Sicurezza
Violazioni, analisi di CVE, segnalazioni di zero-day e difesa pratica. Raccontiamo come avvengono gli attacchi, cosa è andato storto e i passi concreti che proteggono account, dispositivi e infrastrutture.
Citrix NetScaler: da 2 a 8 Falle, 50.277 a Rischio [2026]
Il 27 settembre 2026 Citrix ha ampliato in modo netto l’allerta sui suoi appliance NetScaler. Non si tratta più di due zero-day isolati: l’azienda ha pubblicato un bollettino…
SharePoint sotto attacco: CVE-2026-65660, CVSS 8,8, KEV in 3 Giorni [2026]
Microsoft ha confermato che una falla in SharePoint Server, identificata come CVE-2026-65660, viene sfruttata attivamente da attaccanti che installano webshell sui server compromessi. La CISA statunitense ha inserito…
Citrix NetScaler: 2 Zero-Day CVSS 9,5, Scade Oggi [2026]
Il 27 settembre 2026 Citrix ha reso pubbliche otto nuove vulnerabilità che riguardano NetScaler ADC e NetScaler Gateway, i suoi apparati di application delivery e accesso remoto usati…
DGFiP Bucata: 678.000 Dati Rubati in Francia [2026]
Il 29 settembre 2026 l’agenzia francese per la sicurezza dei sistemi informativi, l’ANSSI, ha pubblicato la relazione tecnica sulla violazione che ha colpito la Direction Générale des Finances…
Trezor Bucata: ShipMonk Espone 81.000 Clienti [2026]
Il 21 settembre 2026 Trezor ha aggiornato la sua pagina di notifica incidenti con un dettaglio che ha allargato ulteriormente una crepa aperta a metà agosto: la violazione…
Wazuh SIEM: Incident Response in 12 Passi [2026]
Quando un team di sicurezza scopre un accesso sospetto alle tre di notte, la differenza tra un incidente contenuto in venti minuti e uno che finisce sui giornali…
MikroTik RouterOS Bucato: CVE-2026-86060, CVSS 9,8 [2026]
Tre falle, una scadenza che cade proprio oggi. Il 28 settembre 2026 è il termine ultimo fissato dal catalogo Known Exploited Vulnerabilities di CISA per una delle tre…
Burp Suite vs OWASP ZAP: 499$ o 87,3% Precisione [2026]
Chi lavora nel penetration testing o nella sicurezza applicativa si trova prima o poi davanti alla stessa scelta: puntare su Burp Suite, lo strumento commerciale di PortSwigger, oppure…
WordPress Sotto Attacco: CVE-2026-87902, CVSS 9,2 [2026]
Da cinque giorni migliaia di siti WordPress in Europa sono sotto scansione automatica. Il bersaglio è CVE-2026-87902, una falla nel Core di WordPress che permette a un attaccante…
ENISA Threat Landscape 2026: 8.257 Attacchi, PA al 31,8% [2026]
L’agenzia europea per la cybersicurezza ha pubblicato il 22 settembre 2026 la nuova edizione dell’ENISA Threat Landscape, il rapporto che ogni anno fotografa lo stato degli attacchi informatici…
