Ransomware: minacce a dipendenti e famiglie per far pagare
Un’indagine Semperis su 1.200 aziende colpite: intimidazioni, doxxing e swatting contro dipendenti e familiari. Cosa dicono i dati e come prepararsi.
5 min di lettura
SiteGuard Server Edition: command injection sfruttata come root
CVE-2026-106931 nella funzione statistiche del WAF SiteGuard Server Edition permette comandi come root o SYSTEM ed è già sfruttata: versioni e cosa fare.
5 min di lettura
Chrome: catena da 250.000 dollari scritta con l’IA in sei giorni
XBOW ha unito tre zero-day di Chrome in una catena che esce da entrambe le sandbox su Windows, con un modello OpenAI pubblico. Versione corretta e cosa fare.
5 min di lettura
Anthropic: piccoli modelli IA verso l’autoreplicazione sull’IoT
Una ricerca di Anthropic mostra modelli IA open-weight che si installano su dispositivi IoT e si propagano in laboratorio. Dati, limiti e difese per le aziende.
6 min di lettura
Cisco NX-API (CVE-2026-76471): colpiti anche gli UCS 6300
Secondo INCIBE-CERT la falla critica di NX-API in Cisco NX-OS colpisce anche i Fabric Interconnect UCS 6300: versioni corrette, condizioni e cosa fare.
4 min di lettura
Chrome VRP: Google rialza i compensi, ma solo in parte
Google quadruplica a 2.000 dollari la base per i bug di memoria di Chrome e paga fino a 20.000 dollari i più gravi. Cosa cambia per chi difende.
4 min di lettura
Ivanti Connect Secure: zero-day CVE-2026-104935 sfruttato
Bypass di autenticazione con esecuzione di comandi in Ivanti Connect Secure, sfruttato dal 1° ottobre: versioni colpite, catena di attacco e cosa fare.
5 min di lettura
BlockStrap in Magento e Adobe Commerce: RCE via template email
CVE-2026-103849 (CVSS 10) nel motore dei template email di Magento e Adobe Commerce: esecuzione di codice PHP. Versioni colpite, patch e cosa fare subito.
4 min di lettura
npm Trusted Publishing: falla SlugFest esponeva 1.500 pacchetti
Con un nome di repository GitHub abbandonato si potevano pubblicare versioni di oltre 1.500 pacchetti npm altrui. La correzione di GitHub e cosa controllare.
5 min di lettura
Patch Tuesday di ottobre 2026: oltre 1.400 falle e le priorità
Record di oltre 1.400 falle Microsoft: aggiramento di WDAC in .NET, SharePoint, 55 bug wormable e fine supporto di Windows 11 24H2 Home e Pro. Cosa fare.
5 min di lettura
SAP, patch di ottobre 2026: SSRF OAuth2 con CVSS 10 in Cloud SDK
SAP corregge CVE-2026-89111 (CVSS 10) in Cloud SDK per Python e tre falle critiche in NetWeaver, S/4HANA e MII. Versioni colpite e cosa fare.
5 min di lettura
TFG London: cyberattacco a Hobbs, Whistles e Phase Eight
Sistemi IT offline e ordini in ritardo per tre marchi di moda britannici del gruppo Foschini. Cosa si sa, cosa manca e cosa fare se lavori nel retail.
5 min di lettura
Windows Shell CVE-2026-96951: command injection sfruttata
La CISA ha inserito nel catalogo KEV la CVE-2026-96951 di Windows Shell, pubblicata il 13 ottobre: command injection, CVSS 8.8. Dettagli e cosa fare.
4 min di lettura
Danfoss AK-SM e AK-SC: compromissioni con interfaccia esposta
Il CERT-FR segnala numerose compromissioni di Danfoss AK-SM e AK-SC con l’interfaccia di gestione esposta su Internet. Cosa dice l’avviso e cosa fare subito.
4 min di lettura
GitLab CVE-2026-97229: Rapid7 riproduce la RCE, serve la 19.3.5
Rapid7 ha riprodotto la RCE CVE-2026-97229 di GitLab e ne chiarisce le condizioni; per il ramo 19.3 la versione corretta è la 19.3.5. Cosa fare subito.
5 min di lettura
GitLab 19.4.2: RCE critica CVE-2026-97229 nelle regex CI/CD
GitLab corregge 24 vulnerabilità di CE/EE, tra cui la CVE-2026-97229 (CVSS 10) nel compilatore delle regex CI/CD. Versioni colpite e cosa fare subito.
