☕ CYBERBRIEFING — Martedì 6 ottobre 2026
☕ CYBERBRIEFING — Martedì 6 ottobre 2026 Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè. IN PRIMO PIANO Gli aggressori stanno sfruttando attivamente una falla zero-day nei gateway Citrix NetScaler ADC e NetScaler Gateway (CVE-2026-88779, gravità 8,7/10) che permette l'esecuzione di codice da remoto tramite richieste di autenticazione SAML artefatte. La vulnerabilità colpisce le versioni 14.1 e 13.1, ampiamente usate da aziende ed enti pubblici per l'accesso remoto sicuro. La statunitense CISA ha imposto alle agenzie federali di applicare la patch entro il 7 ottobre, segno della gravità della situazione: chi gestisce appliance NetScaler con SAML attivo deve aggiornare subito alle versioni 14.1-73.41 o 13.1-64.28. Fonte: BleepingComputer LE NOTIZIE DI OGGI 1. Atlassian corregge una falla critica in Jira, Confluence e Bitbucket Atlassian ha rilasciato patch urgenti per CVE-2026-21589, una vulnerabilità critica (CVSS 9,3) di path traversal che interessa diversi prodotti Data Center self-hosted, tra cui Jira, Confluence e Bitbucket. Il difetto consente a un attaccante non autenticato di accedere a file specifici nelle directory dell'applicazione, anche se l'exploit richiede di conoscere i percorsi esatti dei file. Chi gestisce queste piattaforme on-premise dovrebbe aggiornare quanto prima. Fonte: UNDERCODE NEWS 2. Ransomware in Italia: quasi un'azienda su due colpita nell'ultimo anno Secondo un'analisi di Rubrik Zero Labs, il 49,5% delle imprese italiane ha subito un attacco ransomware nell'ultimo anno, un dato superiore alla media globale del 39%. Ancora più allarmante: l'87% delle aziende colpite finisce per pagare il riscatto. Il report segnala inoltre che il 70% delle organizzazioni italiane non monitora adeguatamente gli agenti di intelligenza artificiale, un punto debole che i criminali iniziano a sfruttare per muoversi dentro le reti aziendali. Fonte: ANSA 3. Data breach Suno: coinvolti i dati di 55 milioni di utenti, azienda ancora silente I
Questa voce ha un allegato (spesso audio podcast) sul sito originale — Itagora non lo scarica sul browser del visitatore.
Itagora tiene in archivio titolo e sommario per la ricerca interna. Il testo completo resta sulla fonte. Il link in uscita non invia referrer.