// SEZIONE 01
Vulnerabilità e Minacce Informatiche
Patch Tuesday luglio 2026: Microsoft batte ogni record con 570 vulnerabilità corrette — due zero-day già sfruttati colpiscono Active Directory e SharePoint
Trenitalia vittima di data breach: notifiche al Garante e al CSIRT — “Rischio phishing per i passeggeri”
Supply chain attack su npm: 144 pacchetti del framework AI Mastra infettati in 88 minuti — a rischio chiavi API e wallet crypto di sviluppatori in tutto il mondo
Allarme CSIRT: phishing via SMS finge una multa stradale sfruttando il logo di SEND e pagoPA
Palo Alto conferma: hacker sconosciuti sfruttano attivamente la falla GlobalProtect da un mese intero
LiteLLM, il gateway AI usato da migliaia di aziende, bucato con un account a basso privilegio: a rischio chiavi API, prompt e risposte
L’impero del phishing SniperDz è caduto, ma le sue truffe sopravvivono: account Facebook falsi colpiscono ancora milioni in Medio Oriente e Nord Africa
“Dirty Frag”: la nuova falla del kernel Linux dà i permessi di root a chiunque — colpite tutte le principali distribuzioni
ACN aprile 2026: incidenti cyber calano del 39% ma 28 aziende italiane colpite da ransomware — manifattura e trasporti i settori più esposti
WeedHack: 116.000 PC infetti tra i giocatori di Minecraft — il malware si vende a 5 dollari al mese su YouTube
Palo Alto GlobalProtect sotto attacco: hacker entrano nelle reti aziendali bypassando il VPN — CISA ordina patch immediata
Zero-day nel tuo Android: Google conferma attacchi mirati già in corso — aggiorna subito
