JADEPUFFER: il primo ransomware agentico
External Attack Surface Management: ridurre la tua esposizione esterna
Anticipa le minacce al tuo settore con intelligence in tempo reale.
I tuoi dirigenti sono bersagli. Monitora l'esposizione digitale della leadership.
Threat News
3 min di lettura
Le 10 CVE più rilevanti degli ultimi 15 giorni
Team di Intelligence safe-e
Cyber Threat Intelligence
Le dieci vulnerabilità più rilevanti del periodo, ordinate per rischio reale di sfruttamento e non solo per punteggio CVSS.
La CISA ha confermato 24 nuove voci nel catalogo delle vulnerabilità sfruttate (KEV) nel corso di agosto 2026. Di seguito quelle che pesano di più sul parco tecnologico brasiliano e cosa richiede ciascuna in termini di risposta.
Le aggiunte che contano
CVE-2026-55040 — Microsoft SharePoint, autenticazione debole. Proof of concept pubblico e sfruttamento attivo dall'11/08.
CVE-2026-8452 — Citrix NetScaler ADC e Gateway, buffer overflow. Apparato di perimetro, esposto per definizione.
CVE-2026-59310 — Broadcom VMware vCenter, path traversal. Compromettere vCenter significa compromettere tutta la virtualizzazione.
CVE-2026-20349 — Cisco Secure Firewall ASA e FTD, ispezione dell'heap.
CVE-2026-68820 — Windows Ancillary Function Driver per WinSock, use-after-free. Percorso classico di escalation locale dei privilegi.
CVE-2026-33824 — Microsoft IKE Service Extensions, double free.
CVE-2026-18577 — N-able N-central, bypass dell'autenticazione tramite percorso alternativo. Uno strumento di gestione remota è un bersaglio di grande valore.
CVE-2026-72898 — Metabase, SQL injection. Comune negli ambienti dati e spesso esposta.
CVE-2026-65400 — Apple macOS, autenticazione impropria.
CVE-2026-81578 e CVE-2026-82078 — PaperCut, assenza di autenticazione su una funzione critica e reflection non sicura.
Come stabilire le priorità
Il punteggio CVSS da solo non ordina una coda di lavoro. Tre criteri risolvono la maggior parte delle decisioni: l'asset è raggiungibile da internet, la falla è nel KEV ed esiste un exploit pubblico. Quando i tre coincidono, la correzione smette di essere una finestra di manutenzione e diventa risposta a un incidente.
Gli apparati di perimetro — firewall, VPN, gateway, bilanciatore — meritano un trattamento a parte. Sono la prima porta e raramente hanno un agente EDR.
