Questo CSIRT ha recentemente rilevato una campagna di phishing, veicolata tramite mail, finalizzata a indurre le potenziali vittime ad inserire i propri dati aziendali in un portale che utilizza impropriamente il nome e i loghi del Registro Imprese e delle Camere di Commercio, al fine di carpirli alla vittima.
Ivanti ha rilasciato aggiornamenti di sicurezza che sanano 10 vulnerabilità, di cui 6 con gravità "critica" e 4 con gravità "alta" in alcuni prodotti. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in alcuni casi non autenticato, di eseguire codice arbitrario sui sistemi interessati, di eludere i meccanismi di autorizzazione o di ottenere privilegi elevati.
Disponibili Proof of Concept (PoC) per lo sfruttamento delle CVE-2026-84114 e CVE-2026-84115 – già sanate dal vendor – presenti in Cleo Harmony.
Impatto Sistemico Critico (79.48) Sintesi Gli aggiornamenti di sicurezza rilasciati da N-able sanano tre vulnerabilità, di cui una con gravità “critica” ed una con gravità “alta”, in N-central, piattaforma per il monitoraggio e la gestione remota delle infrastrutture IT.
Aggiornamenti di sicurezza Google sanano 104 vulnerabilità, di cui 31 con gravità “critica” e 73 con gravità “alta”, nei componenti Android. Tali vulnerabilità, qualora sfruttate, potrebbero consentire di eseguire codice arbitrario, elevare i privilegi, accedere a informazioni riservate o compromettere la disponibilità del servizio sui dispositivi interessati.
Rilasciati aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 7 con gravità “critica” e 42 con gravità “alta”, nei prodotti Experience Manager (AEM), Product, Photoshop 2026, Photoshop 2025, ColdFusion 2025, ColdFusion 2023, Illustrator 2025, Illustrator 2026, Animate 2023, Animate 2024, Commerce, Commerce B2B, Campaign Classic, Acrobat, Acrobat Reader, Acrobat 2024.
Microsoft ha rilasciato gli aggiornamenti di sicurezza mensili che risolvono un totale di 973 nuove vulnerabilità, di cui 2 di tipo 0-day.
Il team di sviluppo n8n-io ha rilevato nuove vulnerabilità, tra cui 5 con gravità “alta”, che interessano la piattaforma open source per l’automazione dei workflow n8n. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di eludere i meccanismi di sicurezza, compromettere la disponibilità del servizio ed eseguire codice arbitrario sui sistemi interessati.
Questo CSIRT ha recentemente rilevato una campagna di smishing, veicolata tramite messaggi SMS, finalizzata a indurre le potenziali vittime a prenotare nuovamente una presunta consegna non andata a buon fine e a inserire i dati personali e della propria carta di pagamento.
Nell’ambito del Security Patch Day di settembre, SAP rilascia aggiornamenti di sicurezza per risolvere molteplici nuove vulnerabilità, di cui 4 con gravità “critica” e 4 con gravità “alta”. Tra queste si evidenzia la CVE-2026-2332, per la quale è disponibile in rete Proof of Concept (PoC) pubblico.
Schneider Electric ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, di cui 1 con gravità “critica” e 3 con gravità “alta”.
Rilasciati aggiornamenti di sicurezza che sanano numerose vulnerabilità, di cui 3 con gravità "critica" e 37 con gravità "alta" in Dell Secure Connect Gateway, soluzione utilizzata per la gestione e il supporto remoto dei sistemi. Tali vulnerabilità potrebbero consentire a un attaccante remoto non autenticato di eludere i meccanismi di sicurezza, eseguire codice arbitrario ed elevare i propri privilegi sui sistemi interessati.
CSIRT Toscana