CSIRT Toscana

Tag: In primo piano
Pagina 1 di 2

4 Novembre 2026

Sicurezza dei sistemi a supporto della catena del freddo e interfacce di management di sistemi connessi: richiamo urgente alle misure di verifica e mitigazione (BL02/261104/CSIRT-ITA)

Alla luce dei recenti accadimenti e delle evidenze rilevate, si richiamano i soggetti nazionali ad applicarecon urgenzale raccomandazioni già formulate da questo CSIRT per gli operatori della distribuzione alimentare e della filiera del freddo,estendendotale richiamo a tutti i soggetti che impiegano tecnologie per il mantenimento della catena del freddo, indipendentemente dal relativo settore di appartenenza e più in generale a tutti i soggetti che utilizzano strumenti di telecontrollo industriale.

Categorie

Bollettino
4 Novembre 2026

Misure urgenti di verifica e mitigazione per operatori della distribuzione alimentare e della filiera del freddo (BL01/261013/CSIRT-ITA)

L’Agenzia per la Cybersicurezza Nazionale richiama l’attenzione delle organizzazioni operanti nei settori della grande distribuzione organizzata (GDO), della logistica alimentare, della refrigerazione industriale e dei servizi di manutenzione connessi, alla luce del recente incidente informatico che ha colpito numerose catene di supermercati francesi.

Categorie

Bollettino
4 Novembre 2026

Rilevate vulnerabilità in prodotti CompuGroup Medical (AL02/261104/CSIRT-ITA)

Nell’ambito del processo di divulgazione coordinata delle vulnerabilità (Coordinated Vulnerability Disclosure – CVD), si rendono note le vulnerabilità individuate da ricercatori di sicurezza, e coordinate da questo CSIRT in collaborazione con il vendor interessato, presenti in diverse soluzioni software di CompuGroup Medical per la gestione e l'efficienza operativa dei processi relativi a professionisti, farmacie e strutture sanitarie.

Categorie

Alert
3 Novembre 2026

Rilevate vulnerabilità in Magistra (AL01/261103/CSIRT-ITA)

La vulnerabilità identificata tramite la CVE-2026-112168, di tipo"Cleartext storage of sensitive information"e con score CVSS v4.0 pari a 6.0, è dovuta all’impiego congiunto di un algoritmo di cifratura non adeguato e di un algoritmo di compressione obsoleto per la gestione dei dati memorizzati nel database, nonché alla presenza di informazioni sensibili incorporate nel codice. Lo sfruttamento di tale vulnerabilità potrebbe consentire a un attaccante di compromettere la riservatezza delle informazioni sensibili conservate nel database.

Categorie

Alert
28 Ottobre 2026

PHP2Shell: sanate vulnerabilità critiche in PHP (AL07/261021/CSIRT-ITA)

Aggiornamenti di sicurezza sanano 2 nuove vulnerabilità con gravità "critica" in PHP, noto interprete del linguaggio di scripting per lo sviluppo web. Tali vulnerabilità interessano la componentephp-srce, qualora sfruttate, potrebbero permettere a un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati. Si evidenziano, inoltre, la disponibilità in rete di Proof of Concept (PoC) e lo sfruttamento attivo in rete di entrambe le vulnerabilità.

Categorie

Alert
25 Ottobre 2026

PHP2Shell: aggiornare immediatamente i sistemi vulnerabili (AL01/261025/CSIRT-ITA)

Dalle attività di monitoraggio del CSIRT Italia e dall'analisi dell'esposizione nazionale emerge che l'81,9% dei servizi PHP con versione identificata risulta potenzialmente vulnerabile a PHP2Shell. Si sollecita l'aggiornamento immediato e la disabilitazione disession.upload_progress.enabledper la CVE-2026-115560, ancora priva di patch. Ove disponibili regole specifiche, configurare i WAF in modalità blocco; in assenza di mitigazioni efficaci, valutare di porre offline i servizi.

Categorie

Alert
5 Ottobre 2026

Zimbra ZCS: rilevato sfruttamento di vulnerabilità in versioni non aggiornate (BL01/261005/CSIRT-ITA)

Questo CSIRT ha rilevato, nel contesto nazionale, molteplici compromissioni di sistemi Zimbra Collaboration Suite esposti su rete pubblica, ascrivibili in larga parte allo sfruttamento della vulnerabilità CVE-2026-73570 e, in misura minore, di ulteriori falle note su istanze non aggiornate o obsolete. I vettori analizzati evidenziano l'esecuzione remota di codice con i privilegi dell'utenza applicativa e il mantenimento dell'accesso mediante webshell e attività pianificate. Le conseguenze accertate indicano finalità operative eterogenee: la cifratura di file mediante ransomware, l'abuso delle risorse computazionali per attività di cryptomining, l'esfiltrazione della base dati LDAP e degli hash delle credenziali, la reimpostazione forzata delle credenziali di accesso alle caselle di posta e l'impiego dei server compromessi per condurre scansioni e attacchi di brute forcing verso infrastrutture terze. La quasi totalità dei sistemi impattati risultava priva delle patch di sicurezza applicabili o attestata su rami software obsoleti e non più supportati, con una ricorrenza specifica di installazioni dotate del pacchetto opzionale Zimbra-SNMP. Non sono emerse evidenze di intrusioni riuscite a carico di istanze regolarmente aggiornate.

Categorie

Bollettino
16 Settembre 2026

Cisco: sfuttamento in rete della CVE-2026-76461 relativa a Secure Email Gateway (AL06/260914/CSIRT-ITA)

Cisco ha rilasciato aggiornamenti di sicurezza per sanare 6 vulnerabilità, di cui 5 con gravità "critica" e una con gravità "alta", che interessano Cisco Secure Email Gateway, soluzione per la protezione e la gestione della posta elettronica, e Cisco Secure Email and Web Manager, piattaforma per la gestione centralizzata dei relativi servizi di sicurezza. Tra queste, si evidenzia la CVE-2026-76461 che risulta sfruttata attivamente in rete e che potrebbe permettere l'esecuzione di codice arbitrario remoto con privilegi elevati sui sistemi interessati.

Categorie

Alert
15 Settembre 2026

Rilevate vulnerabilità nel tema WordPress “Design Scuole Italia” (AL02/260915/CSIRT-ITA)

Rilevate quattro vulnerabilità, di cui due con gravità “alta”, in Design Scuole Italia, noto tema WordPress destinato alla realizzazione dei siti istituzionali delle scuole italiane. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di leggere file arbitrari sul filesystem, eludere i meccanismi di autenticazione e sicurezza, reindirizzare le vittime verso URL arbitrari ed accedere a informazioni sensibili sui sistemi interessati.

Categorie

Alert

Altri argomenti