Notizie IT: zero-day Ivanti sotto attacco (4 nov 2026)

La notizia principale

La più importante notizia di sicurezza informatica della settimana è il concatenamento di due nuove falle zero-day in Ivanti Connect Secure, corrette il 2-3 novembre 2026. Secondo BleepingComputer e Rapid7, gli aggressori hanno combinato i due bug per ottenere l'accesso root sui sistemi interessati. La cosa conta perché Connect Secure è un software di VPN e accesso remoto molto diffuso nelle aziende, e una compromissione a livello root può dare agli aggressori il pieno controllo di una rete aziendale. Il passato di Ivanti rende il quadro particolarmente preoccupante: la CISA ha segnalato 38 vulnerabilità di Ivanti come attivamente sfruttate dal novembre 2021, e 12 di queste sono state usate anche in attacchi ransomware. Già in precedenza zero-day di Connect Secure erano stati sfruttati nel 2024 e nel 2025, quindi si tratta ormai di uno schema ricorrente e non di un episodio isolato. Ivanti conta oltre 40.000 clienti e più di 7.000 partner in tutto il mondo: l'applicazione delle patch coinvolge quindi un enorme numero di organizzazioni, che ora devono verificare se sono esposte e applicare subito le correzioni.

Sicurezza e cloud

Separatamente, un ransomware chiamato C3RB3R sta colpendo i dispositivi NAS (network-attached storage) Synology, secondo quanto riferito il 3 novembre 2026. La particolarità non è una nuova zero-day: gli aggressori sfruttano una falla di sicurezza che Synology aveva già corretto circa un anno fa, ma che molti utenti domestici e di piccoli uffici non hanno mai installato. Synology ha rilasciato cinque build di DSM (DiskStation Manager) che chiudono la falla, ma l'attacco funziona solo perché tanti NAS usano ancora software obsoleto. È un promemoria del fatto che i dispositivi di archiviazione, spesso dimenticati in un armadio senza manutenzione regolare, sono un bersaglio facile quando le patch vengono saltate. Per chi utilizza un NAS Synology, verificare e applicare l'ultimo aggiornamento DSM è la cosa più utile che si possa fare in questo momento.

Il 3 novembre 2026 Cloudflare ha inoltre annunciato una nuova risorsa chiamata Zero Wire, pensata per aiutare i team di sicurezza a indagare più rapidamente sulle vulnerabilità critiche di Internet. L'idea affronta un problema noto: quando emerge un nuovo bug critico, i team si affannano a confrontare gli avvisi dei fornitori, leggere analisi tecniche e capire se i propri sistemi siano interessati. Zero Wire punta a centralizzare questo processo di triage. Per i team IT e di sicurezza alle prese con decine di vulnerabilità in continua evoluzione (come quelle di Ivanti e Synology sopra), un unico hub che tracci divulgazioni e impatto potrebbe ridurre in modo significativo i tempi di risposta nelle prime ore critiche di un incidente.

Industria e politica

Sul versante delle infrastrutture, il networking dei data center continua a crescere per sostenere la crescente domanda di calcolo. La famiglia di switch Tomahawk 6 di Broadcom, passata da campioni iniziali alla spedizione in piena produzione all'inizio dell'anno, viene citata come tassello chiave della dorsale di rete dei data center moderni. Le previsioni di settore sulla crescita dei data center fino al 2033 indicano una continua espansione di questo tipo di apparati di commutazione ad alta capacità, mentre le strutture cercano di tenere il passo con il crescente traffico di dati e di calcolo. Per gli acquirenti IT e gli operatori di data center, ciò sottolinea che il livello di rete, e non solo i processori, è un importante collo di bottiglia e un'area di investimento man mano che le strutture crescono.

Perché è importante

Nel loro insieme, le notizie di questa settimana delineano un quadro noto ma importante: gli aggressori concatenano sempre più spesso debolezze note, che si tratti di appliance VPN come Ivanti Connect Secure o di dispositivi di archiviazione consumer/PMI come i NAS Synology, anziché affidarsi solo a zero-day inedite. La gestione delle patch, e non solo il rilevamento, resta la difesa in prima linea. Allo stesso tempo, strumenti come Zero Wire di Cloudflare mostrano che il settore investe anche in infrastrutture di risposta più rapide, riconoscendo che il tempo tra divulgazione e sfruttamento continua ad accorciarsi. Per qualsiasi organizzazione che gestisce gateway VPN, dispositivi NAS o altre appliance esposte a Internet, la conclusione pratica è la stessa: i livelli di patch vanno verificati oggi, non il prossimo trimestre.