Il riepilogo sulla sicurezza di questa settimana è denso: zero-day sfruttati, fughe di dati legate all'IA, attacchi Spectre, trucchi di phishing e arresti per ransomware. I titoli principali sono gli **exploit zero-day di NetScaler e FortiMail**, due vulnerabilità distinte in prodotti aziendali ampiamente diffusi, che gli attaccanti stavano sfruttando prima che i difensori avessero a disposizione una correzione completa. La maggior parte dei lettori di questo sito non utilizzerà mai nessuno dei due prodotti. Tuttavia, entrambi mostrano come si presenta la compromissione di un gateway o di un'appliance, e rafforzano alcune abitudini che contano a qualsiasi scala. ## Cosa significano gli zero-day di NetScaler e FortiMail Uno zero-day è una vulnerabilità che gli attaccanti sfruttano prima che esista una patch, o prima che la maggior parte delle organizzazioni abbia avuto il tempo di applicarla. Entrambi i prodotti in questione si trovano al margine di una rete, il che li rende obiettivi attraenti. NetScaler è un prodotto gateway e di application delivery che molte organizzazioni utilizzano per l'accesso remoto, incluse le connessioni in stile VPN. I tracker di sicurezza descrivono uno zero-day nel suo processamento SAML che è stato sfruttato, e una discussione della community afferma che gli attaccanti hanno utilizzato una vulnerabilità di NetScaler per almeno tre settimane senza essere notati. Citrix avrebbe rilasciato una patch per quel problema, mentre un altro problema di NetScaler è descritto come attualmente sfruttato. La nostra precedente copertura su [vulnerabilità di sicurezza VPN zero-day di NetScaler sfruttate](/en/netscaler-zero-day-vpn-security-flaws-exploited-bitget-hit) fornisce maggiori dettagli su come gli attaccanti prendono di mira i gateway VPN. FortiMail è l'appliance di sicurezza email di Fortinet. Le segnalazioni indicano che Fortinet ha avvertito i clienti che una vulnerabilità critica era stata sfruttata prima che fosse disponibile una patch, e che la CISA ha aggiunto una vulnerabilità di FortiMail al suo catalogo delle vulnerabilità note sfruttate. Alcuni tracker descrivono anche rischi di persistenza, il che significa che un attaccante potrebbe mantenere l'accesso anche dopo l'installazione di una correzione successiva. Una precisazione sui dettagli: il riepilogo stesso è un sommario breve, e alcuni dettagli specifici (versioni interessate, esatta portata dello sfruttamento) variano tra le fonti e possono cambiare. Consultate gli avvisi dei fornitori per una guida autorevole se gestite questi sistemi. ## Questo influisce sulle reti domestiche? Direttamente, quasi certamente no. NetScaler e FortiMail sono appliance aziendali, e una tipica famiglia non possiede nessuna delle due. I piccoli uffici potrebbero utilizzarne una tramite un fornitore IT o un servizio gestito, quindi vale la pena chiedere. Le lezioni indirette sono più rilevanti: - **I gateway sono obiettivi di alto valore.** Un dispositivo che si trova tra voi e internet, o tra il personale remoto e una rete aziendale, è un modo attraente per entrare. I router domestici, i firewall per piccole imprese e le appliance VPN svolgono lo stesso ruolo su scala minore. - **Una VPN non è un campo di forza.** Molte persone trattano la VPN come una protezione contro tutto. Una VPN cifra il traffico tra il vostro dispositivo e un server, ma non corregge un dispositivo vulnerabile, e il gateway VPN stesso può essere il punto debole. Quando un gateway viene compromesso, ciò che dovrebbe proteggere gli utenti diventa la via d'ingresso. - **Il filtraggio email è uno strato.** Persino un'appliance di sicurezza può fallire, quindi la consapevolezza del phishing e l'autenticazione a più fattori conservano comunque un peso reale. ## Passi pratici mentre gli exploit sono attivi Se gestite o dipendete da sistemi come questi, alcuni passi si applicano immediatamente. La stessa logica vale per le apparecchiature domestiche e per i piccoli uffici. 