Ultima Ora
Il Tuo Radar sulle News Cyber Security
CSIRT Italia (Allerta Istituzionale): Il braccio operativo dell'Agenzia per la Cybersicurezza Nazionale (ACN). Qui trovi gli alert critici e le comunicazioni ufficiali che riguardano la sicurezza del perimetro nazionale.
CERT-AgID (Bollettini Tecnici): Specializzato nel monitoraggio delle minacce che colpiscono la Pubblica Amministrazione e le aziende italiane. Fornisce indicatori di compromissione (IoC) su campagne malware e phishing.
CyberSecurity360 (Analisi e News): La nostra fonte per l'approfondimento. Si occupa di analizzare i trend del cybercrime, le nuove normative e l'evoluzione delle minacce globali con un taglio giornalistico e analitico.
RSS Csirt Italia
- WordPress: rilevata vulnerabilità nel plugin Pods 21/08/2026Rilasciati aggiornamenti di sicurezza che sanano una vulnerabilità, con gravità “critica”, presente nel plugin Pods per WordPress. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente non autenticato di ottenere privilegi elevati sul sistema interessato, compreso l'accesso amministrativo e la modifica delle password degli utenti.
- Wazuh: PoC pubblici per lo sfruttamento di varie vulnerabilità 21/08/2026Disponibili Proof of Concept per lo sfruttamento di 5 vulnerabilità, di cui 2 con gravità "critica" e 3 con gravità "alta", presenti in Wazuh, piattaforma open-source con funzionalità Security Information and Event Management (SIEM) e Extended Detection and Response (XDR).
- Rilevato sfruttamento di vulnerabilità in Microsoft Entra ID 21/08/2026Rilevato lo sfruttamento attivo in rete di una vulnerabilità con gravità “critica” - già sanata dal vendor - relativa a Microsoft Entra ID, servizio cloud di gestione delle identità e degli accessi. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente non autenticato di eseguire codice arbitrario sui dispositivi target.
- Risolte vulnerabilità in prodotti Spring 21/08/2026Aggiornamenti di sicurezza risolvono diverse nuove vulnerabilità, di cui una con gravità "critica" e 13 con gravità “alta”, in Spring, noto framework open‑source Java per lo sviluppo di applicazioni enterprise.
- Risolte vulnerabilità in Google Chrome 21/08/2026Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 7 nuove vulnerabilità di sicurezza, di cui 1 con gravità “critica” e 6 con gravità “alta”.
CERT-AGID
- Sintesi riepilogativa delle campagne malevole nella settimana del 15 – 21 agosto 21/08/2026In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 132 campagne malevole, di cui 103 con obiettivi italiani e 29 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1431 indicatori di compromissione (IoC) individuati.
- Phishing ai danni del Ministero della Salute sfrutta un falso “rimborso ticket sanitario” 21/08/2026Il CERT-AGID ha avuto evidenza di una campagna di phishing veicolata tramite email che utilizza il nome e le grafiche del Ministero della Salute allo scopo di acquisire informazioni personali e dati delle carte di pagamento delle vittime.
- Falso “rimborso farmaci” sfruttato per un phishing a tema Fascicolo Sanitario Elettronico 18/08/2026Il CERT-AGID ha individuato una nuova campagna di pshihing che sfrutta grafiche e loghi istituzionali del Fascicolo Sanitario Elettronico (FSE), del Ministero della Salute, del Dipartimento per la trasformazione digitale e del Ministero dell'Economia e delle Finanze, con l'obiettivo di sottrarre dati personali e dettagli delle carte di pagamento delle vittime. La leva psicologica è […]
- Sintesi riepilogativa delle campagne malevole nella settimana del 8 – 14 agosto 14/08/2026In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 118 campagne malevole, di cui 85 con obiettivi italiani e 33 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1662 indicatori di compromissione (IoC) individuati.
- Smishing a tema INPS: implementata verifica documentale tramite intelligenza artificiale 11/08/2026Nelle ultime giornate il CERT-AGID ha osservato un consistente incremento delle campagne di smishing che sfruttano il nome, il logo e la grafica di INPS. Ciò che cambia, in questa nuova ondata, è l'introduzione di un ulteriore livello di controllo sui file caricati dalla vittima, basato su un modello di intelligenza artificiale.
