Impatto: Una vulnerabilità di command injection attivamente sfruttata in Microsoft Windows Shell consente a un attaccante non autorizzato di aggirare le funzionalità di sicurezza tramite la rete. Ciò rappresenta un rischio significativo per i sistemi basati su Windows.
Azione raccomandata: Applicare gli ultimi aggiornamenti di sicurezza di Microsoft per correggere la vulnerabilità di Windows Shell e rivedere i log di rete per rilevare segni di sfruttamento.
ENISA EU Vulnerability Database (exploited) | CVE-2026-96951 | Bollettino originale
", "date_published": "2026-10-13T06:00:00.000Z", "tags": [ "vulnerability", "critical", "exploited", "CVE-2026-96951", "Microsoft" ], "_intel": { "category": "vulnerability", "source": "ENISA EU Vulnerability Database (exploited)", "severity": "CRITICAL", "cves": [ "CVE-2026-96951" ], "vendors": [ "Microsoft" ], "exploited": true } }, { "id": "2026-10-13-138b2a6847", "url": "https://intel.gabrieleilardi.com/#2026-10-13-138b2a6847", "external_url": "https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-98816", "title": "Ivanti ICS: Esecuzione di codice remoto non autenticata attivamente sfruttata", "content_html": "Impatto: Una vulnerabilità di bypass dell'autenticazione attivamente sfruttata in Ivanti ICS consente a un attaccante remoto non autenticato di eseguire comandi arbitrari. Ciò rappresenta una minaccia immediata e grave per i sistemi interessati.
Azione raccomandata: Aggiornare immediatamente Ivanti ICS alla versione 25.1.3.0 o successiva per mitigare la vulnerabilità attivamente sfruttata.
ENISA EU Vulnerability Database (exploited) | CVE-2026-104935 | Bollettino originale
", "date_published": "2026-10-13T06:00:00.000Z", "tags": [ "vulnerability", "critical", "exploited", "CVE-2026-104935", "Ivanti" ], "_intel": { "category": "vulnerability", "source": "ENISA EU Vulnerability Database (exploited)", "severity": "CRITICAL", "cves": [ "CVE-2026-104935" ], "vendors": [ "Ivanti" ], "exploited": true } }, { "id": "2026-10-13-b14a1b1195", "url": "https://intel.gabrieleilardi.com/#2026-10-13-b14a1b1195", "external_url": "https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-100516", "title": "Adobe ColdFusion: Iniezione di codice critica consente esecuzione arbitraria", "content_html": "Impatto: Una vulnerabilità critica di code injection in Adobe ColdFusion consente a un attaccante con privilegi bassi di eseguire codice arbitrario senza interazione dell'utente. Ciò rappresenta un grave rischio per le installazioni ColdFusion.
Azione raccomandata: Applicare gli ultimi aggiornamenti di sicurezza di Adobe per ColdFusion per correggere questa vulnerabilità critica di code injection.
ENISA EU Vulnerability Database (critical) | CVE-2026-105903 | Bollettino originale
", "date_published": "2026-10-13T06:00:00.000Z", "tags": [ "vulnerability", "critical", "CVE-2026-105903", "Adobe" ], "_intel": { "category": "vulnerability", "source": "ENISA EU Vulnerability Database (critical)", "severity": "CRITICAL", "cves": [ "CVE-2026-105903" ], "vendors": [ "Adobe" ], "exploited": false } }, { "id": "2026-10-13-18a7c55395", "url": "https://intel.gabrieleilardi.com/#2026-10-13-18a7c55395", "external_url": "https://www.acn.gov.it/portale/w/anydesk-disponibile-poc-pubblico-per-la-cve-2026-109390", "title": "AnyDesk per Linux: PoC pubblico disponibile per vulnerabilità critica di esecuzione codice remoto", "content_html": "Impatto: È disponibile un Proof of Concept (PoC) pubblico per una vulnerabilità critica in AnyDesk per Linux, che consente a un attaccante remoto non autenticato di eseguire codice arbitrario con privilegi elevati sui sistemi interessati.
Azione raccomandata: Applicare immediatamente l'aggiornamento di sicurezza fornito dal vendor a tutte le installazioni di AnyDesk per Linux.
CSIRT Italia (ACN) | CVE-2026-109390 | Bollettino originale
", "date_published": "2026-10-13T06:00:00.000Z", "tags": [ "vulnerability", "critical", "CVE-2026-109390", "AnyDesk" ], "_intel": { "category": "vulnerability", "source": "CSIRT Italia (ACN)", "severity": "CRITICAL", "cves": [ "CVE-2026-109390" ], "vendors": [ "AnyDesk" ], "exploited": false } }, { "id": "2026-10-12-20c6600e95", "url": "https://intel.gabrieleilardi.com/#2026-10-12-20c6600e95", "external_url": "https://aws.amazon.com/blogs/security/guardduty-extended-threat-detection-has-added-five-new-indicators-to-surface-attack-sequences/", "title": "GuardDuty Extended Threat Detection aggiunge cinque nuovi indicatori per le sequenze di attacco", "content_html": "Cosa cambia: Amazon GuardDuty Extended Threat Detection include ora cinque nuovi tipi di indicatori: MALICIOUS_PACKAGE, MISCONFIGURATION, REACHABILITY, SENSITIVE_DATA e VULNERABILITY. Questo migliora la correlazione di segnali deboli in rilevamenti di sequenze di attacco di gravità critica, potenziando le capacità di rilevamento delle minacce per gli utenti AWS.
Azione raccomandata: Rivedere e aggiornare i playbook di monitoraggio della sicurezza e risposta agli incidenti per incorporare questi nuovi tipi di indicatori di GuardDuty per un rilevamento delle minacce più completo.
AWS Security Blog | Bollettino originale
", "date_published": "2026-10-12T06:00:00.000Z", "tags": [ "regulatory", "cloudsec", "guidance", "AWS" ], "_intel": { "category": "regulatory", "source": "AWS Security Blog", "framework": "Cloud Security", "frameworkId": "cloudsec", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [ "AWS" ] } }, { "id": "2026-10-12-56a95d9523", "url": "https://intel.gabrieleilardi.com/#2026-10-12-56a95d9523", "external_url": "https://aws.amazon.com/blogs/security/quantum-resistant-signing-on-aws-part-2-enforce-your-ml-dsa-algorithm-policy-with-scps-and-iam/", "title": "Guida AWS: Applicare le policy di firma resistenti ai quanti con SCP e IAM (Parte 2)", "content_html": "Cosa cambia: AWS fornisce indicazioni su come applicare le policy degli algoritmi crittografici per la firma resistente ai quanti utilizzando Service Control Policies (SCP) e Identity and Access Management (IAM). Questo aiuta le organizzazioni a prevenire scelte non conformi nei loro ambienti AWS durante l'adozione della crittografia post-quantistica.
Azione raccomandata: Implementare SCP e policy IAM per imporre l'uso di algoritmi crittografici resistenti ai quanti approvati in tutti gli account AWS, garantendo la conformità con la strategia di crittografia post-quantistica.
AWS Security Blog | Bollettino originale
", "date_published": "2026-10-12T06:00:00.000Z", "tags": [ "regulatory", "cloudsec", "guidance", "AWS" ], "_intel": { "category": "regulatory", "source": "AWS Security Blog", "framework": "Cloud Security", "frameworkId": "cloudsec", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [ "AWS" ] } }, { "id": "2026-10-12-ce74054efc", "url": "https://intel.gabrieleilardi.com/#2026-10-12-ce74054efc", "external_url": "https://aws.amazon.com/blogs/security/quantum-resistant-signing-on-aws-part-1-build-a-software-supply-chain-with-ml-dsa/", "title": "Guida AWS: Costruire una supply chain software con ML-DSA per la firma resistente ai quanti (Parte 1)", "content_html": "Cosa cambia: AWS fornisce indicazioni sulla costruzione di una supply chain software sicura utilizzando ML-DSA (Machine Learning-based Digital Signature Algorithm) per la firma resistente ai quanti. Questo affronta la crescente sofisticazione degli attacchi alla supply chain software migliorando i meccanismi di fiducia che verificano l'integrità del software.
Azione raccomandata: Valutare e integrare gli algoritmi ML-DSA nei processi della supply chain software per rafforzare i meccanismi di firma digitale contro future minacce del calcolo quantistico.
