Il NCSC Netherlands ha pubblicato il 9 settembre 2026 l'advisory NCSC-2026-0359 versione 1.00.

Un account autenticato su una versione vulnerabile di Ivanti Endpoint Manager Mobile può ottenere privilegi amministrativi non previsti.

Gli amministratori devono confrontare le versioni installate con NCSC-2026-0359 e applicare l'aggiornamento indicato da Ivanti.

NCSC segnala quattro vulnerabilità in componenti Microsoft Azure.

Una combinazione di sessioni, servizi locali e interazione dell'utente può aprire una strada verso privilegi elevati su ambienti Azure interessati.

Verificare i componenti Azure coinvolti, applicare le correzioni del vendor e riesaminare privilegi e sessioni attive.

L'NCSC segnala una vulnerabilita nella configurazione predefinita di JFrog Artifactory.

Un'istanza Artifactory raggiungibile dalla rete puo diventare un punto di escalation fino al controllo amministrativo.

Gli amministratori devono consultare l'advisory JFrog e applicare la correzione appropriata.