Sicurezza informatica

Vulnerabilità, patch, malware, attacchi e data breach: le notizie che contano, verificate sulle fonti primarie, con cosa fare subito e l’impatto sull’Italia.

iOS 27.2 chiude oltre 150 falle: corretti anche i bug del jailbreak mostrato a Hexacon

Con iOS 27.2 Apple ha corretto più di 150 vulnerabilità, comprese quelle usate per il jailbreak di un iPhone 18 Pro presentato a Parigi. A settembre era già arrivata una patch urgente per iOS 26.

Magento e Adobe Commerce, la falla di luglio ora è sfruttata: e-commerce da aggiornare

CISA segnala come sfruttata la CVE-2026-48356 di Adobe Commerce e Magento Open Source, corretta a luglio con le release 2026-jul. Adobe la valuta 9,6, NVD 9,3: cosa controllare nel negozio.

Nextcloud, il server Collabora integrato usato per piazzare webshell: cosa fare subito

La falla dell'app Collabora Online Built-in CODE Server per Nextcloud è sfruttata da metà settembre per installare webshell. Disattivare l'app non basta: va aggiornata alla 26.4.303 o rimossa.

Plex Media Server, quattro falle in catena sfruttate in massa: aggiornate e controllate

Plex conferma attacchi diffusi contro i server non aggiornati: quattro falle in catena danno esecuzione di codice da remoto e i server finiscono a minare criptovalute. Come controllare il vostro.

Patch Tuesday di ottobre, numeri da record: 1.411 vulnerabilità e uno zero-day già sfruttato

Il 13 ottobre Microsoft ha corretto 1.411 falle, 70 critiche, tra cui un bypass di Mark of the Web già usato negli attacchi. Debuttano le "risk cohorts" per aiutare gli IT manager a stabilire le priorità.

Android, scatta la verifica degli sviluppatori: cosa cambia per il sideloading

Dal 30 settembre in Brasile, Indonesia, Singapore e Thailandia le app devono essere legate a uno sviluppatore verificato. Per chi vuole installare app non verificate c'è un percorso avanzato con attesa di 24 ore.

Windows 10, gli aggiornamenti di sicurezza gratuiti durano un altro anno: fino a ottobre 2027

Il programma Extended Security Updates per i privati, che doveva chiudersi il 13 ottobre 2026, viene esteso al 12 ottobre 2027. In Europa basta l'accesso con l'account Microsoft.
123Pagina 3 di 3

Da non perdere