Cisco ISE, falla CVSS 10 sfruttata: come intervenire
CVE-2026-76460 colpisce Cisco ISE con bypass dell’autenticazione, privilegi root e sfruttamento attivo. Versioni corrette, log e checklist per intervenire.
Tag: vulnerabilità
CVE-2026-76461 su Cisco Secure Email: cosa fare subito
CVE-2026-76461 colpisce Cisco Secure Email Gateway ed è già sfruttata. Versioni corrette, indicatori e checklist per intervenire rapidamente.
Cyber Resilience Act: dall’11 settembre segnalazioni entro 24 ore, cosa devono fare produttori software e hardware
Dall’11 settembre 2026 i produttori di software e hardware devono segnalare vulnerabilità attivamente sfruttate e incidenti gravi: scadenze, piattaforma ENISA e checklist.
ServiceNow: tre vulnerabilità CVSS 10 nella piattaforma AI, cosa fare subito
Tre vulnerabilità CVSS 10 colpiscono ServiceNow AI Platform: RCE, privilege escalation e SQL injection. Cosa verificare e aggiornare subito.
PaperCut sotto attacco: vulnerabilità zero-day, cosa fare subito
PaperCut NG e MF sono colpiti da vulnerabilità sfruttate attivamente. Ecco cosa controllare, quali patch installare e come verificare una possibile compromissione.
Citrix NetScaler sotto attacco: CVE-2026-8452, cosa fare subito
La vulnerabilità CVE-2026-8452 interessa Citrix NetScaler ADC e Gateway ed è stata segnalata come sfruttata attivamente. Versioni coinvolte, controlli e aggiornamenti da fare subito.
Zimbra sotto attacco: falla CVE-2026-73570, cosa devono fare le aziende
La vulnerabilità CVE-2026-73570 interessa Zimbra e può esporre i server di posta aziendali. Ecco cosa verificare e come intervenire.