vNext Cyber Update

Due falle critiche di PHP consentono attacchi senza autenticazione contro siti web e negozi online. Fate verificare la versione di PHP e le tracce di attività dal 17 ottobre 2026.

ConnectWise conferma un accesso non autorizzato alle identità applicative di Cloud Backup (SkyKick). Gli ambienti Microsoft 365 interessati devono essere verificati e i log conservati.

Una falla critica nell’app opzionale Collabora Online – Built-in CODE Server per Nextcloud viene sfruttata attivamente. Le aziende interessate devono richiedere subito l’aggiornamento e una verifica di compromissione.

La CISA conferma lo sfruttamento attivo di CVE-2025-61624 in FortiGate/FortiOS. L’attaccante deve già disporre di un accesso amministrativo privilegiato, ma può poi ottenere il controllo root. Il fornitore IT deve verificare subito versioni e possibili tracce di compromissione.

BeyondTrust Remote Support, in precedenza noto come Bomgar, viene usato dai team IT e dai fornitori di servizi per l’assistenza remota. Una vulnerabilità zero-day critica è già stata sfruttata contro appliance self-hosted. BeyondTrust ha corretto le istanze SaaS entro il 9 ottobre 2026, mentre i sistemi self-hosted richiedono una verifica esplicita. Se la vostra azienda o il vostro fornitore IT gestisce una propria appliance BeyondTrust Remote Support, chiedete subito di conf

Palo Alto Networks conferma uno sfruttamento attivo limitato di CVE-2026-0322. I firewall e i sistemi Panorama interessati devono essere aggiornati e l’accesso di gestione va controllato oggi.

Cisco conferma lo sfruttamento attivo di CVE-2026-76519. Un allegato manipolato può compromettere senza autenticazione i gateway locali interessati e consentire comandi root.

Microsoft conferma lo sfruttamento attivo di CVE-2026-96951 in Windows Shell. Il fornitore IT deve verificare oggi gli aggiornamenti del 13 ottobre su PC e server.

CVE-2026-104935 in Ivanti Connect Secure viene sfruttata attivamente. I gateway VPN interessati devono essere aggiornati subito e verificati per individuare un’eventuale compromissione.

Ahsay corregge la precedente dichiarazione: la versione 10.3.4.0 non protegge completamente dalle falle sfruttate attivamente. I server AhsayCBS v10 interessati richiedono l’hotfix 10.3.4.45, un riavvio e una verifica di compromissione.

La CISA conferma lo sfruttamento attivo di una vulnerabilità datata ma critica in ONLYOFFICE Document Server. Sono interessate le versioni precedenti alla 5.6.3 quando viene usato JWT; un attaccante remoto può eseguire codice senza autenticarsi. Le aziende che gestiscono ONLYOFFICE direttamente o tramite un fornitore IT dovrebbero far verificare oggi la versione installata.

Vulnerabilità critiche in HPE Aruba AOS-S espongono la gestione degli switch senza autenticazione. I sistemi interessati vanno aggiornati alla versione 16.11.0032.

Una falla critica di Veeam consente a un account con il ruolo limitato Backup Viewer di eseguire codice sul server di backup. La versione 12 va aggiornata.

Tentativi di sfruttamento attivi prendono di mira CVE-2026-102255 in SonicWall SMA1000. Le appliance interessate vanno controllate e aggiornate subito.

Citrix segnala CVE-2026-107406 nei sistemi NetScaler gestiti dal cliente che utilizzano SAML. La falla può consentire l’esecuzione di codice senza autenticazione o causare un’interruzione del servizio; anche sistemi aggiornati di recente potrebbero richiedere un nuovo upgrade.

Una vulnerabilità critica di FortiMail viene sfruttata attivamente. Le aziende che utilizzano un’appliance o una VM FortiMail dovrebbero incaricare subito il fornitore IT di aggiornare, mettere in sicurezza e verificare il sistema.

Attacchi attivi prendono di mira i server Zimbra: un’e-mail manipolata può eseguire comandi senza autenticazione né intervento dell’utente. È necessario verificare subito aggiornamento e possibili tracce di compromissione.

Apple ha corretto una falla già usata in attacchi mirati contro iPhone, iPad e Mac. Le aziende dovrebbero chiedere al proprio fornitore IT di confermare l’installazione degli aggiornamenti del 28 settembre 2026.

CISA conferma lo sfruttamento attivo di CVE-2026-65660 in Microsoft SharePoint Server installato localmente. Le aziende che usano SharePoint Server 2016, 2019 o Subscription Edition devono far verificare subito aggiornamenti e possibili tracce di compromissione.

Microsoft 365, Blue Yonder, CDK Global e Infoniqa mostrano quanto rapidamente le dipendenze dal cloud possano compromettere l’operatività. L’obiettivo non è rinunciare al cloud, ma conoscere la propria tolleranza ai guasti, preparare un piano B e mantenere i dati aziendali accessibili in modo indipendente.