Vulnerabilità ed exploit · Exploit zero-day

Tre infrastrutture critiche finiscono sotto patch entro lunedì

CISA ha messo nello stesso conto PAN-OS di Palo Alto Networks, Cisco Secure Email Gateway e AhsayCBS: quattro CVE diverse, tre giorni di tempo e sfruttamento attivo già confermato. Per gli operatori federali la finestra si chiude entro il 17 ottobre; per chi gestisce queste piattaforme, il messaggio è che firewall, mail gateway e backup sono diventati tutti e tre punti d’ingresso prioritari.

Sul PAN-OS la falla sta nell’interfaccia di management e consente a un attacker autenticato con accesso di rete di eseguire codice come root. Su Cisco SEG basta una mail con allegato costruito ad arte quando File Reputation è attivo: il gateway gestisce male l’allegato, scrive file arbitrari sull’appliance e può arrivare a eseguire comandi con privilegi di root. Su AhsayCBS, invece, due bug si possono combinare per saltare l’autenticazione; il dettaglio nuovo è che le prime correzioni non chiudevano davvero la catena sfruttata in rete.

La lettura operativa è semplice: non si tratta di tre episodi scollegati, ma di un’ondata simultanea su punti di controllo centrali. Dove questi sistemi sono esposti o raggiungibili dagli amministratori, un compromesso può alterare traffico, posta o backup prima ancora che il singolo bug sia corretto. Per Ahsay, in particolare, il rischio non si esaurisce con la patch iniziale: va trattato come un potenziale accesso già ottenuto.

10 fonti · 6 ore fa

Cronologia

• 17 ott Scadenza federale CISA per CVE-2026-105134
• 15 ott Segnalato da CSO Online
• 15 ott Segnalato da BleepingComputer

Fonti

• 15 ott CSO Online

  Attackers exploit Palo Alto PAN-OS flaw for root access as CISA orders three-day fix

  A newly disclosed management interface bug is under limited attack, and federal agencies must patch and check affected firewalls for compromise by October 17.

  originale

• 15 ott Help Net Security

  CISA flags exploited flaws in Palo Alto, Cisco and Ahsay products - Help Net Security

  CISA added four bugs, CVE-2026-0322, CVE-2026-76519, CVE-2026-105133 and CVE-2026-105134, to its Known Exploited Vulnerabilities catalog.

  originale

• 15 ott CSIRT Italia / ACN

  Palo Alto Networks: rilevato sfruttamento in rete della CVE-2026-0322 relativa a PAN-OS

  Palo Alto Networks ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui una con gravità “alta” relativa a PAN-OS per la quale è stato rilevato lo sfruttamento attivo in rete.

  originale

Riepilogo fornitore: Cisco

Riepilogo fornitore: Palo Alto Networks

Part of the PlainSec briefing for 2026-10-15

Every edition of this story: Tre infrastrutture critiche finiscono sotto patch entro lunedì

Altro da oggi

• Langflow, un account autenticato basta per eseguire comandi sul server
• La flotta frigorifera diventa un interruttore fisico remoto
• Il Patch Tuesday record ha un zero-day già sfruttato