Radar IT e patch radar – Daniele Michelin https://daniele-michelin.com/it/radar/ Notizie IT quotidiane, brevemente commentate, e il patch radar settimanale. it Agenti di codifica AI dirottati tramite file AGENTS.md nella cartella Downloadhttps://daniele-michelin.com/it/radar/#r-9e8f060397f4https://daniele-michelin.com/it/radar/#r-9e8f060397f4Mon, 26 Oct 2026 06:30:14 +0000Un file AGENTS.md maligno nella cartella Download ha ingannato gli agenti di codifica AI, facendo installare un pacchetto npm dannoso. Chi usa assistenti AI deve limitare l’accesso ai file e verificare le installazioni npm. Continua lo sfruttamento di PHP2Shell in presenza di sospette attività di scansione globale dalla Corea del Nordhttps://daniele-michelin.com/it/radar/#r-3eda0d6ae7e3https://daniele-michelin.com/it/radar/#r-3eda0d6ae7e3Mon, 26 Oct 2026 06:30:14 +0000Gli attacchi continuano a sfruttare vulnerabilità simili a PHP2Shell in applicazioni PHP. Chi gestisce servizi PHP deve applicare patch, rinforzare la validazione e monitorare attività di scansione. Vulnerabilità non corrette di Tailscale SSH potrebbero consentire a un dispositivo compromesso di ottenere privilegi root su altri serverhttps://daniele-michelin.com/it/radar/#r-4a8154151413https://daniele-michelin.com/it/radar/#r-4a8154151413Mon, 26 Oct 2026 06:30:14 +0000Le vulnerabilità non corrette di Tailscale SSH consentono a un dispositivo compromesso di ottenere privilegi root su altri server tramite port‑forwarding. Gli admin devono controllare gli aggiornamenti, le regole di accesso e disabilitare il port‑forwarding se non necessario. Patch radar settimana 43/2026: vulnerabilitàhttps://daniele-michelin.com/it/radar/settimana/2026-43/https://daniele-michelin.com/it/radar/settimana/2026-43/Sun, 25 Oct 2026 23:00:00 +0000Riepilogo della settimana 43/2026: 16 notizie di sicurezza e altre novità IT — brevemente inquadrate, con cosa devono controllare gli admin. Microsoft Teams aggiunge rilevamento phishing basato su IA e contestualehttps://daniele-michelin.com/it/radar/#r-e62f85ca100bhttps://daniele-michelin.com/it/radar/#r-e62f85ca100bSun, 25 Oct 2026 06:30:14 +0000Microsoft introdurrà rilevamento phishing basato su IA e contestuale nei messaggi di Teams. Il supporto dovrebbe testare la funzione, informare gli utenti sui nuovi avvisi e verificare che i filtri email esistenti coprano anche Teams. Bootkit UEFI BlackX sfrutta la vulnerabilità Baton‑Drop per bypassare Secure Boothttps://daniele-michelin.com/it/radar/#r-a6ce31709924https://daniele-michelin.com/it/radar/#r-a6ce31709924Sun, 25 Oct 2026 06:30:14 +0000Il bootkit UEFI BlackX sfrutta la vulnerabilità Baton‑Drop per aggirare Secure Boot e caricare driver malevoli. Gli amministratori devono verificare gli aggiornamenti firmware, rinforzare le policy Secure Boot e monitorare driver non autorizzati. Fuga della chiave master di LiteLLM ha permesso il furto di token GitHub e il dirottamento della pipeline di rilasciohttps://daniele-michelin.com/it/radar/#r-3a1a036ef73ahttps://daniele-michelin.com/it/radar/#r-3a1a036ef73aSun, 25 Oct 2026 06:30:14 +0000Una chiave master di LiteLLM pubblicata per errore ha permesso il furto di token GitHub e l’inserimento di pacchetti malevoli. Chi gestisce pipeline AI deve rimuovere i segreti, ruotare le chiavi e controllare i processi di rilascio. Difetto del decoder Brotli causa RCE in Node.js – colpisce anche Bun, Python e altri softwarehttps://daniele-michelin.com/it/radar/#r-a0a9e49aec28https://daniele-michelin.com/it/radar/#r-a0a9e49aec28Sun, 25 Oct 2026 06:30:14 +0000Un difetto di corruzione della memoria nel decoder Brotli colpisce Node.js, Bun, i pacchetti Python Brotli e i proxy Envoy. Chi gestisce applicazioni web o pipeline CI deve aggiornare le librerie interessate e controllare i dati compressi Brotli. Microsoft: