.avif)
Notizie sulla sicurezza della Software Supply Chain
Rimani aggiornato sugli ultimi incidenti di sicurezza della supply chain del software, inclusi pacchetti dannosi, attacchi alle dipendenze e violazioni reali. Analizziamo cosa è successo, perché è importante e cosa gli sviluppatori dovrebbero correggere per prevenire i rischi.
La campagna "wfx-loot" diffonde un programma per il furto di credenziali CI in decine di migliaia di repository
Un'ondata di account compromessi sta diffondendo un programma per il furto di credenziali di autenticazione (CI). Verifica se sei stato colpito, quali dati vengono rubati e quali credenziali è necessario aggiornare.
Una vulnerabilità critica del kernel Linux relativa al protocollo TCP può consentire l'esecuzione di codice da remoto (CVE-2026-98432)
CVE-2026-98432 è una vulnerabilità critica del kernel Linux relativa al protocollo TCP, con un punteggio di 9,8, che può consentire l'esecuzione di codice da remoto. Scopri chi è interessato, come applicare la patch e cosa fare ora.
Node2Shell si evolve in HTTP2Shell. La vulnerabilità di Brotli (CVE-2026-111497) ha un raggio d'azione che interessa numerose librerie e applicazioni che utilizzano HTTP.
La vulnerabilità di Brotli alla base di Node2Shell (CVE-2026-111497) interessa numerose librerie e applicazioni che utilizzano HTTP e su cui è installato Brotli o brotlicffi. Verificate le vostre versioni ed effettuate l'aggiornamento alla versione corretta.
La campagna "wfx-loot" diffonde un programma per il furto di credenziali CI in decine di migliaia di repository
Un'ondata di account compromessi sta diffondendo un programma per il furto di credenziali di autenticazione (CI). Verifica se sei stato colpito, quali dati vengono rubati e quali credenziali è necessario aggiornare.
Anche "gem list" può eseguire il codice di qualcun altro
Le gemme Ruby possono eseguire codice al momento dell'installazione e ogni volta che si esegue un comando gem, compreso gem list. Verificate la presenza di quattro gemme che sottraggono dati e disattivate l'esecuzione al momento dell'installazione.
Una vulnerabilità critica del kernel Linux relativa al protocollo TCP può consentire l'esecuzione di codice da remoto (CVE-2026-98432)
CVE-2026-98432 è una vulnerabilità critica del kernel Linux relativa al protocollo TCP, con un punteggio di 9,8, che può consentire l'esecuzione di codice da remoto. Scopri chi è interessato, come applicare la patch e cosa fare ora.
Node2Shell si evolve in HTTP2Shell. La vulnerabilità di Brotli (CVE-2026-111497) ha un raggio d'azione che interessa numerose librerie e applicazioni che utilizzano HTTP.
La vulnerabilità di Brotli alla base di Node2Shell (CVE-2026-111497) interessa numerose librerie e applicazioni che utilizzano HTTP e su cui è installato Brotli o brotlicffi. Verificate le vostre versioni ed effettuate l'aggiornamento alla versione corretta.
Node2Shell: una vulnerabilità di Node.js relativa a Brotli consente l'esecuzione di codice da remoto (CVE-2026-111497)
Node.js CVE-2026-111497 (Node2Shell) è una vulnerabilità di Brotli che può consentire l'esecuzione di codice da remoto. Scopri chi è interessato, le versioni corrette e la soluzione.
Vulnerabilità di eMudhra CA: otto chiavi private, una delle quali è 4 - CVE-2026-111943
È possibile indovinare otto chiavi CA di eMudhra con un massimo di 256 tentativi, e una di queste è proprio il numero 4. Chi è interessato dal problema, perché i browser con Curl subiscono rallentamenti e come risolverlo.
LiteLLM nuovamente compromesso: individuati un infostealer e un RAT nella versione 1.107.0
LiteLLM 1.107.0 contiene un infostealer e un RAT, e PyPI ha messo in quarantena il pacchetto. Verificate se siete stati colpiti, quali dati vengono rubati e quali versioni sostituire.
PHP2Shell: vulnerabilità critiche di PHP, versioni interessate e correzioni | CVE-2026-109618 e CVE-2026-109619
Una vulnerabilità critica di PHP consente agli aggressori di eseguire codice in remoto su server privi di patch. Scopri le versioni interessate, le patch, le misure di mitigazione e come verificare il tuo livello di esposizione. Due falle RCE di PHP (CVE-2026-109618, CVE-2026-109619) sono attualmente oggetto di attacchi. Ecco a quali versioni aggiornare e cosa fare se non è possibile applicare la patch oggi stesso.
Il pacchetto NPM di TensorLake è stato compromesso dal worm Shai Hulud
Rilevato codice dannoso in TensorLake 0.5.144
Rilevato un nuovo worm Go supplychain.local
"supplychain.local": codice malese rinvenuto nel plugin npm di MemTensor (0.1.21, 0.1.23) e in MemoryOS su PyPI (2.0.34).
La campagna Graphalgo si estende ai provider Terraform e ai moduli Go
Aikido ha rilevato malware Go collegato a Graphalgo nei provider Terraform e nei moduli Go, che sfrutta trigger mirati, Slack e C2 basati su blockchain.
Un pacchetto Flutter compromesso su pub.dev contiene il malware XCSSET
Abbiamo rilevato il malware XCSSET all'interno di un pacchetto Flutter compromesso su pub.dev. Ecco un'analisi dettagliata della catena di infezione, dei moduli di propagazione e della logica dello stealer che abbiamo trovato all'interno.
Metti in sicurezza ora
Metti in sicurezza il tuo codice, il cloud e il runtime in un unico sistema centralizzato.
Trova e risolvi le vulnerabilità rapidamente e automaticamente.
