CSIRT Toscana Risolte vulnerabilità in Google Chrome (AL02/260521/CSIRT-ITA)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 16 vulnerabilità di sicurezza, di cui 10 con gravità “alta”.
Mese: Maggio 2026
Pagina 4 di 10
Risolte vulnerabilità in prodotti Cisco (AL01/260521/CSIRT-ITA)
Cisco ha rilasciato aggiornamenti di sicurezza che risolvono quattro nuove vulnerabilità, di cui una con gravità “critica” nel prodotto Secure Workload. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto non autenticato di accedere alle risorse del sito con privilegi del ruolo Site Admin.
Categorie
AlertArgomenti
Aggiornamenti per ISC BIND (AL07/260520/CSIRT-ITA)
Aggiornamenti di sicurezza ISC risolvono cinque vulnerabilità, di cui tre con gravità “alta”, nel prodotto BIND 9.
Categorie
AlertArgomenti
Microsoft: disponibili PoC per lo sfruttamento di vulnerabilità zero-day (AL08/260514/CSIRT-ITA)
Disponibili Proof of Concept (PoC) per due nuove vulnerabilità 0-day, note con i nomi di “GreenPlasma” e “YellowKey”, presenti in prodotti Microsoft.
Categorie
AlertRilevate vulnerabilità in Rsync (AL06/260520/CSIRT-ITA)
Rilevate 5 vulnerabilità, di cui una con gravità “alta”, in Rsync, software open source per la sincronizzazione e il trasferimento di file tra sistemi. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di alterare in modo arbitrario contenuti e permessi dei file, e di elevare i propri privilegi sui sistemi interessati.
Categorie
AlertArgomenti
Rilevata vulnerabilità in Windmill (AL05/260520/CSIRT-ITA)
Rilevata vulnerabilità con gravità “alta” in Windmill, nota piattaforma open-source di workflow automation. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato autenticato di intercettare query DNS, traffico HTTPS e ottenere accesso amministrativo a workspace di altri utenti.
Categorie
AlertArgomenti
cPanel & WHM e WP Squared: PoC pubblico per lo sfruttamento della CVE-2026-29205 (AL04/260520/CSIRT-ITA)
Aggiornamenti di sicurezza sanano cinque vulnerabilità di gravità “alta”, tra cui una conproof of concept(PoC) disponibile, presenti nei software cPanel & WHM e WP Squared, noti pannelli di controllo per l’hosting web.
Categorie
AlertArgomenti
Rilevate vulnerabilità in Memcached (AL03/260520/CSIRT-ITA)
Rilevate 2 vulnerabilità di sicurezza entrambe di gravità “alta” che riguardano Memcached, software open source per la gestione della cache in memoria. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato l'accesso ad informazioni sensibili sui sistemi interessati.
Categorie
AlertArgomenti
Aggiornamenti di sicurezza Mozilla (AL02/260520/CSIRT-ITA)
Mozilla ha rilasciato aggiornamenti di sicurezza che risolvono nuove vulnerabilità, di cui 12 con gravità “alta” e 8 con gravità “critica”, in Firefox, Firefox ESR, Thunderbird e Thunderbird ESR.
Categorie
AlertAggiornamenti di sicurezza per Ruby (AL01/260520/CSIRT-ITA)
Sanata una vulnerabilità in Ruby che interessava il meccanismo di gestione dei timeout della funzionerb_getaddrinfo, utilizzata daAddrinfo.getaddrinfo(..., timeout:)eSocket.tcp(..., resolv_timeout). In particolari condizioni temporali, un oggetto in memoria poteva essere liberato mentre un altro thread cercava di accedervi, causando un dereferenziamento di memoria libera già liberata. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertArgomenti
Rilevata vulnerabilità in MongoDB (AL04/260519/CSIRT-ITA)
Rilevata vulnerabilità con gravità “alta” in MongoDB Server. Tale vulnerabilità è legata alla gestione impropria degli indici “2dsphere_bucket” e “queryable_encrypted_range” e, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertArgomenti
Rilevata vulnerabilità alta per FreePBX (AL03/260519/CSIRT-ITA)
Rilevata vulnerabilità, con gravità “alta”, che interessa il modulo di backup di FreePBX, dovuta a una gestione non sicura della deserializzazione dei dati durante le operazioni di restore. Un attaccante autenticato può sfruttare backup appositamente manipolati per ottenere l’esecuzione di codice arbitrario sul server con i privilegi del servizio web.