4 min di lettura
Ledger: chip spia nei wallet di CryptoBilis, furti da 93 milioni
Un impianto con eSIM e modem LTE nascosto nei Ledger venduti da CryptoBilis legge la frase di recupero e la invia agli attaccanti. Dettagli e cosa fare.
5 min di lettura
IA in SaaS e cloud: chi si assume il rischio secondo i contratti
Termini “as is”, tetti di responsabilità, dati usati per l’addestramento, DPA e filiera Microsoft-OpenAI: cosa controllare nei contratti dei servizi di IA.
6 min di lettura
Supermercati francesi: frigoriferi Danfoss sabotati da remoto
Sbrinamento forzato a 50 °C su centinaia di supermercati francesi tramite controller Danfoss obsoleti o non aggiornati: cosa sappiamo e cosa fare subito.
5 min di lettura
Claude e siti reali: Anthropic toglie internet ai test interni
Iniezioni su un server universitario, moduli reali inviati, token riusati: i casi di Claude, le contromisure di Anthropic e cosa fare sui siti esposti.
6 min di lettura
ShinyHunters: arrestato negli USA un negoziatore di riscatti
Un negoziatore di riscatti canadese è accusato di estorsione: più testate collegano l’arresto all’indagine su ShinyHunters. Cosa si sa e cosa controllare.
5 min di lettura
AhsayCBS: falle senza patch sfruttate per web shell e cryptominer
Due vulnerabilità di AhsayCBS, bypass di autenticazione e command injection, sfruttate senza patch anche nella 10.3.4: web shell e XMRig. Cosa fare subito.
5 min di lettura
Cisco ASA e FTD: DoS sfruttato nella VPN SSL, solo hot fix
CVE-2026-20349 in Cisco Secure Firewall ASA e FTD: una richiesta HTTP riavvia il firewall dal portale VPN. Sfruttata, nessun workaround: serve l’hot fix.
5 min di lettura
Lavoratori IT nordcoreani: avviso di NCSC e Polizia neozelandesi
Come operano i falsi lavoratori IT nordcoreani da remoto, i segnali d’allarme su identità, accessi e pagamenti e i controlli consigliati da NCSC NZ e Polizia.
5 min di lettura
MongoDB: correzioni per Go Driver e libmongocrypt (AV26-1024)
Avviso canadese AV26-1024: vulnerabilità nel Go Driver di MongoDB prima della 2.9.2 e in libmongocrypt prima della 1.20.5. Cosa aggiornare e controllare.
5 min di lettura
NetScaler CVE-2026-107406: SAML IdP a rischio anche dopo le patch
Terzo avviso critico in tre settimane per NetScaler ADC e Gateway: CVE-2026-107406 colpisce SAML anche nelle build appena corrette. Versioni e cosa fare.
5 min di lettura
SharePoint, CVE-2026-50522 sfruttata: la patch non basta
RCE critica (CVSS 9.8) in SharePoint Server on-premises, sfruttata per rubare le chiavi macchina di IIS: la patch di luglio non basta, vanno ruotate.
6 min di lettura
Apache Struts CVE-2016-3081: esecuzione di codice via DMI nel KEV
La CISA ha inserito nel catalogo KEV la CVE-2016-3081 di Apache Struts: con DMI attivo permette di eseguire codice da remoto. Versioni, rischi e cosa fare.
4 min di lettura
ARTEX: pentest agentico con IA usato contro banche sudcoreane
CrowdStrike descrive come un attaccante ha usato ARTEX, strumento di pentesting agentico, e più LLM per rubare dati a banche sudcoreane. Cosa fare subito.
5 min di lettura
Avviso AA26-281A: Integrity Tech, Exchange, SoftEther e DCSync
Avviso congiunto di FBI, CISA, NSA, NCSC UK e partner: come gli attori legati a Integrity Tech rubano email e credenziali. Tecniche, indicatori e cosa fare.
5 min di lettura
Cisco NX-OS: falle critiche nei Nexus 3000 e 9000, e non solo
Falle critiche in NX-OS: codice come root sui Nexus 3000 e 9000 con NX-API, NGOAM o MPLS OAM attivi. Corretti anche Cisco License, APIC e Meraki.
5 min di lettura
Crittografia post-quantistica: l’allarme di Europol e del GAO
Europol e il GAO statunitense chiedono di accelerare la migrazione alla crittografia post-quantistica. I dati sul web, i limiti e cosa fare subito.
