• Image

    RESILIENZA, PROTEZIONE E INNOVAZIONE

    L'ACN è l’Autorità nazionale per la cybersicurezza a tutela degli interessi nazionali
    nel campo della sicurezza e resilienza cibernetiche. Garantisce l’implementazione della
    Strategia Nazionale di Cybersicurezza adottata dal Presidente del Consiglio dei ministri.

    Chi siamo

  • Image

    VADEMECUM DIPENDENTI PP.AA.

    L’Agenzia per la cybersicurezza nazionale e il Dipartimento della Funzione Pubblica hanno predisposto un vademecum con 12 buone pratiche di cybersecurity di base, semplici e concrete, per i dipendenti pubblici.

    Scopri di più

  • Image

    RELAZIONE ANNUALE 2024

    La Relazione annuale al Parlamento 2024 dà atto del complesso di attività portate avanti dall’Agenzia per la cybersicurezza nazionale al fine di rafforzare la resilienza sistemica del Paese. L’azione dell’ACN è volta sia ad affrontare le numerose sfide del dominio cibernetico proteggendo la superficie digitale italiana, sia a coglierne le grandi opportunità promuovendo uno sviluppo tecnologico sicuro e accessibile.

    Scopri di più

  • Image

    Circolare su diversificazione di prodotti e servizi tecnologici di sicurezza informatica

    Circolare dell’ACN del 14 novembre 2025 recante “Attuazione dell’articolo 29, comma 3, del decreto-legge 21 marzo 2022, n. 21. Diversificazione di prodotti e servizi tecnologici di sicurezza informatica”. Aggiornamento della circolare del 21 aprile 2022, n. 4336, pubblicata nella Gazzetta Ufficiale n. 96 del 26 aprile 2022.

    Scopri di più

  • Image

    Linee guida per l’applicazione dei criteri di premialità

    Linee guida per l’applicazione dei criteri di premialità che forniscono indicazioni operative per l’applicazione dei criteri di premialità, volti ad incentivare l'adozione di tecnologie di cybersicurezza italiane o provenienti da specifici Paesi.

    Scopri di più

  • Image

    Linee guida per il rafforzamento della resilienza e referente per la cybersicurezza

    La legge n. 90/2024 contiene disposizioni in materia di rafforzamento della cybersicurezza nazionale e dei reati informatici.
    Consulta le linee guida di ACN per il rafforzamento della resilienza e scarica il modulo per la comunicazione del referente per la cybersicurezza

    Scopri di più

Image

Prevenzione e mitigazione

Supporta i soggetti pubblici e privati nazionali, che esercitano funzioni ed erogano servizi essenziali, nella prevenzione e mitigazione degli incidenti, nonché ai fini del ripristino dei sistemi.

Image

Autonomia strategica

Persegue l’autonomia strategica nazionale ed europea nel settore del digitale, in sinergia con il sistema produttivo e con il mondo della ricerca.

Image

Cultura cyber

Favorisce percorsi formativi per lo sviluppo della forza lavoro di settore e promuove campagne di sensibilizzazione e diffusione della cultura della cybersicurezza.

CSIRT Italia

L'obiettivo dell'investimento è rafforzare l'ecosistema digitale nazionale potenziando i servizi di gestione

Esplora CSIRT Italia

  • Image

    Image Alert - 20/02/26 16:14

    Aggiornamenti di sicurezza prodotti Atlassian

    Atlassian rilascia aggiornamenti di sicurezza per sanare diverse 14 vulnerabilità, di cui 3 con gravità “critica” e 11 con gravità “alta" che intressano Bamboo Data Center and Server, Confluence Data Center and Server e Crowd Data Center and Server, noti strumenti per la gestione organizzativa IT
  • Image

    Image Alert - 20/02/26 11:26

    XWiki Platform: PoC pubblico per lo sfruttamento della CVE-2026-26000

    Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-26000 – presente in XWiki Platform, piattaforma collaborativa open source scritta in Java. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di indurre l’utente a visitare una pagina Web dannosa opportunamente predisposta.
  • Image

