Blog

Due vulnerabilità critiche nel cuore di PHP, soprannominate PHP2Shell, sono trapelate online prima della patch ufficiale del 21 ottobre 2026. Ecco come capire se la tua azienda è coinvolta e cosa fare, in ordine, nelle prossime ore.

I gruppi ransomware Qilin e INC sfruttano una falla nel portale GlobalProtect di PAN-OS per aprire sessioni VPN aggirando del tutto l'autenticazione a due fattori, muovendosi poi verso server VMware e sistemi di backup. Ecco che cosa deve verificare subito un'azienda che usa questi apparati per l'accesso remoto.

Il 16 ottobre 2026 il CSIRT Italia ha segnalato campagne di consent phishing contro chi usa Microsoft Entra ID e Microsoft 365: l'attacco non ruba la password, ma fa approvare al dipendente un'app malevola sulla vera schermata Microsoft, ottenendo un accesso duraturo a posta e file. Cambiare password e attivare l'MFA non bastano a chiudere la falla: serve revocare il consenso concesso e cambiare alcune impostazioni del tenant.

Nella notte tra l'11 e il 12 ottobre 2026 qualcuno ha manomesso da remoto le centraline di refrigerazione di centinaia di supermercati francesi, mandando i frigoriferi a 50 gradi. Il caso riguarda anche le PMI italiane che hanno impianti, macchinari e sensori connessi. Ecco cosa controllare e in che ordine: inventario, esposizione su internet, aggiornamenti, segmentazione, accessi dei manutentori e piano di risposta.

Sempre più dipendenti incollano documenti riservati in ChatGPT o in altri strumenti di IA non autorizzati dall'azienda. I dati 2026 mostrano che questo fenomeno, chiamato Shadow AI, è ormai tra le prime cause di fuga di dati aziendali. Ecco cosa rischiano le PMI italiane e come impostare una governance efficace.

Il 21 ottobre 2016 la botnet Mirai, costruita su circa 100.000 telecamere e router con le password di fabbrica mai cambiate, mise fuori uso il provider DNS Dyn e oscurò per ore Twitter, Netflix, Spotify e altri colossi del web. Dieci anni dopo, lo stesso principio - dispositivi connessi e mai messi in sicurezza - riguarda da vicino qualsiasi PMI con telecamere, sensori e gateway in rete.

L'8 ottobre 2026 il sito della Farnesina e' stato colpito da un attacco DDoS del collettivo filorusso NoName057(16), mitigato senza disservizi. Lo stesso gruppo ha gia' colpito banche, aeroporti e aziende private italiane: ecco come una PMI puo' valutare la propria esposizione e cosa chiedere al proprio fornitore di hosting.

Una vulnerabilità critica (CVSS 9.4) in Veeam Backup & Replication permette a un utente di dominio con il solo ruolo di sola lettura Backup Viewer di prendere il controllo del server di backup. Ecco chi è a rischio, cosa aggiornare subito e quale buona pratica strutturale adottare a prescindere da questa falla.

Microsoft ha documentato lo sfruttamento su larga scala di una falla critica in Zimbra Collaboration Suite: gli attaccanti hanno rubato la chiave che firma i token di sessione, valida anche sui server già aggiornati. Ecco cosa deve controllare subito ogni PMI che usa Zimbra, anche tramite il proprio fornitore di hosting.