A seguito della segnalazione delle vulnerabilità critiche CVE-2026-109618 e CVE-2026-109619, il CERT-AGID segnala la disponibilità di due strumenti open source che, allo stato attuale, rappresentano soluzioni utili per supportare le amministrazioni nell’individuazione dei sistemi PHP potenzialmente vulnerabili.

Gli strumenti adottano approcci differenti, dal controllo della versione PHP all’analisi del comportamento del server mediante richieste HTTP appositamente predisposte.

Il PHP Security Team ha pubblicato gli aggiornamenti di sicurezza per correggere due vulnerabilità critiche nel motore PHP, identificate come CVE-2026-109618 e CVE-2026-109619, entrambe caratterizzate da un punteggio CVSS v4.0 pari a 9.2.

Le vulnerabilità interessano il motore PHP, comprese le versioni più recenti, e derivano da errori nella gestione della memoria. In determinate configurazioni, lo sfruttamento può avvenire attraverso richieste HTTP opportunamente predisposte, anche prima dell’esecuzione del codice applicativo.

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 254 campagne malevole, di cui 217 con obiettivi italiani e 37 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1468 indicatori di compromissione (IoC) individuati. Riportiamo a seguire il dettaglio delle tipologie illustrate nei grafici, risultanti dai […]

ll CERT-AGID ha ricevuto una segnalazione relativa a un SMS fraudolento che sfrutta il tema delle sanzioni stradali e il nome della Polizia di Stato per indurre i destinatari a effettuare un pagamento attraverso un sito web non istituzionale. Il messaggio fa riferimento a una presunta multa relativa al Grande Raccordo Anulare (GRA) e prospetta […]

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 178 campagne malevole, di cui 143 con obiettivi italiani e 35 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1233 indicatori di compromissione (IoC) individuati.

È tornata a circolare su WhatsApp la cosiddetta “truffa della ballerina”, una campagna di phishing che utilizza falsi concorsi online per indurre le vittime a consentire l’accesso al proprio account WhatsApp.

Il messaggio arriva da un contatto conosciuto il cui account è stato precedentemente compromesso e invita a votare una giovane ballerina per aiutarla a vincere un concorso o una borsa di studio. Proprio la provenienza da una persona presente in rubrica contribuisce a rendere credibile la richiesta.

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 219 campagne malevole, di cui 185 con obiettivi italiani e 34 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1436 indicatori di compromissione (IoC) individuati.

Una ricerca di Truffle Security ha individuato 543.699 credenziali ancora valide all’interno di codice proveniente da repository pubblici GitHub.

Tra i dati esposti figurano API key, token di accesso, credenziali per database e account di servizio. L’analisi è stata condotta su The Stack v3, un dataset pubblico di 15,9 TB, utilizzato per l’addestramento di modelli di intelligenza artificiale dedicati al codice e costruito a partire da circa 224 milioni di repository GitHub.

In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 182 campagne malevole, di cui 142 con obiettivi italiani e 40 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1411 indicatori di compromissione (IoC) individuati.

Il CERT-AGID ha individuato e contrastato in data odierna una nuova campagna MintsLoader che sfrutta caselle PEC compromesse per inviare messaggi malevoli verso altri indirizzi di posta elettronica certificata.

Nota importate:

La presenza di una PEC certifica il processo di trasmissione e consegna del messaggio, non garantisce che la casella del mittente non sia stata compromessa né che l’allegato ricevuto sia sicuro.