AWS Security Blog | Bollettino originale
", "date_published": "2026-10-12T06:00:00.000Z", "tags": [ "regulatory", "cloudsec", "guidance", "AWS" ], "_intel": { "category": "regulatory", "source": "AWS Security Blog", "framework": "Cloud Security", "frameworkId": "cloudsec", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [ "AWS" ] } }, { "id": "2026-10-12-bd044ee071", "url": "https://intel.gabrieleilardi.com/#2026-10-12-bd044ee071", "external_url": "https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/", "title": "Controllori Refrigerazione Industriale: Compromissioni attive rilevate", "content_html": "Impatto: Sono state rilevate numerose compromissioni nei controllori remoti per impianti di refrigerazione industriale (Danfoss AK-SM, AK-SC, Copeland xweb, Dixell xweb). L'esposizione delle interfacce di gestione su Internet è un fattore comune.
Azione raccomandata: Verificare immediatamente l'esposizione su Internet delle interfacce di gestione dei controllori di refrigerazione industriale e limitare l'accesso solo a reti fidate.
CERT-FR Alerts (ANSSI) | Bollettino originale
", "date_published": "2026-10-12T06:00:00.000Z", "tags": [ "vulnerability", "critical", "Industrial Refrigeration Controllers" ], "_intel": { "category": "vulnerability", "source": "CERT-FR Alerts (ANSSI)", "severity": "CRITICAL", "cves": [], "vendors": [ "Industrial Refrigeration Controllers" ], "exploited": false } }, { "id": "2026-10-12-317d67b890", "url": "https://intel.gabrieleilardi.com/#2026-10-12-317d67b890", "external_url": "https://docs.cloud.google.com/support/bulletins/index#gcp-2026-065", "title": "Google Cloud Application Integration: Vulnerabilità critica di esecuzione codice arbitrario", "content_html": "Impatto: Una vulnerabilità critica di deserializzazione di dati non attendibili in Google Cloud Application Integration consente a un utente autenticato di eseguire codice arbitrario sui server di produzione condivisi, portando a una grave compromissione.
Azione raccomandata: Nessuna azione è richiesta da parte del cliente, poiché questa vulnerabilità è stata corretta da Google il 28 giugno 2026.
Google Cloud Security Bulletins | CVE-2026-81867 | Bollettino originale
", "date_published": "2026-10-12T06:00:00.000Z", "tags": [ "vulnerability", "critical", "CVE-2026-81867", "Google" ], "_intel": { "category": "vulnerability", "source": "Google Cloud Security Bulletins", "severity": "CRITICAL", "cves": [ "CVE-2026-81867" ], "vendors": [ "Google" ], "exploited": false } }, { "id": "2026-10-12-fdad3111d3", "url": "https://intel.gabrieleilardi.com/#2026-10-12-fdad3111d3", "external_url": "https://cert.europa.eu/publications/security-advisories/2026-016/", "title": "GitLab CE ed EE: Vulnerabilità critica consente l'esecuzione di codice remoto non autenticato", "content_html": "Impatto: Una vulnerabilità critica in GitLab Community Edition ed Enterprise Edition potrebbe consentire a un attaccante non autenticato di eseguire codice arbitrario sul server. Le istanze esposte su internet sono particolarmente a rischio.
Azione raccomandata: Aggiornare le istanze GitLab CE/EE self-managed alle versioni 19.4.2, 19.3.4 o 19.2.8 o superiori il prima possibile.
CERT-EU Security Advisories | Bollettino originale
", "date_published": "2026-10-12T06:00:00.000Z", "tags": [ "vulnerability", "critical", "GitLab" ], "_intel": { "category": "vulnerability", "source": "CERT-EU Security Advisories", "severity": "CRITICAL", "cves": [], "vendors": [ "GitLab" ], "exploited": false } }, { "id": "2026-10-12-f543879043", "url": "https://intel.gabrieleilardi.com/#2026-10-12-f543879043", "external_url": "https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-97258", "title": "OTRS Community Edition: Vulnerabilità critica di bypass dell'autenticazione", "content_html": "Impatto: Vulnerabilità critiche in OTRS Community Edition 6 e precedenti consentono a un attaccante remoto non autenticato di bypassare l'autenticazione HTTP Basic e ottenere accesso. Ciò potrebbe portare ad accesso non autorizzato al sistema.
Azione raccomandata: Rivedere e aggiornare le configurazioni OTRS, in particolare per i moduli di autenticazione HTTP Basic, per prevenire accessi non autorizzati.
ENISA EU Vulnerability Database (critical) | CVE-2026-93582 | Bollettino originale
", "date_published": "2026-10-12T06:00:00.000Z", "tags": [ "vulnerability", "critical", "CVE-2026-93582", "OTRS Community Edition" ], "_intel": { "category": "vulnerability", "source": "ENISA EU Vulnerability Database (critical)", "severity": "CRITICAL", "cves": [ "CVE-2026-93582" ], "vendors": [ "OTRS Community Edition" ], "exploited": false } }, { "id": "2026-10-09-9f8ac0da99", "url": "https://intel.gabrieleilardi.com/#2026-10-09-9f8ac0da99", "external_url": "https://cloudsecurityalliance.org/articles/new-cloud-security-alliance-survey-finds-data-loss-prevention-dlp-often-detects-data-loss-only-after-it-happens", "title": "Sondaggio CSA rileva che gli strumenti DLP spesso funzionano come sistemi forensi anziché di prevenzione", "content_html": "Cosa cambia: Un nuovo sondaggio della Cloud Security Alliance rivela che gli strumenti di Data Loss Prevention (DLP) spesso rilevano la perdita di dati dopo che si è verificata, anziché prevenirla. Ciò evidenzia una lacuna nell'efficacia attuale dei DLP.
Azione raccomandata: Rivalutare la propria strategia e i controlli DLP, concentrandosi su meccanismi di prevenzione proattiva anziché affidarsi esclusivamente al rilevamento post-incidente.
Cloud Security Alliance | Bollettino originale
", "date_published": "2026-10-09T06:00:00.000Z", "tags": [ "regulatory", "cloudsec", "guidance" ], "_intel": { "category": "regulatory", "source": "Cloud Security Alliance", "framework": "Cloud Security", "frameworkId": "cloudsec", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [] } }, { "id": "2026-10-09-932b06b425", "url": "https://intel.gabrieleilardi.com/#2026-10-09-932b06b425", "external_url": "https://euvd.enisa.europa.eu/vulnerability/EUVD-2022-3161", "title": "Apache Struts: Esecuzione remota di codice tramite Dynamic Method Invocation", "content_html": "Impatto: Una vulnerabilità attivamente sfruttata in Apache Struts consente ad attaccanti remoti di eseguire codice arbitrario quando Dynamic Method Invocation è abilitato. Ciò interessa diverse versioni di Struts 2.
Azione raccomandata: Aggiornare Apache Struts a una versione corretta e disabilitare Dynamic Method Invocation se non strettamente necessario.
ENISA EU Vulnerability Database (exploited) | CVE-2016-3081 | Bollettino originale
", "date_published": "2026-10-09T06:00:00.000Z", "tags": [ "vulnerability", "high", "exploited", "CVE-2016-3081", "Apache" ], "_intel": { "category": "vulnerability", "source": "ENISA EU Vulnerability Database (exploited)", "severity": "HIGH", "cves": [ "CVE-2016-3081" ], "vendors": [ "Apache" ], "exploited": true } }, { "id": "2026-10-09-9edd862bc5", "url": "https://intel.gabrieleilardi.com/#2026-10-09-9edd862bc5", "external_url": "https://euvd.enisa.europa.eu/vulnerability/EUVD-2015-5432", "title": "ISC BIND: Vulnerabilità di Denial of Service tramite query TKEY", "content_html": "Impatto: Una vulnerabilità attivamente sfruttata in ISC BIND consente ad attaccanti remoti di causare un denial of service inviando query TKEY appositamente create. Ciò può portare all'arresto del demone e all'indisponibilità del servizio.
Azione raccomandata: Aggiornare ISC BIND alle versioni 9.9.7-P2, 9.10.2-P3 o successive per mitigare la vulnerabilità di denial of service.
