~/radar / 2026-43
Patch radar, settimana 43/2026
La settimana dal 19 ottobre 2026 al 25 ottobre 2026: cosa va aggiornato e cos'altro è successo.
Da controllare questa settimana
- Microsoft Teams aggiunge rilevamento phishing basato su IA e contestuale
- Bootkit UEFI BlackX sfrutta la vulnerabilità Baton‑Drop per bypassare Secure Boot
- Difetto del decoder Brotli causa RCE in Node.js – colpisce anche Bun, Python e altri software
- Infrastruttura esposta rivela come gli affiliati ransomware hanno usato agenti IA per eseguire intrusioni
- Ruby risolve tre bug del motore regex responsabili di quattro vulnerabilità critiche di RCE in GitLab
- Bootkit UEFI BlackX aggira Secure Boot su sistemi Windows patchati senza revoche
- Pipeline di rilascio di LiteLLM compromessa per distribuire malware rubatore di informazioni
- Railway avvisa gli sviluppatori di ruotare i segreti dopo una potenziale violazione
Sicurezza e patch
Microsoft Teams aggiunge rilevamento phishing basato su IA e contestuale
Microsoft introdurrà rilevamento phishing basato su IA e contestuale nei messaggi di Teams. Il supporto dovrebbe testare la funzione, informare gli utenti sui nuovi avvisi e verificare che i filtri email esistenti coprano anche Teams.
Fonte ↗Bootkit UEFI BlackX sfrutta la vulnerabilità Baton‑Drop per bypassare Secure Boot
Il bootkit UEFI BlackX sfrutta la vulnerabilità Baton‑Drop per aggirare Secure Boot e caricare driver malevoli. Gli amministratori devono verificare gli aggiornamenti firmware, rinforzare le policy Secure Boot e monitorare driver non autorizzati.
Fonte ↗Difetto del decoder Brotli causa RCE in Node.js – colpisce anche Bun, Python e altri software
Un difetto di corruzione della memoria nel decoder Brotli colpisce Node.js, Bun, i pacchetti Python Brotli e i proxy Envoy. Chi gestisce applicazioni web o pipeline CI deve aggiornare le librerie interessate e controllare i dati compressi Brotli.
Fonte ↗Infrastruttura esposta rivela come gli affiliati ransomware hanno usato agenti IA per eseguire intrusioni
I ricercatori hanno scoperto un framework di intrusione guidato dall'IA usato da affiliati ransomware. I team di sicurezza dovrebbero cercare pattern C2 simili e monitorare anomalie generate dall'IA.
Fonte ↗Ruby risolve tre bug del motore regex responsabili di quattro vulnerabilità critiche di RCE in GitLab
Ruby ha rilasciato correzioni per tre bug del motore regex Onigmo che hanno causato quattro vulnerabilità RCE critiche in GitLab. Chi gestisce GitLab deve aggiornare Ruby alle versioni corrette e verificare l’applicazione delle patch di GitLab.
Fonte ↗Bootkit UEFI BlackX aggira Secure Boot su sistemi Windows patchati senza revoche
Un nuovo bootkit UEFI aggira Secure Boot anche su sistemi Windows aggiornati ma privi di revoche. Gli amministratori Windows devono controllare le impostazioni firmware, aggiornare le liste di revoca e isolare i dispositivi a rischio.
Fonte ↗Pipeline di rilascio di LiteLLM compromessa per distribuire malware rubatore di informazioni
La pipeline di rilascio di LiteLLM è stata compromessa, distribuendo immagini Docker malevole che rubano credenziali e segreti. Controllate i pacchetti interessati, rimuovete le immagini e rigenerate le credenziali.
Fonte ↗Railway avvisa gli sviluppatori di ruotare i segreti dopo una potenziale violazione
Railway ha rilevato attività sospette nel servizio di archiviazione delle variabili d’ambiente e consiglia di ruotare immediatamente tutti i segreti. Rigenerate le chiavi e controllate i log di accesso.
Fonte ↗Arista avverte di una vulnerabilità critica di SQL injection zero‑day in VeloCloud
Arista segnala una vulnerabilità critica di SQL‑injection zero‑day in VeloCloud Orchestrator che può elevare account in sola lettura a privilegi di operatore. Verificate la presenza di patch e rafforzate i controlli di accesso.
Fonte ↗Onamae Desktop Cloud giapponese violato, fino a 27 000 server colpiti
L’infrastruttura di Onamae Desktop Cloud è stata violata, con malware installato su fino a 26.739 VPS clienti. Gli operatori di VPS e servizi di storage cloud devono controllare le immagini per processi sconosciuti, verificare l’integrità e avvisare gli utenti interessati.
