Notizie e approfondimenti su sicurezza informatica, GDPR, cloud e tecnologia per le aziende.https://www.xion.it/it-ithttps://www.xion.it/news/2026-08-13-gunra-ransomware-fortinet-allerta-globale/https://www.xion.it/news/2026-08-13-gunra-ransomware-fortinet-allerta-globale/Gunra colpisce tramite falle Fortinet e doppia estorsione. Cosa sapere e cosa fare subito in azienda.Thu, 13 Aug 2026 00:00:00 GMTransomwareFortinetcybersicurezzaPMIhttps://www.xion.it/news/2026-08-13-sharepoint-exploit-pubblico-attacchi-cve-2026-55040/https://www.xion.it/news/2026-08-13-sharepoint-exploit-pubblico-attacchi-cve-2026-55040/Una falla critica di SharePoint già corretta da Microsoft viene ora sfruttata dopo la pubblicazione di un exploit pubblico.Thu, 13 Aug 2026 00:00:00 GMTSharePointcybersecuritypatchMicrosofthttps://www.xion.it/news/2026-08-12-gpt-5-6-cyber-sicurezza-it-aziende/https://www.xion.it/news/2026-08-12-gpt-5-6-cyber-sicurezza-it-aziende/OpenAI lancia GPT-5.6-Cyber per ricerca vulnerabilità ed exploit: opportunità e rischi concreti per aziende e PMI.Wed, 12 Aug 2026 00:00:00 GMTcybersecurityintelligenza artificialevulnerabilitàPMIhttps://www.xion.it/news/2026-08-12-sharepoint-falla-ransomware-cisa/https://www.xion.it/news/2026-08-12-sharepoint-falla-ransomware-cisa/CISA conferma attacchi ransomware su una falla SharePoint già sfruttata. Cosa sapere e come ridurre il rischio in azienda.Wed, 12 Aug 2026 00:00:00 GMTSharePointransomwaresicurezza informaticapatchhttps://www.xion.it/news/2026-08-11-passkey-sotto-attacco-aziende/https://www.xion.it/news/2026-08-11-passkey-sotto-attacco-aziende/Nuove ricerche mostrano come aggirare alcune protezioni delle passkey su Windows e Chrome. Ecco i rischi reali per le PMI.Tue, 11 Aug 2026 00:00:00 GMTpasskeysicurezza informaticawindowsmfahttps://www.xion.it/news/2026-08-11-trueconf-server-client-infetti-phantomcore/https://www.xion.it/news/2026-08-11-trueconf-server-client-infetti-phantomcore/Vulnerabilità nei server TrueConf sfruttate per distribuire client infetti. Cosa è successo e come devono reagire le aziende.Tue, 11 Aug 2026 00:00:00 GMTcybersicurezzavulnerabilitàvideoconferenzamalwarehttps://www.xion.it/news/2026-08-10-kemp-loadmaster-falla-critica-sfruttata/https://www.xion.it/news/2026-08-10-kemp-loadmaster-falla-critica-sfruttata/CISA inserisce CVE-2026-8037 tra le vulnerabilità sfruttate: rischio RCE su Progress Kemp LoadMaster. Cosa fare subito in azienda.Mon, 10 Aug 2026 00:00:00 GMTcybersecurityvulnerabilitàpatch managementreti aziendalihttps://www.xion.it/news/2026-08-09-gdpr-privacy-formale-non-basta-piu/https://www.xion.it/news/2026-08-09-gdpr-privacy-formale-non-basta-piu/Il GDPR resta centrale, ma moduli e informative non proteggono da AI, cyberattacchi e profilazione. Cosa deve fare oggi un’azienda.Sun, 09 Aug 2026 00:00:00 GMTGDPRprivacycybersecurityPMIhttps://www.xion.it/news/2026-08-09-nis2-backup-rto-rpo-continuita-operativa/https://www.xion.it/news/2026-08-09-nis2-backup-rto-rpo-continuita-operativa/Con NIS2 la continuità operativa