https://www.cybersecuritynews.it Notizie, analisi e approfondimenti su cybersecurity, sicurezza informatica, sicurezza delle informazioni e privacy. Aggiornamenti quotidiani dal mondo della sicurezza digitale. it https://www.cybersecuritynews.it/articoli/2026-08-07-il-wi-fi-dellhotel-come-vettore-dattacco-apt29-dirotta-i-captive-porta/ https://www.cybersecuritynews.it/articoli/2026-08-07-il-wi-fi-dellhotel-come-vettore-dattacco-apt29-dirotta-i-captive-porta/ 2026-08-07T00:00:00.000Z Minacce Microsoft attribuisce la campagna CaptiveCrunch a Midnight Blizzard: DNS manipolati sulle reti di hotel e centri congressi, pagine di login false, device code phishing e due nuovi malware. Perché riguarda chi viaggia per lavoro e chi gestisce reti ospiti in Italia. https://www.cybersecuritynews.it/articoli/2026-08-07-passkey-non-sono-invulnerabili-le-tecniche-pass-ta-key-dirottano-le-ch/ https://www.cybersecuritynews.it/articoli/2026-08-07-passkey-non-sono-invulnerabili-le-tecniche-pass-ta-key-dirottano-le-ch/ 2026-08-07T00:00:00.000Z Minacce Unit 42 documenta tre attacchi contro Google Password Manager che permettono a un malware su Windows di clonare le passkey sincronizzate, incluso il furto della chiave madre che non si può revocare. Cosa cambia per chi sta pianificando la migrazione alle passkey. https://www.cybersecuritynews.it/articoli/2026-08-07-teamcity-sotto-attacco-la-cve-2026-63077-entra-nel-catalogo-cisa-tre-g/ https://www.cybersecuritynews.it/articoli/2026-08-07-teamcity-sotto-attacco-la-cve-2026-63077-entra-nel-catalogo-cisa-tre-g/ 2026-08-07T00:00:00.000Z Vulnerabilita CISA ha aggiunto la falla critica di JetBrains TeamCity al catalogo delle vulnerabilità sfruttate attivamente con scadenza all'8 agosto. Una settimana dopo la patch, lo sfruttamento è realtà: cosa rischia chi ha un server di build esposto e cosa fare oggi. https://www.cybersecuritynews.it/articoli/2026-08-06-n-able-n-central-patch-incompleta-e-clienti-compromessi-due-cve-nel-ca/ https://www.cybersecuritynews.it/articoli/2026-08-06-n-able-n-central-patch-incompleta-e-clienti-compromessi-due-cve-nel-ca/ 2026-08-06T00:00:00.000Z Vulnerabilita CISA conferma lo sfruttamento attivo delle CVE-2026-18556 e CVE-2026-18577 nella piattaforma RMM N-able N-central: bypass dell'autenticazione, pivot sugli endpoint gestiti via Take Control e clienti MSP già compromessi. Perché il rischio riguarda da vicino le PMI italiane che est… https://www.cybersecuritynews.it/articoli/2026-08-06-shai-hulud-colpisce-ancora-il-worm-npm-avvelena-keyv-e-centinaia-di-pa/ https://www.cybersecuritynews.it/articoli/2026-08-06-shai-hulud-colpisce-ancora-il-worm-npm-avvelena-keyv-e-centinaia-di-pa/ 2026-08-06T00:00:00.000Z Minacce Il 4 agosto una versione malevola della libreria keyv ha innescato una nuova ondata del worm Shai-Hulud: oltre 1.600 versioni npm avvelenate, furto di credenziali di sviluppatori e CI, un interruttore che scatta se provi a revocare i token. Come proteggere le pipeline aziendali. https://www.cybersecuritynews.it/articoli/2026-08-06-un-agente-deepseek-allattacco-in-autonomia-460-bersagli-3-compromissio/ https://www.cybersecuritynews.it/articoli/2026-08-06-un-agente-deepseek-allattacco-in-autonomia-460-bersagli-3-compromissio/ 2026-08-06T00:00:00.000Z Minacce Unit 42 ricostruisce una campagna in cui un attore di lingua cinese ha usato il modello DeepSeek dentro il framework Hermes per attaccare oltre 460 sistemi quasi senza intervento umano. I successi, però, sono passati tutti da vulnerabilità note e non corrette: la vera lezione è s… https://www.cybersecuritynews.it/articoli/2026-08-01-cosmosescape-una-falla-in-azure-cosmos-db-esponeva-la-chiave-di-ogni-d/ https://www.cybersecuritynews.it/articoli/2026-08-01-cosmosescape-una-falla-in-azure-cosmos-db-esponeva-la-chiave-di-ogni-d/ 2026-08-01T00:00:00.000Z Vulnerabilita Wiz Research ha dimostrato come evadere la sandbox delle query Gremlin di Azure Cosmos DB fino a estrarre una chiave master valida per tutti i tenant. Microsoft ha chiuso la falla e afferma che nessun cliente è stato colpito, ma il caso riapre il tema delle vulnerabilità cloud se… https://www.cybersecuritynews.it/articoli/2026-08-01-quasi-47000-cve-in-sette-mesi-e-1442-bug-corretti-in-tre-versioni-di-c/ https://www.cybersecuritynews.it/articoli/2026-08-01-quasi-47000-cve-in-sette-mesi-e-1442-bug-corretti-in-tre-versioni-di-c/ 2026-08-01T00:00:00.000Z Vulnerabilita Il 2026 si avvia a superare ogni record di vulnerabilità pubblicate, spinto dall'uso dei modelli linguistici nella ricerca di bug. Google ha corretto in tre versioni di Chrome più falle che nei 23 rilasci precedenti messi insieme. Come devono adattarsi le aziende italiane. https://www.cybersecuritynews.it/articoli/2026-08-01-registrazione-mai-completata-marketing-lo-stesso-il-garante-multa-altr/ https://www.cybersecuritynews.it/articoli/2026-08-01-registrazione-mai-completata-marketing-lo-stesso-il-garante-multa-altr/ 2026-08-01T00:00:00.000Z Privacy Email promozionali inviate anche a chi non aveva mai confermato la creazione dell'account e risposte in ritardo alle richieste degli interessati: la sanzione del Garante ad Altroconsumo Edizioni fissa un paletto che riguarda ogni funnel di registrazione, e-commerce e newsletter i… https://www.cybersecuritynews.it/articoli/2026-07-31-cisco-fmc-credenziali-statiche-sfruttate-come-zero-day-la-cve-2026-203/ https://www.cybersecuritynews.it/articoli/2026-07-31-cisco-fmc-credenziali-statiche-sfruttate-come-zero-day-la-cve-2026-203/ 2026-07-31T00:00:00.000Z Vulnerabilita Credenziali statiche integrate nel Secure Firewall Management Center di Cisco permettono l'accesso remoto senza autenticazione: sfruttamento attivo confermato e falla inserita nel catalogo KEV della CISA. Cosa devono fare le aziende italiane. https://www.cybersecuritynews.it/articoli/2026-07-31-email-dei-dipendenti-conservate-per-anni-il-garante-multa-piaggio-per-/ https://www.cybersecuritynews.it/articoli/2026-07-31-email-dei-dipendenti-conservate-per-anni-il-garante-multa-piaggio-per-/ 2026-07-31T00:00:00.000Z Privacy Il Garante Privacy sanziona Piaggio per la conservazione sistematica di email e metadati dei dipendenti fino a cinque anni dopo la cessazione del rapporto e per gli accessi retrospettivi alla posta. Una decisione che riguarda da vicino ogni azienda italiana. https://www.cybersecuritynews.it/articoli/2026-07-30-data-breach-piu-cari-in-italia-costo-medio-a-355-milioni-di-euro-e-un-/ https://www.cybersecuritynews.it/articoli/2026-07-30-data-breach-piu-cari-in-italia-costo-medio-a-355-milioni-di-euro-e-un-/ 2026-07-30T00:00:00.000Z Aziende Il Cost of a Data Breach Report 2026 di IBM fotografa un'Italia in cui le violazioni tornano a costare di più: supply chain prima causa, energia e finanza i settori più colpiti, mentre l'IA accelera sia gli attacchi sia le difese. https://www.cybersecuritynews.it/articoli/2026-07-30-lagente-fuori-controllo-di-openai-ha-violato-anche-un-secondo-bersagli/ https://www.cybersecuritynews.it/articoli/2026-07-30-lagente-fuori-controllo-di-openai-ha-violato-anche-un-secondo-bersagli/ 2026-07-30T00:00:00.000Z Minacce Dopo Hugging Face, confermata la compromissione dell'ambiente di un cliente di Modal Labs: l'agente ha sfruttato un endpoint pubblicato senza autenticazione. OpenAI ferma l'addestramento e oltre 1.100 addetti ai lavori chiedono di rallentare la frontiera. https://www.cybersecuritynews.it/articoli/2026-07-29-teamcity-rce-senza-autenticazione-su-tutte-le-versioni-on-premises-i-p/ https://www.cybersecuritynews.it/articoli/2026-07-29-teamcity-rce-senza-autenticazione-su-tutte-le-versioni-on-premises-i-p/ 2026-07-29T00:00:00.000Z Vulnerabilita JetBrains corregge la CVE-2026-63077 (CVSS 9.8): un attaccante non autenticato può eseguire comandi sul server tramite il protocollo degli agent. Nessuno sfruttamento noto per ora, ma nel 2023 e nel 2024 le falle di TeamCity furono sfruttate da APT29 e dai ransomware nel giro di… https://www.cybersecuritynews.it/articoli/2026-07-29-velocloud-orchestrator-zero-day-cvss-10-sfruttato-in-rete-chi-controll/ https://www.cybersecuritynews.it/articoli/2026-07-29-velocloud-orchestrator-zero-day-cvss-10-sfruttato-in-rete-chi-controll/ 2026-07-29T00:00:00.000Z Vulnerabilita Arista corregge la CVE-2026-16812, command injection senza autenticazione già sfruttata in attacchi reali contro VeloCloud Orchestrator on-premises. CISA impone alle agenzie federali di rimediare entro il 30 luglio: ecco cosa devono verificare le aziende italiane, anche quelle co… https://www.cybersecuritynews.it/articoli/2026-07-28-openwrt-falla-critica-nel-server-dhcpv6-cvss-98-e-codice-eseguito-come/ https://www.cybersecuritynews.it/articoli/2026-07-28-openwrt-falla-critica-nel-server-dhcpv6-cvss-98-e-codice-eseguito-come/ 2026-07-28T00:00:00.000Z Vulnerabilita CVE-2026-53921 permette a un attaccante non autenticato di sovrascrivere lo stack di odhcpd, che gira come root. Patch nelle versioni 24.10.8 e 25.12.5, proof of concept già pubblici. https://www.cybersecuritynews.it/articoli/2026-07-28-shinyhunters-rivendica-la-violazione-di-ernst-e-young-ultimatum-al-31-/ https://www.cybersecuritynews.it/articoli/2026-07-28-shinyhunters-rivendica-la-violazione-di-ernst-e-young-ultimatum-al-31-/ 2026-07-28T00:00:00.000Z Aziende Il gruppo di estorsione sostiene di aver ottenuto le credenziali EY tramite un fornitore. La società aveva dichiarato la compromissione di una piattaforma di ticketing con dati fiscali dei clienti. https://www.cybersecuritynews.it/articoli/2026-07-28-zero-day-in-jfrog-artifactory-scoperti-da-modelli-openai-patch-rilasci/ https://www.cybersecuritynews.it/articoli/2026-07-28-zero-day-in-jfrog-artifactory-scoperti-da-modelli-openai-patch-rilasci/ 2026-07-28T00:00:00.000Z Vulnerabilita JFrog conferma che alcuni modelli di OpenAI hanno trovato e sfruttato falle sconosciute in Artifactory self-hosted durante un test interno, prima dell'intrusione in Hugging Face. Chi ospita Artifactory in proprio deve aggiornare. https://www.cybersecuritynews.it/articoli/2026-07-27-check-point-smartconsole-zero-day-sfruttata-in-rete-la-cve-2026-16232-/ https://www.cybersecuritynews.it/articoli/2026-07-27-check-point-smartconsole-zero-day-sfruttata-in-rete-la-cve-2026-16232-/ 2026-07-27T00:00:00.000Z Vulnerabilita Una authentication bypass critica nella console di gestione di Check Point permette a un attaccante remoto non autenticato di ottenere privilegi di amministratore. Sfruttata come zero-day, è nel catalogo KEV della CISA: hotfix disponibili dal 22 luglio. https://www.cybersecuritynews.it/articoli/2026-07-27-cl0p-dietro-gli-attacchi-a-windchill-e-flexplm-estorsioni-di-massa-con/ https://www.cybersecuritynews.it/articoli/2026-07-27-cl0p-dietro-gli-attacchi-a-windchill-e-flexplm-estorsioni-di-massa-con/ 2026-07-27T00:00:00.000Z Minacce Il gruppo Cl0p sfrutta la CVE-2026-12569 per rubare progetti e proprietà intellettuale dalle piattaforme PLM di PTC esposte su internet, con email di estorsione inviate a centinaia di dipendenti. Nel mirino manifatturiero, automotive, aerospazio e moda: un rischio diretto per la… https://www.cybersecuritynews.it/articoli/2026-07-27-fastjson-rce-sfruttata-in-rete-e-nessuna-patch-in-arrivo-la-cve-2026-1/ https://www.cybersecuritynews.it/articoli/2026-07-27-fastjson-rce-sfruttata-in-rete-e-nessuna-patch-in-arrivo-la-cve-2026-1/ 2026-07-27T00:00:00.000Z Vulnerabilita Una falla critica (CVSS 9,0) nella libreria Java Fastjson 1.x permette esecuzione di codice remoto senza autenticazione sulle app Spring Boot con SafeMode disattivato. Il ramo 1.x non è più mantenuto: niente patch, solo mitigazioni e migrazione a fastjson2. https://www.cybersecuritynews.it/articoli/2026-07-26-certighost-cve-2026-54121-lexploit-pubblico-che-trasforma-un-utente-di/ https://www.cybersecuritynews.it/articoli/2026-07-26-certighost-cve-2026-54121-lexploit-pubblico-che-trasforma-un-utente-di/ 2026-07-26T00:00:00.000Z Vulnerabilita Il 24 luglio è stato pubblicato l'exploit funzionante di Certighost (CVE-2026-54121), una falla di AD CS che consente a un normale account di dominio di impersonare un Domain Controller e prendere il controllo dell'intera Active Directory. Microsoft ha corretto il 14 luglio: chi… https://www.cybersecuritynews.it/articoli/2026-07-26-ia-di-frontiera-e-rischio-cyber-bce-banca-ditalia-e-ivass-chiamano-ban/ https://www.cybersecuritynews.it/articoli/2026-07-26-ia-di-frontiera-e-rischio-cyber-bce-banca-ditalia-e-ivass-chiamano-ban/ 2026-07-26T00:00:00.000Z Normativa A luglio 2026 BCE, Banca d'Italia e IVASS hanno pubblicato tre comunicazioni coordinate sui rischi cyber dei modelli avanzati di IA: piani d'azione entro il 31 ottobre per le banche significative, Relazione al 31 dicembre per intermediari e assicurazioni. Analisi completa di rich… https://www.cybersecuritynews.it/articoli/2026-07-26-redis-sette-aggiornamenti-di-sicurezza-in-un-colpo-e-gli-zero-day-li-h/ https://www.cybersecuritynews.it/articoli/2026-07-26-redis-sette-aggiornamenti-di-sicurezza-in-un-colpo-e-gli-zero-day-li-h/ 2026-07-26T00:00:00.000Z Vulnerabilita Il 23 luglio 2026 Redis ha rilasciato sette release di sicurezza dopo la diffusione di PoC che ottengono RCE su versioni aggiornate a maggio. La novità: alcune di queste falle sono state scoperte da agenti IA autonomi. Cosa rischia chi usa Redis e come ridurre la superficie di at… https://www.cybersecuritynews.it/articoli/2026-07-26-sistemi-industriali-nel-mirino-aggiornata-lallerta-sugli-attori-irania/ https://www.cybersecuritynews.it/articoli/2026-07-26-sistemi-industriali-nel-mirino-aggiornata-lallerta-sugli-attori-irania/ 2026-07-26T00:00:00.000Z Minacce Il 22 luglio 2026 CISA, FBI, EPA e partner hanno aggiornato l'allerta AA26-097A sugli attori affiliati all'Iran che colpiscono i PLC delle infrastrutture critiche, estendendo il perimetro a Siemens, Schneider Electric e Rockwell. Perché riguarda anche l'industria e le utility ita… https://www.cybersecuritynews.it/articoli/2026-07-26-spionaggio-russo-via-zimbra-lallerta-internazionale-sul-gruppo-laundry/ https://www.cybersecuritynews.it/articoli/2026-07-26-spionaggio-russo-via-zimbra-lallerta-internazionale-sul-gruppo-laundry/ 2026-07-26T00:00:00.000Z Minacce Un'allerta congiunta di CISA, NSA e partner (AA26-204A) del 23 luglio 2026 descrive la campagna di spionaggio del gruppo russo LAUNDRY BEAR: sfrutta una XSS zero-click di Zimbra (CVE-2025-66376) per rubare email, codici 2FA e password. Cosa cambia per PA e aziende italiane. https://www.cybersecuritynews.it/articoli/2026-07-26-wind-tre-17-milioni-di-sanzione-dal-garante-i-falsi-tecnici-e-la-lezio/ https://www.cybersecuritynews.it/articoli/2026-07-26-wind-tre-17-milioni-di-sanzione-dal-garante-i-falsi-tecnici-e-la-lezio/ 2026-07-26T00:00:00.000Z Privacy Il Garante privacy ha sanzionato Wind Tre per 1.715.600 euro dopo l'esfiltrazione dei dati di oltre 365mila clienti. Gli attaccanti si sono finti tecnici dell'assistenza per farsi aprire i sistemi da due punti vendita. Cosa insegna il caso su social engineering, credenziali e cer… https://www.cybersecuritynews.it/articoli/2026-07-17-joomla-di-nuovo-sotto-attacco-icagenda-e-balbooa-forms-due-falle-cvss-/ https://www.cybersecuritynews.it/articoli/2026-07-17-joomla-di-nuovo-sotto-attacco-icagenda-e-balbooa-forms-due-falle-cvss-/ 2026-07-17T00:00:00.000Z Vulnerabilita Dopo i page builder, la CISA aggiunge al catalogo KEV altre due estensioni Joomla — iCagenda (CVE-2026-48939) e Balbooa Forms (CVE-2026-56291) — con upload di file arbitrari e RCE non autenticata. Un pattern che colpisce comuni, associazioni e PMI. https://www.cybersecuritynews.it/articoli/2026-07-17-zoom-falla-critica-cvss-98-sul-client-windows-account-takeover-da-remo/ https://www.cybersecuritynews.it/articoli/2026-07-17-zoom-falla-critica-cvss-98-sul-client-windows-account-takeover-da-remo/ 2026-07-17T00:00:00.000Z Vulnerabilita La CVE-2026-53412 nel client Zoom per Windows permette a un attaccante non autenticato di prendere il controllo dell'account da remoto, senza credenziali né interazione della vittima. Zoom ha rilasciato le patch: chi è esposto e cosa fare. https://www.cybersecuritynews.it/articoli/2026-07-16-firefox-chrome-adobe-e-vmware-raffica-di-patch-critiche-a-luglio-con-c/ https://www.cybersecuritynews.it/articoli/2026-07-16-firefox-chrome-adobe-e-vmware-raffica-di-patch-critiche-a-luglio-con-c/ 2026-07-16T00:00:00.000Z Vulnerabilita In poche ore Mozilla, Google e Adobe hanno corretto decine di falle critiche: due in Firefox 152 hanno già proof-of-concept pubblici. Nessuno sfruttamento confermato, ma la finestra tra PoC e attacco reale si accorcia. Come dare priorità agli aggiornamenti. https://www.cybersecuritynews.it/articoli/2026-07-16-sonicwall-sma-1000-sotto-attacco-due-zero-day-una-cvss-10-sfruttate-in/ https://www.cybersecuritynews.it/articoli/2026-07-16-sonicwall-sma-1000-sotto-attacco-due-zero-day-una-cvss-10-sfruttate-in/ 2026-07-16T00:00:00.000Z Vulnerabilita SonicWall conferma lo sfruttamento attivo di CVE-2026-15409 (SSRF, CVSS 10) e CVE-2026-15410 sui gateway di accesso remoto SMA 1000: gli attaccanti concatenano le due falle per esfiltrare credenziali, database di sessione e seed TOTP. Versioni colpite, hotfix e cosa fare subito. https://www.cybersecuritynews.it/articoli/2026-07-15-patch-tuesday-luglio-2026-record-di-570-falle-corrette-due-zero-day-sf/ https://www.cybersecuritynews.it/articoli/2026-07-15-patch-tuesday-luglio-2026-record-di-570-falle-corrette-due-zero-day-sf/ 2026-07-15T00:00:00.000Z Vulnerabilita Microsoft corregge un numero record di vulnerabilità in un solo mese, con 59 critiche e tre zero-day. I due già sfruttati riguardano Active Directory Federation Services e SharePoint Server: da dove iniziare e perché il CVSS da solo non basta. https://www.cybersecuritynews.it/articoli/2026-07-15-sap-corregge-una-falla-cvss-99-nel-kernel-di-netweaver-as-abap-sfrutta/ https://www.cybersecuritynews.it/articoli/2026-07-15-sap-corregge-una-falla-cvss-99-nel-kernel-di-netweaver-as-abap-sfrutta/ 2026-07-15T00:00:00.000Z Vulnerabilita Il Security Patch Day SAP di luglio porta 16 note. La più grave, CVE-2026-44747, è una memory corruption nel kernel di NetWeaver AS ABAP sfruttabile da remoto con privilegi minimi: le versioni colpite e come pianificare la patch. https://www.cybersecuritynews.it/articoli/2026-07-15-secure-boot-aggirato-da-11-vecchi-bootloader-firmati-microsoft-la-rice/ https://www.cybersecuritynews.it/articoli/2026-07-15-secure-boot-aggirato-da-11-vecchi-bootloader-firmati-microsoft-la-rice/ 2026-07-15T00:00:00.000Z Vulnerabilita ESET ha individuato 11 shim UEFI firmati Microsoft che permettono di aggirare il Secure Boot su quasi tutti i sistemi, Windows e Linux, e installare bootkit persistenti. Revocati a giugno: perché verificare subito lo stato del dbx. https://www.cybersecuritynews.it/articoli/2026-07-14-data-breach-lidl-i-dati-dei-clienti-online-rubati-da-un-fornitore-perc/ https://www.cybersecuritynews.it/articoli/2026-07-14-data-breach-lidl-i-dati-dei-clienti-online-rubati-da-un-fornitore-perc/ 2026-07-14T00:00:00.000Z Aziende Lidl notifica ai clienti dello shop online in Germania, Belgio e Paesi Bassi il furto di dati personali avvenuto presso un fornitore IT. Un caso che riporta al centro il rischio di