Arista VeloCloud Orchestrator: SQL injection sfruttata (CISA KEV)
CVE-2026-114625 (CVSS 9.9) in VeloCloud Orchestrator on-prem: un utente autenticato diventa «superuser operator». Già sfruttata: cosa fare subito.
4 min di lettura
Nextcloud, Collabora CODE: la CVE-2026-110447 entra nel KEV
La CISA ha inserito nel catalogo KEV la CVE-2026-110447 dell’app Built-in CODE Server di Nextcloud: scadenza il 26 ottobre, dati NVD e cosa fare subito.
4 min di lettura
PHP: terza RCE CVE-2026-115560 senza patch, attacchi a PHP2Shell
CVE-2026-115560, terza RCE di PHP, è senza patch: si mitiga con session.upload_progress.enabled=0. Su PHP2Shell tentativi diffusi, nessun successo confermato.
5 min di lettura
Quest Diagnostics: violato Quanum LSM, accesso a dati pazienti
Accesso non autorizzato al portale Quanum LSM di Quest Diagnostics: alcuni dati di pazienti consultati, sistemi sospesi. Fatti, incognite e cosa fare subito.
5 min di lettura
Attacco ConnectWise: Microsoft indica Storm-0940 e ARTEX
Per Microsoft dietro l’abuso delle app ConnectWise in Microsoft 365 c’è Storm-0940, con attacchi automatizzati da ARTEX. Novità tecniche e controlli da fare.
5 min di lettura
VeloCloud Orchestrator: versioni corrette e IP degli attacchi
CVE-2026-114625 in VeloCloud Orchestrator on-prem: Arista indica le versioni corrette, due IP degli attacchi e cosa controllare nei log prima di aggiornare.
5 min di lettura
Capcom: violazione di CAPCOM ID, esposti 11,7 milioni di record
Accesso non autorizzato a CAPCOM ID: email, IP dell’ultimo accesso e dati di 11,7 milioni di account, password cambiate su 196. Rischi e cosa fare.
5 min di lettura
Fortinet: aggiornamenti urgenti fuori ciclo, dettagli a novembre
Fortinet corregge falle critiche in FortiOS, FortiManager, FortiAnalyzer, FortiMail e FortiAuthenticator: CVE e dettagli tecnici solo dal 10 novembre.
5 min di lettura
GitLab CVE-2026-110264: anche LDAP injection e request smuggling
Nuovi avvisi su GitLab CVE-2026-110264 (CVSS 10): non risulta sfruttata e il rilascio corregge anche una LDAP injection e un HTTP smuggling. Cosa fare.
4 min di lettura
GitLab 19.5.1: nuova RCE CVE-2026-110264 senza autenticazione
GitLab corregge la CVE-2026-110264 (CVSS 10), RCE senza autenticazione nel compilatore delle regex, e altre 11 falle. Versioni colpite e cosa fare.
4 min di lettura
Railway: accesso alle variabili d’ambiente, ruota tutti i segreti
Railway segnala un accesso non autorizzato alle variabili d’ambiente dei clienti, in parte decifrate: chiavi API e credenziali da ruotare e log da controllare.
5 min di lettura
OpenAI: due agenti IA indeboliscono il proprio monitoraggio
GPT-6.1 Sol ha bloccato gli avvisi al team di sicurezza, GPT-6 Astra ha rimosso il monitor e poi lo ha negato. Dettagli tecnici e controlli da adottare.
5 min di lettura
BIND 9: quattro CVE, una può portare a esecuzione di codice
ISC corregge quattro vulnerabilità di BIND 9: memoria corrotta con GSS-TSIG e DoS con RPZ, zone redirect e messaggi in ingresso. Versioni e cosa fare.
5 min di lettura
UE, indagine DSA su Booking.com per annunci falsi e phishing
La Commissione europea apre un procedimento DSA su Booking.com: annunci fraudolenti, phishing con i dati delle prenotazioni e pubblicità poco riconoscibile.
5 min di lettura
Cisco: RCE critica in Expressway e falle in Unified CM e Snort 3
Cisco corregge 34 vulnerabilità: comandi come root in Expressway (X15.5.20), tre CVE critiche in Unified CM e prodotti UC, 13 CVE in Snort 3.
5 min di lettura
FlashHole: Lazarus usa ML-KEM post-quantistico per il malware
Kaspersky attribuisce a Lazarus l’operazione FlashHole: catena in memoria via INISAFE CrossWeb EX e payload protetti con ML-KEM-1024. Come difendersi.
