Aggiornamenti di sicurezza sanano una vulnerabilità con gravità "alta" presente in Rclone, software open source per la sincronizzazione e il trasferimento di file verso servizi di archiviazione remota e cloud. La vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante di compromettere la disponibilità del servizio sui sistemi interessati.
Adobe ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 3 con gravità “critica” e 29 con gravità “alta”, nei prodotti Content Credentials Rust SDK, C2PA Tool, Campaign Classic, XD, Substance 3D Sampler, Substance 3D Painter, Substance 3D Designer.
Rilevate 2 vulnerabilità di sicurezza con gravità “critica” in WatchGuard Agent per Windows, noto agent di protezione endpoint per sistemi Windows utilizzato per il monitoraggio della sicurezza e l'applicazione di policy aziendali.
Aggiornamenti di sicurezza OpenSSL risolvono 9 vulnerabilità, di cui 3 con gravità "alta", che interessano la libreria crittografica OpenSSL. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.
Aggiornamenti di sicurezza sanano quattro vulnerabilità con gravità “alta” in diversi prodotti TP-Link. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di autenticazione e di eseguire codice arbitrario con privilegi elevati sui sistemi interessati.
Disponibile Proof of Concept per lo sfruttamento di una vulnerabilità, con gravità "alta", presente in PostgreSQL, sistema di gestione di basi di dati relazionali a oggetti (ORDBMS) open-source ampiamente diffuso in ambienti enterprise e cloud.
Aggiornamenti di sicurezza sanano una vulnerabilità con gravità "alta" presente in Dell ThinOS 10. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante locale con bassi privilegi di ottenere accesso non autorizzato ai sistemi interessati.
Aggiornamenti di sicurezza Autodesk risolvono 5 vulnerabilità, di cui 3 con gravità "alta", che interessano il prodotto 3ds Max. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di accedere a informazioni sensibili, compromettere la disponibilità del servizio ed eseguire codice arbitrario sui sistemi interessati.
Aggiornamenti di sicurezza risolvono 3 nuove vulnerabilità, di cui 2 con gravità "critica" e una con gravità “alta”, in alcuni prodotti DJI, nota marca di droni commerciali. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di accedere a informazioni sensibili e di compromettere la disponibilità del servizio sui sistemi interessati.
Rilevato lo sfruttamento attivo in rete di una vulnerabilità con gravità “critica” - già sanata dal vendor - relativa a Microsoft Entra ID, servizio cloud di gestione delle identità e degli accessi. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente non autenticato di eseguire codice arbitrario sui dispositivi target.
Rilevata una nuova vulnerabilità di gravità “alta” nel software Velociraptor, noto strumento open source per il monitoraggio, l'analisi forense e la risposta agli incidenti sugli endpoint. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato la modifica non autorizzata di dati o codice sul sistema interessato.
Aggiornamenti di sicurezza sanano 3 vulnerabilità con gravità “alta” in prodotti TP-Link. Tali vulnerabilità, qualora sfruttate, consentirebbero a un utente malintenzionato di eseguire codice arbitrario e compromettere la disponibilità del servizio sui sistemi interessati.
CSIRT Toscana