TLP:CLEAR

KEVlar — Vendor Risk

Rischio per vendor pesato sul ransomware, dal catalogo pubblico CISA KEV. Catalogo 2026.10.16 · 2026-10-19.

1748vulnerabilita' sfruttate (KEV)

361armate dal ransomware (21%)

289vendor distinti

Come leggerlo. Il numero di KEV da solo e' fuorviante: i prodotti ubiqui (Windows, Chrome, Linux) sono in cima perche' piu' usati e scrutinati, non perche' peggiori. Il segnale che orienta una scelta e' il tasso di weaponizzazione (quante falle sfruttate finiscono armate) e il trend recente. Un tasso alto con campione ampio = tipicamente edge/appliance (VPN, firewall, gateway, NAS): la porta d'ingresso preferita.

Ti riguarda?

Incolla i tuoi vendor/tecnologie: ti dico quali compaiono nel CISA KEV e il tasso ransomware medio del tuo stack.

Assenza dal KEV = nessuna vulnerabilita' sfruttata NOTA e tracciata da CISA: e' un buon segno, non una prova di sicurezza.

1. Weaponizzazione ransomware (segnale principale)

Vendor le cui KEV sfruttate finiscono piu' spesso in campagne ransomware. Su quali prodotti?

Vendor	KEV	Ransomware	Tasso	Ultimi 12m
Microsoft	390	117	30%	43
Fortinet	32	14	44%	12
Oracle	46	13	28%	5
SonicWall	19	13	68%	5
Ivanti	36	12	33%	6
Adobe	82	11	13%	7
VMware	26	9	35%	0
QNAP	11	9	82%	0
Apache	41	8	20%	3
Atlassian	14	8	57%	1
Cisco	101	7	7%	20
Citrix	27	7	26%	6
Synacor	19	6	32%	5
Palo Alto Networks	16	6	38%	3
Mitel	7	5	71%	0

2. Tasso di weaponizzazione (campione ≥ 10 KEV)

Il cluster "pensaci due volte / patcha aggressivo" — spesso edge/appliance.

Vendor	KEV	Tasso ransomware
QNAP	11	82%
SonicWall	19	68%
Atlassian	14	57%
Fortinet	32	44%
Palo Alto Networks	16	38%
VMware	26	35%
Ivanti	36	33%
Synacor	19	32%
Microsoft	390	30%
Oracle	46	28%
Citrix	27	26%
SAP	14	21%
Apache	41	20%
SolarWinds	11	18%
Zyxel	13	15%

3. Trend: KEV aggiunte negli ultimi 12 mesi

Chi "scotta" ora.

Vendor	Ultimi 12m	KEV totali
Microsoft	43	390
Cisco	20	101
Fortinet	12	32
Apple	10	95
Google	10	75
Linux	8	31
Adobe	7	82
Ivanti	6	36
Citrix	6	27
SonicWall	5	19
Oracle	5	46
Synacor	5	19
Check Point	4	5
JFrog	4	4
Broadcom	4	5

4. Dentro i vendor: quali prodotti

Apri un vendor per vedere su quali prodotti cadono le sue KEV. Un tasso alto concentrato su un solo prodotto e' un "verifica QUEL prodotto, se lo esponi", non un giudizio sul vendor.

Microsoft 390 KEV · 30% ransomware · 71 prodotti

Prodotto (nome CISA)	KEV	Ransomware
Windows	175	49
Internet Explorer	36	6
Office	29	3
Win32k	25	11
Exchange Server	17	13
SharePoint	10	5
SharePoint Server	5	3
Defender	5	2
Open Management Infrastructure (OMI)	4	1
Word	4	0
altri 61 prodotti	80	24

Fortinet 32 KEV · 44% ransomware · 10 prodotti

Prodotto (nome CISA)	KEV	Ransomware
FortiOS	9	6
Multiple Products	7	1
FortiOS and FortiProxy	4	4
FortiClient EMS	3	1
FortiWeb	3	0
FortiSandbox	2	0
FortiOS and FortiADC	1	1
FortiOS and FortiProxy SSL-VPN	1	1
FortiMail	1	0
FortiManager	1	0

Oracle 46 KEV · 28% ransomware · 17 prodotti

Prodotto (nome CISA)	KEV	Ransomware
WebLogic Server	12	2
Java SE	7	4
Fusion Middleware	6	1
E-Business Suite	4	3
Java Runtime Environment (JRE)	4	2
Agile Product Lifecycle Management (PLM)	2	0
PeopleSoft Enterprise PeopleTools	1	1
ADF Faces	1	0
BI Publisher (Formerly XML Publisher)	1	0
HTTP Server and Oracle Weblogic Server Proxy Plug-in	1	0
altri 7 prodotti	7	0

SonicWall 19 KEV · 68% ransomware · 9 prodotti

Prodotto (nome CISA)	KEV	Ransomware
SMA1000 Appliances	5	3
SonicOS	3	3
SonicWall Email Security	3	3
SMA100	2	1
SMA100 Appliances	2	0
SMA 100 Appliances	1	1
SSLVPN SMA100	1	1
Secure Remote Access (SRA)	1	1
SMA1000 appliance	1	0

Ivanti 36 KEV · 33% ransomware · 15 prodotti

Prodotto (nome CISA)	KEV	Ransomware
Pulse Connect Secure	7	2
Endpoint Manager Mobile (EPMM)	7	1
Endpoint Manager (EPM)	5	0
Cloud Services Appliance (CSA)	3	0
Connect Secure and Policy Secure	2	2
Connect Secure, Policy Secure, and ZTA Gateways	2	2
Sentry	2	1
Connect Secure, Policy Secure, and Neurons	1	1
Endpoint Manager Cloud Service Appliance (EPM CSA)	1	1
Endpoint Manager Mobile (EPMM) and MobileIron Core	1	1
altri 5 prodotti	5	1

