Allerta Phishing: La Truffa dei Falsi Voucher Cybersecurity 2026 Mentre le PMI italiane si affrettano a richiedere i Voucher Cloud & Cybersecurity (aperti il 4 marzo 2026), i cybercriminali non sono rimasti a guardare. L’ACN (Agenzia per la Cybersicurezza Nazionale) ha diramato un’allerta urgente: è in corso una massiccia campagna di phishing che sfrutta proprio…
29 Minuti: Perché la falla Qualcomm e la velocità degli Hacker minacciano la tua Azienda Negli ultimi anni abbiamo pensato alla cybersecurity come a una battaglia di astuzia. Oggi, 4 marzo 2026, i dati ci dicono che è diventata una gara di velocità. E noi stiamo correndo con il freno a mano tirato. Due notizie…
AI Agentic Il nemico è in casa: Perché il tuo prossimo AI Agent è il rischio di sicurezza più grande del 2026 Fino a ieri, la nostra preoccupazione principale era che un dipendente cliccasse su un link di phishing. Oggi, nel marzo 2026, la minaccia ha un volto nuovo: quello dell’AI Agent integrato nei tuoi…
Zero-Day Microsoft: Corsa contro il tempo per il Patch Tuesday di Marzo 2026 Se sei un amministratore di sistema o un responsabile della sicurezza, interrompi quello che stai facendo. Il CISA e Microsoft hanno appena rilasciato un’allerta critica: 6 vulnerabilità Zero-Day sono attualmente sfruttate “in the wild” per colpire infrastrutture aziendali. La scadenza per il…
AWS Middle East Down: Quando il Cloud incontra la realtà fisica (e brucia) AWS Outage 2026 Middle East: Incendio e Analisi Tecnica ME-CENTRAL-1 L’evento del 1° marzo 2026 passerà alla storia del cloud computing non come un banale errore di configurazione software, ma come il più severo richiamo alla realtà fisica delle infrastrutture digitali. Un…
CVE‑2026‑23550: Takeover admin senza autenticazione in WordPress Una nuova vulnerabilità critica è stata scoperta nel plugin Modular DS per WordPress: CVE‑2026‑23550. La falla consente a chiunque, senza autenticazione, di ottenere accesso amministrativo completo sul sito compromesso. Con oltre 40.000 installazioni attive in Italia e nel mondo, il rischio è immediato per siti aziendali, blog professionali…
CVE-2026-21509 Microsoft Office: vulnerabilità zero-day in Microsoft Office attivamente sfruttata CVE-2026-21509 Microsoft Office – zero-day / incident response Il 26 gennaio 2026, Microsoft ha rilasciato aggiornamenti di sicurezza fuori banda (out-of-band) per correggere CVE-2026-21509, una vulnerabilità zero-day in Microsoft Office attivamente sfruttata in the wild. La decisione di intervenire al di fuori del consueto ciclo…
Vulnerabilità Fortinet sotto attacco: Allerta ACN su possibile bypass delle patch L’Agenzia per la Cybersicurezza Nazionale (ACN) ha recentemente diramato un’allerta critica (AL03/260122/CSIRT-ITA) riguardante lo sfruttamento attivo di vulnerabilità già note in diversi prodotti della famiglia Fortinet. Ciò che rende questa situazione particolarmente preoccupante non è solo la scoperta di nuove falle, ma l’evidenza che…
KB5074109 Windows 11: L’aggiornamento che manda i PC in tilt KB5074109 Windows 11: Problemi e Guida DEFINITIVA alla Soluzione Il rilascio delle patch di sicurezza di gennaio 2026 doveva essere un passo avanti per la protezione di Windows 11, ma per molti utenti si è trasformato in un incubo digitale. L’aggiornamento KB5074109 sta causando seri…
CVE-2025-33073: quando NTLM Reflection trasforma una falla SMB in Domain Compromise Nonostante gli sforzi di Microsoft per spingere Kerberos come meccanismo di autenticazione predefinito, NTLM continua a essere uno dei pilastri (e dei punti deboli) delle infrastrutture Windows enterprise. Con la scoperta della CVE-2025-33073, una vulnerabilità critica nel client SMB di Windows, l’attenzione torna nuovamente…