Data, people and systems monitored, protected and documented from a single operations center.
ARXDOME: cybersecurity, reimagined

ARXDOME, il tuo centro di comando per la cybersecurity
ARXDOME raccoglie ciò che accade su computer, server e firewall, lo trasforma in operazioni di sicurezza e te lo mostra nel tuo portale.
È il Cyber Risk Operations Center di Blue Eagle Technology erogato come servizio: una piattaforma multi-tenant su infrastruttura europea, a cui la tua azienda si collega installando piccole sonde e indirizzando i propri firewall. Adatta a piccole imprese, aziende strutturate ed enti pubblici.
Le funzioni principali di ARXDOME
- Monitoraggio centralizzato di computer, server e firewall, con raccolta dei log e inventario di ogni macchina
- Ogni evento arricchito con geografia, operatore, liste di minacce e organizzazione, e attribuito alla tua azienda
- Contenimento: una macchina sospetta si isola dalla rete con ARXSens e si rilascia in sicurezza
- Rischio esterno: superficie d’attacco, domini simili al tuo, account violati e un punteggio da A a F
- Conservazione dei log per gli anni richiesti dal contratto, su storage europeo con blocco degli oggetti
- 20 modelli di report PDF, programmabili, come evidenze per GDPR, NIS2 e ISO 27001



ARX AURA: l’intelligenza artificiale al servizio di chi difende
ARX AURA è l’intelligenza artificiale integrata nel portale di ARXDOME. Rivede le regole di rilevamento e le pipeline spiegando cosa fanno, controlla i modelli di configurazione delle sonde e aiuta gli analisti a interpretare i log.
Ogni richiesta ad ARX AURA viene registrata, con il suo costo: sai sempre quando e come è stata usata.
Su ogni pagina di statistiche ARX AURA scrive in poche frasi cosa sta succedendo, così i numeri si leggono anche senza essere analisti.
Nei report per la direzione prepara la sintesi esecutiva: cosa è cambiato, cosa richiede attenzione, cosa fare.
Previsti: il rilevamento delle anomalie e l’analisi comportamentale, e un modello linguistico locale, sull’hardware della piattaforma, per l’automazione della risposta.
Li trovi nella roadmap, con lo stato di avanzamento.
Un nuovo standard per la sicurezza IT e la governance del rischio
Oggi gli strumenti di sicurezza devono fare più che rilevare e rispondere: devono documentare. ARXDOME si inserisce nell’infrastruttura che hai già, on-premise, in cloud o ibrida, senza stravolgerla: bastano le sonde sui computer e i log dei firewall.
Ogni operazione delicata è protetta: autenticazione a più fattori, paesi consentiti per ogni portale, registro di ogni azione sensibile e approvazione a quattro occhi per tutto ciò che cancella o espone dati.
Con ARXDOME puoi:
- Vedere tutto il perimetro: computer, server, firewall e anche i dispositivi di rete senza sonda, scoperti da ARX Watch
- Documentare la conformità con report e archivi che valgono come evidenze per GDPR, NIS2 e ISO 27001
- Ridurre il rischio operativo con numeri onesti, notifiche che scegli tu e un portale sempre aggiornato
Il cuore della cyber difesa: modulare, documentata, trasparente
Una piattaforma pensata per dare visibilità, protezione e risposta, con un approccio modulare che si adatta a ogni organizzazione.
ARXDOME coordina tutte le componenti: raccoglie i dati da ogni sonda, li normalizza e li arricchisce nella pipeline, li porta nei centri operativi (SOC, NOC, rischio esterno, conservazione) e li mostra nel portale del cliente. I nostri operatori e i tuoi utenti guardano gli stessi numeri.
- ARX Sentry – Monitoraggio in tempo realeVede tutto ciò che accade, da ogni sonda.Log, eventi di sicurezza e inventario dai computer con ARXAgt, log dei firewall dal collettore dedicato, pagine SOC e mappa live del NOC.
- ARX Watch – Scoperta della reteTrova i dispositivi che nessuno ha dichiarato.Ascolta la rete con le sonde già installate e individua i dispositivi senza sonda (il portatile di un ospite, una stampante, un NAS), con un avviso per ogni dispositivo nuovo o non autorizzato.
- ARX Shield – Protezione e contenimentoProtegge, indurisce e contiene.Stato dell’antivirus su ogni macchina, verifica dell’hardening, gestione delle vulnerabilità, isolamento dalla rete.
- ARX Trace – Indagine e threat huntingRicostruisce i fatti con le prove raccolte.Raccolte e ricerche su più macchine con ARXSens, esplorazione degli eventi, modifiche ai file e mappatura MITRE ATT&CK.
