CISA conferma lo sfruttamento attivo della falla CVE-2026-7273 negli switch Zyxel GS1900: patch obbligatoria entro il 24 settembre 2026.
Attacchi attivi sfruttano switch Zyxel GS1900 e Veeam Agent Windows: esecuzione comandi e escalation a SYSTEM. Aggiorna subito il firmware.
Patch Tuesday record di Microsoft: 974 vulnerabilità, 113 critiche. Due escalation già sfruttate richiedono aggiornamento immediato entro il 22 settembre.
CVE-2025-6625: un comando FTP malformato causa DoS sui Modicon M340 Schneider senza autenticazione. Prodotti colpiti, CVSS 7,5 e mitigazioni.
CVE-2026-76460 in Cisco ISE è sfruttata attivamente. Analisi dei rischi per Orkes Conductor, libheif, Discourse e plugin AI.
CISA segnala tre vulnerabilità Linux sfruttate attivamente e impone alle agenzie federali USA la patch entro il 21 settembre 2026.
Cisco corregge 44 vulnerabilità critiche in ISE, FMC e Nexus Dashboard, tra cui zero-day sfruttati e accesso root: aggiornare subito.
Heapjack e Overpatch aggiravano la sandbox di OpenAI Codex, consentendo comandi sull’host e scritture oltre l’area di lavoro autorizzata.
Una falla in Discourse e libheif ha permesso di compromettere il forum OpenAI, accedere agli account dei dipendenti e a un repository interno.