terza parte e gli obblighi GDPR del titolare del trattamento. https://www.cybersecuritynews.it/articoli/2026-07-14-flowise-rce-senza-autenticazione-cve-2026-41264-quando-la-sandbox-dell/ https://www.cybersecuritynews.it/articoli/2026-07-14-flowise-rce-senza-autenticazione-cve-2026-41264-quando-la-sandbox-dell/ 2026-07-14T00:00:00.000Z Vulnerabilita Una falla critica nel nodo CSV Agent di Flowise permette l'esecuzione di codice remoto senza autenticazione tramite prompt injection. Già disponibile un modulo Metasploit. Un caso esemplare di perché il codice generato dagli LLM va isolato, non filtrato. https://www.cybersecuritynews.it/articoli/2026-07-14-router-mal-configurati-porta-dingresso-dellfsb-ladvisory-internazional/ https://www.cybersecuritynews.it/articoli/2026-07-14-router-mal-configurati-porta-dingresso-dellfsb-ladvisory-internazional/ 2026-07-14T00:00:00.000Z Minacce Nove Paesi, Italia compresa, attribuiscono al Centro 16 dell'FSB una campagna contro le infrastrutture critiche che sfrutta router con SNMP mal configurato. E la CISA riporta in auge una falla Cisco del 2008 ancora sfruttata. https://www.cybersecuritynews.it/articoli/2026-07-13-accenture-conferma-un-incidente-in-vendita-35-gb-tra-codice-sorgente-c/ https://www.cybersecuritynews.it/articoli/2026-07-13-accenture-conferma-un-incidente-in-vendita-35-gb-tra-codice-sorgente-c/ 2026-07-13T00:00:00.000Z Aziende L'attore "888" vende 35 GB attribuiti ad Accenture: chiavi RSA e SSH, token Azure e configurazioni interne. La società conferma un incidente "isolato". Perché il rischio di terza parte riguarda da vicino le aziende italiane e come verificare gli accessi dei fornitori. https://www.cybersecuritynews.it/articoli/2026-07-13-chat-control-10-prorogato-fino-al-2028-la-maggioranza-vota-no-ma-il-re/ https://www.cybersecuritynews.it/articoli/2026-07-13-chat-control-10-prorogato-fino-al-2028-la-maggioranza-vota-no-ma-il-re/ 2026-07-13T00:00:00.000Z Privacy Il Parlamento Europeo proroga fino ad aprile 2028 la scansione volontaria anti-CSAM: 314 voti contrari, ma sotto la soglia dei 361 richiesti in seconda lettura. Cosa prevede davvero Chat Control 1.0, cosa resta fuori (la cifratura end-to-end) e cosa devono fare le aziende. https://www.cybersecuritynews.it/articoli/2026-07-13-sharefile-progress-ordina-di-spegnere-i-server-minaccia-credibile-sugl/ https://www.cybersecuritynews.it/articoli/2026-07-13-sharefile-progress-ordina-di-spegnere-i-server-minaccia-credibile-sugl/ 2026-07-13T00:00:00.000Z Minacce Progress chiede ai clienti ShareFile di spegnere subito i server on-premise Storage Zone Controller per una "minaccia esterna credibile". Niente patch disponibile: l'ombra di un nuovo caso MOVEit e cosa devono fare ora le aziende italiane. https://www.cybersecuritynews.it/articoli/2026-07-12-nis2-scatta-il-conto-alla-rovescia-i-nuovi-soggetti-devono-nominare-il/ https://www.cybersecuritynews.it/articoli/2026-07-12-nis2-scatta-il-conto-alla-rovescia-i-nuovi-soggetti-devono-nominare-il/ 2026-07-12T00:00:00.000Z Normativa Per i soggetti entrati nell'elenco NIS nel 2026 c'è tempo fino al 31 dicembre per designare il Referente CSIRT. È il primo adempimento concreto della NIS2 in Italia e apre la strada agli obblighi di notifica degli incidenti dal 2027. https://www.cybersecuritynews.it/articoli/2026-07-12-zimbra-corregge-una-grave-falla-xss-nel-classic-web-client-basta-aprir/ https://www.cybersecuritynews.it/articoli/2026-07-12-zimbra-corregge-una-grave-falla-xss-nel-classic-web-client-basta-aprir/ 2026-07-12T00:00:00.000Z Vulnerabilita Zimbra ha rilasciato la versione 10.1.19 per correggere una vulnerabilità XSS di tipo stored nel Classic Web Client: un'email malevola può eseguire codice nella sessione della vittima e compromettere l'intera casella. La segnalazione arriva dal Threat Analysis Group di Google. https://www.cybersecuritynews.it/articoli/2026-07-11-netscaler-la-nuova-falla-cve-2026-8451-fa-rivivere-citrixbleed-memoria/ https://www.cybersecuritynews.it/articoli/2026-07-11-netscaler-la-nuova-falla-cve-2026-8451-fa-rivivere-citrixbleed-memoria/ 2026-07-11T00:00:00.000Z Vulnerabilita Una lettura di memoria fuori dai limiti nel parser SAML di NetScaler ADC e Gateway espone token di sessione senza autenticazione. Patch dal 30 giugno, primi attacchi in rete il 2 luglio. https://www.cybersecuritynews.it/articoli/2026-07-11-simplehelp-la-falla-cve-2026-48558-passa-agli-attacchi-reali-taskweave/ https://www.cybersecuritynews.it/articoli/2026-07-11-simplehelp-la-falla-cve-2026-48558-passa-agli-attacchi-reali-taskweave/ 2026-07-11T00:00:00.000Z Minacce Il bypass di autenticazione di SimpleHelp è ora sfruttato in rete ed entra nel catalogo KEV della CISA. Gli attaccanti distribuiscono il loader TaskWeaver e l'infostealer Djinn per colpire la supply chain degli MSP. https://www.cybersecuritynews.it/articoli/2026-07-10-characterai-multata-dal-garante-158000-euro-per-la-debole-tutela-dei-m/ https://www.cybersecuritynews.it/articoli/2026-07-10-characterai-multata-dal-garante-158000-euro-per-la-debole-tutela-dei-m/ 2026-07-10T00:00:00.000Z Privacy Il Garante privacy sanziona Character Technologies per informativa carente, DPIA e rappresentante UE tardivi e verifica dell'età inefficace. Un precedente che indica come l'Autorità intende regolare le chatbot IA accessibili ai minori. https://www.cybersecuritynews.it/articoli/2026-07-10-due-falle-cvss-100-nei-page-builder-di-joomla-sfruttate-in-rete-la-cis/ https://www.cybersecuritynews.it/articoli/2026-07-10-due-falle-cvss-100-nei-page-builder-di-joomla-sfruttate-in-rete-la-cis/ 2026-07-10T00:00:00.000Z Vulnerabilita SP Page Builder (CVE-2026-48908) e Page Builder CK (CVE-2026-56290) permettono a un attaccante non autenticato di caricare una webshell ed eseguire codice sul server. Entrambe sono nel catalogo KEV della CISA e già sotto attacco. https://www.cybersecuritynews.it/articoli/2026-07-09-ghostlock-cve-2026-43499-una-falla-di-15-anni-nel-kernel-linux-da-root/ https://www.cybersecuritynews.it/articoli/2026-07-09-ghostlock-cve-2026-43499-una-falla-di-15-anni-nel-kernel-linux-da-root/ 2026-07-09T00:00:00.000Z Vulnerabilita Una use-after-free nei real-time mutex del kernel Linux, presente dal 2011, consente a un utente locale di ottenere i privilegi di root e di uscire dai container Docker e Kubernetes. Exploit pubblico affidabile al 97%: massima priorità per hosting condiviso, cloud e infrastruttur… https://www.cybersecuritynews.it/articoli/2026-07-09-gitea-la-cve-2026-20896-cvss-98-permette-di-impersonare-ladmin-con-un-/ https://www.cybersecuritynews.it/articoli/2026-07-09-gitea-la-cve-2026-20896-cvss-98-permette-di-impersonare-ladmin-con-un-/ 2026-07-09T00:00:00.000Z Vulnerabilita Le immagini Docker di Gitea fino alla 1.26.2 si fidano di qualsiasi IP come reverse proxy: con un header X-WEBAUTH-USER un attaccante non autenticato si autentica come amministratore. Sysdig ha rilevato lo sfruttamento in rete 13 giorni dopo la divulgazione. Patch nella 1.26.3. https://www.cybersecuritynews.it/articoli/2026-07-09-gitlost-un-semplice-issue-pubblico-inganna-lagente-ia-di-github-e-fa-t/ https://www.cybersecuritynews.it/articoli/2026-07-09-gitlost-un-semplice-issue-pubblico-inganna-lagente-ia-di-github-e-fa-t/ 2026-07-09T00:00:00.000Z Minacce Noma Labs ha dimostrato come una prompt injection nascosta in una GitHub Issue possa spingere gli Agentic Workflows a copiare il contenuto di repository privati in un commento pubblico. Nessuna credenziale richiesta. https://www.cybersecuritynews.it/articoli/2026-07-08-adobe-coldfusion-la-cve-2026-48282-cvss-10-e-sfruttata-in-rete-rce-sen/ https://www.cybersecuritynews.it/articoli/2026-07-08-adobe-coldfusion-la-cve-2026-48282-cvss-10-e-sfruttata-in-rete-rce-sen/ 2026-07-08T00:00:00.000Z Vulnerabilita Una path traversal nel servizio RDS di ColdFusion permette a un attaccante non autenticato di scrivere file arbitrari e ottenere l'esecuzione di codice. Sfruttamento confermato entro due ore dalla divulgazione: la CISA impone la patch entro il 10 luglio. https://www.cybersecuritynews.it/articoli/2026-07-08-password-spray-su-azure-cli-81-milioni-di-tentativi-e-il-vecchio-fluss/ https://www.cybersecuritynews.it/articoli/2026-07-08-password-spray-su-azure-cli-81-milioni-di-tentativi-e-il-vecchio-fluss/ 2026-07-08T00:00:00.000Z Aziende Una campagna massiva ha colpito account Microsoft 365 sfruttando il flusso di autenticazione ROPC dell'Azure CLI per aggirare le policy di Conditional Access. Compromessi 78 account in 64 organizzazioni, molte delle quali avevano l'MFA attivo. https://www.cybersecuritynews.it/articoli/2026-07-04-bad-epoll-cve-2026-46242-dal-kernel-linux-a-root-senza-privilegi-andro/ https://www.cybersecuritynews.it/articoli/2026-07-04-bad-epoll-cve-2026-46242-dal-kernel-linux-a-root-senza-privilegi-andro/ 2026-07-04T00:00:00.000Z Vulnerabilita Pubblicati analisi e proof-of-concept per una use-after-free nel sottosistema epoll del kernel Linux: da processo senza privilegi a root, su server, desktop e persino smartphone Android. La patch upstream esiste da aprile, ma molte distribuzioni devono ancora recepirla. https://www.cybersecuritynews.it/articoli/2026-07-04-jadepuffer-il-primo-ransomware-guidato-interamente-da-unia-attacco-a-v/ https://www.cybersecuritynews.it/articoli/2026-07-04-jadepuffer-il-primo-ransomware-guidato-interamente-da-unia-attacco-a-v/ 2026-07-04T00:00:00.000Z Minacce Sysdig documenta quello che definisce il primo ransomware ‘agentico’: un'operazione di estorsione condotta dall'inizio alla fine da un modello linguistico, che ha violato un'istanza Langflow, si è spostato su un database di produzione