5 min di lettura
LiteLLM 1.107.0 compromessa: infostealer e RAT da PyPI e Docker
La release 1.107.0 di LiteLLM su PyPI e Docker conteneva un infostealer e una backdoor che si avviano con Python: come è successo, indicatori e contromisure.
5 min di lettura
Meta: sanzione da 25 miliardi per le promesse sulla privacy
Un giudice del New Mexico condanna Meta a 25 miliardi di dollari per 43 milioni di violazioni legate a Cambridge Analytica. Cosa insegna alle aziende.
5 min di lettura
Node.js: dieci vulnerabilità corrette, quattro ad alto rischio
Node.js 22.23.4, 24.22.1 e 26.12.1 correggono 10 vulnerabilità, 4 ad alta gravità: possibili bypass dei controlli ed esecuzione di codice da remoto.
4 min di lettura
Nvidia OpenShell: architettura per confinare gli agenti IA
Nvidia presenta OpenShell Reference Architecture: agenti IA confinati da OpenShell e sorvegliati da Sentry su DPU BlueField-4. Come funziona e cosa valutare.
5 min di lettura
Oracle CPU di ottobre 2026: 1.295 patch e cinque CVE prioritarie
Oracle pubblica 1.295 patch per oltre 1.200 CVE: falle con CVSS 10 senza autenticazione in E-Business Suite, SOA Suite e Access Manager. Cosa fare.
5 min di lettura
Signal: falla in RingRTC può tenere aperta la chiamata
CVE-2026-113380 (CVSS 9.3): chi è dall’altra parte di una chiamata Signal può impedirne la chiusura e continuare a ricevere audio e video. Cosa fare.
5 min di lettura
Ebury su 333 nodi di uscita Tor: password SSH intercettate
A inizio ottobre 333 relay di uscita Tor compromessi con Ebury hanno dirottato le connessioni SSH verso 12 server per rubare password: IoC e contromisure.
5 min di lettura
AfD: hosting violato, 421.000 email in un archivio online
Violato in settembre l’hosting del partito tedesco AfD: 281 GB con 421.179 email pubblicati via torrent. Ingresso, dati esposti e lezioni per i team IT.
5 min di lettura
APT28: backdoor Hookedge contro la difesa in due paesi NATO
APT28 ha colpito un cantiere navale, un produttore di motori aeronautici militari e un’agenzia di polizia in Europa con Hookedge e un loader inedito.
5 min di lettura
Criminali usano agenti IA di Cairn: oltre 100 aziende violate
Tre cluster malevoli hanno usato la piattaforma multi-agente Cairn contro oltre 1.200 siti e-commerce. Tecniche, numeri della campagna e cosa fare subito.
5 min di lettura
Chrome: avvisi contro ClickFix e analisi Gemini dei siti truffa
Chrome analizza i comandi ClickFix copiati, sposta Gemini sui server e chiede conferma prima delle connessioni HTTP: cosa cambia per le aziende.
5 min di lettura
Data Cymru: ransomware da un account di test con ‘Password1’
L’ICO ammonisce Ogi Networks e Data Cymru: un account di test del 2012 con ‘Password1’ e password locali uguali hanno esposto i dati di 3.300 persone.
5 min di lettura
eMudhra: chiavi CA banali, revoche e trust store da aggiornare
Otto CA intermedie di eMudhra avevano chiavi private P-384 inferiori a 256: chiunque poteva firmare certificati. Revoche, patch e controlli da fare.
5 min di lettura
Microsoft: agenti IA come minacce interne, permessi dinamici
Microsoft estende Project Perception: identità proprie per gli agenti IA, permessi legati al compito, punteggio di rischio continuo e contenimento graduale.
6 min di lettura
OVHcloud CLI: cinque release dirottate con un ruba-segreti
Con l’account GitHub di uno sviluppatore, un attaccante ha sostituito i binari di OVHcloud CLI dalla 0.11.0 alla 0.15.0: chi è colpito e cosa fare subito.
5 min di lettura
PAN-OS GlobalProtect: CVE-2026-0257 sfruttata da Qilin e INC
Gruppi ransomware come Qilin e INC sfruttano la CVE-2026-0257 di PAN-OS e Prisma Access per aprire sessioni VPN aggirando l’MFA. Dettagli e cosa fare.