richiede priorità chiare, RTO e RPO realistici e piani di ripristino legati ai processi aziendali.Sun, 09 Aug 2026 00:00:00 GMTNIS2continuità operativadisaster recoverybackuphttps://www.xion.it/news/2026-08-08-phishing-microsoft-365-paghe-finanza-aitm/https://www.xion.it/news/2026-08-08-phishing-microsoft-365-paghe-finanza-aitm/Una nuova campagna AitM contro Microsoft 365 ruba sessioni e legge email di paghe e finanza. Cosa cambia per le aziende italiane.Sat, 08 Aug 2026 00:00:00 GMTMicrosoft 365phishingsicurezza emailPMIhttps://www.xion.it/news/2026-08-07-icloud-private-relay-ip-reale-webkit/https://www.xion.it/news/2026-08-07-icloud-private-relay-ip-reale-webkit/Una ricerca segnala falle in WebKit che possono aggirare iCloud Private Relay e mostrare l’IP reale. Cosa cambia per aziende e utenti Apple.Fri, 07 Aug 2026 00:00:00 GMTAppleprivacyWebKitsicurezza informaticahttps://www.xion.it/news/2026-08-07-teamcity-cve-2026-63077-falla-critica/https://www.xion.it/news/2026-08-07-teamcity-cve-2026-63077-falla-critica/CVE-2026-63077 colpisce TeamCity on-premise: rischio esecuzione di codice da remoto senza autenticazione. Cosa fare subito in azienda.Fri, 07 Aug 2026 00:00:00 GMTcybersecurityTeamCityvulnerabilitàpatch managementhttps://www.xion.it/news/2026-08-06-cisa-kev-langflow-tomcat-n-central-agosto-2026/https://www.xion.it/news/2026-08-06-cisa-kev-langflow-tomcat-n-central-agosto-2026/CISA inserisce Langflow, Tomcat e N-central nel catalogo KEV: vulnerabilità già sfruttate. Ecco i rischi e le priorità per le aziende.Thu, 06 Aug 2026 00:00:00 GMTcybersecuritypatch managementtomcatvulnerabilitàhttps://www.xion.it/news/2026-08-06-kali365-login-microsoft-365-phishing-device-code/https://www.xion.it/news/2026-08-06-kali365-login-microsoft-365-phishing-device-code/Kali365 usa il login Microsoft legittimo per rubare accessi a Microsoft 365. Cosa cambia per PMI e uffici italiani.Thu, 06 Aug 2026 00:00:00 GMTcybersecurityMicrosoft 365phishingPMIhttps://www.xion.it/news/2026-08-05-n-able-n-central-falla-sfruttata-cosa-fare/https://www.xion.it/news/2026-08-05-n-able-n-central-falla-sfruttata-cosa-fare/Una falla già sfruttata colpisce N-able N-central. Ecco rischi, impatti e azioni pratiche per aziende e MSP.Wed, 05 Aug 2026 00:00:00 GMTcybersecurityvulnerabilitàrmmn-ablehttps://www.xion.it/news/2026-08-05-nis2-inventario-asset-servizi-it-rischio/https://www.xion.it/news/2026-08-05-nis2-inventario-asset-servizi-it-rischio/Con la NIS2 l’inventario IT non è più un elenco tecnico: deve mostrare rischi, dipendenze, fornitori e impatti sul business.Wed, 05 Aug 2026 00:00:00 GMTNIS2cybersecurityasset ITrisk managementhttps://www.xion.it/news/2026-08-04-ai-cybersecurity-fiducia-governance-compliance/https://www.xion.it/news/2026-08-04-ai-cybersecurity-fiducia-governance-compliance/L’UE spinge l’AI nella sicurezza informatica, ma il punto chiave è dimostrare affidabilità, controllo e responsabilità operativa.Tue, 04 Aug 2026 00:00:00 GMTcybersecurityintelligenza