    Image Alert - 20/02/26 10:20

    Vulnerabilità in prodotti Splunk

    Rilevate molteplici nuove vulnerabilità, di cui due con gravità “alta”, in Splunk Enterprise. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a utenti malintenzionati con bassi privilegi di elevare i propri perivilegi ed compromettere la disponibilità del servizio sui sistemi interessati.
  • Image

    Image Alert - 20/02/26 10:07

    F5: risolte vulnerabilità in BIG-IP

    F5 ha rilasciato aggiornamenti di sicurezza che risolvono una nuova vulnerabilità con gravità “alta”, riguardante il prodotto BIG-IP. Tale vulnerabilità, qualora sfruttata, potrebbe provocare il riavvio del processo TMM (Traffic Management Microkernel) e compromettere la disponibilità del servizio sui sistemi target.
  • Image

    Image Alert - 20/02/26 10:06

    Rilevata vulnerabilità in Dell Technologies

    Dell Technologies ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “critica” che interessa il prodotto RecoveryPoint for Virtual Machines. Tale vulnerabilità, qualora sfruttata, potrebbe permettere ad un utente malintenzionato remoto non autenticato, di eludere i meccanismi di autenticazione sui sistemi interessati.
  • Image

    Image Alert - 20/02/26 09:31

    Aggiornamenti di sicurezza Tenable

    Tenable ha rilasciato aggiornamenti di sicurezza che risolvono molteplici vulnerabilità, di cui una con gravità “alta” nel prodotto Tenable SC (Security Center). Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto autenticato di eseguire codice arbitrario sui sistemi interessati.
  • Image

    Image Alert - 20/02/26 09:15

    Notepad++: PoC pubblico per lo sfruttamento della CVE-2026-25926

    Disponibile un Proof of Concept (PoC) per la CVE-2026-25926 – già sanata dal vendor – presente nel software “Notepad++”, noto editor di testo avanzato per Windows. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato, a determinate condizioni, di eseguire codice arbitrario nel contesto dell’applicazione vulnerabile in esecuzione.
  • Image

    Image Alert - 20/02/26 09:05

    Risolte vulnerabilità in Jenkins

    Rilevate due vulnerabilità, di cui una con gravità “alta”, in Jenkins, noto server di automazione open source. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di alterare dati per influenzare il comportamento del sistema interessato.
  • Image

    Image Alert - 20/02/26 08:58

    Risolte vulnerabilità in Google Chrome

    Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere alcune vulnerabilità di sicurezza, tra cui due con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto di eseguire codice arbitrario, accedere ad informazioni sensibili, compromettere la disponibilità del servizio ed eludere i meccanismi di sicurezza sui sistemi interessati.
  • Image

    Image Alert - 18/02/26 15:36

    Rilevate vulnerabilità in prodotti Mozilla

    Rilevata una vulnerabilità di sicurezza con gravità “alta” in Mozilla Firefox e Mozilla Thunderbird. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.
  • Image

    Image Alert - 18/02/26 14:57

    Microsoft: rilevata vulnerabilità in Windows Admin Center

    Microsoft ha recentemente rilevato una vulnerabilità, con gravità “alta”, che interessa Windows Admin Center. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di elevare i propri privilegi e sui sistemi interessati.
  • Image

    Image Alert - 18/02/26 12:54

    Vulnerabilità in Moodle

    Rilevate molteplici nuove vulnerabilità in Moodle, nota piattaforma open source tipicamente utilizzata per l'erogazione di corsi in modalità e-learning. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.

Dipartimenti

Image
Image

Certificazione e vigilanza

Scopri di più
Image
Image

Operazioni e CSIRT Italia

Scopri di più
Image
Image

Programmi industriali e di ricerca

Scopri di più
Image
Image

Autorità e sanzioni

Scopri di più
Image

Strategia Nazionale di Cybersicurezza

In un mondo sempre più digitalizzato e connesso, la cybersicurezza è diventata di fondamentale importanza. Per questo è nata la Strategia Nazionale di Cybersicurezza volta a pianificare, coordinare e attuare misure tese a rendereil Paese più sicuro e resiliente.