Adobe 82 KEV · 13% ransomware · 12 prodotti

Prodotto (nome CISA)	KEV	Ransomware
Flash Player	33	5
ColdFusion	16	3
Acrobat and Reader	13	1
Reader and Acrobat	8	1
Commerce and Magento	3	0
Commerce and Magento Open Source	2	0
Flash Player and AIR	2	0
BlazeDS	1	1
Acrobat	1	0
Acrobat and Reader, Flash Player	1	0
altri 2 prodotti	2	0

VMware 26 KEV · 35% ransomware · 14 prodotti

Prodotto (nome CISA)	KEV	Ransomware
vCenter Server	9	3
ESXi	3	3
Multiple Products	3	0
VMware ESXi and Horizon DaaS	1	1
Workspace ONE Access and Identity Manager	1	1
vRealize Operations Manager API	1	1
Aria Operations for Networks	1	0
ESXi and Workstation	1	0
ESXi, Workstation, and Fusion	1	0
SD-WAN Edge	1	0
altri 4 prodotti	4	0

QNAP 11 KEV · 82% ransomware · 5 prodotti

Prodotto (nome CISA)	KEV	Ransomware
Network Attached Storage (NAS)	4	4
Photo Station	4	4
QTS	1	1
QNAP Network-Attached Storage (NAS)	1	0
VioStor NVR	1	0

Apache 41 KEV · 20% ransomware · 21 prodotti

Prodotto (nome CISA)	KEV	Ransomware
Struts	6	1
Tomcat	6	1
HTTP Server	4	2
ActiveMQ	3	1
OFBiz	3	0
Log4j2	2	2
Solr	2	0
Struts 1	2	0
Apache	1	1
APISIX	1	0
altri 11 prodotti	11	0

Atlassian 14 KEV · 57% ransomware · 10 prodotti

Prodotto (nome CISA)	KEV	Ransomware
Confluence Data Center and Server	3	3
Confluence Server and Data Center	2	1
Jira Server and Data Center	2	0
Confluence Server	1	1
Confluence Server and Data Server	1	1
Confluence Server/Data Center	1	1
Crowd and Crowd Data Center	1	1
Bitbucket Server and Data Center	1	0
Confluence	1	0
Multiple Products	1	0

Cisco 101 KEV · 7% ransomware · 43 prodotti

Prodotto (nome CISA)	KEV	Ransomware
IOS and IOS XE Software	14	0
Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)	6	2
IOS XR	6	0
IOS software	6	0
Catalyst SD-WAN Manager	5	0
Small Business RV160, RV260, RV340, and RV345 Series Routers	5	0
Adaptive Security Appliance (ASA)	4	0
IOS Software	4	0
IOS and IOS XE	4	0
IOS Software and Cisco IOS XE Software	3	0
altri 33 prodotti	44	5

Citrix 27 KEV · 26% ransomware · 12 prodotti

Prodotto (nome CISA)	KEV	Ransomware
NetScaler	6	0
NetScaler ADC and NetScaler Gateway	5	2
Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance	4	1
NetScaler ADC and Gateway	2	1
SD-WAN and NetScaler	2	0
Session Recording	2	0
ShareFile	1	1
StoreFront Server	1	1
Workspace Application and Receiver for Windows	1	1
Application Delivery Controller (ADC) and Gateway	1	0
altri 2 prodotti	2	0

Synacor 19 KEV · 32% ransomware · per lo piu' Zimbra Collaboration Suite (ZCS)

Prodotto (nome CISA)	KEV	Ransomware
Zimbra Collaboration Suite (ZCS)	17	5
Zimbra Collaborate Suite (ZCS)	1	1
Zimbra Collaboration Suite	1	0

Palo Alto Networks 16 KEV · 38% ransomware · per lo piu' PAN-OS

Prodotto (nome CISA)	KEV	Ransomware
PAN-OS	13	6
Expedition	3	0

Mitel 7 KEV · 71% ransomware · 4 prodotti · campione piccolo

Prodotto (nome CISA)	KEV	Ransomware
MiVoice Connect	3	3
MiCollab	2	2
MiCollab, MiVoice Business Express	1	0
SIP Phones	1	0

SAP 14 KEV · 21% ransomware · per lo piu' NetWeaver

Prodotto (nome CISA)	KEV	Ransomware
NetWeaver	10	2
Customer Relationship Management (CRM)	1	1
Commerce Cloud	1	0
Multiple Products	1	0
Solution Manager	1	0

Zyxel 13 KEV · 15% ransomware · 7 prodotti

Prodotto (nome CISA)	KEV	Ransomware
Multiple Firewalls	5	1
DSL CPE Devices	2	0
Multiple Network-Attached Storage (NAS) Devices	2	0
EMG2926 Routers	1	1
GS1900 Series Switches	1	0
Multiple Products	1	0
P660HN-T1A Routers	1	0

SolarWinds 11 KEV · 18% ransomware · 4 prodotti

Prodotto (nome CISA)	KEV	Ransomware
Web Help Desk	5	1
Serv-U	4	1
Orion	1	0
Virtualization Manager	1	0

Nomi dei prodotti come li scrive CISA: lo stesso prodotto puo' comparire con varianti (es. "Confluence Server" e "Confluence Data Center and Server"). Per prodotto solo i conteggi, non un tasso: su poche falle una percentuale sarebbe rumore.