~/radar / 2026-44
Patch radar, settimana 44/2026
La settimana dal 26 ottobre 2026 al 1 novembre 2026: cosa va aggiornato e cos'altro è successo.
Da controllare questa settimana
- Violazione della sicurezza di Northflank porta all'abuso delle chiavi API AI dei clienti
- Gli aggressori combinano tre vulnerabilità di Ivanti Connect Secure per ottenere accesso root non autenticato
- Hacker cinesi usano il framework AI ARTEX per attaccare oltre 200 organizzazioni in tutto il mondo
- Un link condiviso di ChatGPT può eseguire codice malevolo e leggere le chat private
- Vulnerabilità critica del kernel Linux consente attacchi root remoti su server MPTCP
- Binance subisce violazione di sicurezza che coinvolge 6,3 miliardi di dollari di asset, quasi 3 miliardi congelati
- La campagna malware di Hugging Face ritorna e dirotta GPU al mining di criptovalute
- ThreatsDay: vulnerabilità critiche dei firewall, trojan bancari, PDF weaponizzati, furto di token e 26 altre notizie
Sicurezza e patch
Violazione della sicurezza di Northflank porta all'abuso delle chiavi API AI dei clienti
Dopo la violazione, Northflank consiglia di ruotare tutte le credenziali e i segreti. Controllate le chiavi API archiviate, rigenerate i token e verificate i log di accesso.
Fonte ↗Gli aggressori combinano tre vulnerabilità di Ivanti Connect Secure per ottenere accesso root non autenticato
CISA ha inserito due vulnerabilità critiche di Ivanti Connect Secure nel catalogo KEV, segnalando sfruttamento attivo. Verificate le patch, abilitate autenticazione aggiuntiva e monitorate i log VPN.
Fonte ↗Hacker cinesi usano il framework AI ARTEX per attaccare oltre 200 organizzazioni in tutto il mondo
Il framework ARTEX, scritto in Go, è usato da attori sponsorizzati dallo Stato. I team di sicurezza devono monitorare l'uso di tool di pen‑test insoliti e analizzare i log di rete.
Fonte ↗Un link condiviso di ChatGPT può eseguire codice malevolo e leggere le chat private
Un link condiviso malevolo può eseguire codice nella sessione ChatGPT attiva e leggere le conversazioni. Evitate link sospetti e verificate gli aggiornamenti di OpenAI.
Fonte ↗Vulnerabilità critica del kernel Linux consente attacchi root remoti su server MPTCP
La vulnerabilità colpisce i listener Multipath‑TCP. Gli amministratori devono verificare l'uso di MPTCP e applicare subito patch o contromisure.
Fonte ↗Binance subisce violazione di sicurezza che coinvolge 6,3 miliardi di dollari di asset, quasi 3 miliardi congelati
Un incidente di sicurezza su Binance ha coinvolto circa 6,3 miliardi di dollari di asset, con quasi 3 miliardi congelati. Chi usa storage cloud per backup di criptovalute dovrebbe verificare i permessi di accesso e monitorare transazioni anomale.
Fonte ↗La campagna malware di Hugging Face ritorna e dirotta GPU al mining di criptovalute
Il malware sfrutta i modelli Hugging Face per dirottare server GPU al mining di criptovalute. Chi gestisce carichi AI deve verificare le fonti dei modelli, monitorare l’uso delle GPU e cercare backdoor sconosciute.
Fonte ↗ThreatsDay: vulnerabilità critiche dei firewall, trojan bancari, PDF weaponizzati, furto di token e 26 altre notizie
ThreatsDay evidenzia vulnerabilità critiche dei firewall e trojan bancari attivi. I team di rete e sicurezza devono aggiornare il firmware, ruotare le password e potenziare l’analisi dei log.
Fonte ↗Vulnerabilità TCP del kernel Linux con punteggio CVSS 9,8 colpisce Ubuntu, Red Hat e altre distribuzioni
Una vulnerabilità TCP nel kernel Linux (CVE‑2026‑98432) consente l’esecuzione di codice remoto senza credenziali. Gli admin di Ubuntu, RHEL e altre distro devono applicare subito le patch e controllare i log di rete per attività anomale.
Fonte ↗Violazione dati della sussidiaria ISP di Sony espone 2,5 milioni di record clienti
Dopo la violazione, gli admin di mail e DNS devono verificare le password, imporre MFA e avvisare gli utenti di possibili phishing. Intensificare il monitoraggio dei log per accessi anomali.
Fonte ↗La polizia sequestra il servizio bulletproof Virtualine legato a ransomware e cybercrime
I provider di hosting devono verificare se i clienti puntano ancora a domini Virtualine e bloccarli. Analizzare i log per traffico verso i domini sequestrati.
Fonte ↗Google consentirà installazioni Android con un tap da store di terze parti approvati al di fuori degli USA
I gestori di store di terze parti devono superare controlli d’identità e inviare l’intero catalogo a Google per lo scanning. Il supporto deve verificare che lo scanning e gli aggiornamenti in background siano attivi.
Fonte ↗Volt Typhoon ha usato la rete segreta Silent Train in quattro campagne zero‑day
Il team operativo deve verificare se dispositivi SOHO, IoT o aziendali sono coinvolti in catene compromesse. Monitorare il traffico per connessioni Silent‑Train e applicare patch.
