Vulnerabilità multiple in Cisco Identity Services Engine possono consentire a un attaccante remoto autenticato di eseguire comandi arbitrari sul sistema operativo del dispositivo.

Un account amministrativo compromesso può diventare il punto di partenza per l esecuzione di comandi sul sistema operativo di ISE.

Verificare le installazioni Cisco ISE e applicare con priorità gli aggiornamenti correttivi, limitando gli accessi amministrativi.

NCSC segnala 62 vulnerabilità in SQL Server.

Database SQL Server non aggiornati possono esporre dati e privilegi applicativi a compromissione.

Inventariare le istanze, applicare gli aggiornamenti Microsoft e verificare log di accesso e privilegi.

NCSC segnala 114 vulnerabilità in Microsoft Office.

Documenti e link malevoli possono sfruttare installazioni Office non aggiornate per compromettere endpoint e dati.

Applicare gli aggiornamenti Office, rafforzare la gestione degli allegati e verificare la protezione degli endpoint.