BLACKOUT MAP

Osservatorio sicurezza

Non ogni minaccia per internet è un'interruzione. Qui seguiamo le falle che mettono a rischio grandi parti di internet, quali usano gli aggressori e quanto vengono sondati i server web.

Livello di minaccia SANS ISC: Normale Aggiornato 11 min fa Segui @Blackoutmap_net su X

Avvisi

Attacchi confermatiCVE-2026-109618 · CVE-2026-109619 · CVSS v4.0 9.2

PHP2Shell: due falle critiche in PHP

Potrebbero permettere di eseguire codice sui siti fatti con PHP. Non è un guasto, ma conviene aggiornare oggi.

Indicata come sfruttata dalla CISA il 26 ottobre 2026

Cosa sappiamo finora →

Scansioni dei server web

Ogni server web su internet viene sondato tutto il giorno. Quando una grande falla diventa pubblica, gli aggressori setacciano internet in cerca di server da violare, e questi numeri possono impennarsi. Un'impennata ha anche altre cause, quindi leggila come un indizio, non come una prova. Barre: scansioni al giorno viste dai sensori di SANS ISC DShield; linea tratteggiata: il livello abituale (mediana di 28 giorni); rosso: più del doppio del solito.

Porta 443 · HTTPS

26 ott: 470.139 scansioni, ben sotto la quantità abituale
03.5M7M28 ago11 set25 set9 ott23 ott

Porta 80 · HTTP

26 ott: 419.461 scansioni, ben sotto la quantità abituale
04.5M9M28 ago11 set25 set9 ott23 ott

Porta 8080 · HTTP alt

26 ott: 552.132 scansioni, ben sotto la quantità abituale
02.5M5M28 ago11 set25 set9 ott23 ott

Falle sfruttate di recente

Falle che gli aggressori notoriamente usano, dal catalogo Known Exploited Vulnerabilities dell'agenzia statunitense per la sicurezza informatica e delle infrastrutture. Una falla viene inserita solo quando ci sono prove affidabili di attacchi.

Aggiunte alla settimana, ultimi 6 mesi

Ultimi 30 giorni

Nomi come pubblicati dalla CISA (in inglese)
AggiuntoVulnerabilitàProdottoGravitàProbabilità di attacco
26 ott 2026Stale Internal Request-StateCVE-2026-109619PHP Group PHPCritica 9,2>99,9%
26 ott 2026Memory CorruptionCVE-2026-109618PHP Group PHPCritica 9,2>99,9%
23 ott 2026SQL InjectionCVE-2026-114625Arista VeloCloud OrchestratorCritica 9,41,0%
23 ott 2026Online – Built-in CODE Server OS Command InjectionCVE-2026-110447Collabora Collabora Online – Built-in CODE ServerCritica 9,212%
20 ott 2026External Control of File Name or PathCVE-2026-96656Plex Media ServerAlta 8,61,8%
20 ott 2026Server-Side Request Forgery (SSRF)CVE-2026-96655Plex Media ServerMedia 5,31,6%
20 ott 2026Improper Neutralization of Encoded URI Schemes in a Web PageCVE-2026-96654Plex Media ServerMedia 6,91,9%
20 ott 2026Server-Side Request Forgery (SSRF)CVE-2026-96652Plex Media ServerMedia 5,31,8%
20 ott 2026Uncontrolled Search Path ElementCVE-2026-110936Siemens Software CenterAlta 8,41,0%
20 ott 2026OS Command InjectionCVE-2026-106931EG Secure Solutions SiteGuard Server EditionAlta 8,52,5%
16 ott 2026Authentication Bypass by SpoofingCVE-2026-102764BeyondTrust Remote SupportCritica 9,320%
16 ott 2026Path TraversalCVE-2025-61624Fortinet Multiple ProductsMedia 5,41,3%
15 ott 2026Files or Directories Accessible to External PartiesCVE-2026-21589Atlassian Multiple ProductsCritica 9,399,5%
14 ott 2026Relative Path TraversalCVE-2026-76519Cisco Secure Email GatewayCritica 9,82,2%
14 ott 2026Command InjectionCVE-2026-105134Ahsay AhsayCBSCritica 10,086%

Cronologia delle falle sfruttate

Dal novembre 2021 sono state confermate come sfruttate 1.758 falle, 361 delle quali da gruppi ransomware. Cercale tutte nella nostra libreria delle vulnerabilità sfruttate.

Aggiunte all'anno

2021: il catalogo è partito con falle più vecchie

Aggiunte al mese, ultimi 2 anni

Più a rischio di attacco ora

EPSS, 26 ott 2026
AggiuntoVulnerabilitàProdottoGravitàProbabilità di attacco
20 lug 2025Deserialization of Untrusted DataCVE-2025-53770usata dai ransomwareMicrosoft SharePointCritica 9,8>99,9%
12 nov 2024Path TraversalCVE-2021-26086Atlassian Jira Server and Data CenterMedia 5,3>99,9%
24 set 2024Authentication BypassCVE-2024-7593Ivanti Virtual Traffic ManagerCritica 9,8>99,9%
19 ago 2024Command Line Interface (CLI) Path TraversalCVE-2024-23897usata dai ransomwareJenkins Jenkins Command Line Interface (CLI)Critica 9,8>99,9%
12 apr 2024Command InjectionCVE-2024-3400usata dai ransomwarePalo Alto Networks PAN-OSCritica 10,0>99,9%
31 gen 2024Server-Side Request Forgery (SSRF)CVE-2024-21893usata dai ransomwareIvanti Connect Secure, Policy Secure, and NeuronsAlta 8,2>99,9%
18 gen 2024Authentication BypassCVE-2023-35082usata dai ransomwareIvanti Endpoint Manager Mobile (EPMM) and MobileIron CoreCritica 10,0>99,9%
10 gen 2024Command InjectionCVE-2024-21887usata dai ransomwareIvanti Connect Secure and Policy SecureCritica 9,1>99,9%
16 nov 2023Command InjectionCVE-2023-1671Sophos Web ApplianceCritica 9,8>99,9%
7 nov 2023Improper AuthorizationCVE-2023-22518usata dai ransomwareAtlassian Confluence Data Center and ServerCritica 10,0>99,9%

Usata di recente dai ransomware

Produttori più presi di mira

da sempre

Apri la libreria →

I nostri avvisi finora

Cosa c'entra con le interruzioni di internet

I computer violati diventano armi

Server, router e telecamere presi tramite una falla vengono spesso uniti in botnet, affittate per attacchi DDoS che possono mandare offline reti e interi paesi.

Vedi gli attacchi DDoS sulla mappa →

Anche gli apparati di rete possono guastarsi

Una falla nei router o nel sistema di instradamento stesso può mettere fuori uso intere reti. Le nostre sonde e IODA la mostrerebbero come un'interruzione, e il nostro pannello di routing mostra dirottamenti e fughe di rotte.

Vedi da dove arrivano le scansioni →

Fonti: Known Exploited Vulnerabilities (CISA) · SANS ISC DShield (CC BY-NC-SA 4.0). I nostri avvisi li scriviamo noi a partire dagli avvisi dei produttori e dai bollettini di sicurezza; le fonti sono in ogni articolo. Blog