Avviso tecnico

Veeam security advisory (AV26-513) – Update 1

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 95/100

Veeam ha rilasciato un aggiornamento di sicurezza (AV26-513) per risolvere vulnerabilità in Backup & Replication, ONE e Service Provider Console. La CVE-2026-32996 è in uso in ambienti reali. L'aggiornamento è disponibile per versioni precedenti specificate. La Cyber Centre invita a applicare le patch.

Perché conta

Le PMI italiane che utilizzano prodotti Veeam potrebbero essere esposte a attacchi se non aggiornano. La vulnerabilità è già sfruttata in rete, aumentando il rischio di compromissioni e interruzione delle operazioni.

Azioni consigliate

Applicare immediatamente le patch disponibili per le versioni interessate
Verificare le versioni correnti dei prodotti Veeam in uso
Rinforzare le credenziali di accesso ai servizi Veeam
Monitorare le attività di accesso ai sistemi Veeam
Eseguire backup regolari e verificare la loro integrità

Benefici operativi potenziali

Riduzione della superficie esposta alle minacce
Miglioramento della resilienza contro attacchi
Riduzione del rischio di interruzione operativa

Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.

Controlli pertinentiPatch managementFirewall NGFW / IPSMonitoraggio / SIEMSegmentazione di reteBackup & DR

DestinatariITSOCCISO

Centro informazioni

Traduzione in elaborazione

Canadian Centre for Cyber Security

Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.

Testo acquisito dalla fonte

Serial number: AV26-513 Date: May 27, 2026 Updated: September 21, 2026 On May 27, 2026, Veeam published security advisories to address vulnerabilities in the following products: Veeam Backup & Replication – 13 versions prior to 13.0.2.29 Veeam ONE – versions prior to 13.0.2.6723 Veeam Service Provider Console – 9.2 versions prior to 9.2.1.33875 Update 1 Open-source reporting indicates that CVE-2026-32996 is being exploited in the wild. The Cyber Centre encourages users and administrators to review the provided web links and apply the necessary updates. Vulnerabilities Resolved in Veeam Backup & Replication 13.0.2 List of Security Fixes and Improvements in Veeam Service Provider Console List of Security Fixes and Improvements in Veeam ONE Vulnerability Resolved in Veeam Service Provider Console 9.2.1 Veeam Knowledge Base

Fonte: Canadian Centre for Cyber Security (Canada)
Entità pubblicatrice: Canadian Centre for Cyber Security
Tipo entità: CSIRT nazionale
Area: North America · CA
Lingua originale: en · traduzione in preparazione
Pubblicazione: 21/09/2026 21:24
MITRE ATT&CK: T1190
CVE: CVE-2026-32996
Paese indicato: CA

Perimetro tecnico

Prodotti e versioni interessati

Verifica in corso

Informazione non ancora acquisita.

Il collector verificherà NVD e gli advisory vendor ufficiali disponibili.

Apri la fonte originale