Team Viewer ha rilasciato un aggiornamento di sicurezza per risolvere 1 vulnerabilità con gravità “alta”, nei prodotti “Team Viewer Remote Full Client” e “Team Viewer Remote Host” per sistemi macOS. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati,qualora ricorrano determinate condizioni.
Rilevata vulnerabilità di sicurezza con gravità "alta", in Apache Tomcat, noto server web open source sviluppato da Apache Software Foundation. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.
Rilasciati aggiornamenti di sicurezza che risolvono 13 vulnerabilità, di cui 3 con gravità "alta", in GitLab Community Edition (CE) ed Enterprise Edition (EE).
Autodesk risolve 3 vulnerabilità di sicurezza, di cui una con gravità “alta”, nei prodotti AutoCAD, DWG TrueView, Civil 3D e Advance Steel. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato la possibilità di eseguire codice arbitrario e compromettere la disponibilità del servizio sui sistemi interessati.
Rilevato lo sfruttamento attivo della vulnerabilità CVE-2026-20316, che interessa Cisco Secure Firewall Management Center (FMC), software utilizzato per la gestione centralizzata di firewall e sistemi di sicurezza di rete. Tale vulnerabilità risulta essere sfruttata attivamente in rete, e potrebbe consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati
Rilasciati aggiornamenti di sicurezza che risolvono diverse vulnerabilità, di cui 3 con gravità “alta”, in Node.js, noto software open source per l’esecuzione di codice Javascript. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato l'elusione dei meccanismi di sicurezza e/o la compromissione della disponibilità dei servizi interessati.
Rilevata una vulnerabilità con gravità “alta” in G DATA Total Security, nota suite di sicurezza informatica. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di elevare i propri privilegi sui sistemi interessati.
Adobe ha rilasciato aggiornamenti di sicurezza per risolvere 9 vulnerabilità con gravità “alta” nei prodotti Format Plugins e Bridge, componenti della piattaforma Adobe utilizzati per la gestione, l'organizzazione e l'elaborazione di contenuti digitali e dei relativi formati di file.
Questo CSIRT ha recentemente rilevato una campagna di smishing a tema ATAC, (Azienda per la mobilità di Roma Capitale S.p.A), perpetrata via SMS, volta a carpire dati relativi alla carta di pagamento della potenziale vittima.
Disponibile Proof of Concept (PoC) per la vulnerabilità identificata tramite la CVE-2026-14266 presente in 7-Zip, noto software open source per la compressione e decompressione di file. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi target.
Disponibili Proof of Concept (PoC) per le vulnerabilitàCVE-2026-56822eCVE-2026-56821presenti nel componenteio.netty:netty-handler-ssl-ocspdel framework open sourceNetty, ampiamente utilizzato per lo sviluppo di applicazioni di rete in ambiente Java. Tali vulnerabilità - già sanate dal produttore - potrebbero essere sfruttate, in presenza di determinate condizioni, al fine di eludere i controlli di validazione dei certificati digitali e compromettere la sicurezza delle comunicazioni TLS.
Aggiornamenti di sicurezza sanano nuove vulnerabilità, di cui 4 con gravità "alta", in Samba. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di sicurezza, ottenere privilegi più elevati, accedere a informazioni riservate e compromettere la disponibilità del servizio sui sistemi interessati.
CSIRT Toscana