INFORMATICA ROSSETTI
- Consulenza IT e Soluzioni Personalizzate: Analisi e progettazione su misura per ogni esigenza aziendale.
- Amministrazione e Hardening dei Sistemi: Configurazione, messa in sicurezza avanzata e gestione proattiva di server e reti aziendali complesse.
- Formazione e Change Management: Corsi qualificati per supportare il personale nell'adozione di nuove tecnologie.
- Web & Performance Tuning: Sviluppo, manutenzione e ottimizzazione delle prestazioni di siti e piattaforme web.
- Integrazione ERP & CRM: Sviluppo tecnico, configurazione e personalizzazione di sistemi gestionali ed ERP per l'ottimizzazione dei processi aziendali, uniti a soluzioni CRM per il controllo delle relazioni con i clienti.
Servizio di Adeguamento NIS2
Servizio di Adeguamento NIS2
Proteggi il tuo Business, Garantisci la Compliance
La Direttiva NIS2 (UE 2022/2555) ha ridefinito gli standard europei di cybersecurity. Non si tratta di una semplice checklist burocratica, ma di un obbligo di governance che impone a un numero massiccio di aziende – sia pubbliche che private – misure rigorose per la gestione del rischio informatico.
Il nostro servizio di Consulenza e Adeguamento NIS2 accompagna la tua organizzazione lungo tutto il percorso di conformità, azzerando il rischio di sanzioni pesanti e trasformando l'obbligo normativo in un reale vantaggio competitivo per la tua cyber-resilienza.
Non aspettare un controllo o un attacco informatico per correre ai ripari.
AI Fluency & Change Management
AI FLUENCY & CHANGE MANAGEMENT
La tecnologia è solo uno strumento. Il vero motore del cambiamento sono le persone. Formiamo il tuo personale per integrare l'IA nel lavoro quotidiano.
Web Marketing
I nuovi canali digitali
Questo corso è indirizzato a comprendere gli scenari in atto in Italia a livello di: Internet/Web, Media & Tv digitali, Mobile Content & Service, eCommerce. I partecipanti potranno avere una visione chiara e completa dell'impatto dei canali digitali sull’attività di marketing e IT e degli impatti della logica “2.0” sulle attività di marketing e IT. Verranno anche illustrate strategie per interpretare e gestire fenomeni di social networking al fine di didefinire le principali scelte di marketing e comunicazione alla luce dei nuovi scenari tecnologici, sociali e di consumo.
Corso Microsoft 365
Corso di upgrading a Microsoft 365
Questo corso è indirizzato a mostrare agli utenti delle precedenti versioni di Office le nuove caratteristiche di Microsoft 365.
Notizie Flash
-
N-Able: rilevate due ulteriori catene di exploit denominate "Agent2Shell" e "4EverAble2Shell"
Rilevate due ulteriori catene di exploit, denominate "Agent2Shell" e "4EverAble2Shell", per lo sfruttamento di vulnerabilità zero-day in N-central, piattaforma di monitoraggio e gestione remota degli ambienti informatici. Entrambe le catene sono considerate un'estensione della precedente serie di vulnerabilità nota come "Able2Shell", già trattate nell'ambito dell'alert AL07/261110/CSIRT-ITA.
-
Rilevate vulnerabilità in prodotti Dell
Dell ha rilasciato aggiornamenti di sicurezza per sanare numerose vulnerabilità, di cui 11 con gravità "critica" e 23 con gravità “alta”, in PowerStoreT OS, Dell Networking OS10 e PowerScale InsightIQ.
-
IBM: rilevato sfruttamento attivo in rete della CVE-2026-123218
Rilevato lo sfruttamento attivo in rete della CVE-2026-123218 - già sanata dal vendor - presente in IBM Aspera Faspex, piattaforma web enterprise per lo scambio sicuro e ad alte prestazioni di grandi volumi di dati. Tale vulnerabilità potrebbe consentire a un attaccante autenticato di eludere i meccanismi di sicurezza ed elevare i propri privilegi sui sistemi interessati.
-
Vulnerabilità in n8n
Rilasciati aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 4 con gravità “alta”, in n8n, piattaforma open‑source di workflow automation che consente di integrare applicazioni, servizi e API tramite flussi visuali. Tali vulnerabilità potrebbero consentire a un attaccante l'elusione dei meccanismi di autenticazione, la modifica non autorizzata di dati e l'esecuzione di codice arbitrario sui sistemi interessati.
-
Vulnerabilità in prodotti Dixell XWEB EVO
Rilevate molteplici nuove vulnerabilità, di cui 8 con gravità “critica” e 5 con gravità “alta”, nei prodotti Dixell XWEB EVO, sistemi di supervisione, monitoraggio e controllo per impianti di refrigerazione commerciale e HVAC. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto di eludere i meccanismi di autenticazione, modificare determinati parametri di configurazione, compromettere la disponibilità del servizio o eseguire codice arbitrario sui sistemi interessati.
-
SAP Security Patch Day
Nell’ambito del Security Patch Day di novembre, SAP rilascia aggiornamenti di sicurezza per risolvere 42 nuove vulnerabilità, di cui 9 con gravità “critica” e 19 con gravità “alta”.
-
Rilevata vulnerabilità in jDownloads
Aggiornamenti di sicurezza sanano alcune vulnerabilità, di cui una con gravità "critica" e 3 con gravità "alta", in jDownload, componente open source di Joomla per la gestione dei download. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un attaccante di accedere a informazioni sensibili, eludere i meccanismi di sicurezza o eseguire codice arbitrario sui sistemi interessati.
-
Aggiornamenti di sicurezza per prodotti MongoDB
MongoDB ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui una con gravità "critica" e 2 con gravità “alta”, nei prodotti Node.js Driver, C# Driver e Atlas SQL JDBC Driver. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere i meccanismi di sicurezza, leggere e/o scrivere file arbitrari sul filesystem ed eseguire codice arbitrario sui sistemi interessati.
-
Rilevate vulnerabilità in prodotti Check Point
Rilevate tre nuove vulnerabilità, di cui due con gravità “alta”, in vari prodotti Check Point. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di elevare i propri privilegi sui sistemi interessati. Tra queste si evidenzia la CVE-2026-123039, per la quale è stato rilevato lo sfruttamento attivo in rete.
-
Apache Axis: rilevato sfruttamento in rete della CVE-2026-90436
Rilevato lo sfruttamento attivo in rete della CVE-2026-90436 - per la quale risulta disponibile anche un Proof of Concept (PoC) - presente in Apache Axis, framework open source per creare servizi web basati su SOAP (Simple Object Access Protocol). Tale vulnerabilità potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.