artificialecompliancePMIhttps://www.xion.it/news/2026-08-04-passkey-google-chrome-windows-attacchi-pass-ta-key/https://www.xion.it/news/2026-08-04-passkey-google-chrome-windows-attacchi-pass-ta-key/Tre tecniche colpiscono le passkey sincronizzate di Google su Windows già compromessi. Ecco rischi reali e contromisure per le aziende.Tue, 04 Aug 2026 00:00:00 GMTpasskeychromesicurezza informaticawindowshttps://www.xion.it/news/2026-08-03-nis2-compliance-sistema-documentazione-integrata/https://www.xion.it/news/2026-08-03-nis2-compliance-sistema-documentazione-integrata/La NIS2 richiede documenti coerenti, ruoli chiari e processi integrati. Ecco cosa deve fare davvero un’azienda per adeguarsi.Mon, 03 Aug 2026 00:00:00 GMTNIS2cybersecuritycompliancePMIhttps://www.xion.it/news/2026-08-02-rischio-ipmi-bmc-esposti-online/https://www.xion.it/news/2026-08-02-rischio-ipmi-bmc-esposti-online/Oltre 24.650 BMC esposti online rilasciano hash IPMI prima del login: perché è un rischio concreto per server e data center.Sun, 02 Aug 2026 00:00:00 GMTcybersicurezzaserveripmibmchttps://www.xion.it/news/2026-08-02-sicurezza-ai-rete-punto-di-controllo/https://www.xion.it/news/2026-08-02-sicurezza-ai-rete-punto-di-controllo/Con l’AI in azienda, la rete diventa un punto chiave di controllo. Cosa cambia per sicurezza, dati e policy nelle PMI italiane.Sun, 02 Aug 2026 00:00:00 GMTsicurezza AIfirewallcybersecurityPMIhttps://www.xion.it/news/2026-08-01-ai-act-garante-tutele-dati-biometrici/https://www.xion.it/news/2026-08-01-ai-act-garante-tutele-dati-biometrici/Nel decreto italiano sull’AI Act, il Garante chiede limiti più chiari su dati biometrici, controlli umani e uso dell’AI ad alto rischio.Sat, 01 Aug 2026 00:00:00 GMTAI Actprivacydati biometricicompliancehttps://www.xion.it/news/2026-08-01-check-point-smartconsole-cve-2026-16232/https://www.xion.it/news/2026-08-01-check-point-smartconsole-cve-2026-16232/Pubblicata una PoC per CVE-2026-16232 in Check Point SmartConsole: cosa è successo, quali sistemi sono a rischio e cosa fare subito.Sat, 01 Aug 2026 00:00:00 GMTcybersecuritycheck pointvulnerabilitàpatch managementhttps://www.xion.it/news/2026-08-01-gdpr-form-non-completati-marketing/https://www.xion.it/news/2026-08-01-gdpr-form-non-completati-marketing/Il Garante sanziona Altroconsumo Edizioni: usare dati da registrazioni non completate per marketing viola il GDPR.Sat, 01 Aug 2026 00:00:00 GMTGDPRmarketingprivacyGarante Privacyhttps://www.xion.it/news/2026-08-01-hollowframe-matryoshka-phishing-aziende/https://www.xion.it/news/2026-08-01-hollowframe-matryoshka-phishing-aziende/Una campagna di spear-phishing usa HollowFrame e Matryoshka per aggirare i controlli e mantenere accesso ai PC aziendali.Sat, 01 Aug 2026 00:00:00 GMTphishingmalwaresicurezza informaticawindowshttps://www.xion.it/news/2026-07-31-accessi-documenti-caso-sassari-garante-privacy/https://www.xion.it/news/2026-07-31-accessi-documenti-caso-sassari-garante-privacy/Il provvedimento del Garante su Sassari mostra perché accessi troppo ampi e permessi mal gestiti possono causare data