Threat Advisories

I ricercatori di sicurezza di Phorion hanno reso nota una vulnerabilità nell’estensione ufficiale “Claude Code for VS Code” distribuita tramite il Cursor Marketplace. La versione dannosa (2.1.313) è stata compromessa attraverso la catena di fornitura del software, con una backdoor SSH multipiattaforma in grado di stabilire un accesso remoto persistente su sistemi macOS, Linux e Windows. A seguito della divulgazione, la versione interessata è stata rimossa dal marketplace e dai registri dei pacchetti associati.

È stata individuata una vulnerabilità critica, CVE-2026-111497, nella libreria di compressione Brotli di Google. La vulnerabilità interessa il decodificatore Brotli e potrebbe consentire a un aggressore remoto e non autenticato di provocare un danneggiamento della memoria tramite un flusso compresso con Brotli appositamente manipolato. Uno sfruttamento riuscito potrebbe comportare la divulgazione di dati in memoria, un attacco denial of service (DoS) o l’esecuzione di codice arbitrario nelle implementazioni interessate. Recenti indicazioni fornite dal fornitore di Node.js identificano specificatamente l’esecuzione di codice remoto come una possibile conseguenza negli ambienti Node.js interessati.

Gli sviluppatori del linguaggio di scripting server-side PHP, fondamentale per gran parte della tecnologia web su Internet, stanno per rendere note due vulnerabilità. Sono stati forniti i seguenti numeri di tracciamento CVE, sebbene con informazioni tecniche limitate e senza conferma da parte degli sviluppatori principali riguardo alle versioni interessate.

Microsoft ha rilasciato aggiornamenti di sicurezza che risolvono un numero record di 1.413 vulnerabilità presenti nel proprio portafoglio di prodotti. Il rilascio include una vulnerabilità attualmente sfruttata, diverse vulnerabilità rese pubbliche e oltre 70 falle classificate come “critiche”. In particolare, una vulnerabilità di Windows Shell attualmente sfruttata consente agli aggressori di aggirare le protezioni Mark of the Web (MOTW), rendendo potenzialmente possibile l’esecuzione di contenuti dannosi diffusi tramite e-mail di phishing e link malevoli.

I clienti del colosso dell'e-commerce ASOS hanno ricevuto una notifica push dall'applicazione mobile dell'azienda. Il messaggio, indirizzato alla direzione aziendale e al reparto IT, afferma che un gruppo sconosciuto denominato "Xuanye Gateway" ha compromesso un'istanza del software Snowflake e invita l'azienda a mettersi in contatto con loro.

Citrix ha rilasciato aggiornamenti di sicurezza urgenti per risolvere due vulnerabilità critiche relative all'esecuzione di codice da remoto, CVE-2026-88771 e CVE-2026-88772, che interessano i dispositivi NetScaler ADC e NetScaler Gateway gestiti dai clienti.

Cisco ha confermato lo sfruttamento attivo della vulnerabilità CVE-2026-20079, una vulnerabilità critica che consente di aggirare l'autenticazione e che interessa il software Cisco Secure Firewall Management Center (FMC). La vulnerabilità presenta il punteggio CVSS massimo di 10,0 e consente ad aggressori remoti non autenticati di aggirare l'autenticazione ed eseguire script e comandi con privilegi di root sui sistemi vulnerabili.

Check Point ha reso note e corretto due vulnerabilità critiche che interessano i propri meccanismi di elaborazione dei certificati VPN. Entrambe le vulnerabilità hanno un punteggio CVSS pari a 9,8 (critico) e potrebbero consentire a un aggressore remoto non autenticato di ottenere l’esecuzione remota di codice (RCE) in condizioni specifiche, non rese note. Check Point ha dichiarato di non aver rilevato alcun sfruttamento attivo di nessuna delle due vulnerabilità al momento della divulgazione

È stata individuata una vulnerabilità critica, CVE-2026-76969, nel SAP Cloud Application Programming Model (CAP). La vulnerabilità interessa la libreria @sap/cds-mtxs utilizzata nelle applicazioni CAP multi-tenant con estensibilità abilitata e potrebbe consentire a un malintenzionato non autenticato di ottenere credenziali sensibili e, successivamente, di manipolare i dati dei tenant. Fonti descrivono il problema come derivante da una validazione insufficiente di alcune funzionalità all'interno delle applicazioni interessate.

SonicWall ha rilasciato aggiornamenti di sicurezza d’emergenza per due vulnerabilità che interessano i dispositivi della serie Secure Mobile Access (SMA) 1000, dopo aver confermato l’esistenza di prove di sfruttamento attivo in ambiente reale. Le vulnerabilità possono potenzialmente essere concatenate per consentire l’esecuzione di codice remoto sui sistemi vulnerabili.