Threat Advisories

Palo Alto Networks ha rilasciato aggiornamenti di sicurezza relativi alla vulnerabilità CVE-2026-0322, una vulnerabilità ad alta gravità di tipo "esecuzione remota di codice" (RCE) con autenticazione che interessa l’interfaccia di gestione di PAN-OS. Il fornitore ha confermato che la vulnerabilità è attualmente oggetto di sfruttamento attivo in ambiente reale, con tentativi di sfruttamento osservati che prendono di mira interfacce di gestione esposte.

Google ha rilasciato aggiornamenti di sicurezza di emergenza che risolvono CVE20265281, un giorno zero di gravità elevata (punteggio CVSS: N/A), attivamente sfruttato, che ha un impatto sul browser Chrome.

L'8 luglio 2025, Microsoft ha rilasciato il consueto aggiornamento mensile del Patch Tuesday, risolvendo oltre 130 vulnerabilità nei suoi prodotti. Questo ciclo include 10 vulnerabilità classificate come critiche, tra cui una vulnerabilità zero-day divulgata pubblicamente che interessa Microsoft SQL Server.