Vulnerabilità e patch

Falle sfruttate, zero-day, bollettini dei produttori e aggiornamenti da installare subito.

Patch Tuesday di novembre, il 10 arrivano le patch Microsoft: cosa aspettarsi

Martedì 10 novembre verso le 19:00 italiane Microsoft pubblica gli aggiornamenti mensili. Nessuna anticipazione sui contenuti: ecco i numeri dei mesi scorsi e come preparare la finestra di manutenzione.

WordPress, la falla nell’aggiornamento del core è già sotto attacco: passate alla 7.1.4

CISA conferma lo sfruttamento della CVE-2026-119977, che permette di eseguire codice durante l'aggiornamento del core WordPress. Colpite le versioni dalla 4.7 alla 7.1.3: come verificare i siti.

GitLab, falla con punteggio 10 nelle regex della CI/CD ora sfruttata: aggiornate subito

La CVE-2026-97229 di GitLab, punteggio 10, è sfruttata: una regex costruita ad arte nella CI/CD esegue codice sul server. Shadowserver vede oltre 1.000 istanze esposte non aggiornate.

Ivanti Connect Secure, tre zero-day in catena contro le VPN: le patch da installare

Ivanti ha corretto il 29 ottobre le ultime due falle della catena che porta a root sulle VPN Connect Secure. Le patch del 13 ottobre non bastano: versioni da installare e controlli forensi.

PHP2Shell, due falle critiche in PHP sfruttate: 382 siti della PA ancora da verificare

Le due falle RCE di PHP sono nel catalogo CISA delle vulnerabilità sfruttate. Il CERT-AGID conta 382 indirizzi della PA che dichiarano ancora una versione vulnerabile: le versioni corrette e cosa fare.

Cisco ASA e FTD, la falla che riavvia i firewall è già sfruttata: le release corrette

Cisco corregge la CVE-2026-76418: con una richiesta costruita ad arte un attaccante remoto fa riavviare firewall ASA e FTD con VPN SSL e autenticazione secondaria. È già sfruttata e non ha workaround.

Linux, la falla Fragnesia ora è sfruttata: dalla webshell PHP ai privilegi di root

CISA mette nel catalogo delle falle sfruttate Fragnesia, bug del kernel Linux noto da maggio: concatenato con PHP2Shell porta da una webshell a root. Come verificare il kernel e cosa fare.

iOS 27.2 chiude oltre 150 falle: corretti anche i bug del jailbreak mostrato a Hexacon

Con iOS 27.2 Apple ha corretto più di 150 vulnerabilità, comprese quelle usate per il jailbreak di un iPhone 18 Pro presentato a Parigi. A settembre era già arrivata una patch urgente per iOS 26.

Magento e Adobe Commerce, la falla di luglio ora è sfruttata: e-commerce da aggiornare

CISA segnala come sfruttata la CVE-2026-48356 di Adobe Commerce e Magento Open Source, corretta a luglio con le release 2026-jul. Adobe la valuta 9,6, NVD 9,3: cosa controllare nel negozio.
12Pagina 1 di 2

Da non perdere