La Cyber Security Agency di Singapore ha segnalato lo sfruttamento attivo di CVE-2026-104935 in Ivanti Connect Secure. La vulnerabilità, con punteggio CVSS v3.1 di 8,6, può consentire a un aggressore remoto non autenticato di aggirare l'autenticazione ed eseguire comandi arbitrari.

Le versioni interessate comprendono 25.1.1.1 e precedenti, 25.1.2.2 e precedenti, 22.8R2.4 e precedenti. Lo sfruttamento attivo rende concreto il rischio di esecuzione di comandi sulle installazioni vulnerabili.

Aggiornare la versione interessata secondo la linea hardware e software: le correzioni indicate dal CIS sono 25.1.1.2, 25.1.3.0/25.1.3.1 e 22.8R2.5.

SolarWinds Observability Self-Hosted 2026.2.3, pubblicato il 22 settembre 2026, corregge CVE-2026-28324 e CVE-2026-28325.

Le due vulnerabilità possono permettere a un attaccante non autenticato di eseguire codice sui sistemi di monitoraggio interessati quando ricorrono le configurazioni descritte dal produttore.

Gli amministratori devono verificare la versione e la configurazione di SolarWinds Observability Self-Hosted e aggiornare alla release 2026.2.3 seguendo le istruzioni ufficiali.

Check Point ha corretto una vulnerabilità nei prodotti Security Management e Log Servers.

La combinazione di accesso senza autenticazione, esecuzione remota di codice e sfruttamento già osservato rende prioritario proteggere e aggiornare i server di gestione interessati.

Gli amministratori devono applicare gli aggiornamenti Check Point, limitare immediatamente TCP 19009 agli IP attendibili e verificare i sistemi per eventuali segnali di compromissione dal 23 luglio 2026.

CIS segnala più vulnerabilità nei prodotti Microsoft corretti con gli aggiornamenti dell'8 settembre 2026.

Sistemi Microsoft non aggiornati possono esporre dati, account e funzioni amministrative a compromissioni remote.

Correlare il bollettino CIS con l'inventario aziendale, testare e applicare gli aggiornamenti Microsoft.

L'NCSC segnala due vulnerabilita zero-day nella SonicWall SMA1000 Appliance.

Un'appliance esposta puo consentire azioni non autorizzate prima dell'accesso e l'esecuzione di codice dopo l'autenticazione.

Gli amministratori devono verificare l'advisory SonicWall e applicare le correzioni indicate.