Threat Advisories

Cisco ha confermato lo sfruttamento attivo della vulnerabilità CVE-2026-20079, una vulnerabilità critica che consente di aggirare l'autenticazione e che interessa il software Cisco Secure Firewall Management Center (FMC). La vulnerabilità presenta il punteggio CVSS massimo di 10,0 e consente ad aggressori remoti non autenticati di aggirare l'autenticazione ed eseguire script e comandi con privilegi di root sui sistemi vulnerabili.

Check Point ha reso note e corretto due vulnerabilità critiche che interessano i propri meccanismi di elaborazione dei certificati VPN. Entrambe le vulnerabilità hanno un punteggio CVSS pari a 9,8 (critico) e potrebbero consentire a un aggressore remoto non autenticato di ottenere l’esecuzione remota di codice (RCE) in condizioni specifiche, non rese note. Check Point ha dichiarato di non aver rilevato alcun sfruttamento attivo di nessuna delle due vulnerabilità al momento della divulgazione

È stata individuata una vulnerabilità critica, CVE-2026-76969, nel SAP Cloud Application Programming Model (CAP). La vulnerabilità interessa la libreria @sap/cds-mtxs utilizzata nelle applicazioni CAP multi-tenant con estensibilità abilitata e potrebbe consentire a un malintenzionato non autenticato di ottenere credenziali sensibili e, successivamente, di manipolare i dati dei tenant. Fonti descrivono il problema come derivante da una validazione insufficiente di alcune funzionalità all'interno delle applicazioni interessate.

SonicWall ha rilasciato aggiornamenti di sicurezza d’emergenza per due vulnerabilità che interessano i dispositivi della serie Secure Mobile Access (SMA) 1000, dopo aver confermato l’esistenza di prove di sfruttamento attivo in ambiente reale. Le vulnerabilità possono potenzialmente essere concatenate per consentire l’esecuzione di codice remoto sui sistemi vulnerabili.

Una vulnerabilità di massima gravità che interessa SAP Commerce Cloud, identificata con il codice CVE-2026-58231, è già oggetto di tentativi di sfruttamento a pochi giorni dal rilascio di un aggiornamento di sicurezza da parte di SAP.

CloudSek, fornitore di soluzioni per la gestione dei rischi digitali, ha pubblicato un elenco delle organizzazioni colpite da una campagna di grande risonanza condotta da TeamPCP.

Cisco ha rilasciato aggiornamenti di sicurezza che risolvono 24 vulnerabilità presenti in diversi prodotti aziendali, tra cui alcune falle di gravità critica che interessano Catalyst SD-WAN, IOS XE e Secure Firewall Management Center (FMC). La vulnerabilità più grave, CVE-2026-20079, riguarda FMC e presenta un punteggio CVSS pari a 10,0; essa consente ad aggressori remoti non autenticati di aggirare l’autenticazione e ottenere l’accesso a livello di root. Cisco ha inoltre segnalato falle critiche in IOS XE e Catalyst SD-WAN che potrebbero consentire l’iniezione di comandi, l’escalation dei privilegi e l’accesso non autorizzato.

Il 4 agosto 2026, un sofisticato attacco alla catena di approvvigionamento del software, denominato ChainDrop, ha colpito l’ecosistema npm attraverso la compromissione dell’account GitHub di un manutentore dei pacchetti open source Keyv e Cacheable, ampiamente utilizzati . Il worm autopropagante che ne è derivato si è diffuso in oltre 2.251 versioni di 452 pacchetti distinti, con circa 2 miliardi di download mensili, colpendo organizzazioni quali Deliveroo, Ornikar, OneReach, Picsart, Qlik e ServiceTitan.

N-Able ha individuato una vulnerabilità critica nel proprio prodotto N-Central, un dispositivo di gestione remota utilizzato per l'amministrazione IT.

La catena di exploit “wp2shell” rappresenta un evento di sicurezza critico che prende di mira l’architettura fondamentale dell’ecosistema WordPress. Si tratta di una vulnerabilità di esecuzione di codice remoto (RCE) pre-autenticazione che risiede interamente all’interno del core di WordPress. Per essere sfruttata non richiede plugin o temi di terze parti, né un accesso autenticato. Una singola richiesta HTTP appositamente costruita, diretta contro un’installazione predefinita “di serie”, può consentire a un aggressore non autenticato di ottenere il controllo completo del sistema.