CSIRT Toscana

Mese: Novembre 2026
Pagina 1 di 3

4 Novembre 2026

Sicurezza dei sistemi a supporto della catena del freddo e interfacce di management di sistemi connessi: richiamo urgente alle misure di verifica e mitigazione (BL02/261104/CSIRT-ITA)

Alla luce dei recenti accadimenti e delle evidenze rilevate, si richiamano i soggetti nazionali ad applicarecon urgenzale raccomandazioni già formulate da questo CSIRT per gli operatori della distribuzione alimentare e della filiera del freddo,estendendotale richiamo a tutti i soggetti che impiegano tecnologie per il mantenimento della catena del freddo, indipendentemente dal relativo settore di appartenenza e più in generale a tutti i soggetti che utilizzano strumenti di telecontrollo industriale.

Categorie

Bollettino
4 Novembre 2026

Misure urgenti di verifica e mitigazione per operatori della distribuzione alimentare e della filiera del freddo (BL01/261013/CSIRT-ITA)

L’Agenzia per la Cybersicurezza Nazionale richiama l’attenzione delle organizzazioni operanti nei settori della grande distribuzione organizzata (GDO), della logistica alimentare, della refrigerazione industriale e dei servizi di manutenzione connessi, alla luce del recente incidente informatico che ha colpito numerose catene di supermercati francesi.

Categorie

Bollettino
4 Novembre 2026

Dispositivi IoT e servizi di accesso remoto connessi ad Internet: rischi e mitigazioni (BL01/250626/CSIRT-ITA)

Nell'ambito delle proprie attività, volte ad individuare fattori di rischio a cui è esposto lo spazio digitale nazionale, lo CSIRT Italia registra costantemente un alto numero di dispositivi e servizi eterogenei (ad esempio IoT, router industriali, telecamere IP e controllori e sistemi SCADA) esposti su Internet in maniera insicura. L’aumento della relativa superficie di esposizione è tipicamente riconducibile a configurazioni non adeguate, all’utilizzo di credenziali deboli o predefinite o all’assenza di meccanismi di autenticazione robusti (ad es. MFA). Tale scenario comporta l’aumento del rischio di compromissione dei sistemi target da parte di minacce informatiche sempre più evolute e persistenti non solo in contesti strutturati, quali ad esempio reti aziendali o industriali, ma anche in contesti domestici mettendo anche in questo caso a rischio la privacy degli utenti o fungendo da piattaforma per ulteriori attacchi verso terzi.

Categorie

Bollettino
4 Novembre 2026

Supply Chain Attack: distribuzione di versioni malevole dell’estensione Claude Code sul Marketplace di Cursor (BL01/261104/CSIRT-ITA)

È stata recentemente rilevata la distribuzione di versioni malevole dell'estensione Anthropic.claude-code all'interno del "Cursor VS Code Extension Marketplace", che ha comportato la raccolta e l'esfiltrazione di informazioni di sistema e sull'ambiente di lavoro degli host e il tentativo di installazione di una backdoor SSH persistente sui dispositivi degli sviluppatori. L'attacco è stato veicolato tramite versioni opportunamente predisposte del componente per sistemi operativi Windows e macOS, non sviluppate da Anthropic. Allo stato, non risultano evidenze di compromissione relative alla distribuzione ufficiale dell'estensione né ad altri pacchetti ospitati sulla piattaforma.

Categorie

Bollettino
4 Novembre 2026

Risolte vulnerabilità in prodotti Elastic (AL09/261104/CSIRT-ITA)

Elastic ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 2 con gravità “alta”, nei prodotti Elasticsearch e Kibana. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto, in determinate condizioni, di causare la cancellazione di risorse senza autorizzazione o di compromettere la disponibilità del servizio sui sistemi interessati.

Categorie

Alert
4 Novembre 2026

Risolte vulnerabilità in Github Enterprise server (AL08/261104/CSIRT-ITA)

GitHub ha rilasciato aggiornamenti di sicurezza che risolvono diverse vulnerabilità, di cui due con gravità “alta”, in GitHub Enterprise Server, edizione on‑premises della piattaforma GitHub, progettata per ambienti aziendali con requisiti avanzati di sicurezza e conformità. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario remoto, scrivere file in percorsi non autorizzati, accedere ad informazioni sensibili ed eludere i meccanismi di sicurezza sui sistemi interessati.

Categorie

Alert
4 Novembre 2026

Rilevate vulnerabilità in prodotti HPE (AL07/261104/CSIRT-ITA)

Rilevate molteplici vulnerabilità, di cui 3 con gravità “critica” e 27 con gravità “alta”, nei prodotti HPE Fabric Composer e Virtual Intranet Access (VIA). Tali vulnerabilità potrebbero consentire a un attaccante, in alcuni casi non autenticato, di eludere i meccanismi di autenticazione, eseguire codice arbitrario, accedere a informazioni sensibili, ottenere privilegi elevati o compromettere la disponibilità del servizio sui sistemi interessati.

Categorie

Alert
4 Novembre 2026

Aggiornamenti per prodotti Siemens (AL08/260811/CSIRT-ITA)

Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, di cui 1 con gravità “critica” e 13 con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario e di leggere file arbitrari sul filesystem dei sistemi interessati. Tra queste si evidenzia laCVE-2026-58115, presente in Node-RED - piattaforma open source di programmazione visuale basata su flussi, integrata nei dispositivi Siemens SIMATIC IoT2050 Advanced - e per la quale è stato rilevato lo sfruttamento attivo in rete.

Categorie

Alert