NCSC-2026-0369 riguarda una vulnerabilità corretta da Palo Alto Networks in PAN-OS per firewall PA-Series e VM-Series e per il software di gestione Panorama.

La vulnerabilità può compromettere firewall PA-Series con esecuzione di codice e interrompere il servizio sui sistemi VM-Series; l advisory richiede di verificare versioni e aggiornamenti correttivi.

Confrontare le versioni installate con la tabella di Palo Alto, applicare gli aggiornamenti correttivi e limitare l accesso di rete alle interfacce di gestione.

Il NCSC ha pubblicato il 12 settembre 2026 l advisory NCSC-2026-0367 sulla vulnerabilita CVE-2026-85706 in GitLab Community Edition e Enterprise Edition.

Le istanze GitLab auto-gestite esposte a Internet possono consentire letture arbitrarie senza autenticazione; la combinazione tra gravita critica, exploit pubblico e sfruttamento noto richiede una correzione prioritaria.

Aggiornare GitLab a una release corretta o successiva, controllare i log dell API per richieste sospette e ruotare le credenziali eventualmente esposte.

Il NCSC indica che Fortinet ha rilasciato aggiornamenti per una vulnerabilità che interessa FortiOS, FortiSASE e FortiSwitchManager.

La vulnerabilità espone sistemi Fortinet raggiungibili in rete a un possibile comportamento remoto non autenticato con esecuzione di codice o comandi.

Applicare gli aggiornamenti Fortinet indicati nell'avviso e controllare l'esposizione esterna dei sistemi FortiOS e FortiSwitchManager.