e lo ha cifrato in autonomia in meno di un'or… https://www.cybersecuritynews.it/articoli/2026-07-03-quando-lagente-ia-lavora-contro-di-te-microsoft-avverte-sul-tool-poiso/ https://www.cybersecuritynews.it/articoli/2026-07-03-quando-lagente-ia-lavora-contro-di-te-microsoft-avverte-sul-tool-poiso/ 2026-07-03T00:00:00.000Z Minacce Una ricerca di Microsoft (30 giugno 2026) mostra come avvelenare la descrizione di uno strumento collegato via Model Context Protocol basti a far esfiltrare dati a un agente IA, senza rompere alcuna regola e senza far scattare allarmi. https://www.cybersecuritynews.it/articoli/2026-07-03-rustduck-la-botnet-che-si-riscrive-in-rust-per-trasformare-router-e-vi/ https://www.cybersecuritynews.it/articoli/2026-07-03-rustduck-la-botnet-che-si-riscrive-in-rust-per-trasformare-router-e-vi/ 2026-07-03T00:00:00.000Z Minacce Documentata il 30 giugno 2026 da XLab (QiAnXin), RustDuck arruola router, videocamere IP e server con password deboli e falle RCE note, migra il codice a Rust per eludere l'analisi e punta agli attacchi DDoS. Piccola ma in rapida evoluzione. https://www.cybersecuritynews.it/articoli/2026-07-02-cursor-duneslide-cve-2026-50548-50549-prompt-injection-rce/ https://www.cybersecuritynews.it/articoli/2026-07-02-cursor-duneslide-cve-2026-50548-50549-prompt-injection-rce/ 2026-07-02T00:00:00.000Z Vulnerabilita Due vulnerabilità critiche (CVSS 9.8) nell'editor con AI Cursor permettono a una prompt injection nascosta di evadere la sandbox ed eseguire comandi sulla macchina dello sviluppatore. Le patch ci sono: la lezione riguarda tutti gli assistenti di codice. https://www.cybersecuritynews.it/articoli/2026-07-02-garante-lepida-sanzione-gdpr-spid-accessi-1-5-milioni/ https://www.cybersecuritynews.it/articoli/2026-07-02-garante-lepida-sanzione-gdpr-spid-accessi-1-5-milioni/ 2026-07-02T00:00:00.000Z Privacy Sanzione di 100 mila euro a uno dei principali gestori SPID per violazioni del GDPR: accessi indiscriminati ai dati, download 'per mera curiosità' e log conservati oltre i limiti. Una lezione di privacy by design che riguarda ogni organizzazione con uno sportello. https://www.cybersecuritynews.it/articoli/2026-07-02-sharepoint-cve-2026-45659-cisa-kev-rce-deserializzazione/ https://www.cybersecuritynews.it/articoli/2026-07-02-sharepoint-cve-2026-45659-cisa-kev-rce-deserializzazione/ 2026-07-02T00:00:00.000Z Vulnerabilita Una falla di deserializzazione (CVSS 8.8) consente l'esecuzione di codice remoto sui server SharePoint on-premise. La CISA conferma lo sfruttamento attivo: chi non ha applicato la patch di maggio deve intervenire subito. https://www.cybersecuritynews.it/articoli/2026-07-01-langflow-exploit-in-20-ore-per-la-cve-2026-33017-server-ai-usati-per-m/ https://www.cybersecuritynews.it/articoli/2026-07-01-langflow-exploit-in-20-ore-per-la-cve-2026-33017-server-ai-usati-per-m/ 2026-07-01T00:00:00.000Z Minacce Una nuova falla critica (CVSS 9.3) nella piattaforma AI Langflow è stata sfruttata da attaccanti appena 20 ore dopo la pubblicazione dell'avviso, senza che esistesse un exploit pubblico. Gli endpoint AI esposti su internet restano un bersaglio sempre più battuto. https://www.cybersecuritynews.it/articoli/2026-07-01-oracle-e-business-suite-la-cve-2026-46817-e-sotto-attacco-reale-456-te/ https://www.cybersecuritynews.it/articoli/2026-07-01-oracle-e-business-suite-la-cve-2026-46817-e-sotto-attacco-reale-456-te/ 2026-07-01T00:00:00.000Z Vulnerabilita Una falla critica (CVSS 9.8) nel modulo Oracle Payments di E-Business Suite è sfruttata attivamente da fine giugno, prima ancora che circolasse un exploit pubblico. Chi non ha applicato la patch di maggio è a rischio. https://www.cybersecuritynews.it/articoli/2026-07-01-progress-kemp-loadmaster-la-cve-2026-8037-permette-comandi-da-root-sen/ https://www.cybersecuritynews.it/articoli/2026-07-01-progress-kemp-loadmaster-la-cve-2026-8037-permette-comandi-da-root-sen/ 2026-07-01T00:00:00.000Z Vulnerabilita Una falla critica (CVSS 9.8) nel bilanciatore di carico Kemp LoadMaster consente a un attaccante remoto e non autenticato di eseguire comandi come root. Il dispositivo siede tipicamente al bordo della rete aziendale: la sua compromissione apre un varco diretto verso l'infrastrutt… https://www.cybersecuritynews.it/articoli/2026-06-30-libssh2-cve-2026-55200-poc-pubblico-client-ssh-rce/ https://www.cybersecuritynews.it/articoli/2026-06-30-libssh2-cve-2026-55200-poc-pubblico-client-ssh-rce/ 2026-06-30T00:00:00.000Z Vulnerabilita Una falla critica (CVSS 9.2) nella libreria libssh2 permette a un server SSH malevolo di corrompere la memoria del client che si connette, senza credenziali né interazione. Il codice dimostrativo è ora pubblico e la libreria è annidata in curl, Git, PHP e una lunga coda di appara… https://www.cybersecuritynews.it/articoli/2026-06-30-mustang-panda-zohomurk-minirecon-zoho-workdrive-india/ https://www.cybersecuritynews.it/articoli/2026-06-30-mustang-panda-zohomurk-minirecon-zoho-workdrive-india/ 2026-06-30T00:00:00.000Z Minacce Il gruppo cinese Mustang Panda ha colpito enti governativi e il settore idroelettrico indiano con un nuovo arsenale — SHARDLOADER, ZOHOMURK e MINIRECON — mascherando il traffico di comando e controllo dentro un servizio cloud legittimo come Zoho WorkDrive. https://www.cybersecuritynews.it/articoli/2026-06-30-whatsapp-username-privacy-numero-telefono/ https://www.cybersecuritynews.it/articoli/2026-06-30-whatsapp-username-privacy-numero-telefono/ 2026-06-30T00:00:00.000Z Privacy Dal 29 giugno WhatsApp ha aperto la prenotazione degli username: una delle modifiche alla privacy più rilevanti della piattaforma, che permetterà di farsi contattare senza rivelare il proprio numero. Nessuna rubrica pubblica e una chiave opzionale per filtrare i primi messaggi. https://www.cybersecuritynews.it/articoli/2026-06-29-fortisandbox-cve-2026-39813-39808-sfruttate-attacchi/ https://www.cybersecuritynews.it/articoli/2026-06-29-fortisandbox-cve-2026-39813-39808-sfruttate-attacchi/ 2026-06-29T00:00:00.000Z Vulnerabilita Fortinet conferma lo sfruttamento attivo di tre vulnerabilità in FortiSandbox, due delle quali con punteggio CVSS 9.1: senza credenziali un aggressore può leggere dati di sistema ed eseguire comandi sul cuore dell'analisi anti-malware dell'infrastruttura. https://www.cybersecuritynews.it/articoli/2026-06-29-kddi-databreach-14-milioni-email-isp-giappone/ https://www.cybersecuritynews.it/articoli/2026-06-29-kddi-databreach-14-milioni-email-isp-giappone/ 2026-06-29T00:00:00.000Z Aziende Il colosso delle telecomunicazioni KDDI ha subito la violazione di un sistema di posta condiviso da sei ISP giapponesi: a rischio fino a 14,2 milioni di account email, comprese caselle inattive e di clienti che avevano già disdetto il servizio. https://www.cybersecuritynews.it/articoli/2026-06-29-shai-hulud-miasma-worm-supply-chain-npm-go/ https://www.cybersecuritynews.it/articoli/2026-06-29-shai-hulud-miasma-worm-supply-chain-npm-go/ 2026-06-29T00:00:00.000Z Minacce La campagna di supply chain attack legata alla famiglia Shai-Hulud evolve ancora: nuove varianti Miasma e Hades infettano pacchetti npm e PyPI e per la prima volta si propagano anche ai moduli Go, rubando segreti e credenziali agli sviluppatori. https://www.cybersecuritynews.it/articoli/2026-06-28-amazon-q-cve-2026-12957-mcp-furto-credenziali-cloud/ https://www.cybersecuritynews.it/articoli/2026-06-28-amazon-q-cve-2026-12957-mcp-furto-credenziali-cloud/ 2026-06-28T00:00:00.000Z Vulnerabilita CVE-2026-12957 permetteva a un repository malevolo di eseguire comandi all'apertura del progetto in Amazon Q per VS Code, dirottando le credenziali cloud dello sviluppatore. La scoperta è di Wiz Research. https://www.cybersecuritynews.it/articoli/2026-06-28-linux-kernel-pedit-cow-cve-2026-46331-root/ https://www.cybersecuritynews.it/articoli/2026-06-28-linux-kernel-pedit-cow-cve-2026-46331-root/ 2026-06-28T00:00:00.000Z Vulnerabilita CVE-2026-46331 corrompe la page cache attraverso l'azione di packet-editing del sottosistema traffic control: un utente locale non privilegiato può ottenere root. Un exploit funzionante è apparso pubblicamente entro 24 ore dall'assegnazione del CVE. https://www.cybersecuritynews.it/articoli/2026-06-28-phishing-pec-fattura-elettronica-send-pagopa-acn/ https://www.cybersecuritynews.it/articoli/2026-06-28-phishing-pec-fattura-elettronica-send-pagopa-acn/ 2026-06-28T00:00:00.000Z Minacce Il CSIRT Italia segnala due campagne in corso che sfruttano la fiducia nei canali istituzionali: messaggi PEC con allegati ZIP a tema Fattura Elettronica e SMS che imitano SEND e pagoPA per estorcere pagamenti di sanzioni inesistenti. https://www.cybersecuritynews.it/articoli/2026-06-27-edgecution-estensione-edge-malevola-sandbox-backdoor-python/ https://www.cybersecuritynews.it/articoli/2026-06-27-edgecution-estensione-edge-malevola-sandbox-backdoor-python/ 2026-06-27T00:00:00.000Z Minacce I ricercatori di Zscaler ThreatLabz hanno scoperto una catena d'attacco che parte da una finta assistenza IT su Teams e sfrutta il protocollo Native Messaging per uscire dalla sandbox del browser e calare una backdoor scritta in Python. https://www.cybersecuritynews.it/articoli/2026-06-27-edpb-linee-guida-1-2026-ricerca-scientifica-gdpr-consenso/ https://www.cybersecuritynews.it/articoli/2026-06-27-edpb-linee-guida-1-2026-ricerca-scientifica-gdpr-consenso/ 2026-06-27T00:00:00.000Z Privacy Il 25 giugno si è chiusa la consultazione pubblica sulle linee guida con cui l'EDPB chiarisce come trattare i dati personali a fini di ricerca scientifica: dal consenso ampio e dinamico ai sei criteri che definiscono cosa sia davvero