5 min di lettura
PHP: due vulnerabilità critiche, patch attese il 21 ottobre
CERT-EU: due vulnerabilità critiche in PHP (CVSS 9.2) con possibile RCE, correzioni attese il 21 ottobre 2026. Cosa si sa e come prepararsi.
4 min di lettura
Plex Media Server: quattro CVE sfruttate nel catalogo CISA KEV
La CISA ha inserito nel KEV quattro vulnerabilità di Plex Media Server: SSRF, URI non neutralizzati e scrittura di file. Versioni, scadenze e cosa fare.
5 min di lettura
Chiavi UpdraftCentral rubate: backdoor su siti WordPress
Dopo la violazione di TeamUpdraft, chiavi UpdraftCentral rubate usate per installare plugin backdoor su siti WordPress: versioni sicure e cosa fare.
5 min di lettura
Ahold Delhaize: cyberattacco, sistemi offline in Europa e USA
Ahold Delhaize conferma azioni dolose dietro i disservizi di siti e app in Europa e negli Stati Uniti. Cosa si sa, cosa manca e cosa fare se lavori nel retail.
5 min di lettura
DHS vieta DeepSeek nelle agenzie civili federali USA
Il DHS ordina alle agenzie civili federali di escludere e rimuovere i prodotti DeepSeek, anche di terzi: motivi, obblighi e cosa imparare per le aziende.
5 min di lettura
Moody’s: 87 giorni per correggere le vulnerabilità sfruttate
Per Moody’s il tempo mediano per correggere una vulnerabilità sfruttata è di 87 giorni; per Rapid7 l’exploit arriva in media in 3 giorni. Cosa cambiare.
5 min di lettura
Nikkei: credenziali rubate, esposti 1,83 milioni di record
Con credenziali rubate, attaccanti sono entrati nel servizio cloud di sviluppo di Nikkei: 1,83 milioni di record, 150.000 con dati personali. Cosa fare.
5 min di lettura
OpenCode Console violata: esposte le chiavi API dei provider IA
Accesso abusivo a un sistema legacy di OpenCode Console: a rischio le chiavi OpenAI, Anthropic e Google, con addebiti abusivi. Come verificare e ruotarle.
5 min di lettura
Pegasus zero-click sull’iPhone del rettore di Belgrado
Citizen Lab conferma Pegasus con exploit zero-click sull’iPhone del rettore di Belgrado; allerta Apple a un procuratore. Cosa sapere e cosa fare.
5 min di lettura
Plex2Shell: catena di exploit su Plex sfruttata in un giorno
Quattro falle di Plex Media Server concatenate in Plex2Shell: esecuzione di codice senza credenziali, sfruttata con miner XMRig e proxy dopo il PoC.
5 min di lettura
Rank Math PRO 3.0.123 compromesso: backdoor nei siti WordPress
Per 11 ore il download ufficiale di Rank Math PRO 3.0.123 ha distribuito una backdoor che si ricrea a ogni visita: indicatori, bonifica e cosa fare subito.
4 min di lettura
Siemens Software Center sfruttato con DLL malevole via ClickFix
La falla CVE-2026-110936 di Siemens Software Center è sfruttata dalla campagna ClickFix Romulus con DLL malevole: catena d’attacco, indicatori e cosa fare.
5 min di lettura
California: dati di milioni di studenti rubati via SFTP da ETS
Una credenziale compromessa ha dato accesso per quattro mesi al server SFTP di ETS, fornitore dei test in California: copiati i dati degli studenti.
5 min di lettura
ConnectWise: credenziale compromessa apre 162 tenant Microsoft 365
La credenziale dell’app ConnectWise Cloud Backup (ex SkyKick) ha aperto tenant Microsoft 365: catena d’attacco, indicatori e verifiche da fare in Entra ID.
5 min di lettura
AOMEI Backupper: backdoor dai server manomessi per pochi minuti
Tra aprile e luglio 2026 i server di AOMEI hanno servito per 5–10 minuti alla volta il dropper CROSSROAD e la backdoor SHINYROAD: dettagli e cosa fare.
5 min di lettura
BeyondTrust Remote Support: zero-day sfruttato da Armory Castle
CVE-2026-102764 (CVSS 9.3) in BeyondTrust Remote Support, sfruttata da agosto da Armory Castle, legato alla Cina: catena d’attacco, indicatori e cosa fare.
5 min di lettura