Il 14 ottobre 2026 la Cybersecurity and Infrastructure Security Agency (CISA) ha aggiunto al catalogo Known Exploited Vulnerabilities (KEV) quattro falle per le quali ha rilevato prove di sfruttamento attivo: CVE-2026-0322 in Palo Alto Networks PAN-OS, CVE-2026-76519 in Cisco Secure Email Gateway e CVE-2026-105133 e CVE-2026-105134 in Ahsay AhsayCBS. (Avviso CISA del 14 ottobre)

A chi si applica la direttiva BOD 26-04

CISA afferma che la direttiva BOD 26-04 si applica alle agenzie del ramo esecutivo civile federale statunitense (Federal Civilian Executive Branch, FCEB). Alle altre organizzazioni l’agenzia raccomanda di gestire le vulnerabilità in base al rischio e di dare priorità a quelle inserite nel catalogo KEV. (Avviso CISA)

Prodotti coinvolti e correzioni indicate

Per CVE-2026-0322, una falla di iniezione di codice nell’interfaccia di gestione di PAN-OS, Help Net Security riferisce che un aggressore autenticato con accesso di rete potrebbe eseguire codice arbitrario con privilegi di root. La vulnerabilità riguarda, secondo la stessa ricostruzione, i firewall PA-Series e VM-Series e Panorama. Help Net Security riporta correzioni per PAN-OS 10.2, 11.1, 11.2, 12.1 e 12.2; limitare l’accesso all’interfaccia di gestione a indirizzi IP interni fidati può ridurre il rischio. (Dettagli tecnici e indicazioni su PAN-OS)

CVE-2026-76519 è un difetto di attraversamento del percorso relativo nella funzione Advanced Malware Protection (AMP) di Cisco Secure Email Gateway. La configurazione descritta da Help Net Security è esposta quando l’appliance esegue una versione vulnerabile di AsyncOS, File Reputation è attivo e assegnato a una policy email e Content Scanner Tools è precedente alla versione 25.3.0.5525. Per le versioni supportate e con licenza di AsyncOS, l’aggiornamento di Content Scanner Tools alla versione 25.3.0.5525 o successiva non richiede un aggiornamento del sistema operativo né il riavvio dell’appliance. Per AsyncOS precedente alla 16.5, la correzione indicata passa alla versione 16.5.0-780. Help Net Security raccomanda anche di controllare i log di rete esterni e del firewall. (Indicazioni tecniche per Cisco) Nel precedente approfondimento di NeoTeo, CVE-2026-76519 e Cisco Secure Email Gateway, trovi il contesto specifico sulla falla Cisco.

Ahsay ha sostituito due patch per AhsayCBS

Il 12 ottobre Ahsay ha comunicato che le patch v9.15.2.59 e v10.3.4.0 non correggevano completamente CVE-2026-105133 e CVE-2026-105134. Per le installazioni interessate di AhsayCBS v10, l’azienda indica l’hotfix v10.3.4.45; per le installazioni interessate v7, v8 e v9, indica v9.15.2.70. Dopo l’applicazione dell’hotfix è necessario riavviare il server. Il download richiede l’accesso valido al portale partner di Ahsay. (Avviso Ahsay del 12 ottobre)

Huntress riferisce di aver osservato per la prima volta lo sfruttamento delle due falle AhsayCBS il 7 ottobre 2026 alle 23:20:15 UTC e di aver rilevato cinque organizzazioni prese di mira entro l’8 ottobre. Nella catena osservata, CVE-2026-105133 consente l’elusione dell’autenticazione e CVE-2026-105134 porta all’esecuzione di codice con privilegi SYSTEM. (Osservazioni di Huntress sugli attacchi ad AhsayCBS)