breach anche senza hacker.Fri, 31 Jul 2026 00:00:00 GMTprivacydata breachgestione accessigdprhttps://www.xion.it/news/2026-07-31-ruflo-falla-critica-server-memoria-ai/https://www.xion.it/news/2026-07-31-ruflo-falla-critica-server-memoria-ai/Una vulnerabilità critica in Ruflo consente esecuzione di comandi senza login e alterazione della memoria AI. Cosa deve fare subito un'azienda.Fri, 31 Jul 2026 00:00:00 GMTcybersicurezzaintelligenza artificialevulnerabilitàopen sourcehttps://www.xion.it/news/2026-07-30-cisco-fmc-zero-day-patch-urgenti/https://www.xion.it/news/2026-07-30-cisco-fmc-zero-day-patch-urgenti/Cisco segnala una vulnerabilità zero-day in Secure FMC già sfruttata. Cosa sapere, quali versioni aggiornare e cosa fare subito in azienda.Thu, 30 Jul 2026 00:00:00 GMTCiscozero-dayfirewallcybersecurityhttps://www.xion.it/news/2026-07-30-devman-ransomware-servizio-strutturato/https://www.xion.it/news/2026-07-30-devman-ransomware-servizio-strutturato/Il caso DevMan mostra quanto il ransomware sia ormai industrializzato: ecco cosa cambia per PMI e studi professionali.Thu, 30 Jul 2026 00:00:00 GMTcybersicurezzaransomwarePMIthreat intelligencehttps://www.xion.it/news/2026-07-28-falla-adobe-acrobat-rischio-whatsapp-web/https://www.xion.it/news/2026-07-28-falla-adobe-acrobat-rischio-whatsapp-web/Una vulnerabilità corretta nell'estensione Adobe Acrobat per Chrome poteva esporre i dati di WhatsApp Web. Cosa sapere e cosa fare in azienda.Tue, 28 Jul 2026 00:00:00 GMTcybersecurityAdobeWhatsApp Webbrowserhttps://www.xion.it/news/2026-07-28-microsoft-ai-cybersecurity-mdash-mai-cyber-1-flash/https://www.xion.it/news/2026-07-28-microsoft-ai-cybersecurity-mdash-mai-cyber-1-flash/Microsoft presenta MAI-Cyber-1-Flash in MDASH: più automazione, punteggi migliori e costi dichiarati inferiori nella sicurezza applicativa.Tue, 28 Jul 2026 00:00:00 GMTcybersecurityintelligenza artificialevulnerabilitàmicrosofthttps://www.xion.it/news/2026-07-28-ubuntu-falla-snap-confine-accesso-root/https://www.xion.it/news/2026-07-28-ubuntu-falla-snap-confine-accesso-root/Una vulnerabilità in snap-confine può dare privilegi root su Ubuntu Desktop. Cosa sapere e cosa fare in azienda.Tue, 28 Jul 2026 00:00:00 GMTUbuntuvulnerabilitàsicurezza informaticapatch managementhttps://www.xion.it/news/2026-07-27-falso-aggiornamento-teams-accesso-remoto/https://www.xion.it/news/2026-07-27-falso-aggiornamento-teams-accesso-remoto/Una campagna phishing usa un falso aggiornamento di Teams per installare strumenti di accesso remoto legittimi e persistenti.Mon, 27 Jul 2026 00:00:00 GMTphishingteamssicurezza informaticarmmhttps://www.xion.it/news/2026-07-26-claude-cowork-mac-falla-sandbox-locale/https://www.xion.it/news/2026-07-26-claude-cowork-mac-falla-sandbox-locale/Una vulnerabilità in Claude Cowork su macOS poteva far uscire l’agente AI dalla VM e accedere ai file del Mac. Cosa sapere in azienda.Sun, 26 Jul 2026 00:00:00 GMTsicurezza AImacOSsandboxcybersecurityhttps://www.xion.it/news/2026-07-25-agentforger-phishing-agenti-chatgpt/https://www.xion.it/news/2026-07-25-agentforger-phishing-agenti-chatgpt/Una