Vulnerabilità del 27 ottobre 2026

Allerte di CSIRT Italia

• HPE: rilevate vulnerabilità in ArubaOS

  Rilasciati aggiornamenti di sicurezza che sanano molteplici vulnerabilità, di cui 32 con gravità “critica” e 31 con gravità “alta”, in HPE Aruba Networking AOS-8 e AOS-10, sistemi operativi di rete per la gestione delle infrastrutture Wi-Fi aziendali.

• Aggiornamenti di sicurezza Apple

  Apple ha rilasciato aggiornamenti di sicurezza per risolvere 327 nuove vulnerabilità, di cui 20 con gravità “critica” e 231 con gravità “alta”, nei prodotti iOS, iPadOS, macOS Golden Gate, macOS Tahoe, macOS Sequoia, tvOS, watchOS, visionOS e Safari.

• Risolte vulnerabilità in prodotti Ubiquiti

  Ubiquiti ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità con gravità “alta” in diversi prodotti. Tali vulnerabilità potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati, di ottenere privilegi elevati o di compromettere la disponibilità del servizio sui sistemi interessati.

Campagne di phishing e malware in Italia

Segnalate dal CERT-AGID. Qui l'aggiornamento non basta: funzionano solo se una persona ci casca.

• Phishing PagoPA: nuove campagne a tema multe diffuse tramite PEC compromesse fattore umano

  Nell'ultima settimana il CERT-AGID ha osservato diverse campagne di phishing che utilizzano caselle di posta elettronica certificata (PEC) compromesse per distribuire false richieste di pagamento a nome di PagoPA. La pagina comunica con un pannello di gestione sul server ogni mezzo secondo, verificando la presenza di istruzioni per indirizzare l'utente verso ulteriori schermate. Tra queste figurano pagine potenzialmente dedicate alla raccolta dei dati delle carte di pagamento e dei codici di verifica bancaria.

Critiche pubblicate

Gravità critica secondo NVD (CVSS 9 o più). Molte riguardano prodotti di nicchia: conta se li usate.

• CVE-2026-117532 critica

  Vulnerabilità critica, punteggio 9,8 su 10, in core (redaxo). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: autenticazione aggirabile.

• CVE-2026-92885 critica

  Vulnerabilità critica, punteggio 9,8 su 10, in Qode Membership (Qode Themes). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: autenticazione aggirabile.