Briefing del 2026-10-25

Due vulnerabilità sfruttate attivamente in Collabora Online e Arista VeloCloud Orchestrator sono entrate nel catalogo KEV di CISA.

• Server Nextcloud compromessi, Arista VCO alla terza falla sfruttata
• Windows aggiornato, ma Secure Boot resta aggirabile senza revoche
• Milioni di computer a rischio per un updater senza manutenzione
• Milioni di tentativi, ma PHP2Shell non ha ancora prodotto infezioni
• LiteLLM compromesso espone credenziali anche nei runner CI

Edizioni recenti

• sabato 24 ottobre 2026: L’AI coordina gli affiliati ransomware, ma ogni passaggio resta approvato · 16 storie
• venerdì 23 ottobre 2026: Il rischio delle regex Ruby supera i confini di GitLab · 19 storie
• giovedì 22 ottobre 2026: Milioni di tentativi, ma PHP2Shell non ha ancora prodotto infezioni · 18 storie
• mercoledì 21 ottobre 2026: Cisco cerca prodotti esposti, ma non ne ha ancora confermati · 16 storie
• martedì 20 ottobre 2026: La firma Siemens autentica il programma, non l’installer · 15 storie
• lunedì 19 ottobre 2026: La backdoor di Rank Math PRO sopravvive all’aggiornamento · 18 storie
• domenica 18 ottobre 2026: La sandbox condivisa cede sotto una falla del kernel Linux · 1 storia