Rassegna tech: 5 – 11 ottobre 2026

1. Torna la "truffa della ballerina": falsi concorsi su WhatsApp per rubare gli account

   fonte: CERT-AgID · 6 ott 2026

   Il CERT-AgID segnala una campagna di phishing che arriva da un contatto già compromesso e chiede di votare una giovane ballerina in un concorso. La pagina di voto chiede di "verificare" l'account WhatsApp: il codice inserito in realtà collega al profilo un dispositivo degli attaccanti, che possono leggere le conversazioni e rilanciare il messaggio ai contatti.

   Per una PMIcontrolla subito in WhatsApp Impostazioni Dispositivi collegati che non ce ne siano di sconosciuti, attiva la verifica in due passaggi e avvisa i collaboratori di non inserire codici su siti raggiunti da messaggi.

2. Atlassian: falla critica in otto prodotti self-hosted, già sfruttata

   fonte: BleepingComputer · 7 ott 2026

   Atlassian ha pubblicato un avviso per CVE-2026-21589, una vulnerabilità di accesso arbitrario ai file sfruttabile senza autenticazione in otto prodotti self-hosted, tra cui Jira, Confluence e Bitbucket Data Center. Dopo la diffusione di un PoC, un honeypot ha rilevato tentativi di sfruttamento circa due ore dopo. Atlassian consiglia di aggiornare o, in alternativa, applicare le mitigazioni indicate.

   Per una PMIse usi Jira o Confluence installati sui tuoi server fai aggiornare subito chi li gestisce; con Atlassian Cloud non c'è niente da fare, la correzione è già applicata.

3. Pixel: arriva la patch di sicurezza di ottobre 2026

   fonte: TuttoAndroid · 6 ott 2026

   Google ha avviato la distribuzione graduale dell'aggiornamento mensile per tutti i Pixel supportati, dal Pixel 6 al Pixel 11 Pro Fold. Corregge 25 vulnerabilità di Android (7 critiche) e 7 specifiche dei Pixel (3 critiche), più alcuni bug di tastiera, audio e fotocamera. Per Pixel 6 e 6 Pro potrebbe essere l'ultimo aggiornamento, perché il supporto termina a ottobre 2026.

   Per una PMIinstalla l'aggiornamento da Impostazioni Sistema Aggiornamento di sistema sugli smartphone aziendali Pixel e, se hai Pixel 6, pianifica la sostituzione.

4. Finte multe via SMS ed email: il CERT-AgID descrive come funzionano

   fonte: Civico20News · 9 ott 2026

   Secondo l'analisi del CERT-AgID riportata dalla testata, le campagne imitano Polizia di Stato e pagoPA con importi precisi, numeri di pratica e scadenze ravvicinate. Le pagine di pagamento false chiedono numero carta, scadenza e CVV, oppure targa e codice fiscale. Nel 2026 sono stati registrati domini che contengono "poliziadistato" ma non appartengono alla Polizia.

   Per una PMInon pagare mai una multa dal link ricevuto: verifica sul sito dell'ente e, se qualcuno ha inserito i dati della carta, fai bloccare subito la carta dalla banca.

Rassegna compilata automaticamente con l'AI a partire dalle fonti indicate: per i dettagli fanno fede gli articoli originali.