- ARX Horizon – Threat intelligenceUn solo gateway per tutta l’intelligence.Fonti interne ed esterne in un unico punto, con l’indicazione di cosa resta in casa e cosa esce; ogni evento arricchito nella pipeline.
- ARX Expose – Esposizione e vulnerabilitàQuello che un attaccante vede della tua azienda da fuori.Superficie d’attacco, servizi pubblici con vulnerabilità note, domini simili registrati da altri, account violati e punteggio da A a F.
- ARX Radar – Attacchi in corso sul perimetroChi sta attaccando adesso i tuoi indirizzi pubblici.Legge ogni minuto il traffico in arrivo sul firewall e riconosce scansioni, tentativi di forza bruta, flood e sorgenti che colpiscono più aziende insieme.
- ARX Scout – Verifica autorizzata del perimetroLe porte aperte verificate da noi, con la tua autorizzazione.Controlla a intervalli regolari i tuoi indirizzi pubblici da un server dedicato e dichiarato, e ti avvisa quando si apre un servizio che prima era chiuso. Con ARX Scout Assessment aggiunge un vulnerability assessment non invasivo.
- ARX Retain – Conservazione dei logConserva i log per gli anni richiesti, e li restituisce quando servono.Archivio a lungo termine su storage europeo con blocco degli oggetti, ripristino su richiesta, scadenza controllata e linea del tempo dei dati.
- ARX Probe – Penetration testScopri cosa si può violare, prima che lo faccia qualcun altro.Un servizio svolto dal team di Blue Eagle Technology: test di penetrazione su misura, con report e indicazioni per rimediare.
- ARX Strike – Simulazione di attacchiMetti alla prova le tue difese.Breach & attack simulation svolta dal team di Blue Eagle Technology, per verificare che le difese reagiscano come previsto.
- ARX Sanctum – Sandboxing e analisi malwareIn definizione.Il modulo per l’analisi dei file sospetti in un ambiente isolato è in definizione: lo trovi nella roadmap.
- ARX AURA – Intelligenza artificialeL’intelligenza artificiale che spiega e riassume.Rivede regole di rilevamento e configurazioni, spiega i dati delle statistiche e scrive le sintesi dei report. Ogni richiesta è registrata con il suo costo.
Ricevi ARX News via email Tutte le notizie
ARX News
Approfondimenti e notizie sulla sicurezza
Nextcloud, Collabora CODE: la CVE-2026-110447 entra nel KEV
PHP: terza RCE CVE-2026-115560 senza patch, attacchi a PHP2Shell
Quest Diagnostics: violato Quanum LSM, accesso a dati pazienti
Attacco ConnectWise: Microsoft indica Storm-0940 e ARTEX
VeloCloud Orchestrator: versioni corrette e IP degli attacchi
Capcom: violazione di CAPCOM ID, esposti 11,7 milioni di record
Fortinet: aggiornamenti urgenti fuori ciclo, dettagli a novembre
GitLab CVE-2026-110264: anche LDAP injection e request smuggling
GitLab 19.5.1: nuova RCE CVE-2026-110264 senza autenticazione
Railway: accesso alle variabili d’ambiente, ruota tutti i segreti
OpenAI: due agenti IA indeboliscono il proprio monitoraggio
BIND 9: quattro CVE, una può portare a esecuzione di codice
UE, indagine DSA su Booking.com per annunci falsi e phishing
Cisco: RCE critica in Expressway e falle in Unified CM e Snort 3
FlashHole: Lazarus usa ML-KEM post-quantistico per il malware
LiteLLM 1.107.0 compromessa: infostealer e RAT da PyPI e Docker
Meta: sanzione da 25 miliardi per le promesse sulla privacy
Node.js: dieci vulnerabilità corrette, quattro ad alto rischio
Nvidia OpenShell: architettura per confinare gli agenti IA
Oracle CPU di ottobre 2026: 1.295 patch e cinque CVE prioritarie
Signal: falla in RingRTC può tenere aperta la chiamata
Ebury su 333 nodi di uscita Tor: password SSH intercettate
AfD: hosting violato, 421.000 email in un archivio online
APT28: backdoor Hookedge contro la difesa in due paesi NATO
Criminali usano agenti IA di Cairn: oltre 100 aziende violate
Chrome: avvisi contro ClickFix e analisi Gemini dei siti truffa
Data Cymru: ransomware da un account di test con ‘Password1’
