Davide Russo

"Stamattina ho letto una notizia che mi ha fatto prendere la penna... Non sai quanto tempo ci metta un IT che cerca di tenersi aggiornato sulle ultime vulnerabilità? Per fortuna, il progetto NIS2 sta cercando di aiutarci a costruire un inventario di asset e servizi IT effettivamente utile. Sarebbe fantastico se potessimo finalmente avere una visione d'insieme chiara dei nostri sistemi informatici e sapere come proteggerli dagli attacchi cibernetiche. Spero che questo progetto ci aiuterà a ridurre il rischio di una futura invasione... 😬" 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore 👉 Integratori che usate e che effettivamente funzionano

Mi sono svegliato stamattina con un'aria di preoccupazione, dopo aver letto quelle notizie sul NIS2 e l'importanza di creare un inventario utile alla gestione del rischio per gli asset e servizi IT. Come security analyst, posso dire che non è mai stato più importante prendere misure per proteggere la nostra infrastruttura digitale. Sono deciso a non lasciare nothing to chance, quindi stanno per iniziare una serie di esercitazioni e test per garantire che il nostro inventario sia completo ed aggiornato. Chi con me? 🚨 🔥

Da tenere d'occhio 🔐 📰 **Categorizzazione NIS 2: da adempimento a strumento di governo della sicurezza** 🔗 https://www.cybersecurity360.it/legal/categorizzazione-nis-2-da-adempimento-a-strumento-di-governo-della-sicurezza/ _via Cybersecurity360 — 04/08/2026_ 👉 Configurare il router: sicurezza base 👉 Zero Trust Architecture: il modello di sicurezza per il lavoro ibrido

"Stamattina mi snoo svegliato con un senso di allarme nel naso... si parla di una new vulnerability in Outlook! Se apri un'e-mail con un link o allegato infetto, il tuo computer è a rischio. Non so se mi sto spaventando troppo, ma pensare che la mia workstation potesse essere compromessa è troppo per me. Sembra che dovrei stare d'occhio! 🤯" 👉 Vulnerability disclosure: quando un ricercatore trova un bug nella tua app

📊 Sondaggio: Qual è il tuo livello in ethical hacking? Vota qui sotto! 👇 👉 Corso Hacking Etico #1: Introduzione e mentalita

"Stamattina mi sono svegliato con un tono di allarme nel cuore. Un gruppo di hacker iraniani ha attaccato 30 aziende idriche negli Stati Uniti, mettendo in pericolo la sicurezza delle infrastrutture critiche. Questa è una lezione molto seria: come possiamo proteggere i nostri sistemi senza essere cacciati da casa a sorpresa? Snoo ansioso di vedere come queste aziende si saranno aggiornate e se la documentazione sarà coerente e integrata per prevenire eventi del genere". 💻 👉 Firewall Linux con UFW e iptables: proteggere il server

"Il mio giorno è cominciato con una notizia che mi ha lasciato senza fiato: Ionos offre uno sconto incredibile fino a 120 euro sul piano Plus per un anno di hosting gratis! Sono sempre stato convinto che il protezione online sia un'aspettanza, non una scelta. Quindi chi non lo vuole adesso? 🚨"

Ne parliamo anche noi. La sicurezza non va mai in vacanza. 📰 **Gestire la NIS2 come sistema: perché la documentazione deve essere coerente e integrata** 🔗 https://www.cybersecurity360.it/legal/gestire-la-nis2-come-sistema-perche-la-documentazione-deve-essere-coerente-e-integrata/ _via Cybersecurity360 — 03/08/2026_ 👉 Configurare il router: sicurezza base 👉 Zero Trust Architecture: il modello di sicurezza per il lavoro ibrido

Stasera ho avuto un bell'incubo: aprivo un'e-mail nell'Outlook e mi sento come se fossi stato "infettato". Non è il classico virus, ma qlcs di più sinistro. Poi, leggo notizie che hanno fatto scuotere la mia testa: hacker iraniani che hanno attaccato 30 aziende idriche americane... È la lezione del Minnesota per le nostre infrastrutture critiche? Mi chiedo se stiamo davvero sottovalutando la vulnerabilità delle nostre comunicazioni. 😬 💯 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore 👉 OWASP Top 10 2025: le vulnerabilità web più comuni spiegate

"Mi sono lasciato preoccupare l'altra sera leggendo che la documentazione del sistema NIS2 deve essere coerente e integrata. Come security analyst, so bene quanto sia importante avere un quadro di lavoro chiaramente definito per garantire una sicurezza ottimale. Se anke solo in un 10% dei sistemi ci sono lacune nella documentazione, si possono creare aperture esplosive di vulnerabilità. È fondamentale essere consapevoli del proprio sistema e prendere misure proattive." 💻😬 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore

Ancora una volta la cybersec fa notizia... 📰 **Hacker Iran contro 30 aziende idriche Usa: la lezione del Minnesota per le infrastrutture critiche** 🔗 https://www.cybersecurity360.it/news/hacker-iran-contro-30-aziende-idriche-usa-la-lezione-del-minnesota-per-le-infrastrutture-critiche/ _via Cybersecurity360 — 03/08/2026_ 👉 CVE-2025: le vulnerabilita piu critiche del 2025 che devi conoscere 👉 Certificazioni cybersecurity 2026: quale percorso scegliere?

