Ogni mattina le notizie più rilevanti sugli argomenti che seguo, selezionate dalle principali testate italiane e internazionali, con una breve sintesi di ciascun articolo.
Edizione del domenica 1 novembre 2026 · aggiornata alle 07:29
Minacce, vulnerabilità e normative come NIS2, GDPR, DORA e AI Act.
Il gruppo ransomware Panzer rivendica l'attacco a PQE Group con furto di 200 GB di backup cifrati. La vicenda evidenzia un rischio critico: conservare le chiavi di cifratura sui sistemi di backup può compromettere la protezione dei dati anche quando gli archivi sono cifrati.
Ricercatori di Anthropic hanno sviluppato un exploit per una vulnerabilità critica del kernel Linux che permette ad attaccanti non autenticati di eseguire comandi remoti come root su server con listener Multipath TCP (MPTCP).
Ricercatori di Parameter hanno scoperto che un link di condivisione ChatGPT dannoso potrebbe eseguire codice dell'attaccante nella sessione dell'utente connesso, consentendo la lettura delle conversazioni private. OpenAI ha corretto il difetto entro 8 giorni dalla segnalazione del 18 ottobre, classificandolo P1.
Cloudflare ha riportato 18,2 milioni di attacchi DDoS di livello network (L3) e 14,4 trilioni di richieste HTTP DDoS nel terzo trimestre 2026, equivalenti a circa 8.226 attacchi all'ora o 197.400 al giorno.
Una vulnerabilità di remote code execution ad alta gravità in WordPress Core (versioni 4.7-7.1.3) con score CVSS 8.1 è oggetto di massivi tentativi di sfruttamento poco dopo il rilascio delle patch ufficiali.
Drupal ha avvertito gli amministratori di applicare una patch per una vulnerabilità critica di bypass degli accessi nel modulo Commerce Core che viene attualmente sfruttata in attacchi attivi.
Dal 31 ottobre l'ACN chiude il canale delle dichiarazioni tardive NIS2. La Determinazione 314287/2026 semplifica gli adempimenti per le imprese già registrate e introduce le procedure per il 2027, mantenendo gli obblighi di aggiornamento e responsabilità dirette degli amministratori.
TeamViewer ha corretto una vulnerabilità che consente al computer controllato in una sessione remota di attaccare il computer che si è connesso per controllarlo. Un host dannoso o compromesso potrebbe causare il crash di TeamViewer sul viewer e potenzialmente eseguire codice.
Un attacco attribuito a TraderTraitor, gruppo di hacker collegato alla Corea del Nord, ha sottratto 6,36 miliardi di dollari da Binance. L'incidente ha rilevanza anche per l'Italia e richiede misure di mitigazione dei rischi.
Vulnerabilità nei protocolli di segnalazione SS7 e Diameter consentono agli attaccanti di tracciare posizioni telefoniche, intercettare chiamate e codici SMS, e impersonare abbonati senza compromettere i loro dispositivi sfruttando la fiducia tra le reti.
Le notizie appartengono alle rispettive testate. Sintesi e traduzioni dei titoli sono generate automaticamente con l’intelligenza artificiale: per il contenuto completo fa fede l’articolo originale, a cui rimanda ogni titolo.