Tech Flash Daily (9 novembre 2026): SonicWall, falla nella VPN sfruttata per aggirare l'MFA
9 Novembre 2026 - Tempo di lettura: 10 minuti
Il weekend lascia due patch da non rimandare: una falla nelle VPN SonicWall già finita nel catalogo delle vulnerabilità sfruttate e un bug di WordPress che si attiva proprio durante l'aggiornamento. Per tutti gli altri, l'allarme è nello smartphone: falsi SMS di Nexi che chiedono di chiamare un numero e un'ondata record di false multe.
Tech Flash Daily (6 novembre 2026): WordPress attaccato durante gli aggiornamenti, oggi scade il termine CISA
6 Novembre 2026 - Tempo di lettura: 11 minuti
Venerdì a due facce. Da un lato una falla di WordPress già sfruttata che colpisce proprio nel momento dell'aggiornamento, con la scadenza CISA che cade oggi. Dall'altro la carenza di memorie, che ritocca i prezzi di Raspberry Pi e pesa sui conti di Nintendo e Sony. In mezzo, un vecchio bug Apple tornato utile a un gruppo di spionaggio e PHP2Shell, che in Italia resta un problema aperto.
Tech Flash Daily (5 novembre 2026): l'IA di OpenAI trova 948 modi per diventare root su Linux
5 Novembre 2026 - Tempo di lettura: 10 minuti
Oggi la ricerca automatica sulle vulnerabilità fa un salto di scala: una pipeline di agenti IA ha prodotto in 30 ore quasi mille exploit di escalation dei privilegi sul kernel Linux, e un altro modello ha scovato due falle gravi nell'hypervisor Xen. In testa però ci sono gli aggiornamenti da fare subito: una falla Apple sfruttata da un gruppo legato alla Russia, il bollettino Android di novembre e una correzione importante per APT su Debian e Ubuntu.
Tech Flash Daily (4 novembre 2026): patch urgente per WordPress, la falla negli aggiornamenti è ora sfruttata
4 Novembre 2026 - Tempo di lettura: 10 minuti
La notizia che conta di più oggi riguarda chiunque gestisca un sito: la CISA ha confermato che una falla nel processo di aggiornamento di WordPress è sfruttata negli attacchi. Nella rassegna anche un bug critico in Node-RED, un attacco alla catena di distribuzione di un software di sicurezza per server Linux e, per il mercoledì dedicato alla PA, la nuova Mappa dei Comuni digitali presentata oggi a Roma.
Tech Flash Daily (3 novembre 2026): Ivanti Connect Secure, due nuove zero-day nel catalogo CISA
3 Novembre 2026 - Tempo di lettura: 9 minuti
Inizio settimana all'insegna delle VPN aziendali: Ivanti chiude altre due falle già sfruttate in attacchi reali e Cisco ha da poco corretto una zero-day sui firewall. Sul fronte sistemi operativi, Windows 11 23H2 Enterprise ed Education è all'ultima patch, mentre INPS prepara il passaggio alle notifiche digitali e Sony aggiorna la PS5.
Tech Flash Daily (2 novembre2026): patch urgente per WordPress, aggiornate subito alla 7.1.4
2 Novembre 2026 - Tempo di lettura: 15 minuti
Il weekend di Ognissanti non ha fermato gli attaccanti: una falla nel motore di aggiornamento di WordPress è già sotto attacco, e CISA ha aggiunto al catalogo delle vulnerabilità sfruttate due nuovi bug di Ivanti Connect Secure. Oggi vediamo cosa aggiornare per primo, dal sito aziendale al server Linux, fino allo smartphone Android in tasca. Leggi tutto