Fonte ↗CyberStrikeAI usa 44 agenti IA per automatizzare operazioni di hacking contro obiettivi giapponesi
CyberStrikeAI utilizza 44 agenti IA per automatizzare attacchi contro obiettivi giapponesi, dimostrando che l’IA può essere usata come arma in campagne cyber. Le operazioni di sicurezza devono aggiornare le regole di rilevamento per comportamenti automatizzati e analizzare i log per anomalie.
Fonte ↗Le vulnerabilità TLS di GoAhead consentono certificati client revocati e decrittazione delle sessioni
Il server web embedded GoAhead carica una CRL ma non attiva il controllo di revoca, consentendo certificati client revocati e potenziale decrittazione delle sessioni. Chi utilizza GoAhead con Mutual TLS deve abilitare il controllo di revoca o applicare patch.
Fonte ↗Gli hacker infettano 953 negozi online con JavaScript evasivo, per lo più su Magento
Una campagna ha infettato 953 negozi online, per lo più Magento, con JavaScript malevolo. Gli amministratori Magento devono controllare i blocchi CMS, rimuovere script sospetti e applicare gli aggiornamenti di sicurezza.
Fonte ↗PHP rilascia il secondo aggiornamento di sicurezza per Windows per correggere una vulnerabilità di esecuzione di codice Brotli
PHP ha rilasciato nuovi pacchetti Windows per le versioni 8.2‑8.5, correggendo una vulnerabilità nella libreria Brotli. Gli amministratori devono installare gli aggiornamenti e controllare la configurazione dell’estensione cURL.
Fonte ↗CISA conferma lo sfruttamento attivo di due vulnerabilità PHP2Shell che consentono l'esecuzione di codice remoto
CISA ha inserito due vulnerabilità PHP2Shell nel catalogo KEV dopo aver confermato lo sfruttamento attivo. Chi utilizza versioni PHP vulnerabili deve verificare l’applicazione delle patch e controllare i log per attività sospette.
Fonte ↗Continua lo sfruttamento di PHP2Shell in presenza di sospette attività di scansione globale dalla Corea del Nord
Gli attacchi continuano a sfruttare vulnerabilità simili a PHP2Shell in applicazioni PHP. Chi gestisce servizi PHP deve applicare patch, rinforzare la validazione e monitorare attività di scansione.
Fonte ↗Vulnerabilità non corrette di Tailscale SSH potrebbero consentire a un dispositivo compromesso di ottenere privilegi root su altri server
Le vulnerabilità non corrette di Tailscale SSH consentono a un dispositivo compromesso di ottenere privilegi root su altri server tramite port‑forwarding. Gli admin devono controllare gli aggiornamenti, le regole di accesso e disabilitare il port‑forwarding se non necessario.
Fonte ↗Altre notizie
La Francia prevede una tassa Internet: 5,5 centesimi per gigabyte
La tassa proposta di 5,5 cent per GB in Francia potrebbe aumentare i costi di storage e trasferimento. Verificate il traffico verso/da Francia e adeguate i budget o le rotte.
Fonte ↗Cloudflare segnala 18,2 milioni di attacchi DDoS di livello di rete nel Q3, +38 %
Gli attacchi DDoS di livello di rete sono in forte aumento. È consigliabile rivedere le difese DDoS, includendo rate limiting e servizi di scrubbing cloud.
Fonte ↗Carenza di storage per l’IA: Fujifilm quintuplica la produzione di nastri magnetici
Fujifilm sta incrementando notevolmente la produzione di nastri magnetici per far fronte alla carenza di storage causata dall’IA. I team di backup dovrebbero monitorare disponibilità e costi dei nastri e rivedere le strategie di archiviazione a lungo termine.
Fonte ↗HPE unifica la gestione di rete e sicurezza con IA
HPE unifica i dati di rete e sicurezza da LAN, WLAN e SASE in Mist e Aruba Central, introducendo l’agente IA Marvis per accelerare l’analisi dei guasti. Le operation devono controllare l’integrazione, monitorare i flussi e adeguare gli allarmi.
Fonte ↗OpenAI lancia GPT‑6.1 Terra con agenti IA 3× più veloci e prezzi ridotti del 50 %
OpenAI ha lanciato GPT‑6.1 Terra, un modello più veloce e conveniente, orientato a codice, ragionamento visivo e automazione. I team che usano l’automazione AI dovrebbero testare il modello per valutare miglioramenti di prestazioni, costi e integrazione.
Fonte ↗Agenti di codifica AI dirottati tramite file AGENTS.md nella cartella Download
Un file AGENTS.md maligno nella cartella Download ha ingannato gli agenti di codifica AI, facendo installare un pacchetto npm dannoso. Chi usa assistenti AI deve limitare l’accesso ai file e verificare le installazioni npm.
Fonte ↗Nuovi articoli via e-mail
Un'e-mail per ogni nuovo articolo. Nessun tracciamento, puoi annullare quando vuoi. Come ringraziamento dopo la conferma: la mia checklist “Gestione server e patching” (PDF).
Selezionate automaticamente e commentate con l'AI. Segnala gli errori — ritiro le voci quando serve.
Riepiloghi settimanali: 43/2026