~/radar / 2026-45
Patch radar, settimana 45/2026
La settimana dal 2 novembre 2026 al 8 novembre 2026: cosa va aggiornato e cos'altro è successo.
Da controllare questa settimana
- L'installazione della correzione per una vulnerabilità WordPress sfruttata può esporre nuovamente alcuni siti
- OpenAI lancia GPT‑6 Cyber dopo che l'IA ha individuato 81 vulnerabilità di Firefox e 948 exploit Linux
- SonicWall avvisa di una nuova vulnerabilità di bypass MFA per SSL‑VPN sfruttata negli attacchi
- Gli hacker sfruttano la vulnerabilità SSHole di OpenSSH subito dopo la divulgazione, ottenendo privilegi root su honeypot
- Eventi falsi OpenAI e SpaceX usati per rubare account Microsoft e Google
- Ricercatori aggirano la modalità Lockdown di ChatGPT per esfiltrare le chat senza interazione dell'utente
- DreamHost conferma violazione dati: credenziali FTP e sessioni webmail esposte
- Zyxel risolve vulnerabilità zero‑day che ha compromesso quasi 1.000 switch di rete
Sicurezza e patch
L'installazione della correzione per una vulnerabilità WordPress sfruttata può esporre nuovamente alcuni siti
L'installazione della correzione WordPress può ancora esporre il sito, poiché lo script usa il codice non patchato per decomprimere i file. Gli amministratori dovrebbero bloccare l'accesso web durante l'aggiornamento e verificare l'integrità dopo.
Fonte ↗OpenAI lancia GPT‑6 Cyber dopo che l'IA ha individuato 81 vulnerabilità di Firefox e 948 exploit Linux
OpenAI ha presentato GPT‑6 Cyber, un modello IA che individua e corregge vulnerabilità con maggiore efficacia. I team di sicurezza e DevOps dovrebbero valutare il suo impiego per audit interni, garantendo sempre la verifica manuale dei risultati.
Fonte ↗SonicWall avvisa di una nuova vulnerabilità di bypass MFA per SSL‑VPN sfruttata negli attacchi
SonicWall ha rilasciato patch per sette vulnerabilità, incluso un bypass MFA su SSL‑VPN già sfruttato. Chi gestisce firewall SonicOS deve installare subito gli aggiornamenti e controllare le impostazioni MFA.
Fonte ↗Gli hacker sfruttano la vulnerabilità SSHole di OpenSSH subito dopo la divulgazione, ottenendo privilegi root su honeypot
La vulnerabilità SSHole consente accessi senza password su sistemi Linux con OpenSSH su musl e PAM disabilitato. Gli amministratori devono controllare che PAM sia attivo e aggiornare OpenSSH.
Fonte ↗Eventi falsi OpenAI e SpaceX usati per rubare account Microsoft e Google
Gli hacker fingono eventi legati all'AI per phishing di credenziali Microsoft e Google. Il supporto deve avvisare gli utenti, abilitare MFA e bloccare inviti sospetti.
Fonte ↗Ricercatori aggirano la modalità Lockdown di ChatGPT per esfiltrare le chat senza interazione dell'utente
Una vulnerabilità, ora corretta, consentiva di aggirare la modalità Lockdown di ChatGPT. Chi utilizza l'automazione AI deve verificare l'installazione del patch e che la modalità blocchi nuovamente l'esfiltrazione silenziosa dei dati.
Fonte ↗DreamHost conferma violazione dati: credenziali FTP e sessioni webmail esposte
DreamHost ha confermato una violazione in cui gli aggressori hanno avuto accesso al File Manager per due mesi, rubando credenziali FTP/SFTP. Gli utenti interessati devono cambiare le password, attivare MFA se disponibile e verificare eventuali accessi non autorizzati.
Fonte ↗Zyxel risolve vulnerabilità zero‑day che ha compromesso quasi 1.000 switch di rete
Zyxel ha rilasciato una patch per una vulnerabilità zero‑day nella serie GS1900, sfruttata per compromettere circa 1.000 switch e rubare configurazioni e credenziali. Gli amministratori devono aggiornare il firmware, cambiare le password e controllare i log per accessi sospetti.
Fonte ↗WorkOS dichiara che l'attaccante ha usato l'AI ARTEX per violare l'app di vendita interna
WorkOS è stato violato tramite l'uso dell'AI ARTEX, accedendo ai contatti di vendita. Chi gestisce SAML/OIDC o app interne deve controllare l’emissione dei token, applicare il principio del minimo privilegio e monitorare i pattern di abuso AI.
Fonte ↗Gli hacker dirottano l'aggiornamento automatico di cPGuard per distribuire backdoor e rubare dati
Il meccanismo di aggiornamento di cPGuard è stato compromesso, distribuendo una backdoor. Gli amministratori devono verificare le firme degli aggiornamenti, tornare a versioni affidabili e scansionare i sistemi per lo script malevolo.
Fonte ↗Chainstack segnala violazione dei sistemi di produzione, esponendo dati dei clienti e hash delle password
La violazione di Chainstack ha esposto dati clienti e hash delle password. Chi gestisce storage compatibili S3 o nodi blockchain deve verificare i controlli di accesso, ruotare le credenziali e rivedere le regole di rilevamento basate su IA.
