Vulnerabilità in Veeam Updater (AL04/250205/CSIRT-ITA)
Impatto Sistemico Alto (65.38) Sintesi Veeam ha reso nota, tramite un bollettino di sicurezza, la presenza di una vulnerabilità con gravità “critica” nel componente Veeam Updater.
Impatto Sistemico Alto (65.38) Sintesi Veeam ha reso nota, tramite un bollettino di sicurezza, la presenza di una vulnerabilità con gravità “critica” nel componente Veeam Updater.
Impatto Sistemico Alto (68.33) Sintesi Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2024-29059 – già sanata dal vendor – relativa al Framework .
Impatto Sistemico Alto (65.12) Sintesi Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 12 vulnerabilità di sicurezza, di cui due con gravità “alta”.
Data di creazione: 04/09/2024 – 09:46 Impatto Sistemico Medio (64.
Impatto Sistemico Critico (81.79) Descrizione e potenziali impatti Ricercatori di sicurezza hanno recentemente rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2024-40891 – sfruttata come 0-day – presente su dispositivi DSL CPE non più supportati da Zyxel.
Impatto Sistemico Alto (71.02) Sintesi Rilevate due nuove vulnerabilità di sicurezza con gravità “critica” che interessano i prodotti Netgear.
Impatto Sistemico Medio (64.74) Sintesi VMware ha rilasciato aggiornamenti di sicurezza per sanare 5 vulnerabilità, di cui 2 con gravità “alta”, presenti in Aria Operations e Cloud Foundation.
Impatto Sistemico Medio (63.46) Sintesi Aggiornamenti di sicurezza ISC sanano 2 vulnerabilità con gravità “alta”, nel prodotto BIND.
Impatto Sistemico Alto (70.25) Sintesi Rilasciati aggiornamenti di sicurezza per sanare vulnerabilità nelle versioni Kepler e Daffodil di Zimbra Collaboration Suite (ZCS), nota piattaforma di collaborazione e-mail sviluppata da Synacor Inc.
Impatto Sistemico Medio (64.87) Sintesi VMware ha rilasciato un aggiornamento di sicurezza per sanare una vulnerabilità, con gravità “alta”, nel prodotto Avi Load Balancer.
Sintesi Questo CSIRT ha recentemente rilevato una campagna di phishing a tema Poste Italiane, perpetrata via SMS, volta a carpire credenziali d’accesso ai servizi bancari e dati relativi alle carte di pagamento.
Impatto Sistemico Critico (78.33) Sintesi Rilasciati aggiornamenti che risolvono 6 vulnerabilità, di cui una con gravità “critica” e una con gravità “alta”, in Cacti, noto web tool open-source che consente la visualizzazione di grafici per il monitoraggio delle reti.