Il blog ITSOS pubblica guide e aggiornamenti su cybersecurity, monitoring, NIS2 e digitale per PMI. I contenuti sono in italiano e collegati ai servizi su itsos.it.
No: offre orientamento; per diagnosi e piani si usa il form contatti o i servizi dedicati.
Approfondimenti e aggiornamenti dal team ITSOS.
Il 21 ottobre PHP ha patchato due RCE non autenticate (PHP2Shell). Il 26 ottobre la CISA le ha messe nel KEV: inventory, update a 8.5.12/8.4.27/8.3.36/8.2.35 e cosa fare se siete ancora su 8.1 o precedenti.
Quando turni, foto cantiere e documenti cliente vivono sui gruppi WhatsApp personali, nasce lo Shadow IT sulla messaggistica: niente inventario, revoca fragile, zero audit trail. Cosa significa sovranità del canale e perché Pegasus e Triangulation mostrano i limiti dei messenger consumer.
La Cybersecurity and Infrastructure Security Agency (CISA) ha annunciato che, a fine settembre, interromperà la pubblicazione dei Vulnerability Bulletin settimanali: i roundup che, dal 2004, elencavano le nuove vulnerabilità con CVE, punteggi di severità e sintesi. Non è un ritiro dalla divulgazione tecnica: è un cambio di metodo nella gestione della coda di rischio. Contenuto […]
Dal 11 settembre 2026 entrano formalmente in vigore i primi obblighi del Cyber Resilience Act (CRA) europeo. Non è solo un tema «da vendor software»: se usi CRM, gestionali o moduli di automazione in azienda, la supply chain digitale diventa parte del rischio operativo. Contenuto informativo tecnico/normativo. Non sostituisce una consulenza legale personalizzata sull’ambito soggettivo […]
Il 3 settembre 2026 Broadcom ha rilasciato il bollettino VMSA-2026-0007, relativo alle vulnerabilità critiche CVE-2026-59346 e CVE-2026-59347. La domanda utile per chi gestisce datacenter e PMI virtualizzate non è «c’è un CVE nuovo?», ma: colpisce il mio ESXi? Contenuto informativo tecnico basato sul bollettino Broadcom/VMware. Verifica sempre le matrici ufficiali sul portale Security Advisories prima […]
L’audit senza follow-up è un PDF costoso. L’hardening è il pezzo successivo: prendere le priorità del Security Status Report e chiuderle — in ordine, senza reinventare un SOC enterprise. Cosa significa hardening (in pratica) Hardening = ridurre la superficie di attacco e alzare il costo di un incidente banale. Traduzione operativa: meno servizi esposti, meno […]
Quando una PMI chiede «siamo sicuri?», la risposta onesta non è sì o no: è una fotografia. L’audit di sicurezza serve a quello — non a venderti paura, ma a mettere in fila rischi, evidenze e priorità. Contenuto informativo tecnico. Non sostituisce una valutazione legale o una certificazione formale. Cosa non è un audit (e […]
Molte PMI confondono monitoring con «SOC 24/7 full managed». Il risultato? O comprano troppo (e non lo usano), o non comprano nulla e scoprono gli incidenti dal cliente. Qui chiarisco cosa serve davvero — e cosa no. Cosa significa monitoring (in pratica) Monitoring cybersecurity = vedere in continuo eventi rilevanti sui sistemi che contano (server, […]
La domanda che arriva più spesso dai titolari e dagli IT manager di PMI non è «cos’è la NIS2», ma: noi ci rientriamo o no? Qui sotto trovi cinque punti operativi per orientarti — senza panico e senza checklist da slide. Contenuto informativo tecnico. Non sostituisce una valutazione legale personalizzata sull’ambito soggettivo. 1. Parti dal […]
Il Nuovo Panorama delle Minacce Mobile Nel 2026, lo smartphone non è più soltanto un dispositivo di comunicazione. È il custode della nostra identità digitale: gestisce conti bancari, identità elettroniche, dati sanitari e comunicazioni private. Con oltre 3 miliardi di dispositivi attivi, Android rimane l’ecosistema mobile più diffuso al mondo e, inevitabilmente, il bersaglio primario […]
