CSIRT Toscana Aggiornamenti di sicurezza Apple (AL03/260728/CSIRT-ITA)
Apple ha rilasciato aggiornamenti di sicurezza per risolvere diverse vulnerabilità presenti nei propri prodotti.
Categoria: Alert
Pagina 5 di 173
Progress Software: aggiornamenti di sicurezza (AL05/260728/CSIRT-ITA)
Progress Software ha rilasciato aggiornamenti di sicurezza per risolvere 5 vulnerabilità con gravità “alta”, nei prodotti Kemp LoadMaster, ECS Connection Manager e Connection Manager for ObjectScale. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malevolo autenticato di elevare i propri privilegi ed eseguire codice arbitrario sui sistemi target.
Categorie
AlertRilevate vulnerabilità in Erlang/OTP (AL04/260728/CSIRT-ITA)
Rilevate molteplici nuove vulnerabilità, di cui una con gravità "critica" e quattro con gravità "alta", in diversi componenti di Erlang/OTP, piattaforma open source basata sul linguaggio Erlang e sul relativo set di librerie OTP, utilizzata per lo sviluppo di sistemi distribuiti ad alta disponibilità.
Categorie
AlertArgomenti
Rilevata vulnerabilità in JetBrains TeamCity (AL01/260728/CSIRT-ITA)
Rilasciato aggiornamento per risolvere una vulnerabilità di sicurezza con gravità “critica” in JetBrains TeamCity. Tale vulnerabilità, qualora sfruttata, consentirebbe ad un attaccante remoto di eseguire codice arbitrario sui sistemi interessati, eludendo i meccanismi di autenticazione.
Categorie
AlertArgomenti
Aggiornamenti di sicurezza prodotti Atlassian (AL02/260728/CSIRT-ITA)
Atlassian rilascia aggiornamenti di sicurezza per sanare diverse vulnerabilità, di cui 3 con gravità “alta”, che interessano Confluence Data Center and Server e Sourcetree per Mac e Windows, strumentiutilizzati in ambito IT a supporto della collaborazione, della gestione della conoscenza e delle attività di sviluppo software.
Categorie
AlertVulnerabilità in prodotti Fortinet (AL01/260211/CSIRT-ITA)
Rilevate nuove vulnerabilità in prodotti Fortinet, tra cui due con gravità “alta”, presenti in FortiOS e FortiSandbox. Tali vulnerabilità, qualora sfruttate, consentirebbero a un utente malintenzionato non autenticato di accedere ad informazioni sensibili, eseguire codice arbitrario remoto ed eludere i meccanismi di autenticazione e sicurezza sui sistemi interessati. Tra queste si evidenzia laCVE-2025-68686per la quale è stato rilevato lo sfruttamento attivo in rete.
Categorie
AlertArgomenti
Vulnerabilità in libssh2 (AL02/260727/CSIRT-ITA)
Rilevate quattro nuove vulnerabilità con gravità “alta” in libssh2, nota libreria open-source che implementa il protocollo SSH per applicazioni client.
Categorie
AlertArgomenti
Redis: PoC pubblico per lo sfruttamento della CVE-2026-66373 (AL01/260727/CSIRT-ITA)
Disponibile Proof of Concept (PoC) per la CVE-2026-66373 – già sanata dal vendor – presente in Redis, noto DBMS open source di tipo NoSQL. Tale vulnerabilità, potrebbe essere sfruttata da un attaccante remoto autenticato, in presenza di determinate condizioni, al fine di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertRilevate vulnerabilità in Exim (AL07/260724/CSIRT-ITA)
Impatto Sistemico Medio (64.61) Sintesi Rilevate due vulnerabilità con gravità “alta” nel noto server di posta Exim.
Categorie
AlertProgress Software: aggiornamenti di sicurezza (AL06/260724/CSIRT-ITA)
Impatto Sistemico Medio (63.46) Sintesi Progress Software ha rilasciato aggiornamenti di sicurezza per risolvere quattro vulnerabilità con gravità “alta”, nel prodotto MOVEit Transfer, noto software aziendale utilizzato per scambiare file sensibili in modo sicuro, centralizzato e controllato.
Categorie
AlertRilevate vulnerabilità in prodotti JetBrains (AL05/260724/CSIRT-ITA)
Impatto Sistemico Alto (66.66) Sintesi Aggiornamenti di sicurezza sanano molteplici vulnerabilità, tra cui tre con gravità “critica” e 13 con gravità “alta”, in diversi prodotti JetBrains.
Categorie
AlertRilevata vulnerabilità in prodotti ESET (AL04/260724/CSIRT-ITA)
Impatto Sistemico Medio (64.74) Sintesi Rilevata nuova vulnerabilità, con gravità “alta”, nei prodotti ESET Endpoint Security e Cyber Security per macOS.