Daily threat intelligence

Troppe vulnerabilità.
Poche contano davvero.
Ti diciamo subito quali.

Ultime 24 ore: 638 vulnerabilità valutate, 12 selezionate.

Leggiamo giorno e notte le segnalazioni di CERT, produttori, laboratori di ricerca, archivi di exploit e comunità tecniche. Scartiamo il rumore e ti diamo solo ciò che conta, con un livello di allerta che si legge in un secondo.

Nessuna carta richiesta Avvisi sui tuoi prodotti

Infrastruttura d'esempio.Come si legge il livelloIl livello DEFCON è quello vero di oggi.DefenceLevel Index

Fonti monitorate 24 ore su 24

3.817vulnerabilità nei briefing degli ultimi 12 mesi
1 su 64di quelle che valutiamo arriva nel briefing (ultimi 30 giorni)
28a DEFCON 1–2 in 12 mesi: le emergenze vere sono rare

Meno rumore. Più intelligence.

Il DefenceLevel Index è pubblico. Il livello della minaccia informatica, giorno per giorno: un riferimento pubblico che professionisti e stampa possono consultare e citare.
Apri il DefenceLevel Index →

Come funziona

Non hai bisogno di più notizie.
Hai bisogno di più selezione.

Il servizio lavora al posto tuo, dalla raccolta alla consegna. Niente da installare, niente da configurare.

Raccolta

Ogni 30–60 minuti leggiamo centinaia di fonti: NVD, catalogo CISA, produttori, CERT, laboratori di ricerca, GitHub, Mastodon e Bluesky.

Verifica

Ogni segnalazione viene incrociata con le fonti ufficiali. Ciò che nessuna fonte autorevole conferma non alza mai il livello di allerta.

Selezione

Quattro fattori: gravità, sfruttamento reale, impatto sui sistemi diffusi, attenzione degli specialisti. Passa solo ciò che supera la soglia.

Consegna

Ogni giorno alle 05:00 UTC, il briefing via email. L'avviso immediato: a DEFCON 1 sempre, a DEFCON 2 e 3 come scegli in My Defence.

Il livello DEFCON

In un secondo sai se devi intervenire
o se puoi finire il caffè.

DEFCON significa DEFense readiness CONdition: il livello di prontezza.
Usiamo la scala militare originale: più il numero scende, più la situazione è grave.

5 Rischio basso Nessuna vulnerabilità grave su prodotti diffusi nelle ultime 24 ore. Nessuna urgenza: manutenzione ordinaria.
4 Rischio moderato Vulnerabilità gravi su prodotti diffusi, senza attacchi in corso. Aggiorna i prodotti coinvolti nel ciclo normale.
3 Rischio significativo Attacchi in corso o imminenti su prodotti diffusi. Avviso immediato sui tuoi prodotti in My Defence. Se usi i prodotti sotto attacco, aggiornali subito.
2 Rischio grave Minaccia ad ampio impatto: campagna di attacchi o sistemi presenti ovunque. Avviso immediato. Verifica subito se ti riguarda e aggiorna.
1 Rischio critico Sfruttamento di massa di una falla critica su sistemi presenti ovunque. Avviso immediato. Attacchi di massa in corso: intervieni ora.
Dal vivo 4 nov 2026 · 23:07 UTC
2
Rischio grave
Verifica subito se ti riguarda e aggiorna.
12 vulnerabilità sfruttate attivamente
Avviso immediato oggi per 1 vulnerabilità
5 · basso1 · critico
Segnalazioni raccolte nelle ultime 24 ore1.595
Vulnerabilità valutate dal nostro sistema di analisi638
Scartate dopo la valutazione626
Vulnerabilità selezionate ora12
NVDCISA KEVGitHubCERT-EUExploit-DB+42 fonti

Dati reali delle ultime 24 ore, aggiornati ogni 30 minuti.DefenceLevel Index

Il briefing

Sei sezioni.
Tre minuti di lettura.

Sintesi

Lo stato della giornata in poche righe, con il livello in apertura.

