☕ CYBERBRIEFING — Mercoledì 23 settembre 2026
☕ CYBERBRIEFING — Mercoledì 23 settembre 2026 Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè. 🔴 IN PRIMO PIANO Zero-day critico su F5 BIG-IP APM: attacchi già in corso, controllo remoto senza autenticazione È stata scoperta una vulnerabilità zero-day (CVE-2026-94127) nel modulo Access Policy Manager di F5 BIG-IP, una delle piattaforme più diffuse al mondo per gestire l'accesso sicuro ad applicazioni aziendali. Il difetto permette a un aggressore remoto, senza bisogno di credenziali, di eseguire codice arbitrario e prendere il controllo completo dei sistemi vulnerabili. Il Multi-State Information Sharing and Analysis Center (MS-ISAC) ha lanciato l'allarme il 22 settembre e F5 ha confermato che il bug è già sfruttato attivamente. Il rischio riguarda in particolare enti pubblici, banche e strutture sanitarie che usano BIG-IP APM come "porta d'ingresso" verso i propri sistemi: chi lo utilizza dovrebbe applicare le patch di F5 con la massima urgenza. 🔗 UnderCode News 📰 LE NOTIZIE DI OGGI 1. SharePoint: una falla "minore" si rivela in realtà un rischio di esecuzione codice Microsoft aveva classificato CVE-2026-65660 come un semplice problema di "spoofing", ma una nuova analisi tecnica dimostra che un utente autenticato con pochi privilegi può sfruttarla per eseguire codice da remoto (RCE) sui server SharePoint. La falla, con punteggio CVSS 8.8, colpisce SharePoint Server 2016, 2019 e Subscription Edition ed è ora accompagnata da dettagli d'exploit pubblici: chi gestisce installazioni SharePoint on-premise deve considerarla una priorità di patching. 🔗 UnderCode News 2. Attacco hacker a un'azienda del Trevigiano: bloccati 2 terabyte di dati La Contemporanea Group di Volpago del Montello (Treviso) è finita nel mirino di un attacco informatico che ha reso inaccessibili circa 2 terabyte di dati aziendali. Un episodio che riporta l'attenzione sulla vulnerabilità delle PMI italiane, spesso meno attrezzate delle grandi aziende per affrontare incidenti di que
Questa voce ha un allegato (spesso audio podcast) sul sito originale — Itagora non lo scarica sul browser del visitatore.
Itagora tiene in archivio titolo e sommario per la ricerca interna. Il testo completo resta sulla fonte. Il link in uscita non invia referrer.