Sicurezza informatica e intelligenza artificiale: cosa deve fare un'impresa, e entro quando
Le regole su cybersicurezza (NIS2) e intelligenza artificiale (AI Act) toccano ormai anche le piccole e medie imprese. Qui trovate gli obblighi spiegati in chiaro con la fonte ufficiale accanto, le scadenze, i corsi che la legge chiede, e ogni mattina le vulnerabilità da correggere.
NIS2
Chi è soggetto, come ci si registra, quali misure servono e cosa rischiano gli amministratori.
AI Act
Chi usa strumenti di intelligenza artificiale in azienda ha già degli obblighi, a partire dalla formazione del personale.
Corsi
La formazione che le due norme richiedono, per amministratori e personale.
Consulenza
Verifica AI Act, test del vostro assistente AI, documentazione tecnica, NIS2: a prezzo fisso, da remoto.
Bollettino del 1 novembre 2026
Le vulnerabilità di oggi
0 allerte di CSIRT Italia, 0 vulnerabilità già sfruttate in attacchi reali, 15 critiche pubblicate.
CVE-2026-120189 critica
Vulnerabilità critica, punteggio 10,0 su 10, in DIR-505 (D-Link). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: scrittura o lettura fuori dai limiti della memoria; buffer overflow sullo stack.
CVE-2026-120195 critica
Vulnerabilità critica, punteggio 10,0 su 10, in WL-WN579A3-A (WAVLINK). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di comandi; iniezione di comandi del sistema operativo.
CVE-2026-120198 critica
Vulnerabilità critica, punteggio 10,0 su 10, in WL-WN530BE1-A (WAVLINK). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di comandi.