Il 12 ottobre 2026 il governo britannico ha pubblicato un pacchetto di misure contro i rischi dell’intelligenza artificiale avanzata. Intende estendere un programma che, secondo il comunicato, ha aiutato a identificare e correggere oltre 1.000 potenziali vulnerabilità nei sistemi governativi.

Il governo esaminerà possibili rafforzamenti al Cyber Security and Resilience Bill per identificare e segnalare incidenti e near miss legati all’AI. Con NCSC e AI Security Institute avvia inoltre un lavoro sulla risposta agli incidenti che coinvolgono agenti autonomi.

L’AI Security Institute valuta i modelli avanzati più recenti. I dettagli delle misure e del supporto alla verifica dell’AI saranno definiti o comunicati più avanti.

Oracle ha corretto 19 vulnerabilità in Oracle VM VirtualBox.

La presenza di una vulnerabilità RDP sfruttabile senza autenticazione, insieme ad altri difetti con impatto sulla sicurezza del sistema, rende prioritario verificare gli aggiornamenti di VirtualBox negli ambienti esposti.

Verificare con Oracle le versioni coinvolte e applicare gli aggiornamenti agli host e alle macchine virtuali interessate.

Oracle ha corretto 6 vulnerabilità in diversi prodotti Oracle Financial Services Applications.

Le vulnerabilità possono consentire azioni non autorizzate e compromettere dati o disponibilità dei servizi Oracle Financial Services esposti.

Gli amministratori devono verificare le installazioni Oracle Financial Services e applicare gli aggiornamenti indicati dal NCSC e da Oracle.

Oracle ha corretto 50 vulnerabilità in diversi prodotti Oracle Analytics.

Le vulnerabilità critiche possono consentire accessi, modifiche o compromissioni complete dei componenti Oracle Analytics esposti.

Gli amministratori devono verificare le installazioni Oracle Analytics e applicare con priorità gli aggiornamenti per le vulnerabilità critiche.

Oracle ha corretto 3 vulnerabilità in Oracle Java SE, Oracle GraalVM for JDK e Oracle GraalVM Enterprise Edition.

Le vulnerabilità esposte via rete possono consentire azioni non autorizzate sui runtime Java e sui componenti GraalVM interessati.

Gli amministratori devono censire le installazioni Oracle Java e GraalVM e applicare gli aggiornamenti indicati dal NCSC e da Oracle.

Oracle ha corretto 16 vulnerabilità in diversi prodotti Oracle PeopleSoft.

Le vulnerabilità possono consentire accessi o modifiche non autorizzate nei componenti PeopleSoft, con rischio elevato per dati e disponibilità dei sistemi.

Gli amministratori devono verificare le installazioni Oracle PeopleSoft e applicare gli aggiornamenti indicati dal NCSC e da Oracle.

Oracle ha corretto 153 vulnerabilità in diversi prodotti Oracle Fusion Middleware.

Le vulnerabilità critiche, incluse cinque con CVSS 10,0, possono consentire esecuzione di codice o bypass di controlli da remoto e compromettere riservatezza, integrità e disponibilità.

Gli amministratori devono censire i componenti Oracle Fusion Middleware e applicare con priorità gli aggiornamenti indicati dal NCSC.

Oracle ha corretto 16 vulnerabilità in diversi prodotti Oracle Database.

La vulnerabilità critica può consentire azioni non autorizzate su prodotti Oracle Database e avere un impatto elevato sulla riservatezza dei dati.

Gli amministratori devono verificare i prodotti Oracle Database installati e applicare con priorità l aggiornamento per CVE-2026-83149.

Oracle ha corretto 27 vulnerabilità nella Commerce Platform, inclusi componenti Experience Manager e Forge.

Lo sfruttamento delle vulnerabilità più gravi può esporre informazioni o compromettere la disponibilità dei componenti Oracle Commerce Platform.

Gli amministratori devono verificare i componenti Oracle Commerce Platform installati e applicare gli aggiornamenti con i punteggi CVSS più elevati.

Oracle ha corretto 31 vulnerabilità in diversi prodotti Oracle Communications.