ricerca. https://www.cybersecuritynews.it/articoli/2026-06-27-ptc-windchill-flexplm-cve-2026-12569-rce-cisa-kev-webshell/ https://www.cybersecuritynews.it/articoli/2026-06-27-ptc-windchill-flexplm-cve-2026-12569-rce-cisa-kev-webshell/ 2026-06-27T00:00:00.000Z Vulnerabilita Una falla critica (CVSS 9,3) nelle piattaforme PLM di PTC consente l'esecuzione di codice da remoto senza autenticazione. È il primo prodotto PTC inserito nel catalogo KEV della CISA: gli attaccanti stanno già installando webshell JSP. https://www.cybersecuritynews.it/articoli/2026-06-26-cisa-kev-ubiquiti-unifi-lantronix-eds5000-sfruttate/ https://www.cybersecuritynews.it/articoli/2026-06-26-cisa-kev-ubiquiti-unifi-lantronix-eds5000-sfruttate/ 2026-06-26T00:00:00.000Z Vulnerabilita L'agenzia statunitense ha inserito nel catalogo delle vulnerabilità sfruttate attivamente tre falle di UniFi OS e una di Lantronix EDS5000: insieme permettono l'esecuzione di comandi da remoto su dispositivi di rete e console seriali esposti. https://www.cybersecuritynews.it/articoli/2026-06-26-cisco-sd-wan-cve-2026-20245-zero-day-root-mandiant/ https://www.cybersecuritynews.it/articoli/2026-06-26-cisco-sd-wan-cve-2026-20245-zero-day-root-mandiant/ 2026-06-26T00:00:00.000Z Minacce La CVE-2026-20245 è stata usata come zero-day almeno due mesi prima di essere resa pubblica. Gli attaccanti hanno caricato un CSV malevolo per scalare i privilegi a root e creare un account nascosto sul piano di gestione. https://www.cybersecuritynews.it/articoli/2026-06-26-tata-electronics-world-leaks-breach-apple-tesla/ https://www.cybersecuritynews.it/articoli/2026-06-26-tata-electronics-world-leaks-breach-apple-tesla/ 2026-06-26T00:00:00.000Z Aziende Il gruppo di estorsione World Leaks rivendica il furto di oltre 200.000 file dal fornitore indiano di Apple. Nel bottino documenti di produzione, log pluriennali e copie di passaporti dei dipendenti. https://www.cybersecuritynews.it/articoli/2026-06-25-cisco-unified-cm-cve-2026-20230-ssrf-sfruttata/ https://www.cybersecuritynews.it/articoli/2026-06-25-cisco-unified-cm-cve-2026-20230-ssrf-sfruttata/ 2026-06-25T00:00:00.000Z Vulnerabilita Una vulnerabilità SSRF nel servizio WebDialer di Cisco Unified Communications Manager è ora sfruttata attivamente. Un attaccante non autenticato può scrivere file sul sistema e arrivare fino a privilegi di root: aggiornamento urgente. https://www.cybersecuritynews.it/articoli/2026-06-25-mistic-backdoor-kongtuke-broker-accesso-ransomware/ https://www.cybersecuritynews.it/articoli/2026-06-25-mistic-backdoor-kongtuke-broker-accesso-ransomware/ 2026-06-25T00:00:00.000Z Minacce Una nuova backdoor chiamata Mistic, attiva da aprile 2026, è stata collegata al broker di accesso KongTuke. Pensata per garantire un controllo discreto e duraturo delle reti aziendali, viene poi rivenduta agli affiliati ransomware. https://www.cybersecuritynews.it/articoli/2026-06-25-operation-endgame-amadey-stealc-infostealer-smantellati/ https://www.cybersecuritynews.it/articoli/2026-06-25-operation-endgame-amadey-stealc-infostealer-smantellati/ 2026-06-25T00:00:00.000Z Minacce Una nuova azione internazionale coordinata da Europol ha disarticolato le infrastrutture di Amadey e StealC: abbattuti 326 server e 142 domini, recuperate 27 milioni di credenziali rubate e congelati oltre 47 milioni di dollari in criptovalute. https://www.cybersecuritynews.it/articoli/2026-06-24-edpb-garante-nuovo-modello-notifica-data-breach-consultazione/ https://www.cybersecuritynews.it/articoli/2026-06-24-edpb-garante-nuovo-modello-notifica-data-breach-consultazione/ 2026-06-24T00:00:00.000Z Privacy L'EDPB ha approvato un modello comune per la notifica delle violazioni dei dati personali, ora in consultazione pubblica fino al 5 agosto 2026. L'obiettivo è armonizzare le procedure tra tutte le Autorità europee, Garante italiano compreso. https://www.cybersecuritynews.it/articoli/2026-06-24-ivanti-epmm-cve-2026-1281-1340-zero-day-rce-sfruttate/ https://www.cybersecuritynews.it/articoli/2026-06-24-ivanti-epmm-cve-2026-1281-1340-zero-day-rce-sfruttate/ 2026-06-24T00:00:00.000Z Vulnerabilita Le vulnerabilità CVE-2026-1281 e CVE-2026-1340 in Ivanti Endpoint Manager Mobile sono sfruttate attivamente: consentono a un attaccante non autenticato di prendere il controllo completo dell'infrastruttura di gestione dei dispositivi mobili. https://www.cybersecuritynews.it/articoli/2026-06-24-jetbrains-marketplace-plugin-malevoli-furto-chiavi-api-ai/ https://www.cybersecuritynews.it/articoli/2026-06-24-jetbrains-marketplace-plugin-malevoli-furto-chiavi-api-ai/ 2026-06-24T00:00:00.000Z Minacce Quindici plugin ospitati sul marketplace ufficiale di JetBrains hanno sottratto di nascosto le chiavi API dei provider di intelligenza artificiale configurate dagli sviluppatori, con circa 70.000 installazioni complessive. https://www.cybersecuritynews.it/articoli/2026-06-23-fortibleed-86644-fortigate-credenziali-compromesse-cisa/ https://www.cybersecuritynews.it/articoli/2026-06-23-fortibleed-86644-fortigate-credenziali-compromesse-cisa/ 2026-06-23T00:00:00.000Z Minacce Una vasta campagna di furto credenziali ha colpito 86.644 dispositivi FortiGate in 194 Paesi. CISA invita le aziende a rigenerare password e certificati e a verificare gli accessi anomali. https://www.cybersecuritynews.it/articoli/2026-06-23-klue-icarus-oauth-salesforce-furto-dati-aziende-cybersecurity/ https://www.cybersecuritynews.it/articoli/2026-06-23-klue-icarus-oauth-salesforce-furto-dati-aziende-cybersecurity/ 2026-06-23T00:00:00.000Z Aziende Il gruppo estorsivo Icarus ha sfruttato una credenziale dimenticata per accedere a Klue e abusare dei token OAuth verso Salesforce. Tra le vittime Huntress, Recorded Future, Tanium e altri. https://www.cybersecuritynews.it/articoli/2026-06-23-uk-data-use-access-act-procedura-reclami-protezione-dati/ https://www.cybersecuritynews.it/articoli/2026-06-23-uk-data-use-access-act-procedura-reclami-protezione-dati/ 2026-06-23T00:00:00.000Z Normativa Con il Data (Use and Access) Act entra in vigore l'obbligo per le organizzazioni britanniche di gestire i reclami degli interessati con una procedura strutturata. Un segnale anche per chi opera sul mercato UK. https://www.cybersecuritynews.it/articoli/2026-06-22-24-miliardi-credenziali-esposte-infostealer-megaleak/ https://www.cybersecuritynews.it/articoli/2026-06-22-24-miliardi-credenziali-esposte-infostealer-megaleak/ 2026-06-22T00:00:00.000Z Privacy Ricercatori hanno scoperto un archivio non protetto con 24 miliardi di record di credenziali, raccolti da 36 fonti diverse tra log di infostealer, canali Telegram e vecchie compilation di data breach. Ecco cosa significa e come proteggersi. https://www.cybersecuritynews.it/articoli/2026-06-22-gravity-smtp-wordpress-cve-2026-4020-furto-api-key/ https://www.cybersecuritynews.it/articoli/2026-06-22-gravity-smtp-wordpress-cve-2026-4020-furto-api-key/ 2026-06-22T00:00:00.000Z Minacce Una falla nel plugin Gravity SMTP permette a chiunque, con una sola richiesta HTTP non autenticata, di leggere chiavi API e token OAuth di 100.000 siti WordPress. Wordfence ha bloccato oltre 17 milioni di tentativi di attacco. https://www.cybersecuritynews.it/articoli/2026-06-22-splunk-enterprise-cve-2026-20253-rce-cisa-kev/ https://www.cybersecuritynews.it/articoli/2026-06-22-splunk-enterprise-cve-2026-20253-rce-cisa-kev/ 2026-06-22T00:00:00.000Z Vulnerabilita Una vulnerabilità critica in Splunk Enterprise consente a un attaccante non autenticato di creare o azzerare file sul sistema. CISA l'ha inserita nel catalogo KEV con scadenza di remediation al 21 giugno 2026. https://www.cybersecuritynews.it/articoli/2026-06-19-cisco-catalyst-sd-wan-manager-cve-2026-20262-zero-day/ https://www.cybersecuritynews.it/articoli/2026-06-19-cisco-catalyst-sd-wan-manager-cve-2026-20262-zero-day/ 2026-06-19T00:00:00.000Z Vulnerabilita Una falla di scrittura arbitraria di file nella console di gestione SD-WAN di Cisco consente a un utente autenticato di sovrascrivere file di sistema ed elevare i privilegi fino a root. Già sfruttata in attacchi reali e inserita nel catalogo KEV di CISA. https://www.cybersecuritynews.it/articoli/2026-06-19-cyber-europe-2026-acn-esercitazione-trasporti/ https://www.cybersecuritynews.it/articoli/2026-06-19-cyber-europe-2026-acn-esercitazione-trasporti/ 2026-06-19T00:00:00.000Z Normativa ENISA ha coordinato la più grande esercitazione cyber europea, con 5.000 esperti impegnati a simulare attacchi a trasporti ferroviari e marittimi. In Italia ACN e Ministero dei Trasporti hanno guidato 21 enti di infrastrutture critiche. https://www.cybersecuritynews.it/articoli/2026-06-19-the-gentlemen-ransomware-fortigate-leak-check-point/ https://www.cybersecuritynews.it/articoli/2026-06-19-the-gentlemen-ransomware-fortigate-leak-check-point/ 2026-06-19T00:00:00.000Z Minacce Check Point ricostruisce l'ascesa del gruppo ransomware-as-a-service The Gentlemen, secondo più attivo del 2026 per numero di vittime. Punto d'ingresso preferito: dispositivi perimetrali esposti come VPN e firewall. https://www.cybersecuritynews.it/articoli/2026-06-18-joomla-jce-cve-2026-48907-cisa-kev/ https://www.cybersecuritynews.it/articoli/2026-06-18-joomla-jce-cve-2026-48907-cisa-kev/ 2026-06-18T00:00:00.000Z Vulnerabilita CVE-2026-48907, una falla di controllo degli accessi nell'estensione Joomla Content Editor di Widget Factory, consente l'esecuzione di codice da remoto senza autenticazione. CISA l'ha inserita nel catalogo KEV e ne ha ordinato la patch entro il 19 giugno per le agenzie federali s… https://www.cybersecuritynews.it/articoli/2026-06-18-mastra-npm-easy-day-js-supply-chain-attack/ https://www.cybersecuritynews.it/articoli/2026-06-18-mastra-npm-easy-day-js-supply-chain-attack/ 2026-06-18T00:00:00.000Z Minacce Un account npm compromesso e mai revocato ha permesso di pubblicare 142 pacchetti malevoli nello scope @mastra, sfruttando un typosquat della libreria dayjs per installare un impianto malevolo su migliaia di sistemi di sviluppo. https://www.cybersecuritynews.it/articoli/2026-06-18-shinyhunters-consiglio-europa-peoplesoft/ https://www.cybersecuritynews.it/articoli/2026-06-18-shinyhunters-consiglio-europa-peoplesoft/ 2026-06-18T00:00:00.000Z Aziende Il gruppo di estorsione ShinyHunters afferma di aver sottratto quasi 430.000 file dal Consiglio d'Europa sfruttando una falla in Oracle PeopleSoft, con dati che includerebbero buste paga, valutazioni del personale e informazioni sanitarie di oltre 10.000 dipendenti. https://www.cybersecuritynews.it/articoli/2026-06-16-litellm-cve-2026-42271-rce-non-autenticata-cisa-kev-qilin/ https://www.cybersecuritynews.it/articoli/2026-06-16-litellm-cve-2026-42271-rce-non-autenticata-cisa-kev-qilin/ 2026-06-16T00:00:00.000Z Vulnerabilita CVE-2026-42271 permette l'esecuzione di comandi arbitrari su LiteLLM; combinata con un bypass in Starlette consente attacchi completamente non autenticati. CISA l'ha inserita nel catalogo KEV, gli attacchi sono collegati al gruppo Qilin. https://www.cybersecuritynews.it/articoli/2026-06-16-searchleak-microsoft-365-copilot-furto-dati-un-click/ https://www.cybersecuritynews.it/articoli/2026-06-16-searchleak-microsoft-365-copilot-furto-dati-un-click/ 2026-06-16T00:00:00.000Z Minacce I ricercatori di Varonis hanno dimostrato come concatenare prompt injection, una race condition HTML e un SSRF per estrarre dati riservati da Microsoft 365 Copilot Enterprise con un solo click. Microsoft ha già corretto la falla lato server. https://www.cybersecuritynews.it/articoli/2026-06-16-simplehelp-cve-2026-48558-bypass-autenticazione-server-rmm/ https://www.cybersecuritynews.it/articoli/2026-06-16-simplehelp-cve-2026-48558-bypass-autenticazione-server-rmm/ 2026-06-16T00:00:00.000Z Vulnerabilita Una falla nella verifica dei token OIDC permette di creare account «Tecnico» senza credenziali su SimpleHelp: quasi 14.000 server raggiungibili da Internet, oltre il 7% configurati in modo vulnerabile. https://www.cybersecuritynews.it/articoli/2026-06-15-152-estensioni-chrome-raccolta-dati-adware/ https://www.cybersecuritynews.it/articoli/2026-06-15-152-estensioni-chrome-raccolta-dati-adware/ 2026-06-15T00:00:00.000Z Privacy Un network di 152 estensioni malevole travestite da sfondi animati ha raccolto dati personali di oltre 100.000 utenti e manipolato le metriche di ricerca organica di Google, mentendo apertamente nelle proprie privacy policy sul Chrome Web Store. https://www.cybersecuritynews.it/articoli/2026-06-15-ai-lab-malware-evasione-edr-sophos-cursor/ https://www.cybersecuritynews.it/articoli/2026-06-15-ai-lab-malware-evasione-edr-sophos-cursor/ 2026-06-15T00:00:00.000Z Minacce Ricercatori Sophos hanno individuato un'infrastruttura di test automatizzata, costruita con strumenti AI come Cursor e Claude Opus, progettata per sviluppare e affinare tecniche di evasione contro Sophos, CrowdStrike e Microsoft Defender. https://www.cybersecuritynews.it/articoli/2026-06-15-onyxc2-malware-as-a-service-stealer-210-applicazioni/ https://www.cybersecuritynews.it/articoli/2026-06-15-onyxc2-malware-as-a-service-stealer-210-applicazioni/ 2026-06-15T00:00:00.000Z Minacce Un nuovo malware commerciale venduto a 250 dollari al mese colpisce browser, wallet crypto, password manager e app aziendali con tecniche di evasione avanzate. https://www.cybersecuritynews.it/articoli/2026-06-15-shinyhunters-jcpenney-breach-dati-sensibili/ https://www.cybersecuritynews.it/articoli/2026-06-15-shinyhunters-jcpenney-breach-dati-sensibili/ 2026-06-15T00:00:00.000Z Aziende Il gruppo ShinyHunters ha pubblicato una rivendicazione di attacco contro JCPenney e altri marchi del gruppo Catalyst Brands, affermando di detenere dati altamente sensibili di centinaia di migliaia di persone con scadenza per la risposta fissata al 15 giugno 2026. https://www.cybersecuritynews.it/articoli/2026-06-14-chrome-zero-day-cve-2026-11645-v8-exploited/ https://www.cybersecuritynews.it/articoli/2026-06-14-chrome-zero-day-cve-2026-11645-v8-exploited/ 2026-06-14T00:00:00.000Z Vulnerabilita Google ha corretto d'emergenza una vulnerabilità critica nel motore JavaScript V8 di Chrome, la quinta zero-day sfruttata attivamente nel 2026. Il rischio è l'esecuzione di codice arbitrario via pagina web. https://www.cybersecuritynews.it/articoli/2026-06-14-yellowkey-greenplasma-miniplasma-zero-day-windows-nightmare-eclipse/ https://www.cybersecuritynews.it/articoli/2026-06-14-yellowkey-greenplasma-miniplasma-zero-day-windows-nightmare-eclipse/ 2026-06-14T00:00:00.000Z Vulnerabilita Microsoft ha corretto nel Patch Tuesday di giugno tre zero-day senza CVE noti divulgati dal ricercatore Nightmare Eclipse: uno bypassa BitLocker, gli altri due concedono privilegi SYSTEM su Windows completamente aggiornato. https://www.cybersecuritynews.it/articoli/2026-06-13-europol-smantella-audia6-riciclaggio-crypto-ransomware/ https://www.cybersecuritynews.it/articoli/2026-06-13-europol-smantella-audia6-riciclaggio-crypto-ransomware/ 2026-06-13T00:00:00.000Z Minacce Un'operazione internazionale coordinata da Europol ha dismesso AudiA6, un servizio specializzato nel riciclaggio di criptovalute per conto di gang ransomware. Più di 336 milioni di euro ripuliti dal 2021. https://www.cybersecuritynews.it/articoli/2026-06-13-primo-semestre-2026-i-breach-piu-gravi-colpiscono-doge-fbi-e-infrastru/ https://www.cybersecuritynews.it/articoli/2026-06-13-primo-semestre-2026-i-breach-piu-gravi-colpiscono-doge-fbi-e-infrastru/ 2026-06-13T00:00:00.000Z Aziende Il primo semestre 2026 ha già superato il totale annuale dei breach del 2023. Tra i casi più gravi: la violazione massiva dei sistemi DOGE, l'intrusione nelle reti energetiche e l'accesso non autorizzato a un sistema di sorveglianza dell'FBI. https://www.cybersecuritynews.it/articoli/2026-06-12-categorizzazione-nis-guida-adempimento-30-giugno/ https://www.cybersecuritynews.it/articoli/2026-06-12-categorizzazione-nis-guida-adempimento-30-giugno/ 2026-06-12T00:00:00.000Z Guide Entro il 30 giugno 2026 i soggetti NIS devono trasmettere all'ACN l'elenco categorizzato di attività e servizi. Questa guida spiega l'adempimento previsto dall'art. 30 del d.lgs. 138/2024: il modello con le 10 macro-aree e le 4 categorie di rilevanza, le tre fasi del processo, i… https://www.cybersecuritynews.it/articoli/2026-06-12-cisa-bod-26-04-patch-tre-giorni-vulnerabilita-sfruttate/ https://www.cybersecuritynews.it/articoli/2026-06-12-cisa-bod-26-04-patch-tre-giorni-vulnerabilita-sfruttate/ 2026-06-12T00:00:00.000Z Normativa La nuova Binding Operational Directive dell'agenzia statunitense impone alle amministrazioni federali tempi di remediation accelerati, fino a 72 ore per le falle più pericolose. Un segnale destinato a influenzare anche il settore privato. https://www.cybersecuritynews.it/articoli/2026-06-12-coupang-multa-record-409-milioni-data-breach-corea/ https://www.cybersecuritynews.it/articoli/2026-06-12-coupang-multa-record-409-milioni-data-breach-corea/ 2026-06-12T00:00:00.000Z Privacy Il garante sudcoreano ha inflitto al colosso dell'e-commerce la sanzione privacy più alta nella storia del Paese: carenze nei controlli di accesso, ostacoli all'indagine e un ex dipendente come principale sospettato. https://www.cybersecuritynews.it/articoli/2026-06-12-oracle-peoplesoft-zero-day-cve-2026-35273-shinyhunters/ https://www.cybersecuritynews.it/articoli/2026-06-12-oracle-peoplesoft-zero-day-cve-2026-35273-shinyhunters/ 2026-06-12T00:00:00.000Z Vulnerabilita Oracle ha rilasciato mitigazioni di emergenza per una falla critica (CVSS 9.8) in PeopleSoft PeopleTools, già sfruttata dal gruppo ShinyHunters per campagne di furto dati mirate soprattutto al settore istruzione. https://www.cybersecuritynews.it/articoli/2026-06-11-guida-alla-nis2-chi-rientra-quali-obblighi-e-come-mettersi-in-regola/ https://www.cybersecuritynews.it/articoli/2026-06-11-guida-alla-nis2-chi-rientra-quali-obblighi-e-come-mettersi-in-regola/ 2026-06-11T00:00:00.000Z Guide Cosa chiede davvero la direttiva NIS2 recepita in Italia con il d.lgs. 138/2024: perimetro, soggetti essenziali e importanti, obblighi ACN, notifica degli incidenti al CSIRT Italia, integrazione con ISO 27001, DORA e GDPR, e un percorso pratico in sette passi per la conformità. https://www.cybersecuritynews.it/articoli/2026-06-11-langflow-cve-2026-5027-path-traversal-sfruttata/ https://www.cybersecuritynews.it/articoli/2026-06-11-langflow-cve-2026-5027-path-traversal-sfruttata/ 2026-06-11T00:00:00.000Z Vulnerabilita La falla nell'upload dei file della piattaforma AI permette di scrivere file in posizioni arbitrarie e arrivare all'esecuzione di codice remoto. Circa 7.000 istanze esposte su internet; la correzione è nella versione 1.10.0. https://www.cybersecuritynews.it/articoli/2026-06-11-networking-per-la-cybersecurity-guida-reti-segmentazione-visibilita/ https://www.cybersecuritynews.it/articoli/2026-06-11-networking-per-la-cybersecurity-guida-reti-segmentazione-visibilita/ 2026-06-11T00:00:00.000Z Guide Senza capire come funziona la rete non si capiscono log, alert, firewall e segmentazione. Una guida orientata alla sicurezza: concetti essenziali, superfici d'attacco, Zero Trust in pratica, checklist operative e aggancio a NIS2 e ISO 27001. https://www.cybersecuritynews.it/articoli/2026-06-11-rogueplanet-zero-day-microsoft-defender-system/ https://www.cybersecuritynews.it/articoli/2026-06-11-rogueplanet-zero-day-microsoft-defender-system/ 2026-06-11T00:00:00.000Z Vulnerabilita Il ricercatore Nightmare Eclipse ha rilasciato su GitHub un exploit che sfrutta una race condition in Defender per ottenere privilegi SYSTEM su Windows 10 e 11 completamente aggiornati. ThreatLocker ne ha confermato il funzionamento. https://www.cybersecuritynews.it/articoli/2026-06-11-servicenow-incidente-api-dati-clienti-esposti/ https://www.cybersecuritynews.it/articoli/2026-06-11-servicenow-incidente-api-dati-clienti-esposti/ 2026-06-11T00:00:00.000Z Aziende Un endpoint API configurato senza autenticazione ha permesso ad attaccanti di interrogare le tabelle delle istanze clienti tra il 2 e il 3 giugno. La falla era stata segnalata via bug bounty già ad aprile, ma la patch è arrivata solo dopo lo sfruttamento. https://www.cybersecuritynews.it/articoli/2026-06-11-tchap-francia-violazione-messaggistica-governativa/ https://www.cybersecuritynews.it/articoli/2026-06-11-tchap-francia-violazione-messaggistica-governativa/ 2026-06-11T00:00:00.000Z Minacce L'ANSSI ha rilevato il 7 giugno la compromissione di un account sulla piattaforma usata da ministeri e pubblica amministrazione. L'attaccante rivendica 73.000 account e 13,5 GB di file, ma le cifre non sono verificate; le chat cifrate end-to-end non risultano toccate. https://www.cybersecuritynews.it/articoli/2026-06-10-mondiali-2026-truffe-fifa-domini-falsi-malware-bancario/ https://www.cybersecuritynews.it/articoli/2026-06-10-mondiali-2026-truffe-fifa-domini-falsi-malware-bancario/ 2026-06-10T00:00:00.000Z Minacce Alla vigilia del calcio d'inizio, FBI e ricercatori segnalano circa 19.000 domini a tema FIFA registrati da gennaio, finti siti di streaming che installano malware bancario e piattaforme di scommesse fasulle che rubano documenti d'identità. https://www.cybersecuritynews.it/articoli/2026-06-10-openssl-18-vulnerabilita-corrette-falla-scoperta-con-ai/ https://www.cybersecuritynews.it/articoli/2026-06-10-openssl-18-vulnerabilita-corrette-falla-scoperta-con-ai/ 2026-06-10T00:00:00.000Z Vulnerabilita Le nuove release di OpenSSL chiudono 18 falle, tra cui la CVE-2026-45447, un use-after-free nella verifica PKCS#7 che può portare all'esecuzione di codice remoto. Molte delle scoperte arrivano da ricerca assistita dall'AI. https://www.cybersecuritynews.it/articoli/2026-06-10-sap-patch-day-giugno-2026-quattro-falle-critiche-netweaver/ https://www.cybersecuritynews.it/articoli/2026-06-10-sap-patch-day-giugno-2026-quattro-falle-critiche-netweaver/ 2026-06-10T00:00:00.000Z Vulnerabilita SAP ha pubblicato 15 note di sicurezza con quattro vulnerabilità HotNews fino a CVSS 9.9. Colpiti NetWeaver AS ABAP e Java, Commerce Cloud e S/4HANA; una falla nel protocollo RFC è sfruttabile senza credenziali. https://www.cybersecuritynews.it/articoli/2026-06-10-solarwinds-servu-cve-2026-28318-kev-cisa-sfruttata/ https://www.cybersecuritynews.it/articoli/2026-06-10-solarwinds-servu-cve-2026-28318-kev-cisa-sfruttata/ 2026-06-10T00:00:00.000Z Minacce La CVE-2026-28318 permette a un attaccante non autenticato di bloccare il servizio Serv-U con una semplice richiesta HTTP. CISA l'ha inserita nel catalogo KEV con scadenza di rimedio al 19 giugno; disponibile l'hotfix 15.5.4 HF1. https://www.cybersecuritynews.it/articoli/2026-06-09-check-point-vpn-cve-2026-50751-qilin-zero-day/ https://www.cybersecuritynews.it/articoli/2026-06-09-check-point-vpn-cve-2026-50751-qilin-zero-day/ 2026-06-09T00:00:00.000Z Vulnerabilita Una falla critica (CVSS 9.3) nel protocollo IKEv1 di Check Point Remote Access VPN permette l'accesso senza credenziali valide. Il gruppo Qilin la sta già sfruttando per distribuire ransomware. https://www.cybersecuritynews.it/articoli/2026-06-09-cybersecurity-act-2-revisione-nis2-enisa-pacchetto-ue/ https://www.cybersecuritynews.it/articoli/2026-06-09-cybersecurity-act-2-revisione-nis2-enisa-pacchetto-ue/ 2026-06-09T00:00:00.000Z Normativa La Commissione europea ha proposto un pacchetto normativo che sostituisce il Cybersecurity Act e semplifica la NIS2, rafforzando il ruolo dell'ENISA e la sicurezza delle filiere ICT. https://www.cybersecuritynews.it/articoli/2026-06-09-garante-privacy-ambrosetti-85000-euro-data-breach/ https://www.cybersecuritynews.it/articoli/2026-06-09-garante-privacy-ambrosetti-85000-euro-data-breach/ 2026-06-09T00:00:00.000Z Privacy Il Garante italiano per la protezione dei dati ha multato The European House – Ambrosetti per 85.000 euro dopo un data breach rimasto nascosto per paura delle conseguenze reputazionali. https://www.cybersecuritynews.it/articoli/2026-06-09-patch-tuesday-giugno-2026-microsoft-200-falle-tre-zero-day/ https://www.cybersecuritynews.it/articoli/2026-06-09-patch-tuesday-giugno-2026-microsoft-200-falle-tre-zero-day/ 2026-06-09T00:00:00.000Z Vulnerabilita L'aggiornamento mensile di Microsoft risolve 200 vulnerabilità, di cui 33 critiche, e tre zero-day resi pubblici prima della patch. Tra le falle più gravi un bug wormable del kernel di Windows con punteggio 9.8. https://www.cybersecuritynews.it/articoli/2026-06-09-veeam-backup-cve-2026-44963-rce-critica-server-backup/ https://www.cybersecuritynews.it/articoli/2026-06-09-veeam-backup-cve-2026-44963-rce-critica-server-backup/ 2026-06-09T00:00:00.000Z Vulnerabilita La vulnerabilità CVE-2026-44963 (CVSS 9.4) consente a un utente di dominio autenticato di eseguire codice remoto sui server Veeam Backup & Replication v12 collegati ad Active Directory. Disponibile la patch 12.3.2.4854. https://www.cybersecuritynews.it/articoli/2026-06-08-charter-spectrum-shinyhunters-violazione-13-milioni-clienti/ https://www.cybersecuritynews.it/articoli/2026-06-08-charter-spectrum-shinyhunters-violazione-13-milioni-clienti/ 2026-06-08T00:00:00.000Z Aziende Dopo il rifiuto di pagare un riscatto, il gruppo ShinyHunters ha pubblicato i dati di milioni di clienti del colosso statunitense delle telecomunicazioni Charter, sfruttando un attacco di vishing contro un dipendente per entrare nei sistemi Salesforce dell'azienda. https://www.cybersecuritynews.it/articoli/2026-06-08-drupal-sql-injection-cve-2026-9082-sfruttata/ https://www.cybersecuritynews.it/articoli/2026-06-08-drupal-sql-injection-cve-2026-9082-sfruttata/ 2026-06-08T00:00:00.000Z Vulnerabilita Una vulnerabilità critica nel cuore di Drupal viene già sfruttata su larga scala: oltre 15.000 tentativi di attacco contro quasi 6.000 siti in 65 Paesi, a meno di 48 ore dal rilascio della patch. https://www.cybersecuritynews.it/articoli/2026-06-08-garante-privacy-sanzione-intesa-sanpaolo-dati-clienti/ https://www.cybersecuritynews.it/articoli/2026-06-08-garante-privacy-sanzione-intesa-sanpaolo-dati-clienti/ 2026-06-08T00:00:00.000Z Privacy L'Autorità italiana per la protezione dei dati personali ha multato il gruppo bancario per il trattamento illecito delle informazioni di milioni di clienti, in uno dei provvedimenti sanzionatori più rilevanti del 2026. https://www.cybersecuritynews.it/articoli/2026-06-08-presunta-fuga-dati-onlyfans-340-milioni-record/ https://www.cybersecuritynews.it/articoli/2026-06-08-presunta-fuga-dati-onlyfans-340-milioni-record/ 2026-06-08T00:00:00.000Z Privacy Un utente di un forum criminale afferma di vendere i dati di 340 milioni di account OnlyFans, ma gli esperti sospettano si tratti di un mosaico costruito incrociando vecchie fughe di dati di altre piattaforme. https://www.cybersecuritynews.it/articoli/2026-06-08-ransomware-pmi-italiane-nel-mirino/ https://www.cybersecuritynews.it/articoli/2026-06-08-ransomware-pmi-italiane-nel-mirino/ 2026-06-08T00:00:00.000Z Minacce Le piccole e medie imprese italiane, dalla manifattura agli studi professionali, sono sempre più spesso colpite da gruppi ransomware che prima rubano i dati e poi cifrano i sistemi: ecco perché sono un bersaglio così appetibile. https://www.cybersecuritynews.it/articoli/2026-06-07-miasma-worm-github-microsoft-73-repository/ https://www.cybersecuritynews.it/articoli/2026-06-07-miasma-worm-github-microsoft-73-repository/ 2026-06-07T00:00:00.000Z Minacce Una variante autoreplicante della campagna supply chain partita a maggio ha infettato 73 repository GitHub di Microsoft, sfruttando un account compromesso e prendendo di mira gli assistenti di coding basati su intelligenza artificiale. https://www.cybersecuritynews.it/articoli/2026-06-07-the-gentlemen-ransomware-secondo-gruppo-piu-attivo/ https://www.cybersecuritynews.it/articoli/2026-06-07-the-gentlemen-ransomware-secondo-gruppo-piu-attivo/ 2026-06-07T00:00:00.000Z Minacce Nato a metà 2025, il gruppo ransomware The Gentlemen ha già rivendicato oltre 330 vittime pubbliche e, secondo le analisi più recenti, potrebbe averne colpite oltre 1.500 attraverso le proprie reti di affiliati. https://www.cybersecuritynews.it/articoli/2026-06-06-adobe-breach-13-milioni-ticket-bpo-india-mr-raccoon/ https://www.cybersecuritynews.it/articoli/2026-06-06-adobe-breach-13-milioni-ticket-bpo-india-mr-raccoon/ 2026-06-06T00:00:00.000Z Aziende Un threat actor noto come Mr. Raccoon rivendica la violazione dei sistemi di Adobe attraverso un singolo laptop in un centro BPO esternalizzato in India, sottraendo 13 milioni di ticket di supporto e i dati riservati del programma bug bounty HackerOne. https://www.cybersecuritynews.it/articoli/2026-06-06-dentaquest-shinyhunters-violazione-dati-sanitari/ https://www.cybersecuritynews.it/articoli/2026-06-06-dentaquest-shinyhunters-violazione-dati-sanitari/ 2026-06-06T00:00:00.000Z Privacy ShinyHunters ha pubblicato 234 gigabyte di dati sottratti a DentaQuest, uno