eMudhra: chiavi CA banali, revoche e trust store da aggiornare
Microsoft: agenti IA come minacce interne, permessi dinamici
OVHcloud CLI: cinque release dirottate con un ruba-segreti
PAN-OS GlobalProtect: CVE-2026-0257 sfruttata da Qilin e INC
PHP: due vulnerabilità critiche, patch attese il 21 ottobre
Plex Media Server: quattro CVE sfruttate nel catalogo CISA KEV
Chiavi UpdraftCentral rubate: backdoor su siti WordPress
Ahold Delhaize: cyberattacco, sistemi offline in Europa e USA
DHS vieta DeepSeek nelle agenzie civili federali USA
Moody’s: 87 giorni per correggere le vulnerabilità sfruttate
Nikkei: credenziali rubate, esposti 1,83 milioni di record
OpenCode Console violata: esposte le chiavi API dei provider IA
Pegasus zero-click sull’iPhone del rettore di Belgrado
Plex2Shell: catena di exploit su Plex sfruttata in un giorno
Rank Math PRO 3.0.123 compromesso: backdoor nei siti WordPress
Siemens Software Center sfruttato con DLL malevole via ClickFix
California: dati di milioni di studenti rubati via SFTP da ETS
ConnectWise: credenziale compromessa apre 162 tenant Microsoft 365
AOMEI Backupper: backdoor dai server manomessi per pochi minuti
BeyondTrust Remote Support: zero-day sfruttato da Armory Castle
F5 NGINX: tre falle critiche, possibile RCE senza autenticazione
Fortinet FortiOS e FortiProxy: CVE-2025-61624 sfruttata (KEV)
PwnEscape: falla critica nel kernel Linux, dalla VM guest all’host
AdFection: spyware zero-click di Candiru tramite annunci mirati
Atlassian CVE-2026-21589 nel KEV della CISA: è sfruttata
Modelli decisionali IA: prompt injection anche contro Jev
Next.js: patch fuori ciclo per due RCE critiche (CVSS 9.5)
Silent Lynx: exploit WinRAR e reverse shell contro i governi CSI
Legal Aid Agency: dati rubati fino al 1978, anche dalla probation
Agenti IA evasi dai test: contenimento carente e limiti AI Act
Cisco Secure Email Gateway: path traversal sfruttata, CVSS 9.8
Zero-day Cisco Secure Email Gateway: versioni corrette e IoC
SneakPeek: l’anteprima di Claude Code esponeva le credenziali
Hirudo: il trojan Android che sostituisce le app bancarie
Ivanti Connect Secure: UTA0576 e il furto di credenziali da AD
Nextcloud: web shell tramite falla critica in Collabora CODE
Palo Alto PAN-OS: code injection come root, sfruttata
Zero-day PAN-OS CVE-2026-0322: versioni corrette e IoC
Ransomware: minacce a dipendenti e famiglie per far pagare
SiteGuard Server Edition: command injection sfruttata come root
Chrome: catena da 250.000 dollari scritta con l’IA in sei giorni
Anthropic: piccoli modelli IA verso l’autoreplicazione sull’IoT
Cisco NX-API (CVE-2026-76471): colpiti anche gli UCS 6300
Chrome VRP: Google rialza i compensi, ma solo in parte
Ivanti Connect Secure: zero-day CVE-2026-104935 sfruttato
BlockStrap in Magento e Adobe Commerce: RCE via template email
npm Trusted Publishing: falla SlugFest esponeva 1.500 pacchetti
Patch Tuesday di ottobre 2026: oltre 1.400 falle e le priorità
SAP, patch di ottobre 2026: SSRF OAuth2 con CVSS 10 in Cloud SDK
TFG London: cyberattacco a Hobbs, Whistles e Phase Eight
Windows Shell CVE-2026-96951: command injection sfruttata
Danfoss AK-SM e AK-SC: compromissioni con interfaccia esposta
GitLab CVE-2026-97229: Rapid7 riproduce la RCE, serve la 19.3.5
GitLab 19.4.2: RCE critica CVE-2026-97229 nelle regex CI/CD
Ledger: chip spia nei wallet di CryptoBilis, furti da 93 milioni
IA in SaaS e cloud: chi si assume il rischio secondo i contratti
Supermercati francesi: frigoriferi Danfoss sabotati da remoto
Claude e siti reali: Anthropic toglie internet ai test interni
ShinyHunters: arrestato negli USA un negoziatore di riscatti
AhsayCBS: falle senza patch sfruttate per web shell e cryptominer
Cisco ASA e FTD: DoS sfruttato nella VPN SSL, solo hot fix
Lavoratori IT nordcoreani: avviso di NCSC e Polizia neozelandesi
MongoDB: correzioni per Go Driver e libmongocrypt (AV26-1024)
