Tutti gli articoli
-
FortiMail CVE-2026-104286: zero-day attiva, mitigazione e controlli IoC
CVE-2026-104286 è sfruttata attivamente contro FortiMail: versioni esposte, mitigazione immediata, indicatori di compromissione e percorso operativo.
-
Cisco SD-WAN Manager CVE-2026-76504: patch urgente e controlli di compromissione
CVE-2026-76504 è sfruttata attivamente: release Cisco corrette, log da preservare e checklist operativa per proteggere il piano di controllo SD-WAN.
-
WordPress CVE-2026-87902: patch urgente e verifica della compromissione
CVE-2026-87902 è sfruttata attivamente: versioni WordPress corrette, prerequisiti tecnici, controlli forensi e checklist operativa per aggiornare senza confondere patch e bonifica.
-
Citrix NetScaler: due zero-day sfruttate, patch e controlli prima dell’aggiornamento
CVE-2026-88771 e CVE-2026-88772 sono già sfruttate su NetScaler ADC e Gateway: versioni corrette, verifica degli indicatori e checklist operativa.
-
PEC e phishing: 5 controlli dopo il report CERT-AGID
Il report CERT-AGID del 19-25 settembre segnala PEC compromesse, phishing e malware: cinque controlli operativi per posta, identità, endpoint, monitoraggio e backup.
-
F5 BIG-IP APM CVE-2026-94127: RCE sfruttata, patch e verifica della compromissione
CVE-2026-94127 consente RCE senza autenticazione su specifiche configurazioni BIG-IP APM OAuth: hotfix, mitigazione e controlli per distinguere patching e incident response.
-
Google Pixel CVE-2026-58704: zero-day nel modem, patch urgente
CVE-2026-58704 è sfruttata in attacchi mirati: come verificare i Pixel aziendali, applicare la patch 2026-09-05 e gestire eventuali segnali di compromissione.
-
Cisco Secure Email Gateway CVE-2026-76461: patch e verifica della compromissione
CVE-2026-76461 è sfruttata attivamente: versioni coinvolte, aggiornamenti corretti e checklist per distinguere patching e incident response.
-
Check Point: CVE-2026-85102 e CVE-2026-93616 sfruttate, patch e verifica
Check Point conferma lo sfruttamento di CVE-2026-85102 e della nuova CVE-2026-93616: versioni coinvolte, hotfix, mitigazioni e controlli di compromissione.
-
N-able N-central CVE-2026-86218: patch immediata e verifica della compromissione
CVE-2026-86218 è nel catalogo CISA KEV: le installazioni N-central on-premise vanno aggiornate subito e controllate per eventuali segnali di compromissione.
-
Aggiornamenti Windows 11 di settembre 2026: checklist operativa per un rollout controllato
KB5124008 e KB5122880: perimetro, anelli pilota, verifiche post-deploy e rollback per distribuire gli aggiornamenti Windows 11 in modo controllato.
-
Plesk CVE-2026-67394: versioni coinvolte e aggiornamento
La CVE-2026-67394 interessa Plesk per Linux e può consentire l’escalation a root. Versioni coinvolte, fix e controlli operativi.