// Bollettino sicurezza
Gli avvisi di sicurezza, spiegati a chi lavora.
Ogni settimana il CSIRT Italia dell'Agenzia per la cybersicurezza nazionale pubblica decine di avvisi. Qui scelgo quelli che toccano prodotti diffusi nelle piccole e medie imprese (firewall, server, siti web, PC, smartphone) e li riscrivo in parole semplici: chi deve preoccuparsi e cosa fare, in ordine.
16 avvisi · 5 già sfruttati dagli attaccanti · ultimo del 5 novembre 2026
Come leggere il bollettino
La gravità è quella dell'«impatto sistemico» stimato dall'ACN. «Già sfruttata» vuol dire che l'ACN ha rilevato attacchi in corso: lì non si aspetta il fine settimana. Ogni avviso rimanda alla pagina ufficiale dell'ACN e al bollettino del produttore, che restano il riferimento per versioni e istruzioni.
// Settimana dal 2 all'8 novembre 2026
11 avvisi.
Drupal Commerce: falla già sfruttata, aggiornare subito
Drupal Commerce Core · 5 novembre 2026
Router ASUS: falle nel firmware ASUSWRT, aggiornare
Router ASUS (ASUSWRT) · 4 novembre 2026
Mozilla Firefox: corretta una falla grave, versione 159.0.1
Mozilla Firefox · 4 novembre 2026
Google Chrome: 213 falle corrette, aggiornare il browser
Google Chrome · 4 novembre 2026
Cursor: false estensioni Claude Code con backdoor SSH
Estensione Claude Code per Cursor · 4 novembre 2026
Celle frigo e impianti connessi: richiamo urgente dell'ACN
Telecontrollo della catena del freddo · 4 novembre 2026
WordPress: falla già sfruttata durante gli aggiornamenti
WordPress · 4 novembre 2026
cPanel e WHM: due falle gravi, aggiornare il server
cPanel & WHM · 3 novembre 2026
Zyxel: falle in access point, router e switch GS1900
Access point, router e switch Zyxel · 3 novembre 2026
Android: patch di novembre, 12 falle critiche
Android 14, 15, 16 e 17 · 3 novembre 2026
n8n: due falle gravi nella piattaforma di automazione
n8n · 2 novembre 2026
// Settimana dal 26 ottobre al 1° novembre 2026
4 avvisi.
ESET Endpoint Encryption Server: falle PHP2Shell
ESET Endpoint Encryption Server · 30 ottobre 2026
VMware ESX: falla sui log già sfruttata dagli attaccanti
VMware ESX e vSphere · 30 ottobre 2026
TeamViewer: 9 falle corrette, aggiornare client e host
TeamViewer · 28 ottobre 2026
Apple: aggiornamenti per iPhone, iPad e Mac (327 falle)
iOS, iPadOS, macOS e Safari · 27 ottobre 2026
// Settimana dal 12 al 18 ottobre 2026
1 avviso.
// Cosa fare ogni settimana, anche senza avvisi
Tieni un elenco di cosa hai
Firewall, server, NAS, sito web, programmi di accesso remoto: senza un inventario, un avviso non ti dice niente perché non sai se ti riguarda.
Aggiorna prima quello esposto su Internet
VPN, firewall, posta, siti e console di gestione raggiungibili da fuori sono il primo bersaglio: vanno aggiornati per primi.
Controlla i backup
Un aggiornamento può andare storto e un attacco può cifrare i dati: serve una copia recente, separata dalla rete, provata con un ripristino. Ne parlo nella guida al disaster recovery per PMI.
Se rientri nella NIS2 è un obbligo
Per i soggetti NIS2 la gestione delle vulnerabilità fa parte delle misure di sicurezza di base. Se non sai se ti riguarda, parti da chi deve adeguarsi.
Ricevi il bollettino con il feed RSS
Lo leggi con Outlook, Feedly, Thunderbird o un canale Teams: ogni nuovo avviso pubblicato arriva da solo.
Fonte degli avvisi: CSIRT Italia, Alert e bollettini (Agenzia per la cybersicurezza nazionale). I testi di questa pagina sono una spiegazione divulgativa: per versioni e procedure fanno fede gli avvisi ufficiali e i bollettini dei produttori.