Pubblicazioni
Articoli su governance, difesa ed esposizione alle minacce di intelligence.
Esplora le pubblicazioniQuaderno di sicurezza strategica
Cybersicurezza e cyberdifesa dalla prospettiva di un CISO. Analisi per chi decide in ambienti in cui fiducia, continuità e informazioni sono essenziali.
Scopri l’approccio01 / Principi editoriali
Partire dall’attività che deve continuare e dalle prove che sostengono questa fiducia.
Leggi la nota introduttivaArticolo di leadership
Articoli su governance, difesa ed esposizione alle minacce di intelligence.
Esplora le pubblicazioniFatti, decisioni determinanti e miglioramenti nella prevenzione e nella risposta.
Esplora l’archivioAnalisi brevi di incidenti recenti: impatto, esposizione e priorità.
Leggi l’attualitàBeyondTrust e Mandiant hanno divulgato che CVE-2026-102764 è stata sfruttata come zero-day il 29 agosto 2026 contro un’istanza Remote Support ospitata e un’appliance autogestita. La divulgazione è avvenuta il 15 ottobre; CISA ha pubblicato un avviso il 16 ottobre.
Leggi l’analisiPalo Alto Networks ha osservato uno sfruttamento molto limitato di CVE-2026-0322, una falla di esecuzione remota di codice autenticata nell’interfaccia di gestione PAN-OS. L’inizio dell’attività è ignoto; la divulgazione è del 14 ottobre e l’avviso è stato aggiornato il 15 ottobre 2026.
Leggi l’analisiCisco ha confermato lo sfruttamento attivo di CVE-2026-76519, una falla di path traversal senza autenticazione in Secure Email Gateway che può portare all’esecuzione di comandi root. La data dello sfruttamento non è pubblica; Cisco ha divulgato il problema il 14 ottobre 2026.
Leggi l’analisiStandard e guide
Sei riferimenti con principi, applicazione, prove ed errori frequenti.
Biblioteca →