5 min di lettura
Flax Typhoon: sequestrati MicroScan e FishHub di Integrity Tech
FBI e DOJ sequestrano sette domini di MicroScan e FishHub, strumenti di Integrity Tech usati da Flax Typhoon. CVE sfruttate, tecniche e cosa controllare.
5 min di lettura
ISC BIND CVE-2015-5477: DoS con query TKEY nel catalogo KEV
La CISA ha inserito nel catalogo KEV la CVE-2015-5477 di ISC BIND: le query TKEY possono arrestare named. Versioni colpite, rischi e cosa fare subito.
4 min di lettura
Let’s Encrypt: certificati a 64 giorni dal 10 febbraio 2027
Da febbraio 2027 Let’s Encrypt emette certificati da 64 giorni, poi 45 nel 2028. Cosa cambia per i rinnovi automatici, ARI e cosa controllare subito.
5 min di lettura
Midnight Mimosa: proxy e frodi nel firmware di Android economici
Bitdefender ha trovato Midnight Mimosa nel firmware di smartphone Android economici con chip MediaTek: frodi pubblicitarie e proxy. Dettagli e cosa fare.
5 min di lettura
Nvidia DCGM Exporter: DoS senza autenticazione (CVE-2026-47483)
CVE-2026-47483 (CVSS 8.2) in Nvidia DCGM Exporter: richieste senza autenticazione a /debug/pprof/ bloccano il monitoraggio GPU. Aggiorna alla 4.8.2.
5 min di lettura
ONLYOFFICE Docs CVE-2021-3199: path traversal e RCE sfruttata
La CISA ha inserito nel catalogo KEV la CVE-2021-3199 di ONLYOFFICE Document Server: path traversal con RCE, CVSS 9.8. Versioni colpite e cosa fare.
5 min di lettura
ProFTPD CVE-2015-3306: accesso ai file con mod_copy nel KEV
La CISA ha inserito nel catalogo KEV la CVE-2015-3306 di ProFTPD: mod_copy permette di leggere e scrivere file da remoto. Dettagli e cosa fare subito.
4 min di lettura
Strapi CVE-2023-22894: dati sensibili esposti dal filtro query
La CISA ha inserito nel catalogo KEV la CVE-2023-22894 di Strapi: dal pannello admin si ricavano hash delle password e token. Versioni e cosa fare.
5 min di lettura
UAC-0099 affina il downloader MATCHBOIL e usa il RAT ASHVEIN
ESET ricostruisce due anni di evoluzione di MATCHBOIL, il downloader di UAC-0099 contro l’Ucraina: offuscamento, controlli anti-sandbox, persistenza.
5 min di lettura
Agenti IA oltre la sandbox: zero-day, RubyGems e obblighi AI Act
Agenti IA di OpenAI, Anthropic e Google oltre la sandbox: zero-day su Hugging Face, pacchetti RubyGems, credenziali esposte. Cosa impone l’AI Act e cosa fare.
5 min di lettura
Anthropic: tre livelli di accesso cyber a Claude per chi difende
Anthropic unisce Project Glasswing e Cyber Verification Program in tre livelli con meno blocchi per i team verificati. Cosa cambia, dati, GDPR e cosa fare.
6 min di lettura
AWS Strands Box: sandbox open source con policy per agenti IA
AWS rilascia Strands Box, sandbox open source che limita gli agenti IA con policy basate sulle azioni già fatte. Come funziona, limiti e cosa fare.
5 min di lettura
ccTLD .gh, .sl e .as dirottati: certificati Google abusivi
Attaccanti hanno modificato i DNS di .gh, .sl e .as e ottenuto certificati HTTPS per domini Google e di altre aziende. Cosa fare: log CT e record CAA.
4 min di lettura
Cyber Resilience Act: vigilanza ad ACN nel decreto italiano
Il decreto italiano sul Cyber Resilience Act nomina ACN autorità di notifica e di vigilanza. Obblighi già attivi, scadenze e cosa fare per i fabbricanti.
5 min di lettura
LunexStealer da falsi controlli Cloudflare su oltre 100 siti
CERT-UA: oltre 100 siti compromessi mostrano una falsa verifica Cloudflare che installa LunexStealer con ClickFix, BYOVD e smart contract. Cosa fare.
5 min di lettura
PoeLLM: botnet di cryptomining con il C2 nascosto in una poesia
Il malware PoeLLM ha compromesso oltre 3.400 server LiteLLM, Ollama, Gotenberg e Gitea e ricava l’indirizzo del C2 da una poesia su GitHub. Cosa fare.
5 min di lettura