Questo sito utilizza cookie tecnici, analytics e di terze parti.
Proseguendo nella navigazione accetti l’utilizzo dei cookie.
Cookie policy
È stato rilevato lo sfruttamento attivo in rete della vulnerabilitàCVE-2026-119977- già sanata dal vendor - presente in WordPress. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante remoto non autenticato di eseguire codice arbitrario sui sistemi interessati.
Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, di cui 1 con gravità “critica” e 13 con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario e di leggere file arbitrari sul filesystem dei sistemi interessati. Tra queste si evidenzia laCVE-2026-58115, presente in Node-RED - piattaforma open source di programmazione visuale basata su flussi, integrata nei dispositivi Siemens SIMATIC IoT2050 Advanced - e per la quale è stato rilevato lo sfruttamento attivo in rete.
Ivanti ha rilasciato gli aggiornamenti di sicurezza di ottobre che risolvono molteplici vulnerabilità, di cui 2 con gravità “critica” e 4 con gravità “alta”, in alcuni prodotti. Tra queste si evidenziano le CVE-2026-104935, CVE-2026-118527 e CVE-2026-111357- riguardanti il prodotto Connect Secure (ICS) - per le quali è stato rilevato lo sfruttamento attivo in rete.
Rilasciati aggiornamenti di sicurezza che risolvono 24 vulnerabilità, di cui 1 con gravità “critica” e 5 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE). Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato, in determinate condizioni, di eseguire codice arbitrario, eludere dei meccanismi di sicurezza e accedere ad informazioni sensibili sui sistemi interessati. Tra queste si evidenzia laCVE-2026-97229per la quale risulta disponibile un Proof of Concept (PoC) in rete.
Disponibili aggiornamenti e misure di mitigazione per ESET Endpoint Encryption Server, piattaforma di gestione centralizzata delle funzionalità di cifratura offerte dalla suite ESET Endpoint Encryption, al fine di fronteggiare le vulnerabilità critiche note come "PHP2Shell" (CVE-2026-109618 e CVE-2026-109619) presenti nell'interprete PHP integrato nel prodotto.
È stato rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-41709 - già sanata dal vendor nel luglio 2026 - presente in VMware ESX, Cloud Foundation, vSphere Foundation e Telco Cloud Platform. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante con privilegi amministrativi di eseguire determinate operazioni senza che queste vengano registrate nei log di sistema.
Cisco ha rilevato lo sfruttamento in rete di una vulnerabilità con gravità "alta", identificata tramite la CVE-2026-76418, in Secure Firewall Adaptive Security Appliance (ASA) e Secure Firewall Threat Defense (FTD). Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.
Disponibile un Proof of Concept (PoC) per “Fragnesia”, nuova vulnerabilità nel kernel Linux, identificata tramite la CVE-2026-46300. La vulnerabilità interessa il sottosistema XFRM ESP-in-TCP, parte dell’implementazione di IPsec in Linux, utilizzato per incapsulare il traffico IPsec ESP all’interno di una connessione TCP. La vulnerabilità, qualora sfruttata, potrebbe consentire a un utente non privilegiato l’ottenimento di privilegi di root sul sistema.
Facendo seguito alle precedenti comunicazioni sulle vulnerabilità critiche note come “PHP2Shell”, si richiama l’attenzione sulla necessità di verificare sulle istanze dei propri servizi offerti la presenza di prodotti di terze parti che integrano PHP.
Aggiornamenti di sicurezza sanano 2 nuove vulnerabilità con gravità "critica" in PHP, noto interprete del linguaggio di scripting per lo sviluppo web. Tali vulnerabilità interessano la componentephp-srce, qualora sfruttate, potrebbero permettere a un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati. Si evidenziano, inoltre, la disponibilità in rete di Proof of Concept (PoC) e lo sfruttamento attivo in rete di entrambe le vulnerabilità.
Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 13 con gravità “critica” e 50 con gravità “alta”, in molteplici prodotti.
Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-86950 – già sanata dal vendor - che interessa i prodotti Apple iOS, iPadOS, macOS Tahoe e macOS Sequoia. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato l'esecuzione di codice arbitrario sui sistemi interessati.
CSIRT Toscana