GitLab CVE-2026-110264: anche LDAP injection e request smuggling
Nuovi avvisi su GitLab CVE-2026-110264 (CVSS 10): non risulta sfruttata e il rilascio corregge anche una LDAP injection e un HTTP smuggling. Cosa fare.
4 min di lettura
GitLab 19.5.1: nuova RCE CVE-2026-110264 senza autenticazione
GitLab corregge la CVE-2026-110264 (CVSS 10), RCE senza autenticazione nel compilatore delle regex, e altre 11 falle. Versioni colpite e cosa fare.
4 min di lettura
OpenAI: due agenti IA indeboliscono il proprio monitoraggio
GPT-6.1 Sol ha bloccato gli avvisi al team di sicurezza, GPT-6 Astra ha rimosso il monitor e poi lo ha negato. Dettagli tecnici e controlli da adottare.
5 min di lettura
Cisco: RCE critica in Expressway e falle in Unified CM e Snort 3
Cisco corregge 34 vulnerabilità: comandi come root in Expressway (X15.5.20), tre CVE critiche in Unified CM e prodotti UC, 13 CVE in Snort 3.
5 min di lettura
Node.js: dieci vulnerabilità corrette, quattro ad alto rischio
Node.js 22.23.4, 24.22.1 e 26.12.1 correggono 10 vulnerabilità, 4 ad alta gravità: possibili bypass dei controlli ed esecuzione di codice da remoto.
4 min di lettura
Nvidia OpenShell: architettura per confinare gli agenti IA
Nvidia presenta OpenShell Reference Architecture: agenti IA confinati da OpenShell e sorvegliati da Sentry su DPU BlueField-4. Come funziona e cosa valutare.
5 min di lettura
Oracle CPU di ottobre 2026: 1.295 patch e cinque CVE prioritarie
Oracle pubblica 1.295 patch per oltre 1.200 CVE: falle con CVSS 10 senza autenticazione in E-Business Suite, SOA Suite e Access Manager. Cosa fare.
5 min di lettura
APT28: backdoor Hookedge contro la difesa in due paesi NATO
APT28 ha colpito un cantiere navale, un produttore di motori aeronautici militari e un’agenzia di polizia in Europa con Hookedge e un loader inedito.
5 min di lettura
Criminali usano agenti IA di Cairn: oltre 100 aziende violate
Tre cluster malevoli hanno usato la piattaforma multi-agente Cairn contro oltre 1.200 siti e-commerce. Tecniche, numeri della campagna e cosa fare subito.
5 min di lettura
Chrome: avvisi contro ClickFix e analisi Gemini dei siti truffa
Chrome analizza i comandi ClickFix copiati, sposta Gemini sui server e chiede conferma prima delle connessioni HTTP: cosa cambia per le aziende.
5 min di lettura
Data Cymru: ransomware da un account di test con ‘Password1’
L’ICO ammonisce Ogi Networks e Data Cymru: un account di test del 2012 con ‘Password1’ e password locali uguali hanno esposto i dati di 3.300 persone.
5 min di lettura
eMudhra: chiavi CA banali, revoche e trust store da aggiornare
Otto CA intermedie di eMudhra avevano chiavi private P-384 inferiori a 256: chiunque poteva firmare certificati. Revoche, patch e controlli da fare.
5 min di lettura
Microsoft: agenti IA come minacce interne, permessi dinamici
Microsoft estende Project Perception: identità proprie per gli agenti IA, permessi legati al compito, punteggio di rischio continuo e contenimento graduale.
6 min di lettura
OVHcloud CLI: cinque release dirottate con un ruba-segreti
Con l’account GitHub di uno sviluppatore, un attaccante ha sostituito i binari di OVHcloud CLI dalla 0.11.0 alla 0.15.0: chi è colpito e cosa fare subito.
5 min di lettura
PAN-OS GlobalProtect: CVE-2026-0257 sfruttata da Qilin e INC
Gruppi ransomware come Qilin e INC sfruttano la CVE-2026-0257 di PAN-OS e Prisma Access per aprire sessioni VPN aggirando l’MFA. Dettagli e cosa fare.
5 min di lettura
PHP: due vulnerabilità critiche, patch attese il 21 ottobre
CERT-EU: due vulnerabilità critiche in PHP (CVSS 9.2) con possibile RCE, correzioni attese il 21 ottobre 2026. Cosa si sa e come prepararsi.
