Tech Flash Daily (9 novembre 2026): SonicWall, falla nella VPN sfruttata per aggirare l'MFA

Admin - 9 Novembre 2026 - Tempo di lettura: 10 minuti

Il weekend lascia due patch da non rimandare: una falla nelle VPN SonicWall già finita nel catalogo delle vulnerabilità sfruttate e un bug di WordPress che si attiva proprio durante l'aggiornamento. Per tutti gli altri, l'allarme è nello smartphone: falsi SMS di Nexi che chiedono di chiamare un numero e un'ondata record di false multe.

Avvisi di sicurezza

Occhio alla truffa: il falso SMS di Nexi che ti fa telefonare

Come riconoscerla. Arriva un SMS che sembra di Nexi e avvisa di un pagamento non autorizzato, in alcuni casi oltre 1.500 euro. Non c'è sempre un link: spesso c'è un numero da chiamare "subito". Al telefono risponde un finto operatore della sicurezza pagamenti che chiede PIN, codici OTP o credenziali dell'home banking. Il messaggio può comparire nella stessa conversazione degli SMS veri di Nexi.

Chi è coinvolto. Chiunque abbia una carta gestita da Nexi, cioè milioni di italiani. L'allerta è rilanciata dalla Polizia Postale.

Cosa fare subito.

• Non chiamare il numero scritto nell'SMS e non aprire link: controlla i movimenti solo dall'app ufficiale o dal numero sul retro della carta.
• Nessuna banca chiede PIN o OTP per telefono o SMS: chi lo fa è un truffatore.
• Se hai già dato dei codici, blocca la carta, avvisa la banca e fai denuncia sul portale della Polizia Postale.

Fonti: Computer Security News, Canale Dieci.

SonicWall: la VPN con login SAML si può aggirare, anche con l'MFA

Il 6 novembre SonicWall ha pubblicato l'avviso SNWLID-2026-0014 con sette falle in SonicOS. La più seria per chi usa la VPN è CVE-2026-19868 (CVSS 7.1): chi possiede credenziali valide per un metodo di accesso alternativo può saltare l'autenticazione SAML, cioè il login centralizzato aziendale, e con essa l'MFA. Lo stesso giorno la CISA l'ha inserita nel catalogo KEV delle vulnerabilità sfruttate. Sono colpiti i firewall Gen7 fino a 7.3.3-7015 e Gen8 fino a 8.2.2-8015.

Perché conta: molte PMI italiane usano questi firewall per il lavoro da remoto. Non esiste workaround: si aggiorna subito e si rileggono i log di accesso delle ultime settimane. SecurityWeek

WordPress: il bug che colpisce durante l'aggiornamento

CVE-2026-119977 (CVSS 8.1) è una "race condition": nei pochi secondi in cui WordPress scarica e installa una nuova versione, i file temporanei restano raggiungibili dal web e un attaccante può prendere il controllo del sito. Wordfence ha registrato oltre 18.500 tentativi nelle prime 21 ore. La correzione è in WordPress 7.1.4 (28 ottobre), con patch anche per i rami precedenti fino alla 4.7.

Perché conta: l'aggiornamento verso la versione corretta passa ancora dal vecchio meccanismo. Prima di aggiornare conviene bloccare l'accesso web alla cartella wp-content/upgrade/ dalla configurazione del server, oppure sostituire i file a mano. Hackread, The Hacker News

False multe: 98 campagne in una settimana

Nel riepilogo della settimana 31 ottobre – 6 novembre il CERT-AgID ha contato 217 campagne malevole, 187 rivolte all'Italia. Il tema dominante sono le false multe: 98 campagne di phishing, di cui 87 a nome di SEND, la piattaforma delle notifiche digitali della PA, e 8 di PagoPA. Seguono finti avvisi di pagamento e richieste di "verifica" a nome di INPS e Tessera Sanitaria.

Perché conta: le notifiche vere di SEND si leggono nell'app IO o sul sito ufficiale, mai da un link in un SMS. Nel dubbio, si apre l'app e si controlla da lì. CERT-AgID

Tunnel del Brennero, attacco informatico: la gang Everest rivendica 812 GB

BBT SE, la società che costruisce la galleria di base del Brennero, ha confermato all'ANSA un attacco mirato avvenuto il 17 ottobre e reso pubblico il 7 novembre. La società dice di aver isolato i sistemi, coinvolto esperti esterni e avvisato le autorità; indaga la Polizia Postale di Bolzano. Il gruppo ransomware Everest sostiene di avere 812 GB di file, tra cui documenti di cantiere e dati del personale. La rivendicazione non è verificata.

Perché conta: anche le grandi opere pubbliche sono bersagli. Dipendenti e fornitori farebbero bene a diffidare di email che citano il progetto e chiedono dati o pagamenti. Red Hot Cyber

319 estensioni di Chrome registrano le tue ricerche

I ricercatori di Socket hanno individuato 319 estensioni per Chrome, con circa 13,4 milioni di utenti, che cambiano il motore di ricerca e fanno passare ogni query da server intermedi prima di girarla a Yahoo o Bing. Gli operatori incassano commissioni sul traffico e possono collegare le ricerche a una persona. Si presentano come ricerca sicura, convertitori PDF o assistenti AI; alcune sono attive dal 2016.

Perché conta: è un rischio per la privacy che non richiede alcun clic sospetto. Apri chrome://extensions, rimuovi quello che non riconosci e controlla il motore di ricerca predefinito nelle impostazioni. Red Hot Cyber

Il consiglio della settimana: salva in rubrica il numero ufficiale della tua banca, preso dal retro della carta o dall'app. Se ricevi un SMS allarmante, chiama solo quello. E voi, avete ricevuto il finto SMS di Nexi o una falsa multa SEND? Raccontatelo nei commenti: aiuta gli altri a riconoscerli.