- Critica PHP2Shell: vulnerabilità critiche nel motore PHP, esecuzione di codice da remotoPHP2Shell: falle critiche in PHP 5.4–8.5 sfruttate attivamente, aggiornare subito i server web (CVE-2026-109618 · CVE-2026-109619) ServerSiti e applicazioni web
- Alta Windows: falla zero-day nella Shell aggira le protezioni sui file scaricatiWindows Shell: falla già sfruttata aggira l'avviso sui file da internet. Installare la patch di ottobre (CVE-2026-96951) PC e postazioniServerEmail
- Alta Ivanti Connect Secure: zero-day permette di entrare nella VPN senza credenzialiVPN Ivanti Connect Secure: falla sfruttata prima della patch consente comandi senza login. Aggiornare ora (CVE-2026-104935) Rete e firewall
- Critica Citrix NetScaler ADC e Gateway: due zero-day permettono il controllo remoto dell'apparatoCitrix NetScaler: due falle critiche già sfruttate permettono di eseguire codice da remoto. Patch urgente (CVE-2026-88771 · CVE-2026-88772) Rete e firewall
- Critica WordPress: due falle nel core permettono di prendere il controllo del sito senza loginWordPress: catena di falle nel core già sfruttata permette di prendere il sito. Aggiornare a 7.0.2 o 6.9.5 (CVE-2026-63030 · CVE-2026-60137) Siti e applicazioni web
- Alta Microsoft Exchange Server: email malevola sfrutta Outlook Web AccessExchange on-premises: basta aprire un'email trappola in OWA. Falla sfruttata, installare gli update di giugno (CVE-2026-42897) EmailServer
- Critica cPanel & WHM: bypass del login sfruttato in massa, anche dal ransomwarecPanel/WHM: falla critica consente l'accesso al pannello senza password, usata anche per ransomware (CVE-2026-41940) Siti e applicazioni webServerCloud e SaaS
- Critica Fortinet FortiGate: bypass dell'accesso FortiCloud SSO sfruttato per creare admin e account VPNFortiGate con FortiCloud SSO: falla sfruttata per creare admin abusivi. Aggiornare FortiOS e verificare (CVE-2026-24858) Rete e firewall
- Critica React Server Components (React2Shell): esecuzione di codice da remoto su siti e app webFalla critica in React/Next.js: una sola richiesta può prendere il controllo del server web (CVE-2025-55182) Siti e applicazioni webServerCloud e SaaS
- Critica Fortinet FortiWeb: presa di controllo del firewall per applicazioni web senza credenzialiFortiWeb sfruttato attivamente: un attaccante può creare account amministratore da remoto (CVE-2025-64446) Rete e firewallSiti e applicazioni web
- Critica Windows Server Update Services (WSUS): esecuzione di codice da remoto sui server di aggiornamentoWSUS sotto attacco: il server che distribuisce gli aggiornamenti Windows può essere compromesso (CVE-2025-59287) ServerPC e postazioni
- Critica Cisco ASA e Firepower (FTD): falle nella VPN sfruttate per prendere il controllo dei firewallFirewall Cisco ASA/FTD con VPN attiva colpiti da attacchi mirati: aggiornare subito (CVE-2025-20333 · CVE-2025-20362) Rete e firewall
- Critica WatchGuard Firebox: esecuzione di codice da remoto tramite VPN IKEv2Firebox con VPN IKEv2: falla critica sfruttata attivamente, aggiornare Fireware OS (CVE-2025-9242) Rete e firewall
- Alta WinRAR per Windows: archivi malevoli installano malware all'aperturaUn file RAR in allegato può installare malware sul PC: aggiornare WinRAR alla 7.13 (CVE-2025-8088) PC e postazioniEmail
- Critica Microsoft SharePoint Server (ToolShell): esecuzione di codice da remoto sui server on-premisesSharePoint on-premises sotto attacco globale: patch, AMSI e rotazione delle chiavi ASP.NET (CVE-2025-53770) ServerSiti e applicazioni web
- Critica Citrix NetScaler ADC e Gateway: furto di sessioni attive ("CitrixBleed 2")Falla nei gateway Citrix NetScaler sfruttata per rubare sessioni VPN: aggiornare e chiudere le sessioni. (CVE-2025-5777) Rete e firewallCloud e SaaS
- Critica SAP NetWeaver Visual Composer: caricamento di file malevoli senza autenticazioneFalla critica in SAP NetWeaver sfruttata per installare webshell: applicare subito le note SAP. (CVE-2025-31324) Server
- Critica Veeam Backup & Replication: esecuzione di codice da parte di utenti di dominioFalla critica nei server di backup Veeam collegati al dominio: aggiornare alla 12.3.1. (CVE-2025-23120) Server
- Critica Apache Tomcat: esecuzione di codice tramite richieste PUT parzialiFalla in Apache Tomcat sfruttata attivamente su configurazioni specifiche: aggiornare i server web Java. (CVE-2025-24813) Siti e applicazioni webServer
- Critica Fortinet FortiOS e FortiProxy: accesso come super-amministratore senza passwordFortiGate con FortiOS 7.0 sfruttati per diventare super-admin: aggiornare e chiudere la gestione web. (CVE-2024-55591) Rete e firewall
- Alta SonicWall SonicOS SSL VPN: aggiramento dell'autenticazioneFalla nella VPN dei firewall SonicWall Gen7 sfruttata attivamente: aggiornare il firmware SonicOS. (CVE-2024-53704) Rete e firewall
- Critica Ivanti Connect Secure: esecuzione di codice da remoto senza autenticazioneVPN Ivanti Connect Secure attaccate prima della patch: aggiornare e verificare l'integrità dell'apparato. (CVE-2025-0282) Rete e firewall
Sei esposto a queste minacce?
Verifichiamo i tuoi sistemi: versioni, esposizione su internet e configurazioni. Se qualcosa è vulnerabile, interveniamo.
Richiedi una verifica
Ti rispondiamo entro 4 ore lavorative · oppure chiama lo 0734 2787 80