Blog - Cyber Security
Blog - Cyber Security
.jpg)
Tra il 1° e il 3 novembre 2026 gli attacchi ai sistemi di refrigerazione dei supermercati hanno raggiunto anche l'Italia, con Coop in Sicilia e aziende in Toscana ed Emilia-Romagna colpite. Il bollettino ACN indica controlli precisi che riguardano qualunque PMI con macchinari o impianti connessi a internet.
Il ransomware C3RB3R ha cifrato NAS Synology raggiungibili da internet, aggiungendo ai file l'estensione .L0CK3D. Synology attribuisce l'attacco a una falla del 2024, ma ricercatori indipendenti indicano due vulnerabilità più recenti corrette a settembre 2026: ecco i cinque controlli pratici da fare su NAS e backup aziendali.
Dal 27 ottobre 2026 il CERT-AgID segnala una nuova ondata di finte multe PagoPA da 198 euro, inviate tramite caselle PEC compromesse e collegate a un filone parallelo che sfrutta il nome di ACI. Ecco i segnali per riconoscere il falso e le verifiche da introdurre subito in azienda.
Un gruppo sospettato di origine cinese ha violato 25 firewall Palo Alto Networks in tutto il mondo combinando le falle PHP2Shell con una vulnerabilità del kernel Linux chiamata Fragnesia, arrivando a rubare credenziali di dominio e mappare intere reti aziendali. Il caso riguarda da vicino anche le PMI italiane che usano apparati perimetrali dello stesso tipo.
Una vulnerabilita' critica nella libreria di compressione Brotli, usata da gran parte dei siti, delle API e dei gestionali web moderni, e' stata inserita da CISA nel catalogo delle falle sfruttate attivamente. Riguarda Node.js, Python, .NET e i reverse proxy, anche se l'azienda non li usa direttamente: ecco cosa controllare.
Due vulnerabilità critiche nel cuore di PHP, soprannominate PHP2Shell, sono trapelate online prima della patch ufficiale del 21 ottobre 2026. Ecco come capire se la tua azienda è coinvolta e cosa fare, in ordine, nelle prossime ore.
I gruppi ransomware Qilin e INC sfruttano una falla nel portale GlobalProtect di PAN-OS per aprire sessioni VPN aggirando del tutto l'autenticazione a due fattori, muovendosi poi verso server VMware e sistemi di backup. Ecco che cosa deve verificare subito un'azienda che usa questi apparati per l'accesso remoto.
Il 16 ottobre 2026 il CSIRT Italia ha segnalato campagne di consent phishing contro chi usa Microsoft Entra ID e Microsoft 365: l'attacco non ruba la password, ma fa approvare al dipendente un'app malevola sulla vera schermata Microsoft, ottenendo un accesso duraturo a posta e file. Cambiare password e attivare l'MFA non bastano a chiudere la falla: serve revocare il consenso concesso e cambiare alcune impostazioni del tenant.
Nella notte tra l'11 e il 12 ottobre 2026 qualcuno ha manomesso da remoto le centraline di refrigerazione di centinaia di supermercati francesi, mandando i frigoriferi a 50 gradi. Il caso riguarda anche le PMI italiane che hanno impianti, macchinari e sensori connessi. Ecco cosa controllare e in che ordine: inventario, esposizione su internet, aggiornamenti, segmentazione, accessi dei manutentori e piano di risposta.