PHP ha segnalato un ulteriore possibile vettore di esecuzione remota di codice legato a CVE-2026-115560, che secondo NCSC-NL non è risolto dai fix del 21 ottobre.

Il caso richiede upload progress abilitato e un'insolita sequenza di configurazione: handler di serializzazione php_binary o php_serialize, poi modificato in php tramite ini_set prima di session_start.

PHP considera il caso improbabile e raccomanda temporaneamente session.upload_progress.enabled=0, in attesa dell'advisory completo previsto nel normale ciclo.

LiteLLM ha concluso l'indagine sulla release compromessa 1.107.0, pubblicata il 21 ottobre su PyPI e nelle immagini container ufficiali.

Il rapporto ricostruisce una catena iniziata con una chiave master rimasta valida dopo l'esposizione in un repository. Microsoft conferma l'uso di hook Python eseguiti all'avvio per raccogliere credenziali da diversi strumenti e ambienti.

L'analisi evidenzia che anche il semplice avvio di Python in un ambiente sospetto può attivare il payload.

La Cyber Security Agency di Singapore ha pubblicato un avviso sulle vulnerabilità da CVE-2026-43829 a CVE-2026-43858 in ADAM-3600 EdgeLink di Advantech, un'unità terminale remota per acquisizione dati industriali e monitoraggio remoto. Sono coinvolte le versioni precedenti alla 2.8.5.0.

Gli impatti segnalati comprendono esecuzione di codice, bypass di autenticazione ed esposizione di dati sui dispositivi interessati.

Verificare la versione installata e aggiornare al firmware EdgeLink 2.8.5.0, che secondo Advantech corregge le vulnerabilità.

La Cyber Security Agency di Singapore ha segnalato lo sfruttamento attivo di CVE-2026-104935 in Ivanti Connect Secure. La vulnerabilità, con punteggio CVSS v3.1 di 8,6, può consentire a un aggressore remoto non autenticato di aggirare l'autenticazione ed eseguire comandi arbitrari.

Le versioni interessate comprendono 25.1.1.1 e precedenti, 25.1.2.2 e precedenti, 22.8R2.4 e precedenti. Lo sfruttamento attivo rende concreto il rischio di esecuzione di comandi sulle installazioni vulnerabili.

Aggiornare la versione interessata secondo la linea hardware e software: le correzioni indicate dal CIS sono 25.1.1.2, 25.1.3.0/25.1.3.1 e 22.8R2.5.

La Cyber Security Agency di Singapore ha segnalato due vulnerabilità critiche in Next.js, entrambe con punteggio CVSS v4 di 9,5. La prima interessa App Router e Cache Components quando una funzione `use cache` restituisce più typed array; la seconda riguarda Image Optimization su Linux basato su glibc. Entrambe possono consentire esecuzione di codice remota senza autenticazione.

Le applicazioni che utilizzano le funzionalità interessate possono esporre il server all'esecuzione di codice da parte di un aggressore remoto non autenticato.

Verificare le versioni esposte e applicare le correzioni: aggiornare Next.js 16.x almeno alla versione 16.4.1 e le installazioni 10.x–15.x almeno alla versione 15.5.28.

Launchpad introduce token API vincolati a una chiave hardware USB FIDO2/WebAuthn. La chiave firma una challenge per ottenere un token di accesso a breve durata; il grant di rinnovo conservato non è utilizzabile senza la chiave.

Per chi usa personalmente launchpadlib, il meccanismo limita l’utilizzo di un’autorizzazione di rinnovo sottratta. Non elimina ogni rischio: un attaccante che controlla la sessione dell’utente o dispone di accesso root potrebbe catturare un token appena generato.

Gli utenti interessati possono consultare le istruzioni ufficiali per configurare una chiave compatibile. La funzione va valutata per l’uso personale di launchpadlib: non riguarda l’accesso al sito e non è destinata agli account di automazione o bot.

Il comunicato NIST del 19 ottobre annuncia la Cybersecurity Career Week 2026, in programma dal 19 al 24 ottobre.

Le attività offrono risorse per conoscere i percorsi formativi e professionali nella cybersecurity e indicazioni pratiche per chi valuta l’ingresso nel settore.

Martedì 20 ottobre 2026, dalle 13:00 alle 14:00 ET, è previsto il webinar SANS con NICE dedicato alle esperienze di neolaureati.

