelliJ IDEA, WebStorm, CLion e altri.
CSIRT ItaliaAL05/261106/CSIRT-ITA -
7Critica
Apache ha corretto 28 vulnerabilità gravi nella piattaforma OFBiz
Il CSIRT Italia segnala aggiornamenti per Apache OFBiz: 7 vulnerabilità critiche e 21 di gravità alta. Colpite le versioni precedenti alla 24.09.08.
CSIRT ItaliaAL04/261106/CSIRT-ITA
CVE-2026-68524 -
7Critica
Una falla in OpenSSH su Linux con musl aggira l’autenticazione
Il CSIRT Italia segnala una vulnerabilità critica in OpenSSH su Linux con musl libc: password molto lunghe possono aggirare l'autenticazione.
CSIRT ItaliaAL08/261105/CSIRT-ITA
CVE-2026-123158 -
6
Frigoriferi hackerati: cosa sappiamo, cosa no e cosa fare subito
Cosa dicono CERT-FR e CSIRT Italia sugli attacchi agli impianti del freddo, cosa resta da accertare e quali misure applicare subito.
CSIRT Italia
Criticagravità critica
Altagravità alta
La gravità è quella indicata nel bollettino; senza badge quando la fonte non la indica.
In primo piano
AnalisiAnthropic e il Pentagono: la sentenza sul ‘rischio supply chain’ e cosa insegna
Una giudice federale dichiara illegittima la designazione di Anthropic come rischio per la supply chain: cosa significa per la governance dei fornitori,…
Wi-Fi pubblico: i rischi e come proteggersi
Reti aperte comode ma insidiose: evil twin, sessioni rubate, intercettazione. Ecco il ruolo di HTTPS, quando serve una VPN e le buone…
VPN: cosa fa davvero e quando serve (e quando no)
Cos'è davvero una VPN, cosa protegge e cosa no. Senza mito dell'anonimato totale né scetticismo cieco: i casi in cui serve e…
Password manager in azienda: la base trascurata
Riuso, password su Excel e credenziali via chat: perché il password manager aziendale è una fondamenta, non un accessorio.
Guide pratiche le basi, una alla volta
Tutte le guide01Accessi
MFA: cos’è l’autenticazione a più fattori e perché attivarla
La password da sola non basta più. Ecco cos'è l'autenticazione a più fattori, quali metodi sono davvero sicuri e dove…
02Accessi
Passkey: cos’è l’accesso senza password e perché conviene
Cosa sono le passkey, come funziona la crittografia a chiave pubblica dietro di esse, perché resistono al phishing e come…
03Persone
Riconoscere una mail di phishing: i segnali che contano
Il phishing punta sulle persone, non sui sistemi. I segnali concreti per smascherare una mail truffa e cosa fare in…
04Minacce
Ransomware: cos’è, come funziona e come difendersi
Cos'è il ransomware, come si sviluppa la catena d'attacco, cosa fare prima e dopo un attacco. Guida pratica alla prevenzione…
05Dati
Backup 3-2-1: come salvare davvero i dati (e testarli)
La regola 3-2-1 e la sua evoluzione 3-2-1-1-0: come costruire backup che reggono davvero, e perché testare il ripristino conta…
06Sistemi
Aggiornamenti software: perché installarli subito
Un aggiornamento non è solo una nuova funzione: spesso chiude una falla di sicurezza. E chi aspetta lascia la porta…
Normative
Le regole europee, lette sul testo.
Obblighi, scadenze e cosa fare in pratica, ricavati direttamente da decreti, regolamenti e determinazioni ACN. Per chi deve adeguarsi e per chi lo segue.
NIS2
D.Lgs. 138/2024
- NIS 2: sei un soggetto essenziale o importante?
- NIS 2: il calendario delle scadenze 2026
- NIS2: come notificare un incidente all’ACN (early warning 24 ore, notifica 72 ore)
- NIS2 e responsabilita degli organi di amministrazione: cosa devono approvare e quale formazione fare entro ottobre 2026
- NIS2: dopo il 30 giugno scattano le misure di sicurezza
DORA
Reg. UE 2022/2554
AI Act
Reg. UE 2024/1689
- AI Act: partono le prime richieste dell’AI Office, cosa comporta
- AI Act, obblighi per i fornitori di modelli GPAI: art. 53 e 55, il Codice di buone pratiche e cosa fa l’AI Office
- AI Act, milestone 2 agosto 2026: cosa scatta per deployer di sistemi ad alto rischio e fornitori GPAI
eIDAS 2
Reg. UE 2024/1183
Intelligenza artificiale e sicurezza
Sezione IA48
articoli nella sezione
Agenti, modelli e nuove superfici d'attacco
Come cambiano attacco e difesa quando entrano in gioco i modelli linguistici: dalle botnet che cercano IA esposte alle identità non umane da governare.
- Prompt injection: perché è il rischio numero uno degli assistenti AI e come difendersi
- AI Act, obblighi per i fornitori di modelli GPAI: art. 53 e 55, il Codice di buone pratiche e cosa fa l’AI Office
- Cyber resilience per le PMI: la checklist delle basi (nell’era degli attacchi AI)
- AI nel SOC: difendere alla velocità della macchina
- Project Glasswing si allarga: la coalizione dei difensori arriva a 150 organizzazioni
- Vulnerability management nel 2026: perche il punteggio CVSS non basta piu
Glossario dalla A alla V
Le parole della sicurezza informatica spiegate in poche righe: dagli attacchi (phishing, DDoS, ransomware) agli strumenti di difesa (firewall, SIEM, honeypot).
Chi scrive
Fausto Pitzalis cura Cyberness dal 2020. Ogni articolo parte da un documento verificabile, citato nel testo: bollettini di CSIRT Italia, determinazioni ACN, Gazzetta Ufficiale, EUR-Lex, avvisi dei produttori.