~/home / radar
Radar IT
Cosa succede oggi in cloud, sicurezza e AI — e cosa significa per l'esercizio. Scelte automaticamente, commentate in breve.
Riepiloghi settimanali: Patch radar, settimana 45/2026 · Patch radar, settimana 44/2026 · Patch radar, settimana 43/2026
Anthropic Claude Fable 5.2 è più economico, ma la velocità extra ha un costo aggiuntivo
Anthropic ha lanciato Claude Fable 5.2 e Claude Mythos 5.2 a prezzo base ridotto; però le risposte più rapide hanno un costo doppio. I team di automazione IA devono bilanciare costi e latenza nelle loro pipeline.
Fonte ↗N‑able mette offline la piattaforma cloud dopo la pubblicazione di oltre 30 zero‑day
Dopo la divulgazione di oltre 30 presunti zero‑day, N‑able ha disattivato la sua piattaforma cloud N‑central e ha consigliato ai clienti on‑prem di spegnere i server. Verificare patch disponibili, isolare le istanze e controllare gli agenti di gestione.
Fonte ↗Gli hacker compromettono bee‑js e Swarm Desktop di Ethersphere per distribuire malware rubatore di wallet
Gli aggressori hanno sfruttato la pipeline di rilascio di Ethersphere per distribuire bee‑js 13.3.0 e Swarm Desktop 0.56.2 compromessi. Il codice ruba chiavi wallet, password e installa un backdoor. Controllare firme e usare solo pacchetti firmati.
Fonte ↗Gli hacker sfruttano l'accesso AWS fidato di Qubole per violare gli account dei clienti
Dal 14 al 26 ottobre gli aggressori hanno usato credenziali AWS impiegate da Qubole per accedere ai clienti, rubando segreti e dati. Chi utilizza Qubole deve verificare ruoli IAM, ruotare le chiavi e controllare i log di accesso.
Fonte ↗Hacker rubano 133 milioni di dollari da banca francese tramite provider di servizi
Gli aggressori hanno sfruttato la catena del provider di servizi di Crédit Mutuel Arkéa per falsare transazioni per 133 milioni di dollari. Banche e fornitori cloud devono rafforzare la sicurezza della supply chain e monitorare attività finanziarie anomale.
Fonte ↗Violazione dati cloud di Iris Ohyama espone informazioni di 7,7 milioni di clienti
L’accesso non autorizzato a un servizio cloud di terze parti ha esposto dati personali di circa 7,7 milioni di clienti. Chi gestisce Nextcloud, HiDrive o S3 dovrebbe verificare integrazioni esterne e rafforzare i controlli di accesso.
Fonte ↗CISA segnala vulnerabilità di bypass MFA in SonicWall SonicOS
Una vulnerabilità MFA ad alta gravità in SonicWall SonicOS è stata inserita nel catalogo KEV di CISA. Chi gestisce dispositivi SonicWall deve verificare la disponibilità di patch e controllare subito le impostazioni MFA.
Fonte ↗Il file “Don’t Ask Again” di Claude Code espone password e chiavi in 1.122 copie pubbliche su GitHub
L’opzione “Don’t Ask Again” di Claude Code ha salvato comandi contenenti password e chiavi API in un file di impostazioni del progetto, poi pubblicato su GitHub. Gli sviluppatori devono cercare questi file, rigenerare le credenziali esposte e disattivare la funzione.
Fonte ↗L'installazione della correzione per una vulnerabilità WordPress sfruttata può esporre nuovamente alcuni siti
L'installazione della correzione WordPress può ancora esporre il sito, poiché lo script usa il codice non patchato per decomprimere i file. Gli amministratori dovrebbero bloccare l'accesso web durante l'aggiornamento e verificare l'integrità dopo.
Fonte ↗OpenAI lancia GPT‑6 Cyber dopo che l'IA ha individuato 81 vulnerabilità di Firefox e 948 exploit Linux
OpenAI ha presentato GPT‑6 Cyber, un modello IA che individua e corregge vulnerabilità con maggiore efficacia. I team di sicurezza e DevOps dovrebbero valutare il suo impiego per audit interni, garantendo sempre la verifica manuale dei risultati.
Fonte ↗SonicWall avvisa di una nuova vulnerabilità di bypass MFA per SSL‑VPN sfruttata negli attacchi
SonicWall ha rilasciato patch per sette vulnerabilità, incluso un bypass MFA su SSL‑VPN già sfruttato. Chi gestisce firewall SonicOS deve installare subito gli aggiornamenti e controllare le impostazioni MFA.
