☕ CYBERBRIEFING MATTUTINO — Lunedì 12 ottobre 2026
☕ CYBERBRIEFING MATTUTINO — Lunedì 12 ottobre 2026 Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè. IN PRIMO PIANO Una vulnerabilità di gravità massima nei dispositivi SonicWall SMA1000 (CVE-2026-102255) è già sfruttata attivamente dagli attaccanti, appena tre giorni dopo il rilascio della patch correttiva. Gli SMA1000 sono appliance di accesso remoto sicuro usate da moltissime aziende, comprese realtà italiane, per far collegare i dipendenti alla rete aziendale da fuori ufficio. Chi li utilizza deve aggiornare subito al firmware corretto: la finestra tra la pubblicazione della patch e il primo attacco osservato è stata di pochi giorni, un segnale di quanto rapidamente i criminali reagiscano alle vulnerabilità rese pubbliche. → Fonte: BleepingComputer LE NOTIZIE DI OGGI 1. Citrix corregge una falla critica in NetScaler, aggiornamento immediato Citrix ha pubblicato una patch per una vulnerabilità critica (CVE-2026-107406, punteggio CVSS 9.5) nei dispositivi NetScaler ADC e NetScaler Gateway, che può portare all'esecuzione di codice da remoto nelle configurazioni che usano l'autenticazione SAML. Al momento non risultano attacchi in corso, ma Citrix invita gli amministratori ad aggiornare subito, visto il precedente di exploit rapidi contro questi apparati. → Fonte: The Hacker News 2. Smantellata la gang ransomware KillSec: a capo un ragazzo di 16 anni Un'operazione coordinata da Europol in dieci paesi ha portato allo smantellamento di KillSec, un gruppo che ricattava le aziende minacciando di pubblicare dati rubati. Secondo gli investigatori, a dirigere l'organizzazione criminale era un adolescente di 16 anni: un segnale di quanto il cybercrime sia diventato accessibile anche a soggetti giovanissimi. → Fonte: ANSA 3. ShinyHunters, nuovi arresti: coinvolto anche un dirigente della cybersecurity L'FBI ha arrestato un altro sospetto legato al collettivo ShinyHunters, ritenuto responsabile del furto dei dati dei dipendenti dell'agenzia e di numerosi a
Questa voce ha un allegato (spesso audio podcast) sul sito originale — Itagora non lo scarica sul browser del visitatore.
Itagora tiene in archivio titolo e sommario per la ricerca interna. Il testo completo resta sulla fonte. Il link in uscita non invia referrer.