È stata resa pubblica la compromissione delle chiavi private associate ai certificati di otto autorità di certificazione (CA) intermedie di eMudhra[1], sei destinate all'emissione di certificati TLS e due alla firma del codice. Risultano interessate anche le corrispondenti versioni dei certificati intermedi oggetto di certificazione incrociata (cross-signing) da parte di Sectigo.
Ivanti ha rilasciato gli aggiornamenti di sicurezza di ottobre che risolvono molteplici vulnerabilità, di cui 2 con gravità “critica” e 4 con gravità “alta”, in alcuni prodotti. Tra queste si evidenziano le CVE-2026-104935, CVE-2026-118527 e CVE-2026-111357- riguardanti il prodotto Connect Secure (ICS) - per le quali è stato rilevato lo sfruttamento attivo in rete.
Aggiornamenti di sicurezza Progress risolvono molteplici vulnerabilità, di cui 6 con gravità “critica” e 3 con gravità “alta”, presenti in WS_FTP Server, soluzione software di file transfer sicuro utilizzata per trasferire, condividere e gestire file all'interno di organizzazioni e tra partner esterni.
CSIRT Toscana