CSIRT Toscana Aggiornamenti di sicurezza Apple (AL02/250916/CSIRT-ITA)
Apple ha rilasciato aggiornamenti di sicurezza per sanare diverse vulnerabilità presenti nei propri prodotti.
Categoria: Alert
Pagina 44 di 132
Risolte vulnerabilità in prodotti Spring (AL01/250916/CSIRT-ITA)
Aggiornamenti di sicurezza risolvono due vulnerabilità, con gravità “alta”, in Spring Framework e Spring Security. Tali vulnerabilità potrebbero consentire ad un utente malintenzionato il bypass dei meccanismi di sicurezza.
Categorie
AlertArgomenti
FlowiseAI: PoC pubblico per lo sfruttamento della CVE-2025-58434 (AL06/250915/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per laCVE-2025-58434– già sanata dal vendor – presente in Flowise, piattaforma open-source con interfaccia drag & drop per costruire flussi personalizzati basati su modelli linguistici di grandi dimensioni (LLM). Tale vulnerabilità riguarda l’endpointforgot-passworddi Flowise e potrebbe consentire ad un utente malevolo di eludere i meccanismi di autenticazione sui sistemi target.
Categorie
AlertRilevate vulnerabilità in Zabbix (AL05/250915/CSIRT-ITA)
Rilevate alcune nuove vulnerabilità, di cui una con gravità “alta”, in Zabbix, noto prodotto open source per il monitoraggio di reti e sistemi informatici.
Categorie
AlertArgomenti
Risolte vulnerabilità in cURL (AL04/250915/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono due vulnerabilità, di cui una con gravità “alta”, in cURL, noto tool a linea di comando e libreria per il trasferimento dati.
Categorie
AlertArgomenti
Rilevato sfruttamento in rete della CVE-2025-21043 (AL03/250915/CSIRT-ITA)
Samsung ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità. Tra queste, una con gravità “critica” per la quale è stato rilevato lo sfruttamento attivo in rete.
Categorie
AlertRisolta vulnerabilità in Axios (AL02/250915/CSIRT-ITA)
Risolta una vulnerabilità con gravità “alta” in Axios. Tale vulnerabilità, qualora sfruttata, potrebbe permettere ad un utente malintenzionato remoto di compromettere la disponibilità del sistema target.
Categorie
AlertRilevate vulnerabilità in prodotti Liferay (AL01/250915/CSIRT-ITA)
Rilevate due vulnerabilità, di cui una con gravità “alta”, nei prodotti Liferay Portal e Liferay DXP. Tali vulnerabilità, qualora sfruttate, potrebbero permettere ad un utente malintenzionato remoto di compromettere la disponibilità dei sistemi target.
Categorie
AlertArgomenti
Vulnerabilità in CUPS (AL01/250912/CSIRT-ITA)
Risolte due vulnerabilità, di cui una con gravità “alta”, in CUPS, noto sistema di stampa open source per Linux e altri sistemi Unix-like mantenuto da OpenPrinting. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di aggirare i meccanismi di autenticazione sul sistema interessato.
Categorie
AlertArgomenti
Phishing: campagna a tema “Facebook” (AL03/250911/CSIRT-ITA)
Questo CSIRT ha recentemente rilevato una campagna di phishing a tema “Facebook” volta a carpire le informazioni personali delle potenziali vittime, compresi i codici di accesso alla piattaforma del noto Social Network.
Categorie
AlertArgomenti
Risolte vulnerabilità in prodotti NVIDIA (AL04/250911/CSIRT-ITA)
Rilevate 3 nuove vulnerabilità, con gravità “alta”, che riguardano il prodotto NVIDIA NVDebug.
Categorie
AlertRisolte vulnerabilità in prodotti Cisco (AL02/250911/CSIRT-ITA)
Rilevate 3 nuove vulnerabilità, di cui una con gravità “alta” che riguarda i prodotti Cisco IOS XR.