Aggiornamenti dal mondo della compliance.
Provvedimenti del Garante, sanzioni privacy, novità su cybersecurity e NIS2, certificazioni ISO e guide pratiche firmate PL Consulting. Sintesi pensate per chi gestisce dati e sistemi: cosa è successo, cosa è stato deciso, cosa fare.
Tutte le notizie
38 risultatiDanimarca, violato il registro anagrafico CPR: 8,8 milioni di numeri esposti tramite un fornitore con password “123456”
Con le credenziali di Pays, una società informatica di Odense con due dipendenti, il registro anagrafico danese (CPR) è stato interrogato circa…
ACN stabilisce la finestra di registrazione NIS2 2027 e le scadenze per gli adempimenti
La finestra non serve solo a chi entra per la prima volta: chi è già in elenco è tenuto ad aggiornare la…
ACN segnala vulnerabilità ‘alta’ in WordPress che consente esecuzione codice remoto
Sanata una vulnerabilità con gravità “alta” in WordPress che, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto autenticato di eseguire codice…
ACN/CSIRT Italia: vulnerabilità in Synology Assistant permette accesso e modifica file
Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “alta” presente in Synology Assistant che potrebbe consentire accesso o modifica arbitraria dei file.…
Rapporto CSIRT Italia H1 2026: Aumento Eventi Cyber e Impatto NIS2
Il primo semestre 2026 vede gli eventi cyber in aumento del 47% a causa delle notifiche NIS, con incidenti confermati stabili e…
Attori cibernetici iraniani prendono di mira PLC di infrastrutture critiche negli USA
Le agenzie avvertono urgentemente le organizzazioni statunitensi del cyber targeting di dispositivi OT connessi a internet, inclusi i PLC. - Fonte: DataBreaches.net
ACN: Chiarimenti su Obblighi e Governance NIS 2 per Organi Direttivi
L'Agenzia per la Cybersicurezza Nazionale ha pubblicato nuovi chiarimenti interpretativi sulla governance prevista dalla normativa NIS 2, con l'obiettivo di agevolarne l'applicazione…
Nuove vulnerabilità critiche e alte in prodotti Zoom per Windows
Rilevate nuove vulnerabilità, di cui una con gravità “critica” e 3 con gravità “alta”, in prodotti Zoom. Queste possono eludere l'autenticazione e…
Campagna di Phishing “Corriere Bartolini”: Attenzione a SMS e Dati Pagamento
ACN/CSIRT Italia ha rilevato una campagna di phishing SMS a tema "Corriere Bartolini" per estorcere dati personali e di pagamento, simulando una…
NIS2: La Business Impact Analysis per gli asset trasversali e condivisi
Nella NIS2 italiana, ERP, IAM, SOC, cloud e piattaforme comuni possono diventare sistemi critici. La BIA serve a mappare dipendenze, applicare il…
NIS2: L’errore nella categorizzazione delle attività che può costare caro alle aziende
La categoria assegnata a un servizio esprime l’impatto che una compromissione potrebbe avere sulla capacità del soggetto NIS di erogare le attività…
Ricevi gli aggiornamenti
Le novità su privacy, NIS2, AI Act e cybersecurity selezionate da PL Consulting, in una sola email. Niente spam: puoi disiscriverti con un clic.