Vulnerabilità del 23 ottobre 2026

Già sfruttate in attacchi reali

Inserite da CISA nel catalogo delle vulnerabilità sfruttate: da aggiornare per prime.

• CVE-2026-114625 sfruttata

  Vulnerabilità già sfruttata in attacchi reali, punteggio 9,9 su 10, in VeloCloud Orchestrator (Arista). Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: SQL injection.

• CVE-2026-110447 sfruttata

  Vulnerabilità già sfruttata in attacchi reali, punteggio 9,8 su 10, in Collabora Online – Built-in CODE Server. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di comandi del sistema operativo.

Allerte di CSIRT Italia

• Risolte vulnerabilità in prodotti Mozilla

  Aggiornamenti di sicurezza sanano molteplici vulnerabilità di sicurezza, di cui 5 con gravità “alta”, in Firefox, Firefox ESR e Thunderbird.

• MongoDB: disponibili PoC per numerose vulnerabilità in C# Driver

  Disponibili Proof of Concept per diverse vulnerabilità, già sanate dal vendor, presenti nella componente C# Driver di MongoDB. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malevolo di accedere a informazioni sensibili, manipolare i dati, compromettere la disponibilità del servizio o impersonare entità legittime sui sistemi interessati.

• Vulnerabilità in prodotti ASUS

  ASUS ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità con gravità "alta", che interessano il firmware di diversi modelli di router. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un attaccante remoto non autenticato di eludere i meccanismi di autenticazione, di elevare i propri privilegi e di eseguire codice arbitrario sui sistemi interessati.

• Arista Networks: rilevato sfruttamento in rete della CVE-2026-114625

  Arista Networks ha rilevato lo sfruttamento in rete di una vulnerabilità con gravità "critica", identificata tramite la CVE-2026-114625, in VeloCloud Orchestrator (VCO) On-Prem, piattaforma di gestione e orchestrazione centralizzata per infrastrutture SD-WAN, utilizzata per la configurazione, il monitoraggio e l'amministrazione delle reti VeloCloud.

• Compromissione di chiavi private associate a certificati CA intermedi eMudhra

  È stata resa pubblica la compromissione delle chiavi private associate ai certificati di otto autorità di certificazione (CA) intermedie di eMudhra , sei destinate all'emissione di certificati TLS e due alla firma del codice. Risultano interessate anche le corrispondenti versioni dei certificati intermedi oggetto di certificazione incrociata (cross-signing) da parte di Sectigo.

Campagne di phishing e malware in Italia

Segnalate dal CERT-AGID. Qui l'aggiornamento non basta: funzionano solo se una persona ci casca.

• Sintesi riepilogativa delle campagne malevole nella settimana del 17 – 23 ottobre fattore umano

  In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 202 campagne malevole, di cui 162 con obiettivi italiani e 40 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 1460 indicatori di compromissione (IoC) individuati.