Vulnerabilità · 5 ore fa
Tre infrastrutture critiche finiscono sotto patch entro lunedì CISA ha messo nello stesso conto PAN-OS di Palo Alto Networks, Cisco Secure Email Gateway e AhsayCBS: quattro CVE diverse, tre giorni di tempo e sfruttamento attivo già confermato. Per gli operatori federali la finestra si chiude entro il 17 ottobre; per chi gestisce queste piattaforme, il messaggio è che firewall, mail gateway e backup sono diventati tutti e tre punti d’ingresso prioritari.
Sul PAN-OS la falla sta nell’interfaccia di management e consente a un attacker autenticato con accesso di rete di eseguire codice come root. Su Cisco SEG basta una mail con allegato costruito ad arte quando File Reputation è attivo: il gateway gestisce male l’allegato, scrive file arbitrari sull’appliance e può arrivare a eseguire comandi con privilegi di root. Su AhsayCBS, invece, due bug si possono combinare per saltare l’autenticazione; il dettaglio nuovo è che le prime correzioni non chiudevano davvero la catena sfruttata in rete.
La lettura operativa è semplice: non si tratta di tre episodi scollegati, ma di un’ondata simultanea su punti di controllo centrali. Dove questi sistemi sono esposti o raggiungibili dagli amministratori, un compromesso può alterare traffico, posta o backup prima ancora che il singolo bug sia corretto. Per Ahsay, in particolare, il rischio non si esaurisce con la patch iniziale: va trattato come un potenziale accesso già ottenuto.
NVD KEV
Sfruttamento noto · CISA KEV
CVSS 10 CRITICAL: a flaw has been found in Ahsay AhsayCBS up to 10.3.2. EPSS 3% (88º percentile).
Data di correzione federale CISA 17 ott
NVD KEV
Sfruttamento noto · CISA KEV
CVSS 7.3 HIGH: a vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. EPSS 0.7% (51º percentile).
Data di correzione federale CISA 17 ott
NVD KEV
Sfruttamento noto · CISA KEV
CVSS 9.8 CRITICAL: a vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an…
Data di correzione federale CISA 17 ott
NVD KEV
Sfruttamento noto · CISA KEV
Data di correzione federale CISA 17 ott
Cronologia Fonti 10 fonti che coprono questa storia
CSO Online 15 ott
Attackers exploit Palo Alto PAN-OS flaw for root access as CISA orders three-day fix
A newly disclosed management interface bug is under limited attack, and federal agencies must patch and check affected firewalls for compromise by October 17.
Help Net Security 15 ott
CISA flags exploited flaws in Palo Alto, Cisco and Ahsay products - Help Net Security
CISA added four bugs, CVE-2026-0322, CVE-2026-76519, CVE-2026-105133 and CVE-2026-105134, to its Known Exploited Vulnerabilities catalog.
CSIRT Italia / ACN 15 ott
Palo Alto Networks: rilevato sfruttamento in rete della CVE-2026-0322 relativa a PAN-OS
Palo Alto Networks ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui una con gravità “alta” relativa a PAN-OS per la quale è stato rilevato lo sfruttamento attivo in rete.
INCIBE-CERT 15 ott
Inyección de código en PAN-OS de Palo Alto Networks
Suraj Siddharudh, de Palo Alto Networks, ha informado sobre una vulnerabilidad de severidad alta que
INCIBE-CERT 15 ott
Múltiples vulnerabilidades en productos de Cisco
Cisco ha publicado 6 vulnerabilidades: 5 de severidad crítica y una de severidad alta que, en caso de
CSIRT Italia / ACN 15 ott
Cisco: rilevato sfruttamento in rete della CVE-2026-76519 relativa a Secure Email Gateway
Cisco ha rilevato lo sfruttamento in rete di una vulnerabilità critica, identificata tramite la CVE-2026-76519, in Advanced Malware Protection di Cisco Secure Email Gateway, soluzione per la protezione e la gestione della posta elettronica.
SecurityWeek 15 ott
Palo Alto Networks Patches PAN-OS Zero-Day Exploited for Remote Code Execution
The company says it’s aware of limited exploitation against customers’ firewalls, and it has made IoCs available.
The Hacker News 15 ott
AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches
Ahsay released new AhsayCBS hotfixes for two exploited flaws chained to deploy web shells and XMRig miners after earlier patches fell short.
SecurityWeek 15 ott
Cisco Warns of Exploited Secure Email Gateway Vulnerability
Unauthenticated, remote attackers could write arbitrary files to the operating system and execute commands with root privileges.
The Hacker News 15 ott
Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation
Palo Alto Networks patched an exploited PAN-OS flaw that lets authenticated attackers with management interface access execute code as root.
BleepingComputer 15 ott
Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks
Palo Alto Networks has released security updates for a high-severity PAN-OS RCE zero-day, tracked as CVE-2026-0322, that has been exploited in attacks targeting firewalls.