ENISA EU Vulnerability Database (exploited) | CVE-2015-5477 | Bollettino originale
", "date_published": "2026-10-09T06:00:00.000Z", "tags": [ "vulnerability", "high", "exploited", "CVE-2015-5477", "ISC" ], "_intel": { "category": "vulnerability", "source": "ENISA EU Vulnerability Database (exploited)", "severity": "HIGH", "cves": [ "CVE-2015-5477" ], "vendors": [ "ISC" ], "exploited": true } }, { "id": "2026-10-09-79adc82e8c", "url": "https://intel.gabrieleilardi.com/#2026-10-09-79adc82e8c", "external_url": "https://euvd.enisa.europa.eu/vulnerability/EUVD-2015-3352", "title": "ProFTPD mod_copy: Vulnerabilità critica consente lettura e scrittura arbitraria di file", "content_html": "Impatto: Una vulnerabilità critica nel modulo mod_copy di ProFTPD 1.3.5 consente ad attaccanti remoti di leggere e scrivere file arbitrari. Ciò può portare alla compromissione dei dati o alla manipolazione del sistema.
Azione raccomandata: Rivedere le configurazioni di ProFTPD, disabilitare il modulo mod_copy se non essenziale e applicare gli aggiornamenti di sicurezza del fornitore per ProFTPD 1.3.5.
ENISA EU Vulnerability Database (exploited) | CVE-2015-3306 | Bollettino originale
", "date_published": "2026-10-09T06:00:00.000Z", "tags": [ "vulnerability", "critical", "exploited", "CVE-2015-3306", "ProFTPD mod_copy" ], "_intel": { "category": "vulnerability", "source": "ENISA EU Vulnerability Database (exploited)", "severity": "CRITICAL", "cves": [ "CVE-2015-3306" ], "vendors": [ "ProFTPD mod_copy" ], "exploited": true } }, { "id": "2026-10-08-b570f57c5b", "url": "https://intel.gabrieleilardi.com/#2026-10-08-b570f57c5b", "external_url": "https://www.ftc.gov/news-events/news/press-releases/2026/10/ftc-returns-more-158-million-consumers-misled-cash-advance-app-company-cleo-ai", "title": "FTC restituisce 15,8 milioni di dollari ai consumatori ingannati da Cleo AI per affermazioni ingannevoli", "content_html": "Cosa cambia: La Federal Trade Commission ha restituito oltre 15,8 milioni di dollari ai consumatori colpiti dal marketing ingannevole di Cleo AI sui servizi di anticipo in contanti. Ciò evidenzia il controllo normativo sulle affermazioni e pratiche delle aziende di IA.
Azione raccomandata: Assicurarsi che tutti i servizi basati sull'IA e le affermazioni di marketing siano trasparenti e accurati per evitare azioni di applicazione normativa per pratiche ingannevoli.
US Federal Trade Commission | Bollettino originale
", "date_published": "2026-10-08T06:00:00.000Z", "tags": [ "regulatory", "ai", "enforcement" ], "_intel": { "category": "regulatory", "source": "US Federal Trade Commission", "framework": "AI Governance & Security", "frameworkId": "ai", "updateType": "ENFORCEMENT", "reference": "", "cves": [], "vendors": [] } }, { "id": "2026-10-08-35babf50f0", "url": "https://intel.gabrieleilardi.com/#2026-10-08-35babf50f0", "external_url": "https://www.cisa.gov/news-events/ics-advisories/icsa-26-281-02", "title": "Grid Protection Alliance: Vulnerabilità critiche in openPDC e openHistorian", "content_html": "Impatto: Molteplici vulnerabilità critiche, tra cui la deserializzazione di dati non attendibili e l'autenticazione mancante, colpiscono Grid Protection Alliance openPDC e openHistorian, potendo causare gravi impatti su riservatezza, integrità e disponibilità.
Azione raccomandata: Aggiornare tutte le installazioni interessate di openPDC e openHistorian alle versioni 2.9.477/2.9.482 e 2.8.580/2.8.585 o successive, rispettivamente.
CISA Advisories | CVE-2026-104629, CVE-2026-100730, CVE-2026-105281, CVE-2026-85479, CVE-2026-101022, CVE-2026-105278 | Bollettino originale
", "date_published": "2026-10-08T06:00:00.000Z", "tags": [ "vulnerability", "critical", "CVE-2026-104629", "CVE-2026-100730", "CVE-2026-105281", "CVE-2026-85479", "CVE-2026-101022", "CVE-2026-105278", "Grid Protection Alliance" ], "_intel": { "category": "vulnerability", "source": "CISA Advisories", "severity": "CRITICAL", "cves": [ "CVE-2026-104629", "CVE-2026-100730", "CVE-2026-105281", "CVE-2026-85479", "CVE-2026-101022", "CVE-2026-105278" ], "vendors": [ "Grid Protection Alliance" ], "exploited": false } }, { "id": "2026-10-08-e0620a0258", "url": "https://intel.gabrieleilardi.com/#2026-10-08-e0620a0258", "external_url": "https://nvd.nist.gov/vuln/detail/CVE-2021-3199", "title": "ONLYOFFICE Docs Server: Vulnerabilità di Path Traversal consente esecuzione di codice remoto", "content_html": "Impatto: ONLYOFFICE Docs presenta una vulnerabilità di path traversal che, se viene utilizzato JWT, può portare all'esecuzione di codice remoto. Gli attaccanti possono sfruttarla tramite un parametro di caricamento immagine appositamente creato.
Azione raccomandata: Applicare le mitigazioni e gli aggiornamenti di sicurezza forniti dal fornitore per ONLYOFFICE Docs Server per risolvere la vulnerabilità di path traversal.
CISA Known Exploited Vulnerabilities | CVE-2021-3199 | Bollettino originale
", "date_published": "2026-10-08T06:00:00.000Z", "tags": [ "vulnerability", "high", "exploited", "CVE-2021-3199", "ONLYOFFICE Docs Server" ], "_intel": { "category": "vulnerability", "source": "CISA Known Exploited Vulnerabilities", "severity": "HIGH", "cves": [ "CVE-2021-3199" ], "vendors": [ "ONLYOFFICE Docs Server" ], "exploited": true } }, { "id": "2026-10-08-4d11b58366", "url": "https://intel.gabrieleilardi.com/#2026-10-08-4d11b58366", "external_url": "https://nvd.nist.gov/vuln/detail/CVE-2023-22894", "title": "Strapi: Vulnerabilità consente la divulgazione di dati utente sensibili tramite il pannello di amministrazione", "content_html": "Impatto: Strapi presenta una vulnerabilità di archiviazione in chiaro che consente ad attaccanti con accesso al pannello di amministrazione di scoprire dettagli utente sensibili. Questa può essere concatenata per l'esecuzione di codice remoto.
Azione raccomandata: Applicare le istruzioni del fornitore e gli aggiornamenti di sicurezza per Strapi, e interrompere l'uso del prodotto se le mitigazioni non sono disponibili.
CISA Known Exploited Vulnerabilities | CVE-2023-22894, CVE-2023-22621 | Bollettino originale
", "date_published": "2026-10-08T06:00:00.000Z", "tags": [ "vulnerability", "high", "exploited", "CVE-2023-22894", "CVE-2023-22621", "Strapi" ], "_intel": { "category": "vulnerability", "source": "CISA Known Exploited Vulnerabilities", "severity": "HIGH", "cves": [ "CVE-2023-22894", "CVE-2023-22621" ], "vendors": [ "Strapi" ], "exploited": true } }, { "id": "2026-10-07-f1f8e38950", "url": "https://intel.gabrieleilardi.com/#2026-10-07-f1f8e38950", "external_url": "https://blog.pcisecuritystandards.org/coffee-with-the-council-podcast-pci-ssc-introduces-key-management-and-operations-kmo-standard-v1.0", "title": "PCI SSC introduce il nuovo Standard di Gestione e Operazioni delle Chiavi (KMO) v1.0", "content_html": "Cosa cambia: Il PCI Security Standards Council ha pubblicato il suo nuovo Standard di Gestione e Operazioni delle Chiavi (KMO) v1.0. Questo standard definisce i requisiti per pratiche sicure di gestione delle chiavi negli ambienti di pagamento.
Azione raccomandata: Esaminare il nuovo Standard PCI KMO v1.0 per assicurarsi che le attuali pratiche di gestione delle chiavi siano allineate ai requisiti aggiornati.