Novità delle ultime 24 ore

Per ognuna: gravità, impatto, stato dell'exploit, cosa fare e perché ne parliamo ora, con le fonti delle ultime 24 ore. Nella dashboard trovi anche perché l'abbiamo selezionata.

Ancora in corso

Quelle già segnalate, senza novità nelle ultime 24 ore: una riga ciascuna, per 3 giorni dall'ultima novità.

Altre vulnerabilità sfruttate

Le altre vulnerabilità sfruttate di attualità, una riga ciascuna: per vedere a colpo d'occhio se usi quei prodotti.

Da tenere d'occhio

Sotto la soglia di allerta, ma da seguire. Se peggiorano, te lo segnala il briefing e, quando serve, un avviso immediato.

Molto discusse, ma senza motivo di allarme oggi

Le notizie molto discusse che, verificate, non giustificano l'allarme. Sapere cosa ignorare vale quanto sapere cosa fare.

Estratto dal briefing del 3 nov 2026 · 04:00 UTC
DEFCON 2 · Rischio grave
Verifica subito se ti riguarda e aggiorna.
DEFCON 2 · Rischio grave · CVSS 10.0
GitLab: unauthenticated remote code execution
Perché ora: Il livello sale da DEFCON 3 a DEFCON 2: un template Nuclei pubblicato il 3 novembre alle 02:27 UTC permette agli scanner automatici di trovare i server GitLab vulnerabili. La falla è già sfruttata e ha un modulo Metasploit dal 30 ottobre.
  • 3 nov, 02:27 UTC · Nuclei: modello per individuarla con scanner automatici
Sfruttamento confermato da VulnCheck KEV (dal 28 ottobre 2026, che cita la segnalazione di Alpine Linux di un incidente di sicurezza sul proprio GitLab) e da CISA KEV (dal 29 ottobre 2026).
Modulo Metasploit pubblicato il 30 ottobre 2026; codice su GitHub dal 13 ottobre 2026, non verificato.
Impatto: A determinate condizioni, un attaccante remoto senza credenziali può eseguire codice arbitrario sul server GitLab tramite un'espressione regolare costruita ad arte in una configurazione CI/CD, perché le espressioni regolari non vengono convalidate a sufficienza; sono interessate GitLab CE/EE 19.2, 19.3 e 19.4.
Exploit: Sfruttata in the wild
Cosa fare: Aggiorna GitLab subito e verifica se ci sono segni di compromissione: le versioni 19.3.6, 19.4.3 o 19.5.1 correggono CVE-2026-97229, CVE-2026-110264 (CVSS 10), la CVE-2026-85706 già sfruttata e le altre falle pubblicate il 21 ottobre. I backport 18.11.13, 19.0.10, 19.1.9 e 19.2.9 correggono quelle tre CVE ma non falle come CVE-2026-15723 (CVSS 8.2).
Perché è qui: CVSS 10.0 · Nel catalogo CISA KEV dal 29 ottobre 2026: sfruttata attivamente · Sfruttamento attivo segnalato da VulnCheck KEV, CISA KEV, CISA · Sfruttabile da remoto senza credenziali
Rumore: CVE-2026-58882 — 4 menzioni nelle ultime 24 ore, tutte post social, su una falla di denial-of-service remoto (una lettura out-of-bounds nella gestione degli SMS WAP push di Android), non di esecuzione di codice; il codice che dovrebbe sfruttarla non è verificato. Installa gli aggiornamenti di sicurezza di Android nel tuo ciclo normale.

Dati reali: la prima vulnerabilità del briefing del 3 novembre, così come l'hanno ricevuta gli abbonati. Il briefing di oggi è riservato a loro.

My Defence

La tua infrastruttura.
I tuoi avvisi.

Disegni le zone della tua rete e ci metti i prodotti che usi: il briefing e gli avvisi ti dicono subito che cosa ti riguarda.

Disegna le tue zone

Perimetro, server, cloud, postazioni: la tua rete com'è davvero, con i nomi che usi tu.

Aggiungi i prodotti

Produttori e prodotti dal catalogo; se un nome manca, lo scrivi tu.

