ACN, Agenzia per la cybersicurezza nazionale

Drupal Commerce: falla già sfruttata, aggiornare subito

Avviso del 5/11/2026 · già sfruttata

Router ASUS: falle nel firmware ASUSWRT, aggiornare

Avviso del 4/11/2026

Mozilla Firefox: corretta una falla grave, versione 159.0.1

Avviso del 4/11/2026

Google Chrome: 213 falle corrette, aggiornare il browser

Avviso del 4/11/2026

Cursor: false estensioni Claude Code con backdoor SSH

Avviso del 4/11/2026

Celle frigo e impianti connessi: richiamo urgente dell'ACN

Avviso del 4/11/2026

WordPress: falla già sfruttata durante gli aggiornamenti

Avviso del 4/11/2026 · già sfruttata

cPanel e WHM: due falle gravi, aggiornare il server

Avviso del 3/11/2026

Zyxel: falle in access point, router e switch GS1900

Avviso del 3/11/2026

Android: patch di novembre, 12 falle critiche

Avviso del 3/11/2026

n8n: due falle gravi nella piattaforma di automazione

Avviso del 2/11/2026

ESET Endpoint Encryption Server: falle PHP2Shell

Avviso del 30/10/2026 · già sfruttata

VMware ESX: falla sui log già sfruttata dagli attaccanti

Avviso del 30/10/2026 · già sfruttata

TeamViewer: 9 falle corrette, aggiornare client e host

Avviso del 28/10/2026

Apple: aggiornamenti per iPhone, iPad e Mac (327 falle)

Avviso del 27/10/2026

Chi deve adeguarsi alla NIS2

Il percorso di adeguamento in 5 fasi

Le misure di sicurezza che l'ACN chiede davvero

Le scadenze NIS2 del 2026, in ordine

Notifica incidenti e sicurezza dei fornitori

Sanzioni NIS2 e responsabilità personale

Check NIS2 e ISO 27001

Consulenza NIS2 a Catania e in Sicilia

Percorso di adeguamento alla direttiva NIS2 in 5 fasi per aziende ed enti di Catania e della Sicilia, on-site e da remoto.

Direttiva NIS2: guida completa 2026

Modelli NIS2 gratuiti: politica, registro incidenti e fornitori

Politica di sicurezza, procedura e registro degli incidenti con le scadenze 24/72 ore, registro fornitori critici e inventario asset, in Word ed Excel.

ACN (Agenzia per la Cybersicurezza Nazionale)

L'autorità italiana responsabile del coordinamento delle politiche nazionali di cybersicurezza e dell'attuazione della normativa NIS2 in Italia.

Autenticazione a più fattori (MFA)

Non basta più la password: serve una seconda prova che sei davvero tu.

CSIRT

Il gruppo nazionale, all'interno dell'ACN, responsabile di coordinare la risposta a incidenti di sicurezza informatica di rilevanza nazionale.

Patch Management

Il processo (non l'evento) che tiene aggiornati sistemi e software prima che una falla nota diventi un incidente.

Phishing

L'email o il messaggio che si finge affidabile per rubarti credenziali o denaro.

Soggetto essenziale (NIS2)

La categoria di organizzazioni soggette agli obblighi più stringenti della direttiva NIS2, tipicamente operanti in settori considerati più critici.

Soggetto importante (NIS2)

La categoria di organizzazioni soggette alla direttiva NIS2 con obblighi sostanzialmente simili ai soggetti essenziali ma con vigilanza principalmente reattiva.

Vulnerability Assessment

La scansione sistematica che trova le porte lasciate aperte prima che le trovi qualcun altro.

Bollettino sicurezza per PMI: avvisi CSIRT spiegati

Gli avvisi di sicurezza del CSIRT Italia che riguardano le piccole e medie imprese, spiegati in parole semplici: chi è coinvolto e cosa fare, settimana per settimana.

NIS2 in sanità: ospedali, cliniche, laboratori e farmaceutico

NIS2 e settore sanitario: prestatori di assistenza sanitaria, laboratori di riferimento UE, ricerca sui medicinali, fabbricazione di farmaci e dispositivi critici, secondo l'Allegato I del D.Lgs. 138/2024.

