Impatto Sistemico Alto (72.82) Sintesi Sanate nuove vulnerabilità presenti in alcuni prodotti di Schneider Electric, di cui una con gravità “critica” e quattro con gravità “alta”, relative ai prodotti EcoStruxure PME, Zelio Soft, System Monitor, Easergy Studio e Data Center Expert.
Impatto Sistemico Alto (65.51) Sintesi Aggiornamenti di sicurezza risolvono due vulnerabilità, di cui una con gravità “critica” e una con gravità “alta”, in IBM Security Verify Directory Server Container.
Impatto Sistemico Alto (66.41) Sintesi Rilasciati aggiornamenti di sicurezza che risolvono 3 vulnerabilità in cURL, noto tool a linea di comando e libreria per il trasferimento dati, di cui due con gravità “critica” e una con gravità “alta”.
Impatto Sistemico Alto (65.38) Sintesi Veeam ha reso nota, tramite un bollettino di sicurezza, la presenza di una vulnerabilità con gravità “critica” nel componente Veeam Updater.
Impatto Sistemico Alto (68.33) Sintesi Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2024-29059 – già sanata dal vendor – relativa al Framework .
Impatto Sistemico Alto (66.41) Sintesi Mozilla ha rilasciato aggiornamenti di sicurezza per sanare varie vulnerabilità, di cui 3 con gravità “alta” e 2 con gravità “critica”, nei prodotti Firefox, Firefox ESR, Thunderbird e Thunderbird ESR.
Impatto Sistemico Alto (65.12) Sintesi Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 12 vulnerabilità di sicurezza, di cui due con gravità “alta”.
Data di creazione: 04/09/2024 – 09:46 Impatto Sistemico Medio (64.
Impatto Sistemico Critico (81.79) Descrizione e potenziali impatti Ricercatori di sicurezza hanno recentemente rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2024-40891 – sfruttata come 0-day – presente su dispositivi DSL CPE non più supportati da Zyxel.
Impatto Sistemico Alto (71.02) Sintesi Rilevate due nuove vulnerabilità di sicurezza con gravità “critica” che interessano i prodotti Netgear.
Impatto Sistemico Alto (71.53) Sintesi Il SIRT (Security Intelligence and Response Team) di Akamai ha recentemente osservato una nuova variante di Aquabot – botnet creata dal framework Mirai al fine di condurre attacchi DDoS – effettuare tentativi di sfruttamento della CVE-2024-41710 – già sanata dal vendor a luglio 2024 – relativa a prodotti Mitel.
Impatto Sistemico Medio (64.74) Sintesi VMware ha rilasciato aggiornamenti di sicurezza per sanare 5 vulnerabilità, di cui 2 con gravità “alta”, presenti in Aria Operations e Cloud Foundation.
CSIRT Toscana