Hack Alert Italia Podcast

About Hack Alert Italia Podcast

Hack Alert Italia è il podcast settimanale che seleziona e analizza le vulnerabilità CVE più critiche per aiutare professionisti IT, CISO e system administrator italiani a prioritizzare il patching dei loro sistemi. Ogni settimana, in 10-12 minuti, ricevi: Le CVE più critiche pubblicate negli ultimi 7 giorni Analisi del rischio reale e timeline di patching consigliate Consigli pratici per la remediation immediata Focus su vulnerabilità zero-day e exploit attivi Ti affianchiamo nel monitorare migliaia di CVE. Perfetto per: System Administrator e IT Manager CISO e responsabili della sicurezza informatica Professionisti IT che gestiscono infrastrutture aziendali Chiunque voglia rimanere aggiornato sulle minacce cyber più urgenti

Publisher

Giulio Ravazzolo

Category

news · news · technology

Language

it

Explicit

No

First episode

12 Aug 2025

Latest episode

10 Mar 2026

Latest episodes

6 episodes in the feed.

1. 

   10 Mar 2026

   S01E06

   Ecco una descrizione ottimizzata per Spreaker, pronta per il copia-incolla. È strutturata per essere leggibile, professionale e include i link diretti dell'Agenzia per la Cybersicurezza Nazionale (ACN) per dare valore aggiunto ai tuoi ascoltatori.Descrizione EpisodioTitolo: 🚨 Hack Alert Italia: Firewall, Centralini e la Nuova Onda di Phishing Mirato (Speciale PMI)In questa puntata di Hack Alert Italia, analizziamo una settimana critica per la cybersicurezza delle imprese italiane. Dagli avvisi urgenti dell'ACN emerge un quadro chiaro: i criminali informatici stanno colpendo i punti nevralgici delle nostre aziende, dai sistemi di comunicazione ai dispositivi di protezione perimetrale.Cosa scoprirai in questo episodio: Spear Phishing Evoluto: Come gli attaccanti utilizzano email aziendali compromesse per ingannare colleghi e fornitori. Firewall al limite: Le vulnerabilità critiche (CVSS 10!) che mettono a rischio i dispositivi Cisco e WatchGuard. Centralini sotto scacco: Allerta massima per FreePBX: la falla è già sfruttata attivamente in rete. Pillole Tech: Aggiornamenti necessari per chi utilizza Django, Ruby e i prodotti JetBrains. Riferimenti e Link Tecnici (Fonte ACN):Per approfondire i dettagli tecnici e verificare le versioni software affette, consulta i bollettini ufficiali: Spear Phishing in Italia: Campagne contro organizzazioni nazionali (https://www.acn.gov.it/portale/w/proseguono-le-campagne-di-spear-phishing-contro-organizzazioni-nazionali) Cisco: Risolte vulnerabilità critiche in Secure Firewall (https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-prodotti-cisco-19) FreePBX: Rilevato sfruttamento attivo della CVE-2025-64328 (https://www.acn.gov.it/portale/w/freepbx-rilevato-sfruttamento-in-rete-della-vulnerabilita-cve-2025-64328) WatchGuard: Aggiornamenti per prodotti Firebox (https://www.acn.gov.it/portale/w/aggiornamenti-per-prodotti-watchguard-2) JetBrains: Vulnerabilità in YouTrack (https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-in-prodotti-jetbrains-1) Django: Rilasciate patch di sicurezza (https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-django-4) Ruby: Falla nella libreria Zlib (https://www.acn.gov.it/portale/w/rilevata-vulnerabilita-in-ruby) RustFS Console: Disponibile Proof of Concept (PoC) (https://www.acn.gov.it/portale/w/rilevato-poc-in-rustfs-console) Hack Alert Italia Podcast è il commento settimanale dedicato a titolari, manager e professionisti IT delle PMI italiane. La sicurezza non è un prodotto, è un processo costante.Ti è piaciuta la puntata? Iscriviti al canale

2. 

   24 Feb 2026

   S01E05

   In questo episodio di Hack Alert Italia analizziamo le più recenti segnalazioni pubblicate dal CSIRT Italia, con potenziale impatto su infrastrutture e ambienti enterprise. In particolare: • Vulnerabilità rilevata in Apache Tomcat • Proof-of-Concept pubblico per CVE-2026-26000 in XWiki Platform • Vulnerabilità risolte in Jenkins • Aggiornamenti di sicurezza per prodotti Atlassian Un riepilogo sintetico per comprendere il rischio e valutare le priorità di aggiornamento. 🎙 Hack Alert Italia è il bollettino settimanale sulla cybersecurity con focus sul contesto italiano. 🔗Fonti ufficiali Apache Tomcat https://www.acn.gov.it/portale/w/rilevata-vulnerabilita-in-apache-tomcat (https://www.acn.gov.it/portale/w/rilevata-vulnerabilita-in-apache-tomcat?utm_source=chatgpt.com) Jenkins https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-jenkins (https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-jenkins) XWiki Platform https://www.acn.gov.it/portale/w/xwiki-platform-poc-pubblico-per-lo-sfruttamento-della-cve-2026-26000 (https://www.acn.gov.it/portale/w/xwiki-platform-poc-pubblico-per-lo-sfruttamento-della-cve-2026-26000) Prodotti Atlassian https://www.acn.gov.it/portale/w/aggiornamenti-di-sicurezza-prodotti-atlassian (https://www.acn.gov.it/portale/w/aggiornamenti-di-sicurezza-prodotti-atlassian)

