Aggiornamento WordPress: la falla durante l’upgrade
CISA ha inserito CVE-2026-119977 nel KEV il 3 novembre. La patch WordPress 7.1.4 è del 28 ottobre: prerequisiti, manutenzione e controlli dopo l’upgrade.
incident response
BeyondTrust Remote Support: zero-day sfruttata, patch e triage
CVE-2026-102764 colpisce BeyondTrust Remote Support self-hosted fino alla 26.2.3. Come verificare esposizione, applicare BT26-05-RS e separare patching e incident response.
Cisco Secure Email Gateway: falla sfruttata, verifica e ripristino
CVE-2026-76519 è sfruttata attivamente e può portare a comandi root sui Cisco Secure Email Gateway vulnerabili. Come verificare prerequisiti, IOC, patch e ripristino.
FortiMail CVE-2026-104286: zero-day attiva, mitigazione e controlli IoC
CVE-2026-104286 è sfruttata attivamente contro FortiMail: versioni esposte, mitigazione immediata, indicatori di compromissione e percorso operativo.
Cisco SD-WAN Manager CVE-2026-76504: patch urgente e controlli di compromissione
CVE-2026-76504 è sfruttata attivamente: release Cisco corrette, log da preservare e checklist operativa per proteggere il piano di controllo SD-WAN.
WordPress CVE-2026-87902: patch urgente e verifica della compromissione
CVE-2026-87902 è sfruttata attivamente: versioni WordPress corrette, prerequisiti tecnici, controlli forensi e checklist operativa per aggiornare senza confondere patch e bonifica.
Citrix NetScaler: due zero-day sfruttate, patch e controlli prima dell’aggiornamento
CVE-2026-88771 e CVE-2026-88772 sono già sfruttate su NetScaler ADC e Gateway: versioni corrette, verifica degli indicatori e checklist operativa.
F5 BIG-IP APM CVE-2026-94127: RCE sfruttata, patch e verifica della compromissione
CVE-2026-94127 consente RCE senza autenticazione su specifiche configurazioni BIG-IP APM OAuth: hotfix, mitigazione e controlli per distinguere patching e incident response.
Cisco Secure Email Gateway CVE-2026-76461: patch e verifica della compromissione
CVE-2026-76461 è sfruttata attivamente: versioni coinvolte, aggiornamenti corretti e checklist per distinguere patching e incident response.
Check Point: CVE-2026-85102 e CVE-2026-93616 sfruttate, patch e verifica
Check Point conferma lo sfruttamento di CVE-2026-85102 e della nuova CVE-2026-93616: versioni coinvolte, hotfix, mitigazioni e controlli di compromissione.