LogPulse collega le vulnerabilità sfruttate attivamente e i feed di minacce ai tuoi log. Vedi quali CVE colpiscono i tuoi sistemi, se una regola testata ne sorveglia l'abuso e cosa c'era già nei tuoi dati prima che qualcuno sapesse dove guardare.
Aggiornato: novembre 2026
Quattro fatti pubblici, ciascuno con la sua fonte. Insieme spiegano perché nessuno riesce più a seguire tutto a mano.
falla di GitLab segnalata dalla CISA come sfruttata attivamente il 29 ottobre 2026. Gli attaccanti l'hanno tentata, tra gli altri, contro Alpine Linux.
Fonte: The Hacker Newsdi fatturato che Ahold Delhaize prevede di perdere per l'attacco informatico di ottobre 2026.
Fonte: Computablenegozi online attaccati da agenti di IA a ottobre 2026, per circa 50 $ a violazione riuscita.
Fonte: The Hacker News, ReutersNiente di tutto questo richiede panico. Richiede di sapere quali di queste vulnerabilità sono nel tuo ambiente, e di vederlo nei tuoi log quando qualcuno prova a sfruttarne una.
Dalla CVE al rilevamento
Il LogPulse Intelligence Hub fa il lavoro preparatorio in modo centralizzato. Il tuo ambiente risponde all'unica domanda che conta: mi riguarda?
L'hub segue CISA KEV, EPSS, NVD e feed di minacce come abuse.ch, Spamhaus e AlienVault OTX, aggiornati più volte al giorno. Una CVE riceve una regola se viene sfruttata, se è probabile che lo sia (EPSS pari o superiore a 0,1) o se colpisce un prodotto usato da un cliente.
Invia le tue scansioni di vulnerabilità e LogPulse tiene traccia di quali CVE sono presenti sui tuoi sistemi. Una corrispondenza diventa un avviso nell'app; per le CVE sfruttate o critiche ricevi anche un'e-mail.
Gli agenti preparano la regola e i suoi test. Viene pubblicata solo dopo la revisione di una persona e il superamento di un caso di attacco e di un caso innocuo. Oltre 3.000 regole Sigma girano prima in silenzio, così vedi quali restano tranquille nel tuo ambiente prima di attivarle.
Spesso un feed elenca un IP solo dopo l'attacco. Il retro-hunt cerca fino a 30 giorni indietro nei tuoi log gli IP appena elencati ed esegue ogni nuova regola sugli ultimi 7 giorni. I risultati hanno l'etichetta Retro.
Monitoraggio di sicurezza e avvisi sono inclusi nel piano gratuito.
Il registro della popolazione danese è trapelato tramite l'account di un ex dipendente con la password 123456. Da ASOS è stato un login di un dipendente rubato. Il gruppo ransomware SafePay è entrato in oltre 600 organizzazioni con password rubate, brute force e phishing.
Fonte: CM-Alliance, riepilogo di ottobre 2026LogPulse non sostituisce l'MFA né una policy delle password. Mostra quando un accesso non torna, così te ne accorgi quando una di queste misure fallisce.
Funziona, tra gli altri, con
A ottobre gli attaccanti hanno scatenato agenti di IA su oltre 1.200 negozi online per piazzare una web shell. LogPulse riconosce, tra l'altro, i payload di web shell e il sondaggio degli endpoint di amministrazione, usa l'IA per il lavoro che rallenta chi difende e lascia le decisioni alle persone.
L'AI Investigator raccoglie il contesto di un rilevamento e propone un verdetto, così un analista parte dalle prove invece che da una barra di ricerca vuota.
Gli agenti propongono regole, tuning e azioni. Non cambia nulla finché qualcuno con il ruolo giusto non approva, e ogni passo è nel registro di audit.
I rilevamenti integrati segnalano comportamenti insoliti degli agenti, come un volume anomalo di chiamate MCP o un agente che modifica qualcosa.
Tre passi. I primi due bastano per rilevamenti e arricchimento con feed di minacce; il terzo aggiunge la vista delle CVE presenti sui tuoi sistemi.
Nessuna carta di credito. Ottieni 1 GB di log al giorno con il monitoraggio di sicurezza attivo.
Parti da ciò che porta ai tuoi sistemi: firewall, VPN, identity provider o server, tramite l'agente LogPulse o l'API HTTP.
Invia l'output JSON di Trivy, Grype o Snyk. LogPulse lo confronta con le CVE sfruttate note e mostra un avviso quando una ti riguarda.
Il piano gratuito include monitoraggio di sicurezza, arricchimento con feed di minacce e avvisi, con 1 GB di log al giorno e 7 giorni di conservazione. Detection Lab e il report di copertura NIS2 e ISO 27001 sono inclusi in Pro (59 € al mese) e Business.
Rientri nella NIS2? Il report di copertura di Pro e Business è una panoramica stampabile della tua copertura di rilevamento per NIS2 e ISO 27001. Di più sulla NIS2
Organizzazione grande o MSP? Prenota una demo
Collega la tua prima fonte di log e guarda cosa trova LogPulse. Gratis, senza carta di credito.