Integrità memoria Windows: cosa testare prima dell’attivazione
Da ottobre 2026 Windows può attivare automaticamente Integrità della memoria sui dispositivi idonei: guida a driver, policy e rollout aziendale.
Categoria: Sicurezza informatica e privacy
Microsoft Entra: come migrare da Custom Controls a External MFA
Microsoft Entra blocca la modifica dei Custom Controls: come verificare le policy e migrare a External MFA con un percorso pilota sicuro.
Cisco ISE, falla CVSS 10 sfruttata: come intervenire
CVE-2026-76460 colpisce Cisco ISE con bypass dell’autenticazione, privilegi root e sfruttamento attivo. Versioni corrette, log e checklist per intervenire.
Linux Kernel, due falle sfruttate: cosa verificare subito
CISA inserisce due vulnerabilità Linux Kernel nel catalogo KEV. Ecco come verificare server, container e appliance e applicare le correzioni corrette.
PCI SSC e sicurezza AI nei pagamenti: cosa controllare
La nuova guida PCI SSC chiarisce come valutare sistemi AI, dati, fornitori e minacce negli ambienti di pagamento. Ecco la checklist per le PMI.
CVE-2026-76461 su Cisco Secure Email: cosa fare subito
CVE-2026-76461 colpisce Cisco Secure Email Gateway ed è già sfruttata. Versioni corrette, indicatori e checklist per intervenire rapidamente.
Cisco Nexus 9000, falla critica CVE-2026-20212: cosa verificare
CVE-2026-20212 colpisce alcuni Cisco Nexus 9000 con Silicon One. Modelli coinvolti, porte esposte, mitigazioni e checklist per aggiornare in sicurezza.
OpenSearch CVE-2026-83497: una ricerca può eseguire codice, cosa aggiornare
CVE-2026-83497 colpisce il plugin SQL di OpenSearch: ecco versioni coinvolte, differenze tra installazioni self-managed e servizio AWS e controlli da fare subito.
Exchange Server: patch di settembre 2026 solo con ESU per 2016 e 2019, cosa controllare
Microsoft pubblica gli aggiornamenti di sicurezza di settembre per Exchange SE, 2019 CU14/CU15 e 2016 CU23. Per le versioni legacy serve ESU Period 2; da aggiornare anche server ibridi e Management Tools.
Cyber Resilience Act: dall’11 settembre segnalazioni entro 24 ore, cosa devono fare produttori software e hardware
Dall’11 settembre 2026 i produttori di software e hardware devono segnalare vulnerabilità attivamente sfruttate e incidenti gravi: scadenze, piattaforma ENISA e checklist.