Ogni mattina le notizie più rilevanti sugli argomenti che seguo, selezionate dalle principali testate italiane e internazionali, con una breve sintesi di ciascun articolo.
Edizione del lunedì 19 ottobre 2026 · aggiornata alle 08:29
Minacce, vulnerabilità e normative come NIS2, GDPR, DORA e AI Act.
Gli attaccanti prendono di mira una vulnerabilità di command injection nel SiteGuard Server Edition che consente loro di eseguire comandi come root o SYSTEM sui server interessati.
ConnectWise ha disabilitato l'accesso dei clienti al suo servizio Cloud Backup dopo che hacker hanno ottenuto l'accesso alle identità dell'applicazione e compromesso i tenant di Microsoft 365.
ConnectWise ha disabilitato sette identità di applicazioni ConnectWise in seguito a un incidente in cui attori minacciosi hanno ottenuto accesso non autorizzato alle identità dell'applicazione e compromesso i tenant di Microsoft 365.
Drupal ha risolto due vulnerabilità critiche che potrebbero consentire agli attaccanti di eseguire codice in remoto su siti web che eseguono qualsiasi versione supportata del sistema di gestione dei contenuti.
Burger King Giappone ha segnalato una violazione massiccia dei dati dopo che hacker hanno acceduto a un server contenente 11,18 milioni di record dei clienti.
I ricercatori di cybersecurity hanno scoperto un pacchetto npm dannoso parte della campagna di attacco supply-chain MALFEX. Il pacchetto 'imgdecode' è stato scaricato 979 volte ed è ancora disponibile su npm.
Lo spyware Candiru è stato consegnato ai dispositivi di Al Jazeera Media Network tramite annunci online mirati in un attacco zero-click che richiedeva solo il rendering degli annunci dannosi sul dispositivo della vittima.
Gli attaccanti hanno ripetutamente modificato i file scaricati da AOMEI Backupper dai server di aggiornamento del fornitore tra maggio e luglio 2026, in finestre di 5-10 minuti, per consegnare una backdoor ai programmi che cercavano aggiornamenti durante quegli intervalli.
I ricercatori di cybersecurity hanno divulgato i dettagli di una campagna di spear-phishing APT che ha preso di mira individui affiliati a organizzazioni di ricerca taiwanesi per indirizzarli verso un framework di phishing adversary-in-the-middle progettato per raccogliere credenziali Google e codici MFA.
L'articolo esamina come nella cybersecurity il mito dell'invulnerabilità rappresenti spesso incoscienza, con rischi sottovalutati, controlli trascurati e false certezze che lasciano le organizzazioni vulnerabili agli incidenti.
Le notizie appartengono alle rispettive testate. Sintesi e traduzioni dei titoli sono generate automaticamente con l’intelligenza artificiale: per il contenuto completo fa fede l’articolo originale, a cui rimanda ogni titolo.