CSIRT Toscana Rilevata nuova vulnerabilità relativa a OpenSSH (AL05/240710/CSIRT-ITA)
Sintesi È stata recentemente rilevata una nuova vulnerabilità, identificata tramite la CVE-2024-6409, che interessa OpenSSH.
Anno: 2024
Pagina 27 di 55
Adobe rilascia aggiornamenti per sanare molteplici vulnerabilità (AL04/240710/CSIRT-ITA)
Sintesi Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 6 con gravità “alta” nei prodotti Premiere Pro, InDesign e Bridge.
Categorie
AlertArgomenti
Rilevate vulnerabilità in prodotti Fortinet (AL03/240710/CSIRT-ITA)
Sintesi Rilevate nuove vulnerabilità in alcuni prodotti Fortinet, di cui 5 con gravità “alta” in FortiExtender, FortiADC e FortiAIOps.
Categorie
AlertArgomenti
Aggiornamenti per prodotti Citrix (AL02/240710/CSIRT-ITA)
Sintesi Aggiornamenti Citrix sanano alcune vulnerabilità, di cui 4 con gravità “alta”, in diversi prodotti.
Categorie
AlertVulnerabilità Zoom (AL05/240709/CSIRT-ITA)
Sintesi Rilevate 8 nuove vulnerabilità, di cui una con gravità “alta”, in prodotti Zoom.
Categorie
AlertArgomenti
SAP Security Patch Day (AL04/240709/CSIRT-ITA)
Sintesi SAP rilascia il Security Patch Day di luglio che risolve 16 nuove vulnerabilità nei propri prodotti, di cui 2 con gravità “alta”.
Categorie
AlertArgomenti
Sanate vulnerabilità in prodotti Schneider Electric (AL02/240709/CSIRT-ITA)
Sintesi Sanate nuove vulnerabilità presenti in alcuni prodotti – anche SCADA – di Schneider Electric, di cui una con gravità “critica” e 4 con gravità “alta”.
Categorie
AlertArgomenti
Aggiornamenti di sicurezza per Node.js (AL01/240709/CSIRT-ITA)
Sintesi Rilasciati aggiornamenti di sicurezza che risolvono alcune vulnerabilità, di cui una con gravità “alta”, in Node.
Categorie
AlertArgomenti
Rilevate vulnerabilità in prodotti Splunk (AL03/240702/CSIRT-ITA) – Aggiornamento
Data di creazione: 02/07/2024 – 14:11 Sintesi Splunk ha rilasciato aggiornamenti di sicurezza per correggere alcune vulnerabilità, di cui 4 con gravità “alta”, nei noti prodotti per l’analisi del traffico di rete Enterprise e Cloud Platform.
Categorie
AlertArgomenti
Rilevata vulnerabilità in Mastodon (AL02/240708/CSIRT-ITA)
Sintesi Risolta vulnerabilità con gravità “alta” in Mastodon, noto social network di microblogging open source decentralizzato.
Categorie
AlertArgomenti
Aggiornamenti per prodotti Trend Micro (AL02/240607/CSIRT-ITA) – Aggiornamento
Data di creazione: 07/06/2024 – 10:02 Sintesi Sanate 7 vulnerabilità, di cui sicurezza 5 con gravità “alta”, inerenti al prodotto Apex One, soluzione di sicurezza degli endpoint sviluppata da Trend Micro.
Categorie
AlertArgomenti
Ghostscript: PoC pubblico per lo sfruttamento della CVE-2024-29510 (AL01/240708/CSIRT-ITA)
Sintesi Disponibile un Proof of Concept (PoC) per la vulnerabilità CVE-2024-29510 – già sanata dal vendor – presente in Ghostscript, suite di strumenti in grado di interpretare il linguaggio PostScript, tipicamente utilizzato per la conversione di documenti e immagini.