Windows Server 2016 raggiunge la fine del supporto a gennaiohttps://daniele-michelin.com/it/radar/#r-27be26c6f177https://daniele-michelin.com/it/radar/#r-27be26c6f177Sat, 24 Oct 2026 05:30:15 +0000Windows Server 2016 non riceverà più aggiornamenti di sicurezza dopo gennaio 2027. Gli amministratori devono pianificare la migrazione a versioni più recenti e, se necessario, isolare temporaneamente i carichi critici. Infrastruttura esposta rivela come gli affiliati ransomware hanno usato agenti IA per eseguire intrusionihttps://daniele-michelin.com/it/radar/#r-015a882ee274https://daniele-michelin.com/it/radar/#r-015a882ee274Sat, 24 Oct 2026 05:30:15 +0000I ricercatori hanno scoperto un framework di intrusione guidato dall'IA usato da affiliati ransomware. I team di sicurezza dovrebbero cercare pattern C2 simili e monitorare anomalie generate dall'IA. Ruby risolve tre bug del motore regex responsabili di quattro vulnerabilità critiche di RCE in GitLabhttps://daniele-michelin.com/it/radar/#r-4645fb818a8ehttps://daniele-michelin.com/it/radar/#r-4645fb818a8eSat, 24 Oct 2026 05:30:15 +0000Ruby ha rilasciato correzioni per tre bug del motore regex Onigmo che hanno causato quattro vulnerabilità RCE critiche in GitLab. Chi gestisce GitLab deve aggiornare Ruby alle versioni corrette e verificare l’applicazione delle patch di GitLab. Bootkit UEFI BlackX aggira Secure Boot su sistemi Windows patchati senza revochehttps://daniele-michelin.com/it/radar/#r-077ef200d3e0https://daniele-michelin.com/it/radar/#r-077ef200d3e0Sat, 24 Oct 2026 05:30:15 +0000Un nuovo bootkit UEFI aggira Secure Boot anche su sistemi Windows aggiornati ma privi di revoche. Gli amministratori Windows devono controllare le impostazioni firmware, aggiornare le liste di revoca e isolare i dispositivi a rischio. Pipeline di rilascio di LiteLLM compromessa per distribuire malware rubatore di informazionihttps://daniele-michelin.com/it/radar/#r-0151e8522bf7https://daniele-michelin.com/it/radar/#r-0151e8522bf7Fri, 23 Oct 2026 05:30:14 +0000La pipeline di rilascio di LiteLLM è stata compromessa, distribuendo immagini Docker malevole che rubano credenziali e segreti. Controllate i pacchetti interessati, rimuovete le immagini e rigenerate le credenziali. Railway avvisa gli sviluppatori di ruotare i segreti dopo una potenziale violazionehttps://daniele-michelin.com/it/radar/#r-6af5f5a84e31https://daniele-michelin.com/it/radar/#r-6af5f5a84e31Fri, 23 Oct 2026 05:30:14 +0000Railway ha rilevato attività sospette nel servizio di archiviazione delle variabili d’ambiente e consiglia di ruotare immediatamente tutti i segreti. Rigenerate le chiavi e controllate i log di accesso. Arista avverte di una vulnerabilità critica di SQL injection zero‑day in VeloCloudhttps://daniele-michelin.com/it/radar/#r-23872cb1986ehttps://daniele-michelin.com/it/radar/#r-23872cb1986eFri, 23 Oct 2026 05:30:14 +0000Arista segnala una vulnerabilità critica di SQL‑injection zero‑day in VeloCloud Orchestrator che può elevare account in sola lettura a privilegi di operatore. Verificate la presenza di patch e rafforzate i controlli di accesso. Quad9 si ritira dopo sentenza sulla censura, licenziamenti presso Qualcommhttps://daniele-michelin.com/it/radar/#r-40ccda1b01a4https://daniele-michelin.com/it/radar/#r-40ccda1b01a4Fri, 23 Oct 2026 05:30:14 +0000Quad9 ha ritirato il servizio DNS a seguito di una sentenza sulla censura. Gli amministratori devono verificare la disponibilità dei resolver e, se necessario, passare a server DNS alternativi. Onamae Desktop Cloud giapponese violato, fino a 27 000 server colpitihttps://daniele-michelin.com/it/radar/#r-e9fd60a700e2https://daniele-michelin.com/it/radar/#r-e9fd60a700e2Thu, 22 Oct 2026 05:30:21 +0000L’infrastruttura di Onamae Desktop Cloud è stata violata, con malware installato su fino