Tailscale 1.104.4: patch urgenti per SSH e Serve
Tailscale 1.104.4 corregge quattro vulnerabilità in SSH e Serve. Inventario, upgrade, mitigazione del forwarding e verifiche post-patch per ambienti MSP.
vulnerability management
PHP: due RCE critiche e nuova mitigazione, aggiornare subito
PHP corregge CVE-2026-109618 e CVE-2026-109619 nelle versioni 8.2.35, 8.3.36, 8.4.27 e 8.5.12. Patch, mitigazioni temporanee e controlli operativi per server esposti.
BeyondTrust Remote Support: zero-day sfruttata, patch e triage
CVE-2026-102764 colpisce BeyondTrust Remote Support self-hosted fino alla 26.2.3. Come verificare esposizione, applicare BT26-05-RS e separare patching e incident response.
Cisco Secure Email Gateway: falla sfruttata, verifica e ripristino
CVE-2026-76519 è sfruttata attivamente e può portare a comandi root sui Cisco Secure Email Gateway vulnerabili. Come verificare prerequisiti, IOC, patch e ripristino.
WordPress 7.1.3: sette correzioni di sicurezza, aggiornare subito
WordPress 7.1.3 corregge sette problemi di sicurezza nel core. Come inventariare i siti, fare backup, aggiornare e verificare il servizio senza confondere patching e incident response.
Cisco License On-Prem: quattro falle critiche, aggiornare subito
Cisco corregge quattro classi di vulnerabilità critiche in License On-Prem: autenticazione mancante, firme non verificate, credenziali esposte e code injection. Verifiche e aggiornamento.
Cisco NX-OS: due RCE critiche su Nexus, come verificare e aggiornare
Due vulnerabilità critiche in Cisco NX-OS possono consentire esecuzione di codice root sui Nexus esposti tramite NX-API o MPLS OAM. Verifiche, mitigazioni e piano di aggiornamento.
WordPress CVE-2026-87902: patch urgente e verifica della compromissione
CVE-2026-87902 è sfruttata attivamente: versioni WordPress corrette, prerequisiti tecnici, controlli forensi e checklist operativa per aggiornare senza confondere patch e bonifica.
Citrix NetScaler: due zero-day sfruttate, patch e controlli prima dell’aggiornamento
CVE-2026-88771 e CVE-2026-88772 sono già sfruttate su NetScaler ADC e Gateway: versioni corrette, verifica degli indicatori e checklist operativa.
F5 BIG-IP APM CVE-2026-94127: RCE sfruttata, patch e verifica della compromissione
CVE-2026-94127 consente RCE senza autenticazione su specifiche configurazioni BIG-IP APM OAuth: hotfix, mitigazione e controlli per distinguere patching e incident response.