# Troppe vulnerabilità. Poche contano davvero. Ti diciamo subito quali. Daily threat intelligence Ultime 24 ore: **514** vulnerabilità valutate, **12** selezionate. Leggiamo giorno e notte le segnalazioni di CERT, produttori, laboratori di ricerca, archivi di exploit e comunità tecniche. Scartiamo il rumore e ti diamo solo ciò che conta, con un livello di allerta che si legge in un secondo. - Nessuna carta richiesta - Avvisi sui tuoi prodotti ## Livello attuale: DEFCON 2 · Rischio grave Verifica subito se ti riguarda e aggiorna. - 12 vulnerabilità sfruttate attivamente - Segnalazioni raccolte nelle ultime 24 ore: 1.417 - Vulnerabilità valutate dal nostro sistema di analisi: 514 - Scartate dopo la valutazione: 502 - Vulnerabilità selezionate ora: 12 Aggiornato 5 nov 2026 · 00:30 UTC **3.810**vulnerabilità nei briefing degli ultimi 12 mesi **1 su 64**di quelle che valutiamo arriva nel briefing (ultimi 30 giorni) **28**a DEFCON 1–2 in 12 mesi: le emergenze vere sono rare Meno rumore. Più intelligence. **Il DefenceLevel Index è pubblico.** Il livello della minaccia informatica, giorno per giorno: un riferimento pubblico che professionisti e stampa possono consultare e citare. [Apri il DefenceLevel Index →](https://defencelevel.com/it/index) Come funziona ## Non hai bisogno di più notizie. Hai bisogno di più selezione. Il servizio lavora al posto tuo, dalla raccolta alla consegna. Niente da installare, niente da configurare. ### Raccolta Ogni 30–60 minuti leggiamo centinaia di fonti: NVD, catalogo CISA, produttori, CERT, laboratori di ricerca, GitHub, Mastodon e Bluesky. ### Verifica Ogni segnalazione viene incrociata con le fonti ufficiali. Ciò che nessuna fonte autorevole conferma non alza mai il livello di allerta. ### Selezione Quattro fattori: gravità, sfruttamento reale, impatto sui sistemi diffusi, attenzione degli specialisti. Passa solo ciò che supera la soglia. ### Consegna Ogni giorno alle 05:00 UTC, il briefing via email. L'avviso immediato: a DEFCON 1 sempre, a DEFCON 2 e 3 come scegli in My Defence. Il livello DEFCON ## In un secondo sai se devi intervenire o se puoi finire il caffè. DEFCON significa _DEFense readiness CONdition_: il livello di prontezza.\ Usiamo la scala militare originale: più il numero scende, più la situazione è grave. - DEFCON 5 **Rischio basso**: Nessuna vulnerabilità grave su prodotti diffusi nelle ultime 24 ore. Nessuna urgenza: manutenzione ordinaria. - DEFCON 4 **Rischio moderato**: Vulnerabilità gravi su prodotti diffusi, senza attacchi in corso. Aggiorna i prodotti coinvolti nel ciclo normale. - DEFCON 3 **Rischio significativo**: Attacchi in corso o imminenti su prodotti diffusi. Avviso immediato sui tuoi prodotti in My Defence. Se usi i prodotti sotto attacco, aggiornali subito. - DEFCON 2 **Rischio grave**: Minaccia ad ampio impatto: campagna di attacchi o sistemi presenti ovunque. Avviso immediato. Verifica subito se ti riguarda e aggiorna. - DEFCON 1 **Rischio critico**: Sfruttamento di massa di una falla critica su sistemi presenti ovunque. Avviso immediato. Attacchi di massa in corso: intervieni ora. Il briefing ## Sei sezioni. Tre minuti di lettura. ### Sintesi Lo stato della giornata in poche righe, con il livello in apertura. ### Novità delle ultime 24 ore Per ognuna: gravità, impatto, stato dell'exploit, cosa fare e perché ne parliamo ora, con le fonti delle ultime 24 ore. Nella dashboard trovi anche perché l'abbiamo selezionata. ### Ancora in corso Quelle già segnalate, senza novità nelle ultime 24 ore: una riga ciascuna, per 3 giorni dall'ultima novità. ### Altre vulnerabilità sfruttate Le altre vulnerabilità sfruttate di attualità, una riga