4 min di lettura
Plex Media Server: quattro CVE sfruttate nel catalogo CISA KEV
La CISA ha inserito nel KEV quattro vulnerabilità di Plex Media Server: SSRF, URI non neutralizzati e scrittura di file. Versioni, scadenze e cosa fare.
5 min di lettura
Chiavi UpdraftCentral rubate: backdoor su siti WordPress
Dopo la violazione di TeamUpdraft, chiavi UpdraftCentral rubate usate per installare plugin backdoor su siti WordPress: versioni sicure e cosa fare.
5 min di lettura
Ahold Delhaize: cyberattacco, sistemi offline in Europa e USA
Ahold Delhaize conferma azioni dolose dietro i disservizi di siti e app in Europa e negli Stati Uniti. Cosa si sa, cosa manca e cosa fare se lavori nel retail.
5 min di lettura
DHS vieta DeepSeek nelle agenzie civili federali USA
Il DHS ordina alle agenzie civili federali di escludere e rimuovere i prodotti DeepSeek, anche di terzi: motivi, obblighi e cosa imparare per le aziende.
5 min di lettura
Nikkei: credenziali rubate, esposti 1,83 milioni di record
Con credenziali rubate, attaccanti sono entrati nel servizio cloud di sviluppo di Nikkei: 1,83 milioni di record, 150.000 con dati personali. Cosa fare.
5 min di lettura
OpenCode Console violata: esposte le chiavi API dei provider IA
Accesso abusivo a un sistema legacy di OpenCode Console: a rischio le chiavi OpenAI, Anthropic e Google, con addebiti abusivi. Come verificare e ruotarle.
5 min di lettura
Pegasus zero-click sull’iPhone del rettore di Belgrado
Citizen Lab conferma Pegasus con exploit zero-click sull’iPhone del rettore di Belgrado; allerta Apple a un procuratore. Cosa sapere e cosa fare.
5 min di lettura
Plex2Shell: catena di exploit su Plex sfruttata in un giorno
Quattro falle di Plex Media Server concatenate in Plex2Shell: esecuzione di codice senza credenziali, sfruttata con miner XMRig e proxy dopo il PoC.
5 min di lettura
Rank Math PRO 3.0.123 compromesso: backdoor nei siti WordPress
Per 11 ore il download ufficiale di Rank Math PRO 3.0.123 ha distribuito una backdoor che si ricrea a ogni visita: indicatori, bonifica e cosa fare subito.
4 min di lettura
Siemens Software Center sfruttato con DLL malevole via ClickFix
La falla CVE-2026-110936 di Siemens Software Center è sfruttata dalla campagna ClickFix Romulus con DLL malevole: catena d’attacco, indicatori e cosa fare.
5 min di lettura
California: dati di milioni di studenti rubati via SFTP da ETS
Una credenziale compromessa ha dato accesso per quattro mesi al server SFTP di ETS, fornitore dei test in California: copiati i dati degli studenti.
5 min di lettura
ConnectWise: credenziale compromessa apre 162 tenant Microsoft 365
La credenziale dell’app ConnectWise Cloud Backup (ex SkyKick) ha aperto tenant Microsoft 365: catena d’attacco, indicatori e verifiche da fare in Entra ID.
5 min di lettura
AOMEI Backupper: backdoor dai server manomessi per pochi minuti
Tra aprile e luglio 2026 i server di AOMEI hanno servito per 5–10 minuti alla volta il dropper CROSSROAD e la backdoor SHINYROAD: dettagli e cosa fare.
5 min di lettura
BeyondTrust Remote Support: zero-day sfruttato da Armory Castle
CVE-2026-102764 (CVSS 9.3) in BeyondTrust Remote Support, sfruttata da agosto da Armory Castle, legato alla Cina: catena d’attacco, indicatori e cosa fare.
5 min di lettura
F5 NGINX: tre falle critiche, possibile RCE senza autenticazione
Patch fuori ciclo di F5 per tre falle critiche in NGINX (CVSS 9.2): overflow e use-after-free con alias, map, AIO e SSI. Cosa controllare e mitigare.
5 min di lettura
Fortinet FortiOS e FortiProxy: CVE-2025-61624 sfruttata (KEV)
La CISA ha inserito nel KEV la CVE-2025-61624: path traversal in FortiOS, FortiProxy, FortiPAM e FortiSwitchManager. Versioni colpite e cosa fare.
