Grazie alla collaborazione con l’INPS, il CERT-AGID ha avuto modo di analizzare un sito che imita il portale dell’Istituto e il cui link è stato diffuso via SMS. Il nome del dominio, registrato appena due giorni fa, combina la sigla «INPS» con il termine inglese «Italy».

Il download simulato e il selettore di lingua inattivo suggeriscono che la pagina sia ancora in fase di allestimento. Le istruzioni spiegano però già come installare un’app al di fuori degli store ufficiali. In passato il CERT-AGID ha osservato campagne che sfruttavano il nome dell’INPS per distribuire APK malevoli. Alla luce di questi precedenti, è plausibile che il file di esempio venga a breve sostituito con un’applicazione malevola.

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 217 campagne malevole, di..

Chiediamo a un assistente perché il cielo è blu e riceviamo una spiegazione corretta, ma nel frattempo il sistema esegue una richiesta non effettuata dall’utente verso un sito web esterno. È questo il fenomeno al centro del nuovo paper del CERT-AGID intitolato “La backdoor attende il suo turno. Un comportamento appreso nei pesi attivato dalla presenza di un server MCP”.

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 121 campagne malevole, di cui 76 con obiettivi italiani e 45 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 965 indicatori di compromissione (IoC) individuati.

La ricognizione del CERT-AGID del 29 ottobre 2026 mostra un ulteriore miglioramento: l’1,7% degli indirizzi IPA esaminati dichiara una versione PHP potenzialmente vulnerabile. Si tratta di 382 URL, rispetto alle 650 della prima rilevazione del 22 ottobre.

I risultati sono compatibili con interventi di aggiornamento, la cui conferma richiede comunque verifiche direttamente sui server.

Nell’ultima settimana il CERT-AGID ha osservato diverse campagne di phishing che utilizzano caselle di posta elettronica certificata (PEC) compromesse per distribuire false richieste di pagamento a nome di PagoPA.

La pagina comunica con un pannello di gestione sul server ogni mezzo secondo, verificando la presenza di istruzioni per indirizzare l’utente verso ulteriori schermate. Tra queste figurano pagine potenzialmente dedicate alla raccolta dei dati delle carte di pagamento e dei codici di verifica bancaria.

La nuova ricognizione del CERT-AGID mostra un segnale di miglioramento: 168 delle 650 URL inizialmente individuate come potenzialmente vulnerabili, pari al 25,8%, dichiarano ora una versione PHP aggiornata rispetto alle vulnerabilità oggetto del monitoraggio.

La scansione del 26 ottobre 2026 ha esaminato lo stesso elenco di 22.371 URL della prima ricognizione avviata il 22 ottobre. Sono risultati raggiungibili 20.117 indirizzi, dei quali 467 potenzialmente vulnerabili, rispetto ai 650 iniziali: una diminuzione del 28,2% dei rilevamenti.

La prima ricognizione del CERT-AGID sugli indirizzi web censiti nell’Indice delle Pubbliche Amministrazioni (IPA) ha individuato 650 URL che dichiaravano una versione PHP potenzialmente vulnerabile a PHP2Shell, pari al 3,2% degli indirizzi raggiungibili. Le amministrazioni interessate sono state avvisate affinché verifichino la versione effettivamente in uso e l’applicazione degli aggiornamenti di sicurezza. Come è stato […]

A pochi giorni dal rilascio delle correzioni per le vulnerabilità critiche CVE-2026-109618 e CVE-2026-109619, il PHP Security Team ha comunicato il 23 ottobre 2026 l’esistenza di un’ulteriore problematica nella gestione delle sessioni PHP.

La nuova vulnerabilità, identificata come CVE-2026-115560, potrebbe consentire l’esecuzione di codice da remoto (RCE), ma richiede una combinazione poco comune di configurazione del server e comportamento dell’applicazione.

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 202 campagne malevole, di cui 162 con obiettivi italiani e 40 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1460 indicatori di compromissione (IoC) individuati.