Disponibili hotfix e misure di mitigazione per Check Point Firewall, Cloud Firewall, Security Gateway e Spark Firewall al fine di fronteggiare le vulnerabilità critiche note come "PHP2Shell" (CVE-2026-109618eCVE-2026-109619), che interessano il componente PHP utilizzato dalle interfacce web di alcuni servizi esposti dai dispositivi.
Progress ha rilasciato aggiornamenti di sicurezza per sanare due vulnerabilità con gravità “alta” in Telerik Fiddler Everywhere e nel componente Fiddler Download & Setup Skill. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un attaccante di eseguire codice arbitrario sui sistemi interessati.
Rilasciati aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 2 con gravità “critica” e 6 con gravità “alta”, in Craft CMS, noto strumento per la gestione di siti web e-commerce. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in alcuni casi non autenticato, di eludere i meccanismi di sicurezza, elevare i propri privilegi, accedere a informazioni sensibili o eseguire codice arbitrario sui sistemi interessati.
CSIRT Toscana