☕ CYBERBRIEFING — Lunedì 26 ottobre 2026
☕ CYBERBRIEFING — Lunedì 26 ottobre 2026 Il tuo riassunto quotidiano di cybersecurity da leggere con il caffè. 🔴 IN PRIMO PIANO PHP2Shell: due falle critiche in PHP sfruttate dagli attaccanti prima ancora delle patch Le vulnerabilità "PHP2Shell" (CVE-2026-109618 e CVE-2026-109619) permettono l'esecuzione di codice da remoto su server PHP e, secondo le stime, riguardano circa 22 milioni di server esposti su Internet. PHP ha rilasciato patch d'emergenza il 21 ottobre, ma secondo Amazon Threat Intelligence i primi tentativi di sfruttamento erano già in corso dal 17 ottobre, quindi prima ancora che le correzioni fossero disponibili. Molti siti e applicazioni basati su PHP (CMS, e-commerce, pannelli di gestione) restano a rischio finché non vengono aggiornati: chi gestisce server PHP dovrebbe verificare la versione installata e applicare la patch il prima possibile, oltre a controllare eventuali segni di compromissione pregressa. 🔗 Red Hot Cyber 📰 LE NOTIZIE DI OGGI 1. Capcom: violato il servizio CAPCOM ID, esposte 11,7 milioni di email L'azienda giapponese Capcom (nota per videogiochi come Resident Evil e Street Fighter) ha comunicato una violazione del proprio servizio di account "CAPCOM ID", che ha esposto circa 11,7 milioni di indirizzi email e dati associati agli account. Chi ha un account Capcom dovrebbe cambiare la password e diffidare di eventuali email di phishing che sfruttano la notizia. 🔗 Security Affairs 2. CISA inserisce una falla di Collabora Online tra le vulnerabilità sfruttate attivamente L'agenzia statunitense per la cybersicurezza (CISA) ha aggiunto una vulnerabilità di Collabora Online, suite di editing documenti online usata da molte organizzazioni come alternativa a Microsoft Office, al proprio catalogo delle vulnerabilità note e già sfruttate in attacchi reali. Le aziende che utilizzano questa piattaforma dovrebbero verificare e applicare gli aggiornamenti disponibili senza ritardi. 🔗 Security Affairs 3. Chrome 156: Google corregge 353 vulnerabili
Questa voce ha un allegato (spesso audio podcast) sul sito originale — Itagora non lo scarica sul browser del visitatore.
Itagora tiene in archivio titolo e sommario per la ricerca interna. Il testo completo resta sulla fonte. Il link in uscita non invia referrer.