Vulnerabilità del 16 ottobre 2026

0 allerte di CSIRT Italia, 2 campagne segnalate dal CERT-AGID, 2 vulnerabilità sfruttate in attacchi reali, 1 critiche pubblicate.

Già sfruttate in attacchi reali

Inserite da CISA nel catalogo delle vulnerabilità sfruttate: da aggiornare per prime.

CVE-2026-102764 sfruttata
Vulnerabilità già sfruttata in attacchi reali, punteggio 9,8 su 10, in Remote Support (BeyondTrust). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla.
CVE-2025-61624 sfruttata
Vulnerabilità già sfruttata in attacchi reali, punteggio 6,0 su 10, in Multiple Products (Fortinet). Richiede accesso al dispositivo, con un account già valido, senza che nessuno faccia nulla. Tipo: accesso a file fuori dalla cartella prevista (path traversal).

Segnalate dal CERT-AGID. Qui l'aggiornamento non basta: funzionano solo se una persona ci casca.

Sintesi riepilogativa delle campagne malevole nella settimana del 10 – 16 ottobre fattore umano
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 254 campagne malevole, di cui 217 con obiettivi italiani e 37 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1468 indicatori di compromissione (IoC) individuati. Riportiamo a seguire il dettaglio delle tipologie illustrate nei grafici, risultanti dai
Smishing a tema multe: SMS fraudolenti sfruttano il nome della Polizia di Stato per richiedere pagamenti urgenti fattore umano
ll CERT-AGID ha ricevuto una segnalazione relativa a un SMS fraudolento che sfrutta il tema delle sanzioni stradali e il nome della Polizia di Stato per indurre i destinatari a effettuare un pagamento attraverso un sito web non istituzionale. Il messaggio fa riferimento a una presunta multa relativa al Grande Raccordo Anulare (GRA) e prospetta

Gravità critica secondo NVD (CVSS 9 o più). Molte riguardano prodotti di nicchia: conta se li usate.

CVE-2026-111375 critica
Vulnerabilità critica, punteggio 4,8 su 10, in FreeRDP. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: lettura fuori dai limiti della memoria.

Aggiornato 2026-10-27 alle 12:20 UTC.