La settimana IT — falla di WordPress già sfruttata dagli attacchi, firewall SonicWall e switch Zyxel da aggiornare, e come controllare la tua versione di Windows

📰 Le news della settimana: WordPress, SonicWall e Zyxel — tre aggiornamenti di sicurezza da non rimandare

WordPress, il sistema su cui girano moltissimi siti aziendali, ha un difetto (CVE-2026-119977) che l'agenzia americana per la sicurezza informatica, la CISA, ha confermato essere già sfruttato negli attacchi. Il produttore di sicurezza Wordfence scrive di aver bloccato 13.095 attacchi contro questo difetto nelle sole ultime 24 ore. La correzione c'è: WordPress 7.1.4, uscita il 28 ottobre. Il team di WordPress raccomanda di aggiornare i siti subito. Se il vostro sito lo gestisce un'agenzia o un tecnico, chiedetegli oggi se è già stato fatto.

Seconda notizia, per chi ha un firewall SonicWall. Il difetto CVE-2026-19868 riguarda l'accesso remoto (la «porta» con cui si lavora da fuori ufficio) quando è configurato con un certo sistema di login. Chi ha già una password valida può aggirare i controlli, anche la verifica a due passaggi. SonicWall e la CISA indicano che c'è uno sfruttamento in corso. Sono colpite le versioni 7.3.3-7015 e precedenti (Gen7) e 8.2.2-8015 e precedenti (Gen8). Le versioni corrette sono 7.3.4-7013 e 8.2.3-8015. Non esistono soluzioni alternative: l'unica strada è aggiornare.

Terza notizia, per chi ha switch di rete Zyxel della serie GS1900 (le scatole a cui si collegano i cavi di rete in ufficio). Un gruppo di attaccanti ne ha compromessi 996 in 48 paesi. Il difetto ha il codice CVE-2026-107441 e riguarda dieci modelli; Zyxel ha pubblicato un nuovo firmware il 22 ottobre e l'avviso il 3 novembre. La fonte non riporta i numeri di versione esatti: vanno presi dall'avviso di Zyxel. Cosa fare in tutti e tre i casi: controllare cosa avete, aggiornare, e non lasciare il compito «a quando c'è tempo».

♻️ Mondo ricondizionato: un vecchio PC con Windows 10 non è (ancora) da buttare

Una precisazione onesta: questa settimana non abbiamo trovato notizie nuove e verificabili sul ricondizionato, quindi vi proponiamo un approfondimento che resta valido, basato su articoli di giugno. Il supporto normale di Windows 10 è finito il 14 ottobre 2025, ma Microsoft ha esteso gli aggiornamenti di sicurezza gratuiti per i PC personali fino al 12 ottobre 2027. Chi è già iscritto resta coperto in automatico.

Come si ottengono: salvando le impostazioni di Windows sul proprio account Microsoft, riscattando 1.000 punti Microsoft Rewards, oppure, nello Spazio Economico Europeo, accedendo a Windows 10 con un account Microsoft. In alternativa c'è un abbonamento a pagamento, 31,99 euro all'anno secondo Punto Informatico. Una licenza vale per fino a 10 dispositivi dello stesso account. Attenzione: il programma è solo per i computer personali, non per quelli collegati a un dominio aziendale o gestiti a distanza dall'azienda.

Perché è una notizia di economia circolare: un PC che funziona bene non va sostituito solo perché cambia il calendario. Secondo StatCounter, a fine maggio Windows 10 era ancora sul 26,21% dei computer (un anno prima era al 53,19%), mentre Windows 11 era salito al 71,84%. Se il vostro computer ha ancora anni davanti, c'è tempo per decidere con calma. Quando invece sarà il momento di cambiarlo, non buttatelo e non regalatelo senza prima cancellare i dati in modo sicuro: è esattamente il servizio che offriamo, con certificato.

🪟 Il tip Windows: scopri quale versione hai e se è aggiornata

Microsoft sta distribuendo Windows 11 26H2: secondo Punto Informatico è ora disponibile tramite Windows Update per tutti i computer idonei, anche quelli con Windows 10 se l'hardware è compatibile, con una distribuzione graduale. Se il vostro PC è idoneo, aprendo Windows Update comparirà un avviso.

Per chi ha già Windows 11 con le versioni 24H2 o 25H2, l'aggiornamento è piccolo: secondo BleepingComputer arriva come un «pacchetto di attivazione» leggero, non come una reinstallazione completa. Installarlo fa ripartire il periodo di supporto: 24 mesi per le edizioni Home e Pro. Un'avvertenza: i PC con Windows 11 versione 26H1 non possono passare alla 26H2.

Come controllare in 10 secondi: premete insieme i tasti Windows + R, scrivete winver e premete Invio: si apre una finestra con la versione di Windows. Poi andate in Impostazioni → Windows Update e premete «Verifica disponibilità aggiornamenti». Se l'aggiornamento non compare, nessun problema: la distribuzione è graduale, riprovate tra qualche giorno.