ciascuna: per vedere a colpo d'occhio se usi quei prodotti. ### Da tenere d'occhio Sotto la soglia di allerta, ma da seguire. Se peggiorano, te lo segnala il briefing e, quando serve, un avviso immediato. ### Molto discusse, ma senza motivo di allarme oggi Le notizie molto discusse che, verificate, non giustificano l'allarme. Sapere cosa ignorare vale quanto sapere cosa fare. Estratto dal briefing del 4 nov 2026 · 04:00 UTC DEFCON 2 · Rischio grave Verifica subito se ti riguarda e aggiorna. DEFCON 2 · Rischio grave · CVSS 8.1 WordPress: unauthenticated remote code execution **Perché ora:** Il livello sale da DEFCON 3 a DEFCON 2: il 3 novembre CISA ha aggiunto CVE-2026-119977 al catalogo KEV, a conferma dello sfruttamento attivo. Lo stesso giorno il Canadian Centre for Cyber Security ha pubblicato un avviso. - 3 nov, 21:36 UTC · [Canadian Centre for Cyber Security](https://cyber.gc.ca/en/alerts-advisories/wordpress-security-advisory-av26-1117): avviso di sicurezza - 3 nov · [CISA KEV](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-119977): inserita nel catalogo delle vulnerabilità sfruttate - 3 nov · [CISA](https://www.cisa.gov/news-events/alerts/2026/11/03/cisa-adds-one-known-exploited-vulnerability-catalog): attacchi in corso Sfruttamento confermato da CISA KEV (dal 3 novembre 2026), CISA e VulnCheck KEV (dal 30 ottobre 2026, con citazione di Wordfence). Codice proof-of-concept non verificato su GitHub dal 4 novembre 2026. **Impatto:** Un attaccante remoto non autenticato può eseguire codice sul web server mentre WordPress Core esegue un aggiornamento del core con pacchetto completo, perché l'aggiornamento usa percorsi di staging prevedibili raggiungibili dal web. L'attacco funziona solo durante quella finestra di aggiornamento. **Exploit:** Sfruttata in the wild **Cosa fare:** Se usi WordPress, applica subito la correzione del produttore e cerca segni di compromissione: lo sfruttamento è già in corso. Controlla anche le correzioni per CVE-2026-87902, già sfruttata. **Perché è qui:** CVSS 8.1 · Nel catalogo CISA KEV dal 3 novembre 2026: sfruttata attivamente · Sfruttamento attivo segnalato da VulnCheck KEV, CISA, CISA KEV · Sfruttabile da remoto senza credenziali, ma solo in condizioni particolari [CVE-2026-119977](https://nvd.nist.gov/vuln/detail/CVE-2026-119977) **Rumore:** Segnalazioni su Linux Kernel — Tre post nelle ultime 24 ore. Uno è una rassegna di notizie generali senza contenuti di sicurezza. Gli altri due riprendono notizie di stampa su una vulnerabilità critica del kernel Linux, nello stack TCP IPv4, corretta da Ubuntu, senza citare una CVE, oltre a un'affermazione non confermata secondo cui sarebbe iniziata la scansione; i post più vecchi parlano della stessa vulnerabilità. Nessuna fonte ufficiale segnala sfruttamento. Linux Kernel CVE-2026-98432 era una voce del briefing di ieri, e CVE-2026-99999 è elencata oggi tra le altre vulnerabilità sfruttate. Dati reali: la prima vulnerabilità del briefing del 4 novembre, così come l'hanno ricevuta gli abbonati. Il briefing di oggi è riservato a loro. My Defence ## La tua infrastruttura. I tuoi avvisi. Disegni le zone della tua rete e ci metti i prodotti che usi: il briefing e gli avvisi ti dicono subito che cosa ti riguarda. ### Disegna le tue zone Perimetro, server, cloud, postazioni: la tua rete com'è davvero, con i nomi che usi tu. ### Aggiungi i prodotti Produttori e prodotti dal catalogo; se un nome manca, lo scrivi tu. ### Ricevi ciò che ti riguarda Avvisi sui tuoi prodotti e il briefing ogni giorno, o solo nei giorni che ti toccano. Il DEFCON 1 arriva sempre a tutti. Per chi è pensato ## Per chi è responsabile di sistemi reali e