Fonte ↗Gli hacker sfruttano la vulnerabilità SSHole di OpenSSH subito dopo la divulgazione, ottenendo privilegi root su honeypot
La vulnerabilità SSHole consente accessi senza password su sistemi Linux con OpenSSH su musl e PAM disabilitato. Gli amministratori devono controllare che PAM sia attivo e aggiornare OpenSSH.
Fonte ↗Eventi falsi OpenAI e SpaceX usati per rubare account Microsoft e Google
Gli hacker fingono eventi legati all'AI per phishing di credenziali Microsoft e Google. Il supporto deve avvisare gli utenti, abilitare MFA e bloccare inviti sospetti.
Fonte ↗Quasi 1,5 milioni di segreti esposti mirati in un nuovo programma di revoca
Il Secrets Revocation Program di Truffle Security consente ai fornitori di API‑key di revocare credenziali esposte. Gli amministratori di storage cloud e identità dovrebbero verificare eventuali chiavi trapelate e revocarle.
Fonte ↗Ricercatori aggirano la modalità Lockdown di ChatGPT per esfiltrare le chat senza interazione dell'utente
Una vulnerabilità, ora corretta, consentiva di aggirare la modalità Lockdown di ChatGPT. Chi utilizza l'automazione AI deve verificare l'installazione del patch e che la modalità blocchi nuovamente l'esfiltrazione silenziosa dei dati.
Fonte ↗OpenSSH rilascia correzione d'emergenza per vulnerabilità che permette il bypass dell'autenticazione SSH su Alpine Linux
Una vulnerabilità critica che consentiva l'accesso a account solo‑chiave su Alpine Linux è stata risolta in OpenSSH 10.6p2. Gli amministratori devono assicurarsi di aver installato il pacchetto aggiornato su tutti i server Alpine.
Fonte ↗DreamHost conferma violazione dati: credenziali FTP e sessioni webmail esposte
DreamHost ha confermato una violazione in cui gli aggressori hanno avuto accesso al File Manager per due mesi, rubando credenziali FTP/SFTP. Gli utenti interessati devono cambiare le password, attivare MFA se disponibile e verificare eventuali accessi non autorizzati.
Fonte ↗Zyxel risolve vulnerabilità zero‑day che ha compromesso quasi 1.000 switch di rete
Zyxel ha rilasciato una patch per una vulnerabilità zero‑day nella serie GS1900, sfruttata per compromettere circa 1.000 switch e rubare configurazioni e credenziali. Gli amministratori devono aggiornare il firmware, cambiare le password e controllare i log per accessi sospetti.
Fonte ↗WorkOS dichiara che l'attaccante ha usato l'AI ARTEX per violare l'app di vendita interna
WorkOS è stato violato tramite l'uso dell'AI ARTEX, accedendo ai contatti di vendita. Chi gestisce SAML/OIDC o app interne deve controllare l’emissione dei token, applicare il principio del minimo privilegio e monitorare i pattern di abuso AI.
Fonte ↗Gli hacker dirottano l'aggiornamento automatico di cPGuard per distribuire backdoor e rubare dati
Il meccanismo di aggiornamento di cPGuard è stato compromesso, distribuendo una backdoor. Gli amministratori devono verificare le firme degli aggiornamenti, tornare a versioni affidabili e scansionare i sistemi per lo script malevolo.
Fonte ↗Chainstack segnala violazione dei sistemi di produzione, esponendo dati dei clienti e hash delle password
La violazione di Chainstack ha esposto dati clienti e hash delle password. Chi gestisce storage compatibili S3 o nodi blockchain deve verificare i controlli di accesso, ruotare le credenziali e rivedere le regole di rilevamento basate su IA.
Fonte ↗mSecure avverte gli utenti di cambiare password, reimpostare 2FA e passkey dopo attività sospette
Gli utenti di mSecure devono cambiare tutte le password archiviate, resettare i token 2FA e rimuovere i passkey. Il supporto deve avvisare i clienti, verificare l’integrità dell’app e monitorare attività sospette.
Fonte ↗Google smantella botnet Android XCPE con più di 1,3 milioni di dispositivi, bandisce il produttore di TV box
Google ha smantellato il botnet XCPE che coinvolgeva più di 1,3 milioni di Android TV box, bloccando il produttore. Chi gestisce flotte di TV box deve controllare l’integrità del firmware, aggiornare e isolare i dispositivi compromessi.
