☕ CYBERBRIEFING — Lunedì 28 settembre 2026
☕ CYBERBRIEFING — Lunedì 28 settembre 2026 Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè. 🔴 IN PRIMO PIANO SharePoint sotto attacco attivo: CISA impone la patch entro oggi Microsoft ha confermato lo sfruttamento attivo della vulnerabilità CVE-2026-65660, un bug di esecuzione di codice remoto in SharePoint Server 2016, 2019 ed Edition in abbonamento (CVSS 8.8). Un utente autenticato con privilegi bassi può eseguire codice arbitrario senza bisogno di alcuna interazione da parte della vittima; combinata con un secondo bypass dell'autenticazione, la falla permette anche attacchi non autenticati. I ricercatori hanno osservato i primi tentativi di sfruttamento già dal 24 settembre, con l'installazione di webshell come backdoor dal giorno successivo. CISA l'ha inserita nel catalogo delle vulnerabilità note sfruttate (KEV) fissando come scadenza per le agenzie federali americane proprio la giornata di oggi, 28 settembre. Chi gestisce installazioni SharePoint on-premise dovrebbe verificare di aver applicato la patch di agosto 2026 e controllare la presenza di file sospetti sui propri server. 🔗 UNDERCODE NEWS · SecurityWeek 📰 LE NOTIZIE DI OGGI 1. Ransomware ferma prenotazioni e pagamenti del gruppo giapponese Keio Il colosso ferroviario e turistico giapponese Keio Group ha subito un attacco ransomware rilevato il 26 settembre, che ha bloccato le prenotazioni degli hotel del gruppo e i pagamenti con carta di credito. I treni continuano a circolare normalmente, perché i sistemi di sicurezza e controllo ferroviario girano su reti isolate da quella colpita. L'azienda ha coinvolto la polizia e specialisti esterni per capire se siano stati sottratti dati dei clienti: si parla di circa 60.000 indirizzi email potenzialmente esposti, ma la conferma richiederà tempo. 🔗 UNDERCODE NEWS · RusTourismNews 2. Patch Tuesday record: quasi mille falle Microsoft, due già sfruttate Il Patch Tuesday di settembre di Microsoft ha corretto 972-974 vulnerabilità, il numero più
Questa voce ha un allegato (spesso audio podcast) sul sito originale — Itagora non lo scarica sul browser del visitatore.
Itagora tiene in archivio titolo e sommario per la ricerca interna. Il testo completo resta sulla fonte. Il link in uscita non invia referrer.