☕ CYBERBRIEFING — Lunedì 19 ottobre 2026
☕ CYBERBRIEFING — Lunedì 19 ottobre 2026 Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè. 🔴 IN PRIMO PIANO Il Patch Tuesday di ottobre 2026 passa alla storia: Microsoft ha corretto oltre 1.400 vulnerabilità in un solo colpo, un record assoluto per un singolo aggiornamento mensile. Tra queste spicca CVE-2026-96951, una falla nella Windows Shell (CVSS 8.8) che permette di bypassare la protezione "Mark of the Web", quella che normalmente segnala i file provenienti da fonti non attendibili. Microsoft conferma che è già attivamente sfruttata. Riguarda tutte le versioni client e server di Windows, incluse Windows 10 e 11: se non hai ancora installato gli aggiornamenti di questo mese, è il momento di farlo. 🔗 Remio.ai 📰 LE NOTIZIE DI OGGI 1. ConnectWise, violato il servizio di backup cloud: 173 tenant colpiti Un attore malevolo ha rubato una credenziale API di Microsoft 365 legata all'app Cloud Backup di ConnectWise, usandola per accedere come se fosse l'applicazione stessa, senza bisogno di password né di superare l'MFA. ConnectWise ha disattivato il servizio il 17 ottobre dopo aver confermato accessi non autorizzati in 173 tenant tra partner e clienti. Non ci sono ancora prove che gli archivi di backup siano stati letti, ma l'app aveva accesso potenziale a email, Teams, SharePoint e OneDrive. 🔗 Tech Insider 2. Zero-day critico in Ivanti Connect Secure, già sotto attacco CVE-2026-104935 permette di bypassare l'autenticazione e eseguire comandi da remoto sulle VPN aziendali Ivanti Connect Secure, senza bisogno di credenziali né di alcuna interazione dell'utente. La falla è stata inserita nel catalogo delle vulnerabilità sfruttate attivamente di CISA: chi usa questi apparati per l'accesso remoto deve aggiornare subito o limitarne l'esposizione diretta a Internet. 🔗 CVE Brief 3. Google Chrome ed Edge: aggiornamento urgente contro una falla critica CVE-2026-110916 (CVSS 9.6) consente di eseguire codice al di fuori della sandbox di sicurezza del browser tr
Questa voce ha un allegato (spesso audio podcast) sul sito originale — Itagora non lo scarica sul browser del visitatore.
Itagora tiene in archivio titolo e sommario per la ricerca interna. Il testo completo resta sulla fonte. Il link in uscita non invia referrer.