Una settimana intensa per la cybersecurity: alluvione di CVE critiche che colpisce tutti i major vendor. 🔴 ALERT ROSSO - Fortinet: Multiple vulnerabilità critiche con PoC pubblici già disponibili. ACN CSIRT conferma exploits attivi - patching immediato richiesto.
🟠 Linux Kernel: Oltre 2100 CVE già pubblicate nel 2025, inclusa "Attack of the Vsock" e una zero-day scoperta da AI. Come gestire il volume ingestibile.
🟠 Microsoft Patch Tuesday: 107 vulnerabilità di cui 16 critiche, zero-day Kerberos già divulgata pubblicamente.
🟡 Cisco, Adobe, Apache: Il trittico problematico continua - vulnerabilità multiple nei prodotti di sicurezza e enterprise.
⚙️ Focus Remediation: Guida step-by-step per SharePoint CVE-2025-53770. Consigli della settimana: Come implementare triage automatico, nuovo approccio per Linux security, e l'importanza della documentazione nel patch management.

Link e Fonti Fortinet Vulnerabilities:

• CIS Security Advisory: https://www.cisecurity.org/advisory/multiple-vulnerabilities-in-fortinet-products-could-allow-for-remote-code-execution_2025-072
• ACN CSIRT Alert: https://www.acn.gov.it/portale/w/vulnerabilita-in-prodotti-fortinet-3

Linux Kernel:

• CVE-2025-21756 "Attack of the Vsock": https://vuldb.com/?id.320414

Microsoft Patch Tuesday:

• CIS Security Advisory: https://www.cisecurity.org/advisory/critical-patches-issued-for-microsoft-products-august-12-2025_2025-070

Cisco Vulnerabilities:

• CIS Security Advisory: https://www.cisecurity.org/advisory/multiple-vulnerabilities-in-cisco-security-products-could-allow-for-arbitrary-code-execution_2025-073

Apache Tomcat:

• ACN CSIRT Alert: https://www.acn.gov.it/portale/w/vulnerabilita-in-apache-tomcat-3

Adobe Products:

• CIS Security Advisory: https://www.cisecurity.org/advisory/multiple-vulnerabilities-in-adobe-products-could-allow-for-arbitrary-code-execution_2025-071

Autodesk AutoCAD:

• VulDB Entry: https://vuldb.com/?id.320297

SharePoint Remediation:

• Microsoft MSRC Blog: https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/