3. 

   2 Sept 2025

   S01E04

   Nuovo episodio di HAIP dedicato alle minacce più urgenti di fine agosto 2025. Parliamo delle tre falle critiche in Citrix NetScaler già sfruttate in rete, del problema di default password nei sistemi ABB e della porta di debug aperta nei controller Rockwell. In area arancio ci soffermiamo sui buffer overflow che affliggono i range extender Linksys, sul bug di accesso nei progetti Siemens Polarion ALM e sulle vulnerabilità di backup in PostgreSQL. Chiudiamo con un occhio alle campagne di sfruttamento di vulnerabilità note nei router e al nuovo attacco di clickjacking che colpisce i password manager, con tre consigli pratici da mettere subito in pratica. Note dell’episodio NetScaler ADC/Gateway: tre vulnerabilità critiche (CVE‑2025‑7775/7776/8424) — ACN — https://www.acn.gov.it/portale/w/vulnerabilita-in-prodotti-citrix-6 (https://www.acn.gov.it/portale/w/vulnerabilita-in-prodotti-citrix-6?utm_source=chatgpt.com) ABB ASPECT/NEXUS/MATRIX: default password (CVE‑2024‑51555) — VulDB — https://vuldb.com/?id.287013 (https://vuldb.com/?id.287013&utm_source=chatgpt.com) Rockwell ControlLogix: porta debug WDB (CVE‑2025‑7353) — Rockwell Advisory — https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1732.html (https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1732.html?utm_source=chatgpt.com) Linksys RE range extender: stack overflow multipli (CVE‑2025‑9481/9482/9483/9392/9393) — VulDB — https://vuldb.com/?id.321396 (https://vuldb.com/?id.321396&utm_source=chatgpt.com) Siemens Polarion ALM: access control flaw (CVE‑2024‑33647) — CISA — https://www.cisa.gov/news-events/ics-advisories/icsa-24-137-04 (https://www.cisa.gov/news-events/ics-advisories/icsa-24-137-04?utm_source=chatgpt.com) PostgreSQL 17.6/16.10/15.14/14.19/13.22: correzioni CVE‑2025‑8713/8714/8715 — PostgreSQL — https://www.postgresql.org/about/news/postgresql-176-1610-1514-1419-1322-and-18-beta-3-released-3118/ (https://www.postgresql.org/about/news/postgresql-176-1610-1514-1419-1322-and-18-beta-3-released-3118/?utm_source=chatgpt.com) Campagna di sfruttamento di vulnerabilità note nei router — ACN — https://www.acn.gov.it/portale/w/rilevata-campagna-di-sfruttamento-vulnerabilita-note (https://www.acn.gov.it/portale/w/rilevata-campagna-di-sfruttamento-vulnerabilita-note?utm_source=chatgpt.com) DOM-based extension clickjacking: attacco ai password manager — The Hacker News — https://thehackernews.com/2025/08/dom-based-extension-clickjacking.html (https://thehackernews.com/2025/08/dom-based-extension-clickjacking.html?utm_source=chatgpt.com)

4. 

   26 Aug 2025

   S01E03

   In questa terza puntata di Hack Alert Italia analizziamo una serie di vulnerabilità che colpiscono prodotti diffusissimi nelle aziende italiane: N-able N-central, già sotto attacco attivo con due CVE critiche. Dell iDRAC, con una nuova vulnerabilità che potrebbe consentire escalation di privilegi. Commvault, software di backup enterprise nel mirino con quattro CVE e PoC pubblici. Kubernetes, che continua a mostrare fragilità nella sua complessità. Chiudiamo con un consiglio di lettura: il nuovo Operational Summary di ACN (luglio 2025), utile per comprendere i trend di cybersecurity in Italia. Un episodio dedicato alla sicurezza degli strumenti di gestione e amministrazione, veri “punti chiave” per la protezione delle infrastrutture IT. Note & Link ACN su N-able: link (https://www.acn.gov.it/portale/w/n-able-rilevato-sfruttamento-in-rete-delle-cve-2025-8875-e-cve-2025-8876) CVE-2025-8875: link (https://www.cve.org/CVERecord?id=CVE-2025-8875) CVE-2025-8876: link (https://www.cve.org/CVERecord?id=CVE-2025-8876) CVE-2025-38742 (Dell iDRAC): link (https://www.cvedetails.com/cve/CVE-2025-38742/) ACN su Commvault: link (https://www.acn.gov.it/portale/w/commvault-poc-pubblici-per-lo-sfruttamento-delle-cve-2025-57788-cve-2025-57789-cve-2025-57790-e-cve-2025-57791) CVE-2025-57788: link CVE-2025-57789: link CVE-2025-57790: link CVE-2025-57791: link CVE Kubernetes: link (https://vuldb.com/?id.320432) Report ACN Operational Summary luglio 2025: link (https://www.acn.gov.it/portale/w/operational-summary-luglio-2025)

