// SEZIONE 01
Vulnerabilità e Minacce Informatiche
ConnectWise Cloud Backup: credenziale compromessa usata su 173 tenant Microsoft 365
MALFEX: il pacchetto npm “imgdecode” nasconde un loader di shellcode per Windows
Microsoft Entra ID, il CSIRT Italia avverte sul consent phishing per ottenere permessi OAuth
Wazuh: otto vulnerabilità, tre critiche, con PoC in rete per sette CVE
Microsoft Active Directory: tre bypass di sicurezza, CVE-2026-69982, CVE-2026-96252, CVE-2026-108131
Palo Alto PAN-OS, CVE-2026-0322 sfruttata: root sui firewall via interfaccia di gestione
Cisco Secure Email Gateway, attacchi attivi su CVE-2026-76519 (CVSS 9.8)
CVE-2026-110447: web shell su server Nextcloud via app Collabora Built-in CODE
Citrix UniconOS: aggiornamenti per 3 vulnerabilità, una di gravità alta
Attacco informatico a TFG London: sistemi offline per Hobbs, Phase Eight e Whistles
Progress MarkLogic Server: corrette 31 vulnerabilità, 5 critiche e 24 alte