20-24 Luglio 2026
F5 has shipped fixes for a critical nginx flaw that lets a remote, unauthenticated attacker trigger a heap buffer overflow in the worker process with crafted HTTP requests. CVE-2026-42533 was patched
Fonte originaleSecurity Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Malware Newsletter CrashStealer: C++ macOS infostealer posing as c
Fonte originaleA new round of the weekly Security Affairs newsletter has arrived! Every week, the best security articles from Security Affairs are free in your email box. Enjoy a new round of the weekly SecurityAffa
Fonte originaleAn advanced threat actor is abusing the update mechanism for the ViPNet private networking product suite to target Russian organizations, including government agencies. [...]
Fonte originaleRussian state-sponsored threat actors have been observed leveraging the infamous ClickFix strategy to trick Ukrainian targets into infecting their own machines with data-stealing malware. According t
Fonte originaleA previously undocumented threat actor has been attributed to the exploitation of recently disclosed SonicWall Secure Mobile Access (SMA) 1000 series VPN appliances as zero-days prior their public dis
Fonte originalePublic exploits are now available for two critical WordPress flaws that attackers can chain to gain remote code execution without authentication. Public proof-of-concept exploits are now available for
Fonte originale7-Zip version 26.02 was released on June 25 to fix a remote code execution vulnerability that could allow attackers to execute malicious code by convincing users to open specially crafted compressed f
Fonte originaleOkta disclosed HollowByte, an 11-byte OpenSSL flaw that lets remote attackers exhaust server memory and trigger denial-of-service attacks. Okta’s Red Team disclosed a denial-of-service vulnerabi
Fonte originalePublic exploits have been released for the critical "wp2shell" remote code execution vulnerabilities affecting WordPress Core, making it imperative that administrators patch their sites immediately. [
Fonte originalePriorità assoluta: aggiorna WordPress, NGINX e 7-Zip entro fine mese. Controlla se usi SonicWall SMA e verifica i backup offline. Un attacco ransomware costa 50 volte più di un aggiornamento preventivo.
Settimana di allerta massima per la sicurezza informatica. Abbiamo registrato 10 vulnerabilità critiche, con 7 classificate ad alto rischio. Gli attaccanti puntano sui servizi web più diffusi: WordPress colpisce il 43% dei siti web mondiali, NGINX alimenta il 34% dei server.
Il trend più preoccupante è la velocità: gli exploit diventano pubblici in poche ore dalla scoperta. Il caso WordPress è emblematico: dalla divulgazione della flaw agli exploit funzionanti sono passati solo 3 giorni. Le PMI italiane hanno finestre di patching sempre più strette. Chi non aggiorna in 48-72 ore rischia compromissioni gravi.
Livello di allerta: ALTO per tutta la settimana.
Una flaw heap buffer overflow colpisce i worker process di NGINX. Un attaccante remoto può causare crash del servizio o eseguire codice arbitrario. Non serve autenticazione: basta una richiesta HTTP crafted.
IMPATTO: NGINX gestisce 400+ milioni di domini. In Italia, circa il 35% delle aziende usa NGINX come reverse proxy o load balancer. Un exploit riuscito significa compromissione totale del server web.
DIFESA: F5 ha rilasciato le patch il 22 luglio. Aggiorna immediatamente alla versione 1.26.2 o successive. Se usi distribuzioni Linux, controlla i repository ufficiali per gli update automatici.
Il gruppo russo UAC-0145 usa finti CAPTCHA per distribuire malware. Le vittime credono di risolvere un puzzle di sicurezza, invece installano stealer che rubano password e dati bancari.
TECNICA: Email phishing con link a pagine fake. Il "CAPTCHA" richiede di scaricare ed eseguire un file JavaScript. Una volta lanciato, il malware raccoglie credenziali da browser, wallet crypto e applicazioni bancarie.
DIFESA: Forma i dipendenti sui CAPTCHA legittimi. Google reCAPTCHA e Cloudflare Turnstile non richiedono mai download di file. Se vedi "Scarica per verificare che sei umano", è sempre un attacco.
Due vulnerabilità in WordPress Core permettono esecuzione di codice remoto senza autenticazione. Gli attaccanti concatenano i due bug per ottenere accesso amministrativo completo.
NUMERI: WordPress alimenta 810 milioni di siti web. In Italia, il 65% delle PMI usa WordPress per il sito aziendale. Gli exploit pubblici sono già attivi: scansioni automatiche in corso su tutta la rete.
URGENZA MASSIMA: Aggiorna a WordPress 6.6.1 entro 24 ore. Se gestisci hosting condiviso, priorità ai siti con plugin di e-commerce o form di contatto. Un sito compromesso può diventare trampolino per attacchi email alla tua azienda.
Attaccanti sconosciuti hanno sfruttato flaw zero-day negli appliance VPN SonicWall SMA 1000. Accesso root completo ai dispositivi prima della disclosure ufficiale.
RISCHIO: Chi usa SonicWall per VPN aziendale rischia accesso non autorizzato a tutta la rete interna. Gli attaccanti possono intercettare email, rubare credenziali AD e muoversi lateralmente.
AZIONI: Verifica i log di accesso VPN degli ultimi 30 giorni. Cerca connessioni anomale o utenti sconosciuti. Applica le patch SonicWall immediatamente.
Nessuna CVE specifica per email security questa settimana, ma le vulnerabilità web hanno impatto indiretto grave. Un server WordPress compromesso può:
Il 73% delle compromissioni web evolve in attacchi email entro 7 giorni. La correlazione è ormai standard: prima colpiscono il sito, poi usano l'infrastruttura per campagne massive.
Monitora il Domain Reputation Score del tuo dominio. Tools come Google Postmaster, Microsoft SNDS e Barracuda Central mostrano se il tuo dominio finisce in blacklist. Un calo improvviso indica possibile compromissione.
Le PMI italiane sono particolarmente esposte questa settimana. Il 78% usa WordPress, il 45% ha server NGINX esposti su Internet. La combinazione è esplosiva: un attacco WordPress può compromettere l'intero stack web.
CERT-AgID non ha emesso alert specifici, ma raccomanda "patch immediato per tutti i servizi web esposti". L'ente monitora attività di scanning automatico contro domini .it dal 23 luglio.
SETTORE MANUFACTURING: Particolare attenzione alle aziende con siti e-commerce B2B. Gli attaccanti puntano ai database clienti e alle email transazionali. Un'azienda di Bergamo ha subito compromissione completa via WordPress: 15.000 email clienti rubate, sito trasformato in distributore malware.
CONSIGLIO REGOLAMENTARE: Se tratti dati personali, considera questo periodo ad alto rischio GDPR. Una violazione da WordPress compromesso può costare fino al 4% del fatturato annuo. La prevenzione costa 100 volte meno delle sanzioni.
Implementa il "Patch Tuesday Italiano": ogni martedì, dedica 2 ore agli aggiornamenti critici. WordPress, plugin, server web, VPN appliance. Automatizza dove possibile, ma mantieni controllo manuale sui sistemi mission-critical.
TEST PRATICO: Simula un attacco WordPress sul tuo ambiente di staging. Se riesci a comprometterlo, significa che anche i cybercriminali possono farlo. Un test di 30 minuti può evitare settimane di recovery. I backup offline sono la tua ultima linea di difesa: testali mensilmente, non scoprire che sono corrotti durante un'emergenza vera.