Aggiornamento WordPress: la falla durante l’upgrade
CISA ha inserito CVE-2026-119977 nel KEV il 3 novembre. La patch WordPress 7.1.4 è del 28 ottobre: prerequisiti, manutenzione e controlli dopo l’upgrade.
Patch management
Tailscale 1.104.4: patch urgenti per SSH e Serve
Tailscale 1.104.4 corregge quattro vulnerabilità in SSH e Serve. Inventario, upgrade, mitigazione del forwarding e verifiche post-patch per ambienti MSP.
.NET: patch fuori banda per Brotli, aggiornare runtime e container
Microsoft rilascia un aggiornamento .NET fuori banda per CVE-2026-111497 e altre correzioni. Versioni, prerequisiti e checklist per runtime, applicazioni self-contained, NativeAOT e container.
PHP: due RCE critiche e nuova mitigazione, aggiornare subito
PHP corregge CVE-2026-109618 e CVE-2026-109619 nelle versioni 8.2.35, 8.3.36, 8.4.27 e 8.5.12. Patch, mitigazioni temporanee e controlli operativi per server esposti.
Exchange Server instabile dopo gli update Windows: mitigazione e controlli
Gli aggiornamenti Windows Server di ottobre 2026 possono bloccare OWA, code e mail flow su Exchange 2016, 2019 e SE. Mitigazione Microsoft, riavvio e controlli operativi.
WordPress 7.1.3: sette correzioni di sicurezza, aggiornare subito
WordPress 7.1.3 corregge sette problemi di sicurezza nel core. Come inventariare i siti, fare backup, aggiornare e verificare il servizio senza confondere patching e incident response.
Cisco License On-Prem: quattro falle critiche, aggiornare subito
Cisco corregge quattro classi di vulnerabilità critiche in License On-Prem: autenticazione mancante, firme non verificate, credenziali esposte e code injection. Verifiche e aggiornamento.
Cisco NX-OS: due RCE critiche su Nexus, come verificare e aggiornare
Due vulnerabilità critiche in Cisco NX-OS possono consentire esecuzione di codice root sui Nexus esposti tramite NX-API o MPLS OAM. Verifiche, mitigazioni e piano di aggiornamento.
Apache Struts: quattro vulnerabilità, aggiornare a 7.4.0 o 6.12.0
Quattro vulnerabilità in Apache Struts richiedono verifica di mapper, allowlist OGNL, REST plugin e messaggi localizzati: versioni corrette e checklist operativa.
Dell System Update: CVE-2026-86360 può portare a root, aggiornare DSU
Dell System Update prima della 2.3.0.0 espone server a una falla critica: inventario, aggiornamento, verifiche e distinzione tra patching e risposta all’incidente.