Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Categoria: Alert
Pagina 2 di 191

17 Settembre 2026

Risolte vulnerabilità in Apache NiFi (AL08/260917/CSIRT-ITA)

Apache Software Foundation ha rilasciato aggiornamenti di sicurezza per Apache NiFi e Apache NiFi Registry, piattaforme open source per la gestione, l'elaborazione e il versionamento dei flussi di dati, che sanano alcune vulnerabilità, di cui 2 con gravità "alta". Tali vulnerabilità potrebbero consentire a un attaccante di effettuare operazioni sui file al di fuori della directory prevista, manipolare dati, eludere misure di sicurezza e, tramite richieste HTTP opportunamente predisposte, compromettere la disponibilità del servizio sui sistemi interessati.

Categorie

Alert

Argomenti

ApacheApache NiFi
Leggi di più
17 Settembre 2026

Risolte vulnerabilità in prodotti HP (AL07/260917/CSIRT-ITA)

HP ha rilasciato aggiornamenti di sicurezza per risolvere diverse vulnerabilità, di cui 4 con gravità "critica" e 5 con gravità "alta", che interessano HP AC Print & Scan, HP Output Central e HP Linux Imaging and Printing Software (HPLIP), soluzioni software destinate alla gestione delle funzionalità di stampa e scansione.

Categorie

Alert

Argomenti

HPE
Leggi di più
17 Settembre 2026

Google: rilevato sfruttamento di vulnerabilità zero-day in Chrome (AL04/260904/CSIRT-ITA)

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 12 nuove vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 7 con gravità “alta”. Tra queste, si evidenzia lo sfruttamento attivo in rete della vulnerabilità zero-day CVE-2026-85046, che potrebbe consentire l’esecuzione di codice arbitrario sui dispositivi interessati.

Categorie

Alert

Argomenti

0-dayChromeExploitedGooglePoC
Leggi di più
17 Settembre 2026

Risolta vulnerabilità in Plex Media Server (AL01/250822/CSIRT-ITA)

Rilasciati aggiornamenti di sicurezza che risolvono una vulnerabilità con gravità “critica” in Plex Media Server, software per organizzare, gestire e trasmettere in streaming contenuti multimediali su vari dispositivi, sia in locale che via internet. Tale vulnerabilità è dovuta ad una non corretta verifica dei dati forniti dall'utente prima dell’utilizzo. Questo può portare a comportamenti imprevisti, sfruttabili da un utente malintenzionato.

Categorie

Alert

Argomenti

Plex Media ServerPoC
Leggi di più
17 Settembre 2026

Risolta vulnerabilità in prodotti Check Point (AL05/260917/CSIRT-ITA)

Aggiornamenti di sicurezza Check Point risolvono una vulnerabilità con gravità “critica” presente nel processo di login ai Security Management Server e Log Server. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.

Categorie

Alert

Argomenti

Check PointLog ServerMulti-Domain Log ServerMulti-Domain Security Management ServerSecurity Management Server
Leggi di più
17 Settembre 2026

Risolte vulnerabilità in Craft CMS (AL03/260917/CSIRT-ITA)

Rilasciati aggiornamenti di sicurezza per Craft CMS, sistema di gestione dei contenuti per la realizzazione e gestione di siti e applicazioni web, che sanano alcune vulnerabilità, di cui 4 con gravità "alta". Tali vulnerabilità potrebbero consentire a un attaccante di accedere a informazioni sensibili, eludere restrizioni di sicurezza, elevare i privilegi utente ed eseguire codice arbitrario sui sistemi interessati.

Categorie

Alert

Argomenti

Craft CMS
Leggi di più
17 Settembre 2026

Risolte vulnerabilità in ISC BIND 9 (AL01/260917/CSIRT-ITA)

ISC ha rilasciato aggiornamenti di sicurezza per BIND 9 e BIND Supported Preview Edition, software per la gestione e la risoluzione delle richieste DNS, che sanano alcune vulnerabilità, di cui 7 con gravità "alta". Tali vulnerabilità possono causare la terminazione anomala di alcuni processi o un consumo eccessivo delle risorse, fino a compromettere la disponibilità del servizio sui sistemi interessati.

Categorie

Alert

Argomenti

Agenzia delle Entrate - RiscossioneBIND
Leggi di più