Scopri di più

ImageProtezione

Assicurare una transizione digitale cyber resiliente della Pubblica Amministrazione (PA) e del tessuto produttivo

ImageRisposta

Rispondere alle minacce, agli incidenti e alle crisi cyber nazionali, attraverso sistemi di monitoraggio, rilevamento, analisi e attivazione di processi che coinvolgano l’intero ecosistema di cybersicurezza nazionale

ImageSviluppo

Sviluppare in maniera sicura le tecnologie digitali, per rispondere alle esigenze del mercato, attraverso strumenti e iniziative volti a supportare i centri di eccellenza, le attività di ricerca e le imprese

Servizi

Scopri come registrarti come soggetto NIS o  qualificare le soluzioni cloud.

Image

Comunicazioni

Scopri di più

L’Agenzia e il PNRR

L'obiettivo dell'investimento è rafforzare l'ecosistema digitale nazionale potenziando i servizi di gestione della minaccia cyber. Il tutto grazie ad una rinnovata capacità di monitoraggio, prevenzione e scrutinio tecnologico a supporto della transizione digitale del Paese.

I tre pilastri dell’investimento:

Image

Sviluppare le capacità di cyber resilience in modo diffuso nel Paese

Image

Rafforzare le capacità nazionali di scrutinio e certificazione tecnologica

Image

Potenziare le capacità cyber della Pubblica Amministrazione

Image

CSIRT Italia- Alert e bollettini

  • Image

    Image Alert - 20/02/26 11:26

    XWiki Platform: PoC pubblico per lo sfruttamento della CVE-2026-26000

    Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-26000 – presente in XWiki Platform, piattaforma collaborativa open source scritta in Java. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di indurre l’utente a visitare una pagina Web dannosa opportunamente predisposta.
  • Image

    Image Alert - 20/02/26 10:20

    Vulnerabilità in prodotti Splunk

    Rilevate molteplici nuove vulnerabilità, di cui due con gravità “alta”, in Splunk Enterprise. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a utenti malintenzionati con bassi privilegi di elevare i propri perivilegi ed compromettere la disponibilità del servizio sui sistemi interessati.
  • Image

    Image Alert - 20/02/26 10:07

    F5: risolte vulnerabilità in BIG-IP

    F5 ha rilasciato aggiornamenti di sicurezza che risolvono una nuova vulnerabilità con gravità “alta”, riguardante il prodotto BIG-IP. Tale vulnerabilità, qualora sfruttata, potrebbe provocare il riavvio del processo TMM (Traffic Management Microkernel) e compromettere la disponibilità del servizio sui sistemi target.
  • Image

    Image Alert - 20/02/26 10:06

    Rilevata vulnerabilità in Dell Technologies

    Dell Technologies ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “critica” che interessa il prodotto RecoveryPoint for Virtual Machines. Tale vulnerabilità, qualora sfruttata, potrebbe permettere ad un utente malintenzionato remoto non autenticato, di eludere i meccanismi di autenticazione sui sistemi interessati.
  • Image

    Image Alert - 20/02/26 09:31

    Aggiornamenti di sicurezza Tenable

    Tenable ha rilasciato aggiornamenti di sicurezza che risolvono molteplici vulnerabilità, di cui una con gravità “alta” nel prodotto Tenable SC (Security Center). Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto autenticato di eseguire codice arbitrario sui sistemi interessati.
  • Image

    Image Alert - 20/02/26 09:15

    Notepad++: PoC pubblico per lo sfruttamento della CVE-2026-25926

    Disponibile un Proof of Concept (PoC) per la CVE-2026-25926 – già sanata dal vendor – presente nel software “Notepad++”, noto editor di testo avanzato per Windows. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato, a determinate condizioni, di eseguire codice arbitrario nel contesto dell’applicazione vulnerabile in esecuzione.