non ha tempo da perdere. ### Sviluppatori Sai quando una dipendenza che usi diventa un problema, prima che lo diventi per i tuoi utenti. ### Sistemisti e DevOps Firewall, VPN, server di posta, piattaforme di collaborazione: ciò che è esposto su internet ha la precedenza. ### Ogni azienda Senza un team di sicurezza, dice quando chiamare il tecnico. Con un team, indica da dove partire ogni giorno. ### Consulenti e MSP Una fonte unica e verificata da cui partire ogni giorno per tutti i tuoi clienti, al posto di centinaia di bollettini. Prezzo ## Un solo piano. Tutto incluso. 7 giorni gratis per vedere come lavora. 1. **Oggi**Inizi con la tua email, senza carta. 2. **Per 7 giorni**Il servizio completo, senza limiti: lo provi con i tuoi prodotti veri. 3. **Al settimo giorno**Decidi tu. Per continuare aggiungi la carta dalla dashboard; senza carta la prova finisce da sola. Pagamento sicuro con Stripe · Disdici quando vuoi 49 € al mese IVA inclusa - Briefing ogni giorno alle 05:00 UTC nella tua casella - Avvisi immediati, anche a DEFCON 3 sui tuoi prodotti - Dashboard con archivio dei briefing - Nessuna configurazione, nessun vincolo Domande ## Prima di iniziare **Devo configurare qualcosa?** No. Inserisci l'email, attivi la prova e il giorno dopo ricevi il primo briefing. Il servizio non accede ai tuoi sistemi. **Da quali fonti arrivano le informazioni?** NVD e cve.org, i cataloghi di vulnerabilità sfruttate CISA KEV, VulnCheck KEV ed ENISA EUVD, EPSS, gli avvisi di GitHub, i bollettini di produttori come Microsoft, Google, Mozilla, Atlassian, Siemens e GitLab, i CERT nazionali di Europa, Stati Uniti, Canada e Australia, laboratori di ricerca indipendenti, Exploit-DB, Metasploit, Nuclei e le principali comunità tecniche. **Come decidete cosa è importante?** Ogni vulnerabilità riceve un punteggio su quattro assi: gravità tecnica, facilità di sfruttamento reale, impatto sui sistemi diffusi, attenzione degli specialisti. Una notizia molto discussa ma senza conferme ufficiali non alza mai il livello: finisce nella sezione dedicata al rumore, con la nostra valutazione. **Usate l'intelligenza artificiale?** Sì, per la redazione, mai per decidere il livello. La selezione e il livello DEFCON sono calcolati solo con regole esplicite e verificabili, descritte nella metodologia pubblica. Prima dell'invio, un sistema di intelligenza artificiale verifica ogni briefing e ogni avviso sui nostri dati, corregge le attribuzioni sbagliate e ne scrive i testi. **Perché DEFCON 1 è il livello più grave?** È la scala militare originale da cui il termine deriva: DEFCON 5 indica la normalità, DEFCON 1 la massima allerta. **Come disdico?** Dalla dashboard, con due clic. La prova non richiede la carta: se non aggiungi un metodo di pagamento, finisce da sola, senza addebiti. Se disdici un abbonamento attivo, l'accesso resta fino alla fine del mese già pagato. **L'IVA è inclusa? E per le aziende?** Per i privati il prezzo è di 49 € al mese IVA inclusa, ovunque tu sia. Le aziende con partita IVA pagano 49 € senza IVA quando si applica l'inversione contabile: basta inserire la partita IVA al momento del pagamento. Negli altri casi l'IVA è già inclusa nel prezzo. Ogni pagamento ha la sua fattura. ## Domani, il tuo primo briefing. 7 giorni gratis. Nessuna configurazione. Il briefing parte ogni giorno alle 05:00 UTC. --- Pagina web: https://defencelevel.com/it/ Dati aperti: [JSON](https://defencelevel.com/api/status?lang=it) · [CSV](https://defencelevel.com/api/trend?days=365&format=csv) · [Atom](https://defencelevel.com/it/index/feed.xml) · [OpenAPI](https://defencelevel.com/openapi.json) · [llms.txt](https://defencelevel.com/llms.txt)