Sicurezza informatica

Vulnerabilità, patch, malware, attacchi e data breach: le notizie che contano, verificate sulle fonti primarie, con cosa fare subito e l’impatto sull’Italia.

GitLab, falla con punteggio 10 nelle regex della CI/CD ora sfruttata: aggiornate subito

La CVE-2026-97229 di GitLab, punteggio 10, è sfruttata: una regex costruita ad arte nella CI/CD esegue codice sul server. Shadowserver vede oltre 1.000 istanze esposte non aggiornate.

Proteggere un server Linux: SSH a chiavi, fail2ban e UFW configurati come si deve

Irrobustire SSH senza chiudersi fuori: drop-in in sshd_config.d, verifica con sshd -T, fail2ban 1.1 con backend systemd, UFW con limit, lettura dei log di attacco e le misure che servono poco.

Cursor, un’estensione Claude Code falsa installava una backdoor SSH: come verificare

Per circa 11 ore il marketplace di Cursor ha distribuito le versioni 2.1.312 e 2.1.313 modificate dell'estensione Claude Code, con una backdoor SSH. Chi è coinvolto e i controlli da fare su macOS e Windows.

Ivanti Connect Secure, tre zero-day in catena contro le VPN: le patch da installare

Ivanti ha corretto il 29 ottobre le ultime due falle della catena che porta a root sulle VPN Connect Secure. Le patch del 13 ottobre non bastano: versioni da installare e controlli forensi.

Multe false a nome di PagoPA inviate da PEC rubate: come riconoscere la truffa

Il CERT-AGID segnala false multe da 198 euro inviate da caselle PEC compromesse: il link porta a un finto portale PagoPA guidato in tempo reale dai truffatori. Come riconoscerle e cosa fare.

PHP2Shell, due falle critiche in PHP sfruttate: 382 siti della PA ancora da verificare

Le due falle RCE di PHP sono nel catalogo CISA delle vulnerabilità sfruttate. Il CERT-AGID conta 382 indirizzi della PA che dichiarano ancora una versione vulnerabile: le versioni corrette e cosa fare.

Cisco ASA e FTD, la falla che riavvia i firewall è già sfruttata: le release corrette

Cisco corregge la CVE-2026-76418: con una richiesta costruita ad arte un attaccante remoto fa riavviare firewall ASA e FTD con VPN SSL e autenticazione secondaria. È già sfruttata e non ha workaround.

Linux, la falla Fragnesia ora è sfruttata: dalla webshell PHP ai privilegi di root

CISA mette nel catalogo delle falle sfruttate Fragnesia, bug del kernel Linux noto da maggio: concatenato con PHP2Shell porta da una webshell a root. Come verificare il kernel e cosa fare.

NoName057(16) torna a colpire l’Italia: ondata di attacchi DDoS su enti pubblici e logistica

Dopo la pausa estiva, il gruppo filorusso ha ripreso la campagna contro siti italiani: 39 rivendicazioni a settembre secondo l'ACN, poi Farnesina, porti, interporti e province siciliane. Effetti reali in genere limitati.
123Pagina 2 di 3

Da non perdere