CSIRT Italia- Alert e bollettini

  • Image

    Image Alert - 20/02/26 11:26

    XWiki Platform: PoC pubblico per lo sfruttamento della CVE-2026-26000

    Disponibile un Proof of Concept (PoC) per lo sfruttamento della CVE-2026-26000 – presente in XWiki Platform, piattaforma collaborativa open source scritta in Java. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di indurre l’utente a visitare una pagina Web dannosa opportunamente predisposta.
  • Image

    Image Alert - 20/02/26 10:20

    Vulnerabilità in prodotti Splunk

    Rilevate molteplici nuove vulnerabilità, di cui due con gravità “alta”, in Splunk Enterprise. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a utenti malintenzionati con bassi privilegi di elevare i propri perivilegi ed compromettere la disponibilità del servizio sui sistemi interessati.
  • Image

    Image Alert - 20/02/26 10:07

    F5: risolte vulnerabilità in BIG-IP

    F5 ha rilasciato aggiornamenti di sicurezza che risolvono una nuova vulnerabilità con gravità “alta”, riguardante il prodotto BIG-IP. Tale vulnerabilità, qualora sfruttata, potrebbe provocare il riavvio del processo TMM (Traffic Management Microkernel) e compromettere la disponibilità del servizio sui sistemi target.
  • Image

    Image Alert - 20/02/26 10:06

    Rilevata vulnerabilità in Dell Technologies

    Dell Technologies ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “critica” che interessa il prodotto RecoveryPoint for Virtual Machines. Tale vulnerabilità, qualora sfruttata, potrebbe permettere ad un utente malintenzionato remoto non autenticato, di eludere i meccanismi di autenticazione sui sistemi interessati.
  • Image

    Image Alert - 20/02/26 09:31

    Aggiornamenti di sicurezza Tenable

    Tenable ha rilasciato aggiornamenti di sicurezza che risolvono molteplici vulnerabilità, di cui una con gravità “alta” nel prodotto Tenable SC (Security Center). Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto autenticato di eseguire codice arbitrario sui sistemi interessati.
  • Image

    Image Alert - 20/02/26 09:15

    Notepad++: PoC pubblico per lo sfruttamento della CVE-2026-25926

    Disponibile un Proof of Concept (PoC) per la CVE-2026-25926 – già sanata dal vendor – presente nel software “Notepad++”, noto editor di testo avanzato per Windows. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato, a determinate condizioni, di eseguire codice arbitrario nel contesto dell’applicazione vulnerabile in esecuzione.

Avvisi e opportunità

lavora con noi

Lavora con noi

Entrare a far parte dell'Agenzia per la cybersicurezza nazionale significa mettere il proprio talento e le proprie competenze al servizio dell'interesse del Paese.

Bando per il finanziamento di 125 borse di studio per studenti iscritti a percorsi formativi in cybersicurezza presso Istituti tecnologici superiori (ITS Academy) per il biennio 2024-2026

L’Agenzia invita gli ITS Academy, in possesso dei requisiti previsti nel bando, a manifestare il proprio interesse alla sottoscrizione di convenzioni ex articolo 7, comma 1, lettera v), del decreto-legge n. 82 del 14 giugno 2021, finalizzate al finanziamento di borse di studio per studenti iscritti a percorsi formativi in cybersicurezza attivati nel biennio 2024-2026.

ImageData apertura 01/08/2025

ImageData chiusura 19/09/2025

Bando per il finanziamento di 30 borse di dottorato di ricerca sulla cybersicurezza per il XLI Ciclo

L’Agenzia intende finanziare 30 borse di dottorato per il XLI Ciclo (A.A. 2025/2026) per promuovere e favorire la ricerca sulla cybersicurezza e per rafforzare l’autonomia strategica nazionale. Le Università in possesso dei requisiti di partecipazione al bando dovranno proporre dei progetti da svolgere nell’ambito dei propri corsi di dottorato del XLI Ciclo, che approfondiscono tematiche individuate dall’Agenda di Ricerca e Innovazione per la Cybersicurezza 2023 – 2026 secondo quanto previsto all’articolo 4 del Bando.

ImageData apertura 24/02/2025

ImageData chiusura 26/03/2025