PCI Security Standards Council | PCI KMO Standard v1.0 | Bollettino originale
", "date_published": "2026-10-07T06:00:00.000Z", "tags": [ "regulatory", "pcidss", "new_rule" ], "_intel": { "category": "regulatory", "source": "PCI Security Standards Council", "framework": "PCI DSS v4.0.1", "frameworkId": "pcidss", "updateType": "NEW_RULE", "reference": "PCI KMO Standard v1.0", "cves": [], "vendors": [] } }, { "id": "2026-10-07-13ead4d403", "url": "https://intel.gabrieleilardi.com/#2026-10-07-13ead4d403", "external_url": "https://www.microsoft.com/en-us/security/blog/2026/10/07/3-lessons-from-frontier-ai-vulnerability-research/", "title": "Microsoft Security condivide 3 lezioni dalla ricerca sulle vulnerabilità dell'IA di frontiera", "content_html": "Cosa cambia: Il FORGE Lab di Microsoft Security condivide approfondimenti dalla ricerca sulle vulnerabilità dell'IA di frontiera. Queste lezioni sono cruciali per le organizzazioni che sviluppano o implementano modelli di IA avanzati.
Azione raccomandata: Integrare le lezioni dalla ricerca sulle vulnerabilità dell'IA di frontiera nel ciclo di vita di test e sviluppo della sicurezza dell'IA della propria organizzazione.
Microsoft Security Blog | Bollettino originale
", "date_published": "2026-10-07T06:00:00.000Z", "tags": [ "regulatory", "ai", "guidance", "Microsoft", "Linux" ], "_intel": { "category": "regulatory", "source": "Microsoft Security Blog", "framework": "AI Governance & Security", "frameworkId": "ai", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [ "Microsoft", "Linux" ] } }, { "id": "2026-10-07-d58800eff3", "url": "https://intel.gabrieleilardi.com/#2026-10-07-d58800eff3", "external_url": "https://aws.amazon.com/blogs/security/configuring-your-ai-vulnerability-harness-part-2-the-steering-file/", "title": "Guida AWS: Configurazione dell'IA per il triage strutturato delle vulnerabilità (Parte 2)", "content_html": "Cosa cambia: AWS fornisce indicazioni sulla configurazione di modelli di IA per un triage delle vulnerabilità coerente e basato su prove. Questo aiuta i team di sicurezza a gestire il crescente volume di risultati degli scanner di vulnerabilità.
Azione raccomandata: Implementare il triage delle vulnerabilità basato sull'IA configurando i modelli per applicare la verifica strutturale e la valutazione basata su prove.
AWS Security Blog | Bollettino originale
", "date_published": "2026-10-07T06:00:00.000Z", "tags": [ "regulatory", "cloudsec", "guidance", "AWS" ], "_intel": { "category": "regulatory", "source": "AWS Security Blog", "framework": "Cloud Security", "frameworkId": "cloudsec", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [ "AWS" ] } }, { "id": "2026-10-07-22001be0ae", "url": "https://intel.gabrieleilardi.com/#2026-10-07-22001be0ae", "external_url": "https://aws.amazon.com/blogs/security/building-your-ai-vulnerability-harness-part-1/", "title": "Guida AWS: Costruire un sistema AI per la gestione delle vulnerabilità (Parte 1)", "content_html": "Cosa cambia: AWS offre indicazioni sulla costruzione di un sistema AI per la gestione delle vulnerabilità per elaborare efficacemente i risultati degli scanner. Questo aiuta a dare priorità alle vulnerabilità critiche per una più rapida risoluzione da parte degli ingegneri.
Azione raccomandata: Esaminare le considerazioni architetturali per la costruzione di un sistema basato sull'IA per automatizzare il triage delle vulnerabilità e la raccolta delle prove.
AWS Security Blog | Bollettino originale
", "date_published": "2026-10-07T06:00:00.000Z", "tags": [ "regulatory", "cloudsec", "guidance", "AWS" ], "_intel": { "category": "regulatory", "source": "AWS Security Blog", "framework": "Cloud Security", "frameworkId": "cloudsec", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [ "AWS" ] } }, { "id": "2026-10-07-1ccd57fe95", "url": "https://intel.gabrieleilardi.com/#2026-10-07-1ccd57fe95", "external_url": "https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-prodotti-sonicwall-2", "title": "SonicWall SMA1000: Vulnerabilità critiche consentono l'esecuzione di codice arbitrario", "content_html": "Impatto: I modelli 6210, 7210 e 8200v della serie SonicWall SMA1000 contengono vulnerabilità critiche che potrebbero consentire a un attaccante di eludere i meccanismi di sicurezza ed eseguire codice arbitrario. Ciò rappresenta un rischio significativo per i sistemi interessati.
Azione raccomandata: Applicare gli ultimi aggiornamenti di sicurezza rilasciati da SonicWall per i prodotti della serie SMA1000 interessati.
CSIRT Italia (ACN) | Bollettino originale
", "date_published": "2026-10-07T06:00:00.000Z", "tags": [ "vulnerability", "critical", "SonicWall" ], "_intel": { "category": "vulnerability", "source": "CSIRT Italia (ACN)", "severity": "CRITICAL", "cves": [], "vendors": [ "SonicWall" ], "exploited": false } }, { "id": "2026-10-06-b433fd52e9", "url": "https://intel.gabrieleilardi.com/#2026-10-06-b433fd52e9", "external_url": "https://eur-lex.europa.eu/legal-content/AUTO/?uri=CELEX:32026D1347R(01)", "title": "Corrigendum alla Decisione (UE) 2026/1347 del Consiglio sulla Convenzione ONU contro la criminalità informatica", "content_html": "Cosa cambia: È stato pubblicato un corrigendum alla Decisione (UE) 2026/1347 del Consiglio, relativa alla conclusione della Convenzione delle Nazioni Unite contro la criminalità informatica. Le organizzazioni coinvolte nella cooperazione internazionale in materia di cybersecurity devono esaminare il testo aggiornato.
Azione raccomandata: Esaminare il corrigendum per comprendere eventuali modifiche agli obblighi di cooperazione internazionale relativi alla criminalità informatica.
EUR-Lex (Parliament and Council legislation) | Council Decision (EU) 2026/1347 | Bollettino originale
", "date_published": "2026-10-06T06:00:00.000Z", "tags": [ "regulatory", "nis2", "new_rule" ], "_intel": { "category": "regulatory", "source": "EUR-Lex (Parliament and Council legislation)", "framework": "NIS2 & D.Lgs. 138/2024", "frameworkId": "nis2", "updateType": "NEW_RULE", "reference": "Council Decision (EU) 2026/1347", "cves": [], "vendors": [] } }, { "id": "2026-10-06-269cef8480", "url": "https://intel.gabrieleilardi.com/#2026-10-06-269cef8480", "external_url": "https://aws.amazon.com/blogs/security/improving-spire-security-and-resiliency-with-aws-managed-services/", "title": "Guida AWS: Migliorare la sicurezza e la resilienza di SPIRE con i servizi gestiti", "content_html": "Cosa cambia: AWS fornisce best practice per migliorare la sicurezza e la resilienza di SPIRE utilizzando i servizi gestiti AWS. Questo aiuta le organizzazioni a passare da credenziali statiche a identità di workload crittografiche a breve termine per la comunicazione machine-to-machine.
Azione raccomandata: Adottare i servizi gestiti AWS per implementare identità di workload crittografiche a breve termine per proteggere la comunicazione machine-to-machine.
AWS Security Blog | Bollettino originale
", "date_published": "2026-10-06T06:00:00.000Z", "tags": [ "regulatory", "cloudsec", "guidance", "AWS" ], "_intel": { "category": "regulatory", "source": "AWS Security Blog", "framework": "Cloud Security", "frameworkId": "cloudsec", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [ "AWS" ] } }, { "id": "2026-10-06-66e22ddc14", "url": "https://intel.gabrieleilardi.com/#2026-10-06-66e22ddc14", "external_url": "https://aws.amazon.com/blogs/security/identity-aware-ai-data-agents-with-aws-lake-formation-and-trusted-identity-propagation/", "title": "Guida AWS: Agenti dati AI consapevoli dell'identità con Lake Formation", "content_html": "Cosa cambia: AWS fornisce indicazioni sulla creazione di agenti dati AI che rispettano le politiche di governance dei dati esistenti utilizzando Lake Formation e Trusted Identity Propagation. Questo assicura che gli agenti AI applichino le regole di accesso senza richiedere la re-implementazione delle politiche.
