Threat Advisories

Palo Alto Networks ha rilasciato aggiornamenti di sicurezza relativi alla vulnerabilità CVE-2026-0322, una vulnerabilità ad alta gravità di tipo "esecuzione remota di codice" (RCE) con autenticazione che interessa l’interfaccia di gestione di PAN-OS. Il fornitore ha confermato che la vulnerabilità è attualmente oggetto di sfruttamento attivo in ambiente reale, con tentativi di sfruttamento osservati che prendono di mira interfacce di gestione esposte.

Microsoft ha rilasciato aggiornamenti di sicurezza che risolvono un numero record di 1.413 vulnerabilità presenti nel proprio portafoglio di prodotti. Il rilascio include una vulnerabilità attualmente sfruttata, diverse vulnerabilità rese pubbliche e oltre 70 falle classificate come “critiche”. In particolare, una vulnerabilità di Windows Shell attualmente sfruttata consente agli aggressori di aggirare le protezioni Mark of the Web (MOTW), rendendo potenzialmente possibile l’esecuzione di contenuti dannosi diffusi tramite e-mail di phishing e link malevoli.

I clienti del colosso dell'e-commerce ASOS hanno ricevuto una notifica push dall'applicazione mobile dell'azienda. Il messaggio, indirizzato alla direzione aziendale e al reparto IT, afferma che un gruppo sconosciuto denominato "Xuanye Gateway" ha compromesso un'istanza del software Snowflake e invita l'azienda a mettersi in contatto con loro.

Citrix ha rilasciato aggiornamenti di sicurezza urgenti per risolvere due vulnerabilità critiche relative all'esecuzione di codice da remoto, CVE-2026-88771 e CVE-2026-88772, che interessano i dispositivi NetScaler ADC e NetScaler Gateway gestiti dai clienti.

Cisco ha confermato lo sfruttamento attivo della vulnerabilità CVE-2026-20079, una vulnerabilità critica che consente di aggirare l'autenticazione e che interessa il software Cisco Secure Firewall Management Center (FMC). La vulnerabilità presenta il punteggio CVSS massimo di 10,0 e consente ad aggressori remoti non autenticati di aggirare l'autenticazione ed eseguire script e comandi con privilegi di root sui sistemi vulnerabili.

Check Point ha reso note e corretto due vulnerabilità critiche che interessano i propri meccanismi di elaborazione dei certificati VPN. Entrambe le vulnerabilità hanno un punteggio CVSS pari a 9,8 (critico) e potrebbero consentire a un aggressore remoto non autenticato di ottenere l’esecuzione remota di codice (RCE) in condizioni specifiche, non rese note. Check Point ha dichiarato di non aver rilevato alcun sfruttamento attivo di nessuna delle due vulnerabilità al momento della divulgazione

È stata individuata una vulnerabilità critica, CVE-2026-76969, nel SAP Cloud Application Programming Model (CAP). La vulnerabilità interessa la libreria @sap/cds-mtxs utilizzata nelle applicazioni CAP multi-tenant con estensibilità abilitata e potrebbe consentire a un malintenzionato non autenticato di ottenere credenziali sensibili e, successivamente, di manipolare i dati dei tenant. Fonti descrivono il problema come derivante da una validazione insufficiente di alcune funzionalità all'interno delle applicazioni interessate.

SonicWall ha rilasciato aggiornamenti di sicurezza d’emergenza per due vulnerabilità che interessano i dispositivi della serie Secure Mobile Access (SMA) 1000, dopo aver confermato l’esistenza di prove di sfruttamento attivo in ambiente reale. Le vulnerabilità possono potenzialmente essere concatenate per consentire l’esecuzione di codice remoto sui sistemi vulnerabili.

Una vulnerabilità di massima gravità che interessa SAP Commerce Cloud, identificata con il codice CVE-2026-58231, è già oggetto di tentativi di sfruttamento a pochi giorni dal rilascio di un aggiornamento di sicurezza da parte di SAP.

CloudSek, fornitore di soluzioni per la gestione dei rischi digitali, ha pubblicato un elenco delle organizzazioni colpite da una campagna di grande risonanza condotta da TeamPCP.