La CISA conferma lo sfruttamento attivo di CVE-2025-61624 in FortiGate/FortiOS. L’attaccante deve già disporre di un accesso amministrativo privilegiato, ma può poi ottenere il controllo root. Il fornitore IT deve verificare subito versioni e possibili tracce di compromissione.

BeyondTrust Remote Support, in precedenza noto come Bomgar, viene usato dai team IT e dai fornitori di servizi per l’assistenza remota. Una vulnerabilità zero-day critica è già stata sfruttata contro appliance self-hosted. BeyondTrust ha corretto le istanze SaaS entro il 9 ottobre 2026, mentre i sistemi self-hosted richiedono una verifica esplicita. Se la vostra azienda o il vostro fornitore IT gestisce una propria appliance BeyondTrust Remote Support, chiedete subito di conf

Palo Alto Networks conferma uno sfruttamento attivo limitato di CVE-2026-0322. I firewall e i sistemi Panorama interessati devono essere aggiornati e l’accesso di gestione va controllato oggi.