La settimana è dominata dagli attacchi già in corso contro infrastrutture di rete e posta aziendale: Citrix NetScaler, Fortinet FortiMail e Cisco Catalyst SD-WAN Manager risultano sotto sfruttamento attivo, insieme a Zammad, JFrog Artifactory, Dolibarr e Apple. Restano da aggiornare con priorità anche prodotti molto diffusi come TeamViewer, Google Chrome, OpenSSL, WatchGuard, Zimbra e Apache HTTP Server, mentre per Flowise e Next.js circola già codice d'attacco pubblico. Le aziende italiane con accesso remoto, firewall perimetrali o server di posta esposti dovrebbero verificare da subito i prodotti Citrix, Fortinet e Cisco.
In breve
Da guardare per primi:
- Citrix NetScaler ADC e Gateway: vulnerabilità critiche sfruttate attivamente, anche in attacchi reali. Aggiornare immediatamente e verificare compromissioni. — CERT finlandese, 01/10: avviso originale
- Fortinet FortiMail: falla di path traversal sfruttata attivamente permette scrittura di file arbitrari senza autenticazione. Aggiornare subito. — CISA, 01/10: avviso originale
- Cisco Catalyst SD-WAN Manager: falla sfruttata attivamente permette accesso con privilegi admin senza autenticazione. Aggiornare subito. — CISA, 30/09: avviso originale
- Zammad: sfruttamento attivo di due falle concatenabili che portano da esecuzione di codice a privilegi root. Aggiornare subito. — CSIRT Italia, 02/10: avviso originale
- JFrog Artifactory: sfruttamento attivo di falla critica che permette di eludere controlli di accesso e ottenere privilegi admin. Aggiornare subito. — CSIRT Italia, 29/09: avviso originale
- Falle già sfruttate dagli attaccanti: 8 vulnerabilità con codice CVE, in 15 avvisi.
- Codice d’attacco già pubblico: 3 avvisi.
- Produttori che ricorrono di più: Fortinet (4 avvisi), Zammad (4 avvisi), Citrix (3 avvisi), WatchGuard (3 avvisi), Apple (2 avvisi).
- In tutto 53 avvisi da 9 fonti ufficiali.
Già sfruttate dagli attaccanti: aggiornare subito (15)
- Zammad: falla di session fixation concatenabile con un'altra per ottenere esecuzione di codice come utente zammad. Aggiornare appena possibile. — CISA, 02/10: avviso originale
- Zammad: gestione impropria dei privilegi permette all'utente locale di diventare root, concatenabile con un'altra falla. Aggiornare subito. — CISA, 02/10: avviso originale
- Fortinet FortiMail: sfruttamento attivo in rete di una vulnerabilità critica. Aggiornare immediatamente. — CSIRT Italia, 02/10: avviso originale
- Zammad: sfruttamento attivo di due falle concatenabili che portano da esecuzione di codice a privilegi root. Aggiornare subito. — CSIRT Italia, 02/10: avviso originale
- Fortinet FortiMail: vulnerabilità critica sfruttata attivamente, aggiornamento non ancora disponibile. Limitare l'accesso all'interfaccia di gestione. — CERT polacco, 02/10: avviso originale
- Fortinet FortiMail: falla di path traversal sfruttata attivamente permette scrittura di file arbitrari senza autenticazione. Aggiornare subito. — CISA, 01/10: avviso originale
- Citrix NetScaler ADC e Gateway: vulnerabilità critiche sfruttate attivamente, anche in attacchi reali. Aggiornare immediatamente e verificare compromissioni. — CERT finlandese, 01/10: avviso originale
- Cisco Catalyst SD-WAN Manager: falla sfruttata attivamente permette accesso con privilegi admin senza autenticazione. Aggiornare subito. — CISA, 30/09: avviso originale
- Dolibarr: sfruttamento attivo di falla che permette a un utente non autenticato di leggere file arbitrari. Aggiornare subito. — CSIRT Italia, 30/09: avviso originale
- Cisco Catalyst SD-WAN Manager: vulnerabilità critica sfruttata attivamente in rete. Aggiornare immediatamente. — CSIRT Italia, 30/09: avviso originale
- Apple iOS, macOS e iPadOS: falla in CoreGraphics sfruttata attivamente, può portare a esecuzione di codice. Aggiornare subito. — CISA, 29/09: avviso originale
