Due falle critiche di PHP consentono attacchi senza autenticazione contro siti web e negozi online. Fate verificare la versione di PHP e le tracce di attività dal 17 ottobre 2026.

ConnectWise conferma un accesso non autorizzato alle identità applicative di Cloud Backup (SkyKick). Gli ambienti Microsoft 365 interessati devono essere verificati e i log conservati.

Una falla critica nell’app opzionale Collabora Online – Built-in CODE Server per Nextcloud viene sfruttata attivamente. Le aziende interessate devono richiedere subito l’aggiornamento e una verifica di compromissione.