The Register Security 14 ott
Cisco make-me-root email bug exploited as a 0-day by unknown crims
Both Switchzilla and CISA sound the alarm
Entità CVE-2026-0322 CVE-2026-76519 CVE-2026-105133 CVE-2026-105134 Riepilogo fornitore: Cisco
Riepilogo fornitore: Palo Alto Networks
Part of the PlainSec briefing for 2026-10-15
Editions Storie correlate Vulnerabilità · 5 ore fa
Tre infrastrutture critiche finiscono sotto patch entro lunedì CISA ha messo nello stesso conto PAN-OS di Palo Alto Networks, Cisco Secure Email Gateway e AhsayCBS: quattro CVE diverse, tre giorni di tempo e sfruttamento attivo già confermato. Per gli operatori federali la finestra si chiude entro il 17 ottobre; per chi gestisce queste piattaforme, il messaggio è che firewall, mail gateway e backup sono diventati tutti e tre punti d’ingresso prioritari.
Sul PAN-OS la falla sta nell’interfaccia di management e consente a un attacker autenticato con accesso di rete di eseguire codice come root. Su Cisco SEG basta una mail con allegato costruito ad arte quando File Reputation è attivo: il gateway gestisce male l’allegato, scrive file arbitrari sull’appliance e può arrivare a eseguire comandi con privilegi di root. Su AhsayCBS, invece, due bug si possono combinare per saltare l’autenticazione; il dettaglio nuovo è che le prime correzioni non chiudevano davvero la catena sfruttata in rete.
La lettura operativa è semplice: non si tratta di tre episodi scollegati, ma di un’ondata simultanea su punti di controllo centrali. Dove questi sistemi sono esposti o raggiungibili dagli amministratori, un compromesso può alterare traffico, posta o backup prima ancora che il singolo bug sia corretto. Per Ahsay, in particolare, il rischio non si esaurisce con la patch iniziale: va trattato come un potenziale accesso già ottenuto.
NVD KEV
Sfruttamento noto · CISA KEV
CVSS 10 CRITICAL: a flaw has been found in Ahsay AhsayCBS up to 10.3.2. EPSS 3% (88º percentile).
Data di correzione federale CISA 17 ott
NVD KEV
Sfruttamento noto · CISA KEV
CVSS 7.3 HIGH: a vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. EPSS 0.7% (51º percentile).
Data di correzione federale CISA 17 ott
NVD KEV
Sfruttamento noto · CISA KEV
CVSS 9.8 CRITICAL: a vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an…
Data di correzione federale CISA 17 ott
NVD KEV
Sfruttamento noto · CISA KEV
Data di correzione federale CISA 17 ott
Cronologia Fonti 10 fonti che coprono questa storia
CSO Online 15 ott
Attackers exploit Palo Alto PAN-OS flaw for root access as CISA orders three-day fix
A newly disclosed management interface bug is under limited attack, and federal agencies must patch and check affected firewalls for compromise by October 17.
Help Net Security 15 ott
CISA flags exploited flaws in Palo Alto, Cisco and Ahsay products - Help Net Security
CISA added four bugs, CVE-2026-0322, CVE-2026-76519, CVE-2026-105133 and CVE-2026-105134, to its Known Exploited Vulnerabilities catalog.
CSIRT Italia / ACN 15 ott
Palo Alto Networks: rilevato sfruttamento in rete della CVE-2026-0322 relativa a PAN-OS
Palo Alto Networks ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui una con gravità “alta” relativa a PAN-OS per la quale è stato rilevato lo sfruttamento attivo in rete.
INCIBE-CERT 15 ott
Inyección de código en PAN-OS de Palo Alto Networks
Suraj Siddharudh, de Palo Alto Networks, ha informado sobre una vulnerabilidad de severidad alta que
INCIBE-CERT 15 ott
Múltiples vulnerabilidades en productos de Cisco
Cisco ha publicado 6 vulnerabilidades: 5 de severidad crítica y una de severidad alta que, en caso de
CSIRT Italia / ACN 15 ott
Cisco: rilevato sfruttamento in rete della CVE-2026-76519 relativa a Secure Email Gateway
Cisco ha rilevato lo sfruttamento in rete di una vulnerabilità critica, identificata tramite la CVE-2026-76519, in Advanced Malware Protection di Cisco Secure Email Gateway, soluzione per la protezione e la gestione della posta elettronica.
SecurityWeek 15 ott
Palo Alto Networks Patches PAN-OS Zero-Day Exploited for Remote Code Execution
The company says it’s aware of limited exploitation against customers’ firewalls, and it has made IoCs available.
The Hacker News 15 ott
AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches
Ahsay released new AhsayCBS hotfixes for two exploited flaws chained to deploy web shells and XMRig miners after earlier patches fell short.
SecurityWeek 15 ott
Cisco Warns of Exploited Secure Email Gateway Vulnerability
Unauthenticated, remote attackers could write arbitrary files to the operating system and execute commands with root privileges.
The Hacker News 15 ott
Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation
Palo Alto Networks patched an exploited PAN-OS flaw that lets authenticated attackers with management interface access execute code as root.
BleepingComputer 15 ott
Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks
Palo Alto Networks has released security updates for a high-severity PAN-OS RCE zero-day, tracked as CVE-2026-0322, that has been exploited in attacks targeting firewalls.
The Register Security 14 ott
Cisco make-me-root email bug exploited as a 0-day by unknown crims
Both Switchzilla and CISA sound the alarm
Entità CVE-2026-0322 CVE-2026-76519 CVE-2026-105133 CVE-2026-105134 Riepilogo fornitore: Cisco
Riepilogo fornitore: Palo Alto Networks
Part of the PlainSec briefing for 2026-10-15
Editions Storie correlate