☕ CYBERBRIEFING — Martedì 29 settembre 2026

☕ CYBERBRIEFING — Martedì 29 settembre 2026 Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè. 🔴 IN PRIMO PIANO Patch Tuesday di settembre: due zero-day già sfruttate e 20 bug "wormable" da correggere subito. L'ultimo ciclo di aggiornamenti Microsoft corregge due vulnerabilità già usate in attacchi reali: CVE-2026-85880 (Windows ALPC, permette di ottenere privilegi di sistema) e CVE-2026-81963 (componente Windows Update, sfruttabile per manomettere gli aggiornamenti). Ancora più preoccupanti sono le 20 falle "wormable", cioè capaci di propagarsi da sole in rete: tra queste spicca CVE-2026-69730 sul DNS Server, con un punteggio di gravità massimo (CVSS 9.8), che consente l'esecuzione di codice da remoto senza bisogno di credenziali. Chi gestisce reti Windows aziendali dovrebbe installare gli aggiornamenti come priorità assoluta nelle prossime ore. 🔗 Cyber Security 360 📰 LE NOTIZIE DI OGGI 1. SharePoint sotto attacco: scade oggi il termine CISA per correggere una falla critica Microsoft ha confermato lo sfruttamento attivo di CVE-2026-65660, una vulnerabilità di code-injection (CVSS 8.8) che colpisce SharePoint Server 2016, 2019 e Subscription Edition. Per sfruttarla serve un accesso autenticato, ottenibile tramite phishing o credenziali rubate, ma una volta dentro l'attaccante può eseguire codice arbitrario sul server. La falla è nel catalogo delle vulnerabilità note sfruttate di CISA con scadenza di rimedio fissata al 28 settembre: chi non ha ancora aggiornato dovrebbe farlo subito e controllare i log di autenticazione per attività sospette. 🔗 UnderCode News 2. Nuova ondata di SMS truffa a nome del Fisco L'Agenzia delle Entrate segnala una campagna di smishing in corso: messaggi SMS che imitano comunicazioni ufficiali dell'amministrazione finanziaria invitano a cliccare su un link per "regolarizzare" presunte pendenze fiscali. Il link porta a pagine clone create per rubare dati personali e bancari. L'Agenzia ricorda che non invia mai comunicazioni

Questa voce ha un allegato (spesso audio podcast) sul sito originale — Itagora non lo scarica sul browser del visitatore.

Leggi sul sito originale →

Itagora tiene in archivio titolo e sommario per la ricerca interna. Il testo completo resta sulla fonte. Il link in uscita non invia referrer.