Salta al contenuto

Le notizie

Pagina 2 di 5, dalla più recente.

  • 4 min di lettura

    Firewall Cisco ASA e FTD: zero-day sfruttato per spegnere la VPN

    Il 28 ottobre 2026 Cisco ha segnalato la falla CVE-2026-76418 dei firewall ASA e FTD, già sfruttata: con la VPN SSL attiva e l'autenticazione secondaria configurata, un attaccante può far riavviare l'apparato e lasciare l'azienda senza accesso remoto. Va aggiornato.

  • 4 min di lettura

    Cisco Secure Email Gateway: basta un allegato per prendere il controllo

    Il 14 ottobre 2026 Cisco ha confermato che la falla CVE-2026-76519 del Secure Email Gateway è sfruttata: un'email con un allegato costruito apposta permette di eseguire comandi come amministratore sul filtro di posta. Va verificato l'aggiornamento dei componenti di scansione.

  • 4 min di lettura

    Claude per Google Workspace: l'IA dentro Documenti, Fogli e Presentazioni

    Dal 6 ottobre 2026 Claude di Anthropic si apre in una barra laterale dentro Google Documenti, Fogli e Presentazioni, in beta pubblica per tutti i piani a pagamento. Scrive formule, crea tabelle pivot e grafici, modifica testi e slide, chiedendo conferma prima di ogni cambiamento.

  • 4 min di lettura

    Claude Haiku 5.5: il modello piccolo di Anthropic costa il 90% in meno

    Il 7 ottobre 2026 Anthropic ha lanciato Claude Haiku 5.5, il suo modello più piccolo e veloce: fino a 100.000 token costa 0,10 dollari per milione in ingresso, il 90% in meno di Haiku 4.5, e introduce il livello di impegno regolabile. È adatto a classificare, riassumere e assistere i clienti.

  • 4 min di lettura

    Consent phishing su Microsoft 365: l'attacco che resiste al cambio password

    Il 16 ottobre 2026 il CSIRT Italia ha segnalato l'uso sistematico del consent phishing contro Microsoft 365: la vittima autorizza un'app malevola a leggere posta e documenti, e l'accesso resta anche dopo il cambio password e con l'MFA attiva. Si blocca dalle impostazioni di Entra ID.

  • 4 min di lettura

    Controllo IA generativa di Google: cosa puoi escludere dal tuo sito

    Il 21 ottobre 2026 Google ha aggiornato la pagina che elenca i modi per controllare cosa mostra la Ricerca del tuo sito. Ora include anche il controllo per l'IA generativa di Search Console, che esclude il sito da AI Overviews e AI Mode. Ecco quando ha senso usarlo e quando no.

  • 4 min di lettura

    Segnalare una vulnerabilità: il CSIRT Italia diventa l'intermediario ufficiale

    Come riportato il 23 ottobre 2026, l'ACN ha adottato la politica nazionale di divulgazione coordinata delle vulnerabilità: chi scopre una falla non ancora nota può segnalarla al CSIRT Italia, anche in forma anonima, che fa da tramite con il produttore. Riguarda chi sviluppa e chi usa software.

  • 4 min di lettura

    Dati personali pubblicati per errore: le sanzioni del Garante di ottobre 2026

    A ottobre 2026 il Garante privacy ha sanzionato una fondazione per un file Excel con gli IBAN di 480 studenti rimasto online dodici ore, e il Ministero della Giustizia e il Notariato per elenchi diffusi oltre il dovuto. Basta un file con una colonna di troppo per prendere una multa.

  • 4 min di lettura

    Drupal Commerce, falla «altamente critica» già sfruttata negli e-commerce

    Drupal ha avvisato che la falla CVE-2026-118539 di Commerce Core, il modulo per vendere online, è sfruttata negli attacchi. Permette di aggirare i controlli su alcune funzioni del negozio con possibili danni economici. Va aggiornato alla 3.3.13 o alla 8.x-2.41.

  • 4 min di lettura

    Expedia Property Expert: l'IA risponde agli ospiti al posto della struttura

    Il 28 ottobre 2026 Expedia ha presentato oltre 30 novità per Expedia, Hotels.com e Vrbo, tra cui Property Expert: un assistente IA che risponde agli ospiti su una struttura usando scheda, recensioni e prenotazione. Per ora è negli Stati Uniti, ma mostra come i portali useranno i dati degli hotel.

  • 4 min di lettura

    FortiMail, zero-day critico sfruttato: chi ha il filtro email Fortinet deve agire

    Il 1° ottobre 2026 la CISA ha segnalato come sfruttata la falla CVE-2026-104286 di FortiMail, il filtro antispam di Fortinet: permette a chiunque di scrivere file sul dispositivo senza autenticarsi. Servono aggiornamento o, in attesa, le misure indicate da Fortinet.

  • 4 min di lettura

    Garante privacy, 7 milioni a IQVIA: quando i dati «anonimi» non lo sono

    Il 2 ottobre 2026 il Garante privacy ha reso nota la sanzione di 7 milioni di euro a IQVIA Solutions Italy: i dati sanitari di un milione di pazienti, presentati come anonimi, permettevano di reidentificarli. Una lezione per chiunque raccolga o analizzi dati dei clienti.

Pagina 2 di 5, 50 articoli in tutto.

Hai una domanda che non trovi qui?

Scrivimi cosa ti serve: ti rispondo personalmente, e se diventa un progetto ricevi una proposta con attività, tempi e costi.

Torna all’inizio della pagina