- Apple iOS, iPadOS e macOS: sfruttamento attivo di una falla che permette esecuzione di codice arbitrario. Aggiornare subito i dispositivi. — CSIRT Italia, 29/09: avviso originale
- JFrog Artifactory: sfruttamento attivo di falla critica che permette di eludere controlli di accesso e ottenere privilegi admin. Aggiornare subito. — CSIRT Italia, 29/09: avviso originale
- Citrix NetScaler: vulnerabilità critiche sfruttate attivamente secondo l'allerta rumena. Aggiornare immediatamente i sistemi esposti. — CERT rumeno, 28/09: avviso originale
- IBM Guardium Data Protection: sfruttamento attivo rilevato, un utente autenticato può elevare privilegi ed eseguire codice. Aggiornare subito. — CSIRT Italia, 28/09: avviso originale
Codice d’attacco già pubblico: aggiornare presto (3)
- Next.js (next/og ImageResponse): PoC pubblico per falla già corretta che può permettere esecuzione di codice. Aggiornare appena possibile. — CSIRT Italia, 30/09: avviso originale
- axios: disponibili PoC per 7 vulnerabilità ad alta gravità. Verificare l'avviso e aggiornare. — CSIRT Italia, 29/09: avviso originale
- Flowise: disponibili PoC pubblici per 6 vulnerabilità, alcune critiche, nella piattaforma di flussi IA. Verificare l'avviso e aggiornare. — CSIRT Italia, 28/09: avviso originale
Gli altri avvisi del CSIRT Italia (27)
- Apache HTTP Server: risolte diverse vulnerabilità critiche e ad alta gravità. Aggiornare appena possibile. — CSIRT Italia, 02/10: avviso originale
- WatchGuard Endpoint Security per Windows: vulnerabilità critica permette elevazione di privilegi ed esecuzione di codice. Aggiornare subito. — CSIRT Italia, 02/10: avviso originale
- Tenable Nessus: risolte 9 vulnerabilità, una critica, nello scanner di vulnerabilità. Aggiornare appena possibile. — CSIRT Italia, 02/10: avviso originale
- TP-Link: risolte 8 vulnerabilità che potrebbero permettere accesso a dati, esecuzione di codice o blocco del servizio. Aggiornare i dispositivi. — CSIRT Italia, 02/10: avviso originale
- Fortra BoKS (Core Privileged Access Manager): risolte 8 vulnerabilità, 3 critiche. Aggiornare appena possibile. — CSIRT Italia, 02/10: avviso originale
- n8n: rilevate vulnerabilità, 13 ad alta gravità, nella piattaforma di automazione workflow. Aggiornare appena possibile. — CSIRT Italia, 01/10: avviso originale
- ASUS: risolte 3 vulnerabilità, una critica, in schede madri e router. Aggiornare appena possibile. — CSIRT Italia, 01/10: avviso originale
- CPython: risolte 2 vulnerabilità, una critica, che possono eludere misure di sicurezza o bloccare il servizio. Aggiornare appena possibile. — CSIRT Italia, 01/10: avviso originale
- NVIDIA: risolte 114 vulnerabilità nei driver GPU e software vGPU, 78 ad alta gravità. Aggiornare appena possibile. — CSIRT Italia, 01/10: avviso originale
- JetBrains (YouTrack, Hub, IntelliJ IDEA, TeamCity): risolte 12 vulnerabilità ad alta gravità. Aggiornare appena possibile. — CSIRT Italia, 01/10: avviso originale
- MikroTik RouterOS: risolta vulnerabilità critica che può permettere esecuzione di codice remoto o blocco del servizio. Aggiornare subito. — CSIRT Italia, 01/10: avviso originale
- MISP: risolte molteplici vulnerabilità, una critica, nella piattaforma di condivisione delle minacce. Aggiornare appena possibile. — CSIRT Italia, 01/10: avviso originale
- Joomla!: risolte molteplici vulnerabilità, 7 ad alta gravità, nel CMS. Aggiornare appena possibile. — CSIRT Italia, 30/09: avviso originale
- IBM i: vulnerabilità alta permette a un attaccante locale autenticato di modificare file arbitrari. Aggiornare appena possibile. — CSIRT Italia, 30/09: avviso originale
- WatchGuard Fireware OS: risolte molteplici vulnerabilità, una critica, nei dispositivi di sicurezza perimetrale. Aggiornare appena possibile. — CSIRT Italia, 30/09: avviso originale