Azione raccomandata: Implementare agenti dati AI consapevoli dell'identità integrando AWS Lake Formation e Trusted Identity Propagation per applicare le politiche di accesso ai dati.
AWS Security Blog | Bollettino originale
", "date_published": "2026-10-06T06:00:00.000Z", "tags": [ "regulatory", "cloudsec", "guidance", "AWS" ], "_intel": { "category": "regulatory", "source": "AWS Security Blog", "framework": "Cloud Security", "frameworkId": "cloudsec", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [ "AWS" ] } }, { "id": "2026-10-06-5cf20aa5bf", "url": "https://intel.gabrieleilardi.com/#2026-10-06-5cf20aa5bf", "external_url": "https://www.acn.gov.it/portale/w/risolta-vulnerabilita-in-hpe-integrated-lights-out-ilo-7", "title": "HPE Integrated Lights-Out (iLO) 7: Vulnerabilità critica consente accesso amministrativo non autenticato", "content_html": "Impatto: Una vulnerabilità critica in HPE iLO 7 potrebbe consentire a un attaccante non autenticato di eludere l'autenticazione e ottenere privilegi amministrativi sui server interessati. Ciò rappresenta un grave rischio per le interfacce di gestione dei server.
Azione raccomandata: Installare gli ultimi aggiornamenti di sicurezza per HPE iLO 7 per correggere la vulnerabilità.
CSIRT Italia (ACN) | Bollettino originale
", "date_published": "2026-10-06T06:00:00.000Z", "tags": [ "vulnerability", "critical", "HPE" ], "_intel": { "category": "vulnerability", "source": "CSIRT Italia (ACN)", "severity": "CRITICAL", "cves": [], "vendors": [ "HPE" ], "exploited": false } }, { "id": "2026-10-06-6a77931b5b", "url": "https://intel.gabrieleilardi.com/#2026-10-06-6a77931b5b", "external_url": "https://www.acn.gov.it/portale/w/risolta-vulnerabilita-in-prodotti-atlassian", "title": "Prodotti Atlassian: Vulnerabilità critica consente accesso non autenticato a file specifici", "content_html": "Impatto: Una vulnerabilità critica in diversi prodotti Atlassian consente a un attaccante non autenticato di accedere a file specifici nella cartella root dell'applicazione web. Ciò potrebbe portare alla divulgazione di informazioni sensibili.
Azione raccomandata: Applicare gli aggiornamenti di sicurezza rilasciati da Atlassian per i prodotti interessati.
CSIRT Italia (ACN) | Bollettino originale
", "date_published": "2026-10-06T06:00:00.000Z", "tags": [ "vulnerability", "critical", "Atlassian" ], "_intel": { "category": "vulnerability", "source": "CSIRT Italia (ACN)", "severity": "CRITICAL", "cves": [], "vendors": [ "Atlassian" ], "exploited": false } }, { "id": "2026-10-06-cacaa07fc7", "url": "https://intel.gabrieleilardi.com/#2026-10-06-cacaa07fc7", "external_url": "https://www.acn.gov.it/portale/w/aggiornamenti-di-sicurezza-per-dispositivi-android", "title": "Dispositivi Android: Diverse vulnerabilità critiche e ad alta gravità risolte nell'aggiornamento di ottobre", "content_html": "Impatto: Il bollettino di sicurezza Android di ottobre di Google risolve 25 vulnerabilità, tra cui 7 critiche e 18 ad alta gravità. Queste potrebbero compromettere la sicurezza e l'integrità dei dispositivi mobili.
Azione raccomandata: Assicurarsi che tutti i dispositivi Android all'interno dell'organizzazione siano aggiornati con le ultime patch di sicurezza.
CSIRT Italia (ACN) | Bollettino originale
", "date_published": "2026-10-06T06:00:00.000Z", "tags": [ "vulnerability", "critical", "Google" ], "_intel": { "category": "vulnerability", "source": "CSIRT Italia (ACN)", "severity": "CRITICAL", "cves": [], "vendors": [ "Google" ], "exploited": false } }, { "id": "2026-10-05-681cc953fe", "url": "https://intel.gabrieleilardi.com/#2026-10-05-681cc953fe", "external_url": "https://digital-strategy.ec.europa.eu/en/funding/establishing-european-ai-observatory-call-tenders", "title": "Bando di gara per l'istituzione dell'Osservatorio Europeo sull'IA per il monitoraggio dell'impatto dell'IA", "content_html": "Cosa cambia: La Commissione Europea cerca un contraente per istituire e gestire un nuovo Osservatorio sull'IA per tre anni. Questa iniziativa monitorerà lo sviluppo dell'IA e il suo impatto nei settori chiave dell'UE.
Azione raccomandata: Monitorare l'istituzione dell'Osservatorio Europeo sull'IA per future intuizioni sullo sviluppo e l'impatto dell'IA.
European Commission Digital Strategy | Bollettino originale
", "date_published": "2026-10-05T06:00:00.000Z", "tags": [ "regulatory", "ai", "guidance" ], "_intel": { "category": "regulatory", "source": "European Commission Digital Strategy", "framework": "AI Governance & Security", "frameworkId": "ai", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [] } }, { "id": "2026-10-05-5d99102785", "url": "https://intel.gabrieleilardi.com/#2026-10-05-5d99102785", "external_url": "https://aws.amazon.com/blogs/security/aws-continuum-sets-a-new-standard-in-autonomous-code-security/", "title": "AWS Continuum stabilisce un nuovo standard nella sicurezza autonoma del codice", "content_html": "Cosa cambia: AWS Continuum introduce la sicurezza autonoma del codice, aiutando le organizzazioni a gestire il crescente volume di vulnerabilità identificate dai modelli AI. Questo impatta i CTO e i team di sicurezza responsabili della sicurezza delle applicazioni negli ambienti AWS.
Azione raccomandata: Valutare AWS Continuum per integrare la sicurezza autonoma del codice nelle pipeline CI/CD per migliorare la gestione delle vulnerabilità.
AWS Security Blog | Bollettino originale
", "date_published": "2026-10-05T06:00:00.000Z", "tags": [ "regulatory", "cloudsec", "guidance", "AWS" ], "_intel": { "category": "regulatory", "source": "AWS Security Blog", "framework": "Cloud Security", "frameworkId": "cloudsec", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [ "AWS" ] } }, { "id": "2026-10-05-2e3454ded1", "url": "https://intel.gabrieleilardi.com/#2026-10-05-2e3454ded1", "external_url": "https://www.acn.gov.it/portale/w/zimbra-zcs-rilevato-sfruttamento-di-vulnerabilita-in-versioni-non-aggiornate", "title": "Zimbra Collaboration Suite: Vulnerabilità attivamente sfruttate consentono l'esecuzione remota di codice", "content_html": "Impatto: Attaccanti stanno attivamente sfruttando vulnerabilità in sistemi Zimbra Collaboration Suite non aggiornati ed esposti su rete pubblica, ottenendo l'esecuzione remota di codice con privilegi utente applicativi e mantenendo l'accesso tramite webshell.
Azione raccomandata: Aggiornare immediatamente tutte le istanze di Zimbra Collaboration Suite all'ultima versione sicura ed eseguire una valutazione di compromissione sui sistemi esposti.
CSIRT Italia (ACN) | CVE-2026-73570 | Bollettino originale
", "date_published": "2026-10-05T06:00:00.000Z", "tags": [ "vulnerability", "critical", "exploited", "CVE-2026-73570", "Zimbra" ], "_intel": { "category": "vulnerability", "source": "CSIRT Italia (ACN)", "severity": "CRITICAL", "cves": [ "CVE-2026-73570" ], "vendors": [ "Zimbra" ], "exploited": true } }, { "id": "2026-10-05-4b8c1e05f7", "url": "https://intel.gabrieleilardi.com/#2026-10-05-4b8c1e05f7", "external_url": "https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-92295", "title": "Perforce P4 Search: Esecuzione remota di codice non autenticata tramite interfaccia di debug Java", "content_html": "Impatto: Un attaccante non autenticato con accesso di rete all'interfaccia di debug Java nelle immagini container di Perforce P4 Search può eseguire codice arbitrario, compromettendo potenzialmente il P4 Server collegato.