Fonte ↗Google smantella botnet Android XCPE con più di 1,3 milioni di dispositivi, bandisce il produttore di TV box
Google ha smantellato il botnet XCPE che coinvolgeva più di 1,3 milioni di Android TV box, bloccando il produttore. Chi gestisce flotte di TV box deve controllare l’integrità del firmware, aggiornare e isolare i dispositivi compromessi.
Fonte ↗⚡ Riepilogo settimanale: CVE critiche, botnet DDoS Linux, phishing, spyware Android e altro
Gli incidenti della settimana mostrano che errori banali (assenza di password, chiamate di supporto false) possono provocare gravi violazioni. Verificate regolarmente le misure di hardening di base (password robuste, MFA, patch) per servizi cloud e Linux.
Fonte ↗Hacker cinesi usano ARTEX AI in attacchi automatizzati contro 200 organizzazioni
Il framework open‑source ARTEX, basato su IA multi‑agente, è stato usato da gruppi cinesi per attacchi su oltre 200 organizzazioni in 14 paesi. È consigliabile monitorare il traffico per rilevare pattern di scansione automatizzati.
Fonte ↗Gli aggressori sfruttano una falla critica di Siemens IoT2050 per inserire backdoor remote
La mancanza di autenticazione consente l’esecuzione di codice remoto non autenticato sui dispositivi SIMATIC IoT2050 Advanced. Gli amministratori devono verificare la presenza di patch, applicarle e isolare i gateway vulnerabili.
Fonte ↗Il nuovo infostealer VOLTA utilizza Claude, Gemini e Kimi AI per classificare le vittime in base al valore finanziario
Il nuovo infostealer Windows VOLTA raccoglie password, cookie dei browser, dati Outlook e Slack, e usa un LLM per classificare le informazioni rubate in base al valore di monetizzazione. Le squadre di sicurezza devono rafforzare la protezione endpoint, applicare MFA e monitorare anomalie di furto credenziali.
Fonte ↗Alpine Linux ricostruisce GitLab dopo tentato attacco RCE
Alpine Linux ha ricostruito il server GitLab e ha reimpostato tutte le password dopo un tentativo di sfruttare una vulnerabilità critica di GitLab. Chi utilizza Alpine o GitLab dovrebbe verificare l’integrità, cambiare le credenziali e monitorare i log.
Fonte ↗Vulnerabilità CVSS 10.0 in LXD e MicroCloud consente agli aggressori di impersonare client fidati senza chiave privata
Una vulnerabilità critica in LXD e MicroCloud consente a un aggressore di accedere come client fidato usando solo il certificato pubblico e l’accesso alla API HTTPS. Gli amministratori devono limitare l’esposizione dell’API, ruotare i certificati e rafforzare l’autenticazione.
Fonte ↗Altre notizie
Il file “Don’t Ask Again” di Claude Code espone password e chiavi in 1.122 copie pubbliche su GitHub
L’opzione “Don’t Ask Again” di Claude Code ha salvato comandi contenenti password e chiavi API in un file di impostazioni del progetto, poi pubblicato su GitHub. Gli sviluppatori devono cercare questi file, rigenerare le credenziali esposte e disattivare la funzione.
Fonte ↗Quasi 1,5 milioni di segreti esposti mirati in un nuovo programma di revoca
Il Secrets Revocation Program di Truffle Security consente ai fornitori di API‑key di revocare credenziali esposte. Gli amministratori di storage cloud e identità dovrebbero verificare eventuali chiavi trapelate e revocarle.
Fonte ↗OpenSSH rilascia correzione d'emergenza per vulnerabilità che permette il bypass dell'autenticazione SSH su Alpine Linux
Una vulnerabilità critica che consentiva l'accesso a account solo‑chiave su Alpine Linux è stata risolta in OpenSSH 10.6p2. Gli amministratori devono assicurarsi di aver installato il pacchetto aggiornato su tutti i server Alpine.
Fonte ↗mSecure avverte gli utenti di cambiare password, reimpostare 2FA e passkey dopo attività sospette
Gli utenti di mSecure devono cambiare tutte le password archiviate, resettare i token 2FA e rimuovere i passkey. Il supporto deve avvisare i clienti, verificare l’integrità dell’app e monitorare attività sospette.
Fonte ↗OpenAI raddoppia i limiti di utilizzo Pro e aggiunge funzionalità Work a Chat
OpenAI raddoppia i limiti di utilizzo Pro e aggiunge funzionalità Work direttamente in ChatGPT, unificando i limiti di ChatGPT e Codex. Chi utilizza l’automazione IA dovrebbe controllare le quote, adeguare i costi e provare le nuove funzioni collaborative.
Fonte ↗Nuovi articoli via e-mail
Un'e-mail per ogni nuovo articolo. Nessun tracciamento, puoi annullare quando vuoi. Come ringraziamento dopo la conferma: la mia checklist “Gestione server e patching” (PDF).
Selezionate automaticamente e commentate con l'AI. Segnala gli errori — ritiro le voci quando serve.