Fonte ↗⚡ Riepilogo settimanale: CVE critiche, botnet DDoS Linux, phishing, spyware Android e altro
Gli incidenti della settimana mostrano che errori banali (assenza di password, chiamate di supporto false) possono provocare gravi violazioni. Verificate regolarmente le misure di hardening di base (password robuste, MFA, patch) per servizi cloud e Linux.
Fonte ↗Hacker cinesi usano ARTEX AI in attacchi automatizzati contro 200 organizzazioni
Il framework open‑source ARTEX, basato su IA multi‑agente, è stato usato da gruppi cinesi per attacchi su oltre 200 organizzazioni in 14 paesi. È consigliabile monitorare il traffico per rilevare pattern di scansione automatizzati.
Fonte ↗Gli aggressori sfruttano una falla critica di Siemens IoT2050 per inserire backdoor remote
La mancanza di autenticazione consente l’esecuzione di codice remoto non autenticato sui dispositivi SIMATIC IoT2050 Advanced. Gli amministratori devono verificare la presenza di patch, applicarle e isolare i gateway vulnerabili.
Fonte ↗OpenAI raddoppia i limiti di utilizzo Pro e aggiunge funzionalità Work a Chat
OpenAI raddoppia i limiti di utilizzo Pro e aggiunge funzionalità Work direttamente in ChatGPT, unificando i limiti di ChatGPT e Codex. Chi utilizza l’automazione IA dovrebbe controllare le quote, adeguare i costi e provare le nuove funzioni collaborative.
Fonte ↗Il nuovo infostealer VOLTA utilizza Claude, Gemini e Kimi AI per classificare le vittime in base al valore finanziario
Il nuovo infostealer Windows VOLTA raccoglie password, cookie dei browser, dati Outlook e Slack, e usa un LLM per classificare le informazioni rubate in base al valore di monetizzazione. Le squadre di sicurezza devono rafforzare la protezione endpoint, applicare MFA e monitorare anomalie di furto credenziali.
Fonte ↗Alpine Linux ricostruisce GitLab dopo tentato attacco RCE
Alpine Linux ha ricostruito il server GitLab e ha reimpostato tutte le password dopo un tentativo di sfruttare una vulnerabilità critica di GitLab. Chi utilizza Alpine o GitLab dovrebbe verificare l’integrità, cambiare le credenziali e monitorare i log.
Fonte ↗Vulnerabilità CVSS 10.0 in LXD e MicroCloud consente agli aggressori di impersonare client fidati senza chiave privata
Una vulnerabilità critica in LXD e MicroCloud consente a un aggressore di accedere come client fidato usando solo il certificato pubblico e l’accesso alla API HTTPS. Gli amministratori devono limitare l’esposizione dell’API, ruotare i certificati e rafforzare l’autenticazione.
Fonte ↗La Francia prevede una tassa Internet: 5,5 centesimi per gigabyte
La tassa proposta di 5,5 cent per GB in Francia potrebbe aumentare i costi di storage e trasferimento. Verificate il traffico verso/da Francia e adeguate i budget o le rotte.
Fonte ↗Violazione della sicurezza di Northflank porta all'abuso delle chiavi API AI dei clienti
Dopo la violazione, Northflank consiglia di ruotare tutte le credenziali e i segreti. Controllate le chiavi API archiviate, rigenerate i token e verificate i log di accesso.
Fonte ↗Gli aggressori combinano tre vulnerabilità di Ivanti Connect Secure per ottenere accesso root non autenticato
CISA ha inserito due vulnerabilità critiche di Ivanti Connect Secure nel catalogo KEV, segnalando sfruttamento attivo. Verificate le patch, abilitate autenticazione aggiuntiva e monitorate i log VPN.
Fonte ↗Cloudflare segnala 18,2 milioni di attacchi DDoS di livello di rete nel Q3, +38 %
Gli attacchi DDoS di livello di rete sono in forte aumento. È consigliabile rivedere le difese DDoS, includendo rate limiting e servizi di scrubbing cloud.
Fonte ↗Hacker cinesi usano il framework AI ARTEX per attaccare oltre 200 organizzazioni in tutto il mondo
Il framework ARTEX, scritto in Go, è usato da attori sponsorizzati dallo Stato. I team di sicurezza devono monitorare l'uso di tool di pen‑test insoliti e analizzare i log di rete.
Fonte ↗Un link condiviso di ChatGPT può eseguire codice malevolo e leggere le chat private
Un link condiviso malevolo può eseguire codice nella sessione ChatGPT attiva e leggere le conversazioni. Evitate link sospetti e verificate gli aggiornamenti di OpenAI.
