CSIRT Toscana Aggiornamenti per prodotti Eset (AL01/240216/CSIRT-ITA)
Sintesi Eset corregge una vulnerabilità di sicurezza con gravità “alta” che interessa i propri prodotti di sicurezza.
Anno: 2024
Pagina 48 di 55
Vulnerabilità ad alta criticità su Cisco Firepower Threat Defense (AL01/200511/CSIRT-ITA)
Data di creazione: 11/05/2020 – 13:27 Sintesi Cisco ha rilasciato un aggiornamento che corregge diverse vulnerabilità critiche sui prodotti Firepower Threat Defense e Adaptive Security Appliance.
Categorie
AlertAggiornamenti di sicurezza per Node.js (AL04/240215/CSIRT-ITA)
Sintesi Rilasciati aggiornamenti di sicurezza che risolvono diverse vulnerabilità, di cui 2 con gravità “critica”, in Node.
Categorie
AlertArgomenti
Rilevate vulnerabilità F5 Big-IP (AL03/240215/CSIRT-ITA)
Sintesi F5 rilascia aggiornamenti di sicurezza di febbraio volti a sanare molteplici vulnerabilità, di cui 14 con gravità “alta” nei prodotti BIG-IP e NGINX.
Categorie
AlertAggiornamenti per ISC BIND (AL02/240215/CSIRT-ITA)
Sintesi Aggiornamenti di sicurezza ISC sanano 7 vulnerabilità, di cui 6 con gravità “alta”, nel prodotto BIND, che potrebbero comportare la compromissione della disponibilità del servizio.
Categorie
AlertSAP Security Patch Day (AL01/240215/CSIRT-ITA)
Sintesi SAP rilascia il Security Patch Day di febbraio che risolve 13 nuove vulnerabilità nei suoi prodotti, di cui una con gravità “critica” e 5 con gravità “alta”.
Categorie
AlertArgomenti
Vulnerabilità Zoom (AL04/240213/CSIRT-ITA)
Sintesi Rilevate nuove vulnerabilità, di cui una con gravità “critica” e una con gravità “alta”, in alcuni relativi alla suite di videoconferenza Zoom.
Categorie
AlertArgomenti
Vulnerabilità in prodotti Schneider Electric (AL03/240213/CSIRT-ITA)
Sintesi Sanate nuove vulnerabilità presenti in alcuni prodotti – anche SCADA – di Schneider Electric.
Categorie
AlertArgomenti
Aggiornamenti per prodotti Siemens (AL02/240213/CSIRT-ITA)
Sintesi Siemens ha rilasciato aggiornamenti di sicurezza per correggere molteplici vulnerabilità nei propri prodotti, di cui 5 con gravità “critica”.
Categorie
AlertArgomenti
Rilevato sfruttamento in rete della CVE-2023-43770 relativa a Roundcube (AL01/240213/CSIRT-ITA
Sintesi Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2023-43770 – già sanata dal vendor – che interessa il prodotto Roundcube Webmail, noto gestore di posta elettronica open source.
Categorie
AlertCampagna phishing a tema “Helpdesk Support” (AL02/240212/CSIRT-ITA)
IoC_AL02_0212 È stato rilevato il riacutizzarsi di una campagna di phishing – a tema “Helpdesk Support” – volta a carpire le credenziali utente delle potenziali vittime tramite form opportunamente predisposti che ripropongono loghi e riferimenti ai servizi Microsoft Outlook.
Categorie
AlertArgomenti
Vulnerabilità in prodotti Solarwinds (AL01/240212/CSIRT-ITA)
Sintesi Rilevate 2 vulnerabilità di sicurezza con gravità “alta” nel prodotto SolarWinds Platform.