Per chi gestisce computer, reti e siti di un’azienda o di un ente. Ogni lunedì raccogliamo gli avvisi tecnici della settimana precedente pubblicati dalle fonti ufficiali — CSIRT Italia (Agenzia per la cybersicurezza nazionale), CERT-EU, il catalogo delle vulnerabilità già sfruttate dell’agenzia americana CISA, l’Autorità Bancaria Europea e i CERT nazionali europei — e li riassumiamo in una riga ciascuno, con il collegamento all’avviso originale.
Osservatorio CellulareSicuro — ogni tre mesi i numeri di questi avvisi tornano nel rapporto tecnico trimestrale, con le fonti e il metodo per rifarli.
Ultima uscita: settimana dal 5 al 11 ottobre 2026
La settimana è dominata dallo sfruttamento attivo: Zimbra ZCS risulta compromesso in Italia tramite falla non corretta, mentre il catalogo CISA segnala sfruttamento in corso su Apache Struts, Strapi, ONLYOFFICE Docs, ISC BIND e ProFTPD, software spesso usati da enti e piccole aziende per posta, file sharing e siti web. Da seguire anche le falle critiche su Atlassian (accesso non autenticato a file), Citrix NetScaler e HPE Networking, oltre al PoC pubblico su Langflow. Si raccomanda di aggiornare con priorità i sistemi esposti su internet e di verificare eventuali segni di compromissione.
In breve
Da guardare per primi:
- Zimbra ZCS: in Italia sistemi non aggiornati compromessi con esecuzione di codice remoto e webshell. Aggiornare subito. — CSIRT Italia, 05/10: avviso originale
- Apache Struts: falla già sfruttata attivamente consente esecuzione di codice tramite invocazione dinamica di metodi. Aggiornare subito. — CISA, 08/10: avviso originale
- Langflow: disponibile codice pubblico per sfruttare 4 falle, due critiche, nella piattaforma AI open source. Aggiornare. — CSIRT Italia, 06/10: avviso originale
- Falle già sfruttate dagli attaccanti: 7 vulnerabilità con codice CVE, in 6 avvisi.
- Codice d’attacco già pubblico: 2 avvisi.
- Produttori che ricorrono di più: Google (4 avvisi), Atlassian (3 avvisi), HPE (3 avvisi), Apache (2 avvisi), Cisco (2 avvisi).
- In tutto 56 avvisi da 7 fonti ufficiali.
Leggi il bollettino completo, con tutti gli avvisi →
Tutte le uscite
- Settimana dal 5 al 11 ottobre 2026 — 56 avvisi, 6 su falle già sfruttate
- Settimana dal 28 settembre al 4 ottobre 2026 — 53 avvisi, 15 su falle già sfruttate
- Settimana dal 21 al 27 settembre 2026 — 48 avvisi, 17 su falle già sfruttate
Le righe e la sintesi sono scritte da un modello di intelligenza artificiale (Claude) usando solo il titolo e il testo di ogni avviso; i conteggi, l’ordine e le sezioni li decide un programma, i collegamenti portano sempre alla fonte. Prima di intervenire su un sistema, leggete l’avviso originale. Le schede sulle truffe per tutti sono nella pagina principale.
