Se accetti, attivo Google Analytics: mi dice in forma statistica quali pagine vengono lette e da quali dispositivi, così capisco cosa migliorare. Niente pubblicità né profilazione.
Se rifiuti, o chiudi con la X, il sito funziona allo stesso modo con i soli cookie tecnici. Cambi idea quando vuoi da «Preferenze cookie» in fondo alla pagina; i dettagli sono nella cookie policy.
12 articoli su questo argomento, dal più recente.
4 min di lettura
Il 5 ottobre 2026 il CSIRT Italia ha segnalato più server di posta Zimbra compromessi nel Paese, quasi tutti tramite la falla CVE-2026-73570, con casi di ransomware, furto di credenziali e caselle ferme per due giorni. Nessuna intrusione sui server aggiornati.
4 min di lettura
BeyondTrust ha corretto la falla CVE-2026-102764 di Remote Support, il software per l'assistenza remota, sfruttata da fine agosto 2026 da un gruppo di spionaggio. Chi lo installa sui propri server deve aggiornare a mano e verificare se è stato compromesso.
4 min di lettura
Dal 7 ottobre 2026 è sfruttata una falla critica di Bricksforge, add-on del builder Bricks per WordPress: senza login permette di caricare ed eseguire codice PHP sul sito. È corretta dalla versione 3.1.8.10, da installare subito su ogni sito che usa il plugin.
4 min di lettura
Il 28 ottobre 2026 Cisco ha segnalato la falla CVE-2026-76418 dei firewall ASA e FTD, già sfruttata: con la VPN SSL attiva e l'autenticazione secondaria configurata, un attaccante può far riavviare l'apparato e lasciare l'azienda senza accesso remoto. Va aggiornato.
4 min di lettura
Il 14 ottobre 2026 Cisco ha confermato che la falla CVE-2026-76519 del Secure Email Gateway è sfruttata: un'email con un allegato costruito apposta permette di eseguire comandi come amministratore sul filtro di posta. Va verificato l'aggiornamento dei componenti di scansione.
4 min di lettura
Come riportato il 23 ottobre 2026, l'ACN ha adottato la politica nazionale di divulgazione coordinata delle vulnerabilità: chi scopre una falla non ancora nota può segnalarla al CSIRT Italia, anche in forma anonima, che fa da tramite con il produttore. Riguarda chi sviluppa e chi usa software.
4 min di lettura
Drupal ha avvisato che la falla CVE-2026-118539 di Commerce Core, il modulo per vendere online, è sfruttata negli attacchi. Permette di aggirare i controlli su alcune funzioni del negozio con possibili danni economici. Va aggiornato alla 3.3.13 o alla 8.x-2.41.
4 min di lettura
Il 1° ottobre 2026 la CISA ha segnalato come sfruttata la falla CVE-2026-104286 di FortiMail, il filtro antispam di Fortinet: permette a chiunque di scrivere file sul dispositivo senza autenticarsi. Servono aggiornamento o, in attesa, le misure indicate da Fortinet.
4 min di lettura
Il 13 ottobre 2026 Ivanti ha confermato la falla CVE-2026-104935 della VPN Connect Secure, usata insieme ad altre due da un gruppo che ha ottenuto il controllo completo di apparati aggiornati e ha poi cercato le credenziali della rete. Servono patch e controlli oltre la patch.
4 min di lettura
Il 16 ottobre 2026 il CSIRT Italia ha segnalato un server Nextcloud compromesso tramite CVE-2026-110447, falla del server Collabora integrato per modificare i documenti. Disattivare l'app non basta: va aggiornata alla 26.4.303 o rimossa, e vanno cambiate le credenziali.
5 min di lettura
Il 21 ottobre 2026 PHP ha rilasciato in emergenza le versioni 8.5.12, 8.4.27, 8.3.36 e 8.2.35 per chiudere PHP2Shell, due falle che permettono di eseguire codice da remoto. Gli attacchi sono già in corso: chi ha un sito in PHP deve verificare la versione installata e aggiornarla.
4 min di lettura
SonicWall ha corretto il 6 ottobre 2026 la falla CVE-2026-102255 dei gateway di accesso remoto SMA1000, gravità 10 su 10. Due giorni dopo sono partiti i tentativi di attacco. Vanno installate le versioni 12.4.3-03670 o 12.5.0-03082, senza aspettare.
Pagina 1 di 1, 12 articoli in tutto.
Scrivimi cosa ti serve: ti rispondo personalmente, e se diventa un progetto ricevi una proposta con attività, tempi e costi.
