Avviso tecnico

‼️ #PoC #DLink : disponibile Proof of Concept (PoC) per la CVE-2026-95675, presente nei dispositivi #DAP1360

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 90/100

Disponibile un PoC per la CVE-2026-95675, presente nei dispositivi DAP1360 di D-Link. Il rischio è alto, con tipologia Remote Code Execution. I dispositivi interessati sono in fase di fine vita (EOL).

Perché conta

Le PMI italiane che utilizzano dispositivi DAP1360 in EOL sono a rischio di attacchi remoti con esecuzione di codice. La disponibilità del PoC rende l'exploit accessibile a attaccanti non esperti.

Azioni consigliate

Disinstallare o isolare i dispositivi DAP1360 in EOL
Applicare patch di sicurezza per la CVE-2026-95675 se disponibile
Configurare regole di firewall per bloccare accessi non autorizzati ai dispositivi
Monitorare il traffico di rete per rilevare richieste POST a endpoint sensibili
Eseguire backup regolari e verificare la loro integrità
Valutare l'adozione di dispositivi di rete più recenti e sicuri

Benefici operativi potenziali

Riduzione della superficie esposta a attacchi remoti
Miglioramento della visibilità e del controllo del traffico di rete
Aumento della resilienza in caso di incidenti
Minimizzazione del rischio di interruzione del servizio

Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.

Controlli pertinentiPatch managementFirewall NGFW / IPSMonitoraggio / SIEMSegmentazione di reteBackup & DR

DestinatariITSOCCISO

Testo acquisito dalla fonte

‼️ #PoC #DLink : disponibile Proof of Concept (PoC) per la CVE-2026-95675, presente nei dispositivi #DAP1360 Rischio: 🔴 Tipologia: 🔸 Remote Code Execution 🔗 https://www.acn.gov.it/portale/w/d-link-poc-pubblico-per-lo-sfruttamento-della-cve-2026-95675 ⚠️ Attenzione: dispositivi in #EOL

Fonte: CSIRT Italia Telegram (canale ufficiale)
Entità pubblicatrice: CSIRT Italia
Tipo entità: official channel
Area: Europe · IT
Lingua originale: it · traduzione non necessaria
Pubblicazione: 23/09/2026 15:25
MITRE ATT&CK: T1562, T1059.001
CVE: CVE-2026-95675
Paese indicato: IT

Perimetro tecnico

Prodotti e versioni interessati

Verifica in corso

Informazione non ancora acquisita.

Il collector verificherà NVD e gli advisory vendor ufficiali disponibili.

Apri la fonte originale