Vulnerabilità e patch
Falle sfruttate, zero-day, bollettini dei produttori e aggiornamenti da installare subito.
Nextcloud, il server Collabora integrato usato per piazzare webshell: cosa fare subito
La falla dell'app Collabora Online Built-in CODE Server per Nextcloud è sfruttata da metà settembre per installare webshell. Disattivare l'app non basta: va aggiornata alla 26.4.303 o rimossa.
Plex Media Server, quattro falle in catena sfruttate in massa: aggiornate e controllate
Plex conferma attacchi diffusi contro i server non aggiornati: quattro falle in catena danno esecuzione di codice da remoto e i server finiscono a minare criptovalute. Come controllare il vostro.
Patch Tuesday di ottobre, numeri da record: 1.411 vulnerabilità e uno zero-day già sfruttato
Il 13 ottobre Microsoft ha corretto 1.411 falle, 70 critiche, tra cui un bypass di Mark of the Web già usato negli attacchi. Debuttano le "risk cohorts" per aiutare gli IT manager a stabilire le priorità.
Windows 10, gli aggiornamenti di sicurezza gratuiti durano un altro anno: fino a ottobre 2027
Il programma Extended Security Updates per i privati, che doveva chiudersi il 13 ottobre 2026, viene esteso al 12 ottobre 2027. In Europa basta l'accesso con l'account Microsoft.
Da non perdere