Technical advisory

‼️ #Exploited #Acronis : rilevato sfruttamento attivo in rete della CVE-2026-87886 relativa ai plugin di backup #Plesk , #cPanel e #WHM

Official source

EudorIA operational summary

What it means

Priority 95/100

La CVE-2026-87886 è stata sfruttata attivamente in rete, colpendo i plugin di backup di Plesk, cPanel e WHM. L'attacco mira a un privilege escalation. La patch è disponibile ma non indicata nel testo. L'evento è stato rilevato da CSIRT Italia.

Why it matters

Per le PMI italiane, la vulnerabilità potrebbe portare a compromissioni di sistemi di backup, esponendo dati sensibili e compromettendo la continuità operativa. L'attacco attivo in rete aumenta il rischio concreto di incidenti.

Recommended actions

Applicare immediatamente le patch disponibili per i plugin di backup
Verificare lo stato di aggiornamento di Plesk, cPanel e WHM
Ridurre l'esposizione dei plugin di backup al traffico esterno
Implementare controlli di accesso rigorosi per l'accesso ai sistemi di backup
Eseguire backup regolari e verificare la loro integrità
Monitorare attivamente i log di accesso e le attività di modifica

Potential operational benefits

Riduzione della superficie esposta ai potenziali attacchi
Miglioramento della resilienza contro le minacce di privilege escalation
Aumento della capacità di rilevamento e risposta agli incidenti

Indications to confirm against the customer's technical and organisational perimeter.

Relevant controlsPatch managementSegmentazione di reteMFA / IdentitàMonitoraggio / SIEMBackup & DR

AudienceITSOCCISO

Text acquired from the source

‼️ #Exploited #Acronis : rilevato sfruttamento attivo in rete della CVE-2026-87886 relativa ai plugin di backup #Plesk , #cPanel e #WHM Rischio: 🔴 Tipologia: 🔸 Privilege Escalation 🔗 https://www.acn.gov.it/portale/w/acronis-rilevato-sfruttamento-in-rete-della-cve-2026-87886 ⚠️ Importante mantenere aggiornati i sistemi

Source: CSIRT Italia Telegram (canale ufficiale)
Publishing entity: CSIRT Italia
Entity type: official channel
Area: Europe · IT
Original language: it · translation not needed
Publication: 16/09/2026 15:07
MITRE ATT&CK: T1078, T1486
CVE: CVE-2026-87886
Stated country: IT

Technical scope

Affected products and versions

Verification in progress

Information not yet acquired.

The collector will check NVD and the available official vendor advisories.

Open the original source