Sicurezza informatica e intelligenza artificiale: cosa deve fare un'impresa, e entro quando
Le regole su cybersicurezza (NIS2) e intelligenza artificiale (AI Act) toccano ormai anche le piccole e medie imprese. Qui trovate gli obblighi spiegati in chiaro con la fonte ufficiale accanto, le scadenze, i corsi che la legge chiede, e ogni mattina le vulnerabilità da correggere.
NIS2
Chi è soggetto, come ci si registra, quali misure servono e cosa rischiano gli amministratori.
AI Act
Chi usa strumenti di intelligenza artificiale in azienda ha già degli obblighi, a partire dalla formazione del personale.
Corsi
La formazione che le due norme richiedono, per amministratori e personale.
Bollettino del 27 ottobre 2026
Le vulnerabilità di oggi
3 allerte di CSIRT Italia, 0 vulnerabilità già sfruttate in attacchi reali, 2 critiche pubblicate.
CVE-2026-117532 critica
Vulnerabilità critica, punteggio 9,8 su 10, in core (redaxo). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: autenticazione aggirabile.
CVE-2026-92885 critica
Vulnerabilità critica, punteggio 9,8 su 10, in Qode Membership (Qode Themes). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: autenticazione aggirabile.