Fonte ↗Vulnerabilità critica del kernel Linux consente attacchi root remoti su server MPTCP
La vulnerabilità colpisce i listener Multipath‑TCP. Gli amministratori devono verificare l'uso di MPTCP e applicare subito patch o contromisure.
Fonte ↗Binance subisce violazione di sicurezza che coinvolge 6,3 miliardi di dollari di asset, quasi 3 miliardi congelati
Un incidente di sicurezza su Binance ha coinvolto circa 6,3 miliardi di dollari di asset, con quasi 3 miliardi congelati. Chi usa storage cloud per backup di criptovalute dovrebbe verificare i permessi di accesso e monitorare transazioni anomale.
Fonte ↗La campagna malware di Hugging Face ritorna e dirotta GPU al mining di criptovalute
Il malware sfrutta i modelli Hugging Face per dirottare server GPU al mining di criptovalute. Chi gestisce carichi AI deve verificare le fonti dei modelli, monitorare l’uso delle GPU e cercare backdoor sconosciute.
Fonte ↗ThreatsDay: vulnerabilità critiche dei firewall, trojan bancari, PDF weaponizzati, furto di token e 26 altre notizie
ThreatsDay evidenzia vulnerabilità critiche dei firewall e trojan bancari attivi. I team di rete e sicurezza devono aggiornare il firmware, ruotare le password e potenziare l’analisi dei log.
Fonte ↗Vulnerabilità TCP del kernel Linux con punteggio CVSS 9,8 colpisce Ubuntu, Red Hat e altre distribuzioni
Una vulnerabilità TCP nel kernel Linux (CVE‑2026‑98432) consente l’esecuzione di codice remoto senza credenziali. Gli admin di Ubuntu, RHEL e altre distro devono applicare subito le patch e controllare i log di rete per attività anomale.
Fonte ↗Violazione dati della sussidiaria ISP di Sony espone 2,5 milioni di record clienti
Dopo la violazione, gli admin di mail e DNS devono verificare le password, imporre MFA e avvisare gli utenti di possibili phishing. Intensificare il monitoraggio dei log per accessi anomali.
Fonte ↗La polizia sequestra il servizio bulletproof Virtualine legato a ransomware e cybercrime
I provider di hosting devono verificare se i clienti puntano ancora a domini Virtualine e bloccarli. Analizzare i log per traffico verso i domini sequestrati.
Fonte ↗Google consentirà installazioni Android con un tap da store di terze parti approvati al di fuori degli USA
I gestori di store di terze parti devono superare controlli d’identità e inviare l’intero catalogo a Google per lo scanning. Il supporto deve verificare che lo scanning e gli aggiornamenti in background siano attivi.
Fonte ↗Volt Typhoon ha usato la rete segreta Silent Train in quattro campagne zero‑day
Il team operativo deve verificare se dispositivi SOHO, IoT o aziendali sono coinvolti in catene compromesse. Monitorare il traffico per connessioni Silent‑Train e applicare patch.
Fonte ↗CyberStrikeAI usa 44 agenti IA per automatizzare operazioni di hacking contro obiettivi giapponesi
CyberStrikeAI utilizza 44 agenti IA per automatizzare attacchi contro obiettivi giapponesi, dimostrando che l’IA può essere usata come arma in campagne cyber. Le operazioni di sicurezza devono aggiornare le regole di rilevamento per comportamenti automatizzati e analizzare i log per anomalie.
Fonte ↗Carenza di storage per l’IA: Fujifilm quintuplica la produzione di nastri magnetici
Fujifilm sta incrementando notevolmente la produzione di nastri magnetici per far fronte alla carenza di storage causata dall’IA. I team di backup dovrebbero monitorare disponibilità e costi dei nastri e rivedere le strategie di archiviazione a lungo termine.
Fonte ↗Le vulnerabilità TLS di GoAhead consentono certificati client revocati e decrittazione delle sessioni
Il server web embedded GoAhead carica una CRL ma non attiva il controllo di revoca, consentendo certificati client revocati e potenziale decrittazione delle sessioni. Chi utilizza GoAhead con Mutual TLS deve abilitare il controllo di revoca o applicare patch.
Fonte ↗HPE unifica la gestione di rete e sicurezza con IA
HPE unifica i dati di rete e sicurezza da LAN, WLAN e SASE in Mist e Aruba Central, introducendo l’agente IA Marvis per accelerare l’analisi dei guasti. Le operation devono controllare l’integrazione, monitorare i flussi e adeguare gli allarmi.
