RadioCSIRT - Italian Edition

Benvenuti in questa edizione speciale di RadioCSIRT ⚡ ️ 🤖 Famiglia Claude 4.6 — Analisi dalla prospettiva della cybersicurezza Claude Opus 4.6, Sonnet 4.6 e Haiku 4.5 condividono una finestra di contesto fino a un milione di token, supporto multimodale testo/immagine e capacità di extended thinking. Implicazioni dirette per i team SOC: analisi completa di repository di codice, correlazione massi...

Questa edizione offre una panoramica completa dei principali sviluppi cyber delle ultime settimane. Apriamo con i Giochi Olimpici Invernali di Milano Cortina, divenuti bersaglio di un’ondata di cyberattacchi attribuiti alla Russia. Sono state colpite sedi diplomatiche e infrastrutture olimpiche, mentre tensioni regolatorie hanno persino influenzato le misure di protezione fornite da Cloudflare. In...

Apriamo questo riepilogo settimanale con un’allerta critica riguardante lo sfruttamento attivo di una vulnerabilità Zero-Day di Microsoft Office, CVE-2026-21509. Secondo il CERT-UA, il gruppo legato alla Russia APT28 ha integrato questa falla in campagne di phishing dirette alle amministrazioni ucraine e a diverse nazioni dell’UE, utilizzando una complessa catena di infezione che coinvolge WebDAV...

Apriamo questo riepilogo settimanale con un massiccio Patch Tuesday di Microsoft, che ha corretto 114 vulnerabilità, inclusi tre zero-day; in particolare, la CVE-2026-20805 è attivamente sfruttata in the wild. Sul fronte infrastrutturale, Cisco ha corretto un grave zero-day in AsyncOS sfruttato da attori APT cinesi, mentre AWS ha risolto la falla "CodeBreach" nelle pipeline CI della sua console. P...

Apriamo questa edizione con il settore finanziario, alle prese con una doppia pressione strutturale: compromissioni di fornitori terzi e intensificazione delle minacce a matrice geopolitica Nel duemilaventicinque, i dati indicano che il novantasette per cento delle grandi banche statunitensi e il cento per cento dei principali gruppi finanziari europei hanno subito almeno una violazione passando d...

Apriamo questo episodio con una vulnerabilità critica in n8n riportata da Security Online. La CVE-2025-68668, con un punteggio CVSS di 9.9, consente a un utente autenticato di evadere dalla sandbox Python della piattaforma di automazione per eseguire comandi di sistema arbitrari, trasformando il Code Node in un vettore di compromissione totale del sistema host. CVEfeed.io segnala una falla di cari...

Benvenuti al vostro podcast quotidiano di cybersecurity. Apriamo questa edizione con un'analisi pubblicata da FIRST punto org il 29 dicembre 2025, che presenta il bilancio annuale delle previsioni di vulnerabilità per l'anno 2025. L'articolo, scritto da Éireann Leverett, conferma la validazione delle previsioni del progetto Vuln4Cast con 49.183 CVE pubblicate al 29 dicembre, collocandosi nell'inte...

Benvenuti al vostro podcast quotidiano di cybersicurezza. Apriamo questa edizione con diversi avvisi di sicurezza pubblicati dal CERT-FR relativi a vulnerabilità critiche che interessano componenti chiave dell’ecosistema Linux e degli ambienti aziendali. I bollettini riguardano in particolare Ubuntu, Red Hat e prodotti IBM, esposti a falle che possono consentire l’escalation dei privilegi, l’esecu...

Benvenuti al vostro podcast quotidiano di cybersicurezza. Apriamo questa edizione con un caso che intreccia cybercriminalità e attività di intelligence nell’Europa orientale. In Georgia, l’ex capo del controspionaggio è stato arrestato nell’ambito di un’indagine su centri di truffa operanti su larga scala. Le autorità sospettano che abbia facilitato o protetto operazioni fraudolente strutturate co...

Benvenuti al vostro podcast quotidiano di cybersicurezza. Apriamo questa edizione con una sequenza geopolitica che segna una nuova fase delle tensioni transatlantiche sulla regolamentazione digitale. Gli Stati Uniti hanno imposto restrizioni sui visti a diverse personalità europee coinvolte nella regolazione delle piattaforme tecnologiche, tra cui Thierry Breton, ex commissario europeo. Washington...

Benvenuti al vostro podcast quotidiano di cybersicurezza. Una nuova iniziativa unisce esperti volontari di cybersicurezza per supportare i servizi idrici nella difesa contro minacce informatiche in crescita. Professionisti della comunità DEF CON Franklin collaborano con operatori pubblici per valutare i sistemi OT e migliorare la resilienza delle infrastrutture critiche. MongoDB ha lanciato un avv...

Benvenuti al vostro podcast quotidiano sulla cybersicurezza. CISA ha aggiunto la CVE-2023-52163 al catalogo KEV per lo sfruttamento attivo dei registratori Digiever DS-2105 Pro. La falla permette di bypassare i controlli di autorizzazione. CISA esorta ad aggiornare il firmware per mitigare i rischi di controllo non autorizzato. Questa vulnerabilità rappresenta un vettore critico per l'accesso iniz...

Benvenuti al vostro podcast quotidiano sulla cybersecurity. Pornhub allerta gli abbonati Premium in seguito a un'esposizione di dati l'8 novembre 2025 tramite il fornitore di analytics Mixpanel. I cybercriminali minacciano di contattare direttamente gli utenti interessati via email. Mixpanel contesta che i dati provengano dal suo incidente di sicurezza dell'8 novembre, indicando nessuna prova di e...

Benvenuti al vostro podcast quotidiano di cybersicurezza. La maggior parte dei domini recentemente registrati e parcheggiati distribuisce ora contenuti malevoli. Le analisi evidenziano l’uso crescente di servizi di domain parking per ospitare pagine di phishing, falsi aggiornamenti software e redirezioni verso infrastrutture di scam. Questi domini vengono sfruttati come infrastruttura temporanea p...

Benvenuti al vostro podcast quotidiano di cybersecurity. Amazon ha rilevato un’infiltrazione collegata alla Corea del Nord durante un processo di assunzione IT. Un amministratore di sistema dichiarato come basato negli Stati Uniti è stato identificato tramite una latenza di digitazione superiore a 110 millisecondi verso i server di Seattle, indicando un controllo remoto intercontinentale. L’infras...

Benvenuti su RadioCSIRT: La vostra dose quotidiana di cybersicurezza Dopo il successo dell'edizione francese, che ha superato i 500 episodi in meno di due anni, RadioCSIRT sbarca ora in Italia. In questo episodio zero, Marc Frédéric Gomez presenta il concept del podcast: un riassunto quotidiano, esperto e totalmente indipendente sulle ultime notizie cyber. Pensato per i professionisti del settore...