Apache Struts: quattro vulnerabilità, aggiornare a 7.4.0 o 6.12.0
Quattro vulnerabilità in Apache Struts richiedono verifica di mapper, allowlist OGNL, REST plugin e messaggi localizzati: versioni corrette e checklist operativa.
Sicurezza
Dell System Update: CVE-2026-86360 può portare a root, aggiornare DSU
Dell System Update prima della 2.3.0.0 espone server a una falla critica: inventario, aggiornamento, verifiche e distinzione tra patching e risposta all’incidente.
FortiMail CVE-2026-104286: zero-day attiva, mitigazione e controlli IoC
CVE-2026-104286 è sfruttata attivamente contro FortiMail: versioni esposte, mitigazione immediata, indicatori di compromissione e percorso operativo.
Cisco SD-WAN Manager CVE-2026-76504: patch urgente e controlli di compromissione
CVE-2026-76504 è sfruttata attivamente: release Cisco corrette, log da preservare e checklist operativa per proteggere il piano di controllo SD-WAN.
WordPress CVE-2026-87902: patch urgente e verifica della compromissione
CVE-2026-87902 è sfruttata attivamente: versioni WordPress corrette, prerequisiti tecnici, controlli forensi e checklist operativa per aggiornare senza confondere patch e bonifica.
Citrix NetScaler: due zero-day sfruttate, patch e controlli prima dell’aggiornamento
CVE-2026-88771 e CVE-2026-88772 sono già sfruttate su NetScaler ADC e Gateway: versioni corrette, verifica degli indicatori e checklist operativa.
PEC e phishing: 5 controlli dopo il report CERT-AGID
Il report CERT-AGID del 19-25 settembre segnala PEC compromesse, phishing e malware: cinque controlli operativi per posta, identità, endpoint, monitoraggio e backup.
F5 BIG-IP APM CVE-2026-94127: RCE sfruttata, patch e verifica della compromissione
CVE-2026-94127 consente RCE senza autenticazione su specifiche configurazioni BIG-IP APM OAuth: hotfix, mitigazione e controlli per distinguere patching e incident response.
Google Pixel CVE-2026-58704: zero-day nel modem, patch urgente
CVE-2026-58704 è sfruttata in attacchi mirati: come verificare i Pixel aziendali, applicare la patch 2026-09-05 e gestire eventuali segnali di compromissione.
Cisco Secure Email Gateway CVE-2026-76461: patch e verifica della compromissione
CVE-2026-76461 è sfruttata attivamente: versioni coinvolte, aggiornamenti corretti e checklist per distinguere patching e incident response.