Aggiornamento WordPress: la falla durante l’upgrade
CISA ha inserito CVE-2026-119977 nel KEV il 3 novembre. La patch WordPress 7.1.4 è del 28 ottobre: prerequisiti, manutenzione e controlli dopo l’upgrade.
IL BLOG DI MSP IN CLOUD
Capire la tecnologia.
Usarla meglio.
AI, cloud e sicurezza, spiegati attraverso guide pratiche e approfondimenti per il tuo lavoro.
Inizia a leggereIDEE DA METTERE IN PRATICA
Le ultime letture.
Tailscale 1.104.4: patch urgenti per SSH e Serve
Tailscale 1.104.4 corregge quattro vulnerabilità in SSH e Serve. Inventario, upgrade, mitigazione del forwarding e verifiche post-patch per ambienti MSP.
.NET: patch fuori banda per Brotli, aggiornare runtime e container
Microsoft rilascia un aggiornamento .NET fuori banda per CVE-2026-111497 e altre correzioni. Versioni, prerequisiti e checklist per runtime, applicazioni self-contained, NativeAOT e container.
PHP: due RCE critiche e nuova mitigazione, aggiornare subito
PHP corregge CVE-2026-109618 e CVE-2026-109619 nelle versioni 8.2.35, 8.3.36, 8.4.27 e 8.5.12. Patch, mitigazioni temporanee e controlli operativi per server esposti.
BeyondTrust Remote Support: zero-day sfruttata, patch e triage
CVE-2026-102764 colpisce BeyondTrust Remote Support self-hosted fino alla 26.2.3. Come verificare esposizione, applicare BT26-05-RS e separare patching e incident response.
Cisco Secure Email Gateway: falla sfruttata, verifica e ripristino
CVE-2026-76519 è sfruttata attivamente e può portare a comandi root sui Cisco Secure Email Gateway vulnerabili. Come verificare prerequisiti, IOC, patch e ripristino.
Exchange Server instabile dopo gli update Windows: mitigazione e controlli
Gli aggiornamenti Windows Server di ottobre 2026 possono bloccare OWA, code e mail flow su Exchange 2016, 2019 e SE. Mitigazione Microsoft, riavvio e controlli…
DALLA LETTURA AL TUO PROGETTO
Le idee diventano
strumenti di lavoro.
Scopri gli assistenti AI, crea con MSP Studio e trova il cloud adatto al tuo progetto.