CSIRT Toscana

Categoria: Bollettino
Pagina 1 di 7

4 Novembre 2026

Sicurezza dei sistemi a supporto della catena del freddo e interfacce di management di sistemi connessi: richiamo urgente alle misure di verifica e mitigazione (BL02/261104/CSIRT-ITA)

Alla luce dei recenti accadimenti e delle evidenze rilevate, si richiamano i soggetti nazionali ad applicarecon urgenzale raccomandazioni già formulate da questo CSIRT per gli operatori della distribuzione alimentare e della filiera del freddo,estendendotale richiamo a tutti i soggetti che impiegano tecnologie per il mantenimento della catena del freddo, indipendentemente dal relativo settore di appartenenza e più in generale a tutti i soggetti che utilizzano strumenti di telecontrollo industriale.

Categorie

Bollettino
4 Novembre 2026

Misure urgenti di verifica e mitigazione per operatori della distribuzione alimentare e della filiera del freddo (BL01/261013/CSIRT-ITA)

L’Agenzia per la Cybersicurezza Nazionale richiama l’attenzione delle organizzazioni operanti nei settori della grande distribuzione organizzata (GDO), della logistica alimentare, della refrigerazione industriale e dei servizi di manutenzione connessi, alla luce del recente incidente informatico che ha colpito numerose catene di supermercati francesi.

Categorie

Bollettino
4 Novembre 2026

Dispositivi IoT e servizi di accesso remoto connessi ad Internet: rischi e mitigazioni (BL01/250626/CSIRT-ITA)

Nell'ambito delle proprie attività, volte ad individuare fattori di rischio a cui è esposto lo spazio digitale nazionale, lo CSIRT Italia registra costantemente un alto numero di dispositivi e servizi eterogenei (ad esempio IoT, router industriali, telecamere IP e controllori e sistemi SCADA) esposti su Internet in maniera insicura. L’aumento della relativa superficie di esposizione è tipicamente riconducibile a configurazioni non adeguate, all’utilizzo di credenziali deboli o predefinite o all’assenza di meccanismi di autenticazione robusti (ad es. MFA). Tale scenario comporta l’aumento del rischio di compromissione dei sistemi target da parte di minacce informatiche sempre più evolute e persistenti non solo in contesti strutturati, quali ad esempio reti aziendali o industriali, ma anche in contesti domestici mettendo anche in questo caso a rischio la privacy degli utenti o fungendo da piattaforma per ulteriori attacchi verso terzi.

Categorie

Bollettino
4 Novembre 2026

Supply Chain Attack: distribuzione di versioni malevole dell’estensione Claude Code sul Marketplace di Cursor (BL01/261104/CSIRT-ITA)

È stata recentemente rilevata la distribuzione di versioni malevole dell'estensione Anthropic.claude-code all'interno del "Cursor VS Code Extension Marketplace", che ha comportato la raccolta e l'esfiltrazione di informazioni di sistema e sull'ambiente di lavoro degli host e il tentativo di installazione di una backdoor SSH persistente sui dispositivi degli sviluppatori. L'attacco è stato veicolato tramite versioni opportunamente predisposte del componente per sistemi operativi Windows e macOS, non sviluppate da Anthropic. Allo stato, non risultano evidenze di compromissione relative alla distribuzione ufficiale dell'estensione né ad altri pacchetti ospitati sulla piattaforma.

Categorie

Bollettino
2 Novembre 2026

Compromissione di chiavi private associate a certificati CA intermedi eMudhra (BL01/261023/CSIRT-ITA)

È stata resa pubblica la compromissione delle chiavi private associate ai certificati di otto autorità di certificazione (CA) intermedie di eMudhra[1], sei destinate all'emissione di certificati TLS e due alla firma del codice. Risultano interessate anche le corrispondenti versioni dei certificati intermedi oggetto di certificazione incrociata (cross-signing) da parte di Sectigo.

Categorie

Bollettino

Argomenti

28 Ottobre 2026

Compromissione di chiavi private associate a certificati CA intermedi eMudhra (BL01/261023/CSIRT-ITA)

È stata resa pubblica la compromissione delle chiavi private associate ai certificati di otto autorità di certificazione (CA) intermedie di eMudhra[1], sei destinate all'emissione di certificati TLS e due alla firma del codice. Risultano interessate anche le corrispondenti versioni dei certificati intermedi oggetto di certificazione incrociata (cross-signing) da parte di Sectigo.

Categorie

Bollettino

Argomenti

16 Ottobre 2026

Nextcloud: rilevato sfruttamento di una vulnerabilità nel componente Collabora Online Built-in CODE Server (BL02/261016/CSIRT-ITA)

Questo CSIRT ha rilevato, nel contesto nazionale, una compromissione di un server Nextcloud attraverso lo sfruttamento della vulnerabilità identificata tramite laCVE-2026-110447, con gravità “critica”, nel componente Collabora Online - Built-in CODE Server (richdocumentscode), impiegato per la modifica collaborativa di documenti.

Categorie

Bollettino
16 Ottobre 2026

Microsoft Entra ID: sfruttamento di tecniche di consent phishing per l’acquisizione di autorizzazioni applicative (BL01/261016/CSIRT-ITA)

È stato recentemente documentato l’utilizzo sistematico di tecniche di “consent phishing” volto al rilascio di consensi illeciti (illicit consent grants) ai danni di infrastrutture basate su Microsoft Entra ID e suite Microsoft 365. La tecnica si concretizza tramite ingegneria sociale e consiste nell’indurre, con l’inganno, utenti o amministratori ad autorizzare applicazioni cloud esterne controllate dall’attaccante, conferendo loro permessi persistenti di lettura e scrittura su dati sensibili quali corrispondenza e-mail, rubriche contatti e repository documentali.

Categorie

Bollettino
5 Ottobre 2026

Zimbra ZCS: rilevato sfruttamento di vulnerabilità in versioni non aggiornate (BL01/261005/CSIRT-ITA)

Questo CSIRT ha rilevato, nel contesto nazionale, molteplici compromissioni di sistemi Zimbra Collaboration Suite esposti su rete pubblica, ascrivibili in larga parte allo sfruttamento della vulnerabilità CVE-2026-73570 e, in misura minore, di ulteriori falle note su istanze non aggiornate o obsolete. I vettori analizzati evidenziano l'esecuzione remota di codice con i privilegi dell'utenza applicativa e il mantenimento dell'accesso mediante webshell e attività pianificate. Le conseguenze accertate indicano finalità operative eterogenee: la cifratura di file mediante ransomware, l'abuso delle risorse computazionali per attività di cryptomining, l'esfiltrazione della base dati LDAP e degli hash delle credenziali, la reimpostazione forzata delle credenziali di accesso alle caselle di posta e l'impiego dei server compromessi per condurre scansioni e attacchi di brute forcing verso infrastrutture terze. La quasi totalità dei sistemi impattati risultava priva delle patch di sicurezza applicabili o attestata su rami software obsoleti e non più supportati, con una ricorrenza specifica di installazioni dotate del pacchetto opzionale Zimbra-SNMP. Non sono emerse evidenze di intrusioni riuscite a carico di istanze regolarmente aggiornate.

Categorie

Bollettino
17 Settembre 2026

Joomla JCE: rilevato sfruttamento CVE-2026-48907 al fine di distribuire webshell utilizzate per defacement (BL01/260917/CSIRT-ITA)

Questo CSIRT ha recentemente registrato, nel contesto nazionale, un aumento significativo di sfruttamenti attivi dellaCVE-2026-48907– già sanata dal vendor e trattata nell’ambito dell’AL02/260615/CSIRT-ITA– ai danni di server web esposti. Tale vulnerabilità interessa il plugin Joomla Content Editor (JCE), estensione per il noto Content Management System (CMS) Joomla!. L’analisi degli incidenti osservati evidenzia come, nella quasi totalità dei casi, lo sfruttamento della CVE-2026-48907 risulti finalizzato alla distribuzione di webshell, successivamente utilizzate per attività di defacement dei siti web compromessi.

Categorie

Bollettino