Le vulnerabilità critiche possono consentire azioni non autorizzate da remoto nei componenti Communications e compromettere dati o disponibilità dei servizi.

Gli amministratori devono verificare le installazioni Oracle Communications e applicare con priorità gli aggiornamenti indicati dal NCSC.

Oracle ha corretto 159 vulnerabilità in diversi prodotti Oracle E-Business Suite.

Le vulnerabilità critiche possono consentire a un attaccante remoto non autenticato di compromettere componenti E-Business Suite con impatto elevato su riservatezza, integrità e disponibilità.

Gli amministratori devono inventariare le installazioni Oracle E-Business Suite e applicare con priorità gli aggiornamenti indicati dal NCSC.

Oracle ha corretto 7 vulnerabilità in diversi prodotti Oracle Enterprise Manager.

Le vulnerabilità più gravi possono consentire azioni non autorizzate da remoto e compromettere riservatezza, integrità o disponibilità dei sistemi Enterprise Manager.

Gli amministratori devono verificare i prodotti Oracle Enterprise Manager installati e applicare con priorità gli aggiornamenti indicati dal NCSC.

NCSC-2026-0369 riguarda una vulnerabilità corretta da Palo Alto Networks in PAN-OS per firewall PA-Series e VM-Series e per il software di gestione Panorama.

La vulnerabilità può compromettere firewall PA-Series con esecuzione di codice e interrompere il servizio sui sistemi VM-Series; l advisory richiede di verificare versioni e aggiornamenti correttivi.

Confrontare le versioni installate con la tabella di Palo Alto, applicare gli aggiornamenti correttivi e limitare l accesso di rete alle interfacce di gestione.

Il NCSC ha pubblicato il 12 settembre 2026 l advisory NCSC-2026-0367 sulla vulnerabilita CVE-2026-85706 in GitLab Community Edition e Enterprise Edition.

Le istanze GitLab auto-gestite esposte a Internet possono consentire letture arbitrarie senza autenticazione; la combinazione tra gravita critica, exploit pubblico e sfruttamento noto richiede una correzione prioritaria.

Aggiornare GitLab a una release corretta o successiva, controllare i log dell API per richieste sospette e ruotare le credenziali eventualmente esposte.

NCSC-2026-0366 segnala due vulnerabilita corrette nella piattaforma Arista EOS, identificate come CVE-2026-73456 e CVE-2026-73457.

L avviso combina un rischio di esecuzione di codice ad alta gravita con la possibile divulgazione di credenziali, ma l esposizione dipende da gNPSI e da configurazioni specifiche.

Verificare versioni EOS, stato gNPSI, autenticazione e trace EosRpcAuth; aggiornare a una release corretta e ruotare le credenziali se sono finite nei log.

Il NCSC indica che Fortinet ha rilasciato aggiornamenti per una vulnerabilità che interessa FortiOS, FortiSASE e FortiSwitchManager.

La vulnerabilità espone sistemi Fortinet raggiungibili in rete a un possibile comportamento remoto non autenticato con esecuzione di codice o comandi.

Applicare gli aggiornamenti Fortinet indicati nell'avviso e controllare l'esposizione esterna dei sistemi FortiOS e FortiSwitchManager.

L’avviso NCSC-2026-0365 comunica che Check Point ha corretto due vulnerabilita critiche nei prodotti VPN Quantum Security Gateway e Check Point Spark Firewall.

Le due vulnerabilita possono esporre gateway VPN a bypass dell’autenticazione ed esecuzione di codice da remoto; il rischio operativo riguarda in particolare le installazioni che usano Site-to-Site VPN o Remote Access VPN.

Verificare le installazioni Check Point interessate, applicare gli hotfix indicati da Check Point e controllare le mitigazioni NCSC per le porte UDP/500 e UDP/4500.

NCSC riferisce che Google ha corretto una vulnerabilità zero-day nel motore JavaScript V8 di Google Chrome.

Un Chrome non aggiornato può esporre l'utente a compromissione tramite una pagina HTML malevola.

Aggiornare Chrome alla versione corretta o successiva e verificare i dispositivi non ancora aggiornati.