Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Anno: 2026
Pagina 47 di 90

4 Giugno 2026

Risolte vulnerabilità in IBM WebSphere (AL04/260604/CSIRT-ITA)

Rilasciati aggiornamenti di sicurezza che risolvono tre vulnerabilità con gravità “critica” in IBM WebSphere, noto application server di IBM per la distribuzione, esecuzione e gestione di applicazioni web aziendali basate su Java. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati e di eseguire codice arbitrario remoto sui sistemi interessati

Categorie

Alert

Argomenti

IBMWebSphere
Leggi di più
4 Giugno 2026

Supply Chain Attack: compromissione di pacchetti npm nel namespace redhat-cloud-services (BL01/260603/CSIRT-ITA)

È stata recentemente rilevata una compromissione della catena di approvvigionamento (supply chain attack) che ha interessato il namespace pubblico npm @redhat-cloud-services diRed Hat, nota azienda produttrice di soluzioni software open source per il mercato enterprise.

Categorie

Bollettino

Argomenti

In primo pianomalwareMiasmaRed HatRed Hat Hybrid Cloud Consolesupply chain attack
Leggi di più
3 Giugno 2026

Rilevate vulnerabilità in prodotti MediaTek (AL07/260603/CSIRT-ITA)

Rilevate 5 vulnerabilità in prodotti MediaTek, di cui 4 con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati, elevare i propri privilegi sul sistema, alterare dati, configurazioni o contenuti applicativi e/o compromettere la disponibilità del servizio.

Categorie

Alert

Argomenti

MediaTek
Leggi di più
3 Giugno 2026

Risolta vulnerabilità in Docker Desktop (AL04/260603/CSIRT-ITA)

Rilasciati aggiornamenti di sicurezza che risolvono una vulnerabilità con gravità “alta” in Docker Desktop, applicazione sviluppata da Docker Inc. che fornisce un ambiente completo per eseguire e gestire container Docker su Windows e macOS. Tale vulnerabilità potrebbe causare il blocco della macchina virtuale a causa della creazione di un numero elevato di cartelle annidate in condivisione con il sistema ospitante.

Categorie

Alert

Argomenti

Docker Desktop
Leggi di più
3 Giugno 2026

Risolta vulnerabilità in Laravel (AL03/260603/CSIRT-ITA)

Aggiornamenti di sicurezza risolvono una vulnerabilità in Laravel, noto framework open source per lo sviluppo di applicazioni web. Tale vulnerabilità, presente nell’integrazione dei componenti Symfony, qualora sfruttata potrebbe consentire ad un utente malintenzionato di eludere le funzionalità di sicurezza sui sistemi interessati, consentendo di impersonare il servizio mail.

Categorie

Alert

Argomenti

Laravel
Leggi di più