5 min di lettura
PwnEscape: falla critica nel kernel Linux, dalla VM guest all’host
CVE-2026-99999 nello stack di rete di Linux: metadati di checksum controllati dalla VM guest fanno trapelare memoria dell’host. Patch e cosa fare.
5 min di lettura
AdFection: spyware zero-click di Candiru tramite annunci mirati
Citizen Lab documenta AdFection: annunci di Discover-Tech hanno portato lo spyware Candiru su 45 dispositivi di Al Jazeera, senza clic. Dettagli e difese.
5 min di lettura
Atlassian CVE-2026-21589 nel KEV della CISA: è sfruttata
La CISA ha inserito la CVE-2026-21589 di Atlassian Data Center nel catalogo KEV: è sfruttata. Versioni colpite, ticket del produttore e cosa fare subito.
5 min di lettura
Modelli decisionali IA: prompt injection anche contro Jev
HiddenLayer ha ingannato Jev di TypeSafe, modello «System One», con prompt injection indiretta e TokenBreak. Cosa è emerso e come proteggere gli agenti.
5 min di lettura
Next.js: patch fuori ciclo per due RCE critiche (CVSS 9.5)
Vercel corregge due falle critiche di Next.js con RCE senza autenticazione, in Cache Components e nell’ottimizzazione delle immagini. Versioni e cosa fare.
4 min di lettura
Silent Lynx: exploit WinRAR e reverse shell contro i governi CSI
Silent Lynx, gruppo di spionaggio forse legato al Kazakistan, usa per la prima volta un exploit WinRAR (CVE-2025-8088) contro governi ed energia della CSI.
5 min di lettura
Legal Aid Agency: dati rubati fino al 1978, anche dalla probation
La violazione della Legal Aid Agency britannica è più ampia del previsto: 250.000 record anteriori al 2007, il più vecchio del 1978, e dati della probation.
5 min di lettura
Agenti IA evasi dai test: contenimento carente e limiti AI Act
Per gli esperti le fughe degli agenti IA nascono da isolamento e monitoraggio carenti. Nuovi dettagli su OpenAI e Anthropic e i termini di notifica dell’AI Act.
5 min di lettura
Cisco Secure Email Gateway: path traversal sfruttata, CVSS 9.8
La CISA ha inserito nel KEV la CVE-2026-76519 di Cisco Secure Email Gateway: un allegato costruito ad arte porta a comandi come root. Cosa fare.
5 min di lettura
Zero-day Cisco Secure Email Gateway: versioni corrette e IoC
CVE-2026-76519 in Cisco Secure Email Gateway: condizioni di vulnerabilità, versioni corrette, indicatori di compromissione e verifiche dopo lo sfruttamento.
5 min di lettura
SneakPeek: l’anteprima di Claude Code esponeva le credenziali
Un file HTML oltre 256 KB eseguiva JavaScript nell’anteprima di Claude Code Desktop e leggeva chiavi SSH e credenziali AWS. Corretto da Anthropic.
4 min di lettura
Hirudo: il trojan Android che sostituisce le app bancarie
Il trojan Android Hirudo disinstalla le app bancarie e le sostituisce con copie che accecano i controlli di sicurezza. Dettagli tecnici e difese.
6 min di lettura
Ivanti Connect Secure: UTA0576 e il furto di credenziali da AD
Dopo la catena di zero-day in Ivanti Connect Secure, UTA0576 ha puntato ad Active Directory: cosa ha cercato, cosa controllare e quali segreti ruotare.
6 min di lettura
Nextcloud: web shell tramite falla critica in Collabora CODE
CVE-2026-110447 nell’app Built-in CODE Server di Nextcloud: command injection senza autenticazione, sfruttata da settembre per installare web shell PHP.
5 min di lettura
Palo Alto PAN-OS: code injection come root, sfruttata
La CISA ha inserito nel KEV la CVE-2026-0322 di PAN-OS: dall’interfaccia di gestione un utente autenticato esegue codice come root. Cosa fare.
5 min di lettura
Zero-day PAN-OS CVE-2026-0322: versioni corrette e IoC
Palo Alto ha pubblicato le versioni corrette di PAN-OS per lo zero-day CVE-2026-0322: elenco per ramo, IP degli attacchi, firme e controlli.
5 min di lettura