Fonte ↗LiteLLM compromesso in attacco alla catena di fornitura con rubrica credenziali e backdoor
LiteLLM 1.107.0 è stato distribuito tramite wheel PyPI e immagini Docker con rubrica credenziali e backdoor. Chi utilizza automazione AI deve rimuovere il pacchetto compromesso, passare a una fonte sicura e controllare eventuali accessi non autorizzati.
Fonte ↗Vulnerabilità critica di GitLab (CVSS 10.0) può consentire RCE non autenticata su 12 anni di versioni
GitLab ha segnalato una vulnerabilità RCE non autenticata che colpisce tutte le istanze self‑managed dal 2014. Gli amministratori devono installare subito la correzione del 21 ottobre, anche se avevano applicato il patch del 12 ottobre, e verificare la versione.
Fonte ↗Hacker legati alla Cina usano agenti AI ARTEX nell’attacco alla catena di fornitura di ConnectWise
Il servizio ConnectWise Cloud Backup è stato violato tramite il framework AI chiuso ARTEX da Storm‑0940. Gli amministratori di backup ConnectWise e chi usa automazione AI devono verificare l’applicazione della patch del 21 ottobre e monitorare scansioni insolite.
Fonte ↗Node.js corregge vulnerabilità di sicurezza proprie ed ereditate
Le versioni Node.js 22.x, 24.x e 26.x risolvono vulnerabilità ad alto rischio e proteggono da certificati eMudhra compromessi. Aggiornare subito le installazioni Node.js e controllare la gestione dei certificati.
Fonte ↗PHP rilascia patch di emergenza per vulnerabilità critiche PHP2Shell RCE
PHP ha rilasciato patch di emergenza per le vulnerabilità critiche PHP2Shell RCE. Solo l’aggiornamento completo alle versioni indicate elimina il rischio – verificare la versione PHP su tutti i server.
Fonte ↗Bronze Sandcastle sfrutta il sideloading di DLL Sandboxie per distribuire backdoor
Gli esperti hanno individuato la minaccia Bronze Sandcastle che usa il sideloading di DLL Sandboxie per installare backdoor. Controllare i sistemi per caricamenti DLL sospetti e aggiornare o sostituire i componenti sandbox vulnerabili.
Fonte ↗Altre notizie
Fuga della chiave master di LiteLLM ha permesso il furto di token GitHub e il dirottamento della pipeline di rilascio
Una chiave master di LiteLLM pubblicata per errore ha permesso il furto di token GitHub e l’inserimento di pacchetti malevoli. Chi gestisce pipeline AI deve rimuovere i segreti, ruotare le chiavi e controllare i processi di rilascio.
Fonte ↗Microsoft: Windows Server 2016 raggiunge la fine del supporto a gennaio
Windows Server 2016 non riceverà più aggiornamenti di sicurezza dopo gennaio 2027. Gli amministratori devono pianificare la migrazione a versioni più recenti e, se necessario, isolare temporaneamente i carichi critici.
Fonte ↗Quad9 si ritira dopo sentenza sulla censura, licenziamenti presso Qualcomm
Quad9 ha ritirato il servizio DNS a seguito di una sentenza sulla censura. Gli amministratori devono verificare la disponibilità dei resolver e, se necessario, passare a server DNS alternativi.
Fonte ↗Flash Talk: I primi data center spaziali e nuovi concetti di controller
I nuovi concetti mirano a incrementare la potenza di calcolo AI, ma la forte domanda e la produzione limitata stanno facendo salire i costi di storage. I team di cloud storage e AI dovrebbero rivedere le previsioni di prezzo e capacità.
Fonte ↗Google Chrome aggiunge avvisi ClickFix per impedire l'esecuzione di comandi dannosi
Chrome aggiunge avvisi ClickFix con Enhanced Protection attivo, impedendo l’incollaggio di codice dannoso. Verificare che la protezione sia abilitata sui browser dei client e informare gli utenti.
Fonte ↗Nuovi articoli via e-mail
Un'e-mail per ogni nuovo articolo. Nessun tracciamento, puoi annullare quando vuoi. Come ringraziamento dopo la conferma: la mia checklist “Gestione server e patching” (PDF).
Selezionate automaticamente e commentate con l'AI. Segnala gli errori — ritiro le voci quando serve.
Riepiloghi settimanali: