
// SEZIONE 01
Vulnerabilità e Minacce Informatiche


Craft CMS, corrette vulnerabilità: aggiornare alle versioni 4.18.7 e 5.10.14

Microsoft, Patch Tuesday di ottobre 2026: 1.118 vulnerabilità e nuovi “risk cohort”

Windows Shell, zero-day CVE-2026-96951 sfruttato: bypass del Mark of the Web

IBM, corrette vulnerabilità in DataStage, Maximo e TRIRIGA: 4 critiche e 31 alte

Firefox e Firefox ESR: corrette 30 vulnerabilità ad alta gravità, l’avviso ACN

Docker Hub, CVE-2026-105445: token trasferiti permettevano di impersonare utenti

npm, GitHub scade i trusted publisher non validati dopo 48 ore: SlugFest su 1.500 pacchetti

Ledger: impianto hardware non autorizzato in un wallet venduto da CryptoBilis

Daiichi Kosho: malware da Nippon Columbia espone 8,7 milioni di record di clienti

SonicWall SMA 1000, CVE-2026-102255 (CVSS 10.0) già sfruttata dopo la patch

AvisLoader, il loader per Windows che usa Tox per resistere ai takedown

Recap settimanale: Atlassian CVE-2026-21589 sfruttata, arresto ShinyHunters, ccTLD dirottati