5. 

   19 Aug 2025

   S01E02

   Una settimana intensa per la cybersecurity: alluvione di CVE critiche che colpisce tutti i major vendor. 🔴 ALERT ROSSO - Fortinet: Multiple vulnerabilità critiche con PoC pubblici già disponibili. ACN CSIRT conferma exploits attivi - patching immediato richiesto. 🟠 Linux Kernel: Oltre 2100 CVE già pubblicate nel 2025, inclusa "Attack of the Vsock" e una zero-day scoperta da AI. Come gestire il volume ingestibile. 🟠 Microsoft Patch Tuesday: 107 vulnerabilità di cui 16 critiche, zero-day Kerberos già divulgata pubblicamente. 🟡 Cisco, Adobe, Apache: Il trittico problematico continua - vulnerabilità multiple nei prodotti di sicurezza e enterprise. ⚙️ Focus Remediation: Guida step-by-step per SharePoint CVE-2025-53770. Consigli della settimana: Come implementare triage automatico, nuovo approccio per Linux security, e l'importanza della documentazione nel patch management. Link e Fonti Fortinet Vulnerabilities: CIS Security Advisory: https://www.cisecurity.org/advisory/multiple-vulnerabilities-in-fortinet-products-could-allow-for-remote-code-execution_2025-072 (https://www.cisecurity.org/advisory/multiple-vulnerabilities-in-fortinet-products-could-allow-for-remote-code-execution_2025-072) ACN CSIRT Alert: https://www.acn.gov.it/portale/w/vulnerabilita-in-prodotti-fortinet-3 (https://www.acn.gov.it/portale/w/vulnerabilita-in-prodotti-fortinet-3) Linux Kernel: CVE-2025-21756 "Attack of the Vsock": https://vuldb.com/?id.320414 (https://vuldb.com/?id.320414) Microsoft Patch Tuesday: CIS Security Advisory: https://www.cisecurity.org/advisory/critical-patches-issued-for-microsoft-products-august-12-2025_2025-070 (https://www.cisecurity.org/advisory/critical-patches-issued-for-microsoft-products-august-12-2025_2025-070) Cisco Vulnerabilities: CIS Security Advisory: https://www.cisecurity.org/advisory/multiple-vulnerabilities-in-cisco-security-products-could-allow-for-arbitrary-code-execution_2025-073 (https://www.cisecurity.org/advisory/multiple-vulnerabilities-in-cisco-security-products-could-allow-for-arbitrary-code-execution_2025-073) Apache Tomcat: ACN CSIRT Alert: https://www.acn.gov.it/portale/w/vulnerabilita-in-apache-tomcat-3 (https://www.acn.gov.it/portale/w/vulnerabilita-in-apache-tomcat-3) Adobe Products: CIS Security Advisory: https://www.cisecurity.org/advisory/multiple-vulnerabilities-in-adobe-products-could-allow-for-arbitrary-code-execution_2025-071 (https://www.cisecurity.org/advisory/multiple-vulnerabilities-in-adobe-products-could-allow-for-arbitrary-code-execution_2025-071) Autodesk AutoCAD: VulDB Entry: https://vuldb.com/?id.320297 (https://vuldb.com/?id.320297) SharePoint Remediation: Microsoft MSRC Blog: https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/ (https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/)

6. 

   12 Aug 2025

   S01E01

   Le CVE principali di questa settimana: CVE-2025-53786 - Microsoft Exchange Hybrid (CISA ha emesso alert specifico) CVE-2025-54948/54987 - Trend Micro Apex One (due CVE critiche RCE) CVE-2025-49704/49706 - Microsoft SharePoint (già sotto attacco attivo) CVE-2025-20286 - Cisco ISE (affecting cloud deployments) CVE-2025-54135 - Cursor editor (bonus per sviluppatori)

Contact Hack Alert Italia Podcast

Guest appearances

Does not typically book guests

Based on episode analysis; this does not confirm that the show is currently accepting guests.