Fonte ↗OpenAI lancia GPT‑6.1 Terra con agenti IA 3× più veloci e prezzi ridotti del 50 %
OpenAI ha lanciato GPT‑6.1 Terra, un modello più veloce e conveniente, orientato a codice, ragionamento visivo e automazione. I team che usano l’automazione AI dovrebbero testare il modello per valutare miglioramenti di prestazioni, costi e integrazione.
Fonte ↗Gli hacker infettano 953 negozi online con JavaScript evasivo, per lo più su Magento
Una campagna ha infettato 953 negozi online, per lo più Magento, con JavaScript malevolo. Gli amministratori Magento devono controllare i blocchi CMS, rimuovere script sospetti e applicare gli aggiornamenti di sicurezza.
Fonte ↗PHP rilascia il secondo aggiornamento di sicurezza per Windows per correggere una vulnerabilità di esecuzione di codice Brotli
PHP ha rilasciato nuovi pacchetti Windows per le versioni 8.2‑8.5, correggendo una vulnerabilità nella libreria Brotli. Gli amministratori devono installare gli aggiornamenti e controllare la configurazione dell’estensione cURL.
Fonte ↗CISA conferma lo sfruttamento attivo di due vulnerabilità PHP2Shell che consentono l'esecuzione di codice remoto
CISA ha inserito due vulnerabilità PHP2Shell nel catalogo KEV dopo aver confermato lo sfruttamento attivo. Chi utilizza versioni PHP vulnerabili deve verificare l’applicazione delle patch e controllare i log per attività sospette.
Fonte ↗Agenti di codifica AI dirottati tramite file AGENTS.md nella cartella Download
Un file AGENTS.md maligno nella cartella Download ha ingannato gli agenti di codifica AI, facendo installare un pacchetto npm dannoso. Chi usa assistenti AI deve limitare l’accesso ai file e verificare le installazioni npm.
Fonte ↗Continua lo sfruttamento di PHP2Shell in presenza di sospette attività di scansione globale dalla Corea del Nord
Gli attacchi continuano a sfruttare vulnerabilità simili a PHP2Shell in applicazioni PHP. Chi gestisce servizi PHP deve applicare patch, rinforzare la validazione e monitorare attività di scansione.
Fonte ↗Vulnerabilità non corrette di Tailscale SSH potrebbero consentire a un dispositivo compromesso di ottenere privilegi root su altri server
Le vulnerabilità non corrette di Tailscale SSH consentono a un dispositivo compromesso di ottenere privilegi root su altri server tramite port‑forwarding. Gli admin devono controllare gli aggiornamenti, le regole di accesso e disabilitare il port‑forwarding se non necessario.
Fonte ↗Microsoft Teams aggiunge rilevamento phishing basato su IA e contestuale
Microsoft introdurrà rilevamento phishing basato su IA e contestuale nei messaggi di Teams. Il supporto dovrebbe testare la funzione, informare gli utenti sui nuovi avvisi e verificare che i filtri email esistenti coprano anche Teams.
Fonte ↗Bootkit UEFI BlackX sfrutta la vulnerabilità Baton‑Drop per bypassare Secure Boot
Il bootkit UEFI BlackX sfrutta la vulnerabilità Baton‑Drop per aggirare Secure Boot e caricare driver malevoli. Gli amministratori devono verificare gli aggiornamenti firmware, rinforzare le policy Secure Boot e monitorare driver non autorizzati.
Fonte ↗Fuga della chiave master di LiteLLM ha permesso il furto di token GitHub e il dirottamento della pipeline di rilascio
Una chiave master di LiteLLM pubblicata per errore ha permesso il furto di token GitHub e l’inserimento di pacchetti malevoli. Chi gestisce pipeline AI deve rimuovere i segreti, ruotare le chiavi e controllare i processi di rilascio.
Fonte ↗Difetto del decoder Brotli causa RCE in Node.js – colpisce anche Bun, Python e altri software
Un difetto di corruzione della memoria nel decoder Brotli colpisce Node.js, Bun, i pacchetti Python Brotli e i proxy Envoy. Chi gestisce applicazioni web o pipeline CI deve aggiornare le librerie interessate e controllare i dati compressi Brotli.
Fonte ↗Selezionate automaticamente e commentate con l'AI. Segnala gli errori — ritiro le voci quando serve.