Ricevi ciò che ti riguarda

Avvisi sui tuoi prodotti e il briefing ogni giorno, o solo nei giorni che ti toccano. Il DEFCON 1 arriva sempre a tutti.

Esempio: due voci su sei toccano i prodotti delle tue zone.

Per chi è pensato

Per chi è responsabile di sistemi reali
e non ha tempo da perdere.

Sviluppatori

Sai quando una dipendenza che usi diventa un problema, prima che lo diventi per i tuoi utenti.

Sistemisti e DevOps

Firewall, VPN, server di posta, piattaforme di collaborazione: ciò che è esposto su internet ha la precedenza.

Ogni azienda

Senza un team di sicurezza, dice quando chiamare il tecnico. Con un team, indica da dove partire ogni giorno.

Consulenti e MSP

Una fonte unica e verificata da cui partire ogni giorno per tutti i tuoi clienti, al posto di centinaia di bollettini.

Prezzo

Un solo piano. Tutto incluso.

7 giorni gratis per vedere come lavora.

  1. OggiInizi con la tua email, senza carta.
  2. Per 7 giorniIl servizio completo, senza limiti: lo provi con i tuoi prodotti veri.
  3. Al settimo giornoDecidi tu. Per continuare aggiungi la carta dalla dashboard; senza carta la prova finisce da sola.

Pagamento sicuro con Stripe · Disdici quando vuoi

49 € al mese

IVA inclusa

  • Briefing ogni giorno alle 05:00 UTC nella tua casella
  • Avvisi immediati, anche a DEFCON 3 sui tuoi prodotti
  • Dashboard con archivio dei briefing
  • Nessuna configurazione, nessun vincolo

Hai altre domande? Leggi le domande frequenti

Domande

Prima di iniziare

Devo configurare qualcosa?

No. Inserisci l'email, attivi la prova e il giorno dopo ricevi il primo briefing. Il servizio non accede ai tuoi sistemi.

Da quali fonti arrivano le informazioni?

NVD e cve.org, i cataloghi di vulnerabilità sfruttate CISA KEV, VulnCheck KEV ed ENISA EUVD, EPSS, gli avvisi di GitHub, i bollettini di produttori come Microsoft, Google, Mozilla, Atlassian, Siemens e GitLab, i CERT nazionali di Europa, Stati Uniti, Canada e Australia, laboratori di ricerca indipendenti, Exploit-DB, Metasploit, Nuclei e le principali comunità tecniche.

Come decidete cosa è importante?

Ogni vulnerabilità riceve un punteggio su quattro assi: gravità tecnica, facilità di sfruttamento reale, impatto sui sistemi diffusi, attenzione degli specialisti. Una notizia molto discussa ma senza conferme ufficiali non alza mai il livello: finisce nella sezione dedicata al rumore, con la nostra valutazione.

Usate l'intelligenza artificiale?

Sì, per la redazione, mai per decidere il livello. La selezione e il livello DEFCON sono calcolati solo con regole esplicite e verificabili, descritte nella metodologia pubblica. Prima dell'invio, un sistema di intelligenza artificiale verifica ogni briefing e ogni avviso sui nostri dati, corregge le attribuzioni sbagliate e ne scrive i testi.

Perché DEFCON 1 è il livello più grave?

È la scala militare originale da cui il termine deriva: DEFCON 5 indica la normalità, DEFCON 1 la massima allerta.

Come disdico?

Dalla dashboard, con due clic. La prova non richiede la carta: se non aggiungi un metodo di pagamento, finisce da sola, senza addebiti. Se disdici un abbonamento attivo, l'accesso resta fino alla fine del mese già pagato.

L'IVA è inclusa? E per le aziende?

Per i privati il prezzo è di 49 € al mese IVA inclusa, ovunque tu sia. Le aziende con partita IVA pagano 49 € senza IVA quando si applica l'inversione contabile: basta inserire la partita IVA al momento del pagamento. Negli altri casi l'IVA è già inclusa nel prezzo. Ogni pagamento ha la sua fattura.

Domani, il tuo primo briefing.

7 giorni gratis. Nessuna configurazione.

Il briefing parte ogni giorno alle 05:00 UTC.