☕ CYBERBRIEFING — Giovedì 1 ottobre 2026
☕ CYBERBRIEFING — Giovedì 1 ottobre 2026 Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè. ⬤ IN PRIMO PIANO Due vulnerabilità zero-day critiche nei dispositivi Citrix NetScaler ADC e Gateway (CVE-2026-88771 e CVE-2026-88772) sono sotto attacco attivo da settimane in tutto il mondo. I bug permettono l'esecuzione di codice da remoto senza bisogno di autenticazione; gli attaccanti, sospettati di operare per conto di uno stato, hanno già installato webshell su molti sistemi non protetti per garantirsi accesso persistente. Citrix ha rilasciato le patch il 29 settembre e CISA ha ordinato alle agenzie federali USA di aggiornare entro 24 ore. Chi gestisce NetScaler deve aggiornare subito e controllare i log per segni di compromissione. → Help Net Security ▣ LE NOTIZIE DI OGGI 1. Patch Tuesday Microsoft: corrette 974 vulnerabilità, due già sfruttate Il consueto appuntamento mensile di Microsoft ha risolto quasi mille falle, tra cui 20 classificate come "wormable" (capaci di propagarsi da sole senza intervento umano) e due zero-day già attive: una nel componente ALPC di Windows e una nello stack di Windows Update, entrambe usate per scalare privilegi sul sistema. Riguardano soprattutto Windows e Office: è importante aggiornare tutti i sistemi aziendali e personali appena possibile. → SecurityWeek 2. Android, aggiornamento di settembre: 180 falle corrette, 23 critiche Google ha chiuso 180 vulnerabilità nell'aggiornamento di sicurezza mensile, incluse 23 falle critiche che permettono l'esecuzione di codice da remoto. Tra queste spicca una vulnerabilità nel Wi-Fi (CVE-2026-28662) che non richiede alcuna interazione da parte dell'utente. Chi non ha ancora il patch level 2026-09-05 o successivo dovrebbe aggiornare il prima possibile dalle impostazioni del telefono. → SecurityWeek 3. Nuovo malware WordPress "SC": una backdoor che si "autoguarisce" con la blockchain Un ecosistema di malware denominato SC colpisce i siti WordPress con un meccanismo di persistenza
Questa voce ha un allegato (spesso audio podcast) sul sito originale — Itagora non lo scarica sul browser del visitatore.
Itagora tiene in archivio titolo e sommario per la ricerca interna. Il testo completo resta sulla fonte. Il link in uscita non invia referrer.