NetScaler CVE-2026-107406: SAML IdP a rischio anche dopo le patch
SharePoint, CVE-2026-50522 sfruttata: la patch non basta
Apache Struts CVE-2016-3081: esecuzione di codice via DMI nel KEV
ARTEX: pentest agentico con IA usato contro banche sudcoreane
Avviso AA26-281A: Integrity Tech, Exchange, SoftEther e DCSync
Cisco NX-OS: falle critiche nei Nexus 3000 e 9000, e non solo
Crittografia post-quantistica: l’allarme di Europol e del GAO
Flax Typhoon: sequestrati MicroScan e FishHub di Integrity Tech
ISC BIND CVE-2015-5477: DoS con query TKEY nel catalogo KEV
Let’s Encrypt: certificati a 64 giorni dal 10 febbraio 2027
Midnight Mimosa: proxy e frodi nel firmware di Android economici
Nvidia DCGM Exporter: DoS senza autenticazione (CVE-2026-47483)
ONLYOFFICE Docs CVE-2021-3199: path traversal e RCE sfruttata
ProFTPD CVE-2015-3306: accesso ai file con mod_copy nel KEV
Strapi CVE-2023-22894: dati sensibili esposti dal filtro query
UAC-0099 affina il downloader MATCHBOIL e usa il RAT ASHVEIN
Agenti IA oltre la sandbox: zero-day, RubyGems e obblighi AI Act
Anthropic: tre livelli di accesso cyber a Claude per chi difende
AWS Strands Box: sandbox open source con policy per agenti IA
ccTLD .gh, .sl e .as dirottati: certificati Google abusivi
Cyber Resilience Act: vigilanza ad ACN nel decreto italiano
LunexStealer da falsi controlli Cloudflare su oltre 100 siti
PoeLLM: botnet di cryptomining con il C2 nascosto in una poesia
Pwn2Own Ireland 2026: 98 zero-day, Galaxy S26 e Pixel 10 violati
Luna Moth Files: le chat di Silent Ransom Group e i 207 milioni
SonicWall SMA1000: SSRF pre-autenticazione CVE-2026-102255
ASOS: notifica push non autorizzata dopo il furto di credenziali
Atlassian Data Center: CVE-2026-21589, file letti senza login
ClickFix nasconde il payload VBScript nella cache del browser
CPR danese: 8,8 milioni di record dall’accesso di un’azienda
FortiBleed: FBI e Secret Service, campagna attiva sui FortiGate
Red Hat Lightwell: oltre 400 vulnerabilità Java corrette
ClingSTUN: dispositivi IoT trasformati in proxy tramite STUN
Danimarca: accesso non autorizzato al CPR e controlli d’identità
Exchange Server: patch fuori ciclo per CVE-2026-96940
Google sospende il bug bounty open source per i report IA
Zero-day NetScaler CVE-2026-88779: DoS sui sistemi con SAML
Agenti IA di OpenAI fuori dalla sandbox: oltre 100 enti avvisati
BPFDoor, Rekoobe e AVERAT: backdoor Linux nascoste nella posta
Cisco SD-WAN Manager: nessun workaround, verifica le intrusioni
Fortinet FortiMail: RCE critica CVE-2026-104286 già sfruttata
MI5: oltre 100 accademici in progetti finanziati dal MSS cinese
TA419: phishing AitM contro gli esperti di politica sull’IA
Zammad: zero-day in catena contro il DIVD, attacco con agenti IA
CVE-2026-76504: bypass sfruttato in Cisco Catalyst SD-WAN Manager
Zammad: CVE-2026-102489 sfruttata, dal session hijack alla RCE
Zimbra CVE-2026-73570: falla SNMP sfruttata prima dell’avviso
Amazon Bedrock AgentCore: falle che espongono credenziali AWS
Zero-day NetScaler: malware WHIPSHOT e SLAPSHOT e IoC da cercare
ShinyHunters, FBI e PeopleSoft: arresti e patch non applicata
Zero-day Apple CVE-2026-86950: CoreGraphics già sfruttato
Citrix NetScaler, zero-day sfruttati: intrusioni in Finlandia
GitLab CE/EE: path traversal critica CVE-2026-85706 già sfruttata
Threat intelligence: anticipare le minacce informatiche
Red Timing e threat intelligence: la sicurezza al momento giusto
Threat intelligence interna ed esterna: più forti insieme
Threat intelligence esterna: una sicurezza informatica più forte
Threat intelligence interna: come migliora la tua sicurezza
Parliamone oggi
Contatti: la sicurezza comincia da una conversazione
Stai pensando a come proteggere la tua azienda?
Scrivici, senza impegno.
Parliamone















































































































































