Blog
Analisi, competenze pratiche e novità dalla sicurezza di rete, dal nostro team al vostro.
SonicWall: una vulnerabilità nell'SSL-VPN aggira l'MFA
La CVE-2026-19868 consente di accedere all'SSL-VPN di SonicWall senza l'autenticazione a più fattori imposta tramite SAML ed è già attivamente sfruttata. Cosa è interessato, cosa fare subito e perché la protezione inizia prima del firewall.
Continua a leggere
SkyW4lker: il phishing kit che aggira la MFA in Microsoft 365
Oltre 600 attacchi da giugno: SkyW4lker induce le vittime a inserire un codice dispositivo sulla vera pagina Microsoft, prendendo così il controllo degli account nonostante l'autenticazione a più fattori.
Continua a leggere
Impianti di refrigerazione violati: quando i banchi frigo dei supermercati diventano stufe
Attraverso Internet, alcuni aggressori hanno surriscaldato gli impianti di refrigerazione di centinaia di supermercati in Europa. Cosa si cela dietro gli attacchi e come possono proteggersi i gestori di tecnologia operativa.
Continua a leggere
CVE-2026-98432: vulnerabilità critica nello stack TCP del kernel Linux
Un use-after-free nel codice TCP IPv4 può essere attivato via rete senza autenticazione ed è presente nel kernel da Linux 4.4. Ecco come proteggere i vostri server.
Continua a leggere
Attacco alla supply chain di ConnectWise: nel mirino 2.250 tenant Microsoft 365
Con credenziali di app rubate e agenti di IA, Storm-0940 ha avuto accesso ad ambienti Microsoft 365 tramite ConnectWise, senza accesso utente e senza MFA.
Continua a leggere
PHP2Shell: vulnerabilità critiche di PHP attivamente sfruttate
Due errori di memoria nel core di PHP consentono l'esecuzione di codice senza autenticazione. Le patch sono disponibili, ma anche gli exploit: ecco cosa dovrebbero fare ora i gestori di applicazioni PHP.
Continua a leggere
Microsoft 365 e OneDrive offline: le lezioni dai disservizi del 2026
Un aggiornamento difettoso e una configurazione di autenticazione centrale hanno bloccato Exchange Online, OneDrive, SharePoint e Teams. Come le aziende possono prepararsi ai disservizi del cloud.
Continua a leggere
Check Point VPN: accesso senza password tramite l'obsoleto IKEv1
Una vulnerabilità nell'obsoleto protocollo IKEv1 consente connessioni VPN ai gateway Check Point senza una password valida. Gli attacchi sono in corso da maggio e almeno uno è riconducibile a un affiliato del ransomware Qilin.
Continua a leggere
Palo Alto: una vulnerabilità di GlobalProtect apre la VPN senza autenticazione
Con cookie di Authentication Override contraffatti è possibile, in determinate configurazioni di GlobalProtect, stabilire una sessione VPN senza password né MFA. La vulnerabilità è sfruttata attivamente da metà maggio: ecco cosa è interessato e cosa fare subito.
Continua a leggere