Vulnerabilità del 1 ottobre 2026

Già sfruttate in attacchi reali

Inserite da CISA nel catalogo delle vulnerabilità sfruttate: da aggiornare per prime.

• CVE-2026-104286 sfruttata

  Vulnerabilità già sfruttata in attacchi reali, punteggio 9,8 su 10, in FortiMail (Fortinet). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: accesso a file fuori dalla cartella prevista (path traversal).

Allerte di CSIRT Italia

• Risolte vulnerabilità in MISP

  Aggiornamenti di sicurezza risolvono molteplici vulnerabilità, di cui 1 con gravità "critica" e 9 con gravità "alta", in MISP, nota piattaforma collaborativa open source per la condivisione e l'analisi di informazioni sulle minacce informatiche.