CSIRT Toscana Aggiornamenti di sicurezza per dispositivi Google Pixel (AL01/260805/CSIRT-ITA)
Aggiornamenti di sicurezza Google di agosto risolvono una con gravità “alta” nei dispositivi Pixel.
Anno: 2026
Pagina 1 di 65
Langflow: PoC pubblico per lo sfruttamento della CVE-2026-9198 (AL03/260722/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per laCVE-2026-9198- già sanata dal vendor - presente in Langflow OSS, nota piattaforma open source integrata nelle soluzioni enterprise di IBM, per la progettazione visuale di workflow basati su Intelligenza Artificiale. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertArgomenti
Rilevate vulnerabilità in Apache Tomcat (AL06/260413/CSIRT-ITA)
Rilevate due vulnerabilità di sicurezza con gravità “alta” in Apache Tomcat, noto server web open source sviluppato da Apache Software Foundation. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato l’accesso a informazioni sensibili sui sistemi interessati.
Categorie
AlertN-able: rilevato sfruttamento attivo in rete della CVE-2026-18577 (AL01/260804/CSIRT-ITA)
Impatto Sistemico Critico (77.17) Sintesi Rilevato lo sfruttamento attivo della vulnerabilità CVE-2026-18577 – già sanata dal vendor – presente in N-able N-central, piattaforma avanzata di Remote Monitoring and Management (RMM) progettata con l’obiettivo di gestire, proteggere e automatizzare infrastrutture IT complesse su larga scala.
Categorie
AlertRilevata nuova vulnerabilità in prodotti Check Point (AL08/260804/CSIRT-ITA)
Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “critica” in prodotti Check Point. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato di eludere i meccanismi di autenticazione e di eseguire comandi arbitrari sui sistemi interessati.
Categorie
AlertArgomenti
Rilevate vulnerabilità in prodotti MediaTek (AL07/260804/CSIRT-ITA)
MediaTek ha pubblicato un bollettino di sicurezza che descrive vulnerabilità multiple che interessano diversi chipset della piattaforma. Le vulnerabilità sono classificate con gravità "alta" e "media" e, qualora sfruttate, potrebbero consentire a un attaccante di ottenere elevazione dei privilegi, esecuzione di operazioni non autorizzate, divulgazione di informazioni, corruzione della memoria,denial of serviceo altre compromissioni della sicurezza, a seconda della specifica vulnerabilità.
Categorie
AlertArgomenti
Rilevate vulnerabilità in prodotti Qualcomm (AL06/260804/CSIRT-ITA)
Aggiornamenti di sicurezza sanano molteplici vulnerabilità, di cui una con gravità “critica” e cinque con gravita "alta", in prodotti Qualcomm.
Categorie
AlertArgomenti
Samsung Electronics rilascia aggiornamenti di sicurezza (AL05/260804/CSIRT-ITA)
Samsung Electronics ha rilasciato aggiornamenti che sanano diverse vulnerabilità di sicurezza relative ai dispositivi Samsung Mobile, di cui 8 con gravità "critica" e 32 con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato l’esecuzione di codice arbitrario, l'elevazione dei privilegi utente e la possibilità di compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertGL-iNet: PoC pubblici per lo sfruttamento delle CVE-2026-18601, CVE-2026-18602, CVE-2026-18612, CVE-2026-18616 (AL04/260804/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per le vulnerabilità identificate tramite CVE-2026-18601, CVE-2026-18602, CVE-2026-18612 e CVE-2026-18616, che interessano il prodotto GL-iNet GL-MT3000, noto dispositivo router/edge gateway Wi-Fi 6 utilizzato in contesti SOHO e small business.
Categorie
AlertRisolta vulnerabilità in Canon PRISMAproduction (AL03/260804/CSIRT-ITA)
Impatto Sistemico Medio (56.02) Sintesi Aggiornamenti di sicurezza Canon risolvono una vulnerabilità con gravità “alta” in PRISMAproduction, piattaforma software di workflow management e output management, per ambienti di stampa professionale ad alto volume, sviluppata da Canon Production Printing.
Categorie
AlertArgomenti
Vulnerabilità in Tenable Sensor Proxy (AL02/260804/CSIRT-ITA)
Risolta una vulnerabilità con gravità “critica” in Tenable Sensor Proxy. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertArgomenti
Aggiornamenti Mensili Microsoft (AL02/260716/CSIRT-ITA)
Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 622 nuove vulnerabilità, di cui 2 di tipo 0-day.