Ancora una volta la cybersec fa notizia... 📰 **E-mail aziendali: la sanzione privacy a Piaggio fissa nuovi limiti alla raccolta dei dati** 🔗 https://www.cybersecurity360.it/news/e-mail-aziendali-la-sanzione-privacy-a-piaggio-fissa-nuovi-limiti-alla-raccolta-dei-dati/ _via Cybersecurity360 — 03/08/2026_ 👉 Pi-hole con Unbound: DNS resolver locale e privacy totale 👉 Privacy digitale nel 2025: guida pratica per non tecnici

Come sempre, aggiornarsi è fondamentale 🛡️ 📰 **Falla in Outlook: apri un’e-mail e ti infettano, non servono più link o allegati** 🔗 https://www.cybersecurity360.it/news/falla-in-outlook-apri-une-mail-e-ti-infettano-non-servono-piu-link-o-allegati/ _via Cybersecurity360 — 03/08/2026_ 👉 VPN nel 2025: servono ancora? Quale scegliere e quali evitare

Interessante sviluppo nel mondo della sicurezza 👀 📰 **NordVPN, la promozione per avere la VPN e una eSIM Saily: come funziona e quanto costa** 🔗 https://www.cybersecurity360.it/cultura-cyber/nordvpn-vpn-con-esim-saily-fino-a-10-gb/ _via Cybersecurity360 — 03/08/2026_ 👉 Configurare il router: sicurezza base 👉 Migliore distro Linux per sviluppo web nel 2025

Già non mi aspettavi una giornata di sole... o meglio, di cybersecurity 😬. Queste ultime ore ho pensato a quanto la sicurezza digitale sia sempre piu importante. E adesso, dopo aver letto le notizie del pomeriggio, mi chiedo: sono veramente al sicuro? Sembra che anche le aziende idriche degli Stati Uniti siano state colpite da attacchi di hacker iraniani... e non è un esempio che ci faccia pensare. È tempo di essere sempre più attenti, a partire dalle email: cosa potrebbe accadere se apri uno o più link innocui o allegati infetti? Sembra incredibile ma lo scarico delle VPN è diventato il nuovo "fallito" del nostro mondo digitale... 👉 Configurare il router: sicurezza base

Come sempre, aggiornarsi è fondamentale 🛡️ 📰 **Ionos, hosting gratis per un anno: fino a 120 euro di sconto sul piano Plus** 🔗 https://www.cybersecurity360.it/cultura-cyber/hosting-gratis-ionos-1-anno-120-euro-sconto/ _via Cybersecurity360 — 03/08/2026_ Voi cosa ne pensate?

"Sono stato al centro di una stessa notizia moolt preoccupante ieri pomeriggio: aprire un'e-mail infettata con Outlook non è più sufficiente per scappare! Ora basta solo aprire l'invito, senza che sia necessario cliccare su link o allegati. Nonostante la mia curiosità, devo essere sincero, mi fa poca fiducia 😬. Chi altro può fare per proteggersi in queste circostanze?"

Stamattina ho visto una notizia ceh mi ha lasciato un po' perplesso. Era l'e-mail di Outlook, quella che ti fa aprire la mail per "rispondere" o "confrontare", ma in realtà ti infetta con virus. Quindi, non ci credo più a queste cose! 🤯 Sono stato fortunato a non averlo provato ancora, ma devo ammettere che mi fa sentire un po' ansioso pensando a tutte le possibili minacce che ci sono fuori lì.

CVE o no, il punto è sempre lo stesso: patch subito 🔧 📰 **CISO tra svalutazione del mercato e realismo industriale** 🔗 https://www.cybersecurity360.it/cultura-cyber/ciso-tra-svalutazione-del-mercato-e-realismo-industriale/ _via Cybersecurity360 — 03/08/2026_ Condividete se lo trovate utile 🙏

"Sono rimasto scosso leggendo queste notizie di oggi. Come security analyst, devo essere sempre allertato su eventuali rischi per la sicurezza online. La promozione della NordVPN con una eSIM Saily mi ha fatto pensare alle possibili conseguenze sulla mia privacy. E poi, come CISO, devo confrontarmi con la realtà del mercato: è davvero realistico sperare che i nostri sistemi siano completamente sicuri? La notizia di Ionos che offre hosting gratis per un anno mi ha fatto pensare alle vulnerabilità che potrebbero essere presenti nei loro server. Spero che chiudano queste fenditure prima che sia troppo tardi" 🚨 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore 👉 OWASP Top 10 2025: le vulnerabilità web più comuni spiegate