CSIRT Toscana Aggiornamenti per prodotti Siemens (AL04/260210/CSIRT-ITA)
Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, tra cui 11 con gravità “alta”.
Categoria: Alert
Pagina 56 di 174
Rilevate vulnerabilità in prodotti Axis (AL03/260210/CSIRT-ITA)
Rilasciati aggiornamenti per risolvere alcune vulnerabilità di sicurezza, di cui due con gravità “alta” in prodotti Axis, nota piattaforma di Video Management Software. Tali vulnerabilità, qualora sfruttate, consentirebbero a un utente remoto malintenzionato di elevare i propri privilegi e di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertArgomenti
SAP Security Patch Day (AL02/260210/CSIRT-ITA)
Nell’ambito del Security Patch Day di febbraio, SAP rilascia aggiornamenti di sicurezza per risolvere molteplici nuove vulnerabilità, di cui 2 con gravità “critica” e 7 con gravità “alta”.
Categorie
AlertArgomenti
Vulnerabilità in prodotti Schneider Electric (AL01/260210/CSIRT-ITA)
Rilevate tre nuove vulnerabilità, di cui una con gravità “critica” e due con gravità “alta”, in alcuni prodotti Schneider Electric. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di accedere ad informazioni sensibili, compromettere la disponibilità del servizio ed eseguire codice arbitrario sui sistemi target.
Categorie
AlertArgomenti
Rilevate vulnerabilità in prodotti JetBrains (AL06/260209/CSIRT-ITA)
Rilasciati aggiornamenti per risolvere alcune vulnerabilità di sicurezza, tra cui una con gravità “critica” e una con gravità “alta”. Tali vulnerabilità, qualora sfruttate, consentirebbero a un attaccante remoto di eseguire codice arbitrario sui sistemi interessati, eludendo i meccanismi di autenticazione.
Categorie
AlertAggiornamenti di sicurezza per il linguaggio di programmazione Go (AL05/260209/CSIRT-ITA)
Google ha rilasciato aggiornamenti di sicurezza per correggere due vulnerabilità nel linguaggio di programmazione Go, di cui una classificata con livello di gravità “alta”. In particolare, la vulnerabilità che interessa il “toolchain cgo”, se sfruttata con successo, potrebbe consentire l’iniezione di codice malevolo durante il processo di compilazione, con potenziali impatti sulla sicurezza delle applicazioni e dei sistemi interessati.
Categorie
AlertRilevata vulnerabilità in Gigabyte MacroHUB (AL03/260209/CSIRT-ITA)
Rilevata nuova vulnerabilità di sicurezza, con gravità “alta”, che interessa Gigabyte MacroHUB. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente locale malintenzionato di elevare i propri privilegi ed eseguire codice arbitrario.
Categorie
AlertRisolta vulnerabilità su GitLab Duo Self-Hosted AI Gateway (AL02/260209/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità di sicurezza, con gravità “critica” che interessa GitLab Duo Self-Hosted AI Gateway. Tale vulnerabilità, qualora sfruttata, potrebbe causare un interruzione del servizio oppure l’esecuzione di codice arbitrario sul Gateway.
Categorie
AlertArgomenti
Rilevata vulnerabilità in prodotti ESET (AL01/260209/CSIRT-ITA)
Rilevata nuova vulnerabilità, con gravità “alta”, nel prodotto ESET Management Agent, che interessa esclusivamente sistemi Windows. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di effettuare un’escalation dei privilegi, permettendo il passaggio da un contesto con privilegi amministrativi fino all’account SYSTEM, con potenziali impatti sulla sicurezza del sistema interessato.
Categorie
AlertArgomenti
Rilevata vulnerabilità in Asustor (AL03/260204/CSIRT-ITA)
Sintesi Rilevata vulnerabilità di sicurezza, con gravità “alta”, che interessa il software ADM dei prodotti di ASUSTOR, produttore di sistemi di archiviazione di rete.
Categorie
AlertArgomenti
Rilevata vulnerabilità in pgAdmin (AL01/260206/CSIRT-ITA)
Rilevata vulnerabilità di sicurezza, con gravità "alta", che interessa il software pgAdmin, noto strumento open-source utilizzato per la gestione dei database PostgreSQL.
Categorie
AlertArgomenti
Rilevata vulnerabilità in prodotti TP-Link Tapo H100 e P100 (AL02/260206/CSIRT-ITA)
Rilevata una vulnerabilità, con gravità “alta”, nei prodotti TP-Link Tapo H100 e P100. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato, avente accesso alla stessa rete locale del dispositivo, di compromettere la confidenzialità ed integrità delle comunicazioni tramite modifica del traffico tra il device e il cloud TP‑Link.