Cyber Policy Review
Incidenti recenti interpretati per chi deve decidere se agire.
BeyondTrust e Mandiant hanno divulgato che CVE-2026-102764 è stata sfruttata come zero-day il 29 agosto 2026 contro un’istanza Remote Support ospitata e un’appliance autogestita. La divulgazione è avvenuta il 15 ottobre; CISA ha pubblicato un avviso il 16 ottobre.
Leggi l’analisiPalo Alto Networks ha osservato uno sfruttamento molto limitato di CVE-2026-0322, una falla di esecuzione remota di codice autenticata nell’interfaccia di gestione PAN-OS. L’inizio dell’attività è ignoto; la divulgazione è del 14 ottobre e l’avviso è stato aggiornato il 15 ottobre 2026.
Leggi l’analisiCisco ha confermato lo sfruttamento attivo di CVE-2026-76519, una falla di path traversal senza autenticazione in Secure Email Gateway che può portare all’esecuzione di comandi root. La data dello sfruttamento non è pubblica; Cisco ha divulgato il problema il 14 ottobre 2026.
Leggi l’analisiCERT-FR ha ampliato l’incidente dei supermercati francesi: sono confermate numerose compromissioni di controller Danfoss, Copeland e Dixell e le campagne di attacco sono probabilmente ancora attive.
Leggi l’analisiLo sfruttamento confermato di uno zero-day Ivanti Connect Secure ha consentito furto di credenziali, esfiltrazione di dati e accesso ai segreti di ripristino; applicare la patch è urgente, ma non dimostra che il dispositivo sia integro.
Leggi l’analisiIl 9 ottobre CISA ha ampliato l’avviso su NetScaler, mentre la campagna confermata risale ad attività osservata dall’inizio di settembre. I CISO devono trattare separatamente lo stato delle patch e quello della compromissione.
Leggi l’analisiUn avviso congiunto di 58 pagine consolida le prove di più indagini su campagne di lunga durata che hanno combinato scansione automatizzata, infrastrutture compromesse e sfruttamento manuale per sottrarre dati sensibili in tutto il mondo.
Leggi l’analisiUna notifica di ottobre riporta l’attenzione su un incidente di febbraio. Le date devono restare distinte.
Leggi l’analisiProdotti, configurazioni, settori e dipendenze interessati, oltre al punteggio di gravità.
Data dell’evento e della pubblicazione, fonti primarie e attendibilità delle prove.
Verifiche e misure prioritarie, responsabili e criteri di escalation.