Prova un pò a mettere gli apici nel nome della variabile...

Codice PHP:
$_SESSION['autenticato'] = $autenticato;
if (!isset(
$_SESSION['autenticato'])) 
{
    
$_SESSION['autenticato'] = -1;

EDIT: E dichiara la variabile $autenticato all'inizio del codice.