La sempre più urgente applicazione delle patch e le ristrette finestre temporali per farlo, azioni necessarie ad evitare che vulnerabilità note possano essere indebitamente sfruttate dai cybercriminali, richiedono un presidio …
Buongiorno, nelle ultime ore sono state individuate due vulnerabilità critiche di sicurezza riguardanti il linguaggio di programmazione PHP, identificati con i codici ufficiali CVE-2026-109618 e CVE-2026-109619. Secondo alcune stime, a …
segnaliamo una campagna di phishing con oggetto “Documento ricevuto via fax” attualmente in corso sulle caselle @unisi.it e @student.unisi.it. La mail contiene un link “Apri il documento · Scarica” che conduce ad una …
Sono state rilevate e segnalate alcune e-mail di phishing particolarmente insidiose che sfruttano il servizio di notifica e invito di Google Calendar, che sembrano provenire da un indirizzo mail “vin….ara@uniroma1.it” dell’Università …
Buongiorno, informiamo di un nuovo e insidioso tentativo di phishing / ingegneria sociale indirizzato ad alcune caselle di posta @unisi.it dell’Ateneo. I messaggi simulano un presunto reclamo ufficiale presentato da un …
Siena, 15/09/2026 l’Incident Response Team (IRT) dell’Università di Siena vi informa che al nostro servizio di supporto (abuse@unisi.it), così come confermato dal CERT dell’AgID (Agenzia per l’Italia Digitale), sono pervenute segnalazioni riguardanti …
Le truffe informatiche e le campagne di phishing sono diventate sempre più sofisticate. Spesso i messaggi fraudolenti sembrano provenire da colleghi, uffici istituzionali o servizi noti, rendendo facile cadere in …
Segnaliamo una campagna di phishing attualmente in corso che sta prendendo di mira le caselle di posta elettronica @unisi.it del nostro Ateneo. I truffatori stanno utilizzando tecniche di manipolazione psicologica e furto d’identità, …
Informiamo che il CERT GARR ha diramato un’allerta di sicurezza di livello critico riguardante il CMS WordPress, ampiamente utilizzato per la gestione di molti portali e siti web di progetti dell’Ateneo. …
Informiamo che recentemente si è verificato un attacco informatico ai danni dei sistemi di Trenitalia, che ha comportato l’accesso non autorizzato ad alcuni dati personali dei passeggeri[1]. Trenitalia ha ufficialmente dichiarato …
![[IRT@UniSI] Avviso urgente relativo a nuove vulnerabilità critiche nel linguaggio PHP (CVE-2026-109618 e CVE-2026-109619)](https://www.uet.unisi.it/wp-content/uploads/2026/10/6ad93279d32a1_1792619129-2211729359-615x200.png)
![[IRT@UniSI] ALLERTA PHISHING – Finti inviti di Google Calendar per “Messaggi Vocali”](https://www.uet.unisi.it/wp-content/uploads/2023/07/furto_credenziali.jpg)
![[IRT@UniSI] ALLERTA PHISHING – Finti reclami per “gravi incidenti” con link che usano domini Google](https://www.uet.unisi.it/wp-content/uploads/2022/07/indicators-of-compromise.png)
![[IRT@UniSI] ALLERTA PHISHING – Finti messaggi a nome dell’Agenzia delle Entrate (Presunto “Rimborso IRPEF”)](https://www.uet.unisi.it/wp-content/uploads/2020/10/unisicura_phishing.jpg)
![[IRT@UniSI] Vulnerabilità grave del CMS WordPress (attacco wp2shell)](https://www.uet.unisi.it/wp-content/uploads/2024/07/sicurezza_informatica-615x200.jpg)