Blog - Networking

Tra il 1° e il 3 novembre 2026 gli attacchi ai sistemi di refrigerazione dei supermercati hanno raggiunto anche l'Italia, con Coop in Sicilia e aziende in Toscana ed Emilia-Romagna colpite. Il bollettino ACN indica controlli precisi che riguardano qualunque PMI con macchinari o impianti connessi a internet.

Un gruppo sospettato di origine cinese ha violato 25 firewall Palo Alto Networks in tutto il mondo combinando le falle PHP2Shell con una vulnerabilità del kernel Linux chiamata Fragnesia, arrivando a rubare credenziali di dominio e mappare intere reti aziendali. Il caso riguarda da vicino anche le PMI italiane che usano apparati perimetrali dello stesso tipo.

I gruppi ransomware Qilin e INC sfruttano una falla nel portale GlobalProtect di PAN-OS per aprire sessioni VPN aggirando del tutto l'autenticazione a due fattori, muovendosi poi verso server VMware e sistemi di backup. Ecco che cosa deve verificare subito un'azienda che usa questi apparati per l'accesso remoto.

Il 21 ottobre 2016 la botnet Mirai, costruita su circa 100.000 telecamere e router con le password di fabbrica mai cambiate, mise fuori uso il provider DNS Dyn e oscurò per ore Twitter, Netflix, Spotify e altri colossi del web. Dieci anni dopo, lo stesso principio - dispositivi connessi e mai messi in sicurezza - riguarda da vicino qualsiasi PMI con telecamere, sensori e gateway in rete.

L'8 ottobre 2026 il sito della Farnesina e' stato colpito da un attacco DDoS del collettivo filorusso NoName057(16), mitigato senza disservizi. Lo stesso gruppo ha gia' colpito banche, aeroporti e aziende private italiane: ecco come una PMI puo' valutare la propria esposizione e cosa chiedere al proprio fornitore di hosting.

Citrix ha rivelato due falle critiche in NetScaler ADC e Gateway, sfruttate da settimane prima della patch: CISA impone l'aggiornamento entro il 30 settembre 2026. Non è la stessa vulnerabilità corretta a inizio settembre: ecco cosa controllare subito, in che ordine, e cosa chiedere al proprio fornitore IT.

Le vulnerabilità scoperte su SonicWall, Ivanti, Fortinet e Palo Alto stanno mettendo in crisi il modello VPN tradizionale, mentre il Wi-Fi 7 apre nuove possibilità per le reti aziendali. Ecco cosa devono sapere le PMI italiane per aggiornare la propria infrastruttura di rete senza correre rischi inutili.