Aggiornamento WordPress: la falla durante l’upgrade
CISA ha inserito CVE-2026-119977 nel KEV il 3 novembre. La patch WordPress 7.1.4 è del 28 ottobre: prerequisiti, manutenzione e controlli dopo l’upgrade.
Sicurezza
Tailscale 1.104.4: patch urgenti per SSH e Serve
Tailscale 1.104.4 corregge quattro vulnerabilità in SSH e Serve. Inventario, upgrade, mitigazione del forwarding e verifiche post-patch per ambienti MSP.
.NET: patch fuori banda per Brotli, aggiornare runtime e container
Microsoft rilascia un aggiornamento .NET fuori banda per CVE-2026-111497 e altre correzioni. Versioni, prerequisiti e checklist per runtime, applicazioni self-contained, NativeAOT e container.
PHP: due RCE critiche e nuova mitigazione, aggiornare subito
PHP corregge CVE-2026-109618 e CVE-2026-109619 nelle versioni 8.2.35, 8.3.36, 8.4.27 e 8.5.12. Patch, mitigazioni temporanee e controlli operativi per server esposti.
BeyondTrust Remote Support: zero-day sfruttata, patch e triage
CVE-2026-102764 colpisce BeyondTrust Remote Support self-hosted fino alla 26.2.3. Come verificare esposizione, applicare BT26-05-RS e separare patching e incident response.
Cisco Secure Email Gateway: falla sfruttata, verifica e ripristino
CVE-2026-76519 è sfruttata attivamente e può portare a comandi root sui Cisco Secure Email Gateway vulnerabili. Come verificare prerequisiti, IOC, patch e ripristino.
Exchange Server instabile dopo gli update Windows: mitigazione e controlli
Gli aggiornamenti Windows Server di ottobre 2026 possono bloccare OWA, code e mail flow su Exchange 2016, 2019 e SE. Mitigazione Microsoft, riavvio e controlli operativi.
WordPress 7.1.3: sette correzioni di sicurezza, aggiornare subito
WordPress 7.1.3 corregge sette problemi di sicurezza nel core. Come inventariare i siti, fare backup, aggiornare e verificare il servizio senza confondere patching e incident response.
Cisco License On-Prem: quattro falle critiche, aggiornare subito
Cisco corregge quattro classi di vulnerabilità critiche in License On-Prem: autenticazione mancante, firme non verificate, credenziali esposte e code injection. Verifiche e aggiornamento.
Cisco NX-OS: due RCE critiche su Nexus, come verificare e aggiornare
Due vulnerabilità critiche in Cisco NX-OS possono consentire esecuzione di codice root sui Nexus esposti tramite NX-API o MPLS OAM. Verifiche, mitigazioni e piano di aggiornamento.