- Google Chrome: corrette 32 vulnerabilità, 6 critiche, nel browser. Aggiornare il browser appena possibile. — CSIRT Italia, 30/09: avviso originale
- TeamViewer Full Client e Host: 5 vulnerabilità alte permettono esecuzione di codice da remoto e scrittura di file arbitrari. Aggiornare. — CSIRT Italia, 30/09: avviso originale
- OpenSSL: risolte 14 vulnerabilità che possono compromettere disponibilità del servizio o esporre dati sensibili. Aggiornare appena possibile. — CSIRT Italia, 30/09: avviso originale
- Ghostscript per Windows: falla ad alta gravità può permettere elevazione di privilegi. Aggiornare appena possibile. — CSIRT Italia, 30/09: avviso originale
- WatchGuard AP: risolte 3 vulnerabilità, 2 critiche, nei punti di accesso wireless che permettono elusione di autenticazione ed esecuzione di codice. Aggiornare. — CSIRT Italia, 29/09: avviso originale
- Progress Telerik Fiddler Everywhere: sanate due vulnerabilità, una ad alta gravità. Aggiornare appena possibile. — CSIRT Italia, 29/09: avviso originale
- FreePBX: rilevate 6 vulnerabilità alte in diversi moduli del centralino telefonico open source. Verificare l'avviso e aggiornare. — CSIRT Italia, 29/09: avviso originale
- HPE OneView e HPE Synergy Composer: risolte 3 vulnerabilità, 2 ad alta gravità. Aggiornare appena possibile. — CSIRT Italia, 29/09: avviso originale
- Firefox e Firefox ESR: risolte molteplici vulnerabilità, una critica e 39 alte. Aggiornare il browser appena possibile. — CSIRT Italia, 29/09: avviso originale
- Zimbra Collaboration Suite: risolte diverse vulnerabilità critiche nella piattaforma di posta e collaborazione. Aggiornare appena possibile. — CSIRT Italia, 28/09: avviso originale
- Zammad: risolte 30 vulnerabilità, una critica, nel sistema di help desk open source. Aggiornare appena possibile. — CSIRT Italia, 28/09: avviso originale
- CSIRT Italia pubblica il riepilogo mensile sulle vulnerabilità più gravi di agosto. Consultare il bollettino per una panoramica. — CSIRT Italia, 28/09: avviso originale
Dagli altri CERT europei (7)
- Fortinet FortiMail: vulnerabilità critica scoperta dai ricercatori di sicurezza. Verificare l'avviso e aggiornare. — CERT rumeno, 02/10: avviso originale
- Moodle: più vulnerabilità permettono di manipolare file, esporre dati o ingannare utenti con link malevoli. Aggiornare appena possibile. — BSI tedesco, 01/10: avviso originale
- DNSC applica la prima sanzione per il mancato rispetto degli obblighi normativi in Romania. Verificare l'avviso. — CERT rumeno, 01/10: avviso originale
- TeamViewer Full Client e Host: falla permette di aggirare restrizioni di accesso e potenzialmente eseguire codice. Installare gli aggiornamenti di sicurezza. — CERT lettone, 01/10: avviso originale
- GitHub e dataset IA: trovate centinaia di migliaia di credenziali valide esposte nel codice pubblico. Verificare e ruotare le proprie credenziali. — CERT-AGID, 01/10: avviso originale
- Moodle: vulnerabilità consentono di aggirare controlli di sicurezza e manipolare il database. Aggiornare appena possibile. — BSI tedesco, 30/09: avviso originale
- Citrix NetScaler ADC e Gateway: due falle critiche permettono esecuzione di codice da remoto e sono già sfruttate attivamente. Aggiornare subito. — CERT lettone, 28/09: avviso originale
Banche e finanza (Autorità Bancaria Europea) (1)
- EBA pubblica il programma di lavoro 2027 con le aree prioritarie per i prossimi anni. — EBA, 30/09: avviso originale
← Settimana dal 21 al 27 settembre 2026 · Settimana dal 5 al 11 ottobre 2026 →
Le righe e la sintesi sono scritte da un modello di intelligenza artificiale (Claude) usando solo il titolo e il testo di ogni avviso; i conteggi, l’ordine e le sezioni li decide un programma, i collegamenti portano sempre alla fonte. Prima di intervenire su un sistema, leggete l’avviso originale. Le schede sulle truffe per tutti sono nella pagina principale.