NIS2 nei trasporti: aereo, ferroviario, marittimo e stradale

NIS2 nei trasporti: vettori aerei, gestori aeroportuali, controllo del traffico aereo, ferrovie, compagnie di navigazione, porti e autorità stradali secondo l'Allegato I del D.Lgs. 138/2024.

NIS2 nel settore alimentare: produzione industriale e distribuzione all'ingrosso

NIS2 e settore alimentare: le imprese alimentari che si occupano di distribuzione all'ingrosso e di produzione industriale e trasformazione sono nell'Allegato II del D.Lgs. 138/2024. Ristoranti e negozi no.

NIS2 nel settore chimico: fabbricazione, distribuzione e produzione di articoli

NIS2 e settore chimico: imprese che fabbricano o distribuiscono sostanze e miscele e che producono articoli da sostanze o miscele (regolamento REACH), secondo l'Allegato II del D.Lgs. 138/2024.

NIS2 nel settore energia: chi rientra tra elettrico, gas, petrolio e idrogeno

NIS2 e settore energia: imprese elettriche, distributori e trasmissione, produttori, punti di ricarica, teleriscaldamento, petrolio, gas e idrogeno secondo l'Allegato I del D.Lgs. 138/2024.

NIS2 nella gestione dei rifiuti: quali imprese rientrano

NIS2 e gestione dei rifiuti: le imprese che si occupano della gestione dei rifiuti sono nell'Allegato II del D.Lgs. 138/2024, escluse quelle per cui non è l'attività economica principale.

NIS2 nella manifattura: dispositivi medici, elettronica, macchinari e mezzi di trasporto

NIS2 e manifattura: dispositivi medici e diagnostici in vitro, computer ed elettronica, apparecchiature elettriche, macchinari, autoveicoli e altri mezzi di trasporto (NACE C26-C30), secondo l'Allegato II del D.Lgs. 138/2024.

NIS2 nella pubblica amministrazione: ministeri, regioni, comuni e ASL

NIS2 e pubblica amministrazione: amministrazioni centrali (sempre essenziali), regioni, città metropolitane, comuni sopra 100.000 abitanti e capoluoghi di regione, ASL e altri enti pubblici dell'Allegato III del D.Lgs. 138/2024.

NIS2 per acqua potabile e acque reflue: gestori idrici e depuratori

NIS2 e servizio idrico: fornitori e distributori di acqua potabile e imprese che raccolgono, smaltiscono o trattano acque reflue, settori 6 e 7 dell'Allegato I del D.Lgs. 138/2024.

NIS2 per cloud, data center, DNS e telecomunicazioni

NIS2 e infrastrutture digitali: punti di interscambio internet, DNS, registri TLD, cloud computing, data center, CDN, servizi fiduciari e comunicazioni elettroniche, con i casi che valgono a qualsiasi dimensione.

NIS2 per i fornitori di servizi gestiti e di sicurezza gestiti (MSP, MSSP)

I fornitori di servizi gestiti e di sicurezza gestiti business-to-business sono nell'Allegato I del D.Lgs. 138/2024: chi rientra, quando si è essenziali e cosa cambia per chi fa assistenza IT alle aziende.

NIS2 per marketplace, motori di ricerca, social network e registrar

NIS2 e fornitori di servizi digitali: mercati online, motori di ricerca, piattaforme di social network e servizi di registrazione dei nomi di dominio, settore 6 dell'Allegato II del D.Lgs. 138/2024.

NIS2 per settore: chi rientra negli allegati del D.Lgs. 138/2024

NIS2 settore per settore: energia, trasporti, banche, sanità, acqua, infrastrutture digitali, servizi IT gestiti, rifiuti, chimica, alimentare, manifattura, servizi digitali, pubblica amministrazione e Allegato IV, con le soglie per essenziali e impo

NIS2 per trasporto pubblico locale, università, cultura e società in house (Allegato IV)

L'Allegato IV del D.Lgs. 138/2024: trasporto pubblico locale, istituti di istruzione che fanno ricerca, attività di interesse culturale e società in house, partecipate e a controllo pubblico. Rientrano a qualsiasi dimensione se l'ACN li individua.

NIS2, banche e mercati finanziari: perché vale il regolamento DORA

Enti creditizi, sedi di negoziazione e controparti centrali sono nell'Allegato I del D.Lgs. 138/2024, ma per gestione del rischio e notifica degli incidenti si applica il regolamento DORA (UE) 2022/2554.