CSIRT Toscana Sanate vulnerabilità in Qlik Sense Enterprise (AL01/241209/CSIRT-ITA)
Sintesi Sanate due vulnerabilità con gravità “alta” in Qlik Sense Enterprise, piattaforma di business intelligence e data integration.
Mese: Dicembre 2024
Pagina 4 di 5
La Settimana Cibernetica del 8 dicembre 2024
20241208_CSIRT_IT_LSC Scarica il riepilogo delle notizie pubblicate dal CSIRT Italia dal 1 al 8 dicembre 2024: rilasciati aggiornamenti di sicurezza per prodotti QNAP, Google, SonicWall, Zabbix, MISP, SailPoint, Solarwinds, Django, Veeam; Mitel: PoC pubblico per lo sfruttamento delle CVE-2024-41713, CVE-2024-35286 e di una vulnerabilità zero-day; rilevato sfruttamento in rete della CVE-2024-11667 in firewall Zyxel; campagna malevola a tema Arma dei Carabinieri.
Categorie
NewsArgomenti
Vulnerabilità in prodotti QNAP (AL04/241206/CSIRT-ITA)
Sintesi Aggiornamenti di sicurezza QNAP risolvono 10 vulnerabilità, di cui 4 con gravità “alta”, in vari prodotti.
Categorie
AlertArgomenti
Google: aggiornamenti di sicurezza per dispositivi Pixel (AL03/241206/CSIRT-ITA)
Sintesi Aggiornamenti di sicurezza Google di dicembre risolvono 14 vulnerabilità nei dispositivi Pixel.
Categorie
AlertVulnerabilità in prodotti SonicWall (AL01/241206/CSIRT-ITA)
Sintesi Rilevate alcune vulnerabilità, di cui 3 con gravità “alta”, nei prodotti Secure Mobile Access (SMA) della serie 100 di SonicWall.
Categorie
AlertVulnerabilità in Zabbix (AL01/241202/CSIRT-ITA) – Aggiornamento
Data di creazione: 02/12/2024 10:59 Sintesi Rilevate alcune nuove vulnerabilità, di cui 2 con gravità “critica” e 2 con gravità “alta”, in Zabbix, noto prodotto open source per il monitoraggio di reti e sistemi informatici.
Categorie
AlertRisolte vulnerabilità in MISP (AL04/241205/CSIRT-ITA)
Sintesi Rilevate due nuove vulnerabilità in MISP (Malware Information Sharing Platform), nota piattaforma open source per lo scambio delle informazioni, arricchimento e correlazione dei dati esterni.
Categorie
AlertArgomenti
Risolta vulnerabilità in SailPoint IdentityIQ (AL03/241205/CSIRT-ITA)
Sintesi Disponibile aggiornamento di sicurezza che risolve una vulnerabilità con gravità “critica” nel prodotto IdentityIQ, soluzione di gestione delle identità e degli accessi (IAM) di SailPoint.
Categorie
AlertArgomenti
Vulnerabilità in Solarwinds (AL02/241205/CSIRT-ITA)
Sintesi Risolta 1 vulnerabilità di sicurezza, con gravità “alta”, in SolarWinds Platform.
Categorie
AlertArgomenti
Risolte vulnerabilità in Django (AL01/241205/CSIRT-ITA)
Sintesi Disponibile aggiornamento di sicurezza che risolve 2 vulnerabilità, di cui una con gravità “critica”, in Django, noto framework open source per lo sviluppo di applicazioni web.