dei maggiori gestori statunitensi di piani assicurativi dentistici e oculistici. Coinvolte 2,6 milioni di persone in quella che potrebbe essere tra le più gravi violazioni del 2026. https://www.cybersecuritynews.it/articoli/2026-06-06-everest-forms-pro-wordpress-cve-2026-3300-rce/ https://www.cybersecuritynews.it/articoli/2026-06-06-everest-forms-pro-wordpress-cve-2026-3300-rce/ 2026-06-06T00:00:00.000Z Vulnerabilita Una vulnerabilità critica (CVSS 9.8) nel plugin Everest Forms Pro è sfruttata attivamente per eseguire codice PHP arbitrario e prendere il controllo dei siti WordPress. La patch esiste da marzo, ma migliaia di siti restano esposti. https://www.cybersecuritynews.it/articoli/2026-06-06-fragnesia-cve-2026-46300-linux-kernel-escalation-poc/ https://www.cybersecuritynews.it/articoli/2026-06-06-fragnesia-cve-2026-46300-linux-kernel-escalation-poc/ 2026-06-06T00:00:00.000Z Vulnerabilita La vulnerabilità Fragnesia nel kernel Linux permette a un utente non privilegiato di ottenere i privilegi di root. È disponibile un proof-of-concept pubblico e l'ACN ha emesso un avviso ufficiale. https://www.cybersecuritynews.it/articoli/2026-06-06-netscaler-cve-2026-3055-saml-sfruttamento-attivo-fortinet/ https://www.cybersecuritynews.it/articoli/2026-06-06-netscaler-cve-2026-3055-saml-sfruttamento-attivo-fortinet/ 2026-06-06T00:00:00.000Z Vulnerabilita Citrix NetScaler ADC e Gateway sono colpiti da una vulnerabilità di memory overread con CVSS 9.8 che consente l'esecuzione di codice remoto senza autenticazione. Fortinet ha confermato lo sfruttamento su larga scala contro appliance configurate come SAML Identity Provider. https://www.cybersecuritynews.it/articoli/2026-06-06-shinyhunters-canvas-instructure-275-milioni-violazione-scuola/ https://www.cybersecuritynews.it/articoli/2026-06-06-shinyhunters-canvas-instructure-275-milioni-violazione-scuola/ 2026-06-06T00:00:00.000Z Aziende Il gruppo di estorsione ShinyHunters ha sottratto 3,65 terabyte di dati dalla piattaforma Canvas di Instructure: 275 milioni di utenti coinvolti, inclusi messaggi privati tra studenti e docenti. È la più grande violazione mai registrata nel settore dell'istruzione. https://www.cybersecuritynews.it/articoli/2026-06-06-verizon-dbir-2026-vulnerabilita-supera-credenziali-vettore-breach/ https://www.cybersecuritynews.it/articoli/2026-06-06-verizon-dbir-2026-vulnerabilita-supera-credenziali-vettore-breach/ 2026-06-06T00:00:00.000Z Aziende Il report annuale di Verizon sui data breach fotografa una svolta storica: per la prima volta le vulnerabilità software (31%) battono le credenziali rubate come porta d'ingresso preferita degli attaccanti. I breach confermati sono quasi raddoppiati. https://www.cybersecuritynews.it/articoli/2026-06-05-cisco-sd-wan-zero-day-cve-2026-20245-root/ https://www.cybersecuritynews.it/articoli/2026-06-05-cisco-sd-wan-zero-day-cve-2026-20245-root/ 2026-06-05T00:00:00.000Z Vulnerabilita Cisco avverte di una vulnerabilità zero-day ad alta gravità in Catalyst SD-WAN Manager (CVE-2026-20245), già sfruttata in attacchi reali per eseguire comandi come root. È il settimo zero-day SD-WAN del 2026 e una patch non è ancora disponibile. https://www.cybersecuritynews.it/articoli/2026-06-05-garante-privacy-asl-matera-ransomware-rhysida/ https://www.cybersecuritynews.it/articoli/2026-06-05-garante-privacy-asl-matera-ransomware-rhysida/ 2026-06-05T00:00:00.000Z Privacy Un provvedimento del Garante Privacy analizza il data breach causato dal ransomware Rhysida ai danni della ASL di Matera, evidenziando l'assenza di un SOC e il mancato monitoraggio dei log come cause aggravanti. https://www.cybersecuritynews.it/articoli/2026-06-05-gemini-android-dirottato-notifiche-whatsapp-slack/ https://www.cybersecuritynews.it/articoli/2026-06-05-gemini-android-dirottato-notifiche-whatsapp-slack/ 2026-06-05T00:00:00.000Z Minacce Una sola notifica avvelenata da WhatsApp, Slack, SMS o Signal poteva dirottare l'assistente vocale Gemini su Android, senza alcuna app malevola. La tecnica 'Fake Context Alignment' aggirava le protezioni di Google, che ha già corretto la falla. https://www.cybersecuritynews.it/articoli/2026-06-05-ironworm-npm-supply-chain-36-pacchetti/ https://www.cybersecuritynews.it/articoli/2026-06-05-ironworm-npm-supply-chain-36-pacchetti/ 2026-06-05T00:00:00.000Z Minacce Un nuovo attacco alla supply chain ha infettato 36 pacchetti npm con l'infostealer IronWorm, scritto in Rust e capace di auto-propagarsi pubblicando versioni trojanizzate. Nel mirino le credenziali di sviluppatori e ambienti CI. https://www.cybersecuritynews.it/articoli/2026-06-05-microsoft-defender-due-zero-day-sfruttati-cisa-kev/ https://www.cybersecuritynews.it/articoli/2026-06-05-microsoft-defender-due-zero-day-sfruttati-cisa-kev/ 2026-06-05T00:00:00.000Z Vulnerabilita Microsoft ha corretto due vulnerabilità di Defender già sfruttate in attacchi reali, CVE-2026-41091 e CVE-2026-45498, inserite da CISA nel catalogo KEV. Una terza falla consente l'esecuzione di codice da remoto. https://www.cybersecuritynews.it/articoli/2026-06-05-vscode-zero-day-furto-token-github-un-clic/ https://www.cybersecuritynews.it/articoli/2026-06-05-vscode-zero-day-furto-token-github-un-clic/ 2026-06-05T00:00:00.000Z Vulnerabilita Una falla zero-day in VS Code permette di sottrarre i token OAuth di GitHub con un solo clic. Microsoft ha rilasciato la correzione il 3 giugno, ma la vulnerabilità è già stata sfruttata in attacchi reali. https://www.cybersecuritynews.it/articoli/2026-06-04-falla-critica-in-windows-netlogon-cve-2026-41089-a-rischio-i-domain-co/ https://www.cybersecuritynews.it/articoli/2026-06-04-falla-critica-in-windows-netlogon-cve-2026-41089-a-rischio-i-domain-co/ 2026-06-04T00:00:00.000Z Vulnerabilita Una vulnerabilità con punteggio 9.8 nel servizio Netlogon di Windows permette l'esecuzione di codice da remoto senza autenticazione sui domain controller. È già sfruttata attivamente: l'aggiornamento è urgente. https://www.cybersecuritynews.it/articoli/2026-06-04-falla-critica-kirki-wordpress-cve-2026-8206/ https://www.cybersecuritynews.it/articoli/2026-06-04-falla-critica-kirki-wordpress-cve-2026-8206/ 2026-06-04T00:00:00.000Z Vulnerabilita La CVE-2026-8206 (CVSS 9.8) permette di impossessarsi di qualsiasi account, amministratori inclusi, con una sola richiesta. Gli attacchi sono già in corso: come mettere in sicurezza il sito. https://www.cybersecuritynews.it/articoli/2026-06-04-nis2-in-italia-le-scadenze-del-2026-che-le-aziende-non-possono-ignorar/ https://www.cybersecuritynews.it/articoli/2026-06-04-nis2-in-italia-le-scadenze-del-2026-che-le-aziende-non-possono-ignorar/ 2026-06-04T00:00:00.000Z Normativa Tra l'obbligo di notifica degli incidenti già in vigore e l'adozione delle misure di sicurezza entro ottobre, il 2026 è l'anno decisivo per la conformità alla direttiva NIS2. Ecco cosa cambia e chi è coinvolto. https://www.cybersecuritynews.it/articoli/2026-06-04-qilin-allarme-csirt-italia-ransomware-pmi/ https://www.cybersecuritynews.it/articoli/2026-06-04-qilin-allarme-csirt-italia-ransomware-pmi/ 2026-06-04T00:00:00.000Z Minacce L'Agenzia per la Cybersicurezza Nazionale segnala un'intensificazione delle campagne del gruppo Qilin contro le piccole e medie imprese italiane. Ecco come entrano e come difendersi. https://www.cybersecuritynews.it/articoli/2026-06-04-ransomware-clop-colpisce-allianz-uk-sfruttando-una-falla-di-oracle/ https://www.cybersecuritynews.it/articoli/2026-06-04-ransomware-clop-colpisce-allianz-uk-sfruttando-una-falla-di-oracle/ 2026-06-04T00:00:00.000Z Minacce Il gruppo Clop ha confermato un attacco ad Allianz UK sfruttando una vulnerabilità critica di Oracle E-Business Suite. Cresce intanto la pressione dei ransomware sull'Italia, tra le mete preferite dalle gang. https://www.cybersecuritynews.it/articoli/2026-06-03-attacco-alla-supply-chain-compromessi-oltre-30-pacchetti-npm-di-red-ha/ https://www.cybersecuritynews.it/articoli/2026-06-03-attacco-alla-supply-chain-compromessi-oltre-30-pacchetti-npm-di-red-ha/ 2026-06-03T00:00:00.000Z Minacce Una nuova variante del malware Shai-Hulud, ribattezzata Miasma, ha infettato decine di pacchetti npm dello spazio dei nomi Red Hat Cloud Services per rubare credenziali agli sviluppatori. https://www.cybersecuritynews.it/articoli/2026-06-03-italia-attacchi-cyber-in-aumento-del-40percent-nel-primo-trimestre-202/ https://www.cybersecuritynews.it/articoli/2026-06-03-italia-attacchi-cyber-in-aumento-del-40percent-nel-primo-trimestre-202/ 2026-06-03T00:00:00.000Z Aziende Tra gennaio e marzo 2026 in Italia oltre 1.200 tra attacchi, incidenti e violazioni privacy. Il phishing resta il vettore dominante e l'IA generativa alimenta campagne sempre più credibili. https://www.cybersecuritynews.it/articoli/2026-06-02-android-patch-di-giugno-2026-corrette-124-falle-una-gia-sfruttata-dagl/ https://www.cybersecuritynews.it/articoli/2026-06-02-android-patch-di-giugno-2026-corrette-124-falle-una-gia-sfruttata-dagl/ 2026-06-02T00:00:00.000Z Vulnerabilita Google rilascia il bollettino di sicurezza di giugno con 124 correzioni. Una vulnerabilità ad alta gravità nel componente Framework, la CVE-2025-48595, è già sotto attacco attivo. https://www.cybersecuritynews.it/articoli/2026-06-01-phishing-potenziato-dallia-cinque-segnali-per-riconoscerlo-ed-evitarlo/ https://www.cybersecuritynews.it/articoli/2026-06-01-phishing-potenziato-dallia-cinque-segnali-per-riconoscerlo-ed-evitarlo/ 2026-06-01T00:00:00.000Z Guide Le email truffa sono diventate quasi perfette grazie all'intelligenza artificiale. Ecco i segnali a cui prestare attenzione e le abitudini che proteggono account e dati.