BOLLETTINO GIORNALIERO
Microsoft: il supporto principale per Windows Server 2022 è terminato.
Il briefing odierno tratta di una vulnerabilità di esecuzione di codice remoto (RCE) attivamente sfruttata in Palo Alto Networks, di aggiornamenti critici del core di Drupal che risolvono un percorso RCE senza autenticazione e di campagne malware che impersonano popolari strumenti di intelligenza artificiale.
5 notizie3 min di lettura
Lo sfruttamento attivo delle vulnerabilità dell'infrastruttura di rete e delle applicazioni web è un elemento chiave del panorama delle minacce odierne. Palo Alto Networks ha corretto una vulnerabilità di elevata gravità in PAN-OS, sfruttata in attacchi reali, mentre Drupal ha rilasciato aggiornamenti critici per una vulnerabilità di Field UI che consentiva l'esecuzione di codice in remoto. Nel frattempo, i malintenzionati si spacciano per strumenti di intelligenza artificiale per distribuire malware sui dispositivi aziendali. I team di sicurezza che gestiscono i firewall perimetrali e le installazioni di Drupal devono dare priorità all'applicazione immediata delle patch. Limitare le interfacce di gestione del firewall ai server di accesso attendibili offre una mitigazione immediata durante l'applicazione degli aggiornamenti. Le organizzazioni dovrebbero inoltre implementare controlli sull'installazione del software per contrastare i download di software dannoso basato sull'intelligenza artificiale.
Drupal corregge una vulnerabilità critica di esecuzione di codice remoto (RCE) nel core, che consente l'accesso senza login tramite moduli contribuiti.
Drupal ha rilasciato delle patch per una vulnerabilità critica di esecuzione remota di codice (CVE-2026-108097) nel modulo Field UI. Sebbene il core di Drupal da solo non sia direttamente sfruttabile, esistono molteplici percorsi di attacco tramite moduli aggiuntivi o codice personalizzato, incluso almeno un percorso di sfruttamento senza autenticazione.
- Perché è importante
- Le organizzazioni che utilizzano versioni di Drupal interessate da vulnerabilità, in particolare moduli di terze parti interpellati, rischiano la completa compromissione del server da parte di aggressori remoti non autenticati.
- Cosa fare
- Aggiorna le installazioni del core di Drupal alle versioni 11.4.10, 11.3.19 o 10.6.19 a seconda del ramo attivo.
Palo Alto Networks corregge una vulnerabilità di esecuzione di codice remoto autenticata in PAN-OS, sfruttata attivamente.
Palo Alto Networks ha corretto una vulnerabilità di elevata gravità (CVE-2026-0322) in PAN-OS, attivamente sfruttata, che consentiva l'esecuzione di codice in remoto. Questa falla permetteva ad utenti malintenzionati autenticati e con accesso alla rete di eseguire codice arbitrario con privilegi di root sulle interfacce di gestione dei dispositivi PA-Series, VM-Series e Panorama.
- Perché è importante
- Lo sfruttamento attivo consente agli utenti compromessi o agli insider malintenzionati di ottenere il pieno controllo a livello di root sui firewall perimetrali e sulle console di gestione centralizzate.
Attacchi simulati basati sull'intelligenza artificiale si diffondono nelle aziende statunitensi: come i fornitori di servizi di sicurezza gestiti (MSSP) possono prevenire gli incidenti in anticipo.
I malintenzionati stanno impersonando prodotti di intelligenza artificiale molto diffusi per distribuire malware, dirottare sessioni del browser e violare account aziendali. Una ricerca di ANY.RUN ha associato 1.258 esecuzioni di sandbox pubbliche a false campagne di intelligenza artificiale tra aprile e ottobre 2026, prendendo di mira aziende statunitensi.
- Perché è importante
- I dipendenti che scaricano applicazioni di intelligenza artificiale non attendibili rischiano di esporre le credenziali aziendali e i token di sessione, gravando ulteriormente sul sistema di sicurezza.
Microsoft: il supporto principale per Windows Server 2022 è terminato.
Non è stato possibile accedere al contenuto dell'articolo richiesto poiché la fonte ha restituito una pagina di verifica del bot di Cloudflare.
La polizia arresta 95 sospetti in un'operazione internazionale contro il traffico di armi chimiche e minerali.
Le forze dell'ordine di 17 paesi dell'America Latina e dell'Europa hanno arrestato 95 sospetti in un'operazione coordinata dall'INTERPOL volta a contrastare la distribuzione di materiale pedopornografico attraverso gruppi di messaggistica online.
- Perché è importante
- I dettagli dell'operazione di polizia e i potenziali impatti organizzativi non sono disponibili nel testo originale.
Punti chiave
- Aggiorna i firewall PAN-OS e Panorama di Palo Alto Networks per correggere la vulnerabilità CVE-2026-0322, una falla di esecuzione di codice remoto autenticata attualmente sfruttata.
- Aggiorna le installazioni di Drupal alle versioni 11.4.10, 11.3.19 o 10.6.19 per risolvere la vulnerabilità critica CVE-2026-108097 dell'interfaccia utente dei campi.
- Per mitigare i rischi di sfruttamento, limitare l'accesso alle interfacce di gestione di PAN-OS agli indirizzi IP interni attendibili o ai server di accesso remoto (jump box).