a 26.739 VPS clienti. Gli operatori di VPS e servizi di storage cloud devono controllare le immagini per processi sconosciuti, verificare l’integrità e avvisare gli utenti interessati. LiteLLM compromesso in attacco alla catena di fornitura con rubrica credenziali e backdoorhttps://daniele-michelin.com/it/radar/#r-f5335e20393bhttps://daniele-michelin.com/it/radar/#r-f5335e20393bThu, 22 Oct 2026 05:30:21 +0000LiteLLM 1.107.0 è stato distribuito tramite wheel PyPI e immagini Docker con rubrica credenziali e backdoor. Chi utilizza automazione AI deve rimuovere il pacchetto compromesso, passare a una fonte sicura e controllare eventuali accessi non autorizzati. Vulnerabilità critica di GitLab (CVSS 10.0) può consentire RCE non autenticata su 12 anni di versionihttps://daniele-michelin.com/it/radar/#r-a9726704f0fahttps://daniele-michelin.com/it/radar/#r-a9726704f0faThu, 22 Oct 2026 05:30:21 +0000GitLab ha segnalato una vulnerabilità RCE non autenticata che colpisce tutte le istanze self‑managed dal 2014. Gli amministratori devono installare subito la correzione del 21 ottobre, anche se avevano applicato il patch del 12 ottobre, e verificare la versione. Hacker legati alla Cina usano agenti AI ARTEX nell’attacco alla catena di fornitura di ConnectWisehttps://daniele-michelin.com/it/radar/#r-9b69347cfd29https://daniele-michelin.com/it/radar/#r-9b69347cfd29Thu, 22 Oct 2026 05:30:21 +0000Il servizio ConnectWise Cloud Backup è stato violato tramite il framework AI chiuso ARTEX da Storm‑0940. Gli amministratori di backup ConnectWise e chi usa automazione AI devono verificare l’applicazione della patch del 21 ottobre e monitorare scansioni insolite. Flash Talk: I primi data center spaziali e nuovi concetti di controllerhttps://daniele-michelin.com/it/radar/#r-75d505f0d852https://daniele-michelin.com/it/radar/#r-75d505f0d852Wed, 21 Oct 2026 16:11:50 +0000I nuovi concetti mirano a incrementare la potenza di calcolo AI, ma la forte domanda e la produzione limitata stanno facendo salire i costi di storage. I team di cloud storage e AI dovrebbero rivedere le previsioni di prezzo e capacità. Node.js corregge vulnerabilità di sicurezza proprie ed ereditatehttps://daniele-michelin.com/it/radar/#r-6e45f239cf9bhttps://daniele-michelin.com/it/radar/#r-6e45f239cf9bWed, 21 Oct 2026 16:07:00 +0000Le versioni Node.js 22.x, 24.x e 26.x risolvono vulnerabilità ad alto rischio e proteggono da certificati eMudhra compromessi. Aggiornare subito le installazioni Node.js e controllare la gestione dei certificati. PHP rilascia patch di emergenza per vulnerabilità critiche PHP2Shell RCEhttps://daniele-michelin.com/it/radar/#r-6478f5844cefhttps://daniele-michelin.com/it/radar/#r-6478f5844cefWed, 21 Oct 2026 16:07:00 +0000PHP ha rilasciato patch di emergenza per le vulnerabilità critiche PHP2Shell RCE. Solo l’aggiornamento completo alle versioni indicate elimina il rischio – verificare la versione PHP su tutti i server. Google Chrome aggiunge avvisi ClickFix per impedire l'esecuzione di comandi dannosihttps://daniele-michelin.com/it/radar/#r-f29fd7d40b5fhttps://daniele-michelin.com/it/radar/#r-f29fd7d40b5fWed, 21 Oct 2026 16:07:00 +0000Chrome aggiunge avvisi ClickFix con Enhanced Protection attivo, impedendo l’incollaggio di codice dannoso. Verificare che la protezione sia abilitata sui browser dei client e informare gli utenti. Bronze Sandcastle sfrutta il sideloading di DLL Sandboxie per distribuire backdoorhttps://daniele-michelin.com/it/radar/#r-c7a020f274e0https://daniele-michelin.com/it/radar/#r-c7a020f274e0Wed, 21 Oct 2026 16:07:00 +0000Gli esperti hanno individuato la minaccia Bronze Sandcastle che usa il sideloading di DLL Sandboxie per installare backdoor. Controllare i sistemi per caricamenti DLL sospetti e aggiornare o sostituire i componenti sandbox vulnerabili.