La Cyber Security Agency of Singapore ha pubblicato il 14 ottobre 2026 un advisory che raccomanda alle organizzazioni esposte ai rischi quantistici di predisporre un piano di migrazione quantum-safe entro fine 2027. Il completamento ha come obiettivo il 2035. Sono target raccomandati per le organizzazioni esposte, non un obbligo legale universale.

Per i sistemi delle infrastrutture informative critiche, indicate come CII, resta l’obiettivo del 2031 stabilito nella guidance CSA di giugno 2026. L’advisory riguarda la preparazione alla migrazione e non implica che sia già disponibile un computer quantistico capace di compromettere la crittografia attuale.

CSA ha inoltre lanciato il Quantum-Safe Kickstarter Grant: il programma decorre dal 1 novembre 2026 al 31 ottobre 2027 e le domande sono già aperte. I piloti possono durare fino a sei mesi. Possono candidarsi tutte le organizzazioni, con priorità alle CII; gli ambiti includono migrazioni di applicazioni e sistemi, inventari crittografici, tecnologie operative, sistemi legacy e infrastrutture pesanti.

Il 13 ottobre 2026 AWS Japan ha pubblicato la traduzione dell'annuncio Kiro sui controlli amministrativi per il login nei dispositivi gestiti. Gli amministratori possono limitare le opzioni, precompilare URL e regione di IAM Identity Center, aggiungere un collegamento di assistenza e abilitare o disabilitare il device-code flow.

Kiro respinge i tentativi di accesso che violano le regole. I controlli sono disponibili con Kiro IDE 1.2 o successivo e CLI 2.29.0 o successiva nelle regioni us-east-1 ed eu-central-1.

Verificare versioni e regione utilizzate prima di configurare i controlli sui dispositivi gestiti.

Il 13 ottobre 2026 Meta ha pubblicato un resoconto di un'operazione internazionale contro centri truffa in Africa occidentale, condotta con forze dell'ordine di dieci paesi e altre 14 aziende tecnologiche.

Meta afferma di aver rimosso oltre 3,7 milioni di account, pagine e gruppi e condiviso informazioni su oltre 30 centri. Secondo il resoconto Meta, le forze dell'ordine hanno confermato 28 arresti e 117 vittime soccorse.

Consultare il resoconto Meta per i risultati comunicati e le attività di collaborazione descritte.

Il 13 ottobre 2026 Adobe ha pubblicato il bollettino APSB26-153 per Adobe Commerce e Magento Open Source, con priorità 2. Corregge vulnerabilità critiche, alte e medie, inclusa CVE-2026-103849: esecuzione di codice arbitrario senza autenticazione, con CVSS 10.0.

Adobe dichiara di non conoscere exploit in circolazione per le vulnerabilità descritte.

Adobe raccomanda di aggiornare alle versioni più recenti; per alcuni clienti indica una patch isolata. Consultare il bollettino per l'intervento applicabile.

Il 13 ottobre 2026 Mozilla ha annunciato aggiornamenti di sicurezza per Firefox 158, Firefox ESR 153.5 e Firefox ESR 115.43, documentati rispettivamente negli avvisi MFSA 2026-106, 2026-108 e 2026-107. Tutti e tre indicano un impatto alto.

Gli avvisi elencano problemi che includono escalation di privilegi, evasione dalla sandbox, errori nei confini di isolamento dei siti e use-after-free. Le tre pagine ufficiali riguardano versioni e canali distinti dello stesso evento di aggiornamento.

Verificare il canale Firefox utilizzato e applicare l'aggiornamento corrispondente: Firefox 158, ESR 153.5 oppure ESR 115.43.

L’avviso CIS/MS-ISAC 2026-113 del 12 ottobre 2026 segnala quattro vulnerabilità nei SonicWall SMA 1000, modelli 6210, 7210 e 8200v. Sono interessate le versioni con hotfix 12.4.3-03526 o precedenti e 12.5.0-02952 o precedenti.

Le vulnerabilità sono CVE-2026-102255, SSRF pre-autenticazione con CVSS 10.0; CVE-2026-102256, command injection post-autenticazione con CVSS 7.8; CVE-2026-102257, path traversal Zip Slip con CVSS 7.2; e CVE-2026-102258, XSS persistente con CVSS 5.5. CIS non riporta al momento segnalazioni di sfruttamento in-the-wild.

