☕ CYBERBRIEFING — Domenica 25 ottobre 2026
☕ CYBERBRIEFING — Domenica 25 ottobre 2026 Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè. ⚠️ IN PRIMO PIANO PHP2Shell: due falle critiche mettono a rischio "qualsiasi sito" basato su PHP. Il team di PHP ha rilasciato patch d'emergenza per due vulnerabilità gravissime (punteggio di rischio 9,2 su 10) che permettono di eseguire codice da remoto senza bisogno di credenziali, su qualunque server che gestisca richieste web tramite PHP. Cloudflare ha già osservato i primi tentativi di attacco in circolazione. Sono coperte le versioni 8.5.12, 8.4.27, 8.3.36 e 8.2.35: chi gestisce siti WordPress o altri CMS deve verificare con il proprio hosting che l'aggiornamento di PHP (non solo del CMS) sia stato davvero installato, perché PHP 8.1 e versioni precedenti non ricevono più patch ufficiali. ➡️ Malwarebytes LE NOTIZIE DI OGGI 1. ConnectWise violata: centinaia di aziende nel mirino, Microsoft indica un gruppo legato alla Cina Ignoti sono riusciti a impossessarsi delle credenziali di sette identità applicative di ConnectWise, usandole per generare token di accesso a Microsoft Entra ID e muoversi all'interno dei tenant dei clienti. Circa 1.000 organizzazioni hanno registrato accessi sospetti dalla stessa infrastruttura, con circa 300 tentativi riusciti; un secondo attacco più mirato ha colpito 16 realtà nei settori policy, sicurezza nazionale e materie prime critiche. ConnectWise ha disattivato le identità compromesse e sospeso temporaneamente alcuni servizi cloud, ma avverte che la revoca delle credenziali non annulla eventuali modifiche già fatte dagli attaccanti nei tenant. ➡️ Security Affairs 2. Hacker bloccano i frigoriferi dei supermercati francesi: cibo distrutto in centinaia di negozi Un attacco informatico ha colpito i sistemi di gestione remota dei frigoriferi prodotti dall'azienda danese Danfoss, usati da molte catene francesi. Sfruttando falle in versioni obsolete del software, gli attaccanti hanno preso il controllo delle celle frigorifere por
Questa voce ha un allegato (spesso audio podcast) sul sito originale — Itagora non lo scarica sul browser del visitatore.
Itagora tiene in archivio titolo e sommario per la ricerca interna. Il testo completo resta sulla fonte. Il link in uscita non invia referrer.