☕ CYBERBRIEFING — Venerdì 25 settembre 2026
☕ CYBERBRIEFING — Venerdì 25 settembre 2026 Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè. 🔴 IN PRIMO PIANO Chrome, aggiornamento urgente: corrette 108 vulnerabilità, 11 critiche Google ha rilasciato un aggiornamento straordinario di Chrome (versione 154.0.8037.57/.58) che corregge 108 falle di sicurezza, 11 delle quali classificate come critiche e 25 come "alte". Tra i problemi risolti figurano bug che permettono l'esecuzione di codice da remoto, la fuga di informazioni riservate e il bypass di funzioni di sicurezza del browser. Google non ha confermato uno sfruttamento attivo in corso, ma mantiene i dettagli tecnici riservati finché la maggior parte degli utenti non avrà aggiornato, come da prassi per limitare il rischio di exploit. Dato che Chrome è il browser più usato al mondo, l'aggiornamento riguarda potenzialmente milioni di postazioni: va installato subito, riavviando il browser dopo il download. 🔗 Chrome Releases (Google) 📰 LE NOTIZIE DI OGGI 1. Ondata di phishing sui "falsi rimborsi": nel mirino Agenzia delle Entrate, INPS e PagoPA Il CERT-AGID segnala una forte impennata di campagne di phishing che promettono rimborsi (Bonus Vacanze, TARI, ticket sanitari) impersonando enti pubblici italiani. Solo nella settimana 12-18 settembre sono state analizzate 191 campagne malevole, 158 delle quali dirette specificamente contro utenti italiani. I siti clonati sono graficamente identici a quelli ufficiali e i messaggi spingono la vittima ad agire in fretta per "confermare i dati". La difesa migliore resta non cliccare i link ricevuti via email o SMS e digitare sempre l'indirizzo ufficiale dell'ente direttamente nel browser. 🔗 PuntoMagazine 2. Falla critica in JetBrains TeamCity già sfruttata attivamente La vulnerabilità CVE-2026-63077 (punteggio di gravità 9.8 su 10) colpisce TeamCity On-Premises, piattaforma molto diffusa per l'automazione dello sviluppo software (CI/CD). Permette di eseguire comandi sul sistema senza bisogno di credenziali
Questa voce ha un allegato (spesso audio podcast) sul sito originale — Itagora non lo scarica sul browser del visitatore.
Itagora tiene in archivio titolo e sommario per la ricerca interna. Il testo completo resta sulla fonte. Il link in uscita non invia referrer.