Asus, Zoom, Cisco e SonicWall sono tra le aziende tecnologiche che hanno pubblicato nuovi aggiornamenti di sicurezza per i loro prodotti. Il produttore di computer Asus ha in particolare pubblicato un avviso di sicurezza che descrive quattro vulnerabilità di gravità elevata e media in alcune versioni del firmware dei suoi router.
Secondo questo avviso, lo sfruttamento riuscito di queste falle potrebbe consentire ad aggressori di eseguire comandi arbitrari con privilegi root, cioè i diritti di amministratore più elevati su un sistema. Potrebbe anche permettere di sovrascrivere la memoria e provocare un crash.
Zoom corregge due falle in Workplace per Windows
Zoom ha corretto due vulnerabilità nella sua applicazione Workplace per Windows. La più grave, identificata con il numero CVE-2026-108186, è una falla di elevazione dei privilegi non autenticata, classificata di gravità critica, con un punteggio CVSS di 9,6. Il CVSS è una scala standard che misura la gravità di una vulnerabilità.
La seconda, riferita come CVE-2026-108187 e con un punteggio CVSS di 8,1, potrebbe anch’essa consentire ad aggressori remoti e non autenticati di elevare i propri privilegi. Le versioni 7.1.8 e successive di Zoom Workplace per Windows contengono le patch per queste due falle. Zoom non menziona lo sfruttamento di nessuna di queste vulnerabilità in natura.
Cisco, SonicWall e una serie di patch
Cisco ha aggiornato diversi dei suoi avvisi di sicurezza. L’azienda ha aggiunto informazioni sull’impatto della vulnerabilità Node2Shell, così come su quello di un bypass dell’autorizzazione che colpisce i prodotti ISE e ISE-PIC. Ha inoltre precisato la disponibilità di patch per sette falle di gravità critica ed elevata che interessano prodotti Meraki.
Cisco e SonicWall hanno inoltre annunciato di aver ritirato certificati root interessati da certificati intermedi eMudhra compromessi.
Questi aggiornamenti si aggiungono a centinaia di patch pubblicate da Apple, Fortinet, Citrix, Ivanti, Intel, AMD, Microsoft, Adobe, SAP e diversi fornitori di sistemi di controllo industriale (ICS).