CIS raccomanda di applicare gli aggiornamenti. Il vendor indica come correttivi gli hotfix 12.4.3-03670 e successivi e 12.5.0-03082 e successivi.

L'advisory CIS/MS-ISAC 2026-112 del 12 ottobre 2026 segnala lo sfruttamento in attacchi reali di CVE-2026-21589, relativa all'accesso arbitrario a file in prodotti Atlassian Data Center.

La segnalazione di sfruttamento rende attuale l'esposizione delle installazioni Data Center vulnerabili, entro i limiti tecnici descritti.

Confrontare prodotto e versione installati con l'advisory ufficiale Atlassian per identificare l'applicabilità della vulnerabilità e le versioni corrette.

Meta ha annunciato ulteriori misure per individuare gli annunci che mostrano contenuti di sfruttamento sessuale di minori o indirizzano verso materiale illecito fuori dalle sue piattaforme. L’intervento comprende il rilevamento, tramite modelli linguistici, degli annunci che fungono da segnalazione indiretta e la valutazione delle destinazioni dei link.

Il comunicato descrive anche controlli AI aggiuntivi sugli annunci, un agente AI incaricato di verificare le difese e strumenti per riconoscere i recidivi. Secondo quanto dichiarato da Meta, la valutazione comprende quindi sia ciò che appare nell’annuncio sia la destinazione raggiungibile attraverso il collegamento, anche quando il contenuto illecito si trova fuori piattaforma.

GitHub ha pubblicato il 6 ottobre 2026 un aggiornamento per gli amministratori di organizzazioni ed enterprise. Nella vista Coverage di Security Overview, il riepilogo mostra i conteggi dei repository con AI Scan per pull request abilitato o non abilitato; le righe riportano lo stato effettivo di ciascun repository.

I filtri disponibili sono `code-scanning-ai-scan-pr-scan:enabled` e `code-scanning-ai-scan-pr-scan:not-enabled`. Le esportazioni CSV includono una nuova colonna con lo stato. La modifica rende più visibile l’adozione di AI Scan, senza abilitarlo automaticamente.

La documentazione GitHub descrive AI Scan come anteprima pubblica. Lo stato effettivo considera le policy enterprise, la configurazione dell’organizzazione, i prerequisiti e l’opt-out del repository.

OpenSSF ha pubblicato una guida per professionisti e un CRA Readiness User Journey, risorse per prepararsi al Cyber Resilience Act dell’Unione europea. L’annuncio è stato pubblicato dalla Linux Foundation il 6 ottobre 2026.

Secondo l’annuncio, i requisiti di segnalazione delle vulnerabilità e degli incidenti del CRA sono entrati in vigore nel settembre 2026. OpenSSF ha inoltre accolto quattro nuovi membri generali: A-Team Systems, Emphere, DACHS IT GmbH e JetBrains.

Meta ha aggiornato la campagna educativa One Step Ahead, progettata con più di 25 organizzazioni di sicurezza, forze dell'ordine ed enti pubblici dell'area Asia-Pacifico.

L'iniziativa combina formazione pratica e strumenti di sicurezza già disponibili nelle app Meta, con risorse locali per segnalare truffe e ricevere assistenza nei diversi Paesi coinvolti.

Monitorare i nuovi strumenti e le risorse locali promessi per il resto del 2026, distinguendo le metriche dichiarate da eventuali verifiche indipendenti.

GitHub Security Lab riferisce di avere individuato e segnalato 24 vulnerabilità in applicazioni Android usando taskflow mirati per il proprio agente AI open source.

I taskflow mostrano come automatizzare audit mobili mirati, ma confermano che la validazione di un ricercatore resta necessaria per eliminare falsi positivi e stimare l'impatto reale.

Consultare le advisory pubblicate e provare i taskflow soltanto su codice autorizzato, verificando manualmente ogni risultato.

Microsoft Threat Intelligence ha identificato NeedyMantis come una famiglia malware modulare post-compromissione osservata in un numero limitato di operazioni mirate.

La ricerca fornisce indicatori, rilevamenti e misure di mitigazione utili ai team di difesa per individuare una minaccia progettata per mantenere accesso persistente dopo una compromissione.

Verificare nei log le connessioni verso l'infrastruttura indicata da Microsoft, applicare i rilevamenti pubblicati e aggiornare le regole EDR e di protezione della rete.