{"id": "63626", "permalink": "https://testall-production.up.railway.app/tg/63626", "published_at": "2026-10-12T13:33:00+02:00", "source_published_at": "2026-10-12T12:36:00+02:00", "language": "it", "title": "Vulnerabilit\u00e0 critica di SonicWall SMA 1000 sfruttata 135 volte dopo la patch", "original_title": "Critical SonicWall SMA 1000 Flaw Targeted in 135 Exploitation Attempts After Patch", "source": "The Hacker News", "source_urls": ["https://thehackernews.com/2026/10/critical-sonicwall-sma-1000-flaw.html"], "factual_summary": "Una grave vulnerabilit\u00e0 nel sistema SonicWall Secure Mobile Access (SMA) 1000 \u00e8 stata sfruttata da aggressori informatici pochi giorni dopo la pubblicazione della patch. La falla, identificata come CVE-2026-102255 con un punteggio di rischio di 10.0, \u00e8 una vulnerabilit\u00e0 di tipo server-side request forgery (SSRF) che permette a un attaccante remoto di eseguire richieste per conto del sistema, accedendo a funzionalit\u00e0 interne e operazioni non autorizzate. SonicWall ha rilasciato le patch il 6 ottobre 2026, ma gi\u00e0 l'8 ottobre sono stati rilevati i primi tentativi di sfruttamento. Le aziende di intelligence sulle minacce, Defused Cyber e Previdian, hanno registrato 135 tentativi di attacco da due indirizzi IP unici negli Stati Uniti. La stessa linea di prodotti era gi\u00e0 stata colpita a giugno 2026 da altre due vulnerabilit\u00e0 zero-day, usate per installare malware e accedere a reti aziendali, rubando credenziali e dati sensibili.", "how_others_tell_it": "L'articolo di The Hacker News mette in evidenza la rapidit\u00e0 con cui gli aggressori hanno sfruttato una falla critica, anche dopo il rilascio di una patch. Sottolinea la gravit\u00e0 del problema e la frequenza con cui i dispositivi SonicWall SMA 1000 sono bersaglio di attacchi, citando anche incidenti precedenti. L'attenzione \u00e8 posta sui numeri degli attacchi e sulle aziende che hanno monitorato la situazione, lasciando intendere la necessit\u00e0 di una vigilanza costante e di un'azione tempestiva.", "fiore_emotion": "fastidio", "fiore_reason": "perch\u00e9 queste cose si possono evitare con la giusta attenzione.", "fiore_commentary": "Questa storia mi fa ribollire il sangue. Ma come si fa a rilasciare una patch e poi vedere 135 attacchi in due giorni? \u00c8 come mettere un cerotto su una ferita aperta e sperare che non ci siano infezioni. Non capisco perch\u00e9 aziende cos\u00ec importanti non mettano subito in sicurezza i loro sistemi, o non facciano test pi\u00f9 approfonditi prima di lanciare prodotti con falle cos\u00ec evidenti. Qui si parla di dati sensibili, di intere reti aziendali a rischio, e la cosa grave \u00e8 che a giugno era gi\u00e0 successo qualcosa di simile con lo stesso prodotto. Non \u00e8 solo una questione tecnica, \u00e8 una questione di responsabilit\u00e0. Chi ci rimette alla fine sono le aziende che usano questi sistemi e, di conseguenza, le persone che affidano i loro dati a quelle aziende. Non si pu\u00f2 scherzare con la cybersicurezza, non con i rischi che ci sono in ballo. Bisogna essere proattivi, non reattivi, e imparare dagli errori del passato, non ripeterli.", "changed_mind": "", "license": "CC BY 4.0"}