1. **Scoprite cosa utilizzate.** Chiedete al vostro fornitore IT o controllate il vostro inventario per NetScaler, FortiMail o dispositivi perimetrali simili. Non potete applicare patch a ciò che non sapete esistere. 2. **Applicate rapidamente le patch e le mitigazioni del fornitore.** Dove Citrix ha rilasciato una correzione, installatela. Dove Fortinet ha offerto soluzioni alternative invece di una patch completa, applicatele e attendete gli aggiornamenti. 3. **Aggiornate il firmware su router e firewall.** Attivate gli aggiornamenti automatici se disponibili e sostituite i dispositivi che non ne ricevono più. 4. **Limitate l'esposizione.** Disattivate le interfacce di amministrazione remota che non utilizzate ed evitate di esporre le pagine di gestione a internet. 5. **Utilizzate credenziali forti e uniche e l'autenticazione a più fattori.** Questo riduce i danni se un accesso viene rubato tramite phishing, cosa che anche il riepilogo di questa settimana segnala. 6. **Esaminate i log e presupponete una possibile compromissione.** Poiché una vulnerabilità di NetScaler sarebbe passata inosservata per settimane, la sola applicazione delle patch potrebbe non essere sufficiente. Cercate accessi o modifiche insoliti e considerate l'aiuto di professionisti se qualcosa sembra anomalo. ## Arresti per ransomware: progressi e limiti Il riepilogo nota anche gli arresti per ransomware, un contrappeso gradito alle notizie sugli exploit. L'azione delle forze dell'ordine è in crescita. Nella nostra copertura, le autorità hanno sequestrato il sito di leak di KillSec e messo al sicuro almeno 110 terabyte di dati, e [il sequestro del sito di leak ransomware KillSec e tre arresti](/en/killsec-ransomware-leak-site-seized-110tb-secured-3-arrests) dettaglia ciò che è accaduto il 30 settembre 2026. Per le vittime, il quadro è più complicato, come abbiamo esplorato in [l'arresto per ransomware KillSec e la questione dei dati rubati](/en/killsec-ransomware-arrest-stolen-data-after-110-tb-seizure). Gli arresti disturbano i gruppi, ma non chiudono le vulnerabilità su cui gli attaccanti fanno affidamento. Le bande di ransomware e altri intrusi spesso ottenono un punto d'appoggio attraverso dispositivi perimetrali non aggiornati, credenziali rubate o phishing. Le operazioni di smantellamento riducono il numero di operatori; le patch e le buone abitudini riducono le aperture. ## Cosa significa per voi La maggior parte delle persone non ha bisogno di farsi prendere dal panico per le notizie su NetScaler e FortiMail. Se siete un utente individuale, il messaggio principale è che i dispositivi che proteggono la vostra rete richiedono tanta attenzione quanta ne richiedono i computer dietro di essi. Se lavorate per un'organizzazione che utilizza uno dei due prodotti, assicuratevi che il vostro team IT sia consapevole e agisca. E se utilizzate una VPN, ricordate che è uno strato di protezione, non un sostituto di aggiornamenti, autenticazione forte e attenzione nel cliccare. ## Punti chiave - Gli exploit zero-day di NetScaler e FortiMail sono principalmente una questione aziendale, ma illustrano come gli attaccanti prendono di mira gateway e appliance. - Applicate patch e aggiornate il firmware prontamente, anche su router domestici e firewall per piccoli uffici. - Non trattate una VPN come uno scudo contro ogni minaccia; il dispositivo e il suo software necessitano comunque di manutenzione. - Attivate l'autenticazione a più fattori e rimanete vigili contro il phishing. - Gli arresti sono incoraggianti, ma le abitudini di sicurezza di base restano la vostra migliore difesa. Per saperne di più su come i gateway VPN diventano obiettivi, leggete la nostra precedente [copertura sugli zero-day di NetScaler](/en/netscaler-zero-day-vpn-security-flaws-exploited-bitget-hit), e per il lato delle forze dell'ordine, consultate il nostro rapporto sul [sequestro e gli arresti di KillSec](/en/killsec-ransomware-leak-site-seized-110tb-secured-3-arrests).