falla corretta in ChatGPT Workspace Agents mostra come un link di phishing possa creare agenti AI malevoli in azienda.Sat, 25 Jul 2026 00:00:00 GMTcybersecurityphishingintelligenza artificialechatgpthttps://www.xion.it/news/2026-07-20-secure-boot-shim-linux-firmati-microsoft/https://www.xion.it/news/2026-07-20-secure-boot-shim-linux-firmati-microsoft/Scoperti 11 vecchi shim UEFI firmati da Microsoft che possono aggirare Secure Boot. Ecco rischi, impatti e priorità per le aziende.Mon, 20 Jul 2026 00:00:00 GMTSecure BootUEFILinuxcybersecurityhttps://www.xion.it/news/2026-07-20-sharepoint-zero-day-patch-urgenti-luglio-2026/https://www.xion.it/news/2026-07-20-sharepoint-zero-day-patch-urgenti-luglio-2026/CISA segnala una falla critica già sfruttata in SharePoint Server on-premises. Cosa sapere e cosa fare subito in azienda.Mon, 20 Jul 2026 00:00:00 GMTSharePointsicurezza informaticapatchzero-dayhttps://www.xion.it/news/2026-07-20-videosorveglianza-accesso-dati-caso-lidl-gdpr/https://www.xion.it/news/2026-07-20-videosorveglianza-accesso-dati-caso-lidl-gdpr/Il provvedimento del Garante su Lidl chiarisce come gestire richieste GDPR e filmati di videosorveglianza senza ostacoli procedurali.Mon, 20 Jul 2026 00:00:00 GMTGDPRvideosorveglianzaprivacyPMIhttps://www.xion.it/news/2026-07-07-avalon-malware-ransomware-phishing-aziende/https://www.xion.it/news/2026-07-07-avalon-malware-ransomware-phishing-aziende/Scoperto Avalon, framework malware modulare diffuso via phishing. Ecco rischi, impatti e contromisure pratiche per le aziende.Tue, 07 Jul 2026 00:00:00 GMTcybersicurezzaransomwarephishingPMIhttps://www.xion.it/news/2026-07-03-nis2-scadenze-2026-pmi/https://www.xion.it/news/2026-07-03-nis2-scadenze-2026-pmi/Misure di sicurezza di base entro il 31 ottobre 2026 e censimento dei fornitori: il calendario NIS2 per le aziende italiane, spiegato in pratica.Fri, 03 Jul 2026 00:00:00 GMTNIS2normativesicurezza informaticahttps://www.xion.it/news/2026-06-30-ondata-ransomware-giugno-2026-backup/https://www.xion.it/news/2026-06-30-ondata-ransomware-giugno-2026-backup/Oltre 20 aziende italiane colpite da ransomware a giugno 2026. Perché il backup fuori sede è l'ultima linea di difesa e come impostarlo bene.Tue, 30 Jun 2026 00:00:00 GMTransomwarebackupPMIhttps://www.xion.it/news/2026-06-23-phishing-ai-bec-deepfake-aziende/https://www.xion.it/news/2026-06-23-phishing-ai-bec-deepfake-aziende/L'intelligenza artificiale ha reso phishing e truffe BEC quasi indistinguibili dalle email vere. Come riconoscerle e proteggere l'azienda.Tue, 23 Jun 2026 00:00:00 GMTphishingintelligenza artificialesicurezza informaticahttps://www.xion.it/news/2026-06-16-rapporto-clusit-2026-pmi-italiane/https://www.xion.it/news/2026-06-16-rapporto-clusit-2026-pmi-italiane/507 incidenti in Italia nel 2025 (+42%): il Rapporto Clusit 2026 mostra che le PMI sono il 72% dei bersagli. Cosa fare concretamente.Tue, 16 Jun 2026 00:00:00 GMTsicurezza informaticaPMIransomware