10-14 Agosto 2026
IEH was breached by a phishing attack that exposed its Microsoft 365 inbox, including emails and potentially export-controlled military data. IEH Corporation is a U.S. defense and aerospace manufactur
Fonte originaleSecurity Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Malware Newsletter Fake Xeno Roblox Cheats Deliver Powerful Java S
Fonte originaleA new round of the weekly Security Affairs newsletter has arrived! Every week, the best security articles from Security Affairs are free in your email box. Enjoy a new round of the weekly SecurityAffa
Fonte originaleCSS attacks on major webmail services can steal credentials, hijack sessions and manipulate AI tools connected to users’ inboxes. PortSwigger researcher Gareth Heyes demonstrated something that should
Fonte originaleThe Head Mare hacktivist group has been exploiting vulnerabilities in unpatched TrueConf video conferencing servers to replace client installers with malicious versions that deliver backdoors. [...]
Fonte originaleChina opened a cybersecurity review of Palo Alto Networks, citing national security concerns but giving no details about the reasons behind the probe. China’s Cyberspace Administration (CAC) announced
Fonte originaleAttackers exploited a CVSS 10 Metabase zero-day to gain admin access and steal sensitive data. Framework confirmed it was among the victims. Metabase just confirmed something no analytics vendor wants
Fonte originaleU.S. Cybersecurity and Infrastructure Security Agency (CISA) adds a Progress LoadMaster vulnerability to its Known Exploited Vulnerabilities catalog. The U.S. Cybersecurity and Infrastructure Security
Fonte originaleLa compromissione completa non avviene attraverso la sola XSS. La catena dimostrata richiede che un amministratore WordPress già autenticato interagisca con una pagina predisposta dall'attaccante. In
Fonte originaleNew research shows content inside an email can escape its message boundary and interfere with the webmail interface. Across attack chains spanning Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail, a
Fonte originale| CVE ID | CVSS | Prodotto |
|---|---|---|
| CVE-2026-14547 | 5.3 | N/A |
Aggiorna subito WordPress e controlla che il tuo webmail aziendale blocchi i CSS esterni nelle email. Un controllo che può fermare nuovi vettori di attacco.
La settimana dal 10 al 14 agosto 2026 segna un punto di svolta negli attacchi email. Abbiamo registrato 10 nuove minacce significative, con un focus preoccupante su tecniche innovative. Gli attaccanti stanno sfruttando i CSS nelle webmail per bypassare le difese tradizionali. Il caso Metabase dimostra come le vulnerabilità zero-day possano causare danni immediati. Livello di allerta: ALTO. Le aziende italiane devono prestare particolare attenzione agli aggiornamenti WordPress e ai sistemi di posta elettronica.
I ricercatori di PortSwigger hanno dimostrato una tecnica rivoluzionaria. Gli attaccanti possono inserire codice CSS malevolo nelle email. Questo codice sfugge dai confini del messaggio e interferisce con l'interfaccia webmail. Il risultato? Furto di credenziali e token di sessione.
La tecnica funziona su Gmail, Outlook, Yahoo Mail e altri servizi principali. È particolarmente pericolosa perché inganna anche i sistemi AI integrati nelle email. Un dipendente che apre l'email può compromettere involontariamente l'intero account aziendale.
Come difendersi: Configura il tuo sistema email per bloccare i CSS esterni. Forma i dipendenti a riconoscere email sospette con formattazione anomala.
IEH Corporation, fornitore militare USA, ha subito un attacco phishing devastante. Gli attaccanti hanno compromesso l'intero sistema Microsoft 365. Hanno ottenuto accesso a email e potenziali dati militari classificati.
Questo caso dimostra che nemmeno i fornitori della difesa sono al sicuro. Il phishing rimane il vettore di attacco più efficace. Una singola email può aprire le porte a informazioni strategiche.
Come difendersi: Implementa l'autenticazione a due fattori su tutti gli account aziendali. Addestra il personale con simulazioni phishing regolari.
Una vulnerabilità con punteggio massimo CVSS 10 in Metabase è già sotto attacco. Gli hacker ottengono accesso amministrativo completo e rubano dati sensibili. Framework, nota azienda tech, conferma di essere tra le vittime.
Metabase è una piattaforma di analytics molto diffusa nelle PMI. La vulnerabilità permette l'escalation completa dei privilegi. Migliaia di aziende potrebbero essere a rischio.
Come difendersi: Aggiorna Metabase immediatamente se lo usi. Monitora i log di accesso per attività sospette. Considera di disconnettere temporaneamente il sistema dalla rete.
Il plugin Estatik Real Estate per WordPress presenta una vulnerabilità media (CVSS 5.3). Il problema riguarda i controlli anti-spam e il routing delle email. Un attaccante può bypassare le protezioni e inviare email non autorizzate.
Pur non essendo critica, questa vulnerabilità può essere sfruttata per campagne spam massive. Le aziende immobiliari italiane che usano WordPress dovrebbero controllare i plugin installati.
Azione richiesta: Aggiorna il plugin Estatik alla versione 4.3.3 o superiore. Se non lo usi, rimuovilo completamente dal tuo sito.
Il CERT-AgID ha pubblicato un alert critico su una nuova vulnerabilità XSS nel core di WordPress. La falla, denominata XSS2Shell, può portare all'esecuzione di codice remoto. Richiede l'interazione di un amministratore WordPress autenticato con una pagina malevola.
L'Italia conta oltre 2 milioni di siti WordPress. Molte PMI usano WordPress per il sito aziendale e spesso trascurano gli aggiornamenti. Questa vulnerabilità potrebbe avere un impatto significativo sul tessuto imprenditoriale italiano.
Il CERT-AgID raccomanda di aggiornare immediatamente WordPress all'ultima versione. Le aziende dovrebbero anche limitare i privilegi amministrativi e formare il personale sui rischi del social engineering.
Settori a rischio: E-commerce, studi professionali, piccole manifatture che gestiscono il proprio sito web internamente.
Controlla le tue difese CSS nelle email. Accedi alle impostazioni del tuo sistema email aziendale. Verifica che i CSS esterni siano bloccati di default. Se usi servizi come MailSniper, controlla che questa protezione sia attiva. Testa il sistema inviando un'email di prova con CSS incorporato. È un controllo di 5 minuti che può evitare compromissioni costose. La sicurezza email si evolve: le tue difese devono fare altrettanto.