Salta al contenuto

CSIRT Italia

4 articoli su questo argomento, dal più recente.

4 min di lettura

Zimbra, server di posta compromessi in Italia: l'allerta del CSIRT

Il 5 ottobre 2026 il CSIRT Italia ha segnalato più server di posta Zimbra compromessi nel Paese, quasi tutti tramite la falla CVE-2026-73570, con casi di ransomware, furto di credenziali e caselle ferme per due giorni. Nessuna intrusione sui server aggiornati.

  • 4 min di lettura

    Consent phishing su Microsoft 365: l'attacco che resiste al cambio password

    Il 16 ottobre 2026 il CSIRT Italia ha segnalato l'uso sistematico del consent phishing contro Microsoft 365: la vittima autorizza un'app malevola a leggere posta e documenti, e l'accesso resta anche dopo il cambio password e con l'MFA attiva. Si blocca dalle impostazioni di Entra ID.

  • 4 min di lettura

    Segnalare una vulnerabilità: il CSIRT Italia diventa l'intermediario ufficiale

    Come riportato il 23 ottobre 2026, l'ACN ha adottato la politica nazionale di divulgazione coordinata delle vulnerabilità: chi scopre una falla non ancora nota può segnalarla al CSIRT Italia, anche in forma anonima, che fa da tramite con il produttore. Riguarda chi sviluppa e chi usa software.

  • 4 min di lettura

    Nextcloud con Collabora integrato: falla sfruttata, server colpito in Italia

    Il 16 ottobre 2026 il CSIRT Italia ha segnalato un server Nextcloud compromesso tramite CVE-2026-110447, falla del server Collabora integrato per modificare i documenti. Disattivare l'app non basta: va aggiornata alla 26.4.303 o rimossa, e vanno cambiate le credenziali.

Pagina 1 di 1, 4 articoli in tutto.

Hai una domanda che non trovi qui?

Scrivimi cosa ti serve: ti rispondo personalmente, e se diventa un progetto ricevi una proposta con attività, tempi e costi.

Torna all’inizio della pagina