Cyber Security 360
- Sicurezza nazionale e industria: i 4 pilastri per una Nato come blocco coordinato 21/08/2026Il documento sulla sicurezza nazionale, pubblicato ad agosto dalla Casa Bianca, ricade sotto l'ombrello del Chips and Science Act. Ecco i quattro pillar del National Security Science and Technology Strategy (Nssts) e cosa cambia per l'industria della cyber difesa di tutta Europa, Italia compresa se la Nato diventa un blocco economico-tecnologico L'articolo Sicurezza nazionale e […]Mirella Castigli
- L’insicurezza cyber delle buone intenzioni 21/08/2026Non è certo facile entrare nel mondo della sicurezza cyber, ma limitarsi alle sole policy senza poi badare all'attuazione efficace delle stesse comporta un distacco fra piano formale e operativo. Con buona pace di ogni buona o ottima intenzione, pur rappresentata e dichiarata L'articolo L’insicurezza cyber delle buone intenzioni proviene da Cyber Security 360.Stefano Gazzella
- Sicurezza dei siti web: quali garanzie cercare in un piano hosting 21/08/2026Aruba Hosting propone fino al 25 agosto 2026 uno sconto del 60% su nuovi ordini di servizi Hosting e Domini. Il prezzo parte da 0,99 euro + IVA per il primo anno con dominio ed email. L'offerta comprende anche hosting Linux, Windows, WordPress e soluzioni per e-commerce L'articolo Sicurezza dei siti web: quali garanzie cercare […]Patrizia Chimera
- Automazione e gestione del rischio nel SOC moderno 21/08/2026L'adozione dell'intelligenza artificiale e dell'automazione ridefinisce la gestione del rischio e i processi decisionali nella cybersecurity, trasformando i ruoli operativi e liberando gli analisti dai compiti più ripetitivi L'articolo Automazione e gestione del rischio nel SOC moderno proviene da Cyber Security 360.Matteo Gargiulo
- Il “will” del GDPR: la volontà che trasforma il dovere in accountability 21/08/2026Nel Regolamento Generale sulla Protezione dei Dati, il principio di accountability, che la traduzione italiana “responsabilizzazione” restituisce solo a metà, nasce da una coppia di verbi ausiliari. Ecco un grande assente, il verbo "will" del GDPR, che affonda le radici etimologiche nella volontà L'articolo Il “will” del GDPR: la volontà che trasforma il dovere in […]Giuseppe Alverone
Ultima Ora: Il Tuo Radar sulle News Cyber Security
In un ecosistema digitale che evolve costantemente, l'informazione tempestiva rappresenta la prima fondamentale linea di difesa. Per questo motivo abbiamo creato questa pagina interamente dedicata alle news cyber security, uno strumento progettato per offrirti un monitoraggio continuo e in tempo reale su tutto ciò che accade nel mondo degli hacker, dei malware e delle vulnerabilità di sistema.
La protezione dei dati aziendali oggi non può più basarsi esclusivamente su strumenti passivi come firewall o antivirus, ma richiede una forte consapevolezza proattiva. Leggere quotidianamente le news cyber security ti permette di anticipare le mosse dei criminali informatici, comprendendo le nuove tecniche di attacco prima che colpiscano la tua rete. Noi di Security Lab sappiamo bene quanto un incidente informatico possa essere devastante per il business. Oltre a fornirti questi aggiornamenti fondamentali, ti invitiamo a scoprire i nostri servizi di consulenza e protezione IT per mettere in sicurezza in modo definitivo la tua infrastruttura IT.
Quando si tratta di sicurezza informatica, il tempismo è tutto: bloccare un indirizzo IP malevolo segnalato in un bollettino tempestivo può letteralmente salvare un'intera azienda. Per garantirti informazioni sicure e verificate, questa pagina aggrega in un unico cruscotto le tre voci più autorevoli del panorama italiano:
Metti al sicuro il futuro della tua azienda.
Raccontaci le tue esigenze. I nostri specialisti analizzeranno la tua richiesta per proporti una soluzione su misura.
INCIDENT RESPONSE & EMERGENCY
Hai un'emergenza informatica in corso o sospetti una violazione?
Il nostro team è pronto ad affiancarti per contenere la minaccia, isolare le criticità e ripristinare in sicurezza l’operatività dei tuoi sistemi.