Vulnerabilità del 9 ottobre 2026
0 allerte di CSIRT Italia, 1 campagne segnalate dal CERT-AGID, 0 vulnerabilità sfruttate in attacchi reali, 2 critiche pubblicate.
Campagne di phishing e malware in Italia
Segnalate dal CERT-AGID. Qui l'aggiornamento non basta: funzionano solo se una persona ci casca.
Sintesi riepilogativa delle campagne malevole nella settimana del 3 – 9 ottobre fattore umano
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 178 campagne malevole, di cui 143 con obiettivi italiani e 35 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1233 indicatori di compromissione (IoC) individuati.
Critiche pubblicate
Gravità critica secondo NVD (CVSS 9 o più). Molte riguardano prodotti di nicchia: conta se li usate.
CVE-2026-108107 critica
Vulnerabilità critica, punteggio 9,8 su 10, in phpnuxbill (hotspotbilling). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: SQL injection.
CVE-2026-76779 critica
Vulnerabilità critica, punteggio 7,4 su 10, in Secure Connect Gateway (SCG) Policy Manager (Dell). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.
Aggiornato 2026-10-27 alle 12:21 UTC.