CSIRT Toscana Aggiornamenti di sicurezza Apple (AL01/260630/CSIRT-ITA)
Apple ha rilasciato aggiornamenti di sicurezza per risolvere diverse vulnerabilità presenti nei propri prodotti.
Anno: 2026
Pagina 38 di 90
Rilevate vulnerabilità in prodotti Splunk (AL01/260611/CSIRT-ITA)
Rilevate nuove vulnerabilità, di cui una con gravità “critica” e tre con gravità “alta”, in Splunk Enterprise, Cloud Platform e Secure Gateway.
Categorie
AlertRilevata vulnerabilità in SimpleHelp (AL03/260615/CSIRT-ITA)
Identificata una nuova vulnerabilità con gravità “critica”, che interessa il software SimpleHelp, utilizzato per attività di supporto remoto e gestione sistemi. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati.
Categorie
AlertArgomenti
Zoho: sanata vulnerabilità in diversi prodotti (AL08/260626/CSIRT-ITA)
Sanata una vulnerabilità con gravità “critica” che interessa diversi prodotti Zoho. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di eludere i meccanismi di autenticazione
Categorie
AlertRisolte vulnerabilità in Go (AL07/260626/CSIRT-ITA)
Aggiornamenti di sicurezza sanano alcune vulnerabilità, tra cui 7 con gravità “critica” e 2 con gravità “alta”, presenti nella libreriagolang.org/x/cryptocontenente le funzionalità crittografiche e i protocolli di sicurezza.
Categorie
AlertArgomenti
Rilevate vulnerabilità in libexpat (AL06/260626/CSIRT-ITA)
Aggiornamenti di sicurezza sanano 13 vulnerabilità, di cui 9 con gravità “alta”, in libexpat, nota libreria scritta in C per l'analisi di documenti XML.
Categorie
AlertArgomenti
Risolte vulnerabilità in Google Chrome (AL05/260626/CSIRT-ITA)
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 3 nuove vulnerabilità di sicurezza con gravità “alta”.
Categorie
AlertRilevate vulnerabilità in prodotti JetBrains (AL04/260626/CSIRT-ITA)
Aggiornamenti di sicurezza sanano 4 vulnerabilità, 3 con gravità “critica” e 1 con gravità “alta”, nei prodotti JetBrains Hub e GoLand.
Categorie
AlertRisolta vulnerabilità in prodotti Spring (AL03/260626/CSIRT-ITA)
Spring ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta” nei propri prodotti.
Categorie
AlertArgomenti
Rilevate vulnerabilità in Cursor (AL02/260626/CSIRT-ITA)
Rilevate 2 nuove vulnerabilità con gravità “critica” che interessano il software Cursor, noto editor di codice basato sull’intelligenza artificiale. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di scrivere file arbitrari sul filesystem dei sistemi interessati.
Categorie
AlertArgomenti
Joomla SP Page Builder: sfruttamento attivo in rete della CVE-2026-48908 (AL01/260626/CSIRT-ITA)
Rilevato sfruttamento attivo in rete della CVE-2026-48908 – già sanata dal vendor – presente nel plugin SP Page Builder per il noto CMS Joomla! Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertUbiquiti: rilevate nuove vulnerabilità (AL04/260527/CSIRT-ITA)
Rilevate nuove vulnerabilità di sicurezza, di cui quattro con gravità “critica” e una con gravità “alta”, in diversi prodotti Ubiquiti.