Azione raccomandata: Aggiornare le immagini container di Perforce P4 Search alla versione 2026.4.2 o successiva per disabilitare l'interfaccia di debug.
ENISA EU Vulnerability Database (critical) | CVE-2026-100102 | Bollettino originale
", "date_published": "2026-10-05T06:00:00.000Z", "tags": [ "vulnerability", "critical", "CVE-2026-100102", "Perforce" ], "_intel": { "category": "vulnerability", "source": "ENISA EU Vulnerability Database (critical)", "severity": "CRITICAL", "cves": [ "CVE-2026-100102" ], "vendors": [ "Perforce" ], "exploited": false } }, { "id": "2026-09-28-7e05eebfe1", "url": "https://intel.gabrieleilardi.com/#2026-09-28-7e05eebfe1", "external_url": "https://blog.pcisecuritystandards.org/pci-ssc-releases-version-2.0-of-the-secure-software-lifecycle-standard", "title": "PCI SSC pubblica la versione 2.0 dello Standard Secure Software Lifecycle", "content_html": "Cosa cambia: Il PCI SSC ha pubblicato una revisione importante dello Standard Secure Software Lifecycle. Questo aggiornamento introduce nuovi requisiti di sicurezza e procedure di valutazione per i fornitori di software che sviluppano applicazioni di pagamento.
Azione raccomandata: I fornitori di software devono esaminare il nuovo standard per aggiornare i propri processi di sviluppo software sicuro.
PCI Security Standards Council | PCI Secure Software Lifecycle (Secure SLC) Standard v2.0 | Bollettino originale
", "date_published": "2026-09-28T06:00:00.000Z", "tags": [ "regulatory", "pcidss", "new_rule" ], "_intel": { "category": "regulatory", "source": "PCI Security Standards Council", "framework": "PCI DSS v4.0.1", "frameworkId": "pcidss", "updateType": "NEW_RULE", "reference": "PCI Secure Software Lifecycle (Secure SLC) Standard v2.0", "cves": [], "vendors": [] } }, { "id": "2026-09-28-dc100bc3d3", "url": "https://intel.gabrieleilardi.com/#2026-09-28-dc100bc3d3", "external_url": "https://aws.amazon.com/blogs/security/aws-european-sovereign-cloud-demonstrating-an-independent-operation/", "title": "AWS European Sovereign Cloud: Dimostrazione di operatività indipendente dalla rete globale AWS", "content_html": "Cosa cambia: AWS condurrà un esercizio per dimostrare la capacità dell'European Sovereign Cloud di operare indipendentemente dalla rete globale AWS. Questo è rilevante per le organizzazioni con requisiti stringenti di residenza dei dati e indipendenza operativa nell'UE.
Azione raccomandata: Valutare come questa indipendenza operativa si allinea con le esigenze di sovranità dei dati e conformità della propria organizzazione per i servizi cloud.
AWS Security Blog | AWS European Sovereign Cloud | Bollettino originale
", "date_published": "2026-09-28T06:00:00.000Z", "tags": [ "regulatory", "cloudsec", "guidance", "AWS" ], "_intel": { "category": "regulatory", "source": "AWS Security Blog", "framework": "Cloud Security", "frameworkId": "cloudsec", "updateType": "GUIDANCE", "reference": "AWS European Sovereign Cloud", "cves": [], "vendors": [ "AWS" ] } }, { "id": "2026-09-28-a114e09a72", "url": "https://intel.gabrieleilardi.com/#2026-09-28-a114e09a72", "external_url": "https://www.acn.gov.it/portale/en/w/normativa-nis-date-e-informazioni-utili-per-un-implementazione-efficace", "title": "NIS2 Italia: misure di sicurezza di base da completare entro ottobre 2026", "content_html": "Cosa cambia: ACN ha fissato a ottobre 2026 il termine entro cui i soggetti NIS devono completare le misure di sicurezza di base, dopo l'avvio degli obblighi di notifica degli incidenti a gennaio 2026. Riguarda tutti i soggetti che hanno ricevuto da ACN la comunicazione di inclusione nel perimetro NIS.
Azione raccomandata: Eseguire subito una gap analysis dei controlli rispetto alle misure di base ACN e raccogliere le evidenze per ciascuna misura prima della scadenza.
ACN (Agenzia per la Cybersicurezza Nazionale) | D.Lgs. 138/2024 Art. 24 | Bollettino originale
", "date_published": "2026-09-28T06:00:00.000Z", "tags": [ "regulatory", "nis2", "deadline" ], "_intel": { "category": "regulatory", "source": "ACN (Agenzia per la Cybersicurezza Nazionale)", "framework": "NIS2 & D.Lgs. 138/2024", "frameworkId": "nis2", "updateType": "DEADLINE", "reference": "D.Lgs. 138/2024 Art. 24", "cves": [], "vendors": [] } }, { "id": "2026-09-23-9f20d9b237", "url": "https://intel.gabrieleilardi.com/#2026-09-23-9f20d9b237", "external_url": "https://aws.amazon.com/blogs/security/icymi-august-2026-aws-security/", "title": "ICYMI: Agosto 2026 @AWS Security - Riepilogo Mensile di Funzionalità e Aggiornamenti", "content_html": "Cosa cambia: AWS ha pubblicato il riepilogo mensile per agosto 2026, sintetizzando le ultime funzionalità di sicurezza, gli aggiornamenti di conformità e le risorse. La gestione delle identità e degli accessi è stata un argomento di spicco.
Azione raccomandata: Consultare il riepilogo di sicurezza AWS di agosto 2026 per identificare nuove funzionalità, aggiornamenti di conformità e indicazioni esperte rilevanti per il proprio ambiente cloud.
AWS Security Blog | Bollettino originale
", "date_published": "2026-09-23T06:00:00.000Z", "tags": [ "regulatory", "cloudsec", "guidance", "AWS" ], "_intel": { "category": "regulatory", "source": "AWS Security Blog", "framework": "Cloud Security", "frameworkId": "cloudsec", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [ "AWS" ] } }, { "id": "2026-09-23-11631eeb5b", "url": "https://intel.gabrieleilardi.com/#2026-09-23-11631eeb5b", "external_url": "https://aws.amazon.com/blogs/security/supporting-asds-multi-factor-authentication-campaign-why-mfa-matters-more-than-ever/", "title": "AWS supporta la campagna dell'Australian Signals Directorate per l'autenticazione a più fattori", "content_html": "Cosa cambia: AWS supporta la campagna dell'Australian Signals Directorate che esorta le organizzazioni ad abilitare l'autenticazione a più fattori (MFA). Ciò rafforza l'importanza critica dell'MFA nella protezione dagli attacchi basati sulle credenziali.
Azione raccomandata: Implementare o rivedere la strategia MFA della propria organizzazione, assicurandosi che sia abilitata per tutti gli account e servizi critici.
AWS Security Blog | Bollettino originale
", "date_published": "2026-09-23T06:00:00.000Z", "tags": [ "regulatory", "cloudsec", "guidance", "AWS" ], "_intel": { "category": "regulatory", "source": "AWS Security Blog", "framework": "Cloud Security", "frameworkId": "cloudsec", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [ "AWS" ] } }, { "id": "2026-09-21-56401c8557", "url": "https://intel.gabrieleilardi.com/#2026-09-21-56401c8557", "external_url": "https://blog.pcisecuritystandards.org/the-ai-exchange-innovators-in-payment-security-featuring-ibm", "title": "Lo Scambio sull'AI: Innovatori nella Sicurezza dei Pagamenti con IBM", "content_html": "Cosa cambia: Il PCI SSC ha lanciato una serie di blog su come le organizzazioni stanno adottando e implementando l'Intelligenza Artificiale (AI) per la sicurezza dei pagamenti. Offre approfondimenti da parte di innovatori sulle applicazioni pratiche dell'AI.
Azione raccomandata: Consultare la serie di blog per comprendere gli approcci e le migliori pratiche attuali del settore per l'integrazione dell'AI nei sistemi di sicurezza dei pagamenti.
PCI Security Standards Council | Bollettino originale
", "date_published": "2026-09-21T06:00:00.000Z", "tags": [ "regulatory", "pcidss", "guidance" ], "_intel": { "category": "regulatory", "source": "PCI Security Standards Council", "framework": "PCI DSS v4.0.1", "frameworkId": "pcidss", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [] } }, { "id": "2026-09-21-99251ec0a6", "url": "https://intel.gabrieleilardi.com/#2026-09-21-99251ec0a6", "external_url": "https://aws.amazon.com/blogs/security/transforming-bedrock-guardrails-events-into-ocsf-with-cloudwatch/", "title": "Trasformare gli eventi di AWS Bedrock Guardrails in OCSF con CloudWatch per la telemetria di sicurezza AI", "content_html": "Cosa cambia: AWS fornisce indicazioni sull'integrazione degli eventi di Bedrock Guardrails nella telemetria di sicurezza esistente tramite CloudWatch e OCSF. Ciò consente ai team di sicurezza di indagare in modo più efficace sugli eventi di sicurezza legati all'AI.
Azione raccomandata: Configurare CloudWatch per acquisire gli eventi di Bedrock Guardrails e integrarli nel proprio sistema SIEM (Security Information and Event Management).
AWS Security Blog | AWS Bedrock Guardrails | Bollettino originale
", "date_published": "2026-09-21T06:00:00.000Z", "tags": [ "regulatory", "cloudsec", "guidance", "AWS" ], "_intel": { "category": "regulatory", "source": "AWS Security Blog", "framework": "Cloud Security", "frameworkId": "cloudsec", "updateType": "GUIDANCE", "reference": "AWS Bedrock Guardrails", "cves": [], "vendors": [ "AWS" ] } }, { "id": "2026-09-19-f3dfbde711", "url": "https://intel.gabrieleilardi.com/#2026-09-19-f3dfbde711", "external_url": "https://cloud.google.com/blog/topics/systems/using-ai-agents-to-secure-google-infrastructure/", "title": "Il team Google AI e Infrastructure discute l'uso dell'IA agentica per proteggere il codice infrastrutturale", "content_html": "Cosa cambia: Il team AI e Infrastructure di Google sta trasformando la sicurezza con metodi agentici nativi dell'IA per integrare il rilevamento di vulnerabilità ad alta precisione. Questo approccio affronta le sfide della protezione del codice generato rapidamente.
Azione raccomandata: Esplorare l'applicazione di metodi di IA agentica per il rilevamento sistematico e pervasivo delle vulnerabilità nel codice della propria infrastruttura.
Google Cloud Security Blog | Bollettino originale
", "date_published": "2026-09-19T06:00:00.000Z", "tags": [ "regulatory", "ai", "guidance", "Google" ], "_intel": { "category": "regulatory", "source": "Google Cloud Security Blog", "framework": "AI Governance & Security", "frameworkId": "ai", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [ "Google" ] } }, { "id": "2026-09-17-842e4959e0", "url": "https://intel.gabrieleilardi.com/#2026-09-17-842e4959e0", "external_url": "https://digital-strategy.ec.europa.eu/en/library/proposal-eu-kids-act-eu-keeping-internet-digital-spaces-accountable-and-trustworthy", "title": "Proposta per l'EU KIDS Act per proteggere i minori da servizi digitali e sistemi di IA rischiosi", "content_html": "Cosa cambia: Una nuova proposta legislativa, l'EU KIDS Act, mira a proteggere i minori dai rischi posti dai servizi digitali e dai sistemi di IA. Cerca di limitare la creazione autonoma di account per i bambini su determinate piattaforme.
Azione raccomandata: Valutare gli attuali meccanismi di verifica dell'età e di controllo degli accessi per i minori sui servizi digitali e sui sistemi di IA in previsione di nuove normative.
European Commission Digital Strategy | EU KIDS Act | Bollettino originale
", "date_published": "2026-09-17T06:00:00.000Z", "tags": [ "regulatory", "ai", "new_rule" ], "_intel": { "category": "regulatory", "source": "European Commission Digital Strategy", "framework": "AI Governance & Security", "frameworkId": "ai", "updateType": "NEW_RULE", "reference": "EU KIDS Act", "cves": [], "vendors": [] } }, { "id": "2026-09-17-39ed6f2053", "url": "https://intel.gabrieleilardi.com/#2026-09-17-39ed6f2053", "external_url": "https://www.ncsc.gov.uk/guidance/adversary-simulation-what-you-need-to-know", "title": "Simulazione di attacco: cosa è necessario sapere", "content_html": "Cosa cambia: Il NCSC del Regno Unito ha pubblicato una guida sulla simulazione di attacco, nota anche come red teaming, per aiutare le organizzazioni a testare la loro capacità di prevenire, rilevare e rispondere agli attacchi informatici. Questa è una pratica fondamentale per migliorare la resilienza cibernetica.
Azione raccomandata: Implementare esercizi di simulazione di attacco per convalidare l'efficacia dei controlli di sicurezza esistenti e dei piani di risposta agli incidenti.
UK NCSC Guidance | Bollettino originale
", "date_published": "2026-09-17T06:00:00.000Z", "tags": [ "regulatory", "nis2", "guidance" ], "_intel": { "category": "regulatory", "source": "UK NCSC Guidance", "framework": "NIS2 & D.Lgs. 138/2024", "frameworkId": "nis2", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [] } }, { "id": "2026-09-17-8d84f26b9e", "url": "https://intel.gabrieleilardi.com/#2026-09-17-8d84f26b9e", "external_url": "https://aws.amazon.com/blogs/security/run-open-weight-models-on-aws-bedrock-in-aws-european-sovereign-cloud/", "title": "Modelli open weight su Amazon Bedrock ora disponibili nell'AWS European Sovereign Cloud", "content_html": "Cosa cambia: Le organizzazioni europee possono ora eseguire carichi di lavoro AI generativa utilizzando modelli open weight su Amazon Bedrock all'interno dell'AWS European Sovereign Cloud. Questa nuova capacità aiuta a soddisfare i requisiti di residenza dei dati e normativi mantenendo i dati AI all'interno dell'UE.
Azione raccomandata: Valutare l'utilizzo di Amazon Bedrock con modelli open weight nell'AWS European Sovereign Cloud per carichi di lavoro AI che richiedono la residenza dei dati nell'UE.
AWS Security Blog | AWS European Sovereign Cloud, Amazon Bedrock | Bollettino originale
", "date_published": "2026-09-17T06:00:00.000Z", "tags": [ "regulatory", "cloudsec", "new_rule", "AWS" ], "_intel": { "category": "regulatory", "source": "AWS Security Blog", "framework": "Cloud Security", "frameworkId": "cloudsec", "updateType": "NEW_RULE", "reference": "AWS European Sovereign Cloud, Amazon Bedrock", "cves": [], "vendors": [ "AWS" ] } }, { "id": "2026-09-16-5dd58e4e05", "url": "https://intel.gabrieleilardi.com/#2026-09-16-5dd58e4e05", "external_url": "https://aws.amazon.com/blogs/security/architecting-a-secure-landing-zone-in-the-aws-european-sovereign-cloud/", "title": "Linee guida AWS per una landing zone sicura nella European Sovereign Cloud", "content_html": "Cosa cambia: La European Sovereign Cloud è una partizione AWS separata (aws-eusc) gestita nell'UE, con control plane e IAM propri. Account, policy e strumenti creati per le Region commerciali non vengono riportati automaticamente.
Azione raccomandata: Se si prevedono workload sovrani in UE, progettare da zero struttura degli account, SCP e logging per la partizione aws-eusc invece di copiare la configurazione commerciale.
AWS Security Blog | AWS European Sovereign Cloud | Bollettino originale
", "date_published": "2026-09-16T06:00:00.000Z", "tags": [ "regulatory", "cloudsec", "guidance", "AWS" ], "_intel": { "category": "regulatory", "source": "AWS Security Blog", "framework": "Cloud Security", "frameworkId": "cloudsec", "updateType": "GUIDANCE", "reference": "AWS European Sovereign Cloud", "cves": [], "vendors": [ "AWS" ] } }, { "id": "2026-09-15-4ec1cceafc", "url": "https://intel.gabrieleilardi.com/#2026-09-15-4ec1cceafc", "external_url": "https://cloud.google.com/blog/products/identity-security/introducing-new-session-management-tools-with-native-granular-controls/", "title": "Google Cloud implementa una durata predefinita della sessione di 16 ore e nuovi controlli granulari", "content_html": "Cosa cambia: Google Cloud ha implementato una durata predefinita della sessione di 16 ore per tutti i clienti e introdotto nuovi controlli granulari per la gestione delle sessioni. Questo mira a migliorare la postura di sicurezza e mitigare i rischi di furto di credenziali.
Azione raccomandata: Rivedere e configurare i controlli di sessione di Google Cloud per allinearli alle politiche di sicurezza della propria organizzazione e mitigare i rischi di furto di credenziali.
Google Cloud Security Blog | Bollettino originale
", "date_published": "2026-09-15T06:00:00.000Z", "tags": [ "regulatory", "cloudsec", "guidance", "Google" ], "_intel": { "category": "regulatory", "source": "Google Cloud Security Blog", "framework": "Cloud Security", "frameworkId": "cloudsec", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [ "Google" ] } }, { "id": "2026-09-15-cf856eb7ad", "url": "https://intel.gabrieleilardi.com/#2026-09-15-cf856eb7ad", "external_url": "https://aws.amazon.com/blogs/security/architecting-resilient-authentication-with-amazon-cognito-multi-region-replication/", "title": "Architettura di autenticazione resiliente con replica multi-regione di Amazon Cognito", "content_html": "Cosa cambia: AWS fornisce indicazioni sull'architettura di autenticazione resiliente utilizzando la replica multi-regione di Amazon Cognito. Ciò contribuisce a garantire l'alta disponibilità per i sistemi di gestione delle identità e degli accessi dei consumatori man mano che le aziende si espandono a livello globale.
Azione raccomandata: Rivedere l'architettura CIAM e considerare l'implementazione della replica multi-regione di Amazon Cognito per una maggiore resilienza e disponibilità.
AWS Security Blog | Amazon Cognito multi-Region replication | Bollettino originale
", "date_published": "2026-09-15T06:00:00.000Z", "tags": [ "regulatory", "cloudsec", "guidance", "AWS" ], "_intel": { "category": "regulatory", "source": "AWS Security Blog", "framework": "Cloud Security", "frameworkId": "cloudsec", "updateType": "GUIDANCE", "reference": "Amazon Cognito multi-Region replication", "cves": [], "vendors": [ "AWS" ] } }, { "id": "2026-09-15-1cc9c281ff", "url": "https://intel.gabrieleilardi.com/#2026-09-15-1cc9c281ff", "external_url": "https://blog.pcisecuritystandards.org/just-published-security-considerations-for-ai-systems", "title": "PCI SSC pubblica un information supplement sulla sicurezza dei sistemi AI", "content_html": "Cosa cambia: Il documento tratta la sicurezza dell'AI usata negli ambienti di pagamento e la difesa dei sistemi tradizionali da attacchi che sfruttano l'AI. Sono linee guida, non nuovi requisiti, ma è probabile che gli assessor le usino come riferimento.
Azione raccomandata: Censire i componenti AI che interagiscono con il perimetro CDE o con i dati di carta e verificarli rispetto al documento prima del prossimo assessment.
PCI Security Standards Council | PCI SSC Information Supplement | Bollettino originale
", "date_published": "2026-09-15T06:00:00.000Z", "tags": [ "regulatory", "pcidss", "guidance" ], "_intel": { "category": "regulatory", "source": "PCI Security Standards Council", "framework": "PCI DSS v4.0.1", "frameworkId": "pcidss", "updateType": "GUIDANCE", "reference": "PCI SSC Information Supplement", "cves": [], "vendors": [] } }, { "id": "2026-09-15-2703ba831b", "url": "https://intel.gabrieleilardi.com/#2026-09-15-2703ba831b", "external_url": "https://aws.amazon.com/blogs/security/aws-sts-simplifies-session-token-size-limits-and-adds-session-token-size-monitoring/", "title": "AWS STS sostituisce i limiti dei session token con un unico limite di 4.096 byte", "content_html": "Cosa cambia: STS ha sostituito i limiti di packed policy e di dimensione del session token con un unico limite di 4.096 byte e ora riporta la dimensione del token nelle risposte API. Chi usa session policy estese o molti session tag ha più margine e un modo per monitorarlo.
Azione raccomandata: Rivedere i flussi di federazione e di assunzione dei ruoli che superavano il limite di packed policy e aggiungere il monitoraggio della dimensione del token.
AWS Security Blog | AWS STS | Bollettino originale
", "date_published": "2026-09-15T06:00:00.000Z", "tags": [ "regulatory", "cloudsec", "guidance", "AWS" ], "_intel": { "category": "regulatory", "source": "AWS Security Blog", "framework": "Cloud Security", "frameworkId": "cloudsec", "updateType": "GUIDANCE", "reference": "AWS STS", "cves": [], "vendors": [ "AWS" ] } }, { "id": "2026-09-14-fa22718974", "url": "https://intel.gabrieleilardi.com/#2026-09-14-fa22718974", "external_url": "https://blog.pcisecuritystandards.org/just-published-pci-key-management-operations-kmo-standard-v1.0", "title": "Nuovo PCI Key Management and Operations (KMO) Standard v1.0", "content_html": "Cosa cambia: Nuovo standard PCI con requisiti di sicurezza e di test per chi gestisce sistemi che usano chiavi crittografiche a protezione dei dati di pagamento. Riguarda in particolare processor, gestori di HSM e key custodian.
Azione raccomandata: Confrontare le procedure attuali di gestione delle chiavi (requisiti PCI DSS 3.6 e 3.7) con il KMO v1.0 ed elencare i gap prima del prossimo ciclo di assessment.
PCI Security Standards Council | PCI KMO Standard v1.0 | Bollettino originale
", "date_published": "2026-09-14T06:00:00.000Z", "tags": [ "regulatory", "pcidss", "new_rule" ], "_intel": { "category": "regulatory", "source": "PCI Security Standards Council", "framework": "PCI DSS v4.0.1", "frameworkId": "pcidss", "updateType": "NEW_RULE", "reference": "PCI KMO Standard v1.0", "cves": [], "vendors": [] } }, { "id": "2026-09-11-f8864fee0f", "url": "https://intel.gabrieleilardi.com/#2026-09-11-f8864fee0f", "external_url": "https://blog.pcisecuritystandards.org/the-ai-exchange-innovators-in-payment-security-featuring-integrity360", "title": "The AI Exchange: Innovatori nella Sicurezza dei Pagamenti con Integrity360", "content_html": "Cosa cambia: Il PCI SSC ha lanciato una serie di blog su come le organizzazioni stanno adottando e implementando l'IA nella sicurezza dei pagamenti. Questo episodio presenta approfondimenti da Integrity360 sull'integrazione dell'IA.
Azione raccomandata: Esaminare la serie di blog del PCI SSC per comprendere gli approcci e le sfide attuali del settore nell'integrazione dell'IA nei processi di sicurezza dei pagamenti.
PCI Security Standards Council | Bollettino originale
", "date_published": "2026-09-11T06:00:00.000Z", "tags": [ "regulatory", "pcidss", "guidance" ], "_intel": { "category": "regulatory", "source": "PCI Security Standards Council", "framework": "PCI DSS v4.0.1", "frameworkId": "pcidss", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [] } }, { "id": "2026-09-09-8851c73a8d", "url": "https://intel.gabrieleilardi.com/#2026-09-09-8851c73a8d", "external_url": "https://blog.pcisecuritystandards.org/the-quantum-leap-preparing-for-post-quantum-cryptography-featuring-futurex", "title": "Il Salto Quantico: Prepararsi alla Crittografia Post-Quantistica con Futurex", "content_html": "Cosa cambia: Il PCI SSC ha lanciato una serie di blog sulla preparazione alla Crittografia Post-Quantistica (PQC) per garantire la cripto-agilità dei sistemi. Include approfondimenti da parte degli stakeholder del settore.
Azione raccomandata: Valutare le attuali implementazioni crittografiche e sviluppare una roadmap per la transizione ad algoritmi crittografici post-quantistici per mantenere la sicurezza a lungo termine.
PCI Security Standards Council | Bollettino originale
", "date_published": "2026-09-09T06:00:00.000Z", "tags": [ "regulatory", "pcidss", "guidance" ], "_intel": { "category": "regulatory", "source": "PCI Security Standards Council", "framework": "PCI DSS v4.0.1", "frameworkId": "pcidss